Scarica il programma degli interventi.

1)

Nome del relatore/relatori:

Ludwig Bargagli, Luca Ceccarelli

Associazione/Azienda/Organizzazione di appartenenza:

Linux User Group Grosseto (GroLUG, http://www.grolug.org) e

Servizi Informatici del Comune di Grosseto

Titolo dell'intervento:

Realizzazione e sicurezza di una infrastruttura Wi-Fi (con sw Open Source) per l'accesso gratuito ad Internet: un'esperienza pratica

Abstract dell'intervento:

E' possibile realizzare un progetto per fornire connessione gratuita nelle piazze e nei parchi di una

città? Si, ed è possibile farlo utilizzando software Open Source. Analizzeremo la parte tecnica e

quella riguardante la sicurezza (sistemi sw e hw, rete, accessi, sso). Ma questo non può bastare:

l'analisi si estenderà alle problematiche giuridiche, economiche ed organizzative.

Livello di difficoltà:

 Divulgativo

2)

Nome del relatore/relatori:

Emiliano Bruni

Associazione/Azienda/Organizzazione di appartenenza:

Micso S.r.l. / Metro Olografix

Titolo dell'intervento:

Impariamo ad usare AJAX con degli esempi concreti

Abstract dell'intervento:

Una semplice introduzione a AJAX che permettera', tramite l'utilizzo di esempi reali e l'analisi del codice HTML/Javascript relativo, di capire le basi per la realizzazione di applicazioni web dinamiche che interagiscono in background con il server web. L'intervento analizzera'

inoltre in dettaglio una delle maggiori librerie di sviluppo AJAX, la libreria prototype.js

Livello di difficoltà:

 Intermedio

3)

Nome del relatore/relatori:

Emiliano Bruni

Associazione/Azienda/Organizzazione di appartenenza:

Micso S.r.l. / Metro Olografix

Titolo dell'intervento:

Realizzare uno streaming audio/video con software opensource

Abstract dell'intervento:

Si analizzeranno i due più comuni sistemi di streaming audio/video del panorama opensource, il software VLC e il programma ffserver incluso nel pacchetto ffmpeg analizzando degli esempi di configurazione di sistemi di streaming realizzati in varie conferenze e seminari e tentando un'analisi dei pregi e dei difetti dei due prodotti.

Livello di difficoltà:

 Divulgativo

4)

Nome del relatore/relatori:

Andrea Pasquinucci

Associazione/Azienda/Organizzazione di appartenenza:
AIPSI - Associazione Italiana Professionisti Sicurezza Informatica
(Italian Chapter of ISSA)

Titolo dell'intervento:

L' Intrinseca Insicurezza dei Servizi Online

Abstract dell'intervento:

Le frodi online, dai furti economici ai furti di identita', sono

uno dei principali problemi che limitano la diffusione di internet

nella vita di tutti i giorni. In questo seminario si vogliono

presentare le ragioni del perche' sia cosi' difficile rendere

sicure le transazioni utenti-siti (B2C) in internet prendendo come

esempio la navigazione di un utente qualsiasi su di un sito di

home-banking.

Livello di difficoltà:

  Divulgativo/ Intermedio

5)

Nome del relatore/relatori:

Andrea Manzini

Associazione/Azienda/Organizzazione di appartenenza:

LUG di Legnago

Titolo dell'intervento:

Usare Vim in modo efficace

Abstract dell'intervento:

breve presentazione dell'editor Vim e caratteristiche basilari spostarsi nel testo, inserimento, cancellazione, ricerca e sostituzione configurazione e utilizzo come IDE per programmare, esempi di macro

Livello di difficoltà:

 Divulgativo

6)

Nome del relatore/relatori:

Andrea Manzini

Associazione/Azienda/Organizzazione di appartenenza:

LUG di Legnago

Titolo dell'intervento:

Scrivere moduli Python in C

Abstract dell'intervento:

vengono illustrate alcune tecniche per estendere il linguaggio Python utilizzando il C, allo scopo di aumentarne le prestazioni o per l'interfacciamento con librerie gia' esistenti.

Livello di difficoltà:

 Intermedio

7)

Nome del relatore/relatori:

Luca Lorenzetto

Associazione/Azienda/Organizzazione di appartenenza:

TvLUG “LUG Treviso”

Titolo dell'intervento:

Da Windows a linux, migrazione verso il sistema del Pinguino

Abstract dell'intervento:

Molte persone non passano a Linux perche' sono ancora convinti che sia un sistema per soli "tecnici". Questo Speech si occupa di mostrare vantaggi e svantaggi di una migrazione al sistema del pinguino e quali applicazioni possono sostituire gli strumenti che utilizziano su Windows.

Livello di difficoltà:

 Divulgativo
 

8)

Nome del relatore/relatori:

Stefano Zanero

Associazione/Azienda/Organizzazione di appartenenza:

Secure Network S.r.l.

Titolo dell'intervento:

Intrusion detection mediante rilevamento di anomalie

Abstract dell'intervento:

Durante l'intervento verra' spiegato cosa si intende per intrusion detection basata sul rilevamento di anomalie, verranno suggeriti svariati strumenti gia' disponibili per realizzarla con software open source, e verranno presentate alcune tecniche innovative di rilevamento delle anomalie sia sulla rete (con una estensione di Snort) sia a livello host based (mediante un'analisi dei dati forniti dal kernel di linux).

Livello di difficoltà:

 Intermedio

9)

Nome del relatore/relatori:

Luca Carettoni

Stefano Zanero

Associazione/Azienda/Organizzazione di appartenenza:

Secure Network S.r.l.

Titolo dell'intervento:

RFID puo' fare rima con privacy ?

Abstract dell'intervento:

I sistemi di identificazione a radiofrequenza (RFID) sono spesso  visti contemporaneamente come tecnologia "buona" e "cattiva": i manager e i politici (forse ingenuamente) li apprezzano, i paranoici della sicurezza li temono, i cittadini non li capiscono. RFID non può proprio fare rima con privacy? Capiamolo insieme in un talk che tenta di mettere in luce gli aspetti positivi della tecnologia, facendo pero' sempre il punto della situazione sui reali rischi a cui ogni cittadino va incontro.

Livello di difficoltà:

 Divulgativo

10)

Nome del relatore/relatori:

Luca Carettoni

Claudio Merloni

Associazione/Azienda/Organizzazione di appartenenza:

Secure Network S.r.l.

Titolo dell'intervento:

BlueBag: una... valigia Linux-based per il rilevamento nascosto di dispositivi Bluetooth

Abstract dell'intervento:

Durante l'intervento dimostreremo all'audience come abbiamo realizzato una ... valigia dotata di elaboratore embedded e software basato su Linux, in grado di effettuare il rilevamento nascosto della presenza di dispositivi bluetooth. Mostreremo i dati ricavati usando questa attrezzatura in varie aree della zona di Milano, le nostre elaborazioni relative alla possibilita' di portare attacchi mirati o diffusi e relative alla propagazione di virus su Bluetooth.

Livello di difficoltà:

 Avanzato

11)

Nome del relatore/relatori:

Antonio Parata

Associazione/Azienda/Organizzazione di appartenenza:

Owasp-Italy

Titolo dell'intervento:

SQL Injection: le tecniche, i tool ed esempi pratici

Abstract dell'intervento:

L'intervento prevede una breve introduzione ad alcuni concetti di base di software security. 

Verra' presentato una spiegazione dell'attacco di SQL injection basato sul metodo di inferenza su piattaforma PHP/MySql, con alcuni esempi pratici.  

In seguito si introdurra' un tool open source per supportare il tester nella verifica dell'attacco spiegato. 

Nella parte finale verranno dati alcuni consigli sul come evitare comuni bug implementativi con riferimenti a possibili modelli di implementazione.

Livello di difficoltà:

 Avanzato

12)

Nome del relatore/relatori:

Franco Carinato e Christian Pizzuto

Associazione/Azienda/Organizzazione di appartenenza:

Associazione Zope Italia

Titolo dell'intervento:

Plone: Un CMS per Tutti

Abstract dell'intervento:

Plone rappresenta un CMS Open Source potente e allo stesso tempo semplice da fruire. Questo lo rende adatto a sviluppare sia siti intranet che internet di ogni livello.

Con questo talk si presenteranno le principali caratteristiche di questo CMS in continua evoluzione ed in particolare si esporranno le funzionalita' dei piu' importanti componenti e prodotti rilasciati.

Livello di difficoltà:

 Divulgativo

13)

Nome del relatore/relatori:

Angelo Iacubino

Associazione/Azienda/Organizzazione di appartenenza:

Università degli Studi dell'Insubria (Varese/Como)

Titolo dell'intervento:

L'Open Source  e le Pubbliche Amministrazioni - diffidenza, formazione e case studies

Abstract dell'intervento:

La P.A. italiana è in una fase di transizione. Molti stati europei e non hanno già introdotto massivamente, all'interno delle proprie strutture, prodotti O.S. ed alcuni hanno scelto la strada dello sviluppo interno, affidandosi a società esterne solo per soluzioni particolarmente complesse. Perchè in Italia è così difficile

introdurre l'O.S. nelle P.A.? Quali sono le strutture pubbliche interessate? E' giusto pagare "svariati milioni di euro" per licenze software a società non italiane?

Livello di difficoltà:

 Divulgativo

14)

Nome del relatore:

Francisco Yepes Barrera

Azienda/Organizzazione di appartenenza:

Phase Difference Srl/LugVR

Titolo dell'intervento:

Mathweb, un'interfaccia web per il calcolo scientifico

Abstract dell'intervento:

L'intervento presenta Mathweb, un'interfaccia web libera per il calcolo scientifico (numerico e simbolico) che consente di realizzare calcoli matematici avanzati. Il programma, scritto in Perl, è alle prime fasi di sviluppo, ma consente già la realizzazione di alcune funzioni basilari di calcolo infinitesimale, calcolo matriciale e rappresentazioni grafiche 2D/3D.

La presentazione tratterà:

1. Mathweb e le sue più importanti funzionalità.

2. Architettura interna.

3. Un esempio di utilizzo avanzato preso dalla Fisica.

Livello di difficoltà:

 Avanzato

15)

Nome del relatore/relatori:

Gigi Tagliapietra

Associazione/Azienda/Organizzazione di appartenenza:

CLUSIT (Associazione Italiana per la Sicurezza Informatica)

Titolo dell'intervento:

PIU' o MENO SICURI?

Nuovi segnali nella sicurezza delle informazioni.

Abstract dell'intervento:

Nuovi sistemi di cifra e di autenticazione si confrontano con lo sviluppo esponenziale della rete: siamo più o meno sicuri di qualche anno fa? E' una battaglia persa in partenza quella della sicurezza? Come difendersi dalle minacce che ancora non conosciamo? I singoli, le piccole e medie imprese sono a rischio come gli altri?

Livello di difficoltà:

 Divulgativo

Lucio Benfante

Associazione/Azienda/Organizzazione di appartenenza:

Java User Group Padova

Titolo dell'intervento:

Linux e Java

Abstract dell'intervento:

L'intervento mira a fornire indicazioni su come installare, configurare e usare la piattaforma Java in un sistema Linux, in particolare usando una distribuzione e il sistema di pacchetti Debian, con un occhio anche rivolto verso l'avvicinamento al mondo open-source di tale piattaforma.

Livello di difficoltà:

 Divulgativo

17)

Nome del relatore/relatori:

Lucio Benfante

Associazione/Azienda/Organizzazione di appartenenza:

Java User Group Padova

Titolo dell'intervento:

Parancoe: il sistema di persistenza

Abstract dell'intervento:

Parancoe è un framework Java per lo sviluppo di applicazioni Web, che viene sviluppato dal JUG Padova con licenza ASL. L'ambizione di Parancoe è quella di produrre un'ambiente di sviluppo destinato alle applicazioni Web "di tutti i giorni", senza le complicazioni e i lunghi tempi di apprendimenti e utilizzo che hanno i framework "tuttofare". L'intervento mira a fornire una panoramica del progetto, con un approfondimento sulla parte di persistenza, che è quella di cui il relatore maggiormente si occupa.

Livello di difficoltà:

 Avanzato

18)

Nome del relatore/relatori:

Roberto Bruschi e Prof. Raffaele Bolla

Associazione/Azienda/Organizzazione di appartenenza:

TNT-DIST e da Infocom

Dipartimento di Informatica, Sistemistica e Telematica (DIST)

Università degli Studi di Genova.

Titolo dell'intervento:

Linux Router: architetture ed analisi di prestazioni.

Abstract dell'intervento:

1) Introduzione alle architetture SW e HW per realizzare Linux Router ad alte prestazioni;

2) descrizione delle soluzioni open source, ad oggi disponibili, per realizzare le funzionalità di controllo e di forwarding di un router IPv4;

3) il forwarding nei kernel Linux 2.6: architettura, analisi, problemi aperti e possibili affinamenti/ottimizzazioni;

4) il piano di controllo: Xorp e Quagga;

5) analisi di performance per il processo di forwarding (RFC 2544 compliant) in presenza di diverse configurazioni del Linux Router, e attraverso strumenti di misura interna (“kernel profiling”) ed esterna (throughput e latenze);

6) prestazioni del piano di controllo (Xorp) (switching times, messa in rete con apparati commerciali, etc.).

Livello di difficoltà:

 Intermedio

19)

Nome del relatore/relatori:

Michele Franzin

Associazione/Azienda/Organizzazione di appartenenza:

Java User Group Padova

Titolo dell'intervento:

Tips & Tricks in Java Multithreading

Abstract dell'intervento:

Durante l'intervento saranno analizzati i più comuni errori che commettiamo nello scrivere software concorrente. Verranno inoltre evidenziate le differenze di comportamento delle Virtual Machine tra i vari S.O.

Livello di difficoltà:

 Avanzato

20)

Nome del relatore/relatori:

Michele Franzin

Associazione/Azienda/Organizzazione di appartenenza:

Java User Group Padova

Titolo dell'intervento:

Crittografia & Java Cryptographic Architecture (JCA)

Abstract dell'intervento:

L'intervento mira a fornire una breve panoramica sulle nozioni base della crittografia (cifratura a chiave doppia, pubblica-privata, firma digitale, impronte hash) e le conoscenze basilari per saper implementare meccanismi di sicurezza in Java. Verrà analizzata l'infrastruttura crittografica di Sun ed alcune estensioni opensource/commerciali.

Livello di difficoltà:

 Intermedio

21)

Nome del relatore/relatori:

Michele Franzin

Associazione/Azienda/Organizzazione di appartenenza:

SeeSaw s.r.l.

Titolo dell'intervento:

Eclipse questo (s)conosciuto

Abstract dell'intervento:

L'intervento mira a fornire una panoramica sulle caratteristiche e gli usi della piattaforma Eclipse: Introduzione e features, Installazione, Ambiente di sviluppo, Debugger, Architettura a plugin.

Livello di difficoltà:

 Divulgativo

22)

Nome del relatore/relatori

Enrico Teotti

Associazione/Azienda/Organizzazione di appartenenza

Libero professionista associato al Linux User Group MANTOVA

Titolo dell'intervento:

Ruby on Rails e AJAX

Abstract dell'intervento:

L'intervento tratterà Ruby on Rails un framework per lo sviluppo di applicazioni web basato sul linguaggio Ruby.

Inizialmente verrà descritto il paradigma MVC (Model View Controller) su cui Rails è fondato.

Durante l'intervento verrà sviluppato da zero un progetto in Rails (probabilmente un carrello della spesa o un blog), che permetterà di analizzare i vari componenti del framework.

Si modificherà quindi l'applicazione portandola nel Web 2.0 usando le funzionalità AJAX  del framework.

Livello di difficoltà:

 Intermedio

23)

Nome del relatore/relatori:

Roberto A. Foglietta

Associazione/Azienda/Organizzazione di appartenenza:

LUGGE: Linux User Group GEnova

Titolo intervento:

Linux e economie di rete:

Come creare valore con il software libero.

Abstract dell'intervento:

La tecnologia cambia ma le regole dell'economia no. Con questa citazione si apre uno dei libri diventato un must dell'economia americana moderna che partendo dallo studio delle esperienze delle compagnie telefoniche arriva a descrivere modelli economici validi per tutti quei mercati che hanno a che fare con l'informazione. Attraverso questi modelli si comprende come il monopolio non sia l'unico sistema e neppure una condizione necessaria per organizzare un business redditizio.  Saranno anche illustrate varie strategie di mercato, compatibili con il software libero, la cui applicazione anche in combinazione fra loro, genera valore e ne massimizza le possibilita' di estrazione.

Livello di difficoltà:

 Intermedio

24)

Nome del relatore/relatori:

Jacopo Murador

Associazione/Azienda/Organizzazione di appartenenza:

SeeSaw s.r.l

Titolo intervento:

Applicazioni web 2.0: idea, progetto e marketing

Abstract dell'intervento:

Tutto ha inizio da un’idea. L’idea giusta per la vostra prossima applicazione web 2.0. Ma come tra il dire e il fare, tra l’idea e il rilascio finale dell’applicazione c’è di mezzo il mare. Come procedere allora? La presentazione vi chiarirà le linee guida di un progetto web 2.0 descrivendone i punti chiave: scelta dell’idea, identificazione del budget, sviluppo piano attività e così via fino alla strategia di lancio.

Livello di difficoltà:

 Divulgativo

25)

Nome del relatore/relatori:

Paolo Donà

Associazione/Azienda/Organizzazione di appartenenza:

SeeSaw s.r.l

Titolo dell'intervento:

Applicazioni web 2.0: sviluppo agile con Ruby on Rails

Abstract dell'intervento:

Quando un’applicazione è Web 2.0? Per Tim O’Reilly lo è quando la partecipazione degli utenti, nei modi e tempi più svariati, permette di accrescere il suo valore. Ajax, Tag, API, Mashup, rilasci continui sono sono alcune di quelle tecnologie e pratiche che permettono di ottenere tutto ciò e che quindi dovrete padroneggiare per potervi forgiare del “2.0”. Seguendo questa presentazione otterete una panoramica sul rivoluzionario framework Ruby On Rails e come mediante esso realizzare un’applicazione Web 2.0 … in beta, come da copione.

Livello di difficoltà:

 Intermedio

26)

Nome del relatore/relatori:

Michele Franzin

Associazione/Azienda/Organizzazione di appartenenza:

SeeSaw s.r.l

Titolo dell'intervento:

Applicazioni web 2.0: server, deploy e monitoraggio

Abstract dell'intervento:

Una delle regole fondamentali del web 2.0 è accappararsi la long tail. Cioè puntare ai grandi numeri dei piccoli piuttosto che ad un essiguo numero di grossi clienti. In uno scenario come questo, ad alto traffico, la gestione dei server diventa una delle attività che determinano il sucesso o il fallimento dei vostri progetti. Con questa presentazione entrerete in possesso dei concetti di base sulle infrastrutture web, legate al mondo Ruby On Rails. Verranno evidenziate tecniche, strumenti ed architetture per realizzare, ma soprattutto manutenere con semplicità, sistemi di più server cooperanti.

Livello di difficoltà:

 Intermedio

27)

Nome del relatore/relatori:

Daniele Masini

Associazione/Azienda/Organizzazione di appartenenza:

no1984.org

 Titolo dell'intervento:

Sicurezza, fiducia e Trusted Computing

Abstract dell'intervento:

Il bisogno di sicurezza è sempre più sentito in campo informatico

poiché Internet è praticamente dovunque ed i sistemi sono

costantemente sottoposti al rischio di attacchi dall'esterno.

Le multinazionali del settore informatico stanno proponendo una nuova

tecnologia, il Trusted Computing (o TC), con la quale, affermano, i

sistemi potranno essere più protetti. Ma da chi? E soprattuto, chi

avrà in mano il controllo di tale tecnologia?

Livello di difficoltà:

  Divulgativo/ Intermedio

28)

Nome del relatore/relatori:

Matteo G.P. Flora

Associazione/Azienda/Organizzazione di appartenenza:

Direttore dell'Osservatorio Italiano Privacy e Sicurezza OPSI Titolare LkProject Provacy & Security

Titolo dell'intervento:

Spyware: dalla parte dell'attaccante

Abstract dell'intervento:

“Spyware" è una parola con cui gli utilizzatori di PC hanno imparato a convivere da

tempo, come da tempo si sono quasi abituati ad inenarrabili problemi per rimuoverli,

aggirarli, evitarli.

Ma cosa si nasconde dall`altra parte della barricata, quella dove gli spyware sono un

fiorente e redditizio businness ? Come si "comprano", qual`è il mercato, quale il modello

di Business?

In altre parole qual`è il motivo di una movimentazione di mercato talmente vasta da

muovere major ad installare nei loro prodotti di punta Spyware?

Un`analisi tecnica e precisa dei meccanismi e dei soggetti alla base dei più famosi

programmi di spyware sul mercato, delle dinamiche commmerciali, del problema visto

con gli occhi dell`attaccante. Per capire chi ci cerca di controllarci ed indirizzarci e come

Livello di difficoltà:

 Intermedio

29)

Nome del relatore/relatori:

Matteo G.P. Flora

Associazione/Azienda/Organizzazione di appartenenza:

Direttore dell'Osservatorio Italiano Privacy e Sicurezza OPSI Titolare LkProject Provacy & Security

Titolo dell'intervento:

Crittografia: sopravvivere in uno stato di polizia.

Abstract dell'intervento:

La configurazione giuridica e tecnologica delle intercettazioni ha subito negli ultimi anni

tali e tante innovazioni e modifiche da rappresentare in ambito sociale una svolta

epocale. La delicata e importante funzione delle intercettazioni in uno stato di diritto si

è trovata e fronteggiare scenari in cui sempre più spesso ad una rinnovata spinta

tecnologica alla possibilità di intercettazione non è corrisposta una altrettanto massiva

ed estensiva regolarizzazione normativa.

Lo scenario che si prospetta da questa nuova configurazione è una condizione di

possibili intercettazioni selvagge, come sempre più spesso si rileva nella cronaca

quotidiana.

Ma quali sono le motivazioni che spingono utenti Home e Corporate a non tutelarsi

adeguatamente? Le possibilità tecniche e tecnologiche sono disponibili e diffuse in

ambito dell’underground, ma per interessi politici o sociali sono sempre più distanti dal

mainstream e dalla diffusione di massa.

Una attenta analisi giuridica e tecnologica delle più importanti realtà a tutela della

Privacy dalla telefonia GSM crittata ai Filesystem cifrati, dalla plausible deniability alla

navigazione privata tramite Tor alla ricerca della sicurezza perduta per una rinnovata

cultura della riservatezza e dello stato di diritto.

Livello di difficoltà:

 Intermedio

30)

Nome del relatore/relatori:

Alessio 'isazi' Sclocco e Giovanni 'prometheo' Budiani

Associazione/Azienda/Organizzazione di appartenenza:

Metro Olografix.

Titolo dell'intervento:

Proprieta' intellettuale, copyright, brevetti: la nuova sfida al mercato globale.
 

Abstract dell'intervento:

In un momento come questo e' indubbiamente importante discutere di proprieta' intellettuale, copyright e brevetti cercando di cogliere le contraddizioni interne del sistema attuale e le sfide poste al mercato da free software, open source e creative commons.
Introdurremo poi un'analogia tra il mercato dell'OS e quello dei prodotti equo/solidali.
Infine forniremo agli spettatori una presentazione dei protagonisti della rivoluzione open source, corredata da brevi bibliografie e filmografie.

Livello di difficoltà:

 Divulgativo

31)

Nome del relatore/relatori:

Mircha Emanuel `ryuujin` D'Angelo

Associazione/Azienda/Organizzazione di appartenenza:

Metro Olografix.

Titolo dell'intervento:

Anonimato in rete con Tor

Abstract dell'intervento:

Con il supporto della EFF è stato sviluppato un sistema per la  gestione e la garanzia dell'anonimato online: Tor.
 TOR ha l'obiettivo di proteggere contro l'analisi del traffico, una  forma di sorveglianza della rete che minaccia la privacy e  l'anonimato personali.
Con Tor le comunicazioni vengono indirizzate attraverso una rete  distribuita di server (detti onion router), così che nessun "uomo nel  mezzo" che tenta di intercettare il singolo punto può sapere da dove  provengono e dove sono diretti i dati che transitano in quel momento.

Livello di difficoltà:

  Divulgativo/ Intermedio

32)

Nome del relatore/relatori:

Mircha Emanuel `ryuujin` D'Angelo e Alessio `isazi` Sclocco

Associazione/Azienda/Organizzazione di appartenenza:

Metro Olografix.

Titolo dell'intervento:

GnuPG, guida alla difesa della propria privacy.

Abstract dell'intervento:

GnuPG e' uno strumento semplice ed efficace per la crittografia personale.
In questo intervento intendiamo partire con una breve panoramica sulla crittografia, proseguendo poi con lo spiegare come si utilizza gpg a partire dalla sua installazione, passando per la gestione delle chiavi e della rete di fiducia.

Livello di difficoltà:

  Divulgativo/ Intermedio

33)

Nome del relatore/relatori:

Francesco Fullone

Associazione/Azienda/Organizzazione di appartenenza:

GrUSP

Titolo dell'intervento:

Programmazione sicura con Php

Abstract dell'intervento:

La programmazione di applicazioni web ha portato alla luce moltissime problematiche relative alla sicurezza. Lo scopo di questo talk è di cercare di capirne ed affrontarne qualcuna. Verranno quindi analizzati e risolti i più comuni sbagli fatti dagli sviluppatori php utilizzando un approcio diretto tramite esempi concreti.

Livello di difficoltà:

 Divulgativo

34)

Nome del relatore/relatori:

Michele Franzin

Associazione/Azienda/Organizzazione di appartenenza:

SeeSaw s.r.l

Titolo dell'intervento:

Subversion for admins

Abstract dell'intervento:

Installazione di un server subversion e predisposizione
della macchina a multipli utenti/accessi. Verà fatta una dimostrazione
di installazione from-scratch di un sistema subversion che permetta
l'accesso da più canali comunicativi: filesystem, ssh e webdav.

Livello di difficoltà:

 Avanzato

35)

Nome del relatore/relatori:

Elio Molteni

Associazione/Azienda/Organizzazione di appartenenza:

AIPSI - Associazione Italiana Professionisti Sicurezza

Informatica (Italian Chpater of ISSA)

Titolo dell'intervento:

Modelli e tecniche per il controllo degli accessi.

Abstract dell'intervento:

Il controllo degli accessi è la base per la protezione delle

informazioni aziendali. I sistemi operativi attuali si

ispirano a modelli che risalgono agli anni 80 che stanno

ritornando in auge per offrire un maggior livello di

sicurezza.Discretionary Access Control(DAC), Mandatory Access

Control(MAC) sono alcuni dei modelli che verranno trattati nel

seminario, facendo riferimento anche ai sistemi

operativi Mainframe

Livello di difficoltà:

 Intermedio

36)

Nome del relatore/relatori:

David N. Welton

Associazione/Azienda/Organizzazione di appartenenza:

Java User Group Padova

Titolo dell'intervento:

Hecl - The Mobile Scripting Language

Abstract dell'intervento:

Hecl e` un piccolo, potente linguaggio di scripting per Java che e` facile da imparare.  E` mirato ad essere un linguaggio di scripting per qualsiasi applicazione Java, ma grazie alle sue dimensioni ridotte, e` utile per scrivere applicazioni per i cellulari "Java-enabled".  In questa presentazione, parleremo del perche` dei linguaggi di scripting, i loro vantaggi e svantaggi, e naturalmente anche di Hecl stesso - com'e`, per cosa si puo` usare, e per chi e` interessato, com'e` implementato!

Livello di difficoltà:

  Intermedio

37)

Nome del relatore/relatori:

Stefano Melchior

Associazione/Azienda/Organizzazione di appartenenza:

Openlabs

Titolo dell'intervento:

UML (User mode Linux): come creare un servizio di web hosting

Abstract dell'intervento:

-cos'è UML e come funziona

-quali sono le sue peculiarità

-come si sposa con la creazione del servizio di web hosting

-quali sono le caratteristiche del servizio e come si ottengono

-cosa serve per ottenere lo scopo

-fare un po' di pratica

-curiosità

Livello di difficoltà:

  Intermedio

38)

Nome del relatore/relatori:

Silvano Catinella

Associazione/Azienda/Organizzazione di appartenenza:

Titolo dell'intervento:

Linguaggio giusto al momento giusto (Integrazione fra linguaggi di alto livello e C)

Abstract dell'intervento:

Alcuni dei principali termini di valutazione di un linguaggio di
  programmazione della rispettiva implementazione sono i seguenti:

- prestazioni  
    tempo di esecuzione e occupazione di risorse del codice sviluppato
- produttività 
    tempo di sviluppo
- compatibilità
    piattaforme compatibili ed energie necessarie per il processo di porting
- potenza
    cosa è possibile "fare" e cosa no
Ma essendo questi parametri relativi all'ambito di utilizzo, come scegliere
il miglior linguaggio per un dato progetto software? In questo intervento
verranno evidenziati i benefici e i costi di tali qualità, e verrà presentata
una soluzione metodologica: l'integrazione. Con esempi pratici di programmazione.

Livello di difficoltà:

  Intermedio

39)

Nome del relatore/relatori:

Sebastiano Mestre

Associazione/Azienda/Organizzazione di appartenenza:

sm4x / ccfestival

Titolo dell'intervento:

copyleft & musica dalla teoria alla pratica: il caso ccfestival

Abstract dell'intervento:

Introduzione all'idea di copyleft applicata al campo delle creazioni artistiche, e una sua applicazione pratica attraverso un racconto in prima persona: l'esperienza del ccfestival di san dona' di piave"

Livello di difficoltà:

 Divulgativo

40)

Nome del relatore/relatori:

Riccardo Lemmi

Associazione/Azienda/Organizzazione di appartenenza:

Associazione Zope Italia

Titolo dell'intervento:

Content Management con Plone - casi di studio

Abstract dell'intervento:

Verrà introdotto brevemente il CMS open source Plone basato sulla piattaforma Zope

Verranno quindi presentati tre casi di studio per dimostrare le potenzialità del framework

Livello di difficoltà:

  Divulgativo/ Intermedio

41)

Nome del relatore/relatori:

De Gaetano Andrea

Associazione/Azienda/Organizzazione di appartenenza:

Linux User Group GEnova

Titolo dell'intervento:

JVS: un programma di videosorveglianza, multipiattaforma e opensource.

Abstract dell'intervento:

Il JVS e' un piccolo sistema di video sorveglianza multipiattaforma scritto interamente in java e sotto licenza GPL. Nell'intervento ci si occuperà di mostrare il software e le sue caratteristiche.

Livello di difficoltà:

 Divulgativo

42)

Nome del relatore/relatori:

Laura Camellini

Associazione/Azienda/Organizzazione di appartenenza:

Titolo dell'intervento:

Cinelerra, editing video open source.

Abstract dell'intervento:

Caratteristiche e peculiarità del programma di video editing più complesso su piattaforma linux opensource; dal montaggio al rendering.

Livello di difficoltà:

 Intermedio

43)

Nome del relatore/relatori:

Stefano Rodighiero

Associazione/Azienda/Organizzazione di appartenenza:

Perl Mongers Italiani

Titolo dell'intervento:

POE - Perl Object Environment

Abstract dell'intervento:

POE è un framework Perl libero per lo sviluppo di programmi a eventi, in multitasking cooperativo. La sua versatilità, e la disponibilità su CPAN di moduli già pronti, lo rendono utile in un vasto genere di contesti:
applicazioni GUI, applicazioni client/server, networking. Grazie alla facilità con cui può comunicare con altri programmi in esecuzione, inoltre, può rivelarsi uno strumento molto utile per l'amministratore di sistema.

L'intervento si propone di spiegare la struttura e il campo di applicazione di POE, fornendo esempi pratici e descrivendo un progetto completo.

Livello di difficoltà:

 Intermedio

44)

Nome del relatore/relatori:

Davide Quaglia

Associazione/Azienda/Organizzazione di appartenenza:

Universita' di Verona

Titolo dell'intervento:

Scenari open per la trasmissione di voce, audio e video su Internet

Abstract dell'intervento:

La trasmissione di voce/audio/video in rete sta diventando ormai un fatto che coinvolge la vita anche di chi non si occupa di tecnologia.
Da un lato la Internet Engineering Task Force (IETF) ha pubblicato un insieme di protocolli standard per la telefonia su IP e lo streaming.
Dall'altro alcuni progetti opensource si sono affermati come standard de facto per lo sviluppo di tali servizi.
La presentazione vuole fornire una panoramica su tali progetti con puntuali richiami ai protocolli di rete su cui si basano.

Livello di difficoltà:

 Intermedio/ Avanzato

45)

Nome del relatore/relatori:

Daniele Zambelli

Associazione/Azienda/Organizzazione di appartenenza:

LugVr

Titolo dell'intervento:

Python, un linguaggio per la scuola

Abstract dell'intervento:

- Breve rassegna della situazione attuale.
- Caratteristiche di Python.
- Esempi di comandi diretti.
- Esempi di semplici programmi.
- Possibili altre possibilità offerte da Python.

Livello di difficoltà:

 Divulgativo

46)

Nome del relatore/relatori:

Fabrizio Pivari

Associazione/Azienda/Organizzazione di appartenenza:

ROLUG

Titolo dell'intervento:

I giovani e le nuove tendenze internet

Abstract dell'intervento:

Se da bambino passavi ore davanti alla tv perché da grande dovresti solo /leggere/ quando navighi?
La navigazione, confidando in una ampiezza di banda sempre maggiore a minori costi, dovrà essere sempre più visiva!
YouTube, Google Video e le nuove tendenze dei video più apprezzati

Livello di difficoltà:

 Divulgativo

47)

Nome del relatore/relatori:

Fabrizio Pivari

Associazione/Azienda/Organizzazione di appartenenza:

ROLUG

Titolo dell'intervento:

Blog: da navigatori a costruttori

Abstract dell'intervento:

I blog hanno segnato una svolta, la popolazione internet si è trasformata da navigatore a costruttore.
Dopo aver costruito un blog (pochi secondi) verrano delineati i vantaggi rispetto all'approccio tradizionale dal punto di vista della semplicità di gestione e alle strategie di internet marketing.
Ci si soffermerà sui feed.

Livello di difficoltà:

 Divulgativo

48)

Nome del relatore/relatori:

Raoul Chiesa

Associazione/Azienda/Organizzazione di appartenenza:

ISECOM, Director of Communications (OPST, OPSA, OSSTMM Trainer)

Titolo dell'intervento:

HPP, Hacker's profiling Project

Abstract dell'intervento:

Da anni sentiamo parlare di hacker come giovani criminali asociali, leggendo relazioni stese da strutture legate alle forze dell'ordine ed ai mass media, che prendono a campione le poche persone arrestate, facendole analizzare esclusivamente sotto l'aspetto psicologico o criminologico, generalizzando i risultati ottenuti alla comunita' mondiale.
HPP si avvale di un team interdisciplinare al fine di tutelare tanto l'aspetto tecnico quanto gli aspetti criminologici e psicologici. La ricerca basa i propri risultati su un vasto campione di hacker a livello mondiale, attraverso la somministrazione di un questionario sui cinque continenti, pubblicato dalle comunita' che hanno creato l'underground e forgiato tanto quelli che i media definiscono criminali informatici tanto quelli che vengono definiti esperti di sicurezza o ethical hacker, al fine di delineare con la maggior precisione possibile i diversi profili di hacker. La metodologia viene inoltre rilasciata sotto FDL.

Livello di difficoltà:

 Divulgativo