Newsgroup: it.istruzione.scuola
Titolo: dimostrazione che il registro elettronico è violabile

http://bologna.repubblica.it/cronaca/2014/12/13/news/studenti_hacker_violano_registro_e_si_alzano_i_voti-102783260/?rss
 
-- 
Et interrogabant eum turbae dicentes: “Quid ergo faciemus?”.
Respondens autem dicebat illis: “Qui habet duas tunicas,
det non habenti; et, qui habet escas, similiter faciat”.
(Ev. sec. Lucam 3,10-11)


 
però qualcuno deve dimostrare che di ciò freghi alcunchè ad 
alcuno ...
 
E' come dire che tizio inventa il modo di accreditarsi su un 
conto corrente alle isole neverlandia un credito di mille 
fuffollari.
Qui prodest ?
 
-- 
1) Resistere, resistere, resistere.
2) Se tutti pagano le tasse, le tasse le pagano tutti
Soviet_Mario - (aka Gatto_Vizzato)
 

 olano_registro_e_si_alzano_i_voti-102783260/?rss 
 
violabile... hanno fregato le password... IMHO da quel che si legge 
nell'articolo può essere andata in due modi: 
hanno installato un keylogger,
 oppure,
i docenti avevano la **pessima** abitudine di salvare le credenziali nel 
browser per "fare prima". 
(scusate, qualcuno ha visto un antivirus/antimalware? E quei cattivoni di 
admin, per caso avevano ragione a voler blindare i pc di scuola?)
 
In quel modo ti entrano anche nel conto in banca, altro che 'hacker', eh.
 
Se poi consideri che ci sono colleghi che "uffa, che palle queste password, 
chissà mai che segreti ci saranno"....
 
 
 
BTW, non è il primo caso, era già successo a Grosseto:
 
http://iltirreno.gelocal.it/grosseto/cronaca/2014/12/04/news/cambia-i-voti-
 
nel-registro-on-line-1.10435222
 
 
 
Earendil

 Qui prodest ?
 
A parte il fatto che è: cui prodest
Il fatto è importante perché finora il registro el. si era dimostrato 
soltanto una enorme perdita di tempo, tra attese interminabili del 
collegamento e misteriose sparizioni di quanto si era appena scritto e 
salvato.
Ora sappiamo che è anche possibile per un esterno manometterlo.
Insomma, sto registro, veramente, CUI PRODEST?


 violabile... hanno fregato le password...
 
i registri tradizionali, chiusi a chiave negli armadietti, sono più 
sicuri. Punto.
Oltre a non far perdere tempo (che si dovrebbe utilizzare per far lezione)


 per far lezione)
 
ma è stato introdotto apposta per ridurre il tempo lezione


 ma è stato introdotto apposta per ridurre il tempo lezione
 
in questo è stato un trionfo: tra docente della materia e due insegnanti 
di sostegno, tra tentativi di collegarsi, imprecazioni, inspeigabili 
risposte del server ("l'utente non è autorizzato"), imspiegabili 
sparizioni di quanto scritto E SALVATO, giustificazioni, ritardi, tutto 
in doppia copia perché in ogni caso è opportuno aggiornare il registro 
cartaceo per non trovarsi senza alcun dato a successiva verifica, non si 
comincia a far lezione prima di una buona ventina di minuti


 Oltre a non far perdere tempo (che si dovrebbe utilizzare per far lezione)
 
1) io lascio il cassetto aperto
2) con il registro elettronico ci metto meno tempo
3) quando la finiremo con le ipocrisie useremo tutti il badge, studenti 
compresi
 
.. 
 
 

Il 14/12/2014, Arkannen ha detto :

Il badge potrebbe essere la soluzione, così tutte le ore extra che 
passo a scuola, per registro, extra extra extra, saranno tutte pagate 
lautamente e non come ora tutto a gratisse.

 chissà mai che segreti ci saranno"....
 
ti spiego come funziona nella mia scuola (e proabilmente in tutte).
La maggior parte delle vecchie babbione non sa usare il reg.el. per cui 
delega uno studente ad usarlo. Alcune consegnano proprio la password 
allo studente "segretario". Altre lasciano la password attaccata con dei 
post-it sul computer della classe. Altre la lasciano attaccata la 
password ai libri che puntualmente dimenticano in classe.
Altre usano come password cose ridicole hackerizzabili dal più tonto 
della scuola.
Altre salvano la password in chrome!!!
Se queste sono le premesse...
Più volte io mi sono divertito ad entrare nell'account facebook di una 
collega (giovane!) che aveva salvato le credenziali sul computer della 
scuola (in orario scolastico tengo a precisare).
Pensa che io ho la password master del Dirigente Scolastico in persona! 
e non sono un hacker! semplicemente un giorno in segreteria mi è caduto 
l'occhio sulla scrivania della segretaria dove c'era un foglio A4 con 
scritto in grande ed evidenziato: "password Preside: XXX non dare a 
nessuno!" :D
puoi credere gli studenti!


qunado mai gli armadietti sono chiusi a chiave? io li ho sempre trovati 
aperti...

 mah ... se lo perdi o te lo bruciano ?
e secondo me se vai a vedere i numeri sono tanti quelli che l'hanno 
perso o a cui gli è stato rubato...più dei "furti elettronici" :D
 

 compresi
 
concordo su tutto

 lezione) 
 
Interessante obiezione. Mi domando però (salvo registri elettronici 
particolarmente "user-unfriendly" e/o problemi infrastrutturali) in cosa il 
cartaceo sia più veloce, se non nel non compilarlo...  (avviene anche 
questo).
 
 
Earendil

 Altre salvano la password in chrome!!!
 
E guai a fargli notare che non è sicuro...
 
Earendil

 Ora sappiamo che Ã¨ anche possibile per un esterno manometterlo.
 
Ripeto: ne dubitavi? Non hanno violato il registro, ma la "custodia" delle 
password. 
 
Probabilmente per un utente qualsiasi questo non fa differenza, mentre per 
un informatico è estremamente diverso. 
 
Nessun sistema è più inviolabile dell'anello più debole.
 
E qui l'anello più debole è chi detiene le password.
 
Ti fideresti ad usare le tue credenziali di homebanking su un computer di 
un internet point? 
 
BTW, il docente cui hanno fregato le credenziali potrebbe anche 
"tutelarsi" sollevando la questione di come sono (o non sono) manutenuti i 
PC.
 
Earendil

 prendere il registro, dubito che ti poni problemi per le password
 
Mi permetto di far notare che quella di tenere o no l'armadietto 
chiuso a chiave NON SEMPRE è una scelta, perché in diverse scuole 
le chiavi non ci sono proprio.
 
L.


1) Il mio cassetto non ha più la serratura, devo aprirlo infilando il 
dito nel buco e tirando la lamiera
2) Se funziona, quando funziona, e se non ti tocca fare tutto due volte
3) Ipocrisie? Il nostro ex-DS, mai troppo presto pensionato, aveva fatto 
togliere le macchine per le rilevazioni elettroniche delle presenze degli 
ATA per sostituirle a 3000€ l'una con delle vetuste bollatrici a scheda, 
tanto per farci vedere che lui era lui e noi eravamo...

 le chiavi non ci sono proprio.
 
Vero anche questo. Ma se non solleva preoccupazioni, non vuol dire che il 
cartaceo sia conseguentemente più sicuro. Semplicemente non ci si pensa, o 
accade e non si sa.
 
Earendil

 Ripeto: ne dubitavi?
 
Io no


 perso o a cui gli è stato rubato...
 
perché voi ve lo portate a casa? Noi lo lasciamo in cassetti chiusi a 
chiave


 compresi
 
Per pulirci il cu...raçao


 aperti...
 
arretrati tecnologicamente.... noi abbiamo serrature nuove e cassetti in 
eccesso (e siamo tanti). Però abbiamo risparmiato sui computer


 dito nel buco e tirando la lamiera
 
E perchč non ce l'ha piů? Atto vandalico? Tentativo di effrazione? Chiave 
smarrita?
 
In ogni caso, hai fatto presente al RSPP e al DS della grave situazione di 
sicurezza? Potresti ferirti tirando la lamiera.
 
Non sto scherzando: č l'unica cosa che puň svegliare certi personaggi.
Certo, poi si viene classificati come rompixxxxe, spesso pure dai colleghi.
 
Earendil

 al sicuro anche le password.
 
E se al Qaida ti rapisce e ti costringe a dire la password?


 E se al Qaida ti rapisce e ti costringe a dire la password?
 
Pur dubitando che possano essere interessati al registro elettronico... 
comunque non si sa mai:
 
/QUOTE ON
Art. 46.C.P.
Costringimento fisico.
 
Non è punibile chi ha commesso il fatto per esservi stato da altri 
costretto, mediante violenza fisica alla quale non poteva resistere o 
comunque sottrarsi.
In tal caso, del fatto commesso dalla persona costretta risponde l'autore 
della violenza.
/QUOTE OFF
 
 
 
Earendil

 Non è punibile
 
certo, ma la password è andata
e se la cambi e ti rirapiscono? E se la ricambi...


 e se la cambi e ti rirapiscono? E se la ricambi...
 
prima o poi finirā l'anno scolastico ... ;-)
 
 
 
Earendil
 

 Chiave smarrita?
 
Usura precoce, ovvero è venuto via tutto il blocchetto e non c'è stato 
verso di rimetterlo :-(

 Penna e carta, la cosa più bella del mondo
 
stavo giusto cercando un vecchio 486 per il laboratorio di TDP, abbiamo 
alcune macchine utensili che richiedono il DOS, quando ti comperi un PC 
nuovo, con il tuo se non hai che farci me lo potresti anche regalare.
 
.. 
 
 

 smarrita?
 
non so il suo, il mio ha la serratura (nuova) cosě scadente che ogni volta 
per aprirlo e chiuderlo ci metto 20 minuti per centrare la giusta posizione 
della chiave, quindi lo lascio aperto, e come me decine di altre persone.
L'ufficio tecnico informato del fatto ha detto che quello passa il convento, 
di arrangiarci.
 
.. 
 
 


 
 
-- 
1) Resistere, resistere, resistere.
2) Se tutti pagano le tasse, le tasse le pagano tutti
Soviet_Mario - (aka Gatto_Vizzato)
 

 scuola tout court, 
 
Informatica o meno, sei già un "incaricato di trattamento dati 
personali":
 
http://www.flcgil.it/sindacato/documenti/scuola/lettera-nomina-
 
incaricati-trattamento-dati-personali-docente.flc
 
Cosa dice il DPS della tua scuola in merito?
 
Ad esempio:
 
http://www.luxemburg.bo.it/public/pdf/Manualeprivacydocenti.pdf
 
 
 
 
Earendil

 di arrangiarci.
 
se questo avviene per gli armadietti avviene aìnche per i software... 
immagino che razza di registro elettronico avranno scelto di comprare 
per risparmiare.
ps il nostro comunque fa schifo (Axios)


 della rapidità e comodità me ne frega totalmente (il tempo è mio
 
Se t'importa la rapidità, giustamente perché devi far lezione, dovresti 
tornare al cartaceo, che è sicuramente più rapido.



tipo da me non vogliono che lo si chiuda a chiave perché il nostro 
preside a volte fa delle sortite in sala insegnanti e controlla i 
registri...
 

 dito nel buco e tirando la lamiera
 
a me si è staccato il cassetto una vola e ho rischiato di tagliarmi la 
mano con quella lamiera di merd*!!!
 

 Certo, poi si viene classificati come rompixxxxe, spesso pure dai colleghi.
magari!
 
 

 registri...
 
se un ladro entra e li prende è colpa del preside


 registri...
 
Il datore di lavoro apre i cassetti dei dipendenti e controlla i loro 
appunti? E' una violazione di un certo rilievo.

 appunti? E' una violazione di un certo rilievo.
 
 
Sicuro sicuro? Non credo che sia così semplice. Non sono appunti 
generici,ma ben definiti "dagli obblighi e doveri connessi alla funzione 
docente" 
 
E chi è, se non il DS, anche in autotutela, che deve verificarlo?
 
 
Nel 2003 il TAR era di questo parere:
 
http://www.gildavenezia.it/docs/archivio/2003/luglio2003/registrovacompi
 
lato.PDF
 
E il riferimento era l'art.69 del RD 969/24:
 
/QUOTE ON
Ciascun professore deve tenere per ogni classe un registro nel quale 
segnerà giorno per giorno l'argomento della lezione impartita 
apponendovi la sua firma. Deve inoltre avere un registro nel quale 
debbono essere segnate con inchiostro le assenze degli alunni ed i punti 
per il profitto. I detti registri debbono restare a disposizione della 
direzione
/QUOTE OFF
 
 
N.B., questo ai fini disciplinari.
Altra questione è quella dell'"atto pubblico" (registro di classe, sì, 
registro del professore, no).
 
 
Ora, la L.9/2009, (legge di conversione del DL 22 dicembre 2008, n. 200, 
semplificazione normativa), ha incluso tra le "norme abrogate" anche il 
RD969/24. 
 
Però andrebbe analizzato attentamente se l'art.69 è "scivolato" in 
qualche norma successiva tuttora in vigore (in particolare la parte 
"detti registri debbono restare a disposizione della direzione")
 
Nei fatti, nella maggior parte delle scuole vengono emanate circolari di 
questo tipo:
 
http://www.magistralelussu.it/circolari/156-controllo-registri-
 
professori.html
 
http://www.scuolamediachiavari.it/docs/circolari/circolare_n._240_-
 
_controllo_registri_da_parte_del_D.S..pdf
 
Earendil


 
 


 personali, sicché ho pure un alibi
 
A parte che la legge quasi mai ammette ignoranza...
 
Non ti hanno chiamato in segreteria a firmare la lettera di "incaricato 
trattamento dati"?
Da noi, sì.
 
Il problema è che la maggior parte dei colleghi, probabilmente, non ha 
nemmeno letto quel che ha firmato. 
 
Questa è un'altra:
http://www.icdarsena.it/public/circolari/allegati/1/circtrasmissionenomi
 
naincaricatidoce.pdf
 
E questo è il regolamento emanato dal MIUR, DM305/06 in attuazione della  
196/03:
 
http://www.normattiva.it/uri-res/N2Ls
?
urn:nir:ministero.pubblica.istruzione:decreto:2006-12-07;305!vig= 
 
Dai un'occhiata alla scheda n.5, che è quella che ci riguarda da vicino 
come docenti.
 
Certo, tutto era più semplice vent'anni fa... :-(
 
Earendil

 Se abbiamo gli strumenti, ma non la cultura, eliminiamo gli strumenti.
 
Non è un'opzione, ma una mera constatazione.
 
Un'occhiatina alla statistica europea relativa alla "information society", 
aiuta, la sto guardando adesso:
 
http://ec.europa.eu/eurostat/web/information-society/data/main-tables
 
 
 
 
Earendil


 
 



ah guarda che può farlo! mi ero tempo fa informato da un sindacato...non 
può invece irrompere nella tua lezione per assisterla e "verificare" 
come insegni. In quel caso puoi denunciarlo!

 oddio, non g'ho mica tanta "quaiga" (voglia, in novese)
 
Eh,lo so. E' da mal di capo :-(
 
Earendil

 la cacca...
 
mia nonna me lo diceva sempre, dopo che fai la cacca lavati le mani.
 
.. 
 
 

 la cacca... Se la cosa però succede tra gli operatori sanitari
 
be', farebbe schifo anche se lo facesse il giornalaio, magari dopo aver 
usato il tuo giornale per una sommaria pulizia


 non credi? 
 
Ma un ospedale da campo durante un'emergenza, per quanto più sterile della 
tendopoli in cui opera, dubito sia altrettanto sterile quanto una clinica 
operante in condizioni non di emergenza.
 
E comunque:
 
http://www.repubblica.it/2008/05/sezioni/scienza_e_tecnologia/tastiera-
 
tavoletta/tastiera-tavoletta/tastiera-tavoletta.html  ;-)
 
Earendil

 ignoranti informatici? E no: chi non sa va a scuola...
 
Il problema è che gli ignoranti informatici non sono gli insegnanti, ma 
i tecnici: se a scuola il collegamento internet non funziona, o funziona 
"random" e costringe ad attese e perdite di tempo, quando non a 
reinserire dati già immessi e a ricontrollare ogi volta che non siano 
spariti, la colpa non è di chi sta in classe...
l problema è che se si collegano tutti contemporaneamente all'inzio 
dell'ora (e ci sono classi che lavorano col computer collegato a 
internet) ci vuole un server adeguato, e pochissime scuole posson dire 
di averlo. O dobbiamo protarci anche questo lavoro a casa?


 dall'essere risolto.
 
No, non si giustificano, ma si prende atto che siamo almeno indietro di 
una generazione rispetto ad altri paesi. 
Pensa ai cugini francesi che usavano il Minitel quando da noi i computer 
erano ancora qualcosa da CED.
 
Ripeto, è un problema culturale, prima ancora che di 
conoscenze/competenze.
 
Tempo fa avevo postato il link ad un testo edito nel 1987 dalla 
Fondazione Olivetti, "Guida ragionata alle riviste di informatica"
 
http://www.microatena.it/scheda_libro.php?id=182&ord=N#menu_tabs
 
 
consiglio di dare un'occhiata ai contributi a pagg.133-139, 163-165, 
195-201
 
in due parole, veniva rilevato che "sono carenti le iniziative volte a 
introdurre le basi del pensiero informatico, a promuovere una cultura 
informatica presso un pubblico ampio e generale" e che l'editoria 
specialistica di quegli anni, stava svolgendo una funzione puramente 
"para-pubblicitaria e promozionale" per i prodotti venduti e si 
rivolgono ad "un lettore già convertito alle ideologie progressive 
dell'informatica e desideroso di apprendere un saper fare, pratico ed 
operativo, piuttosto che interrogarsi sui fini più generali e sui 
possibili e futuri raccordi tra l'informatica e la società".
 
 
 
 
Earendil
 

 funziona per ignoranza dell'operatore.
 
Onestamente, l'ignoranza dei tecnici è molto meno scusabile di quella, 
quando c'è (e c'è) dei prof. Un prof ha altre cose da fare, se nono è un 
informatico deve giusto sapere come utilizzare le tecnologie a scopo 
didattico, non mettersi a smanettare. Il tecnico come minimo dovrebbe 
capire (e non lo capisce) qual è la dotazione tecnica minima per 
garantire un servizio. Poniamo, il reg. elettronico. Senza il minimo, 
inutile farsi belli e scaricare la colpa sugli utenti.



Aggiungo che solitamente il problema comincia con il Dirigente, che, più 
ignorante sia dei tecnici che dei professori, per farsi bello vuole che 
la scuola sia all'ultima moda e abbia le lim, le lam, il registro 
elettronico e tutti i gadget di cui ha sentito parlare. Senza rendersi 
conto se la scuola, senza ulteriore spesa e senza upgrade, è in grado di 
assicurare il funzionamento corretto.


 dotazione tecnica minima per garantire un servizio.
 
Dubito che sia così, la parte di analisi compete ad altri (che non ci sono 
nella scuola, salvo indirizzi specifici)i l "tecnico" è un esecutore con 
"autonomia e responsabilità nello svolgimento del lavoro con margini 
valutativi, nell'ambito delle direttive e delle istruzioni ricevute".
 
Earendil


 
Già fatto ma andato alle ortiche
Erano i docenti che hanno partecipato ai corsi C2 del Monfortic (2004)
Hanno speso un sacco di soldi per formarci e per rimandarci in classe a 
fare lo stesso lavoro che facevamo prima.
 

 fare lo stesso lavoro che facevamo prima.
 
Ricordo bene la CM55/2002.
Doveva essere un C2 ogni 4 scuole. E un C1 (anche ATA in quel caso) per 
scuola. 
 
Ma in quel caso il progetto era bacato in partenza: se alle figure formate 
non corrisponde un posto in organico, ovviamente dopo un paio di movimenti 
ti trovi nuovamente con scuole prive di C2 e altre che ne hanno 4.
 
L'unico modo in cui può funzionare è quello di definire un posto in 
organico specifico (citavo appunto l'esempio dell'ufficio tecnico che è una 
cattedra per ITP), con compiti e responsabilità definite.
Una cattedra perchè deve essere una figura che conosce la didattica da 
docente, che si coordina con i colleghi nei dipartimenti e nel Collegio 
Docenti per le esigenze specifiche dell'Istituto, ma che si occupi 
principalmente dell'amministrazione di rete e supervisione dei tecnici (e 
formazione degli stessi). 
 
 
Con l'organico funzionale hanno la possibilità di farlo. Se veramente c'è 
la volontà. 
 
Earendil


 
 
Questo è sicuramente un passo avanti, ma ci saranno i soldi??
 

 Questo è sicuramente un passo avanti, ma ci saranno i soldi??
 
Bella domanda. Le tasche sono al verde e il verde è il colore della 
speranza...
 
Nel frattempo si diminuiscono le ore di laboratorio proprio per una 
questione "di costo": un ITI o un IPIA costano in materiali di consumo. 
Per non parlare di un Alberghiero: ti immagini in un IPSAR costretti a 
fare lezione "teorica" di cucina, perchè non ci sono soldi per fare la 
spesa al mercato?  :-(
 
Earendil