Di conseguenza ho aggiunto sulla colonna di destra un link alla suddetta chiave, così chiunque abbia la necessità di dialogare con me in maniera sicura e confidenziale potrà facilmente reperire i dati necessari.

Passo e chiudo.

Related posts:

1. Script per il calcolo della chiave WPA dei router FastWeb Pirelli.
2. Script per il calcolo della chiave WPA dei router Alice Gate VoIP 2 Plus Wi-Fi

Un utente in uno dei commenti mi ha chiesto di riscrivere uno dei miei articoli (nella fattispecie l’ultimo sulle sql injections) e dare la possibilità di scaricarlo in PDF come facevo prima di aprire questo blog.

In effetti, non è che mi vada più di tanto ogni volta di rifare lo stesso articoli sia in html che in pdf, così ho installato un plugin per wordpress e l’ho modificato a puntino.

E’ ora possibile, tramite l’apposito link sotto al titolo, esportare ogni articolo in PDF, spero sia una funzionalità utile ^^

PS: Le modifiche al plugine  la grafica con la quale viene generato il pdf sono ancora sperimentali, man mano che avrò tempo e voglia perfezionerò il tutto.

Related posts:

1. Nuova funzione load, come realizzare in poche righe un sistema di plugin
2. WP-Sentinel Pubblicato

Beh, ieri sera mi è arrivato un PM … sono stato accettato nello staff!

Inutile dire che per me è un onore ed un piacere, spero di poter apportare un contributo effettivo alla comunity e a tutte le persone che vogliono passare a GNU/Linux e hanno la necessità di un supporto competente.

Non posso fare molto per la FSF, ma quel poco lo farò al 100% delle mie capacità!

No related posts.

Più di un anno fa, precisamente il 10 Febbraio 2009, scrivevo questo sul forum prozone :

Premetto innanzitutto che questo post non vuole e non deve essere una critica gratuita e inutile al suddetto provider, bensì spero sia una spintarella un po + violenta del normale per migliorarsi e migliorare i servizi offerti agli utenti/clienti .

Più di un anno fa, decisi di acquistare un dominio su tophost dati i prezzi annuali estremamente vantaggiosi e le poche pretese in termini di spazio web del mio portale .
Inizialmente l’esperienza fu diciamo normale, niente di che, ma poi ho subito iniziato a riscontrare problemi sia per quanto riguarda il lato tecnico dell infrastruttura tophost, sia quello umano, quindi mi accingo a riportarvi una piccola serie di aneddoti tanto per farvi capire perchè, secondo me s’intende, un utente non dovrebbe affidarsi a tophost .

Aneddoto 1
Essendo un programmatore di professione, specializzato nella sicurezza delle infrastrutture informatiche e nei cosiddetti penetration tests (o hacking etico se vogliamo), mi sono da subito preoccupato di fare alcuni test sulla struttura tanto per capire quanto il mio sito avesse “le spalle coperte” da eventuali sistemi di sicurezza del provider.
Bene, nell’arco di 30 minuti di test (che tra l’altro non avrei nemmeno dovuto fare io, ma il personale di tophost), ho scoperto diverse vulnerabilità nel sistema tophost che in pratica consentivano ad una persona qualsiasi di avere accesso ad ogni dato di ogni cliente, a partire dagli accessi ai domini fino ad arrivare alle info anagrafiche e/o bancarie del singolo cliente .
Ca**o penso io, è gravissima sta cosa, va bene che sono umani e come tali soggetti ad errori, ma un provider prima di pubblicare i propri servizi dovrebbe come minimo essere sicuro al 100% che almeno il proprio portale sia sicuro, xkè è proprio la che ho trovato queste falle .
Vabbè, procedo nell’apertura di un ticket dove spiego tutto sperando che risolvino il problema … il risultato ? Una sola delle varie falle è stata risolta parzialmente nell’arco di due mesi (mettendo a repentaglio tutto e tutti), una delle altre falle, è stata risolta solo di recente, quindi a distanza di + di un anno, le altre stanno ancora la .
Ora io mi chiedo, sono loro ad essere incompetenti o gliene frega così poco della sicurezza dei loro clienti da far passare + di un anno per risolvere un problema così grave ?

Aneddoto 2
Come già detto, essendo un programmatore, mi diverto a scrivermi le funzionalità del mio portale da solo, senza ricorrere a soluzioni già pre confezionate … tanto per fare un esempio (perchè per questo aneddoto potrei riportarne almeno una decina solo sul mio sito, a centinaia se parliamo anche dei siti di amici sempre su tophost), mi sono scritto una piccola chat in php+ajax, molto leggera e dinamica tanto per aggiungere un po + di interazione al mio sito .
Ebbene, sapete cosa succede ? Se ci sono + di due utenti che usano la chat contemporaneamente si blocca tutto il sito ed esce fuori il maledetto messaggio (e sono sicuro che anche altri lo conoscono fin troppo bene) “Rate Limit Exceeded” .
Vale a dire “we ragazzo, hai appena saturato la banda che ti diamo, quindi ti blocchiamo tutto” …. ma che ca**o ?!?!?
Cioè mi volete dire che un traffico di meno di 1KB ogni 5 secondi satura la banda ? E che è i nostri domini sono hostati su un tostapane ?!?!?
Beh, mi dico sempre da programmatore scrupoloso, magari è il mio script ad avere qualche difetto, tant’è vero che leggo nelle FAQ di tophost che questa anomalia si riscontra solo nel caso di wep applications fatte male … e invece no ! fatalità ogni altro software php che ho installato da questo problema !!! Mi volete dire che tutti i software del mondo, collaudati da centinaia di migliaia di utenti in tutto il mondo, sono scritto male ? Ma va ! -.-
E il bello qual’è ? Insieme a me, dozzine di altri clienti hanno da sempre richiesto di avere + banda, e ogni singolo ticket aperto in proposito è stato volutamente ignorato !

Aneddoto 3
Su un altro mio dominio (ovviamente non ne riporto i link per non spammare, ma all’occorrenza posso fornire tutti i dati per far vedere che ho prove concrete di quello che dico), avevo installato, tra i vari servizi, un insieme di script in php che permettevano agli utenti di navigare siti internet in modo anonimo, utilizzando il mio stesso sito, in pratica un proxy in php .
Non c’è niente di illegale in questo, molti siti hanno script analoghi, e avevo messo un disclaimer grande quanto un palazzo dove dicevo che eventuali attività illegali sarebbero state loggate e le autorità avvertite, che io non ero responsabile di un uso improprio del servizio, etc etc etc etc etc … eppure, spiegatemi il xkè, nonostate fosse stato tutto perfettamente legale, tophost mi ha bloccato il servizio, nemmeno mandandomi una mail di preavviso, ma deliberatamente entrando nel mio account ftp e bloccando i permessi di esecuzione su quei file !
Ma che min***a siete la gestapo ?!?!?
Studiatevi la legislatura e poi applicatela come si deve, non “a modo vostro” !

Ne potrei riportare tante altre di storielle così, ma non voglio annoiarvi troppo … il significato in fondo è uno solo, il servizio costa poco perchè fa schifo ! Personalmente preferisco aver speso qualche decina di euro in +, trasferendo il sito altrove, ma avere innanzitutto personale competente, servizi all’avanguardia, un infrastruttura sicura che non esponga i miei dati sensibili al primo deficiente che buca il server, e soprattutto senza avere quel cavolo di “Rate Limit Exceeded” per ogni formica che passa sui vostri cavi di rete !
Vi consiglio vivamente di riformare il vostro staff tecnico con persone che sanno quel che fanno e di iniziare ad offrire un servizio non dico buono, ma quanto meno decente, anche facendolo pagare un po di +, nessuno vi chiede di regalare qualcosa in fondo .

Spero che questo post non venga cancellato/censurato, ma piùttosto letto con attenzione .

Distinti saluti,
Simone Margaritelli aka evilsocket

La vicenda purtroppo sfociò in un flame, vuoi un po per lo staff che non seppe gestire il thread, vuoi un po per un “certo” coglione di mia conoscenza che di proposito si mise a trollare … ma la sostanza rimase.

Tophost, non solo offriva un servizio scadente, non solo deteneva infrastrutture bacate che mettevano a rischio i dati sensibili dei loro clienti, ma si arrogava anche il diritto di ritenere che, a prescindere dalla situazione, qualsiasi lamentela di un cliente fosse un evento isolato, da imputarsi solo ed unicamente all’ignoranza informatica del cliente stesso, cosa molto grave a priori, figuriamoci quando questa sorta di insulto lo si indirizza ad un cliente che di mestiere fa quello che dovrebbero fare loro XD.

Ebbene, a distanza di più di un anno, non è cambiato assolutamente nulla!

Oggi mi ritrovo tra i feed rss questo post dal blog iKoala, che sostanzialmente riassume la stessa identica situazione e addirittura mostra l’incompetenza dello staff di tophost!

Lorenzo, l’admin di iKoala, hostato su tophost, stava provando ad aggiornare il suo wordpress alla 3.0 in seguito a diversi problemi, procedura che non è riuscito a concludere a causa della bassa qualità del servizio di hosting.

E cosa si sente rispondere?

Che è colpa sua, che è colpa di wordpress, che non è possibile che una webapp consumi tante risorse (come se fosse una webapp nata ieri wordpress!) e addirittura che (allego immagine di un tweet inviato da non-so-quale-idiota-dello-staff-di-tophost a Lorenzo) :

Ma dico io, ma come cazzo vi permettete?!?!?

Non solo offrite un servizio penoso, non solo a distanza di due anni non avete sistemato nulla, non solo siete degli emeriti ignoranti ed incompetenti che sparano cavolate astronomiche solo per pararsi il culo e non fare una (ennesima) figura di merda, non solo non rispondete ai ticket dei clienti (o se lo fate li chiudete subito con sufficienza) ma vi azzardate anche ad insultare e sbeffeggiare coloro che vi danno il pane pagandovi quel misero servizio ?!?!

A questo punto, il problema non è ne il servizio, ne la sua qualità, tantomeno il suo prezzo … il problema è la vostra arroganza! Ma vergognatevi!

/EOF

No related posts.

Prima di iniziare a ridacchiare e pensare “Questo sta fuori, c’ha 20 anni per gamba e ancora gioca con queste cose!!” (xkè so che molti di voi lo staranno pensando! XD), guardate questo video e poi giudicate se sto parlando di un giocattolo o di un vero e proprio sport :

(Video di Jensen Kimmit)

Bene, ora che ho la vostra attenzione (almeno spero ), vi parlerò un po di questa parte del mio mondo ^^

Lo yoyo, così come la maggior parte della gente lo conosce, ovvero quel giocattolo che, legato ad un cordino, se tirato e poi strattonato torna in mano, viene chiamato “responsive” ad indicare per l’appunto il fatto che ha un sistema ad asse fisso o comunque un sistema di ritorno automatico.

Questo è solo una delle varie tipologie, che ha avuto il suo massimo successo negli anni ’90, chi ha la mia età ricorderà quel periodo pieno di yoyo in tv, nei negozi di giocattoli e persino nelle bancarelle degli ambulanti.

Successivamente è stato introdotto un sistema di ritorno con cuscinetto a sfera, che consente di eseguire delle figure (dette “tricks”) come quelle che abbiamo visto nel video qui sopra.

Tale sistema consiste in un asse di metallo che unisce le due coppe dello yoyo (solitamente in alluminio, ma ne vengono realizzate anche in plastica, carbonio e perfino titanio!), ed un cuscinetto a sfera (i più buoni con sfere ceramiche) intorno a questo asse che, essendo libero di girare, fa si che lo yoyo non torni in mano subito (in tal caso si parla di yoyo “unresponsive”), bensì rimanga in rotazione (in “sleeper”) fin quando il giocatore (detto “yoer”) non esegua un trick chiamato bind, il quale consente di riavvolgere il cordino e far tornare su lo yoyo.

Circa un anno fa, girovagando per negozi con la mia fidanzata, mi sono imbattuto, dentro una giocoleria, in uno yoyo ad asse fisso che mi ricordava tantissimo uno che avevo quando ero piccolo … vuoi perchè sono ancora un ragazzino cresciuto, vuoi un po per nostalgia, l’ho comprato ed ho iniziato a lanciarlo (dicasi loopare nel caso di yoyo ad asse fisso) per tutta la serata, ovviamente incuriosendo i passanti e mettendo in enorme imbarazzo la mia fidanzata che, nonostante sia abituata a queste mie stramberie, ogni tanto rimane ancora stupita di quanto io sia capace di fregarmene altamente dell’opinione di chi mi guarda XD

Tornato a casa la sera, mi son messo un po a cercare su internet per trovare qualche informazione, qualche trick, qualche video insomma ed ho scoperto non un mondo, ma un intero universo che gira dietro questo sport/passione!!!

Inizialmente trovai una marea inimmaginabile di video su youtube di yoer come Jensen Kimmit (il ragazzo canadese del video qui sopra), Jason Lee (pluri campione mondiale), ecc ecc ecc e poi approdai su http://www.yoyomaniacs.com/ .

Una vera e propria associazione di giocatori, sempre pronti ad aiutarmi nell’imparare nuovi trick, a cazzeggiare ai raduni o semplicemente  a scambiare quattro chiacchiere .

Ho scoperto che ogni nazione ha un suo campionato nazionale di yoyo ed in quello passato ho partecipato, come spettatore ovviamente, anche io … così come c’è un campionato mondiale dove, i più bravi di tutto il mondo si sfidano all’ultimo trick in free style che tolgono veramente il fiato.

Così, tornando alla mia esperienza personale, acquistai il mio primo yoyo unresponsive, un Plastic Grind Machine, ed iniziai a trickeggiare.

Beh, sarò strano io, ma ho scoperto che non solo era divertente, ma mi rilassava moltissimo tra una sessione e l’altra di coding, nonchè stimolava i miei riflessi e la mia creatività … insomma, una specie di super-giocattolo per adulti

Bon, con questo chiudo perchè potrei continuare per mesi a parlarne

Se per caso ho stimolato la vostra curiosità, sarò lieto di rispondere ad ogni domanda nei commenti di questo articolo, così come saranno pronti ad accogliere qualsiasi nuovo giocatore i ragazzi dell’associazione italiana yoyo ^^

No related posts.

Una volta provato e visto che funzionava, mi son detto "beh, vediamo fino a che punto si può arrivare!" :)

Bene, ho preso il primo esempio di ncurses che mi ha restituito google e ho provato a convertirlo con questa tecnica, quindi senza implementare a mano un modulo di binding per la libreria ncurses per Hybris, bensì caricando direttamente il modulo nativo in C .

Il risultato ?

Esattamente come la sua controparte in C!!! :D

Conclusione, la tecnica del Dll loading si sta rivelando molto più potente e utile di quanto previsto! :P

Il codice Hybris lo trovate sul nopaste.

read more

Ho preso questa decisione per diversi motivi, ne riporto solo alcuni :

• Il sistema Rake non genera un Makefile, di conseguenza non offre piena compatibilità con i tool di pacchettizzazione (ad esempio checkinstall) .
• Richiede l'installazione di Ruby e della versione dev di ruby per il supporto alle routine per il controllo delle dipendenze.
• Essendo più giovane di CMake, alcune soluzioni mi sono sembrate, per quanto comode, un po "arrabbattate" e poco leggibili/mantenibili.
• Esclude automaticamente tutti quei sistemi nei quali l'installazione di Ruby è difficoltosa.

Di conseguenza, la procedura (come da documentazione) ora è :

_{cmake .}

_make

_{sudo make install}

read more

Ma cosa è una rete neurale ?

Wikipedia ci dice :

Tradizionalmente il termine rete neurale (o rete neuronale) viene utilizzato come riferimento ad una rete o ad un circuito di neuroni biologici, tuttavia ne è affermato l'uso anche in matematica applicata con riferimento alle reti neurali artificiali, modelli matematici composti di "neuroni" artificiali. L'espressione può acquisire pertanto due significati distinti:

   1. Le reti neurali biologiche: sono costituite dai neuroni biologici, cellule viventi tipiche degli animali connesse tra loro o connesse nel sistema nervoso periferico o nel sistema nervoso centrale. Nel campo delle neuroscienze, sono spesso identificati come gruppi di neuroni che svolgono una determinata funzione fisiologica nelle analisi di laboratorio.
   2. Le reti neurali artificiali: sono modelli matematici che rappresentano l'interconnessione tra elementi definiti neuroni artificiali, ossia costrutti matematici che in qualche misura imitano le proprietà dei neuroni viventi. Questi modelli matematici possono essere utilizzati sia per ottenere una comprensione delle reti neurali biologiche, ma ancor di più per risolvere problemi ingegneristici di intelligenza artificiale come quelli che si pongono in diversi ambiti tecnologici (in elettronica, informatica, simulazione, e altre discipline).

Ovviamente si parla del secondo caso .

Ci sono stati molti studi in proposito, molti passi avanti, ma l'algoritmo di back propagation è da sempre ritenuto il più adatto per iniziare questa branca dell'intelligenza artificiale, poichè, nonostante possa sembrare il contrario, è il più semplice ed intuitivo tra quelli esistenti.

Nel repository, è presente quindi un modulo C++ (nnet.cpp) che va compilato ed installato tramite il Makefile, una classe Hybris (nnetwork.hy) che verrà installata insieme al modulo nella directory di default delle librerie di Hybris ed un file di esempio che mostra quanto sia facile utilizzare il sistema.

Il tutto è documentato seguendo lo standard doxygen, nenchè non ho ancora implementato un filtro per generare documentazione html/rtf/pdf partendo da un sorgente Hybris, tuttavia risulta comunque uno standard chiaro per commentare il codice al fine di redistribuirlo ad altre persone.

Come sempre, per il download e l'installazione :

git clone git://github.com/evilsocket/hybris-nnet.git
cd hybris-nnet
make
sudo make install

read more

In ogni caso, ho appena implementato (e ovviamente documentato) gli operatori aritmetici per i vettori, che consentono quindi di eseguire differenze o merge tra vettori e/o valori .

read more

Dico che è una bozza, poichè, mentre a me alcuni concetti potrebbero sembrare scontati e quindi non necessariamente da documentare, ad una persona che non ha partecipato allo sviluppo del core di Hybris magari (quasi sicuramente) non sembrano così scontati.
Quindi chiedo agli utenti volenterosi, di leggere la documentazione e, nel caso non capissero qualcosa o ritenessero che qualcosa manca proprio, di farmelo presente in questo thread, così da darmi un feedback sulla qualità della doc ed eventualmente su cosa migliorare.
Se poi proprio volete aiutarmi seriamente, potete sempre usufruire di tale documentazione per sviluppare dei moduli che, se conformi, andranno a far parte della libreria standard per il rilascio della 1.0 o, nel caso troppo specifici per far parte dello standard, comunque saranno distribuiti come moduli "ufficiali".

Grazie a tutti.

read more