Caffe 2.0

18 anni fa.
Il primo (forse il secondo o terzo) episodio che avevo registrato con Giulio Gaudiano.
Ve lo ripropongo con un po' di emozione.
Perchè non si dura dal 2008 al 2026 senza affrontare problemi e invidie.
Ma 18 anni dopo siamo ancora qui.
Grazie a tutti quelli che incontro e mi raccontano che gli tengo compagnia.
Grazie.
Buon ascolto (nostalgico)...

MFA il peggior nemico dei ticket - e le alternative esistono
Io odio l’autenticazione a due fattori. Sia chiaro: utilissima. Ma non e’ risolutiva. Risolutivo e’ limitare il numero di tentativi  per un certo periodo di tempo.
Ma le abitudini dei soloni del possibile di dettare legge a chi non conosce la sicurezza saranno ancora lunghe da estipare.
Si’, oggi ce l’ho a morte con una visione del distorta che fa credere opportuno perdere piu’ tempo davanti al pc invece di trovare soluzioni radicali. Ripeto: ben venga la MFA, ma guai ad osannarla.

Ho installato debian, e ora che ci faccio ?
Mi hanno fermato quasi per strada :) per chiedermelo … E allora … ecco qui la risposta !

come e di chi fidarsi... ?

Cosa fare se vi scrive ACN per php potenzialmente vulnerabile (php2shell)
Sensibilizzare ? Ottimo.
I consigli tecnici ? Abbastanza.
Fidarsi di email di sconosciuti ? Ecco come controllare, perche’ certamente seguiranno mille tentativi di phishing (Cercate su inipec 
Ecco le versioni pericolose:

- 8.5.x, versioni precedenti alla 8.5.12;
- 8.4.x, versioni precedenti alla 8.4.27;
- 8.3.x, versioni precedenti alla 8.3.36;
- 8.2.x, versioni precedenti alla 8.2.35.

Il tool gratuito (non tracciante): cyberkit.it/php2shell
Per consulenze: IusOnDemand.com 

Per inciso: l'email che mi e' arrivata :

- proviende da una mail indicata su https://www.acn.gov.it/portale/csirt-italia/chi-siamo e firmata con infocert (bravi)
- contiene errori nelle accentate
- è intestata ad una azienda chiusa da 25 anni
- si riferisce ad un dominio per il quale asseriscono una versione sbagliata e sulla porta 80 che è solo redirect.
- i consigli sono di base adeguati, ma in certi casi possono creare danni. Va verificato.

di buono e' che non ha link