Newsgroup: it.comp.os.dibattiti
Titolo: Le MIE scelte...

Ciao,
Voglio farvi partecipi delle MIE decisioni riguardo OS e sistemi...
Se voglio un server Mission Critical, mi faccio un cluster HP con uno Unix o 
un Solaris...
Se voglio un Firewall o un Proxy, mi faccio un rottame di Pentium 2 con un 
Linux sopra...
Se voglio un Content Filering mi faccio un picchio Win2k3 con ISA sopra...
Se voglio un Server AD mi faccio un Cluster HP (no, IBM non la sopporto...) 
con Win2k3 sopra...
Se voglio un Server di posta legato agli utenti, mi faccio un Cluster HP con 
Win2k3 e Exchange 2003 sopra...
Se voglio un Database server, mi faccio un Cluster HP con Win2k3 e Oracle 
sopra...
Oppure se non ho esigenze particolari, Con SQL 2000 Server sopra...
Se voglio fare grafica bidimensionale mi piglio un MAC G5 e Adobe Photoshop 
e/o Illustrator...
Se voglio fare grafica 3d mi piglio una workstation PC e Maya...
Se voglio fare musica m piglio un MAC G5, un Marshall e un Ibanez...
Se voglio giocare, navigare, o farmi le seghe, mi piglio un PC e un WinXP...
Se voglio un Media Center, mando a fanculo i computer e mi piglio un sistema 
Marantz o Denon... 

 Oppure se non ho esigenze particolari, Con SQL 2000 Server sopra...
inutile spendere migliaia di euro per un so server che di default ti
installa directx e il solitario e manco puoi amministrarlo da ssh
linux + oracle puo' fare molto di piu' i maggiore sicurezza
sql 2000? quale quello che ha mandato a puttane i computer delle poste
italiane per 2 giorni per un banale worm???
ma fammi il piacere
postgresql o se hai necessita' ancora minori mysql

 sistema Marantz o Denon...
Finalmente uno che ragiona :-) 

 linux + oracle puo' fare molto di piu' i maggiore sicurezza
E poi ti si scassa ed il tecnico di Oracle venuto dagli USA per riparare 
appena vede la cosa ti dice "Mi spiace, lei non ha usato ila distribuzione 
Ciappamen con il kernel x.y.z.xxx.bbb.nnn con questi moduli, non posso darle 
assistenza."
E non ti ritrovi installato PhpBB di fabbrica....
Saluti.

 Na freca di cose che tu non capirai mai.
ma che niente niente sei ciociaro?

 Linux sopra...
Mi fermo a leggere qui...
Dubito che tu sappia di quello di cui parli, perchč non scopi di piů ?

 */
/* vblug co-founder     | ICQ: 227544335        */
/***                  °OOO°                   ***/

 Dubito che tu sappia di quello di cui parli, perchè non scopi di più ?
Tecnicamente per far girare un proxy firewall, salvo traffici veramente
intensi, è sufficiente un 486 con 2 schede di rete...fai un pò tu...
Raffaele
-- 
Not only bad news: 
http://www.goodnewsiraq.com
Strategic Blog: 
http://strategic-game.blogspot.com/
Strategic Sourceforge Homepage: 
http://strategic.sourceforge.net/
Strategic Sourceforge Project: 
http://sourceforge.net/projects/strategic/

 Per questioni di sicurezza, SElinux --- abbastanza sicuro direi :)
Beh, se è abbastanza sicuro per l'NSA, direi che deve essere abbastanza
buono! :)


 intensi, è sufficiente un 486 con 2 schede di rete...fai un pò tu...
Un 486 è sempre una macchina di 10 anni fa. Pessima scelta, visto che 
l'unica cosa che deve fare è stare accesa 24 ore no stop possibilmente 
per mesi.
Anche se è la scelta preferita del nerd di turno, che quando si schianta 
e gli tocca rifarla in fretta e furia perchè mezza azienda è ferma, 
risponde regolarmente: "Ma se vi ho fatto un firewall/proxy ultrasicuro 
che smistava i pacchetti come un orologio svizzero, il tutto raccattando 
degli avanzi di magazzino, ma che volete da me??".



Basta che il proxy firewall sia costituito da una distro live preparata ad
hoc, ed in 5 min hai il servizio ripristinato. Inoltre, il fatto che sia
una macchina di 10 anni fa non significa assolutamente nulla. I 486
vengono usati per una quantità di compiti inimmaginabile, tanto che ci
sono aziende che ne producono ancora oggi. Ancora, un 486, o comunque un
processore "vecchio", ha comunque una potenza più che sufficiente a
gestire una rete non troppo intasata (non so con certezza quali siano i
limiti, ma non credo siano tanto bassi.), ma in ogni caso è molto più
semplice "metterli in sicurezza" da failures hardware. Secondo te è più
facile raffreddare un 486 o un P43000?
Piccola nota di colore: per scopi militari sono usatissimi vecchi
processori, e singoli circuiti integrati, in quanto sono considerati più
sicuri e meno soggetti a shock (termici, cinetici, etc).


 per mesi.
Quoto in toto.
-- 
Saluti
Get Firefox @ 
www.mozilla-europe.org/it

 facile raffreddare un 486 o un P43000?
Ma per carità, mica ce l'ho con il microprocessore 486, che è pur sempre 
un processore valido. Mi riferisco all'affidare un compito di pura 
affidabilità ad un hardware vecchio di 10 anni. E non parlo di 
obsolescenza, parlo proprio di vecchiaia; se assembli un sistema 486 con 
hardware nuovo ben venga, per carità... ne ho visti di sistemini 
interessanti (non pc). Il fatto è che questa "fama" di girare su hw 
datato viene presa in parola e quando si tratta di mettere su il 
firewall vedi la gente a ravanare in magazzino.

AD = samba + ldap + kerberos5 + dns
Correzione
AD/20 = samba + ldap + kerberos5 + dns 

 se hai bisogno di grandissimo traffico allora sendmail
Tralasciando il fatto che Exchange e Sendmail sono due prodotti simili per
il compito per cui sono stati progettati ma differenti per il target per
cui sono pensati, perche` Sendmail dovrebbe essere piu` sicuro di Windows
Server 2003 ?
Henryx

 AD/20 = samba + ldap + kerberos5 + dns 
AD/20 č una tua versione oppure credi che sia 1/20? Perchč dai documenti 
MS č quello che ho scritto. Samba, o il nome trise MS commerciale CIFS, 
meglio noto come SMB della IBM, piů l'altro E' active directory.
Cosa contiene di altro? E' buono che me lo dica, almeno saprň in 
anticipo samba 4.0 che non č male... m'interessa.


 è sufficiente un 486 con 2 schede di rete...fai un pò tu...
Perchè un proxy dovrebbe avere due schede di rete ?
Io a casa ho un 486DX 50MHz con 16MB, è della AT&T con un case molto 
sottile...bella macchina! Non lo butto perchè è stato importante e mi ha 
dato grandi soddisfazioni ma sarebbe inadeguato anche solo per inoltrare 
i pacchetti sulla mia ADSL (è una questione matematica). Hai mai avuto 
un 486 ?

 Hai mai avuto un 486 ?
si, e mi ha fatto da router + firewall per più di un anno, senza il
minimo problema, su un HD da 250 Mb (anche se ammetto che ci stavo
strettino)
ciao
-- 
boydon
Chiusura di Windows in corso.  Sto dando fuoco al computer...

Cosa contiene di altro?
Group Policy, gestione centralizzata, gestione delle relazioni fra sistemi, 
configurazione delle applicazioni ed altre migliaia di cose relative al 
management degli account utente, dei profili, delle macchine, delle 
applicazioni etc ect.

 applicazioni etc ect.
...che dici qui, sono dei schema LDAP: profili, macchine, account, 
applicazioni. Tutto è gestito tramite entry nel database ldap, ed è 
quello che di solito viene fatto anche con unix, sai?


quello che di solito viene fatto anche con unix, sai?
Tu stai semplicemente considerando la parte di directory. Devi anche 
considerare gli strumenti che POI USANO ED INTERAGISCONO con le informazioni 
che stanno nello schema. Che è giusto un ventesimo di AD.
Saluti.

 (anche se ammetto che ci stavo strettino)
Su che link ?

 (les paul o strato? :-p)
Le Les Paul pesano tre quintali, la strat ce l'ho, ma non ha il manico 
sottile come piace a me... ;) 

 ha scritto nel messaggio 
news:cu7dnb$867$1...@news.ngi.it...

telecaster del '57, nn se batte!! 

 che stanno nello schema. Che è giusto un ventesimo di AD.
Beh, certo. ACL possono essere messe in ldap. Se poi il sistema non è 
predisposto per leggerle ed interpretarle... Ma questo è quanto, così 
come ldap fa tutto ma senza nss_ldap non fai nulla di AD-like.
Insomma il cuore è quello. Per quanto riguarda ldap credo utilizzi SASL. 
Nevvero? Non dirmi che è proprietario...


NEXUZ6 wrote:

intendi che connessione? una adsl 640/256 in una lan da 4 pc
e la macchina passava il suo tempo a dormire praticamente, il carico era
nullo
soffriva un po quando entravo con ssh2 (ci voleva qualche secondo prima
che mi chiedesse la password)
con strettino intendo lo spazio su disco: i log dovevo mandarli su
un'altra macchina se no mi si riempiva il disco
ciao
-- 
boydon
schta attent che poi puoi dire ciao ciao al picci! uuuuuuuuuu ha ha ha
  -- Tin, imitando Enzo Apicella

 sottile come piace a me... ;) 
eh... le belle Strato del '70 con la palettona ed il manico sottile! Ce 
l'ha un mio amico e rosico come un cane ogni volta che la vedo.. 
(comunque ne hanno fatto una riedizione, ma solo made in Mexico, non so 
perche'...)

 
o magari ti dicono di usarlo solo perchè sanno benissimo come craccarlo :-)
x-files mode off

 x-files mode off
E' una legge federale, devono essere in grado di leggere una qualunque 
comunicazione in tempo breve, per questo ad esempio la crittografia č 
proibita con chiavi piů lunghe di 1024 bit (esportare intendo).


 sistema Marantz o Denon...
spero che fra un po' non incastrino windows media center anche lě dentro...

 nullo
...la stia sparando grossa, che kernel/distro ?

> telecaster del '57, nn se batte!!
Vah che non mi chiamo mica Berlusconi... ;) 

 ne hanno fatto una riedizione, ma solo made in Mexico, non so perche'...)
Non è che la riedizione l'hanno fatta in stile vintage???
Perchè odio veramente le guitar nuove antichizzate apposta... -_-' 

 
Oddio questa non l'ho capita sul serio...Comunque la tele del 57 ce 
l'avevano Springsteen, Andy summers, Joe Strummer, ecc altro che 
Berlusconi... ;)

 Berlusconi... ;)
Il problema è che il Berlusca ha i soldi per comprarsela, il sottoscritto 
no... ;) 

 proibita con chiavi piů lunghe di 1024 bit (esportare intendo).
La Patch SELinux non contiene funzioni di crittatura, ma funzioni di
sicurezza. In particolare, aggiunge una specie di "label" aggiuntiva ad
ogni singolo file che entra nel sistema, tra le altre cose. Il risultato,
č che anche root non č necessariamente "onnipotente", nel senso che alcuni
file potrebbero essere fuori dai privilegi di root. Ovviamente questo č
solo un piccolo tassello...
Ad ogni modo, essendo una patch opensource, eventuali backdoor o punti
deboli avrebbero vita breve.
Raffaele
-- 
Raffaele Castagno
Mail me if you want a GMAIL account.
Not only bad news: 
http://www.goodnewsiraq.com
Iraq Linux User Group : 
http://www.iraqilinux.org
Strategic Blog: 
http://strategic-game.blogspot.com/
Strategic Sourceforge Homepage: 
http://strategic.sourceforge.net/
Strategic Sourceforge Project: 
http://sourceforge.net/projects/strategic/
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 un 486 ?
http://www.tldp.org/HOWTO/Firewall-HOWTO-4.html#ss4.1


 [...]
La mia era una risposta all'X-File! La teoria del complotto č 
semi-vera... SELinux lo uso, so cosa č! :)


 ...la stia sparando grossa, che kernel/distro ?
2.4.18 non ricompilato, installato via apt
distro debian minimale: installazione base (ovviamente niente
interfaccia grafica, credo sia ovvio ma visto la tua incredulità
preferisco specificare che un firewall si può amministrare anche via
shell), ho tolto la documentazione che occupava spazio e configurato
iptables
cos'è che ti lascia perplesso? ovviamente quando aggiornavo si vedeva
che era un 486, per ricalcolare la lista dei pacchetti ci metteva più
di un minuto, ma il suo lavoro lo faceva senza problemi
ciao
-- 
boydon
Ora mi iscrivo al corso cepu per hacker, gli do una ottantina di milioni
e vi blocco i pc a tutti, poi vedete.... :)
  -- Ste

 Marantz o Denon... 
Quotone
-- 
Ciao
Fabio

 Oppure se non ho esigenze particolari, Con SQL 2000 Server sopra...
Personalmente parlando, se non ho esigenze particolari uso PostgreSQL o
Firebird come RDBMS (il primo soprattutto per una relativa compatibilita`
con Oracle, che uso assiduamente a lavoro)
Henryx

 semi-vera... SELinux lo uso, so cosa č! :)
Ah, ok! allora non dico piů niente!
Scherzi a parte, quando ho letto alcuni articoli sul funzionamento delle
label in SELinux ci sono rimasto un pň male: il concetto di per sč mi č
parso banale, ed allo stesso tempo dannatamente efficace...


 parso banale, ed allo stesso tempo dannatamente efficace...
E se setti male le ACL... è finita anche per root! A meno di non avere 
accesso fisico alla macchina...


 Tecnicamente per far girare un proxy
Uhm...
Perche' squid giri decentemente e in modo sufficientemente "responsivo",
(con traffico scarso e quindi poco carico), nella mia esperienza ci
vuole _minimo_ un PII 300 con 128 mb ram. I requisiti *consigliati* (non
i minimi: quelli consigliati) per squid sono un PIII 500 con 512mb ram,
fai te... Ah, dimenticavo: un disco veloce, e ben "tunato" con hdparm:
cosa in cui di solito persino un PII 300 puo' diventare problematico, in
molti casi. Dimenticavo n. 2: lato green, scheda da 100mbit a
prescindere dalla banda. Non tutti i 486 hanno un bus pci (inutile,
ammesso che la si trovi, una scheda isa fast ethernet, dato che il bus
e' un collo di bottiglia...)
bye G.L.
-- 
« E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
(Woody Allen)

 Oppure se non ho esigenze particolari, Con SQL 2000 Server sopra...
???
--
massimiliano.

> cosa e' che non puo' fare che non possa fare samba + ldap??
gestione delle policy!! .... e in un grande dominio non e' poco.
p.s.: per evitare malintesi io uso quasi sempre linux.
--
massimiliano