La fine di "cyberdeaf.org"

Probabilmente qualcuno se n'è accorto anche prima.

Non ho più un dominio. Né un sito web vero e proprio. Ho cambiato ISP ed indirizzo email. Ho fatto il backup del sito con largo anticipo, ma…

…non credo proprio che rimetterò online sia il sito che il dominio. Non a breve, almeno. Forse mai.

(dovrei ricordarmi pure di aggiornare anche i vari contatti, eccetera :) )

Uhm…

…C’è ancora qualcuno che mi legge(va)? :)

Nel qual caso volevo solo avvisare di alcune cose:

1. Sono ancora viva e vegeta, ho solo molto meno tempo libero di prima
2. Sto spostando (e aggiornando) alcuni dei contenuti dal vecchio sito a questo blog ^(*)
3. E, siccome ogni tanto mi prende la “Sindrome del Pixel Perfetto”, è possibile che pure il look del blog possa risentirne!

^(*) Vorrei cambiare provider e passare alla fibra, ma non voglio spendere l’iradiddio per spostare un dominio e un sito statico. Tutto qua. Spero solo che il mio “ingegnere” non faccia pasticci a mia insaputa, lasciandomi col cerino in mano e il wayback machine.

Chrome e i certificati SSL/TLS della Symantec

Interessante.

A quanto pare, se si va a leggere "Beware the looming Google Chrome HTTPS certificate apocalypse!" (È il "The Register", tranquilli) e "Quantifying Untrusted Symantec Certificates", è possibile che, già ad aprile di quest'anno, inizieranno ad esserci problemi ad accedere a parecchi siti.

Problemi che sicuramente manderanno in panico gli utonti.

P.S.: Non so se sono io che sono troppo paranoica con NoScript, uBlock e uMatrix o se sia un problema anche di altri, ma mi sembra che AL MOMENTO non funzionino più i commenti. Prima o poi troverò il tempo (e la voglia) di farli rifunzionare. Pace.

EDIT: Diciamo che per ora funzionano. Non come li volevo io, però. (I commenti, non i certificati...)

"cuori sanguinanti"

Nulla di melodrammatico, grazie. Stiamo tutti bene (fegato apparte). No, davvero. State tranquilli. :)

Si tratta semplicemente di un baco presente nelle vecchie versioni di OpenSSL antecedenti alla 1.0.1g e alla 1.0.2-beta2. Aggiornate e riavviate i processi legati alle librerie OpenSSL (tipo apache e ssh), poi rigenerate i vari certificati, le varie chiavi, cambiate le varie passwords e, se il vostro server contiene dati/informazioni "sensibili", fate pure un'audit. Se avete dubbi, chiedetevi se vi farebbe piacere trovarvi dei bimbiminkia che girellano nel serverino di casa. Se ancora non siete convinti, cazzi vostri.

Maggiori info qui: http://heartbleed.com/

Per testare ho trovato questi due siti: http://filippo.io/Heartbleed/ e https://lastpass.com/heartbleed/

Dimenticavo:

Sia che abbiate aggiornato OpenSSL sui vostri server, sia che siate semplici utonti, cambiate password almeno su Facebook, Google/Gmail, Yahoo, Flickr, Instagram (fonti: mashable, wired.it, Il Post) e verificate se altri siti "sensibili" quali home banking, providers di telefonia fissa/mobile, di connettività, eccetera siano ancora vulnerabili al baco del "heartbleed" (non verificate solamente i siti "standard", ma anche i siti utilizzati per il login come, ad esempio, www.areaprivati.crodafone.it).

Notate che, se risultassero tuttora vulnerabili, non avrebbe molto senso cambiare password prima dell'aggiornamento. Contattateli, semmai.

Webfonts e winskif icspì

Ma sono solo io, o è Winskif icspì (sp3) che non digerisce bene alcuni webfonts di google ne' con l'antialiasing standard, ne' con il cosiddetto "ClearType"?

Fare l'orsacchiotto portafortuna...

...Dovrei iniziare ad inserire pure questa "mansione" nel mio CV.

Cioè oggi, tra le altre cose (girare sui vari MacOsX in giro x il reparto con una chiavetta per "installare" $programma_gestione_bibliografie, stare ad ascoltare le lagne di $utonta_non_tanto_tonta, ecc...), quello che ho dovuto fare è stato, essenzialmente, sedere al fianco di $utonta_non_tanto_tonta mentre lei cercava disperatamente di immettere dentro a un sito francese tutti i dati necessari per presentare un progetto congiunto italo-francese, visto che la scadenza era per stanotte a mezzanotte.