Newsgroup: it.comp.java
Titolo: Java Cryptography Extension e Java Secure Socket Extension Mirror site

Salve a tutti,
Sono alla ricerca di qualche sito dal quale scaricare le estensioni JCE
(Java Cryptography Extension) e JSSE (Java Secure Socket Extension) che il
sito della Sun non lascia scaricare a causa delle leggi Americane sulla
crittografia.
Se qualcuno sa come posso procurarmele o puņ passarmele mi fa un grande
favore.
grazie
Roberto Gaudenzi


non sai quanto dovresti!!!!!! ;)
--
Ugo
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
Enterprise Java Consulting
@mail: Ugo.L...@Flashnet.it
Home URL: 
http://www.ugolandini.net
Sample Work: 
http://www.sirena.lomb.cgil.it
Work Phone: 02/61860644
Cell Phone: 0347/6310749 - 0347/4783580
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

Pero', finito in carcere come la Baraldini non avresti che da aspettare il
prossimo pilota americano che tira giu' una funivia.
Dalema allora ringraziera' gli aviatori americani per aver ammazzato qualche
lavoratore, ooooooops, qualche sporco capitalista che anziche' lavorare va a
oziare in montagna, e si vantera' di aver costruito altri 20 posti di lavoro
(visto che i morti purtroppo non lavorano e non gli si puo' far pagare le tasse..
be' su quest'ultima parte credo che l'attuale governo si stia attrezzando)
In seguito naturalmente Dalema andrebbe dal presidente degli Stati Uniti e gli
direbbe:
"Senti, quando ci avete tirato giu' gli sciatori del Cermis siamo stati zitti
zitti, e ci avete dato la Baraldini. Adesso che ci avete tirato giu' questi altri,
noi stiamo zitti zitti, ma voi ce lo date quel poveraccio che aveva scritto un
messaggio sul newsgroup?"
Alcuni mesi fa ho letto un bel libro "network programming in Java", scritto agli
albori della versione JDK 1.1, che giudicherei interessantissimo dalla prima di
copertina al bollino del prezzo sul retro, passando per il contenuto. Nel libro
c'e' anche un bel paragrafo sulla sicurezza e la crittografia.
Ci sono le classi per implementare il DES, il TripleDES, le firme digitali a 160
bit e un bel po' di altri algoritmi interessanti.
So che adesso esiste una nuova versione di questo libro con delle agiunte
riguardanti CORBA, RMI e un bel po' di altre cose.
Quindi, o hanno deciso di riscrivere il capitolo sulla critografia secondo le
specifiche JCE, oppure lo hanno lasciato tale e quale e tu puoi fargli delle
classi di "wrapping" intorno sempre conformi alle JCE.
Curiosita': Nella versione del libro che ho letto era incluso un CD con il
sorgente di tutti i capitoli tranne quello della crittografia.
Il motivo addotto era che stranamente, esportare i libri che contengono un
sorgente di un programma TOP-SECRET non e' un reato, mentre esportare il programa
si.
Credo che questa, che potrebbe sembrare una ... come dire.... stronzata, derivi
dal fatto che la suddetta legge risale a un po' prima della massiccia diffusione
degli strumenti di calcolo, e l'esportazione di un sorgente era meno pericoloso
dell'esportazione del programma, dato che il programma poteva subito essere
utilizzato, mentre il sorgente doveva essere editato, compilato e collaudato.
Scusatemi per la lettera "un po'" prolissa
Carlo Emanuele Demontis

E' sempre interessante vedere come un post noioso, se effettuato su un
newsgroup italiano, possa trasformarsi in una discussione sulla politica
estera internazionale.
Ora mi aspetto una risposta che parli dei cambi gomme alla Ferrari o del
maxi premio per il superenalotto.
Comunque questo dimostra che abbiamo un po di fantasia.
Roberto Gaudenzi
P.S.
qualcuno (più noioso) mi ha risposto che il link da me cercato è:
ftp://ftp.replay.com/pub/replay/crypto/LIBS/java/
P.P.S.
Ovviamente mi sono guardato bene dall'utilizzarlo (così non commetto reati e
Clinton può dormire tranquillo).

 maxi premio per il superenalotto.
E del fatto che non c'e' piu' la mezza stagione, ne vogliamo parlare? E del
fatto che e' tutto un magna magna? E i parcheggi in centro? Non se ne trova uno
a pagarlo oro.. oro!
Che dire, sono sempre i migliori che se ne vanno, e la mamma e' sempre la mamma;
d'altra parte, di mamma ce ne'e una sola...
Almeno da un post cripto-politico siamo passati a un post luogo comune. Che,
credo saremo tutti d'accordo, in italia abbiamo l'abitudine di fare le
discussioni politiche sui luoghi comuni.
Presento le mie scuse per l'off-topic e saluto tutti, belli e brutti (per essere
politically correct)
Carlo Emanuele Demontis

 Clinton può dormire tranquillo).
Ancora, insisto, non è il caso di ironizzare troppo, magari c'è solo una
facciata di controllo e nella realtà poi non gliene fotte niente (visto che ci
sono implementazioni europee, e poi si sa benissimo come sono fatti gli
algoritmi relativi), magari no. Fra l'altro, scaricarlo per studiarlo è una
cosa, inserirlo in software commerciale - fuori dall'America - mi sembra
decisamente pericoloso. E non pensare che sia un difensore dei diritti del
software, anzi, ma il mio amico u.s. citizen mi ha consigliato così, e poi vatti
a leggere per cosa e come sei perseguibile. E' perseguibile - a norma di legge -
anche l'amministratore del sito 
ftp.replay.com
 che hai gentilmente indicato. Che
comunque me ne freghi della cosa è tutta un'altra faccenda, solo che essere
presi per i fondelli mi sembra un po' fuori luogo, o no?
P.S.
E se qualche filoamericano mandasse una mail a 
www.whitehouse.gov
? ;)
--
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
Enterprise Java Consulting
@mail: Ugo.L...@Flashnet.it
Home URL: 
http://www.ugolandini.net
Sample Work: 
http://www.sirena.lomb.cgil.it
Work Phone: 02/6186064-6-7



ftp://ftp.replay.com/pub/replay/crypto/LIBS/java/
Scherzi a parte....
In Italia e` legale usare queste librerie (o altre simili, tipo SSL)?
In quale misura ed in che modo?
-- 
Gargamella alias Massimo Lauria
"Non e` bello cio` che e` bello, ma e` bello cio` che piace... a me!"

 In quale misura ed in che modo?
Queste assolutamente NO, solo in US e in Canada, altre non so, ma se
contengono strong encryption valgono le stesse regole. Leggiti le mail
precedenti, per ulteriori dettagli non mi ricordo dove ma su Internet
puoi trovare tutto. Comunque anche io sono curioso di sapere
effettivamente (nel mondo reale, un po' italiano) come stanno le cose,
proverò a chiedere ad amici della Inprise se ne sanno qualcosa di più
Ugo


In quale misura ed in che modo?
La legge USA sull'esportazione della crittografia non ha valore, ovviamente, 
sul terreno nazionale al di fuori degli stati uniti. Inoltre il caso di 
Zimmermann e' stato - notoriamente - lasciato perdere dal Justice Dept che si 
e' ritirato in buon ordine. Non mi pare al momento che in italia esista una 
legge analoga (tanto piu' che dovrebbe vietare l'*importazione*) ne' un 
trattato al riguardo con gli US. 
L'unica possibilita' mi pare una richiesta internazionale a livello di 
magistratura o governativo (nel caso, immagino, di un prodotto commerciale 
non usa di larga diffusione che faccia uso di tecniche crittografiche forti e 
*codice* usa). La cosa mi pare decisamente poco probabile.
Inoltre, l'amministrazione USA nell'ultimo hanno sta decisamente cambiando 
indirizzo sulla cosa (e la pressione di aziendine come Microsoft o Sun, che 
sono costrette a produrre due versioni per ogni software che contenga 
dispositivi crittografici, ha decisamente a che fare) e non ci si aspetta 
(politicamente parlando) che la cosa (peraltro stupida tecnicamente, se non 
politicamente) venga risollevata presto.
Nella pratica, non mi e' mai accaduto di vedere qualche ditta che si facesse il 
problema (o qualche procuratore che lo sollevasse, se e' per questo ;-).
Del resto non sono avvocato: chiedero' a mia sorella per lumi. :)
-- 
God is Real, unless declared Integer.
ObjectZone - 
http://space.tin.it/computer/csadun/

 ObjectZone - 
http://space.tin.it/computer/csadun/
Quindi tu dici che downloadando il tutto al massimo se la possono prendere con chi
ti ha permesso di farlo? E utilizzando le api in un software commerciale non puoi
avere noie? Speriamo sia così!!!
--
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
Enterprise Java Consulting
@mail: Ugo.L...@Flashnet.it
Home URL: 
http://www.ugolandini.net
Sample Work: 
http://www.sirena.lomb.cgil.it
Work Phone: 02/61860644-6-7


software commerciale non puoi avere noie? Speriamo sia cosě!!!
Di piu': sto dicendo che - in europa - nessuno se la prendera' con
nessuno - perche' governi, polizie e magistrature europee non applicano
la legge USA in assenza di accordi specifici. 
Per dire, a Denver e' contro la legge prestare il tuo aspirapolvere al
vicino (giuro! :) ma cio' non mi ha impedito di lavare i miei tappeti qui
a Oslo usando il macinino della tipa che abita di fianco a me! 
Certo se il sito da cui fai il download e' su terreno USA, *allora* il governo 
federale potrebbe prendersela con chi ha la responsabilita' legale per il sito.
In sintesi: *io* non mi preoccuperei. E' ovviamente possibile che ad un
tale software possa essere sbarrato il mercato USA. 
Certo dovessi mettere in giro un prodotto (in contrasto con un sistema
che non vada sul mercato) un'oretta di consultazione legale la farei. Ma
giusto per avere un'ulteriore conferma. 


Lasciando perdere il governo e la politica internazionale, ripropongo la soluzione da
me nominata nella risposta rpecedente, quella non politically correct.
Secondo me, visto che esistono i sorgenti delle classi DES, TripleDES, SHA, e via di
conseguenza, forse conviene prendere questi sorgenti, adattarli al Framework delle JCE
e il problema e' risolto.
Per quel che riguarda le leggi sulla crittografia state prendendo un po' di abbagli, e
siccome li avevo presi anche io e mi hanno erudito vi comunico quel che mi e' stato
detto:
Per quanto non si applichino in europa le leggi USA- ci mancherebbe se no saremmo
veramente delle colonie - anche in europa ci sono leggi abbastasnza restrittive, che
variano da paese a paese. Nello specifico, in Francia e' vietato l'uso della
crittografia, a meno che non si ottenga una autorizzazione da parte della DGSE -
Diretion Generale Service Etranger - il Servizio Segreto Operativo francese.
In italia non conosco tutte le leggi - a dire la verita' ne conosco poche - ma ricordo
che si potevano archiviare tutti i documenti in maniera criptata (a dire la verita'
chi mi ha spiegato la legge si riferiva a contabilita', non so per il resto), ma si
doveva sempre tenere a disposizione una copia licenziata del SW di crittografia E la
chiave di crittazione INSIEME, in modo da facilitare i controlli delle autorita'
giudiziarie.
E visto che abbiamo coitato deoi paradossi giudiziari ve ne cito un altro, anche se un
po' Off -Topic: in Italia l'uso di un silenziatore per pistola e' vietato dalla legge.
In francia e' quasi obbligatorio, nel senso che se al mio giardino faccio una
recinzione tale da non far finire i proiettili a casa dei vicini, allora posso anche
mettermi a fare esercitazioni di tiro nel giardino di casa. purche' usi il
silenziatore.
Carlo Emanuele Demontis

altro, 
Eheh quanto a questo, vai su
 
www.dumblaws.com
 
e comincia a ridere! :)
