Archivio Tag: Password

Chrome e il problema delle password salvate nel browser

C’è un gran parlare in questi giorni attorno alla storia delle password di Chrome in chiaro.

Chi grida alla falla di sicurezza, chi minimizza. Ma chi ha ragione?

Io, quando ho deciso di usare Chrome come browser principale, ho notato questo particolare. Lo noti subito, o almeno quando hai bisogno di rivedere una password salvata, se sei abituato a Safari che ti chiede la password utente, ogni volta che vuoi visualizzare una password salvata nel browser.

Non ho pensato ad un bug, piuttosto ad una caratteristica del browser, una mancanza se vogliamo, discutibile o meno. Così dicono pure gli alti livelli di Google, interpellati in questi giorni sulla questione. Continua a Leggere →

OVH subisce violazione, meglio cambiare le password

Il noto provider OVH ha subito di recente una violazione in uno dei suoi sistemi di rete interna, e sono a rischio i dati dei clienti europei.

Consigliabile un cambio della password del Manager di OVH, e potrebbe essere l’occasione buona per fare un bel giro di cambio generale delle password utilizzate, FTP database e quanto altro, che non fa mai male.

Fonti: OVH – ServerManaged

Recuperare la password di admin su Plesk (Linux e Windows)

Capita anche ai migliori di perdere la password di admin, quella password senza la quale sei assolutamente impotente. Oppure capita, come al sottoscritto, di dover intervenire in un’installazione già in uso, ma senza disporre della password per svariati motivi.

Con Parallels Plesk versione linux non è un problema, a patto di disporre di un accesso come root nel sistema.

Con Plesk 9 occorreva digitare il seguente comando:

cat /etc/psa/.psa.shadow

Dalla versione 10, invece, la password è un pelino più protetta e per stanarla occorre lanciare un eseguibile:

/usr/local/psa/bin/admin --show-password

Nulla che non sia documentato nel KB di Plesk.

Capitasse, a futura memoria, è possibile recuperare la password di admin di Plesk anche su Windows, grazie al’utility plesksrvclient.exe. Qui per maggiori info.

Password, non cazzword…

cliente: salve mi dovrebbe cambiare la password della posta elettronica che non ci riesco…

io: guardi è facile, dal pannello di controllo ci vogliono due minuti.

cliente: no no per cortesia me lo faccia lei che io con queste cose mi perdo per strada… anzi metta la data di nascita di mia moglie il 23 aprile 19…

io: no guardi, questa non è una password, è una cazzword, gliela trovano in 20 secondi e poi non mi venga a dire che il nostro servizio non è sicuro.

cliente: ah, non lo sapevo, allora mettiamo falko, il nome del mio cane, tutto minuscolo con la kappa mi raccomando.

io: no guardi non ci siamo, gliela preparo io una password come si deve. Ha da scrivere?

cliente: sono pronto…

io: Ha(!9.ziK(12, ha preso nota?

cliente: mamma mia che password, non me la ricorderò mai…

io: può sempre cambiarla, ma questa è la differenza tra una password cazzuta e una password del c…

Una cazzword appunto.

L’importanza della password

A causa di una password banale e troppo facile, in un account creato per dei test e infine dimenticato, un server mail ha sfornato oltre 900.000 (novecentomila!) mail di SPAM in un fine settimana. Non tutte inviate per fortuna, i sistemi di sicurezza ed un intervento mirato hanno bloccato ed eliminato le code.

Ne sono uscite comunque abbastanza, ed ora il server mail si ritrova in tutte le RBL (blacklist) conosciute e non, comprese quelle usate dal Vaticano e dai provider dello Zimbabwe.

Non mi mancherà il lavoro a ferragosto…