Newsgroup: it.comp.os.linux.iniziare
Titolo: Linux e sicurezza

Secondo voi vale la pena passare da NT a linux per gestire un server web,
ftp, ecc?
Lo so che è un po' come chiedere all'oste se il vino è buono :-) , vi chiedo
di essere il più obiettivi possibile; mi conviene studiarmi un nuovo sistema
operativo oppure è meglio restare su NT?
Eventualmente Red Hat 7.1 può andare bene per gestire un server web, ftp,
ecc?
Grazie, saluti.
Fabio

Fabio® wrote:

sì, conviene. I prodotti M$ sono l'emblema dell'insicurezza in rete.
se puoi metti 1debian, la redhat non è che sia il massimo.

 Fabio
può andare bene
cià

 ftp, ecc?
Sempre  Linux e`,  ma IMHO  esiste una  solo distribuzione  Linux, cioe`
Debian, che e` migliore sempre e comunque.
Ciao, `matte.
[1]  Tramite   apt,  inserendo  i   siti  da  cui  vuoi   prelevare  gli
aggiornamenti (
security.debian.org
  ecc ecc), puoi tenere  aggiornato il
sistema  con due  comandi,  apt-get update  e  apt-get upgrade.  Volendo
puoi  inserirli  nel  cron.weekly (quindi  eseguiti  settimanalmente)  o
nel  cron.daily  (giornalmente), non  serve  riavviare  nulla, e`  tutto
automatico, ecc ecc.
[2]  Spero di  essere  stato  obbiettivo. Comunque  non  ho interesse  a
sostenere qualcosa per partito preso, se ho scelto linux un motivo c'e`,
se domani mi svegliassi e trovassi  windows migliore di linux, non avrei
esitazione a cambiare. Penso basti come obbiettivita` ;-) Certo, approvo
la filosofia dell'OpenSource al 101%, ma questo non basterebbe per farmi
usare un carretto.
[3] Prendi la mia opinione come quella di uno che usa da un bel po linux
e  conosce  l'opinione di  parecchi  sistemisti  (tramite la  rete),  ma
comunque non  ha nessuna esperienza  di lavoro nel campo,  e sicuramente
neanche le conoscenze necessarie per farlo questo lavoro.
-- 
err: signature too big

 web, ftp, ecc?
Volendo essere 100% obiettivi, dipende dall'"ecc". Se sono servizi per
cosi` dire "standard", va sicuramente meglio Linux. Se sono servizi ad
uso ed abuso esclusivo di sistemi M$, allora ci vuole un server M$. Ma
se mi parli di web, ftp, proxy, mail, news e via dicendo... secondo me
non c'e` neanche da fare il paragone.
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
MICROSOFT - Most Intelligent Customers Realize Our Software Only Fools Teenagers

 Lo so che è un po' come chiedere all'oste se il vino è buono :-) ,
Ho assaggiato il vino ed è buono.
Soprattutto se è bianco, servito a 5° ed in compagnia di una bella orata
alla piastra  :-)
Jacobe... si convinse che
(Se è Microsoft non funziona)

 non c'e` neanche da fare il paragone.
Innanzi tutto ne approfitto per ringraziarvi delle risposte molto
esaurienti; l'unica cosa microsoft che mi servirebbe sono le estensioni di
frontpage, il resto sono tutte cose standard.
Grazie, saluti.
Fabio

 frontpage...
Mmmhh... allora credo proprio tu abbia sbagliato indirizzo.
Vorrei (x te) che qualcuno smentisse, ma penso che le estensioni di cui
parli sono tipiche di server M$ e vadino in rotta di collisione con i server
Linux.
Almeno se si tratta di quei fronzoli che consentono la pubblicazione e
ammininistrazione del server attraverso Windok...
Jacobe
(Se è M$ non funziona)

 frontpage, il resto sono tutte cose standard.
Qualcosa (tipo un modulo per apache) mi pare che ci sia, ma a monte, io
vorrei capire una buona volta che cosa sono e a che cosa servono queste
famigerate estensioni di cui tutti sembrano avere un gran bisogno. Sono
pronto a scommettere che in Unix c'e` di meglio...
-- 
  _      ___ ____
 | | /| / (_)_  / >>> aka Luciano Di Lucrezia
 | |/ |/ / / / /_   . Radiance BBS: 
+39-0362-332921
 - JOIN THE FUN NOW!
 |__/|__/_/ /___/   . Ban Micro$oft from Universities! Support Free Software.
 
La mattina magari vi terra` un gran bel discorso sulle "magnifiche
sorti e progressive" dei sistemi esperti, ma la sera, quando vorrete
tirar fuori quello che pensa veramente, davanti a una sana bottiglia
di vino rosso (meglio due), vi dira`: "un sistema esperto, alla fin
fine, xe` un programma con tanti if". (F. Tisato)

 
Tempo fa, quando vagavo fra le nebbie più fitte...  (-: , mi capitò di 
interessarmi alla programmazione html e per questo tentai di usare 
FrontPage (che poco dopo abbandonai per passare al più performante  
Dreamwaver), e mi resi conto che molte delle automazioni di pubblicazione 
sul web o funzioni di amministrazioni remote particolari sarebbero state 
disponibili soltanto su server con estensioni MS... (questa teoria vi 
ricorda qualcosa ?? :-))
Quindi appresi che che ad es. su Libero avrei avuto problemi, Su Tripod, 
no.. e così via.. 
D'altro canto, un manuale di Frontpage in mio possesso asseriva che i 
server in rete che supportavano tali estensioni fossero in aumento.. 
(Ho i miei dubbi ! )
Insomma, si ribadisce ancora una volta, altro non sono che l'ennesima 
diavoleria inventata per canalizzare l'utenza in una direzione precisa.
Quindi, tornando a te Fabio, a mio avviso ti conviene farlo per intero il 
grande passo, se ne hai voglia.
Jacobe
( Il fumo provoca il cancro, ma l'antenna del Vaticano non scherza 
nemmeno...) 

 grande passo, se ne hai voglia.
Sicuramente, anche perchè da quel poco che mi sono interessato e da quello
che leggo qui, imho il futuro dei server è linux, il problema principale è,
secondo me, imparare ad usare linux veramente bene e questo potrebbe essere
un problema per chi è abituato a winsoz. Io penso che un sistema linux mal
configurato possa essere pericoloso quanto o più di un sistema NT. Cosa ne
pensi?
Ciao
Fabio

 meglio... 
te la spiego da semiprofano [gestisco dei siti amatoriali "per gioco" e 
tempo fa venni a scontrarmi con tali estensioni]
in pratica sono delle zozzerie proprietarie che servono per 
"facilitare" il lavoro a chi usa FP per creare siti web; gestiscono 
roba tipo guestbook, contatori, forum online et similia in maniera 
automatizzata [non mi chiedere come, ne capisco poco...] fornendo del 
codice gia' scritto da inserire nelle pagine html che pero' funziona 
solo se sul server sono installate le "estensioni" giuste [immagino 
siano qualcosa tipo librerie]
ah, casualmente, i siti che usano tali estensioni vengono male 
visualizzati da tutti i browser tranne uno [indovina quale ^_-]
questo difettuccio fa si' che il webmaster che le usa o se ne frega 
degli utenti che usano altri browser oppure lavora il doppio, col 
risultato che in pratica le estensioni non facilitano un cavolo...
la cosa che mi sembra strana pero' e' che xoom [ci sono altri esempi] 
usa dei server unix/linux e che supporta tali estensioni [in maniera 
parziale perche' alcune sono disabilitate per problemi di sicurezza 
[*]], quindi qualcosa deve pur esserci...
[*] un altro dei cavalli di battaglia della M$ ^_-
-- 
Gorgon

 Sono pronto a scommettere che in Unix c'e` di meglio...
 
Occome no? Di meglio, sotto *nix, c'e` solo l'accesso a root via telnet
oppure gli share a buopillonzi[1].
+++
[1]
buopillonzi, vern.
 espressione toscana indicante posizione inginocchiata con natiche
 rivolte verso l'alto, le gambe leggermente divaricate, testa raso
 pavimento; utilizzata in informatica per indicare shares aperte a
 
0.0.0.0/0
, con passwords banali ed accesso R/W a files di sistema
 (il motivo di questo parallelo non e' chiaro).
		-- Leonardo Serni
 
Bye,
 Emmanuele.
-- 
Emmanuele Bassi         |             [ 
http://digilander.iol.it/ebassi/
 ]
emmanue...@iol.it
  |
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 
Penso che il livello di cultura informatica stia crescendo fra la gente, 
che non si accontenta più dei soliti OS .
Insomma, per chi vuole saperne di più Linux appare la scelta migliore e 
quella che alla lunga da maggiori soddisfazioni.
Chiaro che siamo tutti nella stessa barca, Linux non è facile per nessuno e 
tutti incontriamo grossomodo le medesime difficoltà.
Io per primo durante le prime sessioni mi sono scagliato contro questo NG 
urlando tutte le mie difficoltà.
Si tratta di entrare nell'ottica giusta, di acquisire fiducia 
progressivamente, soprattutto di non finire come alcuni che installano 
Linux per curiosità, o tanto per dire: io l'ho installato ! , lasciandolo 
abbandonato su di una partizioncina dell' hd.
Quello secondo me  è il primo passo per fallire con Linux.
Per quanto concerne la sicurezza, ho già espresso in qualche altro post il 
mio pensiero:
E' più probabile che ci siano bug pericolosi in un sistema a 'codice 
chiuso' che non in uno OpenSource, il quale, proprio per la sua 
caratteristica,  offre a migliaia di programmatori professionisti e non, la 
possibilità di individuare e risolvere eventuali problemi di questo tipo. 
Spesso, però, la gente si sente sicura per il semplice fatto che ha pagato 
una licenza...
Ho pagato ?  allora è buono ! E' gratis ? Allora fa schifo...
Questo li appaga...
Allora io mi domando: cosa si scoprirebbe se si potesse scodellare su di un 
tavolo il codice sorgente di questi sistemi 'chiusi' e lasciarlo alle fauci 
di migliaia di programmatori con le 'cosine' cubiche ?!   (-:
Ad ogni modo, prima di usare Linux per impieghi delicati, di direi di 
assicurarti di poterlo padroneggiare come si deve.
E' questo che penso.
Ciao.. e buon lavoro.
Jacobe
 

 		-- Leonardo Serni
Muahahah, comincio a capire sta leggenda dei post Sernificati ;-))
Ciao, `matte.


 
   Che schifo, che schifo, che schifooooo (su una sedia con la gonna
in 
mano )... Le estensioni di CrostPage !!!! Bleaaaahhh... Pensa te che 
avevo messo su un meraviglioso server Web tutto bellino fatto con i 
controcazzi (CGI, SSI, Apache-SSL, PHP, MySQL ): MI STANNO ... STANNO 
COSTRINGENDO A PASSARLO SU IIS !!!!!!!  Non ti dico i casini... 
"No, perche` cosi` puoi usare i tool standard che noi supportiamo, 
come FrontPage e le sue estensioni e renderti la vita piu` semplice 
[...] poi noi non supportiamo software che non sia standard"
   Intanto mi sto facendo un culo a tarallo per portare tutta la roba
mia su quest'accidenti di IIS... Tra incompatibilita` varie ed altri
cazzi... Stamattina ho scoperto che se mando una form in post da 
Netscape IIS la vede vuota !!! Ma se po` !!! E non so come fare gli
upload dei file via rete (meglio, via form Web), a questo punto.
"Beh, la soluzione c'e`: usa Explorer"
   Belli cazzi e se poi mi trovo in un posto dove Explorer non ce 
l'ho ??? COGLIONI, COGLIONI, COGLIONI !!! Mille volte coglioni...
Coloro che hanno messo su quest'indecenza di sito Web 
centralizzato (il vecchio sito che stavo rifacendo, non quello di
prova che sto trasportando, girava su una Sun) dovranno avere le
palle mangiate dai coccodrilli !!!! 
   Ma sapete qual'e` la cosa piu` dolorosa di tutta 'sta storia ??
Che questo schifo sta avvenendo nel posto al mondo dove il Web e` 
nato: al CERN !!!! E se ne vantano pure, col loro sitarello che 
gira su quella purga di IIS !!!! Me li ricordo io i tempi in cui 
queste cose furono *progettate* su macchine NeXT (pensa te)...
   Spero solo che un dodicenne brufoloso di Detroit glieli buchi
per benino 'sti server del cazzo, almeno salteranno le teste di un
po' di coglioni... Tanto per avere un'idea, il capo del servizio
Web ha una magliettina nera con scritto su un braccio 
"Microsoft .NET" !!! Ma io gliela strappo a MORSI !!!!!
COGLIONI, COGLIONI, COGLIONI, MILLE VOLTE COGLIONI !!!!
   Sono bastati un paio di errori di sintassi in uno script 
che stavo debuggando per far crashare IIS... Ogni volta che
modifico uno script, prima di testarlo recito una preghiera
al Santo Protettore dei Server Web, Santo Apache Martire, 
incrocio le dita e spero che tutto vada bene... Alle volte 
bastano degli stupidi errori di sintassi in uno script Perl
(per esempio un ';' mancato) per far crashare tutto 
l'accidenti !!! Quello che non gli piglia a quella gente !!!
                              Vax "Ban Bill" Headroom
P.S. - Scusate lo sfogo, ma me lo tenevo dentro da troppi giorni...
Scusate tutto, volgarita`, faziosita` ecc ecc ecc, ma 
*VERAMENTE* non ce la facevo piu`...
-- 
                          |  
\|/ ____ \|/   \ ||_|     |  Everyone lie, but it doesn't matter:
"@'/ ,. \`@"    \|| |     |  no one hear.
/_| \__/ |_\ Vax Headroom |  
   \__U_/                 |          Lieberman's Law

[...] poi noi non supportiamo software che non sia standard"
Scusa, amico... una volta ho visto una pagina con un howto che parlava
delle estensioni f.p. con l'amato Apache.
Ci son capitato per caso e non ho letto visto che non ne capisco molto 
di web server, pero` l'howto c'era veramente:
www.faure.de/Apache+SSL+PHP+fp-howto-1p.html
-- 
    Pardo 
 
http://pardo.cjb.net
 
http://pardo.tsx.org

 upload dei file via rete (meglio, via form Web), a questo punto.
Basta leggersi la RFC-1867.
Ci sono una marea di oggetti COM
free (con i source) per IIS che implementano la RFC-1867.
Saluti.

 free (con i source) per IIS che implementano la RFC-1867.
   A parte che il punto del mio post non era questo... Mi spieghi, 
allora, perche` la variablile d'ambiente CONTENT_LENGHT, che 
dovrebbe essere settata dal server (sencondo lo standard CGI) e
contenere la lunghezza del buffer, e` invece settata a zero ???
   E, soprattutto, perche`, invece, quando il post lo fa IE tutto
va a meraviglia ???? Veramente non riesco a capirlo !!! Magari c'e`
solo il problema che l'amministratore e` un caprone e ha settato
qualcosa nel server che non doveva, questo non lo so e non lo
posso sapere. Di contro, quando gli ho fatto presente questa cosa
mi ha risposto che ci sono delle differenze tra NN ed IE e che
ci potrebbe essere la possibilita` di dirigere i due browser
su pagine diverse !!!
   Io ho come l'impressione che il tipo non sappia neanche che\
cosa sia il metodo post... Tutto qui... Tra l'altro installare
anche epsilon su queste macchine e` praticamente vietato per altri
problemi (condivisibili, questi) che non sto qui ad elencare...
Tra l'altro non credo che il pacchetto (standard) CGI del perl
possa essre cosi` stupido !!! Il fatto e` che a IIS i dati (letti
nello stesso modo e dallo stesso programma) non arrivano se 
glieli manda N4... Questo non e` da poco...
                                     Un po` piu` calmo
                                    Vax Headroom


 contenere la lunghezza del buffer, e` invece settata a zero ???
Perchč il client non l'ha scritta nell'header del post o la scrive in
maniera sbagliata (anche 1 byte di differenza invalida il flusso)?
Oppure perchč invece di leggere standard input in binario lo leggi
in text?
Vecchie versioni di Netscape inserivano un CRLF in piů nel POST di form di
tipo multipart/data.
Saluti.

 ftp, ecc?
Sicuramente si', a meno che tu, ovviamente, non comprenda in quell'ecc. 
qualche servizio che gira solo su NT. Che so, un server Netmeeting o altre 
diavolerie del genere...
Per quanto riguarda la sicurezza, ti faccio una domanda: tra due 
installatori di antifurto, uno che ti aggiorna l'intero impianto non appena 
si sa che e' stato trovato un sistema per fregarlo e uno che lo aggiorna 
quando gli pare a lui, non curandosi se nel frattempo i ladri ti entrano in 
casa, chi scegli?
Il primo e' Linux, il secondo Win. Credo non serva altro.
-- 
BlueRaven

upload dei file via rete (meglio, via form Web), a questo punto.
PUT anzichè POST? ooops, è vero, le form lato client non supportano il 
metodo... ma IIS non ha anche il server FTP?