Newsgroup: it.comp.sicurezza.varie
Titolo: (OT?) discussione sulla sicurezza da un diverso punto di vista

Un saluto a tutto il newsgroup,
premetto subito che non sono un troll e quello che sto per dire, 
purtroppo, è vero :)
Dunque, il mio problema è il seguente. Io sono (ancora) uno 
studente universitario, ma immagino che la maggior parte di voi 
nel settore della sicurezza informatica ci lavori. E comunque, 
anche se così non fosse, si tratterebbe comunque di una grossa 
passione, no?
Bene, quando "uscite" dal vostro mondo, come fate a far capire 
agli altri che la sicurezza informatica è importante *comunque* 
per tutti? Se avete qualche amico che capisce poco di computer, 
come fate a spiegargli che non si tratta di scemenze ma antivirus 
e firewall sono *il minimo* della sicurezza, più tutta una serie 
di altri comportamenti?
Ma soprattutto, come fate (se ci riuscite :) a "concentrare" le 
attenzioni della gente su ciò che veramente conta? Che tradotto, 
significa: come è possibile far capire alla gente comune che i 
virus sono solo *uno* dei problemi, e che i virus non piovono 
dall'alto ma la loro diffusione è quasi sempre conseguenza di un 
cattivo comportamento dell'utente, e che più dei virus dovrebbero 
preoccuparsi delle intrusioni nei loro sistemi?
Non per essere apocalittici, ma con la diffusione della fibra 
ottica io prevedo veramente un incremento delle truffe da far 
girare la testa. Un'intrusione nel proprio pc può capitare anche 
a chi prende le dovute precauzioni, ma penso che agli utenti 
comuni ruberanno tutto il rubabile!!
Qualche mese fa ho tenuto dei corsi di informatica (per carità, 
roba privata, si trattava di amici o familiari) in cui, come 
*primissima* cosa, ho cercato di spiegare loro che i corsi che si 
trovano in giro di solito insegnano solo un'accozzaglia di tasti 
per "Uindous" e "Uord", il che è dannosissimo. Ho cercato di dire 
loro che la cosa più importante è capire il concetto di ciò che 
si deve fare per poi farlo correttamente.
Il corso, poi, spiegava: a) le componenti base del pc, b) la 
struttura dei dischi (partizioni, directory, file, definizione e 
differenze dei formati dei file, ecc.), c) componenti comuni 
delle interfacce grafiche. Credevo, nella mia stupidità, che 
insegnare come sono memorizzati dati e programmi sui supporti 
fosse la cosa più importante, per capire come si apre o salva un 
documento senza perdersi, dove cercare le cose che servono, cos'è 
l'installazione di un programma, ecc..
Morale: alla fine del corso ho chiaramente capito che non solo 
avevano compreso pochino di quello che avevo detto (e questo non  
è grave, visto che il corso era stato fatto velocemente, per 
problemi vari), ma anche che il loro interesse era calato 
parecchio e che avevano l'impressione che stessi "tirandola in 
lungo" anziché andare al sodo ed "insegnare ad usare il pc" 
dicendo loro i tasti da premere :(
Insomma, so che questo mio post appare un po' (tanto) confuso, e 
quindi riassumo: mi viene da piangere a sapere che il 99% della 
"popolazione informatica" usa il computer premendo sequenze di 
tasti imparati a memoria, e che della sicurezza se ne frega 
altamente, salvo poi credere a virus che si eseguono da soli, 
magari anche quando il computer è spento (come recitava il titolo 
in prima pagina del Corriere della Sera nel Luglio 2000).
Ditemi per favore se sono io che mi preoccupo per niente (non nel 
senso che il problema non è grave, ma nel senso che me ne dovrei 
fregare degli altri), oppure se anche voi vi preoccupate per la 
situazione attuale e, presumibilmente, quella futura.
Grazie e scusate la lunghezza del post (e l'OT?),
saluti :)
Marco Zanon [
http://www.marcozanon.com
]

 situazione attuale e, presumibilmente, quella futura.
Il discorso e` che nell'ambiente informatico ci sono diversi livelli di 
conoscenza, e purtroppo chiunque sa accendere e spegnere il pc si sente il 
diritto di parlare di hackers, sicurezza, virus e tutto quanto si legge sui 
quotidiani........ Ancora non riesco a capire perche` ci sia questa enorme 
frattura tra informazione e informatica... probabilmente appare (e forse 
e`) un "sapere" specialistico... elitario...
Il punto focale sara` l'introduzione dei pc nelle scuole: se gli insegnanti 
saranno qualificati assisteremo ad un salto qualitativo della visione che 
la prossima generazione avra` dell'informatica... ma se gli insegnanti 
saranno poveri maestrini disoccupati che si riciclano come professori di 
informatica, allora sara` il colpo definitivo che sancira` la definitiva 
rottura tra la societa` e l'underground informatico...
-- 
Rashef is back... again!

 la prossima generazione avra` dell'informatica...
Sì, un bel salto qualitativo verso l' ECDL...
:-(
-- 
Marco
To err is human; to really f**k up requires root

attenzioni della gente su ciò che veramente conta?
Io non ci riesco. Mi sembra ovvio che l'unico modo e' renderli
consapevoli dei rischi, cioe' fargli paura sul serio... Ma come? 
Temo che si potrebbe ottenere qualche risultato concreto solo
ricorrendo mouse elettrificati...  ;-)
Se 'la gente' non e' diffidente nella vita non puo' certo diventarlo
quando nel tempo libero, a casa propria, si siede davanti a un
computer.
In altre parole hai la strada spianata solo se hai a che fare con un
'FBI in nuce'! :-)
-- 
Lapalissiano
Icq 57269703

1%  Non sanno o non rispondono!
meno male che non ti hanno detto che "NON E' CERTIFICATO MICROSFOT"
-- 
 * Discepolo del Sommo Leonardo, socio del Thorin fans club *
 * Sostenitore della Lega per la soppressione dei troll     *

 meno male che non ti hanno detto che "NON E' CERTIFICATO MICROSFOT"
Naaaaaa.... loro pensano che il pc che hanno in casa sia stato costruito 
dalla Micro$oft...


 altri che la sicurezza informatica è importante *comunque* per tutti?
prima avverto: "occhio che se <elenco principali problemi> perdi tutti i
tuoi dati e/o ti vengono rubati"
poi vengo ignorato: "il mio telefono lo conosci vero?"
poi alle 8 di sabato sera quando sono pronto per uscire a cena: "driiin"
...
l'unica e' una sonora nasata o una notevole teatralita' nell'esposizione.
garantiti i risultati

grazie a tutti delle risposte, meno male, ora ho capito che il 
problema non č solo mio,
cioč, non so se sia "meno male", ma tant'č...
ciao :)
Marco Zanon [
http://www.marcozanon.com
]

 saluti :)
Ciao.
-- 
Ciao!
HappyCactus

 dicendo loro i tasti da premere :(
Ciao Marco, io sono, in pratica, l'utOnta ufficiale del NG.
Tutto ciò che hai detto è sacrosanto, ma vorrei spezzare un'arancia a
favore di chi di PC non capisce una cippa. Il PC, che vi faccia piacere
o no, è diventato un elettrodomestico, per cui il mondo è adesso
suddiviso in chi "ama" il computer e freme ancora di commozione al
ricordo di fidonet e dei led verdi, e chi, più prosaicamente, se ne
frega altamente di kernel, dll e demoni e vuole solo "fare". Non ci sono
torti e non ci sono ragioni, ma solo esigenze diverse. Non c'è cosa più
frustrante che avere davanti una "cosa" che tu sai che può essere utile,
divertente etc etc e NON RIUSCIRE NEMMENO A MANDARE UNA MAIL. Che poi
non sai neppure che si chiama "mail". (Epperchè dovresti saperlo? Te lo
hanno insegnato a scuola?).
Faccio un parallelo con la chitarra. Se tu volessi imparare a suonare la
canzone del sole di Battisti e qualcuno te la insegnasse partendo da
come si costruisce una chitarra...bhè, ti annoieresti un pochino e ti
incaxxeresti mica male! In opposto, se volessi imparare qualche bel
branetto di Segovia non potresti farlo senza prima, per esempio, saper
leggere la musica.
Arrivando al sodo, quello che io ho sempre rimproverato ai "nonni" (che
mi hanno insegnato moltissimo) ed in particolare agli appassionati di
opensource (per il discorso collegato a Linux) è la scasra capacità di
insegnare. Non "personalmente", ma come categoria. Esempio? Un'anima pia
mi ha segnalato il sito 
www.linuxfacile.org
, se non toppo l'URL. Bene,
c'è un simpatico manuale per Linux. Indovinate dov'è l'installazione? IN
APPENDICEEEEEEEEEE!!! (si, sto urlando), e spiegata pure, IMHO, alla
membro di segugio, il che conferma quello che ho sempre detto. Un certo
grado di snobismo verso chi il computer non lo sa usare c'è cmq. A volte
è semplice ironia, anche simpatica, a volte invece diventa un ostacolo
per una informatizzazione "ragionata", fenomeno che, piaccia o no a
voialtri figli di fidonet (:-PPP), deve avvenire.
Per passare un attimo dall'altra parte della barricata (oooopppp!
skizofrenica, come al solito) tutto quanto detto sopra serve a chi ha un
pò di buonavolontà. Chi vuole sempre e cmq la pappa pronta...si fott@
:-)
Ma fra grattarsi gli zebedei e sbattersi una settimana per capire una
caxxata (come ha fatto la sottoscritta) perchè non esistono quasi guide
per utOnti...c'è una via di mezzo.
Grande colpa hanno in tal senso i providers. Con tutta la fuffa che
mettono sul CD con le preinstallazioni, poco gli costava mettere una
mini-guida alla navigazione sicura, spiegando almeno DOVE si possono
reperire informazioni.
Morale della favola: gli utOnti sono come i bambini. Hanno bisogno di
imparare giocando. Non si può stare ad ascoltare una palla infinita (per
me, me ne potesse fregare di meno di come funziona un computer) per poi
dire "si, ma continuo a non saperci fare nulla". Nella migliore delle
ipotesi le cose devono andare di pari in passo.
Saluti
Lella l'utOnta

 Il PC, che vi faccia piacere o no, è diventato un elettrodomestico
Ma il PC ti permette di fare *troppe* cose per essere considerato un
elettrodomestico. Hai mai visto un elettrodomestico gestire un impianto
micropilota?


 ti informi su come si compila una schedina o riempi tutti i pallini?;P
Le vostre mi sembrano considerazioni un po' teoriche. La maggior parte della
gente non usa il Pc  per scelta , ma perche' si trova nella necessita' di
farlo: al lavoro per lavorare, a casa per scrivere una tesi o per giocare o
per collegarsi a Internet. Il Pc quindi e' un mezzo, uno strumento,
esattamente come una penna o una macchina da scrivere, di cui non pensi di
dover sapere riparare ogni molla e ogni vite per usarla. E infatti a queste
persone la vita fila molto piu' liscia che a noi smanettoni, perche' fanno
sempre le stesse operazioni  - accendi il pc , apri word, apri la
contabilita', eccetera - senza mai modificare di una virgola. Se pero' gli
compare un messaggio strano o si congela il video chiamano subito
l'assistenza tecnica, non ci provano nemmeno...
Certo, costoro usano il Pc all'1 per cento delle sue possibilita', ma spesso
e' esattamente quello che gli chiede il datore di lavoro e molti non hanno
la minima voglia di approfondire, perche' fanno quel che devono fare - un
gioco, un foglio di calcolo, un'occhiata al web - e buonanotte, senza
"perdite di tempo" informatiche.
E' un atteggiamento perfettamente legittimo, anche se naturalmente non e' il
mio.
Il paragone giusto non e' imparare la chitarra - che presuppone passione per
lo strumento - e neppure il superenalotto - una scelta - ma chesso' io ...
guidare l'automobile: se si ferma, c'e' chi se la sa riparare da solo e chi
chiama il carrattrezzi. C'e' chi sa solo ingranare le marce e chi invece
conosce tutti i segreti della guida sportiva- Livelli di conoscenza diversa
per fare cose diverse.
Tornando a bomba al messaggio iniziale di questo thread, mi sembra meritorio
ma abbastanza folle :-)) scusami l'espressione - voler insegnare il
funzionamento interno del Pc a un pubblico generico che 1) non mira alla
laurea in ingegneria elettronica 2) non vuol diventare riparatore Pc e 3)
fondamentalmente ha bisogno solo di usare il mezzo informatico per
raggiungere alcuni obiettivi e non ha alcun interesse per il mezzo in se.
Semmai, se proprio uno volesse provare a instillare un pizzico d'amore per
quest'ammasso di ferraglia attraverso cio stiamo comunicando, dovrebbe
rovesciare il discorso e partire dai risultati che si possono conseguire con
un uso piu' consapevole. Per esempio, la molla della curiosita' potrebbe
essere la paura per quel che puo' fare un virus, se non sappiamo prevenirlo
(e allora potrebbe diventare interessante per chi ti ascolta comprendere il
meccanismo d'azione, i comportamenti opportuni, l'antivirus), oppure le
diverse funzioni e possibilita' che troviamo nei diversi browser web (e
cosi' potresti farli scoprire che non esiste al mondo solo IE). Modi per
dire che non basta premere un tasto e sempre quello come le scimmie
ammestrate, ma bisogna guardarsi in giro, usare il cervello per capire se la
stessa cosa si puo' fare meglio o diversamente con altri strumenti. IL punto
di partenza, pero', devono essere le aspettative e le esigenze dei tuoi
pupils, non puoi proporgli a freddo conoscenze di cui a loro non je ne po'
frega' de meno.
e.

 consapevole.
mmh... interessante, lo terrò più presente per i corsi futuri 
(già lo facevo, ma forse poco),
ciao :)
Marco Zanon [
http://www.marcozanon.com
]

 - amico 1: l'importanza del defrag, approccio scientifico
Uh? Defrag? Cos'e` il "defrag"?
Un Henryx che ha totalmente dimenticato le strane usanze di un os
incomprensibile
-- 
Questo senso di approssimazione che pervade i windowsFan a volte mi
sconforta (V. Valvano)

 incomprensibile
os? ah, perche' tu lo definisci os?

 os? ah, perche' tu lo definisci os?
Beh, il DOS era un os ;)
Henryx


 altamente, salvo poi credere a virus che si eseguono da soli,
io sono contento! Mi pagano per fare quel lavoro!!!! Pensa tu se un
meccanico d'automobili fosse infelice perche' sempre piu' persone imparano a
smontare il motore dell'auto ;)
Sara' il contrario no?
Certo, ci sono momenti in cui anche i migliori propositi vengono meno... ed
e' per quello che mi tengo lontano dall'insegnamento :)
Beh a dirla tutta ho anche insegnato algoritmi & cobol in una scuola serale
privata, ma sono errori di gioventu' (eppoi c'era una bionda...)

 1%  Non sanno o non rispondono!
Questa non te l'hanno mai detta? "E' come il vecchio DOS, non ci si fa
piu' niente ormai."
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 piu' niente ormai."
No... altrimenti "ci shputavo in bocca!"

 Beh, il DOS era un os ;)
ed anche molto stabile, non mi e' mai crasciato e ritengo buono anche
Win 3.11 FWG.
bei tempi quelli, li ho rimpianti fino a che non ho cominciato ad usare
linux.

 linux.
Ti diro`, fin dalla prima volta che vidi win$95 mi ripromisi di trovare
qualcosa con cui sostituirlo. Beh, ci sono quasi[1] riuscito ;)
Henryx
[1] quasi perche`, a causa della fossilizzazione del mio hw, il
Realplayer mi gira che e` 'na chiavica


 Beh, il DOS era un os ;)
Mentre Windows e' un DoS. DDoS, nelle versioni piu' recenti.
