Newsgroup: it.tlc.gestori.fastweb
Titolo: Soluzioni al problema con ircnet

Ho scritto un articolo su come si potrebbe risolvere (definitivamente) il
problema dellìaccesso a ircnet; non ci troverete quindi trucchetti, socks,
ecc.
Se siete interessati è su 
http://23.255.33.107
Ciao121
---
Questa mail è stata controllata e non contiene virus
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.351 / Virus Database: 197 - Release Date: 19/04/2002

Ivan wrote:

Ho letto l'articolo.
Secondo me ci sarebbero dei problemi a linkare un server "privato" con un 
server pubblico. Innanzi tutto un utente della rete ircnet TIN x esempio, 
che facesse un /whois o /dns su un utente fw, riceverebbe come ip di 
quell'utente un IP di tipo privato, visibile solo tra utenti fastweb e 
quindi non contattabile. Quindi gli utenti fastweb sarebbero a tutti gli 
effetti dietro uno scudo, che forse potrebbe incitare gli ultimi a fare 
casini. Poi sicuramente questa persona collegata al server TIN non riuscirà 
in alcun modo a fare dcc e ctcp, in quanto dovrebbe stabilire una 
connessione o dovrebbe per esempio fare un ctcp ping verso un ip privato 
della rete fastweb, e quindi non contattabile!
Sicuramente i problemi ci sarebbero, e non sono esclusi anche vari problemi 
tecnici proprio nel linkaggio, dipendenti dalle due tipologie di 
connessioni adottate.
Un server IRC fatto da fastweb che accetta connessioni da ip privati, e si 
deve linkare ai server pubblici avrebbe gli stessi problemi descritti sopra.
Ciao
-- 
Linux Registered User 269318 - 
http://counter.li.org

sopra.
Di questo non sono tanto sicuro perchè con un paio di schede di rete avrebbe
un ip privato e un ip pubblico, come l'ormai inutile socks server. E
soprattutto non passerebbe per un gateway generico.
Poi le mie sono teorie che bisognerebbe provare, ma penso che avendone la
possibilità almeno il problema della chat sia di semplice risoluzione.


Ciao, ritengo che la soluzione di creazione di un server IRC linkato a 
IRCnet da parte di un privato sia improponibile, in quanto, oltre al 
problema dell'IP privato (tra l'altro non fisso), ci sia anche un problema 
di "carico", nel senso che un server IRC dovrebbe gestire un numero di 
accessi abbastanza alto, quindi necessiterebbe di hardware abbastanza 
potente (sicuramente più di Vulcano, che cmq ospita attualmente più di 1000 
connessioni simultanee), soprattutto pensando al futuro. La cosa si 
potrebbe ovviare creando più server, ma sarebbe comunque molto complicato 
farsi linkare dagli admin di IRCnet che già si sono dimostrati poco attenti 
al problema, con la loro assurda limitazione (che ricordo esiste solo sui 
server italiani della rete IRCNet, le altre ne sono esenti, vedi AzzurraNet 
o DALnet). 
Invece FastWeb a mio parere potrebbe tranquillamente fare un server IRC 
linkato a IRCnet, basterebbe fare come hanno fatto per il SOCKS. Lo abbiamo 
anche proposto noi della Lettera più volte, ma fanno orecchie da mercante. 
Credo che al momento probabilmente hanno problemi più urgenti da risolvere 
(nonostante anche questo sia un problema molto rilevante).
Staremo a vedere.........
Daniele
***************************
Linux Registered User #261143 - 
http://counter.li.org
 
Webmaster of:
http://www.paolacortellesi.net
http://letteraperfastweb.cjb.net

 Invece FastWeb a mio parere potrebbe tranquillamente fare un server IRC
detto bene : potrebbe.. [no comment]
Ciao Luca

 scelte diverse.
A me invece sembra di sì, soprattutto quando poi bloccano l'accesso dal 
proxy. Insomma, non ha nulla a che vedere con la sicurezza (se uno vuole, 
entra lo stesso, no ?). E' una scelta, un po' come per le directplay: una 
scelta che crea grossissimi problemi a chi usa reti come quella di FastWeb. 
E' chiaro che è anche e soprattutto un problema di FastWeb, però il fatto 
nelle altri grandi reti IRC mondiali queste limitazioni non ci siano (o 
siano più elevate) dovrebbe far riflettere, così come dovrebbe far 
riflettere il fatto che le directplay sono programmate da cani :)


Aggiungo una cosa: FastWeb ci metterebbe due secondi a mettere su un server 
IRC interno (e ora speriamo che non si presenti NRA a spiegarmi quanto è 
complicato :P), il problema rimarrebbe per il link con i server IRCNet 
italiani. A questo punto, se gli admin dei suddetti server non accettassero 
il link, beh, sarebbe la "prova provata" che è ora di spostarsi su server 
più seri, come AzzurraNet o server esteri.
Ciao,


 Daniele
Io non conosco molto bene funzionamento di Dalnet (ad es.), ma mi sembra che
il server faccia registrare i canali e gli utenti quindi ad es il problema
dei takeover non si pone piu' di tanto, o sbaglio?
---
Questa mail č stata controllata e non contiene virus


 problema dei takeover non si pone piu' di tanto, o sbaglio?
Molti server lo fanno (anche azzurranet), con un semplice NickServ che 
permette la registrazione con password del tuo nick. Cmq il problema è che 
limtare le connessioni dallo stesso IP nulla ha a che vedere con la 
sicurezza, altrimenti tutti le reti userebbero lo stesso stratagemma....


 sicurezza, altrimenti tutti le reti userebbero lo stesso stratagemma....
ti posso porre la questione in modo diverso : mettimamo che ci siano dagli
abusi da un dato ip, che puo' fare un admin ? bannarlo .. ecco che gli ip
[pubblici, quelli di pat] di FW si ritrovano blacklistati in 3 gg .
Ciao Luca

 [pubblici, quelli di pat] di FW si ritrovano blacklistati in 3 gg .
E' vero, ma si possono adottare soluzioni diverse, per esempio usando 
l'IDENT invece dell'IP, o un NickServ. E poi si può segnalare al provider 
l'utente. Se si vuole, le soluzioni ci sono, ma se invece non si vuole... :)


l'utente. Se si vuole, le soluzioni ci sono, ma se invece non si vuole... :)
IRCNet è una rete fatta di casinisti. Poichè segue la filosofia
originaria di IRC non usa e non userà mai servizi di registrazione
nick/canali, anche se sembra che gli admin del gruppo 
ircd.it
(edisontel, tiscalinet, flashnet e NON tin) avessero o abbiano
intenzione di fare qualcosa di simile ma limitato ai loro 4 server.
Detto questo: basta pensare un millisecondo per capire l'utilità di
una k-line sull'ident: nulla... basta cambiare ident e torni a
lamerare più di prima. L'unico modo che IRCNet ha di difendersi dagli
abusi è mettere k-line (che sono, tra le altre cose, locali e non
globali) percui non andate a piangere da sap... le k-line che ha messo
le toglierà solo se per qualche ragione perde l'ircd.conf.
Saluti,
Mav
-- 
<==--------------=[::. Mav .::]=---------------==>
 
www9.brinkster.com/mav3rik
 | 
mav...@yahoo.com
  m[a]v @ 
irc.azzurra.org
    |     ICQ# 22579106
<==--------------------------------------------==>

 le toglierà solo se per qualche ragione perde l'ircd.conf.
---
Questa mail è stata controllata e non contiene virus


 una k-line sull'ident: nulla... 
Invece una k-line su un IP dinamico ???
