Newsgroup: it.comp.sicurezza.varie
Titolo: Disinformazione

Oggi ho acquistato "hacker e sicurezza" della collana "guide pratiche" 
del Gruppo Editoriale JCE...
Senza annoiarvi troppo, vi dico che lavoro nel settore informatico da 
quasi 20 anni, i miei primi programmi in C giravano sul "vero" PC IBM 
con RAM espansa a ben 256 KByte, ed ho sempre acquistato riviste che 
trattavano di informatica perché quello era l'unico modo per conoscerla, 
l'informatica, visto che internet esisteva ma non era disponibile e 
collegarsi alle BBS costava parecchio (se non ricordo male si pagava 
addirittura una concessione governativa per il solo possesso del modem).
Nella gloriosa MC Microcomputer si studiava il C e in un solo numero ti 
venivano proposti i listati dei comandi "grep" e "tail"... oggi con 
questi due semplici listati una rivista pubblica così tanti numeri da 
sembrare una novela sul tipo di Beautiful (se si prendono la briga di 
darti un listato visto che è tutto un proliferare di corsi su tutti i 
linguaggi possibili e immaginabili).
Questo lungo discorso per inquadrare la situazione, ora, per chi ha 
pazienza di continuare e per non essere troppo OT, cito espressamente 
dalle pagine della rivista "hacker e sicurezza":
"Hacker: si tratta di un soggetto che si serve di varie tecniche, anche 
cosiddette di 'ingegneria sociale' per appropriarsi delle informazioni 
personali degli utenti di cui è riuscito a violare via rete i diritti di 
accesso al pc. L'hacker, per sua natura, non si accontenta di rompere le 
barriere di protezione di un sistema, ma cerca anche di causare danni di 
maggiori dimensioni a reti e sistemi".
in merito a PGP
"Pgp è un programma sviluppato prima degli anni novanta e rilasciato 
liberamente in rete nel 1991. ... Dopo una causa durata diversi anni, 
Phil Zimmerman è stato costretto a rendere di pubblico dominio non solo 
il software, PGP appunto, ma anche il codice sorgente dello stesso. In 
questo modo egli ha reso chiunque in grado di proteggere la propria 
privacy e i contenuti della propria posta."
Nella stessa pagina viene indicato un prezzo di 80 euro per l'acquisto 
di Pgp (pubblico dominio?). Non viene citato Gpg la versione open source 
che però non è uguale a Pgp, infatti non possiede tutti gli algoritmi di 
cifratura di Pgp che sono di proprietà dell'autore. Il bello è che 
Zimmerman si è fatto la galera e ha subito il processo proprio per aver 
reso disponibile in rete il programma di cifratura, quindi non è "stato 
costretto" a farlo in seguito ad una causa persa durata diversi anni.
il massimo però è:
"Anche il software con cui normalmente si scarica la posta può essere 
usato per arginare le minacce che arrivano dalla Rete, basta un pò di 
attenzione"...
segue una presentazione del client di posta supersicuro: Outlook 2002 
venduto ad un prezzo di realizzo di 203 euro !!!
e più avanti:
"Con Outlook, si sa, è possibile scrivere e ricevere sia messaggi di 
testo normali sia messaggi html. All'interno di questi ultimi si possono 
annidare codici maligni o script dannosi per il proprio personal computer."
proprio per questo Outlook costa 203 euro, perché mi permette di 
arginare il pericolo impedendomi di aprire le mail in formato html ;-))) 
e mi nasconde di default, senza dirmi niente, anche gli allegati 
pericolosi come i .zip o i .doc !!!
Spero di non avervi annoiato, anzi, spero di avervi divertito e di 
avervi fatto risparmiare 5,90 euro...
PS non citare Snort tra gli IDS ed in genere tutto il mondo Linux e BSD 
mi sembra una mancanza da ignoranti per una rivista che dovrebbe, senza 
grosse pretese ovviamente, occuparsi di sicurezza.

 avervi fatto risparmiare 5,90 euro...
Ti dirò, non mi sono mai fidato dei testi di informatica dal così basso 
costo, meglio i tutorial che si trovano gratis in rete. Non mi sono mai 
fidato sopratutto di quel gruppo editoriale del tipo "fai da te". Poi 
si sa, la disinformazione è sempre in agguato, non ci presterei più di 
tanto attenzione.
-- 
By Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 grosse pretese ovviamente, occuparsi di sicurezza.
        Saluti e grazie per averci raccontato tutto questo. 
-- 
------------------------------------------
Questo host utilizza linux.
Non inviatemi virus. E' inutile.
------------------------------------------
 [ chiave pubblica pgp disponibile presso
 
www.claudiove.com/firma_claudio.asc
]
------------------------------------------

 senza grosse pretese ovviamente, occuparsi di sicurezza.
Ovviamente questo è un caso palese di "uso dell'ignoranza in pasto agli 
ignoranti", ovvero per rivolgersi ad un target basso non viene usato solo 
un linguaggio semplice ma anche fonti ignoranti. 
In generale comunque le riviste sono scadute moltissimo di qualità 
informativa e non mi aspetto nulla di buono. Anche le riviste "dell'altra 
sponda", quelle che trattano linux in verticale, si lasciano andare più 
alla polemica da guerra religiosa e a pubblicare i soliti manuali di bash 
che ad altro.

 avervi fatto risparmiare 5,90 euro...
Divertito, sě. Confermato una mia opinione, anche. Quei soldi
invece non li avrei mai spesi cosě, in ogni caso :-).
Bye, G.

 maggiori dimensioni a reti e sistemi".
E' l'altra faccia della medaglia.
Su una ci sono cialtroni stile bismark, sull'altra ci sono
cialtroni che pensano che gli hacker siano i tipi come bismark
e non gia' Torvalds o De Raadt.
Life sucks, mainstream information sucks much more.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Raadt.
</mode assuefatto alle notizie>
theo buca le macchine altrui? pensavo volesse proteggerle. non usero' piu'
openbsd da oggi!
</mode off>
un mayhem un po' cialtrone pure lui ;P
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613