Symantec ha chiesto ai suoi clienti di disattivare il programma pcAnywhere perché potrebbe mettere a repentaglio la sicurezza dei computer e delle reti a cui sono collegati. Il problema nasce da un attacco hacker del 2006 in cui sono stati rubati i sorgenti del programma (ci voleva tanto per scoprire questo furto?).

Dopo che è stata pubblicata la notizia che nel 2006 un gruppo di hacker ha bucato i sistemi di sicurezza dell’azienda e ha trafugato il codice sorgente di alcuni programmi per la sicurezza, Symantec ha emesso un bollettino urgente in cui invita tutti i clienti a disattivare immediatamente PcAnywhere perchè potrebbe essere periciloso per la sicurezza aziendale.

Gli hacker hanno anche minaciato Symantec di sfruttare i sorgenti per attaccare le società che utilizzano il prodotto o di pubblicare i sorgenti online: per questo Symantec è dovuta correre ai ripari ed emmettere  un comunicato in cui viene sottolineato che tutti i prodotti coinvolti sono ormai stati aggiornati con versioni successive (quindi sono sicuri) ad eccezione proprio di pcAnywhere.

Nella nota è specificato che “ci sono anche rischi secondari associati a questa situazione. Se un cyber-criminale intercetta la chiave crittografica potrà lanciare sessioni non autorizzate di controllo remoto, che a loro volta permetteranno di accedere ai sistemi e ai dati sensibili”. In più, “se la chiave crittografica è usata per accedere alle credenziali di Active Directory, è possibile che gli hacker possano perpetrare altre attività dannose sulla rete.”

Le versioni più a rischio sono pcAnywhere 12.0, 12.1 e 12.5, ma non devono ritenersi al sicuro nemmeno i clienti con le precedenti versioni del prodotto. Symantec ha pubblicato una hotfix che può essere scaricata dal sito ufficiale ma, per ora, non tutte le vulnerabilità sono state risolte.

Per questo fino a quando non sarà pubblicato un kit di aggiornamento software che risolva i rischi è indispensabile tenere disattivato il programma.

Money è un ottimo software Microsoft per la gestione finanziaria personale il cui sviluppo, purtroppo, è stato abbandonato dalla casa di Redmond nel 2008 e nella versione italiana ormai dall’anno 2000. La versione italiana tra l’altro non è compatibile con Windows 7 in quanto utilizza ancora delle librerie a 16bit. Dal momento che il software è ottimo e di facile utilizzo ho continuato e continuo ad usarlo fino ad oggi; fino a pochi giorni fa lo usavo su una virtuale XP ma, dopo aver ricevuto una licenza di thinapp, mi sono messo a fare dei test e miracolosamente sono riuscito a pare un porting dell’applicazione su Windows 7.

Dopo aver creato il pacchetto thinapp su una macchina virtuale XP, ho provato ad eseguire l’applicazione sulla mia macchina Windows 7 e all’avvio del software mi sono arrivate due segnalazioni di errore che indicavano la mancanza di due DLL: MSISAM10.DLL e MSUNI10.DLL. Ho cercato quindi le due dll sulla macchina XP da cui avevo generato il pacchetto thinapp e le ho copiate nella stessa directory in cui avevo messo il mio Money thinappato e il programma si è avviato subito. Sono così riuscito a far funzionare Money 2000 sulla mia macchina Win 7 e ora continuo ad usarlo felicemente senza dover usare necessariamente una macchina virtuale.

Wikipedia è in sciopero per 24 ore per protestare contro la bozza di legge che sta per emanare il governo Americano. Maggiori informazioni le trovate qui: http://en.wikipedia.org/wiki/Main_Page

Segnalo un ottimo sito su cui è possibile trovare moltissimi tool utili per l’amministrazione di sistemi Windows. Si tratta di NirSoft.net: qui potrete tovare software gratis per il recupero di password, utility per il monitoraggio della rete e molto altro. Il sito ed il software sono in continuo aggiornamento e sono sempre disponibili nuovi tool e nuove versioni.

Dato che di recente alcuni amici mi hanno chiesto un buon antivirus gratis per windows riporto il consiglio a tutti: Microsoft Security Essential.

Si tratta di un antivirus semplice e leggero, lo uso ormai da un po’ di tempo su alcuni miei computer e mi trovo decisamente bene. Il consumo di ram e cpu è molto limitato e quindi non “uccide” il PC ogni volta che viene eseguita una scansione, cosa che accadeva regolarmente con AVG, (ottimo antivirus) ma che mi inchiodava il computer ogni volta che eseguiva la scansione programmata usando una quantità di ram esagerata.

Quando rileva una minaccia, MSE lascia all’utente la facoltà di decidere che azione intraprendere edha un utilizzo molto intuitivo; non a caso è risultato l’antivirus gratuito più utilizzato nel mondo (fonte OPSWAT).

MSE funziona solo sui sistemi originali, quindi, se il vostro windows non è una copia originale MSE non si installerà. Se invece avete già risolto il problema della copia non originale potete tranquillamente procedere con l’installazione.

Questo è il link per il download: http://windows.microsoft.com/it-IT/windows/products/security-essentials

Ho trovato uno script molto interessante che permette di generare report riguardanti ambienti Exchange.

Lo script fornisce una panoramica dei server Exchange 2003, 2007, 2010 servers e dei database availability groups (DAG), in particolare:

• Totale di server per versione Exchange e service pack
• Totale di Mailbox per versione Exchange version e service pack
• Totali per i ruoli Exchange all’interno dell’ambiente.
• Una ripartizione sito per sito di:
  • Mailbox
  • Server Exchange, versione, versione di rollup,  livello di servizio, ruoli installati, versione di OS e di service pack
• La composizione di ciascun DAG:
  • nome del DAG, numero e lista dei membri;
  • informazioni sui Database, come:
    • Nome
    • Mailbox per database e dimensione media
    • Archivi mailboxe per database e dimensione media (visibile solo se  il DB include gli Archvi Mailbox)
    • Database e spazio disponibile
    • Database e  percentuale di spazio libero nei dischi di log
    • Data e ora dell’ultimo full backup
    • Stato del Circular Logging state (visibile solo se il circular loggin è abilitato sul DB)
    • Server che ospita la copia attiva
    • Lista dei server che ospitano delle copie e numero delle copie
• Una ripartizione dei database non-DAG compresi i DB Exchange 2007 e 2003, con le informazioni citate in precedenza, compreso il nome dello Storage Group (ove applicabile).

Lo script non fornisce informazioni dettagliate sui cluster CCR/SCC di Exchange 2007/2003 ma li indica nell’output come ClusMBX.

Per poter usare lo script è necessario usare la Exchange Management Console ed essere in grado di ottenere informazioni da siti AD, Server Exchange , Mailbox, Database Availability Groups e Database.

Nel file zip trovate lo script: Get-ExchangeEnvironmentReport

Sembra che Microsoft stia pianificando di lanciare la sua famosa e utilizzata suitte da ufficio come app per iPad. Infatti, in un articolo apparso sulla rivista The Daily sembra che Microsoft stià lavorando per lanciare nel 2012 una versione di Office compatibile a pieno con Mac OSX Lion e una con iPad. In entrambi i casi è dato per scontata la piena compatibilità con il mondo Cloud targato Microsoft e Office 365. Gli utenti iPad (compreso il sottoscritto) che, fino ad ora, sono stati costretti a lavorare con prodotti paralleli tireranno un sospiro di sollievo. Purtroppo però non ci sono ancora date confermate.

Office è la suitte da ufficio più utilizzata nel mondo business e non solo, con milioni di utilizzatori (quasi l’80% del totale). L’iPad di contro è il table più venduto. Purtroppo però i due mondi non si sono incotrati. Molti utenti si sono domandati come mai visti i numeri e la posta in gioco. Che questa sia la volta buona?

Oggi ho dovuto iniziare a progettare un upgrade della mia infrastruttura vSphere, mi sono dedicato alla scelta dei nuovi server; poichè si è scelto di puntare su nuovi procesori, la presenza dell’EVC mi ha semplificato notevolemte la vita.

Che cos’è l’EVC:

L’Enhanced VMotion Compatibility (EVC) semplifica i problemi di compatibilità del VMotion attraverso le diverse generazioni di CPU. EVC configura automaticamente le CPU dei server con l’Intel FlexMigration o con la tecnologia AMD-V Extended Migration e permette la compatibilità con i server dotati di vecchie CPU.

Quando l’EVC viene abilitato per un cluster del VirtualCenter, tutti gli host di quel cluster sono configurati per presentare le stesse funzionalità delle CPU e garantire la compatibilità della CPU per il VMotion. Le caratteristiche presentate da ogni host sono determinate selezionando una baseline EVC predefinita. Il VirtualCenter non consente l’aggiunta di host che non possono essere automaticamente configurati per essere compatibile con le baseline EVC.

La baseline di VMware per i processori Intel è quella riportata qui sotto in figura:

Per maggiori infromazioni sulle compatibilità e per i dati relativi ad AMD fate riferimento a questa KB di VMware: 1003212.

Google ha reso disponibile per tutti gli utenti la nuova interfaccia di Gmail. Il nuovo layout è molto più lineare rispetto al precedente e si adatta automaticamente alle dimensioni di qualsiasi finestra del browser. Inoltre, usando un apposito menu, è possibile stabilire la compattezza dell’interfaccia scegliendo tra tre diverse opzioni: normale, media e alta. Con la nuova interfaccia è stato rimosso Google Buzz ma i post resteranno comunque disponibili.

È stata rivista e migliorata la visualizzazione delle conversazioni che ora risulta molto più pulita e chiara. Rispetto alla versione precedente, sono state aggiunte le immagini del profilo utente che permettono di individuare facilmente l’interlocutore di una conversazione.

Novità importante riguarda la ricerca all’interno della nostra cassetta postale che è stata decisamente migliorata: cliccando sulla freccia nera presente nel box di ricerca, ora si espande una finestra che consente di impostare in modo più semplice e facile i vari parametri di ricerca. Inoltre, da questa interfaccia è possibile creare un filtro con le impostazioni scelte per la ricerca.

Altre novità della nuova Gmail riguardano la barra laterale: ora è possibile ridimensionare in modo più semplice l’area relativa alle etichette e ai contatti della chat. Inoltre il team di sviluppatori di Google ha ridisegnato completamente le icone che permettono di archiviare, eliminare e segnalare come spam i messaggi. Ultima novità riguarda la disponibilità di temi hd con cui personalizzare l’aspetto della nostra interfaccia.

Ritengo che, con questa nuova interfaccia, Gmail abbia fatto un notevole passo avanti e che sia diventata decisamente più chiara, comoda e fruibile rispetto alla precedente che era già più che buona.

Ho trovato questo utile script powershell che ricerca, all’interno di un server Exchange 2010, le mailbox oversize ed invia un report ad uno specifico indirizzo email.

    # -------------------------------------------------------------------------------
    # Script: Get-MailboxesOverSizeLimit.ps1
    # Author: Chris Brown
    #
    # -------------------------------------------------------------------------------
    #                           ~ ~ ~ Variables ~ ~ ~
    # ~~ Mail Server Details ~~
    $SmtpServer = "mailserver.yourdomain.local"
    $FromAddress = "alerts@yourdomain.com"
    $ToAddress = "HelpDesk@yourdomain.com"
    $Subject = "[Exchange] Mailboxes over size limits"
    #
    #
 
    if ( (Get-PSSnapin -Name Microsoft.Exchange.Management.PowerShell.E2010 -ErrorAction SilentlyContinue) -eq $null) {
            Write-Verbose "Exchange 2010 snapin is not loaded. Loading it now."
            try { Add-PSSnapin Microsoft.Exchange.Management.PowerShell.E2010; Write-Verbose "Loaded Exchange 2010 snapin" }
            catch { Write-Error "Could not load Exchange 2010 snapins!"; }
    }
 
    $overLimit = Get-Mailbox -ResultSize unlimited| Get-MailboxStatistics -WarningAction SilentlyContinue | Where {"ProhibitSend","MailboxDisabled" -contains $_.StorageLimitStatus}
 
    if ($overLimit.Count -gt 0) {
            $mailBody = $overLimit | ft DisplayName,TotalItemSize,StorageLimitStatus | Out-String
            Send-MailMessage -Body $mailBody.ToString() -From $FromAddress -SmtpServer $SmtpServer -Subject $Subject -To $toAddress
    } else {
            "No results"
    }