Adobe altre Patch per altre falle alla sicurezza

Adobe non smette di stupirci e ormai più che un software sembra decisamente un software in balia delle onde. 

La società in poco tempo emette una nuova nota nel tentativo di chiudere i buchi che si aprono su questo software che dopo l'attacco estivo e sempre di più nell'occhio del ciclone.

La richiesta dell'azienda oggi è molto chiaro tutti gli utenti devono aggiornare Flash sui propri sistemi operativi.

Le vulnerabilità a cui si va incontro sono tre, almeno quelle identificate, ma soprattutto risultano molto pericolose perchè potrebbero sfruttare questi buchi per eseguire codice da remoto che potrebbe fare non pochi danni, per cui al momento vale solo la richiesta fatta dalla casa madre di Adobe di aggiornare Flash sui sistemi operativi.

per dare a Cesare quel che è di Cesare bisogna anche mettere in evidenza che la falla non è stata rilevata da Adobe come ci si aspetterebbe, ma dal laboratorio di kaspersky.

Naturalmente come ormai costume di Adobe non si hanno notizie certe sui danni che questa mancata sicurezza ha generato e ancor più grave non si sa cosa sta generando e cosa genererà per chi ignaro non procede all'aggiornamento.

Noi Italia. L'ISTAT conferma l'arretratezza sull'utilizzo di internet e dei servizi connessi.

E' stato pubblicato in questi giorni la sesta edizione del Rapporto Istat "Noi Italia.

Per chi non lo conoscesse " Noi Italia" è un rapporto pubblicato dal''ISTAT con le 100 maggiori statistiche che hanno lo scopo di illustrare, spiegare e capire il nostro paese, registrando analizzando matematicamente e riportando sotto statistiche appunto una fotografia aggiornata sulle abitudini italiane legate anche al digitale, argomento sul quale scontiamo un ritardo notevole.

Diciamo subito che se vi aspettate di trovare una nazione digitale questa non è l'Italia che già in merito all'utilizzo di internet si posiziona al 90 posto dopo paese come Portogallo e Cipro.

Volendo vedere solo la classifica e il suo dato statistico l'Italia non solo non è in zona medaglia ma si trova addirittura al di sotto delle migliori aspettative rispetto alla media europea. 

Il grafico già di per se esplicativo ci conferma quanto detto dall'ISTAT che ci conferma con i suoi studi che l'Italia è in generale indietro per l'utilizzo di Internet: a parte picchi tra i più giovani (9 giovani su 10 tra i 15 e i 24 anni), in media si connette il 54,8 per cento della popolazione.

Parlando di Internet naturalmente dobbiamo verificare il tutto anche con le connessioni e con i costi delle connessioni, ma questa è solo una delle cause: in Italia il 55 per cento delle famiglie con almeno un componente tra i 16 ed i 74 anni utilizza banda larga, peggio di noi riescono a fare Grecia e Romania ma si legga anche che la media delle famiglie connesse passa dal nostro 55% al 73% in tanti e tanti paesi europei.

Ci consola vedere che il nostro paese pur essendo dietro, molto dietro, sta però registrando progressi numericamente interessanti, ma senza adeguati interventi normativi e strutturali ci vorranno ancora dieci anni prima di allinearci almeno alle medie europee.

Un esempio su tutti sarà esplicativo la lettura di giornali online, riviste e in generale notizie consultate direttamente sul Web, tocca solo il 32,3 per cento degli italiani, sicuramente in grande crescita ma ancora troppo pochi.

La diffusione dell'abitudine alla consultazione online è maggiore al Nord-est del paese (37,6 per cento), mentre nel Mezzogiorno la quota di popolazione che legge online scende addirittura al 27,1 per cento.

Anche guardando la distribuzione per regioni stavolta non ci "consola" nemmeno l'Italia divisa tra nord e sud in quanto il nord ha un utilizzo che oscilla da poco più del 60% in giù, mentre la campania ultima in classifica si attesta sul 45%.

Il flop della settimana. Register lascia a piedi in tanti, ma nessuno lo dichiara.

Cosa stia succedendo a register non è dato sapere, di certo tanti utenti che si sono appoggiati a loro per domini e posta in queste settimane hanno tribolato e non poco.

Register azienda che in sostanza vende spazio web associato ad un dominio e gestisce la posta per milioni di persone sta lasciando a piedi parecchi utenti.

Partiamo dall'inizio iniziano a moltiplicarsi le segnalazioni di poca professionalità da parte di register per il modo, ma sarebbe meglio dire per l'assenza totale con la quale, gestisce i propri clienti. 

Da Sabato ma forse anche nella giornata precedente chi aveva l'account di posta con register non ha ricevuto più nessun messaggio, e cosa ancor più grave non ha ricevuto nessuna segnalazione dall'azienda. 

I malcapitati utenti non ricevevano la posta e se usavano la web mail spesso non accedevano ma soprattutto quando accedevano non trovavano nessun messaggio ne nella casella di posta ne da parte di register che evidenziava qualche problema.

Solo accedendo all'area registrata e non quindi alla webmail si trovava un messaggio che farneticava di disservizi che sarebbero terminati entro la giornata.

Naturalmente la cosa era vera a metà  nel senso che i disservizi erano veri ma il tutto non si è risolto in giornata anzi sono  continuati.

Register ci delude anche sulla gestione dei domini web sia in termini di assistenza sia in termini di professionalità. 

Se dopo mille difficoltà per aprire un ticket riuscite ad inviarlo la risposta è standard non rispetta assolutamente il cliente si legge lontano un miglio che sono risposte standard e che non si degnano minimamente di guardare il problema.

Quello che ci domandiamo noi è,

ma queste aziende non dovrebbero essere certificate in qualità?

ma queste aziende non dovrebbero rispettare dei tempi per la risoluzione dei guasti?

ma queste aziende non dovrebbero rispettare dei termini contrattuali?

Insomma register non funziona ma anche chi doveva controllarli pensa solo a prendersi i soldi delle certificazioni.

Il regolamento europeo sul trattamento dei dati. Vedrà la luce ...........

Annamaria Cancellieri, ministro della Giustizia, punta sul semestre della presidenza europea che inizia a luglio 2014 per parlare seriamente del regolamento europeo sul trattamento dei dati.

Sembra quindi che durante la presidenza italiana si voglia creare la giusta attenzione fra l'altro anche "sulle due proposte di regolamento dirette all'istituzione di una Procura europea e alla valorizzazione di Eurojust".

In particolare si proverebbe a "realizzare progressi sul pacchetto Data Protection per l'uso, la raccolta e il trattamento dei dati personali. E poi l'istituzione della Procura europea e la valorizzazione di Eurojust".

Questa dichiarazione di intenti ci piace molto e si aggiunge alla analoga dichiarazione dell'On. Comi raccolta la settimana passata durante l'incontro sul DPO tenutosi presso la struttura del Garante per la protezione dei dati personali.

Insomma sembra proprio che “La Presidenza italiana dedicherà i suoi maggiori sforzi, infine, a realizzare progressi sostanziali sul pacchetto Data Protection, con l'obiettivo di adeguare la vigilanza degli Stati membri circa l'uso, la raccolta e il trattamento dei dati personali, in un mondo che cambia in ragione dell'economia digitale e dei nuovi diritti legati all'utilizzo di piattaforme e servizi on-line” come dichiarato dal Minstro Cancellieri

Software libero e P.A.

Ormai ci avevamo rinunciato ed invece ecco qui che l’Agenzia per l’Italia Digitale ha pubblicato la Circolare n. 63/2013, con la quale sono state pubblicate le Linee guida per la valutazione comparativa prevista dal Codice dell’Amministrazione Digitale per l’acquisizione del software da parte delle Pubbliche Amministrazioni.

Per tanto tempo si è discusso su cosa fosse scritto sul CAD e se le varie interpretazioni fossero giuste o meno. Sino ad ieri si presentavano due correnti d pensiero che interpretava la norma dicendo che il CAD non prevedeva nessuna strada in favore del software libero e chi invece reputasse che nel codice vi fosse una indicazione precisa verso l'utilizzo del software libero. 

In proposito finalmente ci ha pensato l'agenzia per l'Italia Digitale, che in tanto ha cambiato il sito istituzionale (www.agid.gov.it) pubblicando al circolare già evidenziata prima nella quale elimina interpretezioni e si esprime in favore del software libero del riutilizzo e di tutte le opzioni di open source. 

Per l’approvvigionamento del software gli Enti dovranno:

1. Definire le proprie esigenze, identificando i requisiti (funzionali e non) dei programmi da acquisire;

2. Ricercare le soluzioni;

3. Confrontare le soluzioni “eleggibili”.

Nell’ambito di tale processo, è richiesto alle Amministrazioni di preparare una vera e propria griglia di valutazione sulla base dei criteri di valutazione definiti dal legislatore (costo, livello di utilizzo di formati di dati e di interfacce di tipo aperto nonché di standard, garanzie del fornitore in materia di livelli di sicurezza, conformità alla normativa in materia di protezione dei dati personali, livelli di servizio).

Dopo aver assegnato, alle diverse soluzioni confrontate, un punteggio su ciascuno dei criteri di valutazione, l’Amministrazione potrà determinare il risultato complessivo della valutazione.

Tuttavia, nel documento, è espressamente previsto (al punto 3.3.9) che nel caso in cui – all’esito della valutazione comparativa - superino la soglia minima di accettabilità più soluzioni alternative, di cui una o più nelle categorie “software libero o a sorgente aperto” e/o “software in riuso“, queste ultime dovranno essere preferite a soluzioni proprietarie, salvo che l’Amministrazione non ne motivi l’impossibilità.

Naturalmente lo scritto non si presta ad una lettura intuitiva come ci saremmo finalmente aspettati ma continua in alcuni passi ad essere un documento difficile e pesante per le P.a. e su alcuni punti particolari resta carente nelle regole.

La dove le istituzioni dovessero continuare nei loro dubbi vi è la possibilità di richiedere un parere all'Agenzia per l’Italia Digitale che in tal caso esprime un parere (non vincolante) sul rispetto delle norme in materia di valutazione comparativa.

Cyberbullismo. Pronto il codice

Facendo seguito ai dei gravi fatti di cronaca che hanno visto alcuni giovanissimi arrivare a gesti estremi dopo essere stati oggetto di insulti e diffamazioni su Internet, si sta finalmente muovendo anche il mondo istituzionale.

Nelle specifico e brevemente le nuove regole  prevedono che gli operatori della Rete,  si impegnino ad attivare appositi meccanismi di segnalazione di episodi di cyberbullismo per prevenire e contrastare il fenomeno. 

Quanto studiato per prevenire e segnalare dovranno essere  meccanismi facilmente visibili, riconoscibili  e cliccabili all’ interno della pagina visualizzata, ed inoltre dovranno avere le caratteristiche di semplicità di utilizzo e diretti nell'azione di segnalazione cosi da consentire anche a bambini e adolescenti l’ immediata segnalazione di situazioni a rischio e di pericolo. 

Questo tavolo e nello specifico queste nuove regole sono state create attorno ad un tavolo con  Antonio Catricalà,  Agcom, polizia postale e delle comunicazioni, Autorità per la privacy e Garante per l’ infanzia, oltre a rappresentanti di associazioni come Confindustria digitale e Assoprovider insieme a operatori del settore come ad esempio microsoft ma anche la stessa google.

La prima bozza di codice consultabile per 45 giorni sul sito del ministero  al fine di ottenere ulteriori suggerimenti prevede al momento tra i provvedimenti proposti, la rimozione dei contenuti lesivi entro due ore dalla segnalazione. 

E-waste

A dimostrazione che anche il settore di riferimento arriva sui vari target con ritardo, o meglio arriva quando l'argomento comincia a far crescere la richiesta e quindi l'economia che vi gira intorno da qualche giorno anche i giornali di specializzati parlano di E-Waste, argomento sul quale dibattiamo scriviamo e diamo consigli da quasi due anni.

http://punto-informatico.it/3964425/PI/News/e-waste-tempo-intervenire.aspx

A questo link un interessante articolo sul argomento.

La spazzatura informatica è un problema sicuramente ecologico ma rappresenta anche uno tra i primi anelli deboli della catena della sicurezza informatica.

al link che segue un articolo nostro sull'argomento già pubblicati quasi due anni fa sul sito dei consulenti ICT
http://www.alfredovisconti.it/index.php/en/pubblicati/gli-articoli/107-nuove-tecnologie/216-e-waste

buona lettura