“Why would I prefer chromium-browser in sid over google-chrome (stable)?”

• chromium-browser is free software, google-chrome isn’t
• chromium-browser uses (when it is possible) system libs.
• chromium-browser supports, like google-chrome, the h264 codec (and chromium official builds don’t support it)
• chromium-browser in sid follows the stable tree, but it contains some important (features and bugfix) backports, as for example VP8/WebM codecs (the stable google-chrome version doesn’t support it),  or the  support for “Ambiance/Radiance and Dust themes button”
• chromium-browser uses a very recent and high-performance libv8 version, google-chrome (stable) uses an ancient version

BTW, the next step is to get chromium-browser into testing and upload a dev version (6.x) in experimental.

• Italian

Related posts:

1. Chromium ready for unstable

Da repubblica.it:

Steve Jobs spiega  l’”Antennagate” e ammette i problemi dell’iPhone4

Su corriere.it:

iPhone 4, le scuse di Steve Jobs

E invece  telefonino.net cosa scrive? :

iPhone 4: custodie gratis per tutti

• Italian

No related posts.

Ho messo online le slide del seminario di Sicurezza tenutoso lo scorso lunedì. Potete scaricarle da qui.

• Italian

No related posts.

I tried to remove embedded code copies, and I’m pleased with the result.

Ubuntu i386 binary:

-rwxr-xr-x root/root 35804728 2010-05-05 12:01 ./usr/lib/chromium-browser/chromium-browser


Debian i386 binary:

-rwxr-xr-x root/root 20693336 2010-05-09 21:33 ./usr/lib/chromium-browser/chromium-browser

The latest blocker for an upload in unstable is a minor bug in libv8, but Antonio Radici should upload a fixed version this evening

• Italian

Related posts:

1. Why would you prefer chromium-browser in sid over google-chrome

Enrico Zini, a special thanks! Sponsor, advocate, but most of  all an exquisite person. It was he, that on holiday in 2008,  infront of a great pizza at Cortile Alessi, said to me, “So,  when will you NM?”

Steffen Joeris and Mortiz Muehlenhoff, my reference points  within the Security Team

Felipe Augusto Van de Wiel, my AM!

Christoph Berg, it was he who approved my NM!

Max Cetra, Trusted tester for security updates!

I hope that I haven’t forgotten too many people

• Italian

No related posts.

“Se hai i soldi, e paghi, ti eviti il processo“.

Sembra una classica frase da luogo comune, ma invece è proprio così. Mi riferisco alla maestosa operazione “Web tabacco” che vede indagati oltre i titolari del sito, ben 1117 contrabbandieri, o presunti tali, colpevoli di aver acquistato sigarette tramite il sito web k2smokes.ch (ormai censurato in Italia).

In pratica, fatta eccezione per 19 acquirenti a cui è stata applicata l’aggravante (suppongo per le quantità?), in questa estate i Monopoli di Stato hanno notificato a 1117 persone multe da capogiro  (in realtà vanno dalle poche centinaia di euro a svariate migliaia di Euro, a seconda della quantità).

Il pagamento di queste multe estingue il reato (eventuale, non accertato) ed evita un procedimento penale. Chi invece non aderisce rischia oltre ad una multa, la reclusione da due a cinque anni una condanna penale per contrabbando.

Mi chiedo come altro si possa definire se non “pizzo“. Se hai i soldi paghi, ti levi il pensiero, e tutto finisce lì. Se non hai i soldi ti faccio un bel processo penale dove rischi pure il carcere…

Ormai lo si ripete in continuazione, si è colpevoli dopo la sentenza finale di un processo, prima si è imputati o indagati. Come si può chiedere, o meglio estorcere, denaro prima che ci sia stato un processo e quindi una colpevolezza accertata?

Ma non è finita qui, oltre la beffa c’è pure l’inganno. Pare proprio che tutti i contrabbandieri reclamino conteggi errati (ed ovviamente tutti a sfavore loro) senza nessuna possibilità di contestazione.

Devo fare davvero i complimenti a chi ha studiato a tavolino questa operazione.

• Hanno colpito una fascia di persone deboli, per lo più studenti, impiegati, operai, (addirittura pare ci sia anche qualche carabiniere), che per risparmiare qualche soldo hanno deciso di comprare qualche stecca di sigarette online.
• Trattandosi per la grande maggioranza di persone oneste ed incensurate, quasi tutte pagheranno perchè spaventate a morte dalla possibilità di essere coinvolti in un procedimento penale (non si fa certo una finanziaria, ma avete idea del bel gruzzoletto racimolato?)
• Si tratta di sigarette, l’opinione pubblica è passiva
• 1117 contrabbandieri! Le statistiche sugli annuali della Guardia di Finanza, magistrati, e chi più ne ha più ne metta si impennano.

Ho letto anche di persone disperate che hanno chiesto prestiti per pagare il “pizzo“, persone che dichiaravano profonda vergogna, ma tutto questo non importa.

Avrei anche tante domande, per lo più tutte senza risposte.

Ci bombardano con tutto ciò che concerne  vantaggi e benefici della globalizzazione e sul libero scambio in Europa.

Si può comprare una macchina fotografica online in un negozio europeo perchè costa meno, ma non si possono comprare sigarette online. Perchè? Perchè nel primo caso magari ci perde il negozio sotto casa, nel secondo caso ci perde lo Stato?

Perchè comprare due stecche di sigarette in un negozio svizzero o croato non è reato, mentre lo è comprare sigarette in un negozio online svizzero o croato?

Qual è la differenza tra un milanese che oltrepassa il confine e compra una stecca di sigarette  in Svizzera, ed una persona che “oltrepassa il confine” e la compra in un negozio online svizzero?

Perchè i pacchi postali, che a giudicare da quanto dicono tutti i contrabbandieri avevano una chiara scritta “sigarette” con relativo bollino verde doganale, non sono stati bloccati alla dogana, o meglio sequestrati?

• Italian

No related posts.

I was very happy when it was accepted in Debian, but I was wrong:

On 19/04/2009 I noticed a Secunia advisory about @Mail (SA34704) ,and the same day I mailed upstream and asked if atmailopen is affected by the same security vulnerability. No answer as of today, 2009-05-22 …

While checking about SA34704, I discovered that atmailopen is using the vulnerable version of html2text, which could lead to code execution attacks, the same of CVE-2008-5619 in roundcube.

On 26/04/2009 I mailed upstream to inform about this issue, but as usual, nothing… no answer as of today, 2009-05-22 …

Is clearly evident, upstream doesn’t take care about security in his atmail open source version, and doesn’t provide security support.

This is not acceptable for a software in Debian, I will request a removal.

P.S. If you aren’t using the debian package, I really suggest you to patch your atmailopen version, or better, switch to another webmail.

UPDATE: atmailopen was removed from Debian

• Italian

No related posts.

Ieri Martelli ha appreso una notizia sconvolgente, i giudici possono avvalersi dell’ausilio di periti e consulenti. Capisco il trauma, dopotutto un ex ministro di grazia e giustizia non è mica tenuto a sapere queste cose.

P.S. Durante lo scandalo Tangentopoli, è stato anche condannato, dopo aver confessato, per aver ricevuto 500 milioni di lire nel caso della maxitangente Enimont

Dopo due ore e mezzo di trasmissione, si sveglia Claudio Martelli e chiede a Gioacchino Genchi, ospite anch’egli di Anno Zero: “Scusi, ma lei chi è?”. Alle pronte risposte di Genchi e di Marco Travaglio (Ghedini non fiata), l’ex ministro della Giustizia, nonchè delfino di Bettino Craxi, casca dalle nuvole quando gli dicono che un consulente della procura ha, relativamente all’oggetto d’indagine, poteri di un pubblico ufficiale.

www.youtube.com/watch?v=AwhoGNR6tzY

• Italian

No related posts.

Quintarelli vede nero, ed ha ragione. Cito da un articolo del Corriere della Sera:

«In caso di accertata apologia o incitamento, il ministro dell’Interno – si legge nel testo – dispone con proprio decreto l’interruzione dell’attività indicata, ordinando ai fornitori di servizi di connettività alla rete internet di utilizzare gli appositi strumenti di filtraggio necessari a tal fine, applicando sanzioni pecuniarie per gli inadempienti». «In questo modo – commenta D’Alia – diamo concretezza alle nostre iniziative per ripulire la rete, e in particolare il social network «Facebook», dagli emuli di Riina, Provenzano, delle Br, degli stupratori di Guidonia e di tutti gli altri cattivi esempi cui finora si è dato irresponsabilmente spazio».

Da notare la parte in grassetto, il nostro senatore chissà se un giorno ci spiegherà come bloccare/censurare i singoli gruppi su Facebook (non si può, o per lo meno non così facilmente, è solo un esempio per prendere applausi).

• Italian

No related posts.

Devo dire la verità, in genere non mi piacciono molto queste promozioni, sono molto diffidente…

Ma stavolta l’ho provato ed è andato tutto bene. Un amico ha aperto un Conto Fineco con il mio codice, ed entrambi abbiamo ricevuto una carta di credito ricaricabile, usa e getta, da 80 euro!

Come funziona:

Se cliccate nel banner seguente, aprite un conto corrente con Fineco, versate almeno 250 euro entro il 30 aprile 2009, entrambi avremo una carta ricaricabile usa e getta da 80 euro!

Qui il regolamento completo.

L’iniziativa è valida per ogni correntista e le persone da lui segnalate che completeranno la procedura di apriconto nel periodo compreso tra il 16 dicembre 2008 e il 28 febbraio 2009

Non ci sono fregature Se poi non ve ne fate niente del conto corrente, potete chiuderlo senza nessuna spesa grazie alla legge Bersani!

Il link dell’immagine contiene già il codice, cliccate l’immagine, e dopo “Apri il conto”

• Italian

No related posts.