cloud conference Giacomo Lanzi

Piattaforma per la videoconferenza

Tempo di lettura: 5 min

Secure Online Desktop offre una piattaforma di videoconferenza (cloud conference) che non richiede alcuna installazione di software dedicato sul computer. Gli unici requisiti da rispettare sono il supporto di Adobe Flash e una connessione a internet.

Le funzionalita’ della videochiamata includono la condivisione in tempo reale di audio, video, presentazioni, condivisione dello schermo. Ma non solo, anche strumenti di collaborazione tra i partecipanti come: la lavagna, le note condivise, i sondaggi e le breakout room. E’ inoltre possibile registrare le sessioni per una successiva riproduzione.

Piattaforma videoconferenza – Introduzione a Cloud Web Conference

SOD – Cloud Web Conference e’ un software web basato su HTML5, offerto come servizio (SaaS). A differenza di molte piattaforme di videoconferenza commerciali che richiedono l’installazione di un software, Cloud Web Conference lavora in un normale browser. Bastera’ collegarsi attraverso un link per partecipare alla videochiamata. Il servizio fornisce audio, video e condivisione dello schermo di alta qualita’. Questo è possibile utilizzando il supporto integrato del browser per le librerie di comunicazione in tempo reale Web (WebRTC). 

Supporto mobile

Cloud Web Conference della Secure Online Desktop, ha un design mobile first, come molte applicazioni web moderne. Ciò siginifica che la sua interfaccia è stata progettata con in mente i dispositivi mobili. Come per l’uso su desktop, non c’e’ app da scaricare o installare, perche’ l’applicazione viene eseguita all’interno del browser.

Funzionalita’ l’apprendimento e la collaborazione

Le funzionalita’ offerte dalla piattaforma Cloud Web Conference sono adatte sia per l’utilizzo in ambito educativo che nella collaborazione professionale

La comunicazione prevede un moderatore, che ha il controllo maggiore sulle funzionalita’, e dei partecipanti che invece hanno possibilita’ limitate. Il moderatore svolge la funzione di host della videochiamata, puo’ silenziare i partecipanti, assegnarli ad aule separate, condividere sondaggi e interrompere l’intera conferenza. I partecipanti possono intervenire anche attivamente solo se il moderatore lo permette attraverso le apposite funzioni.

Chat pubblica e privata

All’interno di SOD – Cloud Conference e’ sempre possibile comunicare attraverso una chat. Questa puo’ essere pubblica, e quindi visibile a tutti i partecipanti, oppure privata, quindi visibile solo da alcuni di essi.

Condivisione audio e webcam

Chi partecipa alla riunione puo’ decidere se farlo con il microfono acceso oppure spento. In ogni caso, e’ possibile attivarlo e disattivarlo in un secondo momento.

Il moderatore ha la facolta’ di limitare le interazioni audio dei partecipanti. In questo modo, si evita che l’audio sia condiviso con gli altri se non necessario. Se il moderatore non lo impedisce con l’apposita funzione, i partecipanti possono comunque intervenire abilitando il proprio microfono.

E’ possibile partecipare con la propria webcam alla videoconferenza: In questo caso si possono eliminare le distrazioni chiudendo parti dell’interfaccia che non sono necessarie, per esempio la chat pubblica o la lavagna condivisa.

Piattaforma videoconferenza – Lavagna condivisa multi-utente

La lavagna e’ sempre disponibile al moderatore. Oltre all’uso di vari strumenti per il disegno e la gestione delle immagini sulla lavagna, e’ possibile condividerla con i partecipanti. Questi possono intervenire utilizzandola a loro volta, selezionando colori diversi per distinguere il loro intervento.

Piattaforma videoconferenza - videochiamate e condivisione presentazioni

Condividere presentazioni, video e schermo

Il moderatore puo’ caricare un file di presentazione sulla piattaforma per la videoconferenza. Il software mostrera’ la presentazione a schermo, senza l’inconveniente di dover far scaricare il file a tutti i partecipanti. E’ comunque possibile, per il moderatore, dare la possibilita’ di scaricare il file di presentazione.

Analogamente, e’ possibile mostrare ai partecipanti un video di YouTube attraverso un link. Il video viene mostrato tramite lo schermo del moderatore, così da non impegnare banda aggiuntiva ai partecipanti.

Infine, il moderatore puo’ scegliere se mostrare il proprio schermo ai partecipanti. E’ possibile mostrare tutto lo schermo o solo la finestra di un’applicazione gia’ aperta.

Aule separate

E’ possibile, inoltre, creare delle stanze separate e assegnare i partecipanti ad esse. Queste servono per la collaborazione in gruppi all’interno di una medesima videochiamata. Il moderatore puo’ creare le stanze, assegnare i partecipanti ad esse, o lasciarli liberi di scegliere autonomamente. Può anche ascoltare cosa succede all’interno di ogni singola stanza, o partecipare attivamente come gli altri.

Piattaforma videoconferenza – Una soluzione adatta a tutti

Il sistema Cloud Web Conference offre funzioni fondamentali per un insegnante per coinvolgere i propri studenti nell’apprendimento. Attraverso le stesse caratteristiche, la collaborazione tra colleghi e’ possibile e, anzi, agevolata da una piattaforma per la videoconferenza così completa.

 

Link utili:
 

Condividi


RSS

Piu’ articoli…

Categorie …

Tags

RSS CSIRT

  • Rilevata vulnerabilità in 7-Zip (AL01/241122/CSIRT-ITA) Novembre 22, 2024
    Rilasciati dettagli in merito a una vulnerabilità di sicurezza – già sanata dal vendor a giugno 2024 – presente nel noto software di compressione e archiviazione file open source 7-Zip. Tale vulnerabilità potrebbe essere sfruttata da un utente malintenzionato remoto per eseguire codice arbitrario sui sistemi interessati.
  • Oracle: rilevato lo sfruttamento in rete della CVE-2024-21287 (AL02/241119/CSIRT-ITA) Novembre 21, 2024
    Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2024-21287 che interessa il prodotto Agile Product Lifecycle Management (PLM), soluzione progettata per la gestione del ciclo di vita dei prodotti, dalla concezione iniziale fino alla dismissione. Tale vulnerabilità, con score cvss v3.x pari a 7.5, potrebbe permettere la divulgazione di file contenenti informazioni sensibili presenti sui […]
  • Aggiornamenti Drupal (AL02/241121/CSIRT-ITA) Novembre 21, 2024
    Aggiornamenti di sicurezza risolvono diverse vulnerabilità, in Drupal. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l'esecuzione di codice da remoto e/o il bypass dei meccanismi di sicurezza sui sistemi target.
  • Rilevate vulnerabilità in Needrestart (AL03/241121/CSIRT-ITA) Novembre 21, 2024
    Rilevate 5 vulnerabilità di sicurezza, di cui 4 con gravità “alta”, in Needrestart, utilità installata di default nei server Ubuntu, utilizzata per determinare se è necessario un riavvio del sistema o dei suoi servizi. Tali vulnerabilità, qualora sfruttate, potrebbero consentire l’esecuzione di comandi arbitrari sui sistemi interessati.
  • Rilevata vulnerabilità in prodotti Atlassian (AL01/241121/CSIRT-ITA) Novembre 21, 2024
    Aggiornamenti di sicurezza sanano molteplici vulnerabilità in vari prodotti. Tra queste se ne evidenzia una con gravità “alta” presente nel prodotto Sourcetree, client gratuito per Git e Mercurial sviluppato da Atlassian, che offre un'interfaccia grafica per gestire i repository di codice. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto l’esecuzione di codice […]
  • Aggiornamenti per prodotti Zyxel (AL03/240903/CSIRT-ITA) - Aggiornamento Novembre 20, 2024
    Zyxel rilascia aggiornamenti di sicurezza per sanare varie vulnerabilità presenti in diverse tipologie di dispositivi di rete e firewall.
  • Citrix: PoC pubblico per lo sfruttamento della CVE-2024-8069 (AL02/241114/CSIRT-ITA) - Aggiornamento Novembre 20, 2024
    Disponibile un Proof of Concept (PoC) per la CVE-2024-8069 – già sanata dal vendor – presente in Citrix Session Recording, funzionalità di sicurezza che consente di registrare l’attività su schermo delle sessioni utente ospitate su Citrix Virtual Apps and Desktops. Tale vulnerabilità, qualora sfruttata, potrebbe permettere a un utente remoto malintenzionato l’esecuzione di codice arbitrario […]
  • Risolte vulnerabilità in Google Chrome (AL04/241120/CSIRT-ITA) Novembre 20, 2024
    Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 3 vulnerabilità di sicurezza, di cui una con gravità “alta”.
  • Rilevata nuova campagna di smishing a tema INPS (AL03/241120/CSIRT-ITA) Novembre 20, 2024
    È stato rilevato il riacutizzarsi di una campagna di smishing che sfrutta nomi e loghi riferibili ai servizi erogati dall’Istituto Nazionale della Previdenza Sociale.
  • Apple: rilevato sfruttamento in rete delle vulnerabilità CVE-2024-44308 e CVE-2024-44309 (AL01/241120/CSIRT-ITA) Novembre 20, 2024
    Rilevato lo sfruttamento attivo in rete di 2 vulnerabilità che interessano vari prodotti Apple. Tali vulnerabilità potrebbero permettere di eseguire codice da remoto e di perpetrare attacchi di tipo Cross Site Scripting (XSS) tramite risorse web opportunamente predisposte.

RSS darkreading

RSS Full Disclosure

  • APPLE-SA-11-19-2024-5 macOS Sequoia 15.1.1 Novembre 21, 2024
    Posted by Apple Product Security via Fulldisclosure on Nov 21APPLE-SA-11-19-2024-5 macOS Sequoia 15.1.1 macOS Sequoia 15.1.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/121753. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. JavaScriptCore Available for: macOS Sequoia Impact: Processing maliciously crafted […]
  • Local Privilege Escalations in needrestart Novembre 21, 2024
    Posted by Qualys Security Advisory via Fulldisclosure on Nov 21Qualys Security Advisory LPEs in needrestart (CVE-2024-48990, CVE-2024-48991, CVE-2024-48992, CVE-2024-10224, and CVE-2024-11003) ======================================================================== Contents ======================================================================== Summary Background CVE-2024-48990 (and CVE-2024-48992) CVE-2024-48991 CVE-2024-10224 (and CVE-2024-11003) Mitigation Acknowledgments Timeline I got bugs...
  • APPLE-SA-11-19-2024-4 iOS 17.7.2 and iPadOS 17.7.2 Novembre 21, 2024
    Posted by Apple Product Security via Fulldisclosure on Nov 21APPLE-SA-11-19-2024-4 iOS 17.7.2 and iPadOS 17.7.2 iOS 17.7.2 and iPadOS 17.7.2 addresses the following issues. Information about the security content is also available at https://support.apple.com/121754. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. JavaScriptCore Available for: iPhone XS […]
  • APPLE-SA-11-19-2024-3 iOS 18.1.1 and iPadOS 18.1.1 Novembre 21, 2024
    Posted by Apple Product Security via Fulldisclosure on Nov 21APPLE-SA-11-19-2024-3 iOS 18.1.1 and iPadOS 18.1.1 iOS 18.1.1 and iPadOS 18.1.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/121752. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. JavaScriptCore Available for: iPhone XS […]
  • APPLE-SA-11-19-2024-2 visionOS 2.1.1 Novembre 21, 2024
    Posted by Apple Product Security via Fulldisclosure on Nov 21APPLE-SA-11-19-2024-2 visionOS 2.1.1 visionOS 2.1.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/121755. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. JavaScriptCore Available for: Apple Vision Pro Impact: Processing maliciously crafted web […]
  • APPLE-SA-11-19-2024-1 Safari 18.1.1 Novembre 21, 2024
    Posted by Apple Product Security via Fulldisclosure on Nov 21APPLE-SA-11-19-2024-1 Safari 18.1.1 Safari 18.1.1 addresses the following issues. Information about the security content is also available at https://support.apple.com/121756. Apple maintains a Security Releases page at https://support.apple.com/100100 which lists recent software updates with security advisories. JavaScriptCore Available for: macOS Ventura and macOS Sonoma Impact: Processing maliciously […]
  • Reflected XSS - fronsetiav1.1 Novembre 21, 2024
    Posted by Andrey Stoykov on Nov 21# Exploit Title: Reflected XSS - fronsetiav1.1 # Date: 11/2024 # Exploit Author: Andrey Stoykov # Version: 1.1 # Tested on: Debian 12 # Blog: https://msecureltd.blogspot.com/2024/11/friday-fun-pentest-series-14-reflected.html Reflected XSS #1 - "show_operations.jsp" Steps to Reproduce: 1. Visit main page of the application. 2. In the input field of "WSDL Location" […]
  • XXE OOB - fronsetiav1.1 Novembre 21, 2024
    Posted by Andrey Stoykov on Nov 21# Exploit Title: XXE OOB - fronsetiav1.1 # Date: 11/2024 # Exploit Author: Andrey Stoykov # Version: 1.1 # Tested on: Debian 12 # Blog: https://msecureltd.blogspot.com/2024/11/friday-fun-pentest-series-15-oob-xxe.html XXE OOB Description: - It was found that the application was vulnerable XXE (XML External Entity Injection) Steps to Reproduce: 1. Add Python3 […]
  • St. Poelten UAS | Path Traversal in Korenix JetPort 5601 Novembre 21, 2024
    Posted by Weber Thomas via Fulldisclosure on Nov 21St. Pölten UAS 20241118-1 ------------------------------------------------------------------------------- title| Path Traversal product| Korenix JetPort 5601 vulnerable version| 1.2 fixed version| - CVE number| CVE-2024-11303 impact| High homepage| https://www.korenix.com/ found| 2024-05-24 by| P. Oberndorfer, B. Tösch, M....
  • St. Poelten UAS | Multiple Stored Cross-Site Scripting in SEH utnserver Pro Novembre 21, 2024
    Posted by Weber Thomas via Fulldisclosure on Nov 21St. Pölten UAS 20241118-0 ------------------------------------------------------------------------------- title| Multiple Stored Cross-Site Scripting product| SEH utnserver Pro vulnerable version| 20.1.22 fixed version| 20.1.35 CVE number| CVE-2024-11304 impact| High homepage| https://www.seh-technology.com/ found| 2024-05-24 by| P....

Customers

Newsletter

{subscription_form_2}