Dall’8 al 18 dicembre partirà una nuova campagna di comunicazione per promuovere il .it su tv outdoor di metropolitana (250 monitor in 50 stazioni metropolitane delle maggiori città italiane) e aeroporti (200 monitor in 12 scali).

Il costo della campagna sembra sia stato di 2.000000 di Euro, francamente al di là della discutibile utilità di questo spot nonché delle fattezze che lo contraddistinguono, ci sembra l’ennesimo spreco di denaro.

La SQL injection è una tecnica dell’hacking mirata a colpire le applicazioni web che si appoggiano su un database di tipo SQL. Questo exploit sfrutta l’inefficienza dei controlli sui dati ricevuti in input ed inserisce codice maligno all’interno di una SQL. Le conseguenze prodotte sono imprevedibili per il programmatore: l’Sql Injection permette al malintenzionato di autenticarsi con ampi privilegi in aree protette del sito (ovviamente, anche senza essere in possesso delle credenziali d’accesso) e di visualizzare e/o alterare dati sensibili.

Le piattaforme CMS gratuite del tipo Joomla, WordPress, e107, phpNuke, Xoops, sono tra le più attaccate da queste operazioni di Hacking Leggi tutto

Può capitare che, per qualche grave disattenzione, ci si dimentichi della password di amministrazione di un sito come ad esempio WordPress e e non si riesca più ad entrare. Se queste applicazioni hanno un sistema di recovery della password attraverso l’invio di una email allora siamo fortunati, ma spesso questa funzione viene disabilitata per l’utente ‘admin’.
A questo punto occorre hackerare il sistema in un modo molto semplice.

Per farlo, però, bisogna avere i diritti per lavorare sul proprio database con phpMyAdmin (ovviamente tutto sta nel non dimenticare perlomeno la password di accesso al vostro db!). Ora non ci resta che individuare la tabella in cui riteniamo siano memorizzate le informazioni per gli utenti di applicativo: di solito il suo nome contiene la parola ‘user’. Nel caso di WordPress essa è: wp_users. Leggi tutto

Siamo lieti di annunciare di essere diventati da oggi, Registrar accreditato presso il Registro .IT avendo sostenuto positivamente l’esame tramite test di accreditamento.
Ciò significa che la Romanelli Project sarà in grado di poter registrare nuovi domini in tempo reale: un sostanziale passo in avanti in termini di rapidità ed efficienza del servizio.
Dopo una lunga attesa, infatti, il registro italiano dei domini .it (Nic) ha reso possibile la registrazione dei domini secondo le procedure sincrone, così come si fa per tutti gli altri tipi di estensione, senza necessità di inviare LAR (lettera di assunzione di responsabilità) via fax. Leggi tutto

Molti possessori di nomi a dominio Cinesi (.CN) stanno ricevendo una mail in cui viene richiesto di verificare le proprie informazioni di registrazione.

La mancata risposta entro 15 giorni dalla ricezione della mail comporterebbe “provvedimenti seri da parte del Registry”, quindi il dominio potrebbe essere cancellato.

Sembra la classica tecnica di phishing utilizzata per rubare dati sensibili, eppure il Registry ufficiale per l’estensione .CN la sta mettendo in pratica, Leggi tutto