Effelog

Recentemente il famoso browser dal Panda Rosso ha aggiunto una nuova feature che consiste nel monitorare i file scaricati da internet ed eventualmente bloccarli se ritenuti sospetti.
Fino a qui, niente di cui lamentarsi: Mozilla si conferma attenta alla sicurezza, molto più dei suoi concorrenti. Però, quando ci si ritrova ad avere a che fare con questo "Improved Malware Detection", c'è poco di cui essere soddisfatti.

Come funziona? Semplicemente, quando andrete a scaricare un file, verranno inviate le relative informazioni (url, metadati, IP), ai server di "Google Safe Browsing" e in caso di file sospetto otterrete qualcosa del genere:


Quindi i server di Google ricevono da Firefox informazioni su tutti i file che stiamo scaricando; se state pensando alle conseguenti problematiche di privacy, bravi, non siete i soli a chiederselo.

In pratica i problemi di questo "Improved Malware Detection" sono:

• non è possibile disabilitarlo, a meno di disabilitare totalmente il sistema di "Safe Browsing"
• si invia le informazioni relative ai nostri download ad un server terzo (Google) e non è chiaro cosa ne venga fatto
• il download viene comunque effettuato, ma appena completato il file viene cancellato automaticamente dal computer (inutile spreco di banda)
• non viene segnalato all'utente (con un pop-up o simili) che questo download non può essere completato, ma se ne rende conto solo quando va a visualizzare la cronologia dei download, dove è riportata la dicitura "Bloccato: potrebbe contenere virus o spyware"
• in tutte le prove che ho fatto il sistema blocca erroneamente anche file assolutamente innocui, come quello mostrato (in questo caso è colpa di Google, probabilmente)

Safe Browsing o Safe Spying?

Ultimamente mi sono ritrovato con la necessità di leggere alcuni floppy con il mio PC sul quale gira la famosa distribuzione Linux Debian "Squeeze" 6.
Una volta inserito il floppy nel drive, cliccavo sull'icona e niente veniva montato, sembrava ci fosse un errore nel file system tale da impedire il proseguimento dell'operazione.
Il drive ed i dischi erano sani, quindi non si trattava di un problema hardware (in realtà mi sarei stupito del contrario quella elettronica è "bella robusta").

Cercando in rete ho trovato che il problema è abbastanza diffuso sia su Debian, che sulla derivata Ubuntu.
A quanto pare esiste un "work-around" per risolvere quello che, a tutti gli effetti, è un bug della famosa distribuzione.

In pratica è sufficiente aprire, con un editor di testo, il file: /lib/udev/rules.d/80-udisks.rules

All'interno del file, cercare le stringhe che riportano:

# PC floppy drives
#
KERNEL=="fd*", ENV{ID_DRIVE_FLOPPY}="1"

# USB floppy drives
#
SUBSYSTEMS=="usb", ATTRS{bInterfaceClass}=="08",
ATTRS{bInterfaceSubClass}=="04", ENV{ID_DRIVE_FLOPPY}="1" 

E sostituire gli "1" con degli "0" SOLO nelle stringhe sopra riportate.
Una volta riavviato il PC il floppy è tornato a funzionare regolarmente.

Ovviamente fate attenzione a modificare il file, perché contiene i dati di configurazione di tutti i dischi e memorie (HD, CD-ROM, Floppy...).

A volte si può presentare la necessità di identificare quale distribuzione GNU/Linux sia installata in un determinato PC, per scoprirlo sono disponibili alcuni comandi da digitare da shell.

Il primo è:

uname -a

Il comando "uname" serve a visualizzare le informazioni di sistema tra le quali: la versione del kernel e l'architettura del calcolatore.
Un esempio di risultato del comando può essere il seguente:

Linux fabio13 2.6.32-5-amd64 #1 SMP Fri May 10 08:43:19 UTC 2013 x86_64 GNU/Linux

Invece, per determinare la distribuzione installata basta usare il comando:

lsb_release -d

Un esempio di risultato del comando può essere il seguente:

Description:	Debian GNU/Linux 6.0.7 (squeeze)