<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Difference Operator &#187; sicurezza</title>
	<atom:link href="http://www.marco-gatti.it/category/sicurezza/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.marco-gatti.it</link>
	<description>rickets, scurvy and other nerd deficiencies</description>
	<lastBuildDate>Fri, 30 Jul 2010 20:50:47 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0</generator>
		<item>
		<title>Mac OS malware fix</title>
		<link>http://www.marco-gatti.it/2010/06/20/apple/mac-os-malware-fix/</link>
		<comments>http://www.marco-gatti.it/2010/06/20/apple/mac-os-malware-fix/#comments</comments>
		<pubDate>Sun, 20 Jun 2010 19:43:01 +0000</pubDate>
		<dc:creator>madcat</dc:creator>
				<category><![CDATA[apple]]></category>
		<category><![CDATA[microsoft]]></category>
		<category><![CDATA[sicurezza]]></category>

		<guid isPermaLink="false">http://www.marco-gatti.it/?p=675</guid>
		<description><![CDATA[Dopo le ammissioni in casa Microsoft riguardanti fix a problemi di sicurezza che vengono silenziosamente aggiunti e quindi non documentati e resi pubblici (http://www.pcworld.com/article/197410/microsoft_official_admits_to_quiet_security_patching.html), anche per Apple è tempo di fix silenziosi a problemi spinosi. Il recente aggiornamento alla versione 10.6.4 del proprio sistema operativo nasconde un fix per un trojan che si è diffuso [...]]]></description>
		<wfw:commentRss>http://www.marco-gatti.it/2010/06/20/apple/mac-os-malware-fix/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Month of PHP security</title>
		<link>http://www.marco-gatti.it/2010/06/04/sicurezza/month-of-php-security/</link>
		<comments>http://www.marco-gatti.it/2010/06/04/sicurezza/month-of-php-security/#comments</comments>
		<pubDate>Fri, 04 Jun 2010 20:02:43 +0000</pubDate>
		<dc:creator>madcat</dc:creator>
				<category><![CDATA[sicurezza]]></category>
		<category><![CDATA[software]]></category>

		<guid isPermaLink="false">http://www.marco-gatti.it/?p=659</guid>
		<description><![CDATA[Si è concluso il mese dedicato ai problemi di sicurezza relativi al PHP con il risultato di 60 bug individuati: http://php-security.org/. A quanto sembra non sono state individuate vulnerabilità critiche da zero-day e tutti questi bug, più altri, saranno presto sistemati nella prossima release 5.3.3. Non è mio interesse andare nei dettagli dei bug individuati [...]]]></description>
		<wfw:commentRss>http://www.marco-gatti.it/2010/06/04/sicurezza/month-of-php-security/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>ATM Rootkit</title>
		<link>http://www.marco-gatti.it/2010/05/10/sicurezza/atm-rootkit/</link>
		<comments>http://www.marco-gatti.it/2010/05/10/sicurezza/atm-rootkit/#comments</comments>
		<pubDate>Mon, 10 May 2010 18:05:13 +0000</pubDate>
		<dc:creator>madcat</dc:creator>
				<category><![CDATA[sicurezza]]></category>

		<guid isPermaLink="false">http://www.marco-gatti.it/?p=611</guid>
		<description><![CDATA[Come consuetudine anche questa estate si terrà la conferenza Black Hat a Las Vegas e già circolano le prime indiscrezioni sugli argomenti che si tratteranno. Una di queste indiscrezioni riguarda gli attacchi diretti agli ATM, fino a paventare la diffusione di un rootkit multi-piattaforma. In attesa di scoprire i dettagli sui problemi di sicurezza di [...]]]></description>
		<wfw:commentRss>http://www.marco-gatti.it/2010/05/10/sicurezza/atm-rootkit/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>ksplice: applicare aggiornamenti al kernel senza riavvio</title>
		<link>http://www.marco-gatti.it/2010/03/20/sicurezza/ksplice-applicare-aggiornamenti-al-kernel-senza-riavvio/</link>
		<comments>http://www.marco-gatti.it/2010/03/20/sicurezza/ksplice-applicare-aggiornamenti-al-kernel-senza-riavvio/#comments</comments>
		<pubDate>Sat, 20 Mar 2010 18:57:06 +0000</pubDate>
		<dc:creator>madcat</dc:creator>
				<category><![CDATA[sicurezza]]></category>
		<category><![CDATA[software]]></category>

		<guid isPermaLink="false">http://www.marco-gatti.it/?p=458</guid>
		<description><![CDATA[Voglio segnalarvi un progetto molto interessante per gli utilizzatori di distribuzioni quali Debian, Ubuntu, Red Hat Enterprise e CentOS. Si chiama ksplice (http://www.ksplice.com/) ed è un progetto open source, con tanto di supporto di tipo enterprise a pagamento, per effettuare aggiornamenti di sicurezza per il kernel linux senza aver bisogno di riavviare il sistema. E&#8217; [...]]]></description>
		<wfw:commentRss>http://www.marco-gatti.it/2010/03/20/sicurezza/ksplice-applicare-aggiornamenti-al-kernel-senza-riavvio/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Vodafone + HTC + Android = malware</title>
		<link>http://www.marco-gatti.it/2010/03/11/sicurezza/vodafone-htc-android-malware/</link>
		<comments>http://www.marco-gatti.it/2010/03/11/sicurezza/vodafone-htc-android-malware/#comments</comments>
		<pubDate>Thu, 11 Mar 2010 19:35:46 +0000</pubDate>
		<dc:creator>madcat</dc:creator>
				<category><![CDATA[sicurezza]]></category>

		<guid isPermaLink="false">http://www.marco-gatti.it/?p=501</guid>
		<description><![CDATA[Brutte notizie per chi ha acquistato in europa (in particolare in Spagna) da Vodafone uno smartphone HTC con Android preinstallato. Il sistema Linux presente in molti telefoni contiene un malware conosciuto con il nome Mariposa che altro non è che un bot client. Dopo alcune investigazioni pare che Mariposa risieda nella memory card e non [...]]]></description>
		<wfw:commentRss>http://www.marco-gatti.it/2010/03/11/sicurezza/vodafone-htc-android-malware/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>NSA: cloud e crittografia</title>
		<link>http://www.marco-gatti.it/2010/03/09/sicurezza/nsa-cloud-e-crittografia/</link>
		<comments>http://www.marco-gatti.it/2010/03/09/sicurezza/nsa-cloud-e-crittografia/#comments</comments>
		<pubDate>Tue, 09 Mar 2010 19:45:36 +0000</pubDate>
		<dc:creator>madcat</dc:creator>
				<category><![CDATA[sicurezza]]></category>

		<guid isPermaLink="false">http://www.marco-gatti.it/?p=477</guid>
		<description><![CDATA[Ad una conferenza il direttore tecnico (Brian Snow) di una delle agenzie statunitensi che lavora per la sicurezza nazionale degli Stati Uniti, la famosa NSA, fa diverse dichiarazioni che inquadrano lo stato attuale dell&#8217;agenzia stessa riguardo ad alcuni punti chiave. Principalmente trovo interessante il fatto che parli apertamente di crittografia, dicendo che negli ultimi 20 [...]]]></description>
		<wfw:commentRss>http://www.marco-gatti.it/2010/03/09/sicurezza/nsa-cloud-e-crittografia/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Sicurezza per le applicazioni web</title>
		<link>http://www.marco-gatti.it/2010/02/10/sicurezza/sicurezza-per-le-applicazioni-web/</link>
		<comments>http://www.marco-gatti.it/2010/02/10/sicurezza/sicurezza-per-le-applicazioni-web/#comments</comments>
		<pubDate>Wed, 10 Feb 2010 19:41:13 +0000</pubDate>
		<dc:creator>madcat</dc:creator>
				<category><![CDATA[sicurezza]]></category>
		<category><![CDATA[software]]></category>

		<guid isPermaLink="false">http://www.marco-gatti.it/?p=427</guid>
		<description><![CDATA[Pochi giorni fa sono stati aggiornati due strumenti, che si integrano a vicenda, utilizzati per la protezione attiva dagli attacchi alle applicazioni web e dei web server in generale. Sto parlando di un ottimo progetto open source chiamato modsecurity. Questo progetto non è altro che un modulo per Apache 2 (a proposito, avete visto l&#8217;annuncio [...]]]></description>
		<wfw:commentRss>http://www.marco-gatti.it/2010/02/10/sicurezza/sicurezza-per-le-applicazioni-web/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Sicurezza degli aeroporti</title>
		<link>http://www.marco-gatti.it/2009/12/31/sicurezza/sicurezza-degli-aeroporti/</link>
		<comments>http://www.marco-gatti.it/2009/12/31/sicurezza/sicurezza-degli-aeroporti/#comments</comments>
		<pubDate>Thu, 31 Dec 2009 15:55:17 +0000</pubDate>
		<dc:creator>madcat</dc:creator>
				<category><![CDATA[sicurezza]]></category>

		<guid isPermaLink="false">http://www.marco-gatti.it/?p=358</guid>
		<description><![CDATA[Segnalo rapidamente un articolo del famoso esperto di sicurezza Bruce Schneier che cerca di fare un discorso a tutto campo sulla sicurezza che può essere implementata negli aeroporti per il trasporto aereo: http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html.]]></description>
		<wfw:commentRss>http://www.marco-gatti.it/2009/12/31/sicurezza/sicurezza-degli-aeroporti/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Decifrato e pubblicato il protocollo GSM</title>
		<link>http://www.marco-gatti.it/2009/12/30/sicurezza/decifrato-e-pubblicato-il-protocollo-gsm/</link>
		<comments>http://www.marco-gatti.it/2009/12/30/sicurezza/decifrato-e-pubblicato-il-protocollo-gsm/#comments</comments>
		<pubDate>Wed, 30 Dec 2009 20:52:23 +0000</pubDate>
		<dc:creator>madcat</dc:creator>
				<category><![CDATA[sicurezza]]></category>

		<guid isPermaLink="false">http://www.marco-gatti.it/?p=352</guid>
		<description><![CDATA[Il New York Times ha pubblicato un articolo in cui riporta che un esperto di sicurezza tedesco, Karsten Nohl, ha reso pubblici i dettagli per decifrare il protocollo GSM, che da ben 21 anni viene usato da praticamente tutto il mondo per le comunicazioni tramite cellulare. Questo il link alla notizia previa registrazione: http://www.nytimes.com/2009/12/29/technology/29hack.html. In [...]]]></description>
		<wfw:commentRss>http://www.marco-gatti.it/2009/12/30/sicurezza/decifrato-e-pubblicato-il-protocollo-gsm/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>punto e virgola: bug con vulnerabilità per IIS</title>
		<link>http://www.marco-gatti.it/2009/12/29/microsoft/punto-e-virgola-bug-con-vulnerabilita-per-iis/</link>
		<comments>http://www.marco-gatti.it/2009/12/29/microsoft/punto-e-virgola-bug-con-vulnerabilita-per-iis/#comments</comments>
		<pubDate>Tue, 29 Dec 2009 17:09:42 +0000</pubDate>
		<dc:creator>madcat</dc:creator>
				<category><![CDATA[microsoft]]></category>
		<category><![CDATA[sicurezza]]></category>

		<guid isPermaLink="false">http://www.marco-gatti.it/?p=340</guid>
		<description><![CDATA[E&#8217; stato scoperto e reso pubblico un bug con relativa vulnerabilità per il plugin ASP di IIS che consente l&#8217;inclusione e l&#8217;esecuzione facile facile di file locali. Nonostante l&#8217;evidente pericolosità Secunia, uno dei maggiori attori nella segnalazione, ricerca e consulazione dei problemi di sicurezza, ha definito la pericolosità less critical, con un punteggio di appena [...]]]></description>
		<wfw:commentRss>http://www.marco-gatti.it/2009/12/29/microsoft/punto-e-virgola-bug-con-vulnerabilita-per-iis/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
