Ubuntu: nuovi aggiornamenti di sicurezza

D acanonical alcuni aggiornamenti di sicurezza relativi alle distribuzioni ubuntu e derivate:

  • Vulnerabilità del kernel, i sistemi affetti sono:
  1. Ubuntu 6.06 LTS;
  2. Ubuntu 8.04 LTS;
  3. Ubuntu 8.10;
  4. Ubuntu 9.04;
  5. Ubuntu 9.10.
  • Vulnerabilità dello screen saver di gnome, i sistemi affetti sono:
    1. Ubuntu 9.10

classico metodo di update (se il sistema non ve lo propone direttamente):

  • sudo apt-get update
  • sudo apt-get upgrade

I primi sono abbastanza insidiosi e quindi si consiglia di farlo subito.

Maggiori informazioni si possono trovare qui.

Articoli Correlati

OpenOffice: rilasciata la nuova versione 3.2

E’ di questi giorni il rilascio della nuova versione della suite di produttività open source più diffusa al mondo che offre un significativo passo in avanti delle prestazioni e delle funzionalità.

Rispetto alla precedente edizione, la 3.1 del maggio 2009, il software presenta svariate migliori:

  • una velocità di avvio sensibilmente migliorata;
  • un maggior livello di compatibilità con i documenti della suite rivale Microsoft Office 2007 (che pero’ sta presentando la nuova versione, la 2010);
  • un miglioramento complessivo di tutti i componenti;
  • una migliore usabilità del modulo Chart.

Un elenco esaustivo delle nuove funzionalità è presente qui e la guida in italiano, curata dalla Plio – Progetto linguistico italiano OpenOffice – è disponibile qui.

Alcuni link utili sono i seguenti:

Associazione PLIO: http://www.plio.it
OpenOffice.org 3.2 in italiano: http://it.openoffice.org/download/
Guida a OOo 3.0 in italiano: http://www.plio.it/guidaintroduttiva3
Modelli in Italiano: http://templates.services.openoffice.org/it
FAQ su OOo dal Newsgroup Italiano: http://tinyurl.com/OOoFAQIT
OpenOffice.org nelle altre lingue: http://download.openoffice.org
Estensioni per OOo: http://extensions.services.openoffice.org
OOoCon: http://marketing.openoffice.org/conference

Articoli Correlati

Più del 60% degli italiani on line

Da un rapporto Audioweb, in collaborazione con la Doxa, sembra che gli italiani che hanno accesso alla rete sono più del  60% del totale, il 10% in più rispetto all’anno precedente. E molti di questi, quasi un 10% si collegano con il cellulare.

E’ un’ottima notizia, che ci fa recuperare verso gli altri paesi industrializzati ma, secondo noi, rimane ancora il problema della fruizione dei contenuti on-line, troppo spesso “maltrattati” da una banda ancora troppo stretta nella maggioranza dei casi (si veda un nostro articolo precedente sulla velocità media della rete italiana).

In sostanza si deve ancora fare di più e questo di più deve partire dai nostri gestori.

Articoli Correlati

E-Health Care conference

Dal sito www.forumhealthcare.it riportiamo questo comunicato stampa che è interessante per chi si occupa di sanità elettronica.

Si terrà il prossimo 14 aprile 2010 a Roma, la seconda edizione della conferenza e-HeatlhCare, la manifestazione organizzata da edisef, dedicata all’innovazione tecnologica nel settore sanitario, e già appuntamento imperdibile per professionisti, aziende, istituzioni e addetti ai lavori del settore sanitario.
Numerosi esperti del mondo istituzionale e del settore IT, nonché i principali professionisti e opinion leader del comparto sanitario, contribuiranno ad arricchire l’evento attraverso interventi volti ad analizzare la situazione attuale dell’informatizzazione sanitaria, i processi innovativi e i futuri scenari di sviluppo tecnologico e d’integrazione. Il tema dell’informatica nella sanità è di forte attualità e tocca numerosi ambiti. L’obiettivo è quello di creare, ancora una volta, un’occasione di collegamento tra i diversi player del mercato.

EDIZIONE PRECEDENTE
La prima edizione della Conferenza e-HealthCare si è conclusa lo scorso aprile con grande successo e riscontrando la soddisfazione degli oltre 400 visitatori, che hanno potuto partecipare ad una giornata dedicata alla tecnologia e alla sua evoluzione nel mondo della Sanità.

LOCATION
La sede del Convegno sarà il Crowne Plaza Rome-St. Peter’s Hotel & Spa, hotel quattro stelle superior, immerso nel verde di Villa Doria Pamphili, a pochi minuti dal Vaticano e dal centro storico di Roma, in:

Via Aurelia Antica, 415 – 00165 Roma
Tel +39 06 66420; Fax +39 06 6637190
e-mail: cpstpeters@hotel-invest.com
internet: www.hotel-invest.com

Segreteria organizzativa Conferenza:
edisef s.r.l.
Via Giovanni Battista Falda 3
00152 Roma
Tel: 06.5895104
Fax: 06.58179316
e-mail: info@edisef.it

Articoli Correlati

Patente informatica per medici e infermieri

Da e- Healthcare.

Una certificazione per i professionisti della sanità. Aica (Associazione italiana per l’Informatica ed il Calcolo Automatico) e  Fondazione Irccs Ca’ Granda Ospedale Maggiore Policlinico di Milano hanno stipulato un accordo per diffondere l’Ecdl Health, che rappresenta l’estensione della patente europea del computer (Ecdl), studiata specificamente per il settore sanitario. La certificazione è destinata a medici, infermieri, operatori delle professioni sanitarie e personale amministrativo.

L’accordo prevede che il Policlinico (già accreditato come fornitore  di formazione Ecm- Educazione Continua in Medicina) erogherà su tutto il territorio nazionale corsi in e-learning di preparazione per la certificazione Ecdl Health. I test per la verifica dell’apprendimento, previsti a conclusione del corso, includeranno tutte le domande necessarie al conseguimento della certificazione, così che il partecipante possa acquisire insieme al diploma i crediti formativi Ecm.

Il Syllabus Ecdl Health, così viene chiamata la certificazione, è stato messo a punto da una commissione di esperti di vari Paesi ed in seguito adattato alle caratteristiche linguistiche, culturali, pratiche, legislative dei diversi sistemi sanitari nazionali.
La certificazione garantisce che il abbia piena consapevolezza della natura particolare del dato sanitario e delle implicazioni di carattere legale ed etico associate al suo trattamento; abbia pratica d’uso degli strumenti Ict e ne conosca i campi di applicazione in ambito medico.

Per maggiori informazioni visitare www.ecdl-health.it

Articoli Correlati

Contenuti d'eccellenza sul web: la ricerca degli IRCSS va in rete

Da e- Healthcare.

Tutta la ricerca biomedica italiana sarà in rete su GARR-G, rete telematica dell’Universita’ e della Ricerca operativa dal 2003 e in fase di continua evoluzione.
Gli Istituti di Ricovero e Cura a Carattere Scientifico (IRCCS) collegati a Garr aumenteranno di numero, dagli attuali 39 a tutti e 45 entro il 2011, in base a un programma che prevede un’evoluzione del progetto di fornitura di connettivita’ a banda larghissima (da 1 a 10 Gbit/s) e altri servizi.
La rete prevede la connettivita’ internazionale, la multivideoconferenza, l’accesso a infrastrutture di calcolo e archiviazione (Grid) oltre alla Federazione IDEM di infrastrutture di autenticazione e autorizzazione, utilizzate per l’ elaborazione di grandi quantita’ di dati.
Di questi nuovi servizi si avvantaggera’ tutta la comunita’ della ricerca biomedica nazionale, per una grande e duplice possibilita’: da una parte ‘mettere in rete’ qualunque tipo di dati medico-sanitari; dall’altra, la possibilita’ per tutti di accedervi, come pure quella di accedere in tempo reale ai risultati della ricerca internazionale.
Alla rete GARR sono attualmente collegate 400 sedi per un totale di oltre 2 milioni di utenti finali, fra cui, oltre agli IRCCS, CNR, ENEA, INGV, INFN e ASI.

Articoli Correlati

Datawarehouse e Business Intelligence: Strumenti open source per soluzioni enterprise

In un precedente articolo abbiamo dato la classica definizione di data warehouse (l’articolo può essere letto qui).

Ora vediamo quali sono gli strumenti che si possono usare seguendo ovviamente una logica open source come da nostra prassi:

  1. Una buona conoscenza di cosa è e cosa non è un datawarehouse;
  2. Un buon database server;
  3. Una buona suite di Business Intelligence (BI nel seguito) per poter estrapolare informazioni dai dati contenuti nel data warehouse costruito;

Per quanto riguarda il punto 1 non c’e’ che un percorso: documentarsi in rete, leggere e studiare qualche buon libro teorico, sperimentare alcuni piccoli progetti di prova. Un percorso lungo che pero’ ne vale la pena se si vuole lavorare nel settore.

Per quanto riguarda il punto due le alternative open source da tenere in considerazione, ovviamente a mio parere, sono soprattutto due: Mysql e Postgresql. Nei nostri progetti scegliamo spesso Mysql ma non in modo esclusivo.

Per quanto riguarda il punto 3 da tempo abbiamo scelto la piattaforma Open Source  di Pentaho (esiste anche la versione commerciale). E nel seguito vediamo anche il perchè.

La piattaforma pentaho integra tutta una serie di prodotti utili per la costruzione di un sistema completo di BI:

  1. Mondrian: il motore Olap;
  2. Kettle: lo strumento ETL;
  3. Report Designer:tool visuale per creare analisi e report;
  4. Weka: il tool per le analisi di data mining;
  5. Dashboards: per creare cruscotti aziendali si semplice e immediato uso;
  6. Il server vero e proprio.

Il server pentaho, cuore del motore, puo’ essere eseguito dentro un web server Java EE compliant quale Apache Tomcat oppure Jboss. Questo componente provvede a garantire i servizi di scheduling, sicurezza, integrazione, navigazione dei contenuti, invio di e-mail e molto altro.

Il sistema è abbastanza semplice da installare e da provare sugli ambineti più comuni quali Microsoft Windows, Linux, Mac OS X avendo la pazienda di scaricare  molte decine di megabyte dal sito di pentaho oppure dal classico Sourceforge.

In un prossimo articolo vedremo come installare il server e gli altri applicativi necessari al progetto. Per adesso se volete provare installate il server e visualizzate gli esempi che vengono installati con essi.

Articoli Correlati

Password: gli utenti usano ancora password troppo semplici

I tempi passano ma alcune brutte abitudini rimangono.  Le password che l’utente medio utilizza sui sistemi informatici sono ancora troppo semplici.

Da recenti studi, sembra che le password più usate siano queste:

  1. 12345
  2. 123456
  3. qwerty
  4. 65432
  5. password
  6. il nome della persona
  7. il login
  8. 12345678
  9. 111111
  10. etc…

Beh che dire… sono troppo semplici ed espongono l’utente ad una molteplicità di problemi: furto di credenziali, accessi non desiderati, e molto altro.

Eppure metodi semplici ci sono: utilizzare maiuscole minuscole all’interno di una frase che conoscete, utilizzare i numeri, aggiungere qualche simbolo speciale.

Facciamo un esempio.

Utilizziamo una semplice password: password. Troppo semplice vero? Proviamo a complicarla:

  1. PaSSwoRd
  2. !PAssw0RD! (non è una o, è uno zero)
  3. !P455m0rD! (qui abbiamo giocato che la a rovesciata è simila al 4 e la s è simile al 5)

Semplice no? e non sono neanche molto semplici da trovare, neanche con un attacco brute force.

Ma vediamo le linee quida canoniche per creare password complesse e difficili da individuare:

  • lunghe almeno 8 caratteri
  • non deve essere un termine con un senso compiuto che puo’ essere messo in relazione con la persona o con il sistema sul quale viene utilizzato
  • non deve essere rintracciabile su un comune vocabolario (in qualsiasi lingua)
  • non deve essere costituita esclusivamente da una successione di cifre
  • deve contenere lettere maiuscole, minuscole, cifre, simboli e ogni altro carattere normalmente disponibile sulla tastiera
  • non devono essere troppo difficili da ricordare
  • non vanno scritte su foglietti o altri supporti
  • vanno cambiate spesso (almeno ogni tre mesi)
  • si devono utilizzare password diverse per sistemi diversi
  • non utilizzare a rotazione un ristretto numero di password.

Tutto qui. Non è semplicissimo ma neanche impossibile. A voi ora il divertimento di trovare password difficili!!

Articoli Correlati

Un sistema di gestione di gruppi di lavoro: e-groupware

Nella nostra filosofia di utilizzo di sistemi open source per il lavoro quotidiano nella nostra azienda, da qualche anno utilizziamo, e proponiamo ai nostri clienti, una applicazione estremamente flessibile per la gestione di gruppi di lavoro multi utente web based: e-groupware.

La raffinata gestione degli utenti e/o dei gruppi lo rende particolarmente adatto all’utilizzo in intranet aziendali, soprattutto quando si sviluppano e si monitorizzano progetti condivisi.

La sua struttura modulare è composta da:

  1. agenda condivisa tra gli utenti con un raffinato sistema di permessi e di esportazione dei dati in modalità standard verso altri dispositivi;
  2. una rubrica condivisa e/o personale con tutti i campi necessari gia’ predisposti ma a cui si possono aggiungere campi personalizzati;
  3. un document management integrato in cui si possono indicizzare tutti i documenti di una azienda, con una semplice gestione del versioning (noi abbiamo qualcosa come un 20.000 documenti all’interno e tutto funziona molto bene)
  4. un file manager per ogni singolo utente del sistema;
  5. la possibilità di gestire tutte le attività di un singolo e/o di un gruppo quali: cose da fare, e-mail, note, chiamate telefonica, con una raffinata gestione dell’avanzamento del lavoro stesso;
  6. un modulo per la gestione dei progetti a cui si possono allegare attività, documenti, fogli ore;
  7. un modulo per gestire correttamente le risorse di una azienda quali le sale riunioni, macchine particolari, strumenti condivisi;
  8. Un modulo relativo al foglio ore in cui indicare quanto tempo si è utilizzato per un progetto, per una attività, per un cliente;
  9. per chi si occupa di software un buon bug tracking;
  10. un modulo per la creazione di un proprio portale intranet per la condivisione del lavoro aziendale;
  11. un modulo per la gestione delle proprie mail;
  12. un modulo wiki, abbastanza semplice ma completo;
  13. un modulo per la gestione di una semplice bacheca elettronica (poco utilizzato, noi troviamo più utile il modulo wiki)
  14. un bel modulo per la gestione della conoscenza aziendale;
  15. molto altro ancora in quanto è possibile creare proprie applicazioni e moduli grazie alle API messe a disposizione dal sistema

Che dire, associato alla semplicità dell’installazione su qualsiasi piattaforma (Mac, Linux, Windows) e alla fruizione dei contenuti tramite un semplice browser (Internet Explorer, Mozilla Firefox, Opera, Safari e tanti altri) lo rendono un prodotto che tutte le aziende dovrebbero avere.

Articoli Correlati

Siae ed equo compenso.

E’ la notizia che sta infervorando i siti internet ed i blog oggi.

Oggi se ne sono lette di tutti i tipi sia pro che contro. Io vorreri riportare l’articolo scritto su pmi.it da Noemi Ricci che spiega molto bene quali saranno i costi per gli utilizzatori di apparati informatici in ambito professionale (e quindi che al 99% non comprano sistemi per fare copie illegali). Per tutti i link visitate l’articolo originale.

Ecco l’articolo che vi riporto per comodità.

“Il Decreto Bondi ha introdotto una sorta di tassa su dispositivi di archiviazione di massa che memorizzano opere protette da diritti d’autore: sconcerto tra imprese e consumatori. Rincari sui prodotti e disincentivo all’innovazione?

Sconcerto e allarme nel mondo Hi-Tech dopo la firma del Decreto di rideterminazione del compenso per “Copia privata” del Ministro Sandro Bondi: da ora in poi dovrà essere stabilita una quota anticipata per il diritto d’autore, da pagare all’acquisto di memorie di massa (cellulari, pc, dvd, cd, penne USB, smartphone, lettori mp3 e tutti i dispositivi che consentano la riproduzione di opere audiovisive protette dalla legge 633/41 sul diritto d’autore).

Una sorta di tassa, che di fatto porterà all’aumento del prezzo dei prodotti hi-tech, come stabilito in un apposito allegato tecnico.

L’equo compenso per copia privata, regolamentato nell’art. 71 septies della legge sul copyright viene dunque esteso a tutti i dispositivi tecnologici dotati di memoria, proprio in un momento di crisi che richiederebbe incentivi piuttosto che balzelli.

Quantificando, i prezzi aumenteranno proporzionalmente alla capacità di memoria: ad esempio 36 centesimi per una chiavetta Usb da 4 Giga, 50 centesimi per un Dvd riscrivibile, quasi 10 euro in più per i dischi rigidi da 15 Giga montati sui lettori Mp3 e 30 euro per un hard disk da 250 gigabyte.

Ad autori ed editori verrà preventivamente corrisposto l’ammontare dei diritti stabilito, anche qualora gli utenti utilizzino questi dispositivi per registrare opere originali.

È però necessario sottolineare che l’allegato tecnico al decreto prevede un sistema automatico di adeguamento degli aumenti coatti dei costi su base annuale, e nell’arco di un triennio anche mediante un tavolo di lavoro, al quale parteciperanno tutti i soggetti interessati. La SIAE potrà stabilire, per talune categorie di utilizzi o settori, delle esenzioni dai pagamenti.

Scontente le associazioni dei consumatori come Altroconsumo, che giudica il decreto un «favore alla Siae ingiusto soprattutto perché applicato sulle tasche dei consumatori in un momento di crisi».

Il presidente di Confidustria Anie l’ha definito «l’unico esempio di penalizzazione dell’innovazione» e ha descritto come profondamente iniqua la sua estensione a tecnologie come cellulari, pc, decoder e console di gioco che non hanno come funzionalità principale la duplicazione di contenuti digitali.

La Società Italiana degli Autori ed Editori risponde alle accuse sottolineando che l’equo compenso non è una tassa e descrivendo questa azione come «un capitolo di rilevante importanza per la tutela dei contenuti culturali in Italia».

Per la SIAE, «si è colmato un vuoto normativo che sacrificava il ruolo dei titolari dei diritti sulle opere dell’ingegno da più di 6 anni» e che permette all’Italia di allinearsi ai principi e alle regole che l’Unione Europea. “

Articoli Correlati