Newsgroup: it.lavoro.informatica
Titolo: Qualche commento ...

E' solo una curiosita'. Stavo guardando sul sito della SOGEI che
dovrebbe essere una delle piu' grandi realta' italiane:
http://www.sogei.it/ricerca_sviluppo/open_source.htm
Cosa ne pensate delle scelte fatte?

Tonto ha scritto:

Deve essere stato davvero un durissimo lavoro di ricerca e sviluppo per 
approdare a Linux-Apache-PHP.

Vincent Vega ha scritto:

E se il loro risultato sarà sviluppare PROGRAMMONI come Entratel...
che il signore ci aiuti...

 
ma sogei non e' una delle piu' grosse realta' italiane? o  sbaglio ?

 approdare a Linux-Apache-PHP.
Sempre per curiosita', tu su cosa saresti approdato?
in base a cosa e perche'?
...

 che il signore ci aiuti...
quoto.

> ma sogei non e' una delle piu' grosse realta' italiane? o  sbaglio ?
Sogei è una realtà particolare nel panorama Italiano.

 
ora ho capito! e' una realta' particolare. Bene.

 ora ho capito! e' una realta' particolare. Bene.
Sono contento che tu abbia capito. In effetti cercare notizie in merito
è facilissimo.


Che uno dei siti che gestise i servizi on-line per i contribuenti (anch 
molto delicati dati che si parla di rimborsi....)  usa un Apache vulnerabile 
e non patchato.
Saluti.

Tonto ha scritto:

non e' male come direzione apache e php. E se si analizza tutto sono
veramente complesse come tecnologie. Vabbe' non saranno cose assurde ma
se ti studi il codice sorgente ce ne vuole.
Questa scelta la reputo giusta perche' sono moneta facile nel mercato e
credo siano i sw opensrc che piu' stanno rivoluzionando il mondo web.

beh' poi se lo lasciano non patchato sono babbi.

 ma sogei non e' una delle piu' grosse realta' italiane? o  sbaglio ?
Sogei crea programmi odiosi per spremere soldi a inermi  cittadini .
Su certi pc io non lo installo nemmeno.
Obiezione di coscienza.

 Obiezione di coscienza.
:o - davvero, e tu mi fai credere che questi lavorano male e nessuno li
scavalla?
ora capisco molte cose...

 scavalla?
 certo che lavorano bene , per chi li comanda e vive  dei soldi altrui .
Nel loro bel sw inserisci il tuo nome e cognome e ti dice quante tasse devi 
pagare , lavoro perfetto.
 

 pagare , lavoro perfetto.
delle volte stai attento a quello che dici. Ora il messaggio e'
completo e se lo dimostri penso che molta gente sara' con te.  Pero' a
giudicare che maneggia cose molto scottanti e' senza dubbio piu'
difficile aggiungere una funzione al sw. Devono testarla e ritestarla
perche' se lasciano per caso un bug fanno danni immani. Io non li
conosco e le info me le sto leggendo ora, per cui per il momento me ne
sto.

 ora capisco molte cose...
Sogei è Pubblica.
E' una azienda del Ministero dell'economia e delle finanze.
E' questa la loro "piccola" particolarità.
http://www.sogei.it/chi_siamo/index.htm
E se qualcuno li scavallasse sarei il primo a lamentarmi visto che è
stata acquisita appositamente per fare i software della PA Italiana.

 stata acquisita appositamente per fare i software della PA Italiana.
dal 2002 certo. E non ti sei chiesto come mai quattro anni fa e' stata
comprata proprio quella?

 e non patchato.
Solaris 9/10 Apache/1.3.28 Unix PHP/4.3.4 mod_ssl/2.8.15 OpenSSL/0.9.7c

Gabriele ha scritto:

daltro canto torno ad aggiungere che di software house italiane non se
ne sono viste molte prospere e felici... cosa vuoi pretendere per il
momento.... boh

SyNko ha scritto:

<auto risposta>
La Sogei, braccio informatico dell'amministrazione fiscale, ridiventa
terreno di scontro politico. La società, riacquistata a caro prezzo
dallo Stato nel 2002, regnante Silvio Berlusconi, dopo aver fatto parte
della galassia Telecom, e dopo un precedente tentativo di
ri-statalizzazione condotto da Vincenzo Visco (Ds) ai tempi di Roberto
Colaninno, è chiamata ad acquisire un ruolo strategico come strumento
operativo del Tesoro impegnato nella riconversione dell'anagrafe
tributaria. Naturale che il viceministro dell'Economia con delega per
le Finanze punti a rafforzare il suo controllo su questa struttura a
cui si addebita, fra l'altro, la "figuraccia dell'Iva sugli immobili",
cioè un'enorme sovrastima del gettito previsto dal provvedimento poi
modificato.
Così il nuovo vertice della Sogei sta prendendo forma con Valerio
Zappalà come ad e Gilberto Ricci, fedelissimo di Visco, come
presidente con deleghe 'pesantissime'. Ma la discussione è ancora
aperta sulla composizione del cda: il ministro per gli Affari
regionali, Linda Lanzillotta ha infatti chiesto che il suo dicastero vi
sia rappresentato, così come l'Anci (associazione dei Comuni), tenuto
conto del nuovo ruolo attribuito agli enti locali nell'accertamento
fiscale. Nel braccio di ferro che ne è nato, Lanzillotta ha tirato in
ballo, con una dura lettera a Tommaso Padoa-Schioppa e a Visco, anche i
compensi previsti per ad e presidente: 450 mila euro l'anno ciascuno.
Una somma eccessiva, secondo la combattiva esponente della Margherita,
tenuto conto della situazione economica nonché del carattere di
sostanziale agenzia pubblica della Sogei.

Tonto ha scritto:

Io non lo so a cosa sarei approdato (che cosa cercavano?), ma di sicuro
parlare di "ricerca e sviluppo" per una soluzione che mezzo mondo
utilizza da un decennio è semplicemente ridicolo.
A meno che per "ricerca" intendano quella che fanno su Google.

 ora capisco molte cose...

SyNko ha scritto:

Mmmmh... mi verrebbero tante cose da dire, sfogliate voi secunia . org
per me :-)

 beh' poi se lo lasciano non patchato sono babbi.
nooo.... semplicemente non hanno un reparto di sechiùriti!!!

 sto.
Se cerchi un po' di post indietro, troverai un mio messaggio riguardo
agli studi di settore e ad un mio test su uno di tali programmi che
secondo me evidenzia un palese bug
Il danno, come tu lo chiami, ha semplicemente portato un po' di soldi
in piu' nelle casse dello stato (togliendogli dalle mie); non mi
stupirei se i 5 miliardi in piu' arrivati nelle casse dello stato fosse
qualche bel bug di questi bei programmini
Tanto piu' che i sistemi di calcolo li sanno praticamente solo loro

Wolferin ha scritto:

semplice, dimostri l'incompetenza con una perizia tecnica neutrale e ti
fai passare la commessa da parte dello stato. Teoricamente dovrebbe
funzionare in uno stato sano...

chittidice che nn e' una fake string...


Non credo che la Sogei lavori in concorrenza con altre ditte...
Io lavorai per un paio d'anni (1998-2000) per la Snai (toto-scommesse
etc.) a stretto contatto con la Sogei (che era responsabile del lato
Ministero delle Finanze).
La Sogei (almeno a quel tempo) era un "pezzo" del Ministero, non  una
azienda di informatica vera e propria, i suoi impiegati erano
dipendenti pubblici a tutti gli effetti etc.
La ditta per cui lavoravo (che adesso non esiste piu': i miei ex
colleghi sono finiti un po' in Snai e un po' in Sogei) sviluppo' due
sistemi gemelli uno per Snai (lato agenzie ippiche) e uno per Sogei
(totalizzatore, lato ministero delle finanze).
La Sogei, ovviamente si limito' a comprare un paio di grossi clusters
su cui far girare le nostre applicazioni.
Praticamente nessuno dei dirigenti ai vari livelli con cui trattavamo
aveva grosse competenze tecniche/informatiche quindi dubito che aziende
del genere possano fare scelte "vincenti" e tecnicamente valide.
Non so poi com'e' continuata la storia di Sogei, ricordo che verso la
fine si cominciava a parlare della possibilita' di una privatizzazione
(moltissimi dipendenti Sogei erano ovviamente terrorizzati da questo
fatto) ma sembra che non funziono' poi cosi' bene e credo che torno'
presto a dipendere direttamente dal ministero.
Insomma non la considererei certamente una SW house in competizione nel
mercato IT. Sospetto anzi che praticamente tutti i software marcati
Sogei siano in realta' sviluppati da fornitori esterni. 
Fabio

SyNko ha scritto:

Passare la commessa?
Per fare questo dovresti avere i requisiti tecnici richiesti dalle gare
per sviluppare
questi Softwaroni, quindi o sei una grande società con appoggi bancari
(lo stato
si cautela con pagamenti di caparre, tanto per scoraggiare i fornitori
furbi), che già
fa questo da anni (requisiti dimostrabili solo con contratti e
fatture), oppure ti
attacchi e tiri forte. Questo è il tuo stato ideale, e chiunque abbia
lavorato per una
società ICT medio grande che lavora per una PA lo sa, a meno che non
inizi con un
RTI (raggruppamento temporaneo di imprese), ma attualmente stanno
essendo un po'
fiscali anche su questo.

SyNko ha scritto:

Chi ti dice che non sia autentica?  Oggi è sabato: il PC lo uso solo
per postare :-)


Il sito a cui mi riferivo non è quello.  Era su Apache + WebSphere.
Saluti. 

 ma direttamente o tramite logisystem?
Lavoravo in Teseo (gruppo Snai) e ci occupavamo principalmente del lato
server (credo che Logisystem fosse coinvolta in qualche modo nei
sistemi in agenzia, ma non ricordo bene cosa facessero)

 dipendente pubblico, senza concorso!! Che culo!
Non so esattamente com'e' andata, perche in autunno 2000 (qualche mese
prima che chiudesse Teseo) passai ad Ericsson in Olanda.
Probabilmente quei miei ex-colleghi vennero assunti nella breve
parentesi in cui Sogei fu un azienda privata (2001-2002).
Ad ogni modo, Sogei aveva bisogno di qualcuno che manutenesse il
totalizzatore, e nessuno era piu' qualificato di quelli che lo avevano
realizzato in partenza, non credo che per concorso avrebbero trovato
nulla, anzi, se fosse rimasta pubblica, probabilmente avrebbero dovuto
fondare una societa' esterna e assumerli come consulenti...

 funzionare in uno stato sano...
Allora in Italia non abbiamo i requisiti minimi di sistema...  :(
M.
-- 
Solo nei sogni siamo veramente liberi.
Il resto del tempo abbiamo bisogno di un salario.
(T. Pratchett)

 nooo.... semplicemente non hanno un reparto di sechiùriti!!!
Accidenti !!! Davvero ? ..minkia devo avvertire i miei colleghi che non
esistiamo !!
Grazie !!
A buon rendere Wolferin.
Ah...prima di scrivere domandatevi se sapete quello di cui scrivete. Si
evitano un sacco di brutte figure ;-)
bye
G.
P.S. un server può anche essere non patchato a volte, ma se pensi che
se ne stia li in rete solo soletto forse dovresti frequentare
it.imparare.informatica piuttosto ;-)

 it.imparare.informatica piuttosto ;-)
stai tranquillo che nessuno e' abbastanza pazzo da pensare di entrare
nel server della pubblica amministrazione, cosi' perche' l'ha letto in
un forum...

SyNko ha scritto:

Sono tranquillissimo. In realtà stavo facendo un altro tipo di
ricerche e ho beccato il massaggio. Non ho saputo resistere :-)
Buona permanenza
G.

 it.imparare.informatica piuttosto ;-)
Si perchè se è un frontend che sta dentro la DMZ di un firewall con
un paio
di sonde IDS hai risolto tutto vero??? Soliti bimbi wargames del secolo
scorso... ovviamente le
parole pentest e attacchi applicativi ti dicono ben poco... e con
questo chiudo, flamma pure tu
se vuoi ma evita di sommergermi con immani banalità per una stupida
battuta che posso
aver detto (di quella posso scusarmi, della tua reazione da Dottor
Green no, e scusami della
citazione colta).