Newsgroup: it.comp.os.linux.iniziare
Titolo: Sicurezza macchina virtuale

Vorrei sostituire un vecchio notebook, dove ho installato Debian e solo i
pacchetti necessari per collegarmi a due siti, con un firewall che blocca
tutti gli altri collegamenti in entrata e in uscita.
Al suo posto userei sempre Debian, ma questa volta in una macchina
virtuale così fatta:
- Pc con Ubuntu
- Virtualbox in Ubuntu
- Debian come sopra in Virtualbox.
Dal punto di vista della sicurezza, le due soluzioni sono equivalenti?
-- 
Bye, Yorgos
To send me an e-mail, please change anthzùya with alice

 Dal punto di vista della sicurezza, le due soluzioni sono equivalenti?
  Se setti iptables di ubuntu come sopra direi di si, quindi magari puoi
concedere qualche libertà in più alla debian virtualizzata.
  In ogni caso la domanda: ne vale la pena? Ci perdi in risorse e tempo per
preparare il tutto.
-- 
Non pretendo che comprendiate il significato di quello che ho scritto senza
averlo riletto un certo numero di volte. Personalmente, vi riterrei degli
stupidi se lo faceste. Io l'ho letto sei volte ed ancora non l'ho capito.

   In ogni caso la domanda: ne vale la pena? Ci perdi in risorse e tempo
Direi di sì, se mi garantisco una sicurezza superiore.
Ho 3 GB di RAM e un Pentium D 935 3,2 GHz, 2 HD Sata 160 GB, quindi le 
risorse ci sono.
Il tempo lo trovo!


 Direi di sě, se mi garantisco una sicurezza superiore.
Sicurezza "DI cosa" e "DA cosa"?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Sicurezza "DI cosa" e "DA cosa"?
Hai ragione, spiego meglio la mia esigenza.
Attualmente uso un notebook con debian: ho installato solo i servizi 
indispensabili per usare Firefox e per connettermi a due siti bancari.
Ogni altro uso è impedito a chiunque e Firestarter è configurato con 2 
whitelist, una per il traffico in uscita e una per il traffico in entrata.
Nelle whitelist ci sono solo i due siti di cui sopra. L'accensione del 
notebook è protetto da password del BIOS e praticamente è accessibile 
solo a me.
Vorrei riprodurre, se possibile, la stessa configurazione in una macchina 
virtuale ospitata da Ubuntu.


 Ogni altro uso è impedito a chiunque e Firestarter è configurato con 2 
Mica e' ancora chiaro, sai?
Hai dei dati che non vuoi che terzi possano vedere? Temi che ti sniffino
le operazioni bancarie? Temi che facciano operazioni a tuo nome?
Tutte le cose qui sopra, ma da remoto?
Tutte le cose qui sopra, ma dalla moglie?
Tutte le cose qui sopra, ma con l'attenzione a NON PERDERE i dati?
Una VM criptata potrebbe essere la soluzione a quasi tutto quello
indicato.
Certo, se accedo alla tua macchina, la VM criptata te la sovrascrivo
con un mp3 di pernacchia continua, e dei tuoi dati, ...
Se invece riesco a rootkittarti ubuntu, che se ho capito bene avrebbe
piu' liberta' (uso anche da familiari?) poi posso fare quasi tutto
quel che mi pare, anche quando usi la VM.


 le cose qui sopra, ma da remoto?
Tutte le cose da remoto.



Se la sicurezza fisica non interessa, perchè mai usi la password del BIOS,
che oltretutto come difesa fisica vale poco se non niente?
Usa piuttosto la cifratura dell'HD con Debian Etch (d'altronde è un
portatile).
Se poi pensi che la virtualizzazione ti possa parare pienamente gli
attacchi via modem ti sbagli. Quando tu installi una virtual machine che
non sta nei repository (VirtualBox), introduci un security risk, perchè
per essa non ci sarà l'update puntuale che puoi avere per il software dei
repository. Se ti sembra una cosa trascurabile, pensa che zero-day exploit
per Linux e BSD non sono riportati, mentre per Windows e Mac (che è in
parte a codice aperto e in parte a codice proprietario) si. 
Quello che devi fare è usare Debian stable con l'installazione cifrata,
installare Firestarter, usare ottime account password, usare solo account
user, fare sempre l'update appena l'update notifier ti avverte (che per la
stable interessa solo la security), ecc. ecc...l'elenco è piuttosto lungo.
Se invece la sicurezza fisica non ti interessa proprio, ti conviene usare
Fedora, per il semplice motivo che ha già installato e configurato
SELinux, che è il miglior sistema di hardening che ci sia.

 configurato SELinux, che è il miglior sistema di hardening che ci sia.
Ti ringrazio molto, mi hai dato di che studiare per un po' :-)
