La stessa vulnerabilità presente su Facebook e Myspace

Sicurezza February 5th, 2008

myspace_facebook.jpg

Gli esperti lo avevano preannunciato, il pericolo nel 2008 sarebbe arrivato dai Social Network, e puntualmente eccolo manifestarsi…

Sarebbe stata scoperta una grave vulnerabilità presente sia su Facebook che su Myspace. La falla riguarderebbe lo script chiamato Aurigma Image Uploader 4.1, il quale permette agli utenti di caricare le immagini nel proprio profilo.

Ebbene, l’esecuzione del controllo Active X richiesto dallo script potrebbe permettere ad utenti esperti di far eseguire codice arbitrario nei computer di ignari utenti. Il problema maggiore deriva dal fatto che il bug con il relativo codice è stato postato su milworm.com, quindi chiunque adesso può trarne vantaggio.

L’Aurigma, società che è progettato lo script, ha fatto sapere di aver individuato la causa della vulnerabilità e che in poco tempo verrà fornita una patch risolutiva.

L’unico consiglio che viene dato è quello di non permettere l’esecuzione del controllo Active X di Aurigma, almeno fin quando il bug non verrà risolto.

Myspace aperta agli sviluppatori

Web Marketing January 31st, 2008

myspace2.jpg

Manca ancora qualche giorno, dopodichè il social network più trafficato al mondo aprirà le proprie “porte” agli sviluppatori.

Il 5 Febbraio, questa la data di apertura, sancirà l’inizio di una nuova vita su Myspace, infatti da quel giorno qualsiasi sviluppatore potrà prendere conoscenza della struttura di Myspace e di conseguenza realizzare applicativi interessanti per essa.

Questa decisione fa seguito alla nomina del nuovo COO (Chief Operating Officer) Amit Kapur, il quale ha dichiarato che il tutto avverrà nel rispetto della privacy degli utenti.

Per invogliare gli sviluppatori Myspace ha stabilito un programma di revenue da condividere con essi, attualmente però questo programma non è ancora stato reso noto.

Gli esperti considerano questa mossa come un tentativo di Myspace di ottenere la supremazione tra i social network visto che in questo periodo Facebook ha ormai raggiunto lo stesso suo livello.

Myspace, più protezione nei confronti dei minori…

Sicurezza January 16th, 2008

myspace1.jpg

Le continue notizie di adescamento di minori che si sono susseguite in questi ultimi tempi avranno sicuramente fatto riflettere gli sviluppatori di MySpace, uno dei Social Network più utilizzati al mondo, o forse sono state le continue pressioni dei genitori… sta di fatto che MySpace ha comunicato di aver modificato la politica di gestione degli account.

Adesso gli account dei minori saranno gestiti in maniera indipendente da quella degli adulti, non solo, se un adulto vorrà contattare un minore dovrà fornire delle informazioni che ne attestino l’effetiva conoscenza (ad esempio n° telefonico o indirizzo). Inoltre se i genitori non vorranno che il figlio si iscriva su Myspace, basterà indicare la sua email e a questa verrà negata l’iscrizione.

Purtroppo, però, queste iniziative non ha riscosso un gran successo, infatti in molti hanno fatto notare che il Social Network stabilisce l’eta dell’utente in base a quello che l’utente stesso inserisce durante la compilazione del form d’iscrizione e quindi chi volesse aggirare tali “limitazioni”, potrebbe farlo tranquillamente.

MySpace, comunque, assicura che il team è al lavoro per cercare di trovare una soluzione a questo problema.

Una petizione internazionale contro i captcha di Myspace

Tecnologia January 14th, 2008

myspace.jpg

La questione è molto semplice: il captcha utilizzato da Myspace nella procedura di iscrizione al Social Network risulterebbe non accessibile ai non vedenti, i quali sono costretti a ricorrere all’aiuto di altre persone per poter completare correttamente l’iscrizione.

A questo punto è doveroso spiegare che cos’è questo captcha. Il captcha è uno strumento utilizzato da molti siti per assicurarsi che sia affettivamente un umano ad eseguire una determinata operazione anzichè un bot (un software). Tale strumento si configura normalmente come un insieme di lettere e numeri presenti sullo schermo che risultato leggermente offuscati. L’utente deve leggere tale sequenza e riportarla in un box accanto.

Ebbene, molti siti, in alternativa a tale metodo, ne utilizzano uno più accessibile, il quale permette all’utente di ascoltare la sequanza di caratteri, in questo modo anche un non vedente può tranquillamente completare la procedura di iscrizione.

Myspace, invece, non sembra badare molto all’accessibilità e nonostante le continue proteste di alcuni utenti, non ha intenzione di modificare il sistema.

Affinchè Myspace si decida a modificare la procedura d’iscrizione  è stata addirittura avviata una petizione internazionale. Per aderire puoi cliccare il seguente link.

Myspace ed il nuovo canale Transmission

Web Marketing December 11th, 2007

myspace.jpg

Tempo di novità in MySpace, la società ha infatti annunciato l’introduzione di un nuovo canale che potrebbe rivoluzionare il modo di fare e distribuire musica.

Transmission, questo il nome del canale, dedicato interamente ai musicisti con contributi esclusivi realizzati soltanto per MySpace. La sezione sarà ovviamente a pagamento, anche se ancora non si sà se le transizioni saranno gestite direttamente dal sito, oppure saranno affidate ad uno store musicale già attivo.

Ci vorranno ancora alcune settimane prima che il canale andrà a pieno regime, attualmente, infatti è presente soltanto un’intervista al cantante James Blunt.

Le major discografiche non sembrano gradire appieno la novità, infatti mentre la Sony BMG concederà parte del proprio catalogo, la Universal Music Group ha deciso di utilizzare una politica meno permissiva che permetterà l’ascolto dei primi 90 secondi della canzone, oppure l’introduzione di una voce che ricorderà la natura promozionale dell’evento.

blank