ricerca di vulnerabilità in applicazioni apple su dispositivi mobile

Le app mobile sono sempre più pervasive nella vita quotidiana delle persone: gli smartphone hanno rivoluzionato il modo di interagire degli utenti con le varie organizzazioni. Che sia per l'accesso al proprio conto corrente, per la visualizzazione delle notizie quotidiane o per il semplice svago, gli utenti usano sempre più il mondo mobile come canale privilegiato per la fruizione dei contenuti digitali. Il sempre maggior successo delle applicazioni mobile ha sempre più spostato l'attenzione dei malintenzionati sugli smartphone, che sono diventati così uno degli obiettivi più popolari per i cyberattacchi: ciò comporta nuove sfide per le organizzazioni al fine di garantire la sicurezza di dati e sistemi. Risulta fondamentale per un organizzazione in particolare mantenere un controllo sulle proprie applicazioni mobile: configurazioni errate, errori di programmazione, inclusione di librerie software vulnerabili o malevoli e la presenza di credenziali cablate nel codice o nelle configurazioni rappresentano un notevole rischio per la confidenzialità, l'integrità e disponibilità di dati e sistemi. Se risulta fondamentale nello sviluppo un approccio che utilizzi i principi della Security by Design, risulta ancora più importante un presidio costante sulle applicazioni e la costruzione di un ciclo di vita del software sicuro (SSDLC). A tal fine la proposta del progetto di tesi riguarda l'analisi delle principali minacce e vulnerabilità delle applicazioni mobile e lo sviluppo di uno strumento di analisi dei pacchetti mobile (su piattaforma Android o iOS) al fine di identificare possibili rischi prima della pubblicazione dei pacchetti sugli store ufficiali.

Keyword-based multimedia data lookup in decentralized systems

I sistemi decentralizzati hanno permesso agli utenti di condividere informazioni senza la presenza di un intermediario centralizzato che possiede la sovranità sui dati scambiati, rischi di sicurezza e la possibilità di colli di bottiglia. Tuttavia, sono rari i sistemi pratici per il recupero delle informazioni salvate su di essi che non includano una componente centralizzata. In questo lavoro di tesi viene presentato lo sviluppo di un'applicazione il cui scopo è quello di consentire agli utenti di caricare immagini in un'architettura totalmente decentralizzata, grazie ai Decentralized File Storage e alla successiva ricerca e recupero di tali oggetti attraverso una Distributed Hash Table (DHT) in cui sono memorizzati i necessari Content IDentifiers (CID).\\ L'obiettivo principale è stato quello di trovare una migliore allocazione delle immagini all'interno del DHT attraverso l'uso dell'International Standard Content Code (ISCC), ovvero uno standard ISO che, attraverso funzioni hash content-driven, locality-sensitive e similarity-preserving, assegna i CID IPFS delle immagini ai nodi del DHT in modo efficiente, per ridurre il più possibile i salti tra i nodi e recuperare immagini coerenti con la query eseguita. Verranno, poi, analizzati i risultati ottenuti dall'allocazione dei CID delle immagini nei nodi mettendo a confronto ISCC e hash crittografico SHA-256, per verificare se ISCC rappresenti meglio la somiglianza tra le immagini allocando le immagini simili in nodi vicini tra loro.

Definizione linee PIPING di vapore e condensa per impianto di riscaldamento dell'acqua ad uso industriale

In questo elaborato vengono descritte le modalità ed i criteri di progettazione di un impianto di riutilizzo di vapore surriscaldato residuo, per un’applicazione industriale di riscaldamento di acqua desalinizzata. Il vapore, che si trova stanziato in linee di accumulo considerate preesistenti, verrà successivamente spillato e canalizzato verso uno scambiatore termico a fascio tubiero controcorrente. A valle di quest’ultimo, si sviluppa una linea di ritorno di condensa che si conclude con il collegamento della stessa ad una linea di accumulo di condensa, anch'essa considerata preesistente. L’obiettivo principale dell’elaborato è la progettazione delle linee piping necessarie per la corretta e completa realizzazione dell’impianto sopracitato, sia a livello operativo che di sicurezza. A tale scopo, quindi, viene descritto il layout generale d’impianto, vengono stabiliti gli approcci da seguire, come la supportazione delle linee stesse ed i metodi di smorzamento delle tensioni termiche accumulate, ed, una volta introdotte le normative e gli standard utilizzati in fase di progettazione, viene fatta una verifica mediante utilizzo di software di calcolo a elementi finiti (Caesar 2), i cui risultati andranno a giustificare le scelte progettuali ed a convalidare l’attuale installazione del progetto.

Percorsi tecnico-gestionali di ottimizzazione del processo di riciclo delle automobili a fine vita

La Direttiva 2000/53/CE sui veicoli fuori uso (VFU) stabilisce, entro il 2015, l’obiettivo di reimpiegare e riciclare almeno l’85% in peso del VFU e di reimpiegare e recuperare almeno il 95% in peso del VFU. Sebbene la media europea superi entrambi i target, nel 2019 l’Italia ha raggiunto l’84.2% sia per reimpiego e riciclo che per reimpiego e recupero, non essendo utilizzato il recupero energetico. Obiettivo di questa tesi, realizzata in collaborazione con un impianto di frantumazione, è stato quello di studiare nuove metodologie di gestione dei VFU in modo da diminuire la produzione di car fluff, smaltito in discarica, e incrementare i tassi di riciclo. Nello specifico, è stato chiesto a due autodemolitori di selezionare un campione di 10 VFU da sottoporre a messa in sicurezza e demolizione secondo step precisi di promozione al riciclaggio, compresa la separazione di sedili e cruscotti. Una volta eseguiti i test di frantumazione su pacchi auto, sedili e cruscotti, sono state effettuate analisi merceologiche e chimico-fisiche su alcuni flussi in uscita e sono stati calcolati i tassi di reimpiego, riciclo e smaltimento. Per entrambi i campioni è stato raggiunto l’obiettivo di reimpiego e riciclo, superando di circa un punto percentuale i valori del 2019. Il fluff ottenuto dalla frantumazione dei sedili non rispetta i parametri per poter essere classificato come CSS-combustibile; uno sviluppo futuro potrebbe essere quello di diminuire la concentrazione di cloro, antimonio, nichel e rame, per potere permettere di recuperare tale frazione e aumentare i target di riciclo.

Voilà, un servizio dedicato ad allenatori e atleti di ginnastica ritmica

Voilà è un servizio dedicato ad allenatori e atleti di ginnastica ritmica. Questa disciplina è uno sport estetico che, idealmente, si pone tra la danza e la ginnastica artistica. In Italia è considerato uno sport minore, nonostante i grandi risultati in campo internazionale. Il progetto si sviluppa in risposta alle logiche di valutazione e alle richieste tecniche della ginnastica ritmica, con l'obiettivo di aumentare nei ginnasti la sicurezza delle proprie capacità, attraverso la scoperta e la costruzione di un’immagine corporea positiva. Ciò servirà a perfezionare il gesto tecnico che attraverso voilà può anche essere monitorato per superare l’eterna dicotomia tra risultati attuali e futuribilità. Non mancheranno strumenti di supporto all’allenatore dal punto di vista organizzativo, nella gestione degli errori e nella relazione con i propri atleti, con i quali è possibile condividere gli obiettivi e tenere traccia del raggiungimento degli stessi. Tutto questo avviene attraverso strumenti di registrazione e analisi video, grazie anche a un algoritmo di intelligenza artificiale. Questo servizio si impegna inoltre a colmare l’attuale frammentarietà delle fonti di informazione con cui si scontrano gli addetti ai lavori quasi quotidianamente: la condivisione o raccolta dei contenuti sui social e la successiva analisi fa ormai parte del lavoro di un buon tecnico, ma la chiusura del sito beatricevivaldi.com lascia un vuoto nel mondo della ginnastica ritmica, aprendo la strada a diverse possibilità progettuali. Infine, grazie a un sistema di gamification, possibile in un contesto competitivo come questo, l’esperienza di voilà coinvolgerà gli utenti in eventi e stage, contribuendo alla crescita omogenea di un movimento costituito da tecnici preparati e ginnasti motivati.

Industrializzazione banco prova componenti oleodinamici

Il percorso ha inizio con una prima parte prettamente teorica che ha come obiettivo quello di far apprendere i concetti base, sia dei componenti che dei circuiti ovvero degli elementi cardine di un impianto. La parte finale di questa prima fase è stata quella di analizzare ed interpretare schemi idraulici inerenti banchi di collaudo già esistenti. La parte pratica vera e propria è iniziata, in base a quanto appreso, dall’analisi critica dello schema idraulico di un banco di collaudo già esistente da reingegnerizzare. In particolare, l’obiettivo principale era quello di aumentare la produttività riducendo al contempo quelli che sono i rischi sulla salute e sicurezza per l’operatore. Come vedremo per realizzare una modifica strutturale di tale banco, è stato necessario intervenire a priori sullo schema idraulico ed in base a quello si è potuto scegliere la soluzione costruttiva migliore per ottenere i risultati cercati. La successiva fase di ingegnerizzazione del prodotto è prettamente tecnica poiché ha visto la modifica e realizzazione ex novo di gruppi (morsa) e particolari meccanici; pertanto, non solo è stata richiesta una buona conoscenza teorica ma anche l’utilizzo di strumenti informatici a cui fa affidamento l’azienda.

Sviluppo di standard tecnici per la selezione ed installazione di essiccatori e filtri industriali

Il flusso di progettazione è un processo variabile, costituito da scelte, comporta una analisi preliminare del case study e delle apparecchiature da installare, e successivamente la proposta di soluzioni che possano soddisfare i requisiti del processo. I documenti standard di installazione possono semplificare il lavoro di progettazione e sono alla base di questo. La definizione di standard si inserisce all’interno di un panorama variabile e propone una soluzione unica e consolidata che si pone come base solida per la progettazione futura. L’obiettivo della tesi è quello di creare e formalizzare due standard per il sito produttivo BASF Italia di Pontecchio Marconi per l’installazione di Essiccatori di tipo Termomix e di filtri Nutsche, apparecchiature ampiamente utilizzate nel settore della chimica fine. Questi equipment sono ricorrenti in impianto e, a seconda del contesto in cui operano, hanno differenze più o meno rilevanti. Seguendo gli step progettuali sono stati redatti un P&ID standard, completo di blocchi di sicurezza, e un report finale per ogni apparecchiatura studiata includendo le soluzioni e le decisioni proposte. Ovviamente, non essendo possibile unificare ogni aspetto di un’installazione perché i vari processi hanno requisiti differenti, si sono affiancate allo standard alcune considerazioni al di fuori di esso. Inoltre, dove possibile, sono state proposte anche alcune soluzioni innovative che possono migliorare e risolvere alcuni problemi attualmente presenti.

Analisi di fattibilità dello spostamento di un’isola produttiva nel contesto di un re-layout di stabilimento: il caso Bonfiglioli S.p.A.

Lo stabilimento forlivese di Bonfiglioli S.p.A., centrale nella produzione di riduttori epicicloidali per macchine mobili, escavatori, turbine eoliche e mobilità elettrica, è un elemento fondamentale per il successo dell’azienda che da anni è leader di mercato nella produzione di motoriduttori, azionamenti e inverter per numerosi settori. Questo fa sì che tale impianto sia da tempo oggetto di importanti investimenti per incrementare la produttività, migliorare la logistica interna, soddisfare standard di sicurezza e qualità di prodotto e di processo sempre più alti. Il presente elaborato si inserisce tra le attività di efficientamento dei flussi logistici di stabilimento e punta a valutare la possibilità di ricollocamento di un’isola robotizzata per montaggio di kit planetario all’interno del macro-reparto di assemblaggio, in previsione di investimenti attuali e futuri che ridisegneranno lo scenario produttivo interno. Per valutare la convenienza di spostamento è stata eseguita un’analisi costi-benefici, confrontando l’ubicazione attuale e un’alternativa possibile, condivisa con i responsabili dell’ente di ingegneria di processo, prendendo in esame i vantaggi che questa seconda porterebbe. È inoltre stato fatto un primo dimensionamento di massima (e cautelativo) per un’eventuale creazione di un supermarket per i kit montati dalla cella in esame. Scopo principale dell’elaborato oltre a quello di mettere in luce i miglioramenti possibili dei flussi logistici interni grazie allo spostamento di tale isola, è anche quello di portare una metodologia di analisi che possa poi essere riutilizzata e migliorata per progetti di relayout futuri a più ampio respiro, in un’ottica sempre più “Lean”.

studio ed ottimizzazione del modello di valutazione del rapporto fra risorse ed obiettivi di consegna in un’azienda leader nel settore del packaging farmaceutico e cosmetico

Il presente elaborato di tesi riguarda uno studio che è stato portato avanti durante il tirocinio curriculare svolto nell’ufficio Engineering di Marchesini Group S.p.A., azienda leader nella produzione di macchine automatiche per il packaging di prodotti farmaceutici e cosmetici. Dopo aver riscontrato alcune criticità nelle modalità con le quali vengono attualmente pianificate e gestite le risorse appartenenti ai team produttivi e con le quali vengono valutati i carichi di lavoro, si sono elaborati dei modelli e degli strumenti che permettono di migliorare ed ottimizzare l’assegnazione delle risorse ai gruppi e di visualizzare in tempo reale la distribuzione dell’impegno di lavoro dei reparti in relazione alla disponibilità in produzione. Le proposte supportano il trend dell’attuale contesto produttivo di garantire un elevato livello di servizio al cliente rispettandone le richieste e i tempi stabiliti. Difatti, un’assegnazione corretta delle risorse in produzione consente di ridurre i ritardi e le inefficienze e, di conseguenza, di migliorare i lead time. In aggiunta, una correlazione chiara e strutturata fra le risorse e gli obiettivi raggiungibili permette di conseguire con maggiore sicurezza i risultati economici stabiliti, evitando di perdere parte del valore potenzialmente collaudabile.

Sbottigliamento di un processo per la produzione di additivi per plastiche

Il presente elaborato descrive il lavoro svolto durante l’attività di tesi volta allo sbottigliamento di uno specifico step di una linea produttiva di additivi per plastiche. In una prima fase del progetto è stato studiato il processo di riferimento, con un focus particolare sulla sezione d’interesse. Sono state approfondite le modalità di conduzione dell’impianto, sono state individuate le criticità e i bad actors della linea ed è stata effettuata un’analisi dei trend e dei dati tramite l’uso di tools informatici come TrendMiner, Pi Vision e MiniTab. Il tutto è stato consolidato con la consultazione quotidiana del DCS. In questo modo sono state individuate le fasi limitanti del collo di bottiglia. In un secondo stadio sono state proposte modifiche tecnologiche volte all’ottimizzazione delle fasi critiche individuate. In questo è stato fondamentale il confronto con fornitori di strumentazione ed apparecchiature, process safety engineers, nonché l’implementazione di prove su piccola e grande scala per la valutazione della fattibilità tecnica di alcune proposte. Infine, sono state valutate due soluzioni di sbottigliamento. È stato realizzato uno studio di fattibilità economica con un’accuratezza del 30% e, insieme a valutazioni di carattere tecnico, è stata proposta l’alternativa migliore.

La valutazione del rischio causato dalla movimentazione manuale dei carichi nella grande distribuzione organizzata: un caso di studio

Il presente lavoro di tesi si pone come obiettivo la valutazione del rischio causato dalla movimentazione manuale dei carichi in un supermercato di proprietà di una società operante nel settore della grande distribuzione organizzata, al fine di ottenere degli indici di rischio rappresentativi della complessità dell’attività lavorativa, che consentano di implementare le misure di riduzione del rischio per garantire la tutela della salute e della sicurezza dei lavoratori. Le metodologie utilizzate per condurre la valutazione del rischio sono quelle contenute nella norma UNI ISO 11228 Ergonomics – Manual Handling; tra queste figurano la metodologia dello standard UNI ISO 11228-1, da applicare alle attività di sollevamento, abbassamento e trasporto manuale dei carichi, la metodologia dello standard UNI ISO 11228-2 per le operazioni di traino e spinta ed infine le metodologie dello standard UNI ISO 11228-3 per l’analisi della movimentazione di bassi carichi ad alta frequenza. Tra le mansioni svolte dagli addetti di un supermercato, quelle che coinvolgono la movimentazione manuale dei carichi sono le operazioni di allestimento delle scaffalature o dei banchi espositivi in area vendita, la sistemazione dei prodotti in zona riserva, il trasferimento della merce mediante roll-cointainers o transpallet manuali e le attività di cassa. Tali compiti possono comportare uno sforzo fisico notevole per la colonna vertebrale ed infatti i dati più recenti mostrano che i disturbi muscolo-scheletrici rappresentano la causa primaria di malattia professionale. Pertanto la valutazione del rischio causato dalla movimentazione manuale dei carichi richiede un’elevata attenzione da parte di chi si occupa di sicurezza sul lavoro e deve essere condotta secondo un approccio integrato, che consideri tutti gli elementi dell’attività lavorativa.

Modellazione e progettazione di un sistema di tracciabilità blockchain nell’industria agroalimentare: Il caso Moncaro

Industria 4.0 ha coinvolto il settore agroalimentare introducendo nuove strategie di tracciabilità, a favore della sostenibilità e della sicurezza alimentare. L’Organizzazione Internazionale della Vigna e del Vino pone tra gli obiettivi per il 2024 la transizione digitale della filiera, così da avere una tracciabilità trasparente e affidabile. Questo fornisce un vantaggio ai produttori e ai consumatori che dispongono di maggiori informazioni quantitative e qualitative del prodotto. I sistemi di tracciabilità sono integrati nella supply chain aumentandone la resilienza; tuttavia, la maggior parte degli ERP in commercio ricostruiscono la tracciabilità a posteriori: dal codice lotto finale si ricompone tutto il processo. Per monitorare costantemente la filiera ed incrementarne la trasparenza si stanno integrando nuove tecnologie alla tracciabilità, come l’intelligenza artificiale e la blockchain. Obiettivo di questa tesi è la progettazione di un sistema di tracciabilità blockchain. Pertanto, si introduce alla tracciabilità e alla blockchain descrivendo i principali contributi in letteratura che propongono approcci e strategie, evidenziando vantaggi e sfide future. Poi, si presenta il caso Moncaro, cooperativa agricola che ha cantine e vigneti nel territorio marchigiano, analizzando il processo di vinificazione in bianco dal punto di vista del flusso fisico e informativo, rispettivamente tramite BPMN e Relationship chart. Ai fini della modellazione e della scelta dei dati da inserire in tracciabilità, si analizzano le informazioni registrate negli ERP sviluppati da Apra s.p.a., software house, di cui Moncaro fruisce. Quindi, si propone la formulazione di un algoritmo in pseudocodice che permette di collegare sequenzialmente le attività, così, da ottenere la tracciabilità real time e un’architettura che può gestire tutte le informazioni della supply chain. Infine, si è implementato uno scenario produttivo reale, mediante l’architettura di database a grafo di Neo4j AuraDB

Greening the Lean Supply Chain: il caso Lush Cosmetics

«La salute degli ecosistemi da cui dipendiamo, noi e tutte le altre specie, si sta aggravando più rapidamente che mai; stiamo compromettendo le stesse basi delle economie, della sussistenza, della sicurezza alimentare, della salute e della qualità della vita in tutto il mondo». Così il chimico R. Watson commentava un diffuso rapporto del 2019 delle Nazioni Unite sulla sconvolgente perdita di flora e fauna a livello globale. In questi anni sono stati infiniti gli appelli che citano l’astratto concetto delle «generazioni a venire», eppure, non tutte le aziende stanno agendo come dovrebbero. I rifiuti prodotti sono ancora molti, soprattutto quelli plastici da packaging. Alcune ideologie snelle, come il Lean Thinking, esistono da decenni e sono strettamente legate a quella che oggi chiamiamo Green Manufacturing. Entrambe propongono diversi strumenti per far fronte alla produzione di massa e agli sprechi: questi verranno trattati nella prima parte, e successivamente saranno impiegati, con il supporto del software «openLCA», per verificare il percorso dell’azienda protagonista dell’analisi, ovvero Lush Cosmetics. L’attenzione all’impatto ambientale che i propri prodotti possono provocare lungo l’intero ciclo di vita ha modellato la gestione interna di ciascun processo e, spontaneamente, si riflette sugli attori dell’intera supply chain: così, il comportamento di uno può ugualmente modificare, in questo caso positivamente, il lavoro di molti. Il seguente elaborato pone l’attenzione sulle problematiche migliorabili, proponendo diverse soluzioni alternative rispetto alla gestione attuale, seppur migliore di altre realtà. Infine, si vuole stimolare il consumatore verso una maggior consapevolezza delle conseguenze delle sue azioni, in fase di acquisto prima ed al momento dello smaltimento poi. I provvedimenti normativi, nazionali ed europei, possono funzionare solo se sostenuti da un consumo responsabile e dalla diffusione di una chiara ed efficace educazione ambientale.

Qualifica e mappatura di apparecchiature e sistemi rilevanti per l’industria farmaceutica

Il settore farmaceutico è regolato da numerose norme e linee guida al fine di tutelare la salute del consumatore. Infatti, il principio generale che governa lo sviluppo e l’operabilità di un impianto farmaceutico prevede che l’utilizzatore debba fornire l’evidenza documentale che il sistema sia “qualificato” e che il processo produttivo che in esso risiede sia “convalidato” e mantenuto in tale stato. Sulla base di quanto detto risulta essenziale, prima dell'accettazione alla produzione di un nuovo farmaco, che venga confermata una valutazione esatta e affidabile per la sua realizzazione e per la sicurezza degli utilizzatori, garantendone la qualità. Tale elaborato è volto ad analizzare suddetta gestione delle richieste normative in ambito di qualifica dei sistemi farmaceutici, come frutto di un’esperienza formativa svolta presso lo stabilimento di Termoli (CB) della F.I.S. – Fabbrica Italiana Sintetici S.p.A. Il processo di qualifica è stato messo in atto per l’installazione di una nuova centrifuga e per la mappatura termo-igrometrica del nuovo magazzino automatizzato dello stabilimento. Nello specifico, i due casi studio esaminati sono stati individuati grazia ad una prima presentazione del sistema inquadrato nella produzione di principi attivi farmaceutici, seguita dall’analisi dei protocolli (standard e non) di qualifica da compilare nella fase esecutiva. Nell’elaborato sono stata presentate e comparate le normative e le linee guide vigenti del settore, quali EU GMP Guidelines, ISPE Baseline Guide e UNI EN ISO 9001:2015 per la gestione della qualità, e le procedure aziendali, nell’ottica delle norme di buona documentazione e del rispetto del data integrity. L’esecuzione dei due progetti ha permesso l’avvio e la messa in esercizio di sistemi critici per la produzione di principi attivi farmaceutici, garantendo il miglioramento delle prestazioni complessive dell’impianto.

Redazione del Documento di Valutazione dei rischi (DVR) di un'azienda nel settore servizi: il caso Energy Multiservizi s.n.c.

Vista la preoccupante situazione infortuni sul lavoro in Italia che non accenna a migliorare, in questo elaborato è possibile trovare uno standard di DVR da potere applicare e adeguare alle aziende presenti nel territorio italiano. In particolare è stato esaminato il caso di Energy Multiservizi, azienda multiservizio con sede operativa a Castiglione dei Pepoli (BO). L’obiettivo è la redazione del DVR per tale impresa. I dati raccolti sono frutto di collaborazione tra Datore di Lavoro (DL), Responsabile dei Lavoratori per la Sicurezza (RLS), Responsabile del Servizio di Prevenzione e Protezione (RSPP) e del Medico Competente (MC) i quali si sono impegnati nel corso dei sopralluoghi per avere misurazioni il più affidabili possibile e di discutere riguardo le proposte di miglioramento riportate nel corso dell’intero elaborato. Nel documento è possibile trovare riferimenti normativi, richiami a norme tecniche, metodi di valutazione quantitativi e qualitativi per il calcolo dei rischi maggiormente presenti nei luoghi di lavoro. I rischi che verranno stimati e calcolati per l’azienda in esame sono: Rischio stress Lavoro Correlato, Rischio al Videoterminale e Postazioni di lavoro, Rischio chimico, Rischio Elettrico, Rischio Meccanico, Rischio da Rumore, Rischio da Vibrazioni, Rischio da sovraccarico Biomeccanico ed infine il Rischio Microclimatico. Applicando le metodologie presenti nell’elaborato è stato possibile fornire ad Energy Multiservizi un DVR aggiornato, completo, che utilizzi norme e metodologie ancora in vigore e che abbia stimato tutti i rischi a cui sono sottoposti i lavoratori in azienda