Newsgroup: it.comp.os.linux.iniziare
Titolo: Paranoie (o forse no) sulla sicurezza

Ciao a tutti.
L'altro giorno ricevo la mail di un tizio che mi chiede se sono ancora
intenzionato a vendere il mio portatile. E se gli posso fare uno sconto.
Io non ho scritto da nessuna parte che volevo venderlo. Eppure sembra che
qualcuno lo abbia fatto da parte mia. Sono subito andato su e-bay a vedere
se il mio account (mai utilizzato) era stato usato da qualcuno, ma non lo è
stato. Per sicurezza cambio la password.
L'unica caxxata che ho fatto, e grossa, è stata fare 30 min di file sharing
con amule condividendo la home con anche i file nascosti tra cui e me ne
pento come non mai il .fetchmailrc contenente la pwd della posta
elettronica. Tuttavia sembra non sia stata toccata da nessuno la mia posta.
Ora mi chiedo se voglio scaricare la posta con fetchmail, non lo faccio
ancora, ma mi sto approntando a farlo, dove devo mettere il .fetchmailrc
per essere sicuro che non venga visto? Devo mdificare i permessi al file
mettendoli a 600? e il proprietario del file devo essere l'utente normale o
chi altro?
Le password della posta elettronica le lascio salvate in kmail, lo so che è
poco sicuro, ma lo trovo molto pratico, mi devo preoccupare in qualche
modo? Come dovrei agire per aumentare la sicurezza?
Chiedo quest'ultima cosa perchè temo fortemente che ci siano problemi di
shadow password, visto che a quanto leggo nella guida di mrShark sezione
configurazione leafnode, il mio /etc/group non presenta le "x"
Es: news:13:news,marco
Che dovrebbe essere news:x:13:news,marco
e potrebbe indicare che non utilizzo le shadow password!
Rin grazio chiunque mi darà consigli/link/qualunquealtracosa che possa
chiarire i miei dubbi, e mi scuso del tempo fattovi impegnare.
-- 
Marco Siviero
Usin' Slackware Linux 10.1 (2.6.10 kernel) on a Compaq Presario 2175EU
notebook (AMD Athlon XP-M 2800+ CPU)
Linux proud user #373650
www.antidigitaldivide.org

 elettronica. Tuttavia sembra non sia stata toccata da nessuno la mia posta.
Hai controllato che non abbia tentato di phisharti? apri quel messaggio 
e leggi il sorgente html, controlla se l'indirizzo a cui ti inviava è 
quello che sembra.
Nel mese scorso mi sono arrivati due o tre messaggi contraffatti assai 
bene, da "ebay". Solo leggendo il codice mi accorgevo che non erano 
autentici (beh, non erano proprio convincenti per altri motivi, ma stavo 
anch'io per fare click sul link).
-- 
Adriano Varoli Piazza
The Inside Out: 
http://moranar.com.ar
MSN: 
adri...@hotmail.com
ICQ: 4410132

 con amule condividendo la home con anche i file nascosti
[cut]
Ma sai pazzo? :-o
Non si condivide in nessun caso la home, con nessun programma e per 
nessuna persona al mondo (neanche i tuoi genitori)!
Non puoi risolvere la cosa condividendo una dir *dentro* home dove ci 
metti tutto e solo il materiale da condividere (che naturalmente non 
deve essere coperto da copyright, altrimenti e' illegale)?
MT

 anch'io per fare click sul link).
Se mi arrivano messaggi simili agisco sempre così!
Il problema dev'essere derivato dalla condivisione di .fetchmailrc! cmq
sembra che sia risolto, come ho già detto, non ci sono movimenti strani nè
in e-bay nè nella posta, ma questo mi ha fatto riflettere sulla sicurezza
del mio sistema!
Dunque il fetchmailrc dove lo metto?
Cosa mi dite del problema della password memorizzata in kmail? 
e delle shadow password? 


 deve essere coperto da copyright, altrimenti e' illegale)?
Č ciň che ho fatto immediatamente appena compresa la stra-gaffe!
In ogni caso avevo condiviso una cartella dentro la home in modo ricorsivo
includendo i files nascosti!
Cosa mi dite di posizione/permessi di fetchmailrc?
Delle shadow password (leggi il primo mex)?
Delle password memorizzate in kmail?


 Delle password memorizzate in kmail?
Fondamentalmente, stesso discorso di fetchmail. Se vuoi comq un livello
di paranoia più alto, con KDE 3.4 KMail salva le sue password in
KWallet, che può avere una chiave principale con cui critta tutte le
password che contiene e che ti chiede ogni volta che qualche
applicazione vuole aprirlo per leggere una password.