Newsgroup: it.lavoro.informatica
Titolo: sicurezza IT in ambito universitario ?

bassa
http://twitter.com/#!/LulzStorm
decisamente

 decisamente
Ma v�!?....la scoperta del secolo.
Speriamo che le tette di belen distraggano i giornalisti, altrimenti st� 
"hacker" scoprono che in certi uffici pubblici le password le appendono 
ancora al monitor.


Ho lavorato per anni allo sviluppo software e gestione dati per le
segreterie studenti di unipi.
Nessuno dei miei colleghi o utenti appendeva le password al monitor.
--
FabMind

 decisamente
IMVHO dipende da tanti fattori. Per dirne uno, la scarsa collaborazione tra 
universit�.
Molti anni fa (fine 80 inizio 90) in una universit� (non in quella lista) ci 
fu uno scandalo, c'erano manine che aggiungevano esami, a pagamento, quando 
si scopr� la cosa si riusc� a beccare i colpevoli, e si trov� che agivano 
durante la pausa pranzo o la pausa caff� utilizzando le sessioni dei 
colleghi. Dopo aver risolto la situazione, si fece un audit, e si 
implementarono molte soluzioni, si decise che per molte procedure si doveva 
bloccare la sessione se non c'erano battute per 30 secondi, e che in alcune 
procedure bisognava inserire la password per confermare ogni input 
sensibile, e che le password dovessero essere generate e gestite in una 
certa maniera e cos� via. Una cosa che comunque mi colp� e che non c'era in 
piedi alcuna procedura per condividere queste soluzioni con le altre 
universit�, ne c'erano mai state da altre universit� suggerimenti su come 
risolvere simili problemi. Ognuno faceva per s�. Se l'impiegato corrotto pu� 
capitare ad A, potrebbe capitare anche a B, C, D e cos� via, no?
-- 
ale
http://ale.riolo.co.uk
 

 FabMind
Ciao
M.
-- 
Nessun Bit e' stato maltrattato o ucciso
per scrivere questo messaggio.

 Nessuno dei miei colleghi o utenti appendeva le password al monitor.
Magari usava 'password'...
Qualcuno ha dato un'occhiata cosa c'e' dentro al torrent?

 Qualcuno ha dato un'occhiata cosa c'e' dentro al torrent?
S�. Ci sono account con password che con un attacco tipo dizionario 
vengono aperti nel giro di 10 minuti scarsi...


23 mb di testo
con email , user e pass, matricole di studenti e id dei prof.
ad occhio direi che un 50% di pass sono hashate
il resto � in chiaro :-/

Il 07/07/2011 08:13, FabMind ha scritto:

Neanche i miei a UNIPD, anzi nel 1992 girava un batch che sfondava il 
90% della password e mandava mail che ingiungeva il cambiamento, parlavo 
di uffici *pubblici*

 il resto è in chiaro :-/
Speriamo che cambino le password, prima che qualcuno si diverta :-)
(Poi se contiamo che di solito la gente usa la stessa password per e-
mail, facebook, paypal...)

 mail, facebook, paypal...)
la cosa piï¿½ lollosa ï¿½ la risposta dell'uni di Messina.
AL SICURO LE PASSWORD DI UNIME
Le password di docenti, studenti e personale tecnico-amministrativo 
dellï¿½Universitï¿½ di Messina non sono state violate dagli hacker che 
affermano di aver colpito numerosi atenei italiani. Lï¿½Universitï¿½ di 
Messina ed in particolare il Centro di Calcolo (CECUM) protegge le 
identitï¿½ informatiche a termini di legge e con avanzati sistemi di 
crittografia. I tecnici del CECUM hanno registrato, quasi in tempo 
reale, un solo accesso riuscito ad un vecchio sito dipartimentale 
autogestito. Le informazioni ï¿½rubateï¿½ e divulgate su Internet sono solo 
spazzatura informatica. Il CECUM, comunque, continua a vigilare sul web 
per evitare accessi indebiti, anche perchï¿½ la tecnologia usata dai 
pirati informatici ï¿½ estremamente sofisticata e in continua evoluzione.
sarï¿½ eppure io ci trovo 208kb di testo nella cartella unime.
e non hashano neanche le password !
sono inoltre dati recenti dato che vi leggo login di maggio 2011

FabMind ha scritto:


Anch'io ho lavorato in ambito universitario (alla scuola  S. Anna).
E' vero che nessuno appende le pwd al monitor, ma e' altrettanto vero
che l'ambito "security" e' tra i piu' trascurati da chi non fa il
ricercatore in quell'ambito specifico (o almeno era cosi' molti anni fa,
quando ci lavoravo io. Anche allora ci furono degli attacchi "Hacker" e
trovammo un file con tutte le password degli utenti su una macchina unix).
Il problema e' (era) che almeno all'epoca non si dava molta importanza
alla cosa perche' si pensava: "cosa vuoi che ci entrino a fare in un
server universitario ? Per trovare un'equazione differenziale non risolta
e, forse, non risolvibile ?".
Pero' probabilmente qualche attenzione in piu' la si dovrebbe dedicare
(certo che tremo al solo pensiero che copino qualcuna delle misure
che si adottano presso privati).
Ciao,
Marco.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 decisamente
Ricordo che quando entrai all'università (Università di Firenze) la 
password per l'accesso al sito era la matricola senza l'ultimo numero che 
poi veniva sommato in cima:
Matricola: 123456
Password: 72345
La prima cosa che ho fatto è stata cambiarla, ma molti non l'hanno fatto
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"