Newsgroup: it.comp.sicurezza.varie
Titolo: PROPOSTA: Gruppo di discussione su PGP (it.comp.sicurezza.pgp)

Ultimamente e' alto l'interesse che suscitano vari aspetti
connessi con il programma di crittografia a chiave pubblica PGP,
e piu' in generale con la crittografia e la privacy.
Inoltre, PGP ha raggiunto una certa diffusione e il numero
di persone interessate a discuterne, ad ottenere ed a fornire
informazioni e suggerimenti e' cresciuto.
Avere uno spazio autonomo di discussione su PGP potrebbe
quindi essere una buona idea, considerando anche che tale
spazio potrebbe anche contribuire alla sensibilizzazione
sulle problematiche di sicurezza e privacy.
Si potrebbe allora costituire un gruppo di discussione autonomo
su PGP in lingua italiana. Di newsgroups internazionali su PGP
ne esitono diversi:
alt.security.pgp
comp.security.pgp.announce 
comp.security.pgp.discuss
comp.security.pgp.resources
comp.security.pgp.tech
Il nuovo gruppo di discussione italiano potrebbe chiamarsi
it.comp.sicurezza.pgp
Io non mi sono mai occupato finora della crezione di un
nuovo gruppo della gerachia it., ma sono disposto a
scrivere la RFD e seguire i passi necessari.
Questo messaggio ha quindi lo scopo di sapere quanti potrebbero
darmi una mano e, soprattutto, quanti sarebbero interessati
a questo gruppo.
Ogni discussione, critica, proposta altenativa riguardante questa
proposta e' caldamente benvenuta su questo gruppo o anche per email.
Riporto qui una sezione del ducumento: "I gruppi it.: istruzioni
per l'uso".
Grazie a quanti saranno interessati.
16) Come si crea un nuovo gruppo sotto it.* ?
=============================================
Il Gruppo di Coordinamento NEWS-IT ha preparato un regolamento, che potete
trovare all'URL 
http://www.cilea.it/GARR-NIR/news-it/creaz_gruppi.html
 
oppure per ftp anonimo su 
beatles.cselt.it
, /GCN/creaz_gruppi.txt, che
specifica quali sono le operazioni da farsi per creare un nuovo gruppo.
Riassumendo, viene mandata una richiesta di discussione (RFD) all'indirizzo
r...@news.nis.garr.it
, che indichi 
(a) come si vuole chiamare il gruppo 
(b) se volete che sia moderato o no 
(c) quali argomenti dovrebbe trattare (5-20 righe di testo - il 
    cosiddetto "manifesto" del gruppo)
(d) eventuali gateway proposti con mailing list o simili.
Abbiamo anche approntato un modulo WWW, all'URL
http://www.lucia.it/news/news-RFD.html
, che puo` essere direttamente
compilato.
Se la richiesta viene considerata accettabile, questa verra` postata su
it.news.annunci e si aprira` una discussione su it.news.gruppi, a
proposito di eventuali modifiche al manifesto, o pareri contrari alla
creazione del gruppo, o ulteriori motivazioni per il gruppo. In questa fase
e` inutile dire semplicemente "sono favorevole", e soprattutto NON si
comincia a parlare delle tematiche proposte! 
Seguira` poi, su richiesta del proponente, una votazione gestita dal GCN
che verifichera` l'esistenza di un consenso sufficiente, nel qual caso il
gruppo verra` creato.
La procedura sembra un poco farraginosa, ma e` stata voluta cosi` per fare
in modo che vengano creati solamente gruppi che assicurino un certo
interesse. E` stato infatti sperimentato che per un piccolo gruppo di
utenti una mailing list e` una soluzione piu` efficace; molti piccoli
gruppi con pochi messaggi tendono infatti a sconcertare l'utente casuale,
che spesso non riesce a comprendere la differenza tra gli argomenti e
finisce col postare lo stesso messaggio piu` o meno ovunque.
L'elenco delle RFD e delle CFV correnti pu&ograve essere consultato in
linea, presso l'URL 
http://beatles.cselt.it/GCN/status.html
.
Giorgio Chinnici <> Milano-Italy <> PGP Key available
mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
   Mere words! Was there anything so real as words?
   (Oscar Wilde - The Picture of Dorian Gray)

 
Vale la pena? E` vero che al momento c'e` un picco di interesse, ma in
fondo le cose di cui discutiamo mi sembrano interessanti per la
sicurezza in generale. Non rischiamo di avere poi due gruppi "mosci"
invece di uno piu` attivo? Temo che dopo un po' su pgp diventerebbero
tutte faq. Gia` c'e` it.comp.sicurezza.unix dove c'e` un messaggio ogni
quindici giorni...
ciao
- Claudio


Io sono favorevole! Se vuoi prenderti l'impegno di contattare il Gruppo
di Coordinamento per le procedure... se hai bisogno di aiuto scrivimi
pure privatamente.
-- 
#-----
|  Marco Gioanola
|  E-Mail: 	home: 	
mar...@radiogold.it
	univ.: 	
ts...@cicladi.unial.it
|  WWW   : 		
http://www.radiogold.it/
 
http://lisa.unial.it/tse2
|  PGP Public Key: 	
http://lisa.unial.it/tse2/gioapk.asc

Condivido le perplessità di Claudio e credo se ne dovrebbe parlare più
a fondo.
1. Al momento penso che il traffico su it.comp.sicurezza.varie sia
molto basso, anche se l'argomento pgp sta diventando preponderante.
2. Se proprio dovessimo fondare un gruppo vedrei meglio la dicitura
it.comp.privacy.
Penso che l'uso del pgp vada armonizzato nel contesto della privacy in
generale. Ad esempio oggi ho recuperato un programma che permette di
inviare e ricevere  E-mail anonime, cioè il mittente ed il ricevente
sono criptati o nascosti. (non chiedetemi troppo ,perchè lo devo
ancora installare).
Questo programma si potrebbe utilizzare insieme al pgp ed avrebbe lo
scopo di nascondere i flussi di comunicazione tra i soggetti di un
gruppo comunicante.
3.Se non vado errato vi sono quattro gruppi it.comp.sicurezza. Sarebbe
uno sbaglio fondare un gruppo it.comp.sicurezza.privacy, senza variare
i manifesti degli altri gruppi. 
La modifica del manifesto di it.comp.sicurezza.varie dovrebbe suonare
più o meno cosi' " si parla di A, B, C, ma non si parla di privacy, la
quale viene trattata su it.comp.sicurezza.privacy".
Ci si garantirebbe dai crosspost e da situazioni ambigue.
Francesco

 - Claudio
Sarei curioso di sapere se ci sono persone (e quante sono) che stiano
lavorando su PGP (studio o modifica del codice, studio degli algoritmi):
un newsgroup apposito darebbe la possibilita' di scambiarsi dettagli
tecnici che altri ng mal sopporterebbero....
Inoltre io penso che sarebbe utile che l'interesse su PGP non calasse in
futuro, vista la situazione italiana e soprattutto internazionale: la
(pasticciona) legge sulla privacy italiana, la crittografia fuori legge
in USA e Francia (per non essere da meno ;) ), le proposte in
Inghilterra....
a risentirci,


Effettivamente si puo' correre il rischio di mettere su un NG poco
frequentato.
Secondo me la cosa e' pero' fattibile, perche' ci sono in giro
molti utenti, appassionati, interessati in merito a PGP
i quali potrebbero essere attirati da un gruppo di discussione
specifico molto piu' che da uno generico come it.comp.sicurezza.varie.
Inoltre, su un NG dedicato ci si sentirebbe stimolati a tirare
fuori dei nuovi filoni di discussione, mentre qui, dove PGP e'
solo uno tra i tanti possibili argomenti, magari ci si limita
per non monopolizzare il NG. Ci si limita anche nelle richieste di
aiuto, ammesso che chi usa PGP ed e' alle prime armi sappia che 
su questo NG se ne parla.
Su un NG specifico si puo' inoltre per esempio inviare documentazione,
FAQ, segnalazioni di siti ed altre risorse, novita', ecc.
Io per esempio non ho mai inviato qui la mia Guida Introduttiva
a PGP, perche' non so se sarebbe una cosa corretta :-)
Sono d'accordo con l'idea di allargare il nuovo NG a tutti gli argomenti
collegati alla privacy. Solo che mi pareva che mettere "PGP" nel nome
costituisse un chiaro punto di riferimento. Anche sui NG internazionali
dedicati a PGP,e con "PGP" nel nome, si discute anche di privacy, remailer,
legislazione in merito, problemi tecnici in merito, ecc.
Ringrazio quelli che sono intervenuti finora, e Marco
che ha offerto il suo aiuto. Spero che ci siano altri
interventi e che la discussione prosegua, in modo da verificare
l'effettiva fattibilita' di questa idea.
Provero' a far circolare l'idea del NG su PGP anche in altri
canali, come la mia pagina Nimrod/PGP.
Ciao :-)
Giorgio Chinnici <> Milano-Italy <> PGP Key available
mailto:
nim...@mail.serve.com
 <> 
http://www.serve.com/nimrod
Visitate Nimrod/PGP 
http://www.serve.com/nimrod/pgp.html
Sito PGP in italiano costantemente aggiornato ed esteso