Aruba: offre servizio di Hosting WordPress Gestito, per zero pensieri

Aruba S.p.A., leader nei servizi di data center, cloud, web hosting, e-mail, PEC e registrazione domini, presenta il nuovo servizio di Hosting WordPress Gestito che consente di creare blog e siti con contenuti a cui potersi dedicare a tempo pieno, dato che la configurazione dell’ambiente, gli aggiornamenti di WordPress, la sicurezza, le prestazioni ed il supporto specialistico avanzato vengono gestiti da Aruba. Affiancandosi all’offerta Hosting con WordPress preinstallato – soluzione che offre uno spazio web con il CMS pronto per l’uso - il nuovo Hosting WordPress Gestito è stato sviluppato per supportare i clienti meno avvezzi a quegli step di configurazione e aggiornamento dei plugin.

MarkMonitor: come evitare di acquistare falsi regali a San Valentino

Avete già pensato al regalo di San Valentino da fare al vostro partner? Se non si ha molto tempo a disposizione per fare shopping in un negozio, è possibile rivolgersi al mondo dell’e-commerce. Come ogni anno MarkMonitor allerta i consumatori nel periodo di San Valentino, quando potrebbero incappare più facilmente nella rete dei contraffattori. San Valentino è ormai dietro l’angolo e, indipendentemente dal fatto che sia una ricorrenza molto amata da alcuni e odiata da altri, non si può negare l’impatto positivo che ha sulle vendite al dettaglio. L’avvicinarsi del grande giorno vede i più romantici tra noi andare per negozi in cerca di champagne, cioccolatini e regali perfetti per il nostro amato.

Avanade ospita negli uffici milanesi prima Web.NET European Conference

Avanade, società fornitrice di soluzioni tecnologiche e servizi informatici per le aziende, ospiterà la Web.NET European Conference, la prima Conferenza Europea interamente dedicata allo sviluppo di applicazioni web su piattaforma .NET, presso la propria sede di Milano, in via Lepetit 8/10, sabato 20 ottobre 2012. 

L’evento, che si svolgerà dalle ore 9:00 alle ore 18:00, rappresenta un appuntamento autorevole per tutti gli appassionati del mondo .NET, sviluppatori professionisti o semplici neofiti. Le sessioni, ciascuna dalla durata di un’ora, saranno 19, focalizzate su alcune delle tematiche più importanti in ambito tecnologico, tra cui librerie JavaScript, framework e server http, sistemi CMS e cloud.

 Questa conferenza si distingue per numerosi aspetti, in particolare l’agenda della giornata e i relatori sono stati scelti dal pubblico tramite un sistema di votazione direttamente via web. Inoltre, per tutti coloro che interverranno alla conferenza ci sarà la possibilità di rimanere fino alle 24:00 negli uffici di Avanade, per sperimentare e sviluppare applicazioni con le tecnologie illustrate durante la giornata.

“Ospitare una conferenza così innovativa, non solo per i temi affrontati ma anche per lamodalità di iscrizione e partecipazione, rappresenta per Avanade un’opportunità di visibilità e una conferma di modernità ed eccellenza all’internodell’attuale panorama IT,” ha dichiarato Roberto Chinelli, Senior Director Innovation & Incubation di Avanade Italia.

Lo sviluppo Web in futuro sarà basato su questi 3 pilastri: - Da una parte le web application saranno costruite leggere applicazioni lato server basate su API web e poche pagine e molti sviluppi JS lato client - Dall'altra parte i siti web saranno implementati sulla base di CMS esistenti - in entrambi gli approcci dovranno basarsi sul Cloud per raggiungere una maggiore scalabilità e accessibilità.

Per informazioni su Web.NET Conference e per registrarsi all’evento consultare il sito: http://webnetconf.eu/. Per seguire Web.NET Conference su Twitter, utilizzare l’hashtag: #webnet12. Avanade offre soluzioni tecnologiche per le aziende e servizi gestiti che coniugano conoscenze, innovazione e esperienza alle tecnologie Microsoft per aiutare i clienti a realizzare risultati. Per maggiori informazioni su Avanade: www.avanade.com/it

Via: Lewis Pr

Oracle patcha 87 vulnerabilità che includono tutti i prodotti della società

Oracle (NSDQ: ORCL ) ha rilasciato un Critical Update Patch (CPU) di consulenza per luglio con un totale di 87 patch di sicurezza che comprendono tutto il portafoglio dei prodotti globali della società. Ci sono cinque vulnerabilità presenti nei prodotti database server di Oracle, quattro delle quali potrebbero consentire l'esecuzione di codice in modalità remota senza autenticazione. La vulnerabilità più importante riguarda Oracle JRockit, (CVE-2012-3135), che è elencata con un punteggio di base 10,0, il rating più alto e più critico a disposizione.

Altre correzioni importanti sono 22 falle in Oracle Fusion Middleware, 9 in PeopleSoft, 7 in Siebel e 21 in Solaris. Sono state stabilite inoltre sei falle in MySQL, per fortuna nessuna delle quali può causare l'esecuzione di codice in modalità remota. A proposito di questo aggiornamento Critical Patch (CPU), a differenza delle patch di Microsoft, Oracle conserva le sue per un comunicato stampa trimestrale. Due vulnerabilità nel bollettino sono valutati a 7,8 sulla stessa scala di 10. Le patch per uno qualsiasi dei prodotti Oracle sono cumulativi, cioè includono tutte le correzioni dei precedenti CPU.

"Questa è come una tempesta perfetta", ha detto Marcus Carey, ricercatore di sicurezza a Rapid7. Una vulnerabilità nella componente dei livelli di rete Server Database Oracle (CVE-2012-1745). Le versioni supportate interessate sono 10.2.0.3, 10.2.0.4, 10.2.0.5, 11.1.0.7, 11.2.0.2 e 11.2.0.3. Vulnerabilità facilmente sfruttabili permettono il successo degli attacchi di rete non autenticati tramite Oracle NET. L'attacco con successo di questa vulnerabilità può provocare un blocco o un crash frequentemente ripetibile (completo DOS) del livello di rete. CVSS Base punteggio 5.0 (impatti disponibilità).

Una vulnerabilità nel componente di Oracle Application Express Listener di Listener Oracle Application Express (CVE-2012-1740). Le versioni supportate interessate sono le 1.1, 1.1.1, 1.1.2 e 1.1.3. Vulnerabilità facilmente sfruttabili permettono il successo degli attacchi di rete non autenticati tramite HTTP. L'attacco con successo di questa vulnerabilità può causare non autorizzato accesso in lettura a qualsiasi posizione arbitraria del sistema operativo. Nota : il punteggio di base CVSS è 7.8 solo per Windows. Per Linux, Unix e altre piattaforme, il punteggio di base CVSS è di 5,0, e l'impatto per la riservatezza è parziale.

Listener Application Express è un prodotto Oracle che è indipendente da Application Express, non è parte della distribuzione Application Express e può essere ottenuto solo attraverso il download di OTN. Viene utilizzato come metodo alternativo per mettere in comunicazione TLS protetto tra Application Express e i client. Solo i clienti che hanno scelto di scaricare e installare questa applicazione separata devono applicare questa patch. Punteggio CVSS Base 7.8 (impatti di riservatezza).

Una vulnerabilità nel componente Apache di Oracle Secure Backup, (CVE-2011-3192). Le versioni supportate interessate sono 10.3.0.3 e 10.4.0.1. Vulnerabilità facilmente sfruttabili permettono il successo degli attacchi di rete non autenticati tramite HTTP. L'attacco con successo di questa vulnerabilità può provocare il blocco non autorizzato del sistema operativo o un crash frequentemente ripetibile (completo DOS). Punteggio di base CVSS 7.8 (impatti disponibilità).

Una vulnerabilità nel componente di Oracle HTTP Server di Oracle Fusion Middleware (sottocomponente: Listener Web), (CVE-2011-3368). Le versioni supportate interessate sono 10.1.3.5, 11.1.1.5 e 11.1.2.0. Vulnerabilità facilmente sfruttabili permettono il successo degli attacchi di rete non autenticati tramite HTTP. L'attacco con successo questa vulnerabilità può causare l'accesso non autorizzato l'accesso in lettura a un sottoinsieme di dati Oracle HTTP Server accessibili. Punteggio 5,0 Base CVSS (impatti di riservatezza).

Una vulnerabilità nel componente PeopleSoft Enterprise HRMS Products di Oracle PeopleSoft (sottocomponente: Gateway Candidate), (CVE-2012-1748). La versione supportata che è interessata è di 9,1. Vulnerabilità facilmente sfruttabili permettono il successo degli attacchi di rete autenticate tramite HTTP. L'attacco con successo di questa vulnerabilità può causare non autorizzato accesso in lettura a un sottoinsieme di dati accessibili PeopleSoft Enterprise HRMS. CVSS Base punteggio 4.0 (impatti di riservatezza). Gli aggiornamenti sono applicabili direttamente dal sito di Oracle.

Vent'anni di Internet, nel '91 veniva pubblicata la prima pagina del Web

Il 6 agosto 1991 l'informatico Tim Berners-Lee pubblico' online il primo sito in world-wide-web, il primo 'www' della storia. Una data importante non solo per la comunita' scientifica, per la quale questa invenzione fu creata, ma per tutto il mondo degli internauti, dopo che nel 1993 il Cern, struttura per la quale lavorava Berners-Lee, decise di renderlo disponibile a tutti gli utenti.

Mozilla rilascia Firefox 4.0 beta 5 che porta diversi miglioramenti

Mozilla prosegue lo sviluppo del prossimo Firefox 4 con il rilascio della quinta versione beta che porta un miglioramento delle performance video, della sicurezza e delle capacità multimediali del browser. Una delle novità è l’attivazione (ma solo su piattaforma Windows)  dell’accelerazione grafica sfruttando l’hardware della GPU (già attive su Internet Explorer 9 e Chrome). Per ora la funzione è relativa solo a animazioni e contenuti delle pagine e sembra disponibile nelle versioni di Firefox 4 su Windows Vista e Windows 7 (dove viene usato Direct2D).

In questa release, l'accelerazione hardware Direct2D è attivata di default, come DirectWrite. Lo scopo è di utilizzare le capacità della scheda grafica per visualizzare contenuti multimediali. In futuro l’accelerazione dovrebbe essere estesa anche a effetti durante la riproduzione video e arrivare anche su Linux e Macintosh (sfruttando OpenGL). L'interfaccia utente è stata ulteriormente rivista con un nuovo design per il pulsante Firefox su Windows 7 e Vista.

Altra novità di questa quinta beta è la possibilità di interagire e manipolare l’audio grazie a delle interfacce di programmazione specifiche. Le nuove Audio Data API di Mozilla permettono ai programmatori di accedere via Javascript ai dati sonori degli elementi dell’HTML5 e di visualizzare o effettare in tempo reale ciò che si sente. La terza novità è l’arrivo di HTTP Strict Transport Security (HSTS), un nuovo protocollo di sicurezza che permette ai siti web di scambiare dati solo in modalità sicura.

Ciò evita che lo scambio dei dati client/server si effettui in chiaro (http) prima di passare in protocollo sicurezza (https), e stabilisce automaticamente un collegamento protetto. Firefox 4 beta 5 si “ricorda” di quali siti usano i’HSTS e farà in modo di comunicare solo usando SSL, al fine di impedire attacchi del tipo “man in the middle”, in cui attaccanti si frappongono tra due parti (cioé due pc) e ne compromettono la sicurezza dei dati scambiati. Firefox 4 beta 5 è già disponibile al download direttamente dal sito di Mozilla.

Via: My Tech