Windows 10: Ingrandire le miniature di anteprima sulla taskbar

Per impostazione predefinita, passando con il cursore del mouse sulle icone presenti nella barra della applicazioni di Windows 10 viene mostrata l'anteprima della finestra. 

FIG 1 - Windows 10, Anteprima barra delle applicazioni

Volendo, è possibile ingrandire le dimensioni della finestra intervenendo sul registro di sistema:

• Avviare l'editor del registro di sistema (WIN+R e digitare regedit seguito da invio); 
• Posizionarsi su
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Taskband
• Creare un nuovo valore DWORD (32 bit) e rinominarlo in MinThumbSizePx;
• Eseguire un doppio click del mouse sul valore appena creato, nella sezione nominata Base selezionare Decimale e nella casella Dati valore digitare 400. Tale valore definisce, in pixel, la dimensione minima dell'anteprima. I valori accettati vanno da 0 a 500.
  

  

  FIG 2 - MinThumbSizePx

  
  
• In modo analogo creare il valore DWORD (32 bit) nominato MaxThumbSizePx e assegnargli lo stesso valore decimale di MinThumbSizePx.
• A questo punto non resta che disconnettersi e riconnettersi al sistema per avere l'anteprima di dimensioni maggiorate.

FIG 3 - Windows 10, Nuova anteprima barra delle applicazioni

Google: Digital Millennium Copyright Act

Quando si effettua una ricerca su Google, alcun risultati potrebbero essere rimossi in quanto segnalati come illegali per violazione del copyright. Tuttavia le informazioni fornite da Google relativamente ai risultati rimossi, possono essere utili agli smanettoni per trovare "nuove fonti" per le loro ricerche di materiale pirata.

Proviamo ad effettuare una ricerca su Google usando le parole chiavi

Star Wars streaming 

In fondo alla pagina dei risultati troviamo il seguente messaggio:

A seguito di numerosi reclami ricevuti ai sensi Digital Millennium Copyright Act (Legge statunitense sul copyright), abbiamo rimosso 6 risultati da questa pagina. Se vuoi, puoi leggere i reclami correlati al DMCA che hanno causato la rimozione all'indirizzo LumenDatabase.org: Reclamo, Reclamo, Reclamo, Reclamo, Reclamo, Reclamo.

FIG 1 - Digital Millennium Copyright Act

Nel messaggio si fa riferimento a www.lumendatabase.org, un database che raccoglie e verifica tutte le richieste di rimozione di materiale online segnalato come illegale e, in fondo al messaggio, vengono riportati dei link per maggiori dettagli relativi ai risultati rimossi. Cliccando sui link Reclamo si viene dirottati su una pagina Web contenente una serie di URL correlati alla ricerca effettuata. Si tratta di indirizzi di siti contenenti materiale pirata. Anche se lo scopo è quello di bloccare la diffusione dei contenuti pirata, fornendo a tutti un elenco completo dei siti incriminati si rischia di ottenere l'effetto opposto.

FIG 2 - www.lumendatabase.org

OS Fingerprinting: Individuare il sistema operativo attraverso il comando Ping

Ping (Packet internet groper) è un'utility di amministrazione per reti generalmente utilizzata per verificare la presenza e la raggiungibilità di un dispositivo di rete (Host) su una rete IP (Internet Protocol). 

Ping invia un pacchetto ICMP (Internet Control Message Protocol) di tipo Echo Request al sistema target e rimane in attesa di un pacchetto ICMP di tipo Echo Reply di risposta (solitamente la parte del sistema operativo dedicata alla gestione dello stack di rete è programmato per rispondere automaticamente con un pacchetto Echo Reply alla ricezione di un pacchetto Echo Request). In questo modo viene misurato il tempo, in millisecondi, impiegato da uno o  più pacchetti ICMP a raggiungere un dispositivo di rete e a ritornare indietro consentendo di misurare anche le latenze di trasmissione di rete.

Il Time to live (TTL) si riferisce alla quantità di tempo o salti (conosciuti anche con il termine HOPS e che rappresentano, in pratica, il numero di reti attraversate per raggiungere il destinatario) che un pacchetto è impostato per esistere all'interno di una rete prima di essere scartato da un router. I valori di default del TTL differiscono tra i vari sistemi operativi (si veda la tabella) il che consente di effettuare una prima ipotesi sul sistema operativo installato sull'host che si sta analizzando (OS fingerprinting).

Device / OS	Version	Protocol	TTL
AIX		TCP	60
AIX		UDP	30
AIX	3.2, 4.1	ICMP	255
BSDI	BSD/OS 3.1 and 4.0	ICMP	255
Compa	Tru64 v5.0	ICMP	64
Cisco		ICMP	254
DEC Pathworks	V5	TCP and UDP	30
Foundry		ICMP	64
FreeBSD	2.1R	TCP and UDP	64
FreeBSD	3.4, 4.0	ICMP	255
FreeBSD	5	ICMP	64
HP-UX	9.0x	TCP and UDP	30
HP-UX	10.01	TCP and UDP	64
HP-UX	10.2	ICMP	255
HP-UX	11	ICMP	255
HP-UX	11	TCP	64
Irix	5.3	TCP and UDP	60
Irix	6.x	TCP and UDP	60
Irix	6.5.3, 6.5.8	ICMP	255
juniper		ICMP	64
MPE/IX (HP)		ICMP	200
Linux	2.0.x kernel	ICMP	64
Linux	2.2.14 kernel	ICMP	255
Linux	2.4 kernel	ICMP	255
Linux	Red Hat 9	ICMP and TCP	64
MacOS/MacTCP	2.0.x	TCP and UDP	60
MacOS/MacTCP	X (10.5.6)	ICMP/TCP/UDP	64
NetBSD		ICMP	255
Netgear FVG318		ICMP and UDP	64
OpenBSD	2.6 & 2.7	ICMP	255
OpenVMS	07.01.2002	ICMP	255
OS/2	TCP/IP 3.0		64
OSF/1	V3.2A	TCP	60
OSF/1	V3.2A	UDP	30
Solaris	2.5.1, 2.6, 2.7, 2.8	ICMP	255
Solaris	2.8	TCP	64
Stratus	TCP_OS	ICMP	255
Stratus	TCP_OS (14.2-)	TCP and UDP	30
Stratus	TCP_OS (14.3+)	TCP and UDP	64
Stratus	STCP	ICMP/TCP/UDP	60
SunOS	4.1.3/4.1.4	TCP and UDP	60
SunOS	5.7	ICMP and TCP	255
Ultrix	V4.1/V4.2A	TCP	60
Ultrix	V4.1/V4.2A	UDP	30
Ultrix	V4.2 – 4.5	ICMP	255
VMS/Multinet		TCP and UDP	64
VMS/TCPware		TCP	60
VMS/TCPware		UDP	64
VMS/Wollongong	1.1.1.1	TCP	128
VMS/Wollongong	1.1.1.1	UDP	30
VMS/UCX		TCP and UDP	128
Windows	for Workgroups	TCP and UDP	32
Windows	95	TCP and UDP	32
Windows	98	ICMP	32
Windows	98, 98 SE	ICMP	128
Windows	98	TCP	128
Windows	NT 3.51	TCP and UDP	32
Windows	NT 4.0	TCP and UDP	128
Windows	NT 4.0 SP5-		32
Windows	NT 4.0 SP6+		128
Windows	NT 4 WRKS SP 3, SP 6a	ICMP	128
Windows	NT 4 Server SP4	ICMP	128
Windows	ME	ICMP	128
Windows	2000 pro	ICMP/TCP/UDP	128
Windows	2000 family	ICMP	128
Windows	Server 2003		128
Windows	XP	ICMP/TCP/UDP	128
Windows	Vista	ICMP/TCP/UDP	128
Windows	7	ICMP/TCP/UDP	128
Windows	Server 2008	ICMP/TCP/UDP	128
Windows	10	ICMP/TCP/UDP	128

Per cercare di individuare il sistema operativo installato sull'Host target, basta eseguire un Ping. Supponiamo di voler analizzare un host che si trova sulla nostra stessa rete, il comando da eseguire sarà del tipo

ping 192.168.0.55

al posto dell'indirizzo IP possiamo utilizzare il nome Host.

FIG 1 - Time to live 64

Come visibile in FIG 1, l'Host target ha risposto al ping con un TTL a 64 che, visionando i valori in tabella, ci fa desumere che siamo davanti ad un sistema *nix/Linux.

Questo è il caso più semplice infatti, trovandoci sulla stessa rete dell'Host target, il TTL non viene decrementato.

Quando l'Host target si trova su un'altra rete bisogna tener conto anche degli HOPS. Ad esempio, supponiamo di voler indagare sul sistema operativo che ospita il sito www.cisco.com.

Eseguiamo il ping verso il sito web

ping www.cisco.com 

FIG 2 - Ping www.cisco.com

Il TTL restituito dal ping è 56 (FIG 2). Dato che mi aspetto si tratti di un sistema *nix/linux posso supporre che tra i due host, quello da cui è stato lanciato il comando e quello target, ci siano 8 router. Per verificarlo basta eseguire un traceroute.

In ambiente Windows il comando da eseguire è

tracert www.cisco.com

in ambiente linux il comando è

traceroute -n www.cisco.com

FIG 3 - TraceRoute

Come visibile da FIG 3 tra i due host ci sono 8 router (il nono è l'indirizzo della macchina target).

I risultati ottenibili con questa tecnica non sono affidabili al 100% anche se si tratta del metodo meno invasivo e che da meno nell'occhio. Innanzitutto, come visibile in tabella, più sistemi operativi hanno lo stesso TTL inoltre i valori di default possono essere modificati. Risultati più attendibili possono essere ottenuti utilizzando tool come p0f, nmap e xprobe.

Windows Server 2019: Attivare log per installazione software tramite Group Policy

Nell'articolo Windows Server 2019: Installare software tramite i Criteri di gruppo (GPO) abbiamo visto come sia possibile installare software tramite l'utilizzo dei Criteri di gruppo. Purtroppo non sempre le installazioni vanno a buon fine e in questi casi è bene disporre del maggior numero di informazioni possibili per risalire alla causa del problema. Nelle prossime righe verrà mostrato come attivare il log di Windows Installer che ci fornirà maggiori dettagli nel caso in cui l'installazione di un software fallisse.

Attivazione Log Windows Installar tramite Criteri di gruppo

• Da Server Manager, cliccare su Strumenti quindi su Gestione Criteri di gruppo.
  

  

  FIG 1 - Server Manager

  
  
• Il Criterio di gruppo che andremo a creare agirà su tutte i computer appartenenti al dominio. Cliccare, con il tasto destro del mouse, sul dominio mycompany.local e selezionare Crea un oggetto Criteri di gruppo in questo domino e crea qui un collegamento.
  

  

  FIG 2 - Gestione Criteri di gruppo

  
  
• Assegnare il nome al nuovo criterio di gruppo (ad es. GPO_LogWindowsInstaller) e cliccare su OK.
  

  

  FIG 3 - Nuovo oggetto Criteri di gruppo

  
  
• Cliccare con il tasto destro del mouse sul criterio di gruppo appena creato e selezionare Modifica.
  

  

  FIG 4 - Modifica GPO

  
  
• Posizionarsi su Configurazione computer -> Modelli amministrativi -> Componenti di Windows -> Windows Installer. Aprire il criterio Specifica i tipi di eventi registrati nel registro delle transazioni di Windows Installer eseguendo un doppio click del mouse.
  
  

  

  FIG 5 - GPO Windows Installer

  
  
• Tramite questo criterio è possibile specificare i tipi di eventi che si desidera registrare. Per indicare che un tipo di evento è da registrare basta digitare la lettera che rappresenta il tipo di evento nell'apposita casella. È possibile digitare le lettere in qualsiasi ordine e aggiungere all'elenco tutti i tipi di eventi desiderati. Gli eventi registrabili sono rappresentati dalle seguenti lettere:
  i - Messaggi di stato
  w - Avvisi di errori non gravi
  e - Tutti i messaggi di errore
  a - Avvio di azioni
  r - Record specifici di azioni
  u - Richieste utente
  c - Parametri interfaccia utente iniziali
  m - Memoria insufficiente
  p - Proprietà terminale
  v - Output dettagliato
  o - Messaggi di spazio su disco insufficiente
  x - Informazioni di debug aggiuntive
  Inserendo nell'apposita caselle tutte le lettere (iwearucmpvox), registreremo ogni cosa ma l'installazione sarà molto rallentata. Selezionare l'opzione Attivata e nell'apposita casella specificare le lettere degli eventi che si desidera registrare quindi cliccare su OK.
  
  

  

  FIG 6 - Specifica i tipi di eventi nel registro delle transazioni di Windows Installer

  
  

Il file di Log dell'installazione verrà generato in %WinDir%\Temp con il nome MsiXXXX.log (dove XXXX sono 4 caratteri alfanumerici). Una volta terminata l'analisi dei log e risolto il problema di installazione è consigliabile disattivare il criterio di gruppo per evitare rallentamenti e spreco di spazio su disco.

Attivazione Log Windows Installar tramite registro di sistema

Per l'attivazione del Log di Windows Installer tramite il registro di sistema basta creare, all'interno della chiave di registro

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

il valore Logging di tipo Reg_SZ e come Dati valore vanno specificate le lettere relative agli eventi che si intendono monitorare.

FIG 7 - Logging

Apple: Bug consente di disattivare il Wi-Fi su iPhone/iPad connettendosi ad una rete con un SSID particolare

Qualche giorno fa Carl Schou, esperto reverse engineer e founder di http://secret.club , ha segnalato su Twitter un bug di iPhone/iPad:  dopo la connessione a una rete con SSID %p%s%s%s%s%n, le funzioni Wi-Fi dell'iPhone/iPad vengono completamente disabilitate. Anche dopo aver riavviato il dispositivo o cambiato il nome della rete, la funzione Wi-Fi dell'iPhone/iPad rimane permanentemente bloccata. Il difetto è presente in tutte le versioni recenti di iOS/iPadOS, compresa la 14.6 mentre la falla non risulta presente sui dispositivi Android o Windows.

FIG 1 - Carl Schou su Twitter

Il problema deriva da un difetto di formattazione delle stringhe e nel modo in cui iOS analizza l'input SSID, che causa un denial of service: in alcuni linguaggi di programmazione i caratteri con il simbolo di percentuale vengono utilizzati come istruzioni di formattazione e iOS e iPadOS accettano tali caratteri come nome di una rete Wi-Fi senza effettuare un controllo o convertirli (uncontrolled format string). Al momento Apple non ha rilasciato dichiarazioni in proposito.

Per ripristinare la funzionalità Wi-Fi sui dispositivi colpiti, l'unico modo è quello di resettare le impostazioni di rete del sistema operativo. L'operazione può essere eseguita da iPad/iPhone andando in Impostazioni -> Generali -> Ripristina -> Ripristina impostazioni di rete. Una volta eseguita l'operazione bisognerà  reimmettere tutti i parametri della propria connessione Wi-Fi.

Gli utenti di iPhone/iPad possono trovare sollievo nel fatto che la vulnerabilità viene innescata solo dopo essersi collegati a quella rete Wi-Fi con quel nome particolare. In ogni caso e indipendentemente dal dispositivo utilizzato (smartphone Android o Apple, PC, Tablet) bisogna sempre prestare attenzione alle reti Wi-Fi a cui ci si connette e sarebbe meglio evitare reti sconosciute o con nomi strani.

Windows Server 2019: Resettare la scadenza della password per un utente

Quando la password di un account utente presente in Active Directory è scaduta, l'utente è costretto a cambiarla. Potremmo trovarci nella situazione di dover far in modo che l'utente continui ad utilizzare la stessa password. In questo caso possiamo intervenire in Active Directory agendo sull'attributo pwdLastSet dell'account utente che rappresenta la data dell'ultima modifica della password. Impostando tale attributo alla data odierna, faremo in modo che l'utente possa continuare ad usare la sua password fino alla prossima scadenza.

Resettare la scadenza della password per un utente

• Da Utenti e computer di Active Directory (dsa.msc) verificare che, dal menu Visualizza, sia selezionata la voce Funzionalità avanzate.
• Aprire le proprietà dell'account utente e posizionarsi sulla scheda Editor attributi.
• Modificare l’attributo pwdLastSet impostandolo a 0 (che corrisponde al valore Mai), quindi confermare cliccando sul pulsante OK e successivamente nuovamente su OK per chiudere la finestra delle proprietà dell'account
• Ripetere l'operazione riaprendo le proprietà dell'account ma questa volta impostando l'attributo pwdLastSet a -1 (che corrisponde alla data odierna), quindi confermare cliccando sempre su OK.

FIG 1 - Attributi account Active Directory

L'operazione può essere eseguita in maniera analoga utilizzando lo strumento Centro di amministrazione di Active Directory.

Resettare la scadenza della password per un utente da PowerShell

Per resettare la scadenza della password tramite PowerShell baste eseguire il comando

Set-ADUser -Identity <account> -Replace @{pwdLastSet=-1}

ovviamente passando al parametro Identity il Distinguished Name (DN), il GUID (objectGUID), il security identifier (objectSid) o il SAM account name (sAMAccountName)

Ad esempio:

Set-ADUser -Identity Giovanni.Lubrano -Replace @{pwdLastSet=-1}

Raspberry PI OS: Configurazione stampante

Per poter installare e configurare una stampante sul Raspberry, così come per molti sistemi Linux, è necessario installare CUPS e le sue dipendenze.

CUPS (Common Unix Printing System) è un sistema d stampa open source sviluppato da Apple che usa il protocollo IPP (Internet Printing Protocol) per supportare la stampa sia su stampanti locali che di rete.

Per installare CUPS, dall finestra Terminale eseguire il comando
sudo apt-get install cups
CUPS ha molte dipendenze quindi, a seconda della velocità della propria connessione ad Internet, potrebbe richiedere un po' di tempo. Al termine dell'installazione assegnare a CUPS l'accesso da amministratore predefinito (pi) con il comando
sudo usermod -a -G lpadmin pi
Ora l'utente pi è membro dello user group lpadmin.

Dal browser raggiungere la pagina https://localhost:631. Verrà visualizzato il messaggio Your connection is not private. Cliccare su Advanced quindi sul link Proceed to localhost (unsafe). 

FIG 1 - CUPS, Your connection is not private

Generalmente quando il browser avvisa che la pagina non è sicura bisogna procedere con molta cautela. In questo caso il link è sicuro: la porta 631 fornisce l'accesso, attraverso il browser, al server CUPS installato precedentemente. 

Se si utilizza una stampante USB connetterla ad una delle porte del Raspberry e accenderla. Se, invece, si utilizza una stampante di rete assicurarsi che sia accesa e connessa alla stessa rete del Raspberry.

All'interno dell'interfaccia di CUPS, cliccare su Administration presente nella barra in alto all'interno della pagina quindi sul pulsante Add Printer.

FIG 2 - CUPS Add Printer

Per procedere, autorizzare l'utente pi specificando la password.
Selezionare la propria stampante e cliccare su Continue. Dato che diversi produttori non forniscono driver Linux per i dispositivi Arm potremmo non trovare il nostro modello di stampante in elenco. In questi casi bisogna selezionare l'opzione migliore per il nostro modello magari facendo una ricerca o andando per tentativi.

FIG 3 - CUPS Stampanti rilevate

Nel passo successivo viene visualizzato il nome e la descrizione della stampante e possiamo decidere se condividerla. Cliccare su Continue per proseguire.

FIG 4 - CUPS Condivisione stampante

In questo passaggio possiamo indicare il modello preciso della nostra stampante selezionandolo dall'elenco o fornendo il file PPD. Fatta la nostra selezione cliccare su Add Printer.

FIG 5 - CUPS Modello stampante

Nella schermata successiva possiamo specificare alcune impostazioni di default per la nostra stampante. Cliccare su Set Default Options. La nostra stampante è installata.