Newsgroup: it.comp.sicurezza.varie
Titolo: a proposito di Autistici

Considerando che in questo gruppo si dovrebbe parlare di sicurezza 
informatica e invece, del caso Autistici & Aruba se ne sta facendo una 
questione politica e di privacy, ci terrei a sottolineare quanto segue, 
che poi è il mio punto di vista del tutto personale.
Autistici è stata in primis quantomeno sprovveduta, ora che siano anche 
un pò cazzi loro se sono incompententi eh ..
1) Hanno utilizzato per comunicazioni strettamente 'delicate' (a quanto 
pare, non è da me decidere e tantomeno me ne frega nulla, se le mail in 
questione lette dalla polpost siano tali, ma se se la sono presa tanto 
un motivo vi sarà..), il peggior metodo possibile, ovvero una 
comunicazione SMTP (seppur protetta da SSL).
2) Si sono affidati ad uno dei più grossi data center 
italiani e quindi ad una locazione dove hanno housing altri migliaia di 
siti e persone in carne ed ossa. 
Francamente se si trattava di dati sensibili il mio server non lo avrei 
mai messo in mezzo ad altri centinaia di rack...
3) Non hanno previsto nemmeno una procedura di 'emergenza', qualcuno 
capirà cosa intendo.
Ora... se in questo gruppo si dovrebbe parlare di sicurezza, a me viene 
da pensare che prima di romperci i maroni con i loro NetStrike o altro, 
sarebbe il caso che prima imparassero un pò meglio a tutelare i loro 
dati personali.
Detto ciò, non voglio entrare in merito sulla procedura adottata dalla 
PolPost, semplicemente perchè non ero lì a vedere e ho idea che a sto 
punto vi possono essere mille versioni differenti. Semplicemente la 
magistratura farà il suo corso.
-- 
Ciao, Dmitry

 cmq - sono stupendi i tuoi pensierini della sera :) f.d.
anche i tuoi, specialmente non sei aggiornato :)
-- 
Ciao, Dmitry

 siti e persone in carne ed ossa.
Embè, un server te lo tieni in casa?
Il vero errore è stato non crittare alcuni file system, piuttosto.

 Il vero errore č stato non crittare alcuni file system, piuttosto.
Ripeto, secondo me sono stati *molto* sprovveduti
per non parlare del fatto che in certi data center ti danno il clear 
channel senza netmask proprietaria, quindi ..
In easynet ad esempio ti danno i pool di ip con una tua sottorete che č 
diversa da tutte le altre degli altri server.
-- 
Ciao, Dmitry

 Embè, un server te lo tieni in casa?
Volendo... :-D
-- 
Здрасти!
cat: .signature: No such file or directory

 Volendo... :-D
Rotfl, vabbè, dai...:-P
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 dice il Silvio.
non passo le serata ad ascoltare Silvio :)
-- 
Ciao, Dmitry

 il Silvio.
;-)
Peccato che vuole che si muovano solo in un senso.....
-- 
Walter

 magistratura farà il suo corso.
appunto.
Tanto per la cronaca oggi c'e' stata l'ordinanza di dissequesto del sito
crocenera. 
-- 
.
ciao
GPG/PGP key available on keyservers
In 1940, teachers were asked what they regarded as the three major 
problems in American schools. They identified the three major problems 
as: Littering, noise, and chewing gum. Teachers last year were asked 
what the three major problems in American schools were, and they 
defined them as: Rape, assault, and suicide."  --William Bennett (1993)

 non sai che ti perdi, altro che zelig.
lo zelig me lo faccio da solo io :)
-- 
Ciao, Dmitry

 del sito crocenera. 
Putro, forse tu mi fraintendi .. Io non sono per nulla contento e 
felice di quello che vi è successo. Non sto godendo alla facciazza 
vostra, anzi. Il problema è che avete preso con troppa leggerezza la 
messa in sicurezza dei vostri server e dati personali.
AIOE mi sembra che più volte ve ne abbia parlato, ma lo avete sempre 
screditato (non so le motivazioni e non mi interessa saperle).
Tempo fa quando BUTTHA mi aveva segnalato un grosso problema su x-
privat in un mio script fatto da me che permetteva di eseguire codice 
arbitrario sul server, nho fatto una corsa contro il tempo per 
rimediare all'istante, ovvero mi sono preoccupato della cosa e ho posto 
subito rimedio.
Errare è umano, perseverare è diabolico :)
 
-- 
Ciao, Dmitry

 subito rimedio.
e noi appena abbiamo saputo di questa cosa (perche' ce ne siamo
interessati direttamente, altrimenti non l'avremmo mia saputo)
abbiamo reso pubblico il problema,  recuperato un'altro server,
reinstallato tutto da 0 e siamo ripartiti, dopodiche' di soluzioni
tecniche soddisfacenti per evitare quello che e' successo ne abbiamo 
trovate poche.
i fs crittati quando devi fare un boot da remoto hanno qualche problema,
tenere il server in casa non e' una soluzione,
la soluzione per noi e' che la magistratura non puo'
muoversi come un elefante in una cristalleria,  che i provider qualche
garanzia in piu' la devono dare (e questo speriamo di ottenerlo facendo 
causa ad aruba), noi possiamo garantire
un minimo di riservatezza, ma contro modelli di minaccia avanzati non
possiamo garantire una sicurezza assoluta, e gli utenti devono farsi
carico in prima persona della loro privacy. 
Dopodiche e' ovvio che cercheremo di lavorare per migliorare il livello
di sicurezza che possiamo offrire, e quindi ogni consiglio in tal senso
e' bene accetto.  
in altri ambiti si e' parlato di HD autodistruggenti, schede acceletrici
ssl con key storage a prova di manomissione,  vedremo. 


Ma perchè non ci si butta davvero in soluzioni tipo Freenet? Non sono
affatto un esperto ma non si potrebbe sviluppare davvero sto dannato
progetto come si deve?!?!
Ci lamentiamo della privacy ma quanti, me compreso, fanno davvero
qualcosa?
Pochi :(

 progetto come si deve?!?!
e il quoting te lo sei perso per strada ? :) Non c'è solo internet, ci 
sono altri sistemi di comunicazione eh .
-- 
Ciao, Dmitry

 acceletrici ssl con key storage a prova di manomissione,  vedremo.
olà :) 
-- 
Ciao, Dmitry


eh ma a parte i difetti di freenet,  con freenet come fai a dare servizi
come mailbox, mailing list, irc, newsserver e quant'altro ?
semmai tor ti permette di offrire servizi, ma non la mail ad esempio.
-- 
.
ciao
GPG/PGP key available on keyservers
Il miglior terrorismo poetico e' contro la legge ma non fatevi prendere. 
Arte come crimine, crimine come arte (H. Bey)

 semmai tor ti permette di offrire servizi, ma non la mail ad esempio.
il problema è aggirabile (ma in maniera poco ortodossa :-).
In maniera nativa, invece, lo puoi fare con I2P:
http://www.i2p.net/
ma non l'ho mai provato con la posta e, quindi, non saprei se la lentezza è
estenuante

 il problema è aggirabile (ma in maniera poco ortodossa :-).
ROTFL.


 il problema e' la ripartenza del server in caso di problemi
Oh, beh, insomma.
Paranoia is a virtue, in certi casi.
Non credo che sia un gran problema crittare solo un piccolo
file system su cui risiedono i certificati e ritirare su
i servizi quali https, smtps, imaps, pop3s a mano, previo
mount del suddetto file system.


 mount del suddetto file system.
e come lo monti in modo "sicuro" quel filesystem se stai lontano 
chilometri dalla macchina ?
se ti hanno aperto il PC come puoi essere sicuro che la partizione da
dove fai il boot (non crittata) non e' stata "manomessa" ?
-- 
.
ciao
GPG/PGP key available on keyservers
Marijuana is taken by ".....musicians. And I'm not speaking about good 
musicians, but the jazz type..."  
HARRY J ANSLINGER Commissioner of the US Bureau of Narcotics 1930-1962

 dove fai il boot (non crittata) non e' stata "manomessa" ?
non so se arrivano a tanto :)
-- 
Ciao, Dmitry

 dove fai il boot (non crittata) non e' stata "manomessa" ?
Non credo di dover spiegare a te od a voi il significato di hids,
cryptochecksum eccetera.
