24/11/17 Il vecchio plugin per backuppare il blog (BackupWordpress) da quando ho passato su SSL il server,sembra non voler più funzionare. Decido allora di passare al plugin BackWPup un plugin molto ben fatto e del quale ho letto molte recensioni. Lo installo, lo configuro, ma da subito se provo ad effettuare il backup mi ritorna il seguente errore “Job has started, but not responded for 10 seconds. Please check information”. Leggo diversi forum sull’argomento e mi accorgo che il problema è abbastanza esteso, e le soluzioni scarseggiano. Trovo un post che finalmente dà un consiglio concreto, questo:subito copio/incollo il define suggerito sul mio wp-config.php senza accorgermi che chi ha scritto il codice sul post ha sostituito il    ‘     con   ”   e perdo una giornata a tentare di riconfigurare il plugin…. fino a quando non mi si accende il solito, classico, lampo di genio, seduto sulla coppa del gabinetto! il codice corretto è questo,

define(‘ALTERNATE_WP_CRON’ , true );

e se provate a verificare il vostro (se anche voi evevate fatto il copia/incolla)  ed è sbagliato,avete risolto!

sorgente

24/11/17 The old plugin to back up the blog (BackupWordpress) since I passed the SSL on the server, it seems I do not want to run anymore. I decide then to go back to the BackWPup plugin a very well done plugin and of which I read many reviews. I install it, I configure it, but immediately if I try to back up, I get the following error: “Job has started but not responded for 10 seconds. Please check information”. I read several forums on the subject and I realize that the problem is quite extensive, and solutions are scarce. I find a post that finally gives a concrete advice, this:

I immediately copy / paste the suggested definition on my wp-config.php without ever noticing that who wrote the code on the post has replaced the  ‘  with  “   and I miss a day trying to reconfigure the plugin …. until I get it lights up the usual, classic, lightning of genius, sitting on the cup of the toilet! the correct code is this,

define(‘ALTERNATE_WP_CRON’ , true );

and if you try to verify yours (even if you’ve made the copy / paste) and it’s wrong, you’ve solved it!

source

È in attivazione piano piano sui sistemi Android e probabilmente sul tuo funziona già.  Praticamente ,se già presente sul tuo smartphone, una volta attivato (sotto ti dico come) si “risveglia” ogni qualvolta pronunci  “ok Google” interagendo con le tue richieste in maniera davvero interessante. Del tipo gli chiedi distanze,luoghi,mappe e negozi , gli chiedi di accendere la torcia, di tradurre e pronunciare in lingua straniera…fa tutto!Credo apprenda anche!

Per vedere  è già stato aggiornato sul tuo Android,tieni premuto mezzo secondo il tasto home e se appare la configurazione sei a posto…dovrai pronunciare 3 volte “ok google” in modo che apprende la tua dizione, autorizzare l’accesso al tuo telefono, e qui MI RACCOMANDO dai si a tutto tranne che allo sblocco vocale del telefono (che è ancora in beta e te lo dice). Poi tutte le volte che pronunci “ok google” hai un assistente in mano!

18/11/17 Raid 1 o non Raid 1? Un dubbio che assilla tutti quelli che hanno un server e che non vogliono perdere tutti i dati in un “lampo”. Partiamo dal presupposto che fare un backup del server non vuol dire avere due dischi in Raid 1 (chiamato anche mirroring) in quanto,poiché  la copia speculare dei dati avviene in tempo reale,se per un qualche motivo si corrompe qualche file,il danno avverrà entrambi i dischi.Altra cosa se si guasta uno dei due HD, in questo caso con il Raid 1 basterà togliere dall’array il supporto danneggiato e sostituirlo con uno nuovo.L’array verrà ricostruito e di potrà anche decidere di proseguire con un solo disco.Ma torniamo al backup vero e proprio,e cioè quell’operazione che permette di avere una “foto” di un certo momento del proprio sistema in un certo “istante”.Quindi non solo dei dati veri e propri,(quelli si possono copiare eventualmente su un altro disco in qualsiasi momento), ma parlo soprattutto del sistema operativo,del mbr, e delle installazioni/configurazioni degli applicativi.Insomma un backup che ti permette di mettere il disco è far ripartire la macchina allo stato della “foto”.Per far ciò,per copiare anche i file di sistema, è necessario che il disco sorgente sia “smontato” e quindi bisognerà lavorare con una distribuzione Live con Clonezilla. Premetto che la mia configurazione è la seguente: Macchina:HP Proliant Microserver, S.O.:Ubuntu Server 14.04.Quindi per creare la Live da USB con Clonezilla ho usato Tux che in pratica scarica la iso con Clonezilla e la installa sulla chiavetta, tutto da solo.Pronta la chiavetta bisogna rendere avviabile  la macchina da Bios (nel caso non fosse già impostato ).Inserita la Usb e avviato il server apparirà il menu di lancio di Clonezilla che porterà al menu di scelta del backup: disco su Iso (creazione di Iso su percorso scelto) oppure quella che ho utilizzato io: disk sector to disk sector…in pratica la copia settore x settore del disco su un altro di uguale o capacità superiore. Un Terabyte in due ore e mezza..e il clone è pronto!

ho questa versione di WA 

e ho scoperto che se invio un messaggio e subito dopo tengo premuto il testo appare questo menu.

in pratica se scelgo di eliminare per tutti, verrà eliminato anche per il destinatario con la nota : “questo messaggio è stato eliminato”. Se il destinatario non lo aveva ancora letto non saprà mai quale era il contenuto..se invece lo aveva già aperto ovviamente non viene cancellato ma appare comunque l’avviso.

 Ott 16, 2017  Marco Schiaffino  Hacking, In evidenza,Intrusione, News, RSS, Vulnerabilità  3

Una vulnerabilità permette ai pirati informatici di intercettare tutti i dati che viaggiano sulle connessioni senza fili. Oggi si scopriranno i dettagli.

Abbiamo passato anni a raccomandare di usare una password per crittografare i dati delle connessioni Wi-Fi. Ieri si è scoperto che è perfettamente inutile: il protocollo di crittografia WPA2 soffre infatti di un bug che consentirebbe ai pirati informatici di fare quello che vogliono.

WPA2 (Wi-Fi Protected Access II) è il protocollo adottato per proteggere le connessioni tra dispositive e access point che utilizzano Wi-Fi e, fino a oggi, era considerate lo stato dell’arte per garantire connessioni sicure. Con questa nuova tecnica di attacco si apre una vera voragine che indebolisce qualsiasi rete.

Il “proof of concept” che verrà reso pubblico oggi è stato battezzato con il nome di KRACK(abbreviazione di Key Reinstallation Attacks) e farebbe leva su una serie di vulnerabilità legate al sistema di scambio delle chiave nel corso del processo di handshacking.

Stando a quanto si legge in un’allerta inviata dal CERT a un centinaio di aziende, sfruttando le vulnerabilità sarebbe possibile decrittare il traffico, intercettare informazioni, dirottare le connessioni http, replicare i pacchetti e portare attacchi di http injection. Insomma: un vero disastro.

La buona notizia è che si tratta di vulnerabilità scoperte da un gruppo di ricercatori e non ancora attivamente utilizzate da cyber-criminali. Le cose, però, rischiano di degenerare in fretta. Non appena si conosceranno i dettagli, i pirati potranno cominciare a sfruttarla.

ora che la protezione è stata bucata non solo un malintenzionato potrebbe accedere ad una rete protetta, ma addirittura potrebbe leggere e registrare il traffico di rete semplicemente stando nei paraggi, senza neppure connettersi alla rete e quindi senza lasciare segni di intrusione. Questo vuol dire che eventuali password, codici, indirizzi email e nomi utente che vengono inviati a server non protetti sono alla mercé di chiunque resti in ascolto sul canale in cui l’access Point e un dispositivo wireless hanno stabilito un collegamento. Quello che è successo è gravissimo: chiunque potrebbe avere accesso senza problemi ai video delle videocamere IP dentro casa così come ai contenuti presenti su un hard disk di rete, documenti, foto, backup.Il livello di pericolosità è talmente elevato che si è deciso di creare un sito dedicato con tutte le informazioni, sito che ancora non è raggiungibile.

Inutile dire che oggi gli utenti possono fare ben poco: l’unica soluzione è navigare solo su siti che utilizzano protezione HTTPS ma molti dispositivi connessi in casa, senza che l’utente lo sappia, potrebbero ancora utilizzare connessioni senza certificato di protezione.

I produttori di modem e di access point stanno già iniziando a lavorare alle varie patch e nelle prossime settimane inizieranno gli aggiornamenti, sicuramente per i dispositivi business e per le grandi reti. E quelli nelle case di tutti? I modem di proprietà degli operatori verranno probabilmente aggiornati direttamente dalle telco senza che l’utente debba fare nulla, mentre i modem e gli access point di proprietà andranno aggiornati a mano. Sempre che i produttori, soprattutto per i dispositivi più vecchi, rilascino un aggiornamento.

fonte qui

Il prompt dei comandi di Windows ci viene in aiuto per testare la batteria del nostro portatile.

Digitando la seguente stringa nel prompt dei comandi viene generato un file .html,apribile poi quindi con il browser,che contiene un’infinità di informazioni sulla vita passata e futura della batteria.

powercfg /batteryreport /output “%userprofile%/desktop/report_batteria.html

la mia attuale versione di WP è la 4.7.5 ma dalla 4.6 non riuscivo ad aggiornare automaticamente i plug-ins e lo stesso WP. Il resto funzionava tutto perfettamente.Stanco mi ci sono dedicato 3 serate e ho risolto con le seguenti operazioni

prima parte

Aggiornato PHP del server alla versione 5.6.31  link

Aggiornato cURL alla versione 7.50.2 link

————————————————————————————-

Da questo momento sono magicamente apparsi 13 aggiornamenti di plug-in ma se provavo a lanciare l’aggiornamento mi ritornava un errore cURL 6. Ho risolto in questo modo:

seconda parte

nella cartella wp-content ho creato la directory temp

per sicurezza ho ridato a tutta la cartella wp-content i permessi consigliati da WP (quindi 755 alle dir e 644 ai file) con questi due semplici comandi che fanno la cosa in modo ricorsivo e automatico per tutte le cartelle e files. Bisogna posizionarsi all’interno della dir e lanciare da shell (sudo) qui

find . -type f -exec chmod 644 ‘{}’ ‘;’

find . -type d -exec chmod 755 ‘{}’ ‘;’

sono andato a dire a WP la cartella da utilizzare per i suoi traffici temporanei, editando il file wp-config.php e aggiungendo all’ultila riga della sezione modifiche la seguente riga

define(‘WP_TEMP_DIR’, dirname(__FILE__) . ‘/wp-content/temp/’);

a questo punto ho dato alla dir temp (precedentemente creata) i permessi 777 (solo a quella!). Porre attenzione che l’owner della cartella sia www-data (comando chown -R www-data:www-data nomecartella)

In pratica WP non aveva una cartella Temp dove effettuare i download temporanei. Ora funziona tutto alla perfezione