Aggiornamenti sulle news APShttp://www.apsnet.ititAPS, è impegnata nella realizzazione del portale per l'Agricoltura per la provincia di Napoli.

]]>Fri, 1 Feb 2008 00:00:00 GMT
Scarica la presentazione Quicktime della nuova Identity.


Per la visualizzazione è necessario essere forniti di Quicktime. ]]>Sun, 7 Sep 2008 00:00:00 GMTMon, 10 Tue 2008 00:00:00 GMTAutenticazione e tracciamento degli accessi degli incaricati
Cifratura del traffico per evitare acquisizione indebita o fortuita
http://www.repubblica.it/2005/b/sezioni/scienza_e_tecnologia/sicurezzaweb/garante-privacy/garante-privacy.html]]>Tue, 10 Jun 2008 00:00:00 GMT10 e l'11 giugno, presso lo Sheraton Hotel della capitale, l'edizione 2008 di Infosecurity, Storage Expo e Trackability Roma, la manifestazione pensata per gli addetti alla IT security.]]>Tue, 10 Jun 2008 00:00:00 GMTdata retention li impensieriscono e influiscono sulla loro quotidianità.
News
di Gaia Bottà
venerdì 06 giugno 2008]]>Tue, 10 Jun 2008 00:00:00 GMTRoma - Si respira un'aria di soddisfazione in Business Software Alliance. L'alleanza dei produttori di software proprietario ha infatti applaudito pubblicamente l'ultima sentenza su pirateria e dintorni della Corte di Cassazione: la 25104/2008 chiarisce che possono avere responsabilità penali i professionisti che non rispettino le licenze del software che utilizzano.

Si tratta, secondo BSA, di una sentenza che fa chiarezza e dà un segnale a tutti i player del settore; non a caso apprezzamenti verso la sentenza sono giunti anche da distributori del calibro di Esprinet e Tech Data.

"Dopo essersi espressa in passato sull'utilizzo di software duplicato illegalmente in ambito aziendale, con questa sentenza la Cassazione ha chiarito che anche i professionisti e gli studi professionali possono essere sanzionati penalmente se utilizzano software non originale, quando questo avvenga per fine di profitto", ha specificato Emanuel Arnaboldi, vicepresidente di BSA Italia. "Giuridicamente il fine di profitto include anche il semplice risparmio di spesa. Crediamo quindi che questo chiarimento sull'applicabilità della sanzione penale possa costituire un elemento fondamentale per scoraggiare la pirateria, un fenomeno che nel nostro paese rimane a livelli allarmanti".
Ad essere presi di mira dalla decisione della Terza Sezione della Corte di Cassazione sono "imprenditori, manager e liberi professionisti" che ricorrono ad underlicensing per le proprie attività, installando software, ad esempio, su un numero di computer più elevato di quello concesso dalla licenze. Oppure non rinnovando licenze per il software utilizzato. Una questione che da molto tempo è al centro delle campagne di sensibilizzazione di BSA e che spesso si ritrova nei casi di cronaca giudiziaria legati ad azioni contro la pirateria nelle imprese.

Terminati gli applausi, BSA ha sottolineato che tutto questo avviene in un paese il cui tasso di pirateria è ancora molto elevato e nel quale ancora molto rimane da fare per far crescere il mercato legale del software.

Rif. http://punto-informatico.it/p.aspx?id=2341240]]>Thu, 3 Jul 2008 00:00:00 GMTda LineaEDP
I dati dell'e-mail marketing secondo i rapporti di ContactLab e di Kiwari

07 Luglio 2008

Per la loro comunicazione le aziende chiedono ai media quantità e qualità dell'audience. Due parametri che, soprattutto per il primo, hanno rappresentato per un certo periodo un freno allo sviluppo di Internet.
Oggi però molto è cambiato e anche Internet può mettere in campo numeri di tutto rispetto. Circa 23 milioni di navigatori mensili sono l'ultimo dato censito da Audiweb al quale si affiancano altre cifre come quelle relative all'e-mail che, secondo l'e-mail marketing report di ContactLab, la divisione digital direct marketing di Tomato, vedono ogni giorno passare in rete circa 350 milioni di messaggi scambiati ogni giorno dagli italiani.

Il rapporto non esista a definire "impressionanti" i volumi di utilizzo della posta elettronica. Cinquanta milioni di caselle di posta (2,6 per utente Internet) con quasi venti messaggi inviati quotidianamente da ogni utente sono i dati principali indicati dal rapporto che indica le donne e le persone nella fascia di età fra 35-54 anni come i più assidui utilizzatori dell'e-mail che non viene utilizzata solo tramite il pc, ma anche grazie ad altri device come cellulari o Blackberry.

Il 17% dell'utenza Internet settimanale dichiara di avere accesso alla mail con dispositivi mobili, per complessivi 3,3 milioni di individui. Inoltre solo il 4% degli utenti dichiara di non essere iscritto ad alcuna mailing list per il quale oltre il 50% degli utenti si iscrive con l'indirizzo principale.

Il 44% ha attivato il caricamento delle immagini di default, il 15% le rifiuta e circa il 40% lo fa manualmente. Due terzi degli utenti non aprono le mail di dubbia provenienza, il 35% utilizza la cartella antispam e in molti ricorrono all'unsubscribe quando la mailing list non interessa più.

Rispetto alla pubblicità sul Web l'inserzione presente in una mail spedita da una mailing list tende a essere vissuta come un'intrusione.

Secondo altri dati che arrivano da un analogo rapporto di Kiwari, nonostante sia notevolmente aumentato il volume di invii i tassi di apertura delle e-mail (l'utente vede la mail e la apre per leggerne il contenuto non buttandola via a scatola chiusa, ndr) e di click through (almeno un click su un link della mail) non ne hanno risentito particolarmente.
Nel complesso, scrive il rapporto, i mercati dove le performance dell'e-mail marketing sono migliori sono quelli del Finance e del Travel.

Nel primo il leader ha un tasso di apertura del 36%, oltre due volte la media del mercato nel suo complesso, mentre nel Travel il tasso è del 15%. Il costo medio per contatto di una campagna di e-mail marketing si aggira intorno a 0,05 euro, ma dipende dai settori.
Nel Travel il costo è un quinto di quello medio, mentre per il Finance è circa quattro volte superiore. Tali differenze, spiega Kiwari, sono in parte spiegabili a partire dalle performance, primo fra tutti la differenza relativa al tasso di recapiti. “Un oculato aumento dei volumi di invio (derivante dall'acquisizione di nuovi indirizzi e dall'aumento delle campagne) e una migliore gestione delle liste porterà anche nel Finance a una consistente riduzione del costo per contatto”. ]]>Thu, 10 Jul 2008 00:00:00 GMT
Per Ballmer, "il mondo seguirà la filosofia del clic per eseguire, non del clic per installare o clic per configurare". Spazio dunque ad una perfetta integrazione tra desktop e web, con applicazioni - magari scritte in AJAX o in Silverlight - che funzionino indifferentemente se si è collegati alla rete o no. Per questo Microsoft punta a fornire ai propri clienti un'accoppiata software + servizi che renda assolutamente indistinguibile l'utilizzo degli strumenti in locale o in remoto e che "consenta a tutti di fruire dovunque delle meraviglie di Exchange piuttosto che di Office".

Uno strumento in più anche per combattere la pirateria, spiega il vicepresidente di BigM Eduardo Rossini, che sottolinea uno dei punti fondamentali di questa nuova offerta: il prezzo. "La pirateria è un problema in molti mercati - racconta - Ma per 15 dollari al mese, non c'è ragione di piratare": Rossini si riferisce al costo per postazione di un servizio completo di prodotti di Redmond. Exchange, Sharepoint, Office Communications e Live Meeting: tutto incluso, compresa la parte server ficcata, invece che nel CED aziendale, su un datacenter di Microsoft disperso chissà dove. Altri 3 dollari per gli strumenti desktop, e il totale sale a 18. 

11/07/2008
http://punto-informatico.it/p.aspx?i=2352199
]]>Fri, 11 Jul 2008 00:00:00 GMT]]>Fri, 29 Aug 2008 00:00:00 GMTRoma - Ogni medaglia ha il suo rovescio e anche portali quali Facebook e MySpace, tra le più popolari piattaforme di social networking, possono rivelarsi anti-social e alimentare la piaga delle macchine zombificate in rete, con una magnitudo da Big One. Il confine del lato oscuro, avverte uno studio appena pubblicato, si può varcare con estrema semplicità o persino senza accorgersene.

Proprio Facebook è la rete presa in esame dai ricercatori greci e singaporegni nel lavoro Antisocial Networks: Turning a Social Network into a Botnet. Lo studio sostiene che tutto quello che serve per trasformare i PC degli utenti di Facebook in sistemi controllati da remoto è installare un'applicazione che si interfacci direttamente con il portale, qualcosa come ad esempio il proof-of-concept Photo of the Day sviluppato dagli stessi studiosi.

Se lo si scarica, l'applicativo consente di visualizzare ogni giorno una diversa immagine del National Geographic sulla propria pagina personale. Non visto, però, il software tira giù da un server bersaglio anche tre foto di grandi dimensioni per un totale di 600 Kbyte di download. Il sito preso di mira da Photo of the Day è naturalmente gestito dai ricercatori, ma in teoria il principio si potrebbe applicare per dirottare le pagine di Facebook verso qualsiasi sito web, generando un attacco DDoS di scala potenzialmente vastissima.


Vista la popolarità delle applicazioni che arricchiscono l'esperienza di Facebook e alle quali il portale deve molto del proprio successo, Photo of the Day è riuscito a catturare le attenzioni di mille diversi facebooker. Scaricato il "trojan", hanno generato un traffico totale verso il server di test di 300 richieste l'ora e 6 Megabit di banda, e questo nonostante si sia volutamente evitato di fare pubblicità all'iniziativa.

L'attacco studiato è tra quelli più semplici che possono essere realizzati, sostengono i ricercatori, ed effetti ancora più devastanti si potrebbero avere con un pizzico di JavaScript e magari sfruttando la popolarità di applicativi quali Super Wall, che è adoperato quotidianamente da milioni di netizen.

Dal canto suo Facebook risponde alla ricerca minimizzando i possibili rischi: "È una questione meramente pratica, non è così facile avere un'applicazione con milioni di utenti. E perché mai con quella dovresti rinunciare a investitori o ricavi con la pubblicità pur di buttare giù un sito?" sostiene il portavoce della società Barry Schnitt.

Sia come sia, lo studio avverte che "un gestore di un network sociale dovrebbe fornire agli sviluppatori API rigorose, in grado di dare accesso solo alle risorse collegate al sistema. Inoltre, ogni applicazione dovrebbe girare in un ambiente isolato che imponga costrizioni per prevenire l'interazione con altri host di Internet, che non partecipano al network. Infine, gli operatori dovrebbero investire risorse nella verifica delle applicazioni che ospitano".

Occorre controllo, e una politica di sicurezza degna di tale nome, soprattutto in virtù del fatto che il social networking fa oramai proseliti persino tra il Department of Homeland Security (DHS) e la Federal Emergency Management Agency (FEMA) statunitensi. Le due agenzie governative hanno sviluppato uno strumento in grado di utilizzare MySpace come vettore della distribuzione di allarmi sulle conseguenze di disastri naturali.

Originariamente sviluppato per mitigare i danni alle persone apportati dall'uragano Gustaf attivo nei giorni scorsi, il tool si occupa di distribuire le comunicazioni federali riguardo lo stato delle emergenze, e di tenere traccia delle persone colpite da tempeste, inondazioni e simili. "MySpace mi sta permettendo di tenere aggiornati i miei amici e la mia famiglia sulla nostra situazione", dice del nuovo tool tal "Becca" di Jefferson Parish, Louisiana, ringraziando "di cuore" il co-fondatore di MySpace Tom Anderson per l'iniziativa.

08/09/2008
Alfonso Maruccia

http://punto-informatico.it/2396731/PI/News/botnet-piu-potenti-quelle-del-social-networking.aspx]]>Mon, 8 Sep 2008 00:00:00 GMTAPS Ricerca per inserimento nel proprio organico la seguente figura professionale:

1 Analista/Programmatore .Net Senior

Di seguito sono descritte le caratteristiche del profilo professionale richiesto.

Analisi e sviluppo da almeno 5 anni nei seguenti ambienti e con le seguenti tecnologie:
- Conoscenza approfondita di Net Framework 1.1 e superiori
- Programmazione Multithreading e multi processo
- Programmazione Applicazioni Web
- Programmazione Windows Service
- Architetture SOA, web service, WCF, .net remoting 
- Conoscenza Design Patterns, programmazione generica, linguaggio UML
- Conoscenza approfondita linguaggi C#, C++ (preferibilmente managed ed unmanaged), C
- Conoscenza approfondita database Server SQL Server 2000/2005, preferibilmente anche Oracle ver.9 (e sup.) e MySql
- Titolo preferenziale è almeno un’esperienza nello sviluppo di applicazioni Enterprise-oriented. 

La sede di lavoro è Napoli. 
Inviare curriculum a curriculum@apsnet.it.

]]>Sun, 11 Jan 2009 00:00:00 GMT
I CYBER criminali hanno una pistola puntata in direzione delle colonne di internet: le reti che ne sono le fondamenta e i siti più importanti. Il tutto perché riescono ormai a muovere fino a 40 Gigabit al secondo di traffico contro un solo obiettivo (l'equivalente di 30 dvd in un minuto): un esercito di dati in grado di mandare in tilt qualunque nodo di rete. E' quanto rivela uno studio di Arbor Networks, appena presentato: rilevante perché è stato condotto sui 66 principali operatori internet mondiali.

IL GRAFICO

Lo studio racconta che il 57 per cento degli operatori ha sperimentato un attacco di oltre 1 Gbps, nell'ultimo anno: immaginiamo una valanga di dati che sommerge un punto della rete, paralizzandolo, impedendo a qualsiasi utenti di connettersi. Se va ko un sito, nessuno può accedervi. Se collassa la rete di un operatore, è blackout per tutti i suoi utenti, un po' come capitato a Telecom Italia tempo fa. Ebbene, quello era solo un assaggio: aspettiamoci di dover fare i conti sempre più spesso con questa spada di Damocle che pende su internet.

È un fenomeno in rapida crescita, infatti. Fino al 2001 un attacco poteva arrivare al massimo a 400 Mbps: rispetto alle attuali capacità di fuoco è come una fionda contro un cannone. Il record dei 40 Gbps (cento volte in più rispetto ai valori del 2001 e quasi il doppio rispetto al massimo di un anno prima) è stato registrato nel 2007 durante una guerra di cyber criminali. Già: i teppisti per strada fanno a botte con mazze e pugni (o peggio), quelli del web invece ricorrono a valanghe di dati che si scagliano gli uni contro gli altri, dimostrando la propria potenza. Arbor Network rileva che le principali reti al mondo hanno una capacità massima di 10 Gbps. Un attacco da 40 Gbps può paralizzare quindi una grande porzione di internet, per tutta la sua durata.

Al solito questi attacchi, che si chiamano in gergo Ddos (Destributed denial of service) sono fatti a scopo di ricatto, contro siti e-commerce, che subirebbero grandi danni economici per un blackout. Oppure sono compiuti per motivi politici: è accaduto a siti governativi georgiani durante la guerra con la Russia.

Ma come riescono i criminali a muovere una mole così grande di dati? Con l'aiuto inconsapevole degli utenti. Magari tra loro c'è anche qualche lettore in questo momento: basta essere contagiati da un virus.
L'esercito dei cyber criminali è infatti una "botnet" (come si chiama in gergo) formata da tanti computer. Loro riescono a controllarli a distanza, dopo averli contagiati con programmi trojan, che gli utenti installano sul proprio computer senza volere, per imprudenza nello scaricare file o nel navigare su Internet. I computer così diventano cosiddetti "zombie" al soldo dei criminali. Il termine ricorda i veri zombie, quelli della tradizione voodoo: persone trasformate, con speciali droghe, in lavoranti privi di volontà.

Con un comando, i criminali possono ordinare a tutti i computer sotto la botnet di connettersi a un nodo di rete, sovraccaricandolo così di richieste. Un concetto simile, ma con fini e modalità molto diverse, è dietro un "netstrike" che il collettivo Informatica in movimento sta organizzando in questi giorni contro la riforma dell'istruzione. Il 13 novembre gli utenti che aderiscono al netstrike si collegheranno al sito del ministro Giulio Tremonti, allo scopo di paralizzarlo sotto il peso di tante connessioni. È un'azione dimostrativa, di controversa legalità, ma, a differenza dei Ddos propriamente detti, si basa sulla volontaria partecipazione degli utenti. 

12/11/2008 
di ALESSANDRO LONGO
http://www.repubblica.it/2005/b/sezioni/scienza_e_tecnologia/sicurezzaweb/attacchi-web/attacchi-web.html]]>Thu, 20 Nov 2008 00:00:00 GMT Cisco (CSCO) is the leading supplier of networking equipment and network management for the Internet.



Visita il link :http://tools.cisco.com/WWChannels/LOCATR/openBasicSearch.do]]>Fri, 12 Dec 2008 00:00:00 GMTLegge 18 giugno 2009 n. 69 (“Disposizioni per lo sviluppo economico, la semplificazione, la competitività nonché in materia di processo civile”) dal 1 gennaio 2010 “gli obblighi di pubblicazione di atti e provvedimenti amministrativi aventi effetto di pubblicità legale si intendono assolti con la pubblicazione nei propri siti informatici da parte delle amministrazioni e degli enti pubblici obbligati”.

Nel successivo comma 5 dello stesso articolo si legge che a decorrere dalla medesima data “le pubblicazioni effettuate in forma cartacea non hanno effetto di pubblicità legale”. Nell’ottica del processo di e-government, dunque, le pubblicazioni cartacee effettuate in passato mediante l’affissione dei relativi atti sulle bacheche collocate nei palazzi comunali, cedono tecnologicamente il passo alla trasparente comunicazione telematica. Conseguenza ovvia della riforma in atto è il contestuale abbattimento dei costi della carta attraverso la smaterializzazione degli atti amministrativi e l'accesso agli atti on-line da parte dei cittadini.

In linea con la normativa vigente, naturalmente, i cittadini potranno chiedere copia degli atti esercitando i diritti così come previsti dalla Legge n. 241/1990 (“Nuove norme in materia di procedimento amministrativo e di diritto di accesso ai documenti amministrativi" coordinato ed aggiornato con le modifiche introdotte dalla Legge 15/2005, dal D.L. 35/2005, dalla Legge 40/2007 e dalla Legge 69/2009).

La gestione dell’Albo pretorio on-line, inoltre, andrà coordinata necessariamente con i principi contenuti nel Codice della Privacy e i provvedimenti emanati dallo stesso Garante.]]>Thu, 10 Dec 2009 00:00:00 GMT Cosa significa in pratica.

Ogni azienda ha l'obbligo di:

• Designare nominalmente gli Amministratori di sistema, valutandone le caratteristiche soggettive e riportare l'elenco con le funzioni analitiche in un documento interno all'azienda

• Registrare i log degli accessi degli AdS ai sistemi informativi

• Garantire che i log acquisiti siano integri, completi e inalterabili

• Conservare i log acquisiti per 6 mesi dalla loro registrazione

Il provvedimento e le risposte del Garante sono visibili direttamente sul sito del Garante della privacy
http://www.garanteprivacy.it/garante/doc.jsp?ID=1577499]]>Thu, 10 Dec 2009 00:00:00 GMT