Newsgroup: it.fan.marco-ditri
Titolo: Lettera a Inter.net

(Non pensate male, l'ho comprato per i CD!)
Leggo sul numero di Dicembre di _Inter.net_ un articolo non firmato
che afferma la pericolosita` per la privacy dell'architettura di
indirizzamento del protocollo IPv6.
E` importante notare che *NON* e` affatto necessario formare gli
indirizzi IPv6 a partire dal MAC address e che nessuno standard
ci obbliga a farlo. Cito da RFC 2373 (IPv6 Addressing Architecture):
   In a number of the format prefixes (see section 2.4) Interface IDs
   are required to be 64 bits long and to be constructed in IEEE EUI-64
   format [EUI64].  EUI-64 based Interface identifiers may have global
   scope when a global token is available (e.g., IEEE 48bit MAC) or may
   have local scope where a global token is not available (e.g., serial
   links, tunnel end-points, etc.).
Un MAC address e` presente da sempre in ogni interfaccia ethernet
perche` viene usato dal protocollo di livello 2 per indirizzare i
pacchetti all'interno del segmento della LAN e l'idea di usarlo
come parte dell'indirizzo IPv6 non e` certo una "recente proposta"
dell'IETF, dopo una breve ricerca l'ho trovata citata gia` in RFC
1884, che risale a ben quattro anni fa.
E` utile per formare gli indirizzi IPv6 grazie alla sua proprieta`
(almeno teorica, visto che la maggior parte delle schede permette
di modificarlo via software) di essere unico all'interno del subnet.
Questo permette all'amministratore di rete di non doversi preoccupare
di assegnare e configurare l'indirizzo IP per ogni dispositivo
perche` il sistema operativo potra` formarlo automaticamente assegnando
alla parte locale (che identifica l'interfaccia nel subnet) il MAC
address dalla scheda di rete e alle altre componenti i dati ottenuti
dal router attraverso un protocollo apposito.
In questo caso la privacy dell'utente e` esattamente la stessa di
adesso con IPv4, con cui e` collegato a una LAN e ha un indirizzo statico
o al massimo ottenuto periodicamente tramite DHCP da un piccolo pool.
Se l'amministratore di rete fosse ancora convinto che questo sistema
non tutela la privacy dei propri utenti puo` comunque inventarne uno
diverso ed assegnare manualmente gli indirizzi ai dispositivi senza
ricorrere al MAC address.
Gli utenti che attualmente ottengono un indirizzo dinamico, cioe`
quelli che si collegano via modem a un provider non sono affatto
toccati dalla questione. Visto che la maggior parte di questi computer
non ha una scheda di rete non ci sarebbe alcun MAC address da usare e
quindi e` lecito immaginare che anche con IPv6 i provider assegneranno
gli IP a seconda della linea a cui ci si collega.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Leggo sul numero di Dicembre di _Inter.net_ un articolo non firmato
Te la sei presa troppo !
Ormai l'informatica e' piena di cioccolattai che si improvvisano,
purtroppo il redattatore non ha le capacita tecniche per capire
che roba scrive l'articolista ... parlo in generale.

 writes:
AG> Ormai l'informatica e' piena di cioccolattai che si improvvisano,
AG> purtroppo il redattatore non ha le capacita tecniche per capire
AG> che roba scrive l'articolista ... parlo in generale.
Gia`: pensa che so di almeno  due ex-studenti di Gestionale ("ex" nel senso
che  si sono laureati)  che come  primo lavoro  si sono  trovati a  fare il
respnsabile  di rete o  l'assistente al  direttore dei  Sistemi Informativi
Aziendali... entrambi avevano fatto  tesi nel campo dei materiali metallici
e non (sinterizzazione uno, modellazione e analisi FEM l'altro).
Ovviamente la  prima cosa che fanno e`  di farsi vivi con  me per "chiedere
consiglio"... gratis, s'intende.
Poi, chissa`  perche', una grossa azienda  della zona cerca  un tecnico con
competenze non trascurabili in  materia di reti, cablaggi, database, Inter-
networking, e-commerce,  crittografia & Co. (mancava  solo "esperienza plu-
riennale in ambiente COBOL/RPG"...);  io rispondo, anche perche' ormai l'u-
niversita` m'ha scassato  un tantino i cosiddetti, faccio  il colloquio con
il direttore  dei SIA (che non  sa molto delle materie  richieste: in fondo
lui e` un *dirigente*, mica un  tecnico...) e aspetto l'esito dei vari col-
loqui.
Alla fine  pero` decidono per un  "giovane": costa meno,  pretende meno, e`
piu`  facile  addestrarlo  alla  mentalita` aziendale  ("seduto",  "fa'  il
morto", "alza  la zampa"...),  e comunque per  gli aspetti tecnici  ci sono
schiere di  commerciali disponibili a venderti decine  di soluzioni "chiavi
in mano" che non richiedono  nessuna particolare bravura da parte del "tec-
nico" che le acquista, ma solo l'abilita` di raccontare le solite balle nei
rapporti per i superiori... Se ne avete mai visto uno, sapete gia` che sono
*tutti identici*:  copiano tutti  gli uni dagli  altri e dai  "sacri testi"
della teoria del  management; mettono le solite frasi ad  effetto -- un po'
come nella  pubblicita` TV di EDS  -- e qualche slogan  ad hoc; soprattutto
non  mettono *mai* alcun  termine tecnico  che non  sia gia`  apparso venti
volte  in altrettante pubblicazioni  stile "internet  per tutti",  e citato
cento volte nei TG: se si  commette l'errore di accennare anche solo a "Gi-
gabit Ethernet" o - orrore! - a  "IEEE 802.1z", si e` sicuri di vedere boc-
ciato il progetto e rovinata la propria carriera.
A questo punto, perche' preoccuparsi di  quel che scrive la gente sui gior-
nali ?   Nel migliore dei casi pubblicano  la lettera con un  titolo e/o un
commento che ti  fa passare per il solito rompiballe pignolo  che va in or-
gasmo per  queste cose; nel  peggiore ti rispondono sostenendo  comunque la
loro  ipotesi in  modo da  far passare  *te* come  incompetente (ovviamente
sfruttano il vantaggio di avere sempre l'ultima parola).
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- http:/
www.gest.unipd.it/~jake
---------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings (of Death)]

 sfruttano il vantaggio di avere sempre l'ultima parola).
  Se per quanto riguarda le problematiche aziendali ti posso dare
pienamente ragione, visto che pure io ho visto cose che voi umani non
potreste neppure immaginare (tra l'altro in casi in cui il capo era un
laureato in ingegneria elettronica e programmava in C++...), per quanto
riguarda invece le riviste non sono del tutto d'accordo: anche se e'
vero che loro hanno comunque l'ultima parola, IMHO il lettore che
ravvisi errori come quelli che ha trovato Marco deve far sentire le sue
critiche, perche' in fondo le riviste vivono proprio grazie ai lettori e
se molti facessero sentire le loro critiche queste migliorerebbero. Tu
puoi obiettare che a molti editori va bene rivolgersi a lamer e neofiti
e questo e' anche vero, ma in questi casi e' IMHO tanto piu' importante
esternare le proprie critiche, soprattutto ora che e' possibile farlo
anche sui newsgroup, dove nessun redattore con la puzza sotto il naso
potra' avere l'ultima parola...
-- 
  Ciao :-)
  Massimo
  Nell'indirizzo, sostituire lana con seta
  In the address, replace lana with seta