Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Storie dalla Sala Macchine (12)

Criptografologia
Lo sapevo che prima o poi succedeva... Uno dei clienti della societa'
ha ricevuto una "visita" indesiderata. No, non sto' parlando dell'ufficio
delle tasse, ma di un ladro, che nottetempo si e' introdotto negli
uffici di questa gente e (tra le altre cose) si e' portato via un
laptop di proprieta' del Super-Pisquano del cliente stesso.
Il che non sarebbe un grosso problema se Super-Pisquano non avesse avuto
un foglietto con la password di accesso al laptop appiccicato al laptop
stesso, ed in bella vista sul 'desktop' del laptop una volta acceso un
file con l'esotico nome di "lista password"...
Ovviamente il super-pisquano non ha pensato di informarci della cosa, cosi'
24 ore dopo il furto ci siamo trovati con un'ospite indesiderato su uno
dei server, fortunatamente il wannabe-cracker ha solo spianato un paio di
database, ed io ho i backup, e sputtanato un paio di siti internet, ed io ho
i backup.
Cosi' cambiate tutte le password e ripristinate le cose, siamo a consulto
con il SL-Team, il motivo della chiamata: Security!
SL - I recenti avvenimenti da ${nome_cliente} hanno evidenziato cio' che
si era temuto: la nostra rete e' esposta bla bla bla, yada yada yada...
...20 minuti dopo...
SL - ...e' pertanto necessario riassestare le nostre priorita' e le capacita'
operative utilizzando un'ottica orientativa bla bla bla, yada yada yada...
...45  minuti dopo...
SL - ...cosi' il secondo monaco entra nel bordello ed il primo dice 
all'altro bla bla bla, yada yada yada...
...un'ora e 10 minuti dopo...
SL - ...poi si aggiunge un po' di pepe e si fa' rosolare aggiungendo marsala
e girando lentamente bla bla bla, yada yada yada...
...un'ora e mezza dopo...
SL - ...e dopo la rotazione del polso, per ottenere un'ottimo swing e'
necessario bilanciare il peso sulla gamba sinistra, muovendo la mazza verso
l'alto ed in avanti bla bla bla, yada yada yada...
...un'ora e tre quarti dopo...
SL - (rivolgendosi a me) tu che ne pensi ?
IO - rrronff...zzz... rronnfff... *** EEEE??? CHE?COSA?COME?DOVE???
SL - hemmm... si parlava dei modi per migliorare la sicurezza...
IO - (sbadigliando) semplice: non usare password idiote e non scriverle su 
     un foglio di carta appiccicato al computer.
SL - be', si', ma supponiamo che un'intruso si introduca dentro e...
IO - e non usare quell'accrocchio che memorizza le password in Windows.
SL - ...e riesca ad accedere ad uno dei server...
IO - senti, se qualcuno riesce a sfasciare una porta corazzata spessa
     10 centimetri, piu' due porte in vetro antisfondamento, se li puo' 
     anche prendere i server, io non vado certo li' a chiedergli cosa sta' 
     facendo.
SL - no, intendevo dall'esterno...
IO - l'unico modo che qualcuno ha di accedere dall'esterno e' usando un
     computer riconosciuto, con una password riconosciuta ed un nome utente
     riconosciuto. Se quel beota non avesse scritto la sua schifosa password
     su un foglio di carta appiccicato al computer non sarebbe successo 
     niente.
SL - appunto, bisognerebbe poter prevenire questi problemi.
IO - intendi fare un trapianto di cervello a tutti i nostri clienti?
SL - he? No! Intendo dire, esistono modi di migliorare la sicurezza...
...eccolo! lo so, adesso comincia con la storia della crittografia...
SL - ...per esempio usando un sistema crittografico...
...ecchetavevodettoio...
IO - la crittografia non ti fa' un'accidente se sai il nome e la password.
SL - ma come puoi sapere il nome e la password se sono crittografate ?
IO - ...leggendole da un fetentissimo file chiamato "Server e Password" che
     un'idiota tiene in bella vista sul suo desktop ?
SL - ma se il file e' crittografato ?
IO - e se il file non c'e' per niente ?
SL - ma non puoi impedire ai clienti di tenere questa roba sul loro computer!
IO - e non puoi nemmeno obbligarli a crittografarli.
SL - infatti! Io intendevo dire di crittografare la connessione!
IO - e quale vantaggio speri di ottenere con questo ?
SL - hemmm...se la connessione e' crittografata nessuno puo' scoprire la
     password!
IO - nessuno ha "scoperto" la password. L'hanno letta direttamente! E non
     che ci fosse un gran che da scoprire! Il nome utente era "admin" e
     la password "password"! Un ragazzino di 3 anni l'avrebbe indovinata al
     primo colpo!
SL - appunto per questo io *Proibisco* di usare password cosi' semplici in
     futuro!
IO - qualcuno assai piu' potente di te ha *proibito* di rubare un 2500 anni 
     fa' circa... non mi pare che i ladri siano spariti da allora...
SL - intendo dire che noi dobbiamo *impedire* che i clienti scelgano password
     cosi' stupide!
IO - e come conti di impedirglielo ? e come conti di impedirgli di scrivere
     le non-stupide password in un file o su un pezzo di carta che poi viene
     lasciato in bella vista sul computer o appiccicato allo stesso ?
SL - hemmm... e' necessario che noi per primi si dimostri come vengono
     utilizzate delle password seriamente...
IO - in tal caso hai voglia! la meta' dei clown che lavorano qua' dentro
     non sa' nemmeno che cosa e' una password! E questo mi ricorda... hai
     cambiato la tua password dall'ultima volta che te l'ho resettata
     perche' non te la ricordavi piu' ?
SL - certo che si'...
IO - vuoi dire che adesso non e' piu' (guardo il mio disorganizer)...
     le tue iniziali 3 volte ?
SL - ...hemmm... e tu come fai a saperlo ???
IO - perche' e' la stessa password che avevi prima di dimenticartela...
     in confronto la password di "default" (welcome) e' piu' sicura...
SL - ..hemmm... dobbiamo insistere durante le discussioni con i nostri
     clienti che vengano utilizzate delle password significative e che
     tali password rimangano segrete e non vengano facilmente divulgate!
     Dobbiamo "stressare" sulla sicurezza internamente e dimostrare che
     una buona sicurezza e' possibile...
IO - con questo branco di mammalucchi ?
SL - suvvia, non sono poi cosi' mammalucchi...
In quel momento un CL mette dentro la testa ...
CL - (rivolto a me) scusa... hai un'attimo ?
SL - (piuttosto seccato) siamo in riunione...
CL - si' ma devo scaricare la posta...
SL - embe' ?
CL - non mi ricordo piu' la password, l'avevo scritta su un foglio di carta
     ed incollato alla tastiera, ma quelli delle pulizie l'hanno buttato 
     via....
SL - (cercando di ignorare il mio sguardo alla "te l'avevo detto") e non 
     puoi aspettare un'attimo a scaricare la posta ?
CL - e' che ${nome_cliente} mi ha mandato via mail la password che devo
     usare per accedere al loro server ed aggiornare i loro dati...
IO - (rivolto ad SL) dicevi? "stressare sulla sicurezza internamente"?
SL - ...hemmm....
Si', lo so che non dovrei rigirare il coltello nella piaga, pero'...
Davide
30/09/2002

 
Hiiih... vuoi che ti citi i casi di server tftp con chroot impostata a / 
e permessi di root?
Oppure AP configurati senza WEP e con SSID uguale al nome produttore ? 
(La motivazione addotta è del tipo "così non c'è pericolo che non so 
come è configurato") Per inciso gli stessi AP con username/password 
uguali al nome produttore...
In confronto da te sembra fort knox... :-(
Byez.
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

 30/09/2002
...
a volte mi ritengo un pò paranoico perchè le password non le scrivo e
quando mi hanno chiesto quelle dei server x metterle su un foglio da
tenere in cassaforte mi è sembrato d aprire un buco grosso una casa, ma
sentendo certe cose, un brivido corre lungo la schiena :-))
e poi perchè non rigirare il coltello?
dopotutto, quando succede il casino le palle a chi le rompono?
    paolo
ps: puoi scrivere x esteso la barzelletta del monaco?
grazie

e permessi di root?
[...]
O amministratori che, colti da crisi di nervi, per fare un ftp scrivono
sulla url di explorer ftp://root:password@serversupersicuro?
Alessandro.

[...]
STRAROTFL!!
Se non rischiassi di perdere l'ispirazione, fossi in te mi licenzierei
da sistemista per intraprendere la più lucrosa carriera di cabarettista.
Una curiosità: ma gli olandesi sono tutti così? ^__^
-- 
Superciuk

 Una curiositŕ: ma gli olandesi sono tutti cosě? ^__^
"cosi'" come ?
Davide

"cosi'" come ?
Be', i (l)user olandesi me li immaginavo più svegli di quelli italiani.
-- 
Superciuk

 Be', i (l)user olandesi me li immaginavo più svegli di quelli italiani.
Hummm... dopo lunga ed attenta riflessione credo che i (l)user siano
internazionali...
Davide

 all'altro bla bla bla, yada yada yada...
SUPER-ROTFL :)))))))))))
sei il migliore!
-- 
Fox Mulder
...the truth is out there

sei il migliore!
Nah, e' solo l'unico che ha il coraggio di divulgare queste cose...
:)
-- 
    => Don't Let Your Fears Stand in The Way of Your Dreams!!! <=
    URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

     ed incollato alla tastiera...
Almeno sanno di cosa si parla. A me nol 90% dei casi quando devo
reinstallare una macchina e gli chiedo in italiano "quale č la parola
d'ordine della connessione internet?" mi guardano come se stessi
parlando in arabo. Un restante 9% (leggermente piů smaliziato)
risponde con lo username. Grazie!, quello lo vedo anch'io, č in
chiaro. Nei rari casi in cui non ho le palle girate male risolvo con
SnadBoy's Revelation2 che riesce a decriptarla  (programma da prendere
con le molle perchč fa un sospetto tentativo di accesso ad internet) 
E' una battaglia persa!
Dopo aver perso ore e ore in assistenza per spiegare come si supera lo
scoglio del login iniziale ora,  tanto per poter dire che i dati
sensibili non sono incustoditi ma protetti da pasword, metto user=nome
e pwd=cognome (ingegnoso e difficile da scoprire, non siete daccordo?)

 wrote in message
news:vo8hpuccnbr1p7rlq...@4ax.com...

oltre che il coraggio ha anche la capacità di metterle giù in maniera
divertente! :-))
t posso raccontare anche io del tipo che ha trascinato la condivisione
principale del server nel cestino, solo che non so scrivere e sarebbe
una ciofeca :-(
davide invece scrive proprio bene
forse dovrebbe cambiare mestiere e magari farebbe + soldi con -
sbattimento :-))

 Si', lo so che non dovrei rigirare il coltello nella piaga, pero'...
No no, devi eccome!

 ps: puoi scrivere x esteso la barzelletta del monaco?
Per me non la sa perché stava già dormendo :-)

 una ciofeca :-(
Una cosa del genere fa ridere a prescindere da come la scrivi :-)
Basta che ci aggiungi i dettagli (tipo la sua reazione quando gli hai fatto
presente la cosa)

 
Enterprise?? (dimmi di no, ti prego)
 
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 Enterprise?? (dimmi di no, ti prego)
Sei molto vicino, ma non è quella.
Un piccolo aiuto:
Enterprise è troppo generica, guarda alla lettera finale ("D").



Oddio, se è sempre il nome o è enterprised o vai sul sicuro con picard


> Oddio, se è sempre il nome o è enterprised o vai sul sicuro con picard
E se fosse, invece, 'Data' ?
-- 
Stefano L.

 Oddio, se è sempre il nome o è enterprised o vai sul sicuro con picard
Bingo!
La risposta esatta era proprio "picard".
Infatti la versione "D" dell'Enterprise era quella comandata da Picard.



Lo stai dicendo a uno che ha in casa la star trek enciclopedia e si è
scaricato la settimana scorsa il divx di incontro a farpoint :-)))


 E se fosse, invece, 'Data' ?
 
Data era comandante neanche in seconda e quindi (al limite) meglio riker


 scaricato la settimana scorsa il divx di incontro a farpoint :-)))
Ops, come non detto :-)
Io a Novembre mi faccio regalare il cofanetto di 7 DVD che contiene la prima
serie di TNG :-)

 serie di TNG :-)
perché aspettare a novembre?
-- 
Davide Corrado
Windows NT crashed.
I am the Blue Screen of Death.
No one hears your screams.

 perché aspettare a novembre?
Ehm... perché compio gli anni :-p



Costa troppo porco cane.. anche perchè ho visto che c'è già la quarta (in
prova su afdigitale) e come minimo le vorrei tutte e quattro..


Lo stai dicendo a uno che ha in casa la star trek enciclopedia 
Lo state dicendo ad uno che ha co-tradotto la versione italiana :-)
-- 
"L'Italia č un interessante esempio di avanguardia teatrale" (Gore Vidal)
Per rispondermi, ricordati di togliere il nome del poeta.

 Lo state dicendo ad uno che ha co-tradotto la versione italiana :-)
Certo, con quel nome... :-)
Alessandro.

 perché aspettare a novembre?
Compleanno?

 Lo state dicendo ad uno che ha co-tradotto la versione italiana :-)
uhm.... allora magari ci siamo visti a casa dell'ammiraglio...
-- 
 __            ___                        
|  \. _ _  _    _/ _  _ _ _  _. _ |_|_ _  
|__/|(-(_)(_)  /__(_|(_(_(_|| |(_)|_|_(_) 
       _/                                 

uhm.... allora magari ci siamo visti a casa dell'ammiraglio...
No.


 uhm.... allora magari ci siamo visti a casa dell'ammiraglio...
Soci STIC anche voi suppongo :-)

 Infatti la versione "D" dell'Enterprise era quella comandata da Picard.
LOL!!! Picard e` la prima cosa che ho pensato, giuro! :)
-- 
Massimo  ;-)  | EMail: 
q-con...@iol.it
 * ICQ: 37930285
--------------> 
http://digilander.iol.it/MaQ
  BABYLON5  --> 
http://digilander.iol.it/babylon5
  *TRIBOL*  --> 
http://digilander.iol.it/usstribolo

Soci STIC anche voi suppongo :-)
Me ne guardo bene.
-- 
"L'Italia è un interessante esempio di avanguardia teatrale" (Gore Vidal)


 LOL!!! Picard e` la prima cosa che ho pensato, giuro! :)
Ecco perché dicevo che ho indovinato al primo colpo :-)
Purtroppo a volte anche password che sembrano decenti hanno dei punti
deboli.

Un demone messaggero mi porto' una pergamena di Iuri
dal titolo "Re: [OT] Storie dalla Sala Macchine (12)" scritta 
da Iuri con il suo sangue:

io sono gia al 3 cofanetto...
e sto aspettando ardentemente il 4 per sapere che come finisce l'episotio
di Locutus e la battaglia di Wolf 389
-- 
Sidewinder  
---------------------------------------------------------------------
Today is a good day for information-gathering.  Read someone else's mail file.
---------------------------------------------------------------------



ROTFLOL
-- 
Sidewinder  
---------------------------------------------------------------------
Trap full -- please empty.
---------------------------------------------------------------------

 l'episotio di Locutus e la battaglia di Wolf 389
 
Rimandato a settembre: wolf 359


Rimandato a settembre: wolf 359
o meglio rimandato a novembre 
visto che il 4 cofanetto uscira per fine ottobre...
Purtroppo di STNG, prima dei cofanetti, non sono mai riuscito a seguire
in modo continuativo... 
-- 
Sidewinder  
---------------------------------------------------------------------
Real Users know your home telephone number.
---------------------------------------------------------------------

 in modo continuativo...
Idem.
L'unica cosa che sono riuscito a registrare in modo continuativo sono le
prime 3 stagioni di DS9.

 ha scritto nel messaggio

peccato che non ho il satellite....
l'unica stagione che sono riuscito a seguire in modo continuativo era la
3 di ST voyager, che trasmettevano alle 7 del m attino su rai... era
comodo: facevo colazione prima di andare al lavoro guardando ST...
Solo che sul piu bello (Skorpion) lo spostano alle 4 di notte... e quindi
non potro mai sapere che fine fa Kes e in che modo Sette di Nove entra a
fare parte dell'equipaggio...
-- 
Sidewinder  
---------------------------------------------------------------------
One good reason why computers can do more work than people is that they
never have to stop and answer the phone.
---------------------------------------------------------------------

 entra a fare parte dell'equipaggio...
 
Io mettevo il vcr a registrare dalle 3 alle 7, quindi in un modo o
nell'altro lo beccavo.
Scorpione I l'ho perso ma la seconda parte l'ho vista... Ti interessa
sapere il finale???


fare parte dell'equipaggio...
C'è un riassunto schematico di TUTTE le puntate di ST sul bellissimo
sito di Luigi Rosa: 
http://www.hypertrek.info


sapere il finale???
no grazie...
Anzi sembra che appena finiscono la collezione di confani DVD di TNG,
andra avanti con DS9 e alla fine forse anche Voyager...
-- 
Sidewinder  
---------------------------------------------------------------------
The use of anthropomorphic terminology when dealing with computing systems
is a symptom of professional immaturity.
		-- Edsger Dijkstra
---------------------------------------------------------------------


http://www.hypertrek.info
E' la bibbia... e non rivela piu di tanto, giustamente.
-- 
Sidewinder  
---------------------------------------------------------------------
If builders built buildings the way programmers wrote programs,
then the first woodpecker to come along would destroy civilization.
---------------------------------------------------------------------

 andra avanti con DS9 e alla fine forse anche Voyager...
Magari!!!

 Soci STIC anche voi suppongo :-)
Non piu'...
