appunti di Ermanno Goletto
Io e Roberto Massa domani saremo ospiti del meetup del 15 febbraio organizzato da Torino Technologies Group in cui analizzeranno in modo dettagliato i componenti di Active Directory e il loro impatto sul sistema in caso di malfunzionamento. Inoltre verranno approfondite le Best Practices e gli strumenti a disposizione nelle varie versioni di Windows Server … Leggi tutto
Tramite Sophos Transparent Authentication Suite (STAS) è possibile implementare la funzionalità Sophos Clientless Single Sign-On (SSO) authentication che permette il logon automatico degli utenti Sophos Firewall (SFOS) se è stato eseguito il login in Windows senza la necessità di eseguire login multipli e senza che sia necessario installare SSO clients su ogni workstation. Lo Sophos … Leggi tutto
Talvolta può essere necessario creare una cartella che abbia le stesse ACL di un’altra su cui sono state eseguite configurazioni particolari, in questo caso l’approccio ad oggetti di PowerShell rende questo tipo di attività particolarmente agevole. Infatti basta eseguire il seguente comando con privilegi amministrativi: Get-Acl -Path “Path Folder Source” | Set-Acl -Path “Path Folder … Leggi tutto
Talvolta può succedere che un utente senza privilegi amministrativi debba eseguire programmi o script con privilegi amministrativi ma non deve conoscere le credenziali amministrative e quindi la funzionalità “Esegui come” non può essere applicata in questi scenari. Si pensi ad esempio a normali utenti che debbano ad esempio poter riavviare un servizio o eseguire attività … Leggi tutto
Nei giorni scorsi io e Roberto Massa abbiamo pubblicato su ICTPower.it l’articolo Misure minime di sicurezza ICT per le Pubbliche Amministrazioni che fornisce un overview sul documento pubblicato da l’AgID (Agenzia per l’Italia Digitale) contenente l’elenco ufficiale delle “Misure minime per la sicurezza ICT delle pubbliche amministrazioni” che devono essere adottate in attuazione della Direttiva 1 agosto … Leggi tutto
Il 3 gennaio 2018 sono state rivelate tre vulnerabilità che possono sfruttare l’esecuzione speculativa delle istruzioni implementata molti moderni processori per eseguire attacchi di tipo side-channel. Gli attacchi side-channel sfruttano appunto caratteristiche implementative di componenti hardware e software per ottenere informazioni di norma non accessibili, ad esempio possono utilizzare i tempi di esecuzione di un … Leggi tutto
Come annunciato sia da Microsoft che da altre fonti Microsoft ha reso disponibili aggiornamenti di sicurezza che risolvono le due vulnerabilità critiche CVE-2017-11940 e CVE-2017-11937 del Microsoft Malware Protection Engine che viene utilizzato in Microsoft Exchange Server 2013, Microsoft Forefront Endpoint Protection 2010, Microsoft Exchange Server 2016, Microsoft Security Essentials, Microsoft System Center Endpoint Protection, … Leggi tutto
Come avevo descritto nel post Vulnerabilità nell’Intel Management Engine (Intel-SA 00086) una delle attività più urgenti da espletare nelle infrastrutture informatiche è quella di aggiornare software, firmware e BIOS per correggere la vulnerabilità Intel-SA 00086 sui computer affetti prima che questa inizi ad essere sfruttata. Oltre alla vunerabilità SA 00086 occorre anche controllare che i … Leggi tutto
Come indicato nella KB4034314 SMBv1 is not installed by default in Windows 10 Fall Creators Update and Windows Server, version 1709 il protocollo di rete Server Message Block version 1 (SMBv1) non è più installato per default nelle nuove installazioni del sistema operativo e nel caso di upgrade se l’SMBv1 client non viene utilizzato per … Leggi tutto
Circa dalla versione 1703 di Windows 10 ho riscontrato una lentezza è talvolta impossibilità di eseguire Windows Update in scenari in cui i client accedono ad Internet tramite un proxy e non sono in grado di eseguire query DNS per risolvere nomi di dominio esterni. Lo scenario tipico in cui ho osservato tale problematica è … Leggi tutto