Newsgroup: it.comp.sicurezza.varie
Titolo: Linux e sicurezza

Ciao a tutti,
             sono convinto che, in termini assoluti, linux sia enormemente
 più stabile e sicuro di windows.
Partendo da questo presupposto avrei però tre domande:
1)Il firewall integrato in SuSE 9.1 (personal firewall 2) garantisce un
livello di sicureza paragonabile con quello dei software commerciali per
windows (escludendo, ovviamente, le differenze tra i due O.S.)? Posso
impostare il mio firewall (che credo sia una GUI per IPtables se non
sbaglio) e navigare (relativamente) tranquillo oppure mi conviene
scaricare ed installare un firewall di terze parti come Guarddog,
Firestarter etc.? 
2)Esiste una soluzione software per linux che preveda la possibiltà di
configurare regole, accesso applicazioni etc. tramite interfaccia grafica?
3)Spesso in ambiente Windows si consiglia di disabilitare Java,
Javascript etc. dal browser perchè costituiscono una possibile fonte di
insicurezza, lo stesso vale anche per Linux?
Grazie in anticipo a tutti.
Leone
 

 insicurezza, lo stesso vale anche per Linux?
visto che java è lo stesso da una parte e dall'altra dove sarebbe la
differenza?
solo nel fatto che la maggior parte degli script malevoli non si curano di
ambienti diversi da windows, IMHO, ma non mi pare granchè...
Se navighi come root e incocci in un malware che funziona sotto la tua
piattaforma, non vedo molte differenze rispetto a windows (anzi, peggio...).
E se lo stai facendo come utente, nulla vieta comunque di vederti brasata
la tua home (o lanciato una backdoor, per quello...).
Hola....

 Beh, beh...hai presente la VM che fu di Microsoft? <g>
vabbč, č java quello?!? :-P


adoro i subsonica ;)

 fonte di insicurezza, lo stesso vale anche per Linux?
credo di no, almeno non del tutto. In generale per come è strutturato 
linux è ben difficile fare gli stessi danni che avresti su una 
macchina windows. E te lo dice uno che era un fanatico di windows 
NT/2000 e che su certe cose si è dovuto ricredere ..
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group    ~   
http://www.fiag.it
Questionario su X-Planet :) ~   
http://www.x-planet.org/qstats.htm

 vederti brasata la tua home (o lanciato una backdoor, per quello...).
Lanciata una backdoor...ma se metti la tua /home come noexec?
-- 
Il segreto dell'eterna giovinezza è la morte prematura, perché soltanto chi
non invecchierà mai resterà per sempre giovane (da un ragazzo che si uccise
perchè la sua adolescenza era finita).
Quando il sogno di un Amore diventa realtà, finisce il sogno ed inizia il
dolore.

 non fai un accidenti se non esattamente quel che dico io.
Ah ecco, era una cosa che appunto volevo chiedere su
it.comp.sicurezza.windows...
Anzi vieni la che faccio il post :-D


 Lanciata una backdoor...ma se metti la tua /home come noexec?
Bello. Qualcuno conosce una buona GUI per fstab? <G>

 Bello. Qualcuno conosce una buona GUI per fstab? 
ortfl!


 ortfl!
è una abbreviazione per ortofloricoltura? ;-)

 Hola....
Hola

 questo non giustifica un atteggiamento di sufficienza.
Poesse che son stato un pelo troppo acido. Ammetto che quello tuo (ma sei
un esempio, e nemmeno troppo lampante: ne ho visti -e ne vedo- peggio...)
è un caso di quelli che mi manda in bestia...
Hai mai fatto caso che *tutti* i software per unix hanno un file di
configurazione testuale?
Hai mai fatto caso che tutti i software per unix/linux (almeno nella
fascia di cui trattiamo: sicurezza) sono a linea di comando?
Ti è mai palesato che "forse" è una scelta ben precisa e non una
mancanza di voglia di fare l'interfaccia grafica?
Non ritieni che, per dire di "saper configurare" la macchina tocca sapere
cosa si vuole ottenere e come farlo con il programma in questione?
O sei uno di quelli che ritiene che la difficoltà di configurare squid
(giusto per dire una cosa che mi zompa in mente) è il fatto che gli
editor sono una brutta bestia (vi?!? brrr...!)?
Perchè da quello che dici, pare che credi nella seconda...
Se vuoi iniziare a muovere qualche passo in più, è il caso che rinunci
a cercare le scorciatoie [1] e inizi a studiare come funziona quello che
ti ritrovi in mano [2]...
Hola...
[1] mi riferisco in particolare alle GUI. Ma il discorso firewall è
assimilabile: *il* packet filter di linux è iptables. Le altre, imho,
sono scorciatoie. Percorribili per guadagnare tempo, sicuramente, ma
*dopo* che sai cosa fa iptables e quali vantaggi potrebbe darti l'utilizzo
di qualcos'altro. Sennò ti riduci allo stesso livello di chi installa il
faieruoll che gli ha consigliato l'amico.
[2] no, non intendevo quello lì...

> Bello. Qualcuno conosce una buona GUI per fstab? <G>
Sarebbe utile? :D


 è una abbreviazione per ortofloricoltura? ;-)
:)


 Bello. Qualcuno conosce una buona GUI per fstab? <G>
vi
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 vi
Intendi gVim, immagino :-)
Fabio

 Come aveva gia' suggerito il sottoscritto, ehm..
Ooopz... 

 Intendi gVim, immagino :-)
No.
