lorenzo milesi Posts
22 settembre 2017 / / italiano

Come sopravvivono i siti di raccolta firme?

In breve: vendendo le nostre informazioni alle agenzie di marketing!

Tempo fa sono stato contattato telefonicamente per una campagna di raccolta fondi da Unicef.

Li conosco bene, ma non ho mai avuto contatti in precedenza con loro, e non li ho mai sovvenzionati. L’operatrice che mi ha contattato mi ha chiamato per nome e cognome, con mia grande sorpresa. Le ho chiesto immediatamente come facesse ad avere i miei dettagli, e lei molto cortesemente mi ha spiegato che hanno acquisito tutti i nominativi da una società di marketing di nome Italia Mobile. Dopo che mi ha spiegato in modo chiaro da dove provenisse il mio nome e numero di cellulare le ho fatto esporre la sua richiesta, ed abbiamo concluso la telefonata.

Mi sono allora incuriosito da dove avesse acquisito Italia Mobile il mio nominativo. Non trovando dettagli su come fare questa richiesta sul sito ho inviato tramite il form di contatto una richiesta per la rimozione dei miei dati dal loro database.

Read the postCome sopravvivono i siti di raccolta firme?
13 settembre 2017 / / italiano

Firefox Send: alternativa a WeTransfer

Non sono un amante del genere, ma tool come WeTransfer sono molto apprezzati.

Oramai sono rassegnato ad impostare ai server di posta dei limiti imbarazzanti sulle dimensioni dei messaggi, da 30 a 50MByte. È anche vero che non siamo più ai tempi dei modem, quindi trasferire quella mole di dati non è più così oneroso. Certo è che mediamente nessuno (me incluso) cancella la posta o comunque gli allegati, nemmeno dopo che sono stati archiviati e/o gestiti, quindi le caselle di posta crescono a dismisura in dimensione.

Read the postFirefox Send: alternativa a WeTransfer
11 settembre 2017 / / english

Zimbra and Letsencrypt: updated the certbot-zimbra script to v0.2

Yesterday I released a new version (thus introducing the concept of versions) of the certbot-zimbra script.

One of the most notably change is the removal of the patches/ subdirectory, which I personally hated. Now patches are embedded inside the script. Less crap around to manage!

Also the patching method was changed: instead of having a single patch file (or variable, with the new method) for every Zimbra version now I do version comparison. So now there’s an if (version < 8.6) apply patch 1, otherwise if lower than X.Y apply patch 2 and so on. Simpler and less problematic for users.

Read the postZimbra and Letsencrypt: updated the certbot-zimbra script to v0.2
8 settembre 2017 / / english

Testing rspamd – spam is welcome!

5 settembre 2017 / / english

Blocking WordPress bruteforce attacks with fail2ban

wordpress-bruteforceNot the best solution out there, but a piece that could help.

I’ve an hosting VPS with LEMP stack and ISPConfig, on which I have some WordPress sites. WordPress sites are known to be very popular among spammers and crackers, not because of the core itself but because its thousands of plugins are often not updated and so easily crackable, or beause they know their chickens and WP admins might use weak passwords which can be bruteforced.

So I often find a lot of POSTs against wp-login.php in my webserver log. How to block them?

Read the postBlocking WordPress bruteforce attacks with fail2ban
31 agosto 2017 / / italiano

Instagram ti ascolta!

Libera traduzione dell’articolo di Damian Le Nouaille su Medium.com

Alcune settimane fa ho notato un annuncio (post sponsorizzato) su Instagram che mi ha molto sorpreso. Pubblicizzava un prodotto che non avevo mai cercato su Google, condiviso un link, messo Mi piace o discusso su qualunque social network ne via messaggio privato. Ho avuto un brutto presentimento: l’unica volta che l’ho menzionato era durante una discussione casuale con alcuni amici al bar. E l’unico modo per Instagram di saperlo era di ascoltare le mie conversazioni tramite il microfono del telefono.

Per fugare ogni dubbio settimana scorsa ho fatto un esperimento per confermare questa tesi, ed il risultato è spaventoso come puoi immaginare.

Read the postInstagram ti ascolta!
29 agosto 2017 / / english

Zabbix 3.0.x packages for Ubuntu 12.04 Precise Pangolin

6 agosto 2017 / / italiano

Il sentiero della Costa del Darden per Artavaggio

Grazie all’attuale amministrazione comunale, ed in particolare a Gianni Vassena, negli ultimi mesi a Moggio è stato messo in atto un progetto per il ripristino della segnaletica dei sentieri presenti sul territorio comunale. Questa è stata l’occasione un po’ per tutti, me incluso, di riscoprire sentieri meno conosciuti (o in alcuni casi del tutto sconosciuti!).

Tra questi ho avuto modo di scoprire il Sentiero della Costa del Darden. In realtà non arriva propriamente ad Artavaggio ma in località Cassinelli, che in pratica è l’ultima curva a gomito a destra della strada agrosilvopastorale Penscéi – Maesimo.

Read the postIl sentiero della Costa del Darden per Artavaggio
1 agosto 2017 / / english

Reinitialize Kartik plugins after Pjax with pjaxContainerId

Quick and easy self note: when using Kartik plugins for Yii2, and including them in a Pjax container, some may need to be reinitialized.

Without getting crazy, Kartik already thought about this by providing a common property to all his widgets: pjaxContainerId. As the documentation states:

container ID if applicable inside which the widget will be rendered. If this is set, the widget will automatically reinitialize on pjax render completion.

So if you set that value to the ID of the pjax container, when the content is loaded the widget will be initialized correctly.

Read the postReinitialize Kartik plugins after Pjax with pjaxContainerId
31 luglio 2017 / / english

Handle Access MDB files import with PHP on Linux

I’ve used handle in the title because you cannot actually manage Access MDB tables from within PHP itself, and I didn’t want to add a misleading title just to attract people…

What you can do is import the data, and not even from PHP itself but by using external tools.

I’m showing the most I could achieve to import an Access file to MySQL, and then handle the data in there. Of course this way you cannot write data back to Access. And I hope it’s the goal of everyone else: who as of today is still relying on Access to store data?

Anyway, the only way I managed to get the data out of Access is using mdbtools. They’re some open source tools to get data from mdb files, so through exec‘s php function you can call them and obtain the informations.

Read the postHandle Access MDB files import with PHP on Linux