TheDuzBlog! ;-p

Information Card vs. Single Sign On

Mario Duzioni — Sun, 22 Jan 2012 12:02:53 GMT

Uhmm… dunque:

Il “fu” Information Card rende estremamente difficile riuscire a sottrarre le credenziali di accesso tramite social engineering (che ad oggi credo sia di gran lunga il metodo più semplice ed utilizzato dai malintenzionati) e solleva definitivamente l’utente dalla gestione di una “pass …phrase”, ovvero creazione esclusiva per ogni differente accesso (si, lo so che “non proprio tutti” lo fanno…), immagazzinamento (a meno che non siate in grado di memorizzare in testa un Dictionary<string, string> contenente decide di elementi), rinnovo alla scadenza legale ogni 3/6 mesi (si, si, lo so, lo so…).
Single Sign On, inteso come “on every partner application”, solleva l’utente dalla difficoltà di creare e gestire una coppia di credenziali esclusiva per ogni sito web (ma non solo) in modo da doversene ricordare una sola. Certo, comunque una soluzione più “furba” di n decine di password scritte sul fogliettino sotto la tastiera, ma è un po’ come se faceste creare un’unica chiave per accedere a casa vostra, l’auto, la moto, la cassetta della posta, il box, la cassetta di sicurezza, il lucchetto del vostro scrigno coi tesori di quando avevate 5 anni, ecc. ecc. Se vi fregano quella bella e comoda chiave, mmmmmmh!

Ovviamente IMHO la strada ideale sarebbe stata Information Card Managed/Unmanaged eventualmente utilizzato per il Federated Login, ma vabbè, ormai….

Fioretti per un futuro migliore

Mario Duzioni — Mon, 26 Sep 2011 10:56:52 GMT

Egregio Cliente, mi impegno nel farmi carico col massimo impegno delle tue esigenze di salvare capra e cavoli.

D’ora in poi, però, terremo conto entrambi che per attraversare il fiume salvando capra e cavoli servono ben 7 viaggi invece di 1…

MSDN code samples per Windows Phone 7.1

Mario Duzioni — Sat, 27 Aug 2011 14:44:06 GMT

Datati 26/08/2011 (ieri), li trovate qui: http://msdn.microsoft.com/en-us/library/ff431744.aspx

Un piccolo favore “atipico”…

Mario Duzioni — Sun, 29 May 2011 21:14:44 GMT

Non è propaganda, non è un "falla girare"... é la richiesta di un piccolo grande favore, sicuramente "atipico", che chiedo a chi mi sta leggendo (...)

Addio CardSpace 2.0

Mario Duzioni — Wed, 20 Apr 2011 21:16:42 GMT

Sono effettivamente rimasto quasi totalmente disconnesso dal mondo (non solo informatico) negli ultimi 4 mesi, ma mi ha davvero deluso leggere il necrologio di CardSpace 2.0.

24/04/2011

Mario Duzioni — Thu, 07 Apr 2011 12:20:01 GMT

"Solo saltando con un balzo dalla testa del leone, egli dimostrerà il suo valore."

da "Indiana Jones e l'ultima crociata"

"Neo, non ho più paura ormai. L'Oracolo mi aveva detto che mi sarei innamorata e che proprio l'uomo che avrei amato sarebbe stato l'Eletto. Capisci quindi che non te ne puoi andare. Non puoi morire, perché io ti amo. Mi senti, Neo? Io ti amo. E adesso in piedi."

da "Matrix"

SQL Azure tip#1

Mario Duzioni — Wed, 02 Feb 2011 07:44:42 GMT

Come spiegato in questa pagina, è consigliabile impostare nella connection string per un db su SQL Azure i due parametri seguenti:

Encrypt=True;
TrustServerCertificate=False ;

Community Tour di mercoledì a Bergamo

Mario Duzioni — Sun, 07 Nov 2010 12:31:25 GMT

BLIN BLON

Si informano i Signori dev & co. che è in arrivo il diretto CommunityTour in arrivo da Napoli e diretto a Milano.

Si prega di predisporsi in posizione fantozziana per aggrapparsi adeguatamente al convoglio.

Prossima fermata: Mozzo, nei pressi di Bergamo (a 9 minuti dall’uscita di Dalmine dell’A4), in cui sarà possibile assistere a sessioni relative a .NET, architettura, Umbraco, Azure, Windows Phone 7, Automated Software Factory, Domain-Driven Design, WCF e Silverlight.

Il convoglio effettuerà la sosta fino a sera inoltrata, in modo da permettere ad eventuali intenzionati di assaporare le particolarità culinarie locali (n.d.b.: suggerimenti?).

Avviso agli iscritti: è stato visto aggirarsi in orari “sospetti” un individuo con volto celato da un casco, munito di guanti in pelle con protezioni “adeguate” e maglietta “improbabile” aggirarsi nei dintorni della sede dell’evento (con ampio parcheggio…). Tale individuo é anche noto come il fantasma di “The Black Stig” e le autorità competenti invitano vivamente tutti i partecipanti ad astenersi dal portare con se brandelli di software DDD, che sembrerebbero attirare il soggetto.

BLIN BLON

Convoglio in arrivo… munirsi di registrazione gratuita…

[OT] Avete mai sognato di saper volare?

Mario Duzioni — Fri, 24 Sep 2010 06:14:32 GMT

Intendo proprio nel senso vero e proprio del termine, mentre fate la nanna!

Io si: molto spesso quand’ero ragazzo, solo una volta o due negli ultimi anni ed é... bellissimo!

Beh, questo gli assomiglia moltissimo: http://attivissimo.blogspot.com/2010/09/quello-non-e-volare-e-cadere-con-stile.html

[Autocritica] Analisi “by customer”

Mario Duzioni — Thu, 15 Jul 2010 07:08:44 GMT

(Sottotitolo: Quando il “cloud” non è riferito solo al computing...)

Si, è soprattutto colpa mia.

Avrei dovuto dire:

Cariiiino, ha anche il frontespizio bello formattato,
tutte le tabelle di non so bene cosa,
i grafici, i colori...
ha pure il sommario!
Bello, bello.

Adesso però chiudiamo ‘sto coso e iniziamo “l’intervista” per l’analisi vera.

Non l’ho fatto per non mancare di rispetto al cliente (trattandosi oltretutto del referente appena conosciuto di una “worldwide”...), ma adesso ne sto pagando le conseguenze.

Sperando che mi serva di lezione per il futuro.