Analisi di rischio sul rilascio di Sicurezza Microsoft – giugno 2010

[English readers: you can find English links in this post for your convenience] Come già anticipato, Microsoft ha pubblicato martedì sera 10 bollettini di sicurezza che correggono un totale di 34 vulnerabilità. Indicazioni per utenti finali: Assicuratevi di aver abilitato il meccanismo degli Aggiornamenti Automatici di Windows in modo da ricevere e installare automaticamente tutti…


Disponibili le Federation Extensions for SharePoint 3.0

[English readers: you can find English links in this post for your convenience] Un altro passo per semplificare la realizzazione di soluzioni di gestione dell’identità di tipo claim-based: : Announcing the RTW of Federation Extensions for SharePoint 3.0 !! Con questo package si abilita SharePoint (nelle versioni WSS 3.0 e MOSS 2007) a interagire con…


Microsoft Security Advisory 983438 su Sharepoint

[English readers: you can find English links in this post for your convenience] E’ stato pubblicato il “Microsoft Security Advisory (983438) – Vulnerability in Microsoft SharePoint Could Allow Elevation of Privilege” per segnalare la conoscenza e relativa analisi in corso di una vulnerabilità di tipo cross-site scripting (XSS) su Microsoft Windows SharePoint Services 3.0 e…


Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2008

Come anticipato lo scorso venerdì, questa ultima emissione ordinaria di sicurezza del 2008 vede il rilascio di 8 bollettini, che risolvono un totale di ben 28 vulnerabilità… (ma Crozza su Ballarò non ha appena detto che sarà un Natale povero??? :-))), di cui però solo una era già nota e corredata di exploit pubblico. Eccovi…


Valanga di documentazione su protocolli e formati Microsoft (anche i formati binari di Office!) a disposizione della Forensic Analysis

L’annuncio degli Interoperability Principles ha dato il via ad una serie di pubblicazioni di documentazione su API, protocolli, formati, che si fa fatica a starci dietro e ad avere l’esatta cognizione di quanto è stato rilasciato. Per chi si occupa di sicurezza, che valenza può avere tutta questa documentazione? L’ambito che indubbiamente può beneficiare subito…


Rilasciato l'External Collaboration Toolkit for Sharepoint

Da qualche giorno è stata rilasciata la versione finale di questo utilissimo toolkit di cui a gennaio vi avevo segnalato il relativo programma beta: External Collaboration Toolkit for Sharepoint Si tratta di una risorsa della serie "Solution Accelerators": risorse gratuite che combinano guide operative e strumenti per aiutare i clienti a progettare, realizzare e gestire…


Disponibile la beta dell' Extranet Collaboration Toolkit for Sharepoint

Un’altra segnalazione di un programma beta (trovo molto opportuna la crescente condivisione al pubblico dei progetti Microsoft in fase di completamento – prodotti/guide/soluzioni – voi che ne pensate? Le trovate utili? Se avete osservazioni fatemi sapere!). E’ la volta di un applicativo e di un’area tecnologica che non avevo ancora avuto modo di toccare, Sharepoint…