Dopo l’acquisizione di TRI-D Systems da parte di Red Hat, il sito dell’azienda è scomparso e con esso i sorgenti dell’unico server OTP Open Source aderente alle specifiche OATH.
Essendo originariamente pubblicati sotto la licenza GPLv2, ho deciso di prendere questi sorgenti e ripubblicarli in un nuovo progetto:
http://otpd.googlecode.com/

Pubblico oggi il paper Enhanced SIM (ESIM): a proposal for mobile security.

Questo paper propone l’introduzione della Enhanced SIM, che mira a identificare un utente univocamente sui siti Internet e sulle risorse Intranet di un’azienda, senza la necessità di ricordarsi username e password o senza dover portare con se numerosi devices OTP. I siti internet e le aziende possono federarsi con gli operatori telefonici utilizzando la loro infrastruttura PKI e utilizzando meccanismi di autenticazione già esistenti. Come “effetto collaterale” la ESIM è in grado di aumentare la sicurezza delle applicazioni VAS, come ad esempio i servizi di remote banking sul cellulare.

Ecco finalmente pubblicata la traduzione in inglese del paper per la protezione dei files sensibili con SE-Linux. La traduzione è stata rivista e adattata ed è ora disponibile qui.

Ho sottomesso l’applicazione Ponti Radio ad Apple, sperando che venga approvata. L’applicazione è una utility per i radioamatori, troverete maggiori dettagli sulla pagina dedicata di questo sito.

Da qualche giorno ho ricevuto i certificati digitali da Apple e ho finalmente fatto il deploy di alcune applicazioni iPhone che fino ad adesso vivevavo solo nel simulatore.
Sono molto contento perchè era da tempo che cercavo di sviluppare per piattaforme mobili: ho fatto molto su windows mobile, ma non mi soddisfava in pieno. Sebbene windows mobile offra una piattaforma di sviluppo più semplice, mentre l’objective-c sia molto più ostico, la sensazione di usabilità dell’iPhone rende molto più “bella” anche l’applicazione più semplice.
Le applicazioni fino ad adesso realizzate sono personali, ma prevedo presto di fare qualcosa di pubblica utilità.

E’ arrivato finalmente! Dopo tanto tempo di attesa finalmente due giorni fa ho ritirato il mio Yaesu 857D quad band (HF/50MHz/144MHz/430MHz). Ancora non ho potuto “gustare” tutte le funzionalità perchè ho solo un antenna sul balcone, ma presto metterò sul tetto una HF e una V/UHF!

73s de IZ2QCT/K2GIU

Ricevo volentieri questa notizia e la pubblico. In occasione del periodo estivo, la società di gestione dell’aeroporto di Biella offre un aperitivo a tutti i piloti e non che atterreranno presso l’aeroporto LILE tutti i sabati e  domeniche dalle ore 11 alle ore 13.

Inoltre presentando all’operativo il modulo che trovate qui sotto in PDF sarà applicato uno sconto del 10% sulle tariffe di atterraggio.

Scarica Il flyer dell’evento da presentare.

E’ entrato in funzione il nuovo appliance firewall Cyberoam CR25i grazie al “prestito a lungo termine” dei miei amici di Horus Informatica. Si tratta di una buona appliance basata su Linux, anche se il produttore lo nega è evidente dai nomi delle interfacce ethernet e da altri particolari che si tratta di Linux.

Il prodotto è ben ingengerizzato e la bilancia costo/prestazioni è assolutamente positivo. La web interface è funzionale anche se poco accattivante, ma quello che fa lo fa molto bene! Da notare con l’ultimo update 9.6.0 ci sia una SSL VPN: si tratta di una VPN basata su OpenVPN (wow!) e un portale web per l’accesso ai siti web interni. Non sembra avere bachi, ma c’è spazio per qualche migliorameto da un punto di vista delle funzionalità per essere un prodotto di assoluta eccellenza…. ma io sono pignolo, che ci volete fare

Decisamente molto positive le mie impressioni!

Sto ripristinando il datacenter di casa dopo un lungo outage dovuto al rifacimento di parte dell’impianto elettrico. Back on line.

Grazie agli amici di Horus Informatica, sarò ospite presso il loro evento del 28 Maggio 2009 “Security Day”. Il mio intervento ha il titolo “Accesso wireless sicuro in ambiente mobile” e parlerà di …. non ve lo dico

Vi aspetto numerosi!!!

L’evento è stato ripreso su Punto Informatico di oggi.

Update del 25 Maggio: purtroppo l’evento è stato annullato! Alla prossima.