Preamble

The purpose is to improve the STIX import via TAXII on MISP. Actually the import system, before importing the IoC, checks for its existence in any event. If the item has been found, it will be discarded. If MISP receives the same IoC qualified for differents reasons in two or more STIX reports or if it has been imported before in others ways, it will be imported just the first time the system checks for it, and it will be discarded for the future in any other STIX report.

From a Security Analyst point of view, I think it’s better add the attribute, even if it has been yet imported by a previous import.

From a Data Analyst point of view, I don’t want to duplicate informations, because relationships check should result in deprecated performances and false positives.

The proposed “misp_taxii_hook” package (go to GitHub)

The new hook try to define a title and a correspondent filename for the STIX report (def detect_title) using the and the header’s elements.
If this operation successed, it performs a search to detect if the STIX file has been imported before. It searchs for a MISP event having the correspondent “title” and an attachment attribute named as the “filename”. It must have it boths!

If nothing found, a new event will be created with the previous defined title, attachment and the attributes included in the report.

But, if these search conditions (title and attachment) are true, the hook try to update the detected event. If new attributes are detected, it will be pushed and a the STIX report will be attached.

If the STIX report has no title and description in the stix_header element, the hook will import the file using the old hook code.

How to test it

• I forked the MISP-TAXII-Server repository including the new hook
• Just patch the file manually (for experts only)

Lo farò in parte perché lo faccio sempre e le tradizioni mi danno tranquillità. Lo farò perché voglio ascoltare cosa dice. Lo farò per poter dire dopo cosa ne penso.

Non è detto che sarò d’accordo, ma non è detto nemmeno il contrario. Starò ad ascoltare, in silenzio, davanti il televisore, le parole di una persona che controvoglia non ha potuto lasciare una poltrona scomodissima, che lui stesso voleva lasciare.

Non boicotterò il discorso del Presidente, ma altrettanto non inviterò nessuno a vederlo. Siamo Italiani e sappiamo cosa succede ogni anno prima del cenone. Ognuno scelga cosa fare, dove stare, chi ascoltare. Ma mi piacerebbe si evitassero boicottaggi del pensiero.

Ognuno di noi può e deve difendere un’inevitabile libertà che subiamo minuto per minuto: la diversità. Siamo liberi perché godiamo delle nostre diversità in un mondo in cui anche gli altri possono. Anche le diversità hanno un limite di accettazione: la libertà altrui. Diversità e libertà sono complementari, ma allo stesso tempo uno conseguenza dell’altro.

La riduzione in classi omogenee (chi boicotta, chi non boicotta, chi aderisce e chi vorrebbe impedire…) sono solo nostre esemplificazioni logiche, perché è molto più facile raggruppare le differenze in insiemi che sono solo una nostra trasposizione.

Non vedrò in diretta il discorso di Grillo, nonostante l’advertising in stile serata danzante…

Lo vedrò sicuramente (ma quanto è bella l’asincronia…), perché sono curioso di sapere cosa ha da dire, da proporre. Purtroppo so già che valuterò il tutto con una inevitabile velatura di pregiudizio, verso chi promuove iniziative “contro“. Valuterò il tutto con il pregiudizio di chi lo ha preso in considerazione in un certo momento, ma poi ne ha letto l’irrealizzabile programma (dove li trovi 32 Miliardi di Euro l’anno per il reddito di cittadinanza non è ancora chiaro, visti che i risparmi proposti sono tagli che creano disponibilità una tantum).

Lo guarderò e non mi dimenticherò mai che lui propose non più di due mandati a persona in parlamento. Una di quelle proposte che oggi trova tutti d’accordo, ma al tempo di un certo Enrico Berlinguer avrebbe fatto rabbrividire. Fossimo mai capaci di far arrivare i più bravi politici a fare politica, li licenziamo dopo due mandati?

Di solito non pagano troppo le politiche punitive, soprattutto quando vanno a colpire un innocente. È lo stesso discorso del coprifuoco in tempo di guerra: si parte dal presupposto che tutti sono delinquenti, quindi la notte, quando il controllo è più difficile, si costringe la gente a non uscire. Il valore dell’onestà in questo modo viene azzerato. Non c’è più bisogno di essere delle persone per bene, perché la società in cui vivi ti considera delinquente prima di tutto.

Io non ragionerò mai così. Sono diverso . Preferisco di gran lunga che tutti siano messi in condizione di informarsi, di conoscere le idee altrui, soprattutto quando sono diverse e contrarie. Come fai a essere in disaccordo con qualcuno che non vuoi ascoltare?

Buon anno.

Pentest.IT analysis. Virus Total.

The malware resolve and communicate first with: j.maxmind.com [108.168.255.244]

After this, the malware communicate via UDP with tons of other machines. Maybe other zombies client.

The attached form is nothing more and nothing less that an HTML file that clone the real web page form. The fake has the same javascript code in the head, point external javscript and CSS files to the reals resource on https://bancopostaonline.poste.it.

Of course, looking into the form, the post action result as the real danger.

All post data will be sent to an unknown server located in China.

Visiting the url (sending fake data) via post or get request, the page forward the client to poste.it with no referer.

Nothing more and nothing less than a wordpress installation. This make this host a bit less secure, but I hope more usable.

Thanks to “The Diamond sea” (Sonic Youth) that give me the ispiration and the motivation to give a second life to this blog

Sono stato dipendente a tempo indeterminato per sei anni, percependo uno stipendio con qualifica infima per avere di fatto un ruolo dirigenziale. Il mio stipendio medio stava intorno ai 1000 Euro al mese e con affitto e tutte le altre spese sinceramente non andavo da nessuna parte. Metteteci poi che l’azienda per cui lavoravo era di quelle che non possono concederti aumenti di stipendio perché anche i dipendenti devono sostenere la crescita. Salvo poi vedere i grandi capi auto-darsi aumenti di stipendio sull’ordine dei 300 Euro mensili ogni anno.

Dopo sei lunghi anni (due dei quali vissuti in nero!) e con qualche professionalità che mi ero imposto di costruirmi prescindendo da quello che facevo ho deciso di andarmene e tentare la strada del libero professionista. Ho quindi aperto partita IVA.

A differenza di molte esperienze percepite durante la scelta del migliore regime fiscale a cui aderire, io ho avuto una grande mano proprio dall’agenzia delle entrate. Proprio all’ufficio di Modica ci sono dirigenti che riescono a chiarirti bene la situazione, soprattutto ti avvertono sul fatto che l’apertura della partita IVA è totalmente gratuita, mentre qualche commercialista canaglia a cui mi ero rivolto aveva provato a chiedermi 100 euro per il disbrigo pratica e rimborso spese.

Alla fine, dopo aver valutato attentamente e grazie all’indirizzo del dirigente, sono più che sicuro di aver fatto la scelta giusta. All’epoca era appena entrata in vigore la legge sui minimi. Dal punto di vista finanziario poco cambia. Costa quanto una partita IVA normale, ma si hanno molte meno beghe burocratiche.

Bene, partiva IVA aperta in pochi minuti. Il giorno dopo ho fatto l’iscrizione alla gestione separata dell’INPS, ed anche quello è stato facile. Basta una telefonata ad un numero gratuito. Si danno i propri dati, si risponde ad un brevissimo questionario ed il gioco è fatto. In meno di una settimana mi è arrivata la ricevuta di avvenuta iscrizione.

Fin qui sembra tutto facile e bello, ma ancora non ci si è scontrati con la cosa peggiore: le aliquote fiscali e previdenziali. Perché come vi dicevo, con il miglior regime fiscale a cui si può aderire, si hanno al massimo sgravi burocratici. Lo stato ladro e canaglia in cui viviamo non fa sconti a nessuno

Procediamo con un’ipotesi molto ottimistica. Ipotizziamo di aver aperto partita IVA il 28 Dicembre 2009. Ipotizziamo di cominciare a lavorarci davvero da gennaio 2010. Per semplicità poniamo il caso di emettere per tutto il 2010 un totale di 13 fatture (come se prendessimo una mensilità più una tredicesima di un dipendente) dell’importo lordo di 2000 Euro l’una.

Punto primo: il regime dei minimi è fuori campo IVA. Ovvero si ha partita IVA, ma non si applica l’imposta nelle fatture. Sembra una cosa buona, che rende più concorrenziale il libero professionista. Ma c’è un risvolto importante. Dato che si è fuori campo IVA e non si percepisce quindi dai clienti, l’IVA che andiamo a pagare sulle fatture d’acquisto è un costo. Ma non deprimiamoci, perché nonostante tutto il nostro è il regime IVA migliore che potessimo scegliere.

Tornando ai nostri conti, quanto fattureremo per il 2010? € 26.000, più il 4% di rivalsa INPS, che alla faccia della rivalsa è vero e proprio reddito su cui calcolare le imposte. Oltretutto qualsiasi cliente attento vi chiederà un prezzo comprensivo delle rivalse. Ma facciamo il caso che il problema non si ponga. Alla fine il nostro fatturato annuo sarà di € 27.040,00. Giusto giusto dentro i 30.000 di limite per i contribuenti minimi.

Noi liberi professionisti che si vende attività consulenziale, nel 99,99% dei casi si lavora per aziende a cui mancano le risorse interne ed a cui conviene comprare questo tipo di professionalità on demand. Se il nostro cliente è a sua volta un soggetto con partita IVA, noi non incasseremo il totale della fattura. A questa andrà detratta la ritenuta d’acconto (pari al 20%) che verserà come sostituto d’imposta il nostro cliente. Praticamente siam trattati come i dipendenti, che hanno le trattenute in busta paga, ma saremmo professionisti e magari queste cifre potremmo investirle per aumentare la nostra capacità di reddito. Secondo lo statazzo italiano non abbiamo questo diritto.

Facciamo due rapidi conti e a fronte di un fatturato annuo di € 27.040,00, incasseremo € 21.632,00. Tutto sommato sembra anche una bella cifra. Ma quando viene il momento della dichiarazione dei redditi ecco che arriva la bastonata: l’INPS.

E’ normale pagare l’INPS, non perché un giorno avremo una pensione (c’ho perso proprio le speranza), ma perché siamo necessari per pagare le pensioni dei parlamentari, che maturano dopo un terzo di legislatura (un paio d’anni) e di tutti gli altri dirigenti statali messi lì dai politici parrucconi che godono delle stesse tutele.

L’aliquota INPS per la gestione separata? Il 27,62% (e aumenta sempre!!!). L’imponibile di calcolo è poi il totale fatturato comprensivo del 20% di ritenuta d’acconto. Quindi lo stato lo pago due volte. Al 20% che si trattiene lo stato come IRPEF devo calcolare anche il 26,72% che andrà sempre allo stato, ma sottoforma di contributi previdenziali (di cui non godremo mai). Facciamoli due conticini. A fine anno di INPS si dovranno pagare € 7.225,09.

Voi pensate di poter contare su un netto di (€ 21.632,00 – 7.223,09) = € 14.406,91? Ma assolutamente no. Perché oltre il saldo dell’anno di competenza, ci viene chiesto anche l’anticipo per l’anno successivo.

L’anticipo INPS è parti all’80% dei contributi dell’anno di competenza. Pagabili in due rate: una contestuale al saldo e l’altra entro il 30 novembre. Ma che simpatico stato che ci fa pure rateizzare il pagamento di contributi calcolati sulla fiducia.

Ricapitolando, avendo fatturato 2000 Euro al mese, posto che siamo riusciti a farci riconoscere anche il 4% di rivalsa (ci stiamo ipotizzando non iscritti ad albi professionali, per questo il 4% e non il 2%), avremo un risultato economico d’esercizio pari a:

Fatturato: € 27.040,00
– Ritenuta d’acconto: € 5.408,00
– Contributi INPS: € 7.225,09
—————————————————————
Risultato economico: € 14.406,91
– Primo anticipo INPS: € 2.890,04
—————————————————————
A giugno disponiamo di: € 11.516,88
– Secondo anticipo INPS: € 2.890,04
—————————————————————
A Novembre disponiamo di € 8.626,84

Ovvero, dopo il primo anno di attività (quindi il momento più difficile della vita imprenditoriale di una ditta) avendo fatturato una cifra niente male per essere agli inizi, sappiamo di poter disporre pulite di meno di 10mila euro, pari al 31,90% di quello che abbiamo prodotto. Anche senza contare gli anticipi, siamo intorno al 53,28%. Ovvero metà a me che lavoro e l’altra metà allo stato che non fa una sega e non riesce a garantirmi in nessun modo un futuro pensionistico!

Ma forse non sto considerando un aspetto: i costi d’impresa. Quelli sono deducibili! Che costi fa un libero professionista che vende il suo lavoro intellettuale? Facciamone una lista:

• Mangia sempre fuori: i pasti possono scaricarsi al 70% e se lo fa nei weekend e/o festivi deve pure giustificare la cosa.
• Sta sempre in giro: le spere per carburanti e manutenzione auto possono scaricarsi al 40% (io però l’auto la uso al 90% per lavoro e quando non lavoro se posso vado a piedi).
• Sta sempre al telefono: scaricabile all’80%. Mica male, solo che se faccio un contratto con partita IVA devo pure pagare la tassa di concessione governativa. Perché?! Che senso ha la tassa di concessione governativa se poi ipotizzi l’uso promisquo della spesa?
• Noi si sta lontani da casa: l’affitto, posto che si deve avere un contratto registrano (in Italia?! Ahahahahah!!!) e devi dichiarare la stanza presa a peso d’oro come sede della ditta, è scaricabile al 50%.

Infine rivediamo i nostri calcoli ed ipotizziamo che fra pasti, benzina, materiali di consumo e beni strumentali, il nostro povero cristo riesca a scaricare 300 Euro al mese.

Fatturato: € 27.040,00
– Costi d’esercizio: € 3.600,00
– Ritenuta d’acconto: € 4.688,00
– Contributi INPS: € 6.263,17
—————————————————————
Risultato economico: € 12.488,83
– Primo anticipo INPS: € 2.505,27
—————————————————————
A giugno disponiamo di: € 11.516,88
– Secondo anticipo INPS: € 2.505,27
—————————————————————
A Novembre disponiamo di € 7.478,30

Le percentuali ovviamente non cambiano, ma cambia il fatto che mettendo nel conto i costi aziendali esce fuori che il libero professionista fin dalla prima fattura sta di fatto anticipando imposte allo stato. Se è vero che la ritenuta d’acconto di competenza in questo caso è di € 4.688,00, lui ne verserà comunque € 5.408,00. Quella somma gli viene trattenuta fattura per fattura, pagamento per pagamento, e non può farci niente ne lui, ne il suo cliente. Per legge va fatto. Solo in sede di dichiarazione dei redditi, a conti fatti potrà portare in detrazione la somma. Quindi rispetto alle fatture di Dicembre, solo sei mesi dopo, rispetto a quelle di Gennaio, giusto 18 mesi. Ulteriore liquidità che potrebe tornare utile ad un professionista che sa come investire le sue eccedenze.

In conclusione, cari politici, di destra, di sinistra (a voi di centro nemmeno vi nomino perché siete la causa del sistema) quando venite a dirci che ci vuole più iniziativa in Italia, mi fareste il sacro santo favore di andarvene a fare in culo?!

Edit: leggendo commenti sparsi per il web a questo post molti fanno un appunto formalmente giusto: mischio cassa e competenza. Vero. Lo faccio perché è il regime dei minimi a funzionare sencondo il solo principio di cassa. Tale specifica in effetti è una novità assoluta per i regimi fiscali italiani fin qui vigenti.

Però, nella migliore tradizione del blog utilizzato come mio personale block notes (forse lo chiamerò blog notes ) oggi vorrei scrivere qualcosina di interessante (quantomeno per me) sul PHP e l’utilizzo delle espressioni regolari.

Non starò qui a dire che esistono due tipi fondamentali di espressioni regolari (le perl compatibili e le posix). Per queste cose c’è il manuale . Voglio un po’ dissertare sul loro utilizzo pratico. Perchè e in che contesti possono essere utilizzate.

Cosa permette di fare un’espressione regolare?
Permettono di controllare e manipolare una stringa. Un valore variabile inviato con i comuni metodi di passaggio delle variabili.

In che contesto ha senso utilizzare un’espressione regolare?
Nel contesto in cui il coder individua un’utilità per l’applicazione . Di base possono essere utilizzate sempre e comunque ci si trovi in presenza di un flusso di dati da controllare.
Nella pratica, un’applicazione utilizzata da un solo individuo coincidente con il coder principale, difficilmente avrà bisogno di espressioni regolari. Diciamo che suonerà strano che il coder dell’applicazione, unico utilizzatore del programma, abbia necessità di controllare se stesso. In teoria dovrebbe conoscere bene la gestione delle stringhe, e non avere bisogno di auto cassarsi in caso di errore.

Se, al contrario, si parla di applicazioni multiutenza e/o ad utilizzo di terze persone, controllare i flussi di questi risulta doveroso. Gli utenti sbagliano. A volte lo fanno con cognizione di causa, spesso lo fanno per pura distrazione, nel 99% dei casi non conoscono le velleità di una stringa passata via http, che dovrà essere salvata in un database (MySQL o chi per lui) e dovrà successivamente essere estrapolata da questo come dato di visualizzazione. L’utente non sa ed è meglio che non sappia questo genere di cose.
Piuttosto che andare a scrivere i manualissimi con indicazione dettagliata di ogni voce di form da inserire, meglio costringere in concreto l’utilizzato a comportarsi in un certo modo, o ancor meglio rendere un comportamento errato, giusto per noi .

Ma qualche esempio concreto?!
Ce ne sono a bizzeffe! Solo che spesso gli utenti non si accorgono nemmeno di essere vittima di un’espressione regolare .
Avete presente il BBCode (Bulletin Board Code) presente in molte applicazioni per la tenuta di forum e simili? Bene, spesso il BBCode non è altro che una serie di espressioni regolari che controllano un flusso di informazioni e reagiscono sostituendo a certi elementi, quelli che dovranno comparire in visualizzazione.
Non ditemi che non avete mai scritto in un forum una frase fra i tag [b] e [/b]. Se vi siete ritrovati il testo contenuto fra i tag in grassetto è perchè anche voi siete caduti nella tremenda rete delle espressioni regolari .

Volete qualche esempio pratico?
Per prima cosa andatevi a leggere questa pagina. Sapere cos’è un metacarettere è fondamentale al fine di organizzare buoni flussi di controllo!
Ora, posto che abbiate letto tutto per benino, posto che sappiate che per far riconoscere un metacarettere come valore stringa dovete farlo precedere da backslash “”, andiamo a vedere qualche utilizzo pratico delle espressioni regolari .

Controllo validità password.
Avete il vostro bel form di registrazione. Gli utenti impostano la propria password in fase di registrazione passandola con la variabile $_POST[‘password’].
Voi volete che i vostri utenti usino una password che sia compresa in valori alfanumerici e che abbia lunghezza minima di 6 caratteri e massima di 15. Come fare?
Nella pagina deputata al trattamento delle variabili inviate dall’utente in fase di registrazione, inserite fra l’altro un’espressione regolare di questo tipo:

Cosa ho fatto? Con preg_match eseguo il riconoscimento funzionale di una stringa. Il punto esclamativo non fa altro che impostare una negazione. Il tutto va dunque letto così: se la stringa che vado a controllare NON corrisponde ai criteri di controllo impostati.
Andiamo a spiegare ad uno ad uno come è stata scritta l’espressione di controllo:

• ^ = inizio dell’espressione di controllo.
• [A-Za-z0-9]: qui imposto tre intervalli, che in questo caso sono di validità.
  • [A-Z]: tutti i caratteri alfabetici maiuscoli.
  • [a-z]: tutti i caratteri alfabetici minuscoli.
  • [0-9]: tutti i caratteri numerici.
• {6-15}: valore minimo e massimo di lunghezza della stringa.
• $ = fine dell’espressione di cotrollo.
• $_POST[‘password’]: stringa da controllare.

Validare il formato data.
Stesso discorso che vale per la password. Faccio scrivere la data in formato GG/MM/AAAA. Una stringa di tipo “23/09/2006” è valida, una di tipo “23/09/06” o “23-09-2006” invece non mi sta bene. Potrei pilotare l’operato dell’utente, ma dato che al momento siamo bastardi dentro, lo costringiamo a riempire nuovamente il form con i dati corretti .
La nostra variabile da controllare sarà $_POST[‘data’].

Anche in questo caso uno un’espressione che definiremo di tipo validante, perchè l’evento del flusso if si verificherà in caso di negazione dell’espressione di controllo.
Di fatto cosa faccio? Controllo che la variabile $_POST[‘data’] sia composta da un primo pezzettino numerico di 2 caratteri, dopo di che devo avere il carattere slash “”. Altro pezzettino numerico da due caratteri, altro slash, ed ultimo pezzettino numerico di 4 caratteri .

Ovviamente l’espressione regolare per come riportata non valida una vera e propria data, ma un formato di testo predefinito. Dovrete implementare altri flussi di controllo per far si che il numero corrispondente al giorno non sia superiore a 31 e quello corrispondente al mese non sia superiore a 12. Ma per il momento non sono controlli che ci interessano .

Disabilitare l’HTML in un form.
Abbiamo il nostro bel commentario. In una casella di testo i nostri utenti possono scrivere tutto quello che vogliono, ma noi non vogliamo che questi usino l’HTML, ed allora, magari con una bella espressione regolare, lo disabilitiamo .
Stabiliamo di controllare la variabile $_POST[‘commento’]. Il modo più facile di eliminare l’html è eliminare tutto quello che è compreso fra < e > .

Qualsiasi cosa ci sia dentro i caratteri che identificano sintassi HTML, deve scomparire con i caratteri identificativi stessi!
E se volessimo far sparire anche le istruzioni comprese fra due tag HTML uno di apertura ed uno di chiusura? Ad esempio, la facile istruzione <a href=”link”>TestoLinkato</a>, oppure la pericolosa <script>qualcosa</script>.

E saluti e baci . Non penso ci sia bisogno di ulteriori spiegazioni.

Un po’ di BBCode.
Ok, disabilitiamo l’html, ma vogliamo proprio tarpare le ali ai nostri utenti?! Non siamo poi mica tanto carogne… O quantomeno cerchiamo di non esserlo. Allora costringiamo l’utente a dover usare nostre regole se vuole che un po’ di codice html venga postato nei suoi deliri .
Di fatto implementiamo un po’ di BBCode, che magari usiamo da anni nei nostri forum preferiti. Qui facciamo qualche esempio facile, ma quelli difficili sono solo estenzione di casistica . E’ normale che maggiori sono le regole di controllo, maggiore è la difficoltà nel controllare il flusso relativo.

Ma vediamo degli esempi banali partendo dall’assunto che non accettiamo codice html diretto dagli utenti:

 – Permettere il linkining nella variabile $text:

La tecnica è quella usata di solito da molte board. Per linkare si useranno dei tag predefiniti dall’utente, nella fattispece [url=valore del url]testo linkato[/url].

Notate l’uso del carattere di escape davanti alle parentesi quadre. Necessario perchè altrimenti queste sarebbero lette come metacaratteri.
I valori \1 e \2 nel risultato dell’espressione non sono altro che la specificazione di quello che trona nel primo  e nel secondo (*.?).
E’ poi ovvio che serviranno altri flussi di controllo per verificare che si tratti di un link valido!

 – Inserire immagini. Variabile $text:

Esattamente come prima! Facile no?

 – Elementi di formattazione. Variabile $text:

Non penso ci sia bisogno di spiegare la cosa .

Bene, spero sia utile a qualcuno. A me lo sarà sicuramente . Ovviamente il discorso è molto più lungo e complesso di come è stato presentato da me, ma per queste cose ci sono i manuali, io resto sempre uno smanettone.

Un saluto a tutti e prometto di essere più presente d’ora in poi