In Linux

Live chat sicura su onion network (darknet)

2 Mins Read

Questa è una possibile soluzione per configurare un sistema di Live chat sicura su onion network (darknet).

Live chat sicura

Ho scoperto questo software: https://github.com/RocketChat/Rocket.Chat con il quale è possibile creare una sistema di chat, con client web.

Rocket.Chat è gratuito, illimitato e open source. Può essere utilizzato come sistema di comunicazione e sostituire email e sistemi di instant messaging per i gruppi di lavoro. Comunicare e collaborare con il tuo team, condividere file, chattare in tempo reale o passare a video / audio conferenza. Qui c’è un video introduttivo su Rocket.Chat:

https://www.youtube.com/watch?v=IzJ11kvM-P8

Il video è disponibile in inglese e portoghese.

Utilizzando Rocket.Chat su un hidden service , configurato su un proprio server, questo sistema garantisce un livello di riservatezza elevato perchè:

  • il server è gestito in proprio e nessuno avrebbe accesso a eventuali log e configurazioni del sistema
  • l’utilizzo della applicazione web avviente sulla darknet tramite TOR Browser
Read More
In Sicurezza

2017 Settembre: Violazione di dati personali Equifax

3 Mins Read

In molti sono a conoscenza dell’attacco a Equifax che pare abbia colpito quasi il 50% della popolazione degli Stati Uniti d’America. Per chi non sapesse cosa è Equifax…è una delle più grandi aziende di valutazioni del rischio di credito al mondo. Oltre ai cittadini americani, sono stati oggetto dell’attacco anche clienti del Regno Unito e del Canada.

Read More
In Certificazione CISSP

Esame di certificazione CISSP superato :-)

1 Min Read

Il 1 Agosto 2017 sono finalmente riuscito a superare l’esame per la certificazione CISSP! Dopo quasi 2 anni di studio ce l’ho fatta 🙂 Alcune informazioni per chi ha già prenotato l’esame: Le domande sono quasi tutte del tipo “a scelta multipla”; Ho trovato meno di 10 domande su 250 del tipo “Drag and Drop”; I Practice Test Sybex sono troppo semplici rispetto al livello delle domande reali. Vanno bene nella fase iniziale della preparazione,…

Read More
In Certificazione CISSP

I modelli di sicurezza

4 Mins Read

I modelli di sicurezza forniscono delle indicazioni generali su come rendere sicuro un sistema informatico.

Bell-LaPadula: Leggi giù e scrivi su

Il concetto di leggere giù e scrivere su fa riferimento ad uno dei primi modelli di sicurezza ideati conosciuto come Bell-LaPadula. Il “leggere giù” avviene quando un SOGGETTO legge un OGGETTO che ha un livello di classificazione più basso rispetto a quello posseduto dal SOGGETTO stesso. Ad esempio consideriamo questi livelli di sicurezza:

Read More