Newsgroup: it.comp.os.linux.iniziare
Titolo: [OT]Catastrofe digitale


l'articolo e' una gran fuffa.
Detto questo: il problema e' che troppi non si rendono conto del rischio e quindi non prendono le necessarie precauzioni.
 
Non e' un problema di standards, che ci sono e funzionano bene.
Puoi anche usarli, ma se poi uno dei capoccia con accesso completo al sistema usa il nome del cane come password c'e' poco da fare. 
 
Ciao Jack


Basta poco per stare in una botte di ferro:
 
 
1) two factor authentication su tutti gli account sensibili(leggi: dove 
gira il denaro), associare a questi conti telefono(magari uno che si 
tiene sempre in casa usato solo a questo scopo, senza darlo a nessuno) e 
casella email usate solo per la protezioni su questi account.
 
 
 
2)Per gli account di forum e cazzate varie usare un'altra casella email, 
con dati inventati e non preoccuparsi più di tanto...questi possono 
violarli quando vogliono.


Quoto al 200%,aggiungerei anche che di solito chi dovrebbe occuparsi 
della sicurezza non ne capisce una sega.
(non mi riferisco ai sysadmin)

 iraniana)
 
Ok, sei suonato. Ma trasferisciti pure in Iran. Anzi, se vuoi andare
ancora più sul sicuro Corea del Nord.
 


 
Perche' non ti sposti su un NG IT?
 
 

 Perche' non commenti i dati?
 
Io ho risposto alle tue scempiaggini sull'Iran, che resterebbero
tali anche se il 120% delle aziende fosse stato hackerato.
 
Vuoi un commento? Quel 92% si riferisce a chi a subito "una
violazione della sicurezza informatica", quindi anche a chi ha avuto
il vicefantozzi dell'Area Finanza che ha prestato la password al
revisore contabile perché si rompeva le balle ad aspettare che il
CED creasse un account temporaneo. Significa che il restante 8%
semplicemente non lo sa, o non se ne cura. Da qui a dire che l'home
banking non è sicuro e applaudire al modello iraniano ce ne corre.

 Internet serve solo per giocare?
 
  Serve per fare tutto, anche le cose importantissime.  Nel modo che
conviene di più:
 
http://www.theregister.co.uk/2016/09/23/if_your_company_has_terrible_it_security_that_could_be_a_rational_business_decision/
 
 
«Sad reality: It's cheaper to get hacked than build strong IT defenses»
 
 
  Ciao,
 
 
-- 
Alessandro Selli 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.

 ancora più sul sicuro Corea del Nord.
 
Immagino che marmellata23 volesse fare una provocazione riferita a
questa notizia:
 
http://en.mehrnews.com/news/119304/Iran-launches-National-Information-Network
 
 
a cui IMHO ha ben rispoto ARTICLE 19 in questo PDF:
https://www.article19.org/data/files/medialibrary/38315/The-National-Internet-AR-KA-final.pdf
 
 
dove si puo` ad esempio leggere:
 
----------------------------------------------------------------------
The Iranian government has repeatedly stated its intention
to monitor citizens through the National Internet. The new
ease of surveillance associated with this project is also a
serious human rights concern: anonymous browsing has long
facilitated the expression of controversial ideas and enabled
dissent in many countries.
----------------------------------------------------------------------
 
Cmq si`, anch'io non mi fiderei molto di gente che ha fuso le turbine
dei reattori nucleari facendosi infettare i computer che le
controllavano senza che questi fossero manco collegati al Internet ma
pure 'sti coreani non mi sembrano dei gran volponi ...
 
https://github.com/mandatoryprogrammer/NorthKoreaDNSLeak
 
 
--
MeWe - The next-gen social network.
No Ads. No Tracking. No BS.
https://mewe.com/join/redtowers.org
 
 

 
https://github.com/mandatoryprogrammer/NorthKoreaDNSLeak
 
 
Ahia! L'amministratore di quel nameserver e la sua famiglia non
devono passarsela molto bene. Ma almeno non gli hanno succhiato
soldi dalla carta di debito! :-)))
 

 dei reattori nucleari facendosi infettare i computer
 
non erano le turbine dei reattori nucleari ( che di per se non saprei 
cosa sono, a meno che non intendi le turbine a vapore con vapore 
prodotto dal calore del reattore nucleare) , ma le centrifughe per 
arricchire l' uranio. Con l' uranio arricchito poi si accumula il 
materiale per bombe e centrali nucleari.
 
Il famoso virus che ha provocato il disastro delle centrifughe  è stato 
pensato e costruito  da israeliani, americani e Siemens il fornitore 
dell' attrezzatura agli Iraniani. Basta una spia con una chiavetta per 
infettare il sistema.
 

 materiale per bombe e centrali nucleari.
 
No, intendevo degli apparati nel circuito di raffreddamento del nucleo,
solo che l'hanno raccontata diversamento perche` se la gente inizia a
pensare che se riuscivano a bloccare del tutto la refrigerazione
succedeva praticamente un'altra cernobyl ...
alla fine ne facevano come al solito le spese i poveracci che non ne
possono nulla, un po' come ora con le sanzioni economiche e gli embarghi
alla Corea: il programma nucleare prosegue senza sosta come nulla fosse
ed i coreani invece tirano la cinghia.
 
Non vorrei adesso passare per filo-coreano o simile, cosa che non sono
visto che penso che quelli sono regimi dittatoriali che calpestano i
diritti umani ma che siano proprio gli americani, cioe` i maggiori
detentori mondiali di ordigni nucleari nonche` gli unici al mondo ad
aver sganciato bombe atomiche sui civili, che fanno la morale agli altri
mi pare un tantino paradossale. Tra l'altro, guarda caso, proprio i due
Paesi citati, Iran e Corea, sono stati negli anni passati invasi dagli
esportatori di democrazia ... Bei risultati, non c'e` che dire!
 

 «Sad reality: It's cheaper to get hacked than build strong IT defenses»
 
Secondo me internet è stata volutamente fatta sviluppare su standard di
sicurezza molto bassi, nel 90-95% dei casi, gli utenti non sono
consapevoli del fatto che ci siano delle regole di base da seguire. I
sistemi operativi, di massa, sono stati sviluppati per la massima facilità
d'uso e della sicurezza non ne hanno curato molti aspetti.
Viene legittimo chiedersi se questa scelta sia stata fatta per motivi di
marketing o per altre motivazioni. Infine diventa costoso proteggere i
device proprio per questo motivo, a mio parere.
 

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

  E la risposta giusta è: "per altre ragioni".  Una è già stata data, la
sicurezza non fa guadagnare i produttori di sofficiume.  Una seconda
l'ha rivelata due anni fa Vint Cerf:
 
http://www.theregister.co.uk/2014/04/07/internet_inception_security_vint_cerf_google_hangout/
 
 
«Vint Cerf wanted to make internet secure from the start, but secrecy
prevented it
Tells Google Hangout buds that tech was 'classified' at the time...»
 
"The NSA acted as a barrier to the rollout of encryption as standard
from the very inception of the internet back in the mid 1970s."
 
 
  Ciao,
 
 
- -- 
Alessandro Selli 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
 
iQIcBAEBCAAGBQJX99h3AAoJEPvD2y4ojDYnOnoP/igFUkfsC7ZFS1OPDYZm2IcQ
7MCqyWJrom3XN7CIayZfz4YQa/UN77tWbG12rXRxv/ez529VjDQKiOR85zCNqj5O
S0/d/HXuWt9GOCIfuyKel8plxzCmt+G3Lq5+jX6gPdJV/uHNX6cVeSBByDbWdR1T
KhDWYePrQj3D2FFwNojYt6WbxC6waFDoL3FjZ232Kr35Lcpj1Uvwa2hma6uE/PPG
/byqwzNHWzcwn3w+OByDqjT4UBlypHoeUjrz4Nq1O7jcWbcz8iG9Tm6a20MVLkuj
Daf+FRqj7jAVQk+UmM+NpKk52kcd794sqeHi44NMl8tTwZVUXfeKaQ1mkHaho2tS
8D7DJP+QlJgS0QhLx1h70K2NAs/wOeH3DM98nerT9sgm3fndAT/n2r0UDsUONynB
k3hzVcOZS2qF1PlHffzEH7f8tK5/a5syRZqM5GudkDx1oQZdYcjYS7lwiGyotQok
k2bjCOk/wnXYQX0r4zP8wACPYL5BI9GcDZuBO6dRIiqzC3t/LWKt5ACR+NxwGl25
OnSyDEx9SaOyQkA/8GdBIw0yxB2e2vqR4zlWNeR/RXAq5rH60M+UzIRkmpSEfjL3
5Hf4x7sfVMUWu7UgJVxBkAJ0g9s1X9W8fIDeIce7xd9ZHahtgidi5VVVJfIcE7ID
1+NtncxixHbAQ+zfgMt7
=21tr
-----END PGP SIGNATURE-----

 ha scritto:

https://redtowers.org/txt/va.a.capo.dopo.72.colonne.txt