Jun 06 2007

Publications

Published by admin

Libri e Whitepapers

  • Secure wireless access in a mobile world – Ottobre 2009.
  • Enhanced SIM (ESIM): a proposal for mobile security – Settembre, 2009 – Questo paper propone l’introduzione della  Enhanced SIM, che mira a identificare un utente univocamente sui siti Internet e sulle risorse Intranet di un’azienda, senza la necessità di ricordarsi username e password o senza dover portare con se numerosi devices OTP. I siti internet e le aziende possono federarsi con gli operatori telefonici utilizzando la loro infrastruttura PKI e utilizzando meccanismi di autenticazione già esistenti. Come “effetto collaterale” la ESIM è in grado di aumentare la sicurezza delle applicazioni VAS, come ad esempio i servizi di remote banking sul cellulare.
  • Protecting confidential files using SE-Linux – Settembre 2009, visto l’interesse espresso internazionale, ho tradotto in lingua inglese del paper di Agosto 2008.
  • Proteggere i files sensibili con SE-Linux – Agosto 2008, basato su un caso reale, è un whitepaper che descrive come proteggere files sensibili da accessi non autorizzati. Il caso descrive come proteggere i files anche dalle utenze di amministrazione, senza però comprometterne la facilità di gestione, attraverso la personalizzazione del sistema mandatorio SE-Linux e di alcune configurazioni del sistema operativo. [Press Release]. E’ stato successivamente pubblicato un addendum in questo post che descrive come proteggere anche i comandi setenforce e auditctl.
  • Virtualizzazione e Sicurezza – Marzo 2007, un documento che vuole fornire uno spunto su come utilizzare la virtualizzazione come metodologia di sicurezza e come possa essere introdotta in un processo di sicurezza.
  • DHCP Option for LDAP Directory Services discovery – Settembre 2006. Un Internet Draft per distribuire parametri LDAP attraverso il DHCP.
  • Sicurezza delle Storage Area Networks (SAN) – Marzo 2005, documento che vuole presentare al lettore i rischi di sicurezza nelle SAN e come mitigare i rischi.
  • Sicurezza del Voice over IP – Gennaio 2005, un documento con informazioni e suggerimenti per configurare in maniera sicura la propria infrastruttura VoIP.
  • Sicurezza dei router Cisco – Ottobre 2004, un documento cui scopo è riassumere in un unico punto le informazioni, procedure e spunti di riflessione per effettuare un hardening di un router basato su Cisco IOS.
  • Single Sign-On con Kerberos ed LDAP – Luglio 2004, ISBN 88-901141-1-8, un libro che descrive un’architettura di Single Sign-On basata sull’integrazione di Kerberos ed LDAP.
  • Sicurezza Nelle Wireless LAN – Agosto 2003, ISBN 88-901141-0-X, il mio libro sulla sicurezza delle reti Wireless
  • Using PPPoE To Authenticate Wireless LANs - Ottobre 2002, tratto dall’Internet Draft di cui sopra, é un WhitePaper che spiega l’uso di PPPoE per autenticare le reti Wireless
  • Using PPP-over-Ethernet (PPPoE) in Wireless LANs – inzialmente stilato Settembre 2002, è un Internet Draft pubblicato da IETF.

Articoli

Presentazioni e Interviste

This page has the following sub pages.

Comments Off

Comments are closed at this time.