Newsgroup: it.comp.os.linux.sys
Titolo: [aziende] come ve la cavate con la privacy?

salve, gestisco un'azienda con server Debian Stable e 30 clients WIN98
(sigh!). Vorrei approfittare del gruppo per scambiare qualche idea sul come
affrontare gli obblighi che la legge sulla privacy ci impone. Nel mio caso,
tutti i documenti di Office sono allocati nei vari clients e questo li rende
accessibili ad ipotetici malintenzionali. Avrei intenzione di collocarli
tutti su varie share samba nel sever, però ho il dubbio che la rete si
sovraccarichi: qualcuno che lo ha fatto mi può descrivere la propria
esperienza?
Alberto

 la propria esperienza?
In effetti sei in una posizione problematica per via di Win98 (se fossero
tutti Win2000 o WinXp le cose sarebbero molto piů facili).
Cmq non direi che piazzando sul server si sovraccarichi troppo la rete, a
meno che questi documenti non siano veramente pesanti.
Oltretutto mettendoli sul serve ti semplifichi molto la vita per quanto
riguarda backup/ripristino.
Occhio che come sai la sicurezza di Win98 č praticamente inesistente.
Piazzare una password di accesso a Windows98 č inutile quindi cerca almeno
di metterla nel BIOS.

 tutti su varie share samba nel sever,
sarebbe l'ora che ti decidessi :-)
Scusa, finora come hai fatto con i backup?
Centralizzare è l'unico modo che garantisce un minimo di organizzazione, 
e ti permette di gestire un'autenticazione in maniera ragionevole.
Bye!
-- 
Fabrizio "Hermooz" Ermini


questo discorso più che sulla sicurezza sulla privacy mi sembra che sia
più legato alla corretta configurazione della rete.
Io risolverei il tuoi problema così:
1) installare pdc samba
2) impostare i client col poledit per impedire che chi non ha la password
possa attaccarsi ai client
3) tutti i documenti sul server nelle home degli utenti, con i diritti
giusti e eventualmente directory particolari condivise
4) uso di login script per dare agli utenti tutti e soli i documenti
permessi
5) adeguato backup sul server.
La rete si sovraccarica? beh, con 100mbit e switch e la sola necessità di
salvare i documenti office non direi proprio. Mettici anche i servizi di
rete, ma puoi sempre spaccare la rete in sottoreti per uffici o stanze,
per ridurre il traffico smb e metti più schede di rete sul server (o se
vuoi fare il figo prendi uno switch intelligente, 1000baseTX sul server e
giù di vlan)
Comunque, 30 client sono una rete, dopo tutto, piccola.
Se ti interessa invece la compilazione del documento, io mi sono fatto un
programma per la sua compilazione che guida passo passo il compilante
seconde le riflessioni pubblicate dal garante. Tecnicamente è finito,
deve solo essere testato. Poi pensavo di venderlo.

 di metterla nel BIOS.
ok che M$ ci sta sulle balle, ma questo non è vero. Informati sulle
poledit.

 deve solo essere testato. Poi pensavo di venderlo.
Peccato, sono già a metà dell'opera ....
Grazie a tutti, siete meglio dei consulenti aziendali!
Alberto

 ha scritto nel
messaggio 
news:pan.2004.06.10....@campana.vi.it

Ma per favore, non mi dirai che "essendo malleabile" è sicuro.
Poledit o no, a meno di non metterci accrocchi vari, i meccanismi di
sicurezza di Win98 fanno pena.

 Questo mi rassicura, farò un test.
curo reti con centinaia di client, lì i problemi sono più sensibili e si
deve ricorrere a soluzioni fantasiose per essere scalabili e affidabili.

 sicurezza di Win98 fanno pena.
senti un po'hai visto quanti sono i software fatti che per
funzionare sotto 2k o successivi hanno bisogno che l'utente sia
privilegiato sulla macchina? Oh, per esempio, per far funzionare il
controllo ortografico di office devi essere power user. Per far andare
access devi essere administrator della macchina. Hai capito che razza di
sicurezza.
Dicono che il power user sia un utente che può installare software. Bene,
ma siccome non può modificare il registro (almeno sotto 2k, sotto i
successivi non lo so), non può installare nessun programma che richieda
delle sue modifiche. E solo i software liberi stranamente non hanno
bisogno del registro.


Ma figurati!
Basta applicare _saggiamente_ i permessi utenti al filesystem e al registo.
Concordo pienamente con Icestorm. Windows 98 è intrinsecamente insicuro, 
anche perchè si basa su concetti di sicurezza resi presto obsoleti. 
Inoltre non può utilizzare filesystem ntfs che, per quanto mi faccia 
schifo, gestisce abbastanza bene le ACL ed è crittografabile.
Inoltre, sappi che se qualcuno necessita di privilegi che solo i 
poweruser hanno, esiste una strategia (la chiamerei gabola) che consente 
di assegnare il livello di poweruser, ma poi negare i privilegi inutili 
e pericolosi. E siccome la negazione esplicita (quella intrinseca no) è 
più forte di qualsiasi privilegio, questa viene applicata _prima_ delle 
altre impostazi di permission.
Quì stiamo diventando pericolosamente OT.
Ciao
--
Marco

 altre impostazi di permission.
Troppo macchinoso. Meglio ridurre i client a terminali stupidi e
controllare con samba sul server l'accesso ai dati. E' più facile e
riduce i tempi di gestione e non te ne frega nulla se ti fregano un pc,
perché sul pc al massimo ci trovi alcuni software.