Newsgroup: it.lavoro.informatica
Titolo: sistema SOGEI down

Dalle 15 è fuori uso il sito agenzia entrate e tutti i siti della sogei (farmacie, green pass, scommesse etc...) . Sogei nega l'attacco hacker.
Come è possibile un off line così prolungato?
Era successo anche a facebook, ma ci fu un errore di un sistemista che mise fuori uso involontariamente migliaia di server agendo sul dns 
 
Grazie

 Come è possibile un off line così prolungato?
 
l'inconveniente tecnico è un calo di tensione. tu chiedi come è possibile 
un off line così prolungato, mentre la domanda dovrebbe essere come è 
possibile un off line, punto.
ti spiego come è possibile: tutto il "sistema operativo" della pubblica 
amministrazione è dislocato in un unico datacenter dove dove se la signora 
delle pulizie stacca la spina (va beh esagerato: facciamo un guasto in 
cabina elettrica) si spegne tutto.
ci sono almeno una decina di motivi per dire che questo è inaccettabile.
credimi, era molto, ma molto meglio sentire che si trattava di un 
cyberattacco. 
 


Secondo me questa è una raffinatissima tattica difensiva.
Un hacker che dovesse entrare nei sistemi quando vede le configurazioni 
si convince di essersi sbagliato, che quello non può essere il vero 
sistema del Ministero delle Finanze.
Oppure l'alimentazione è meticolosamente calcolata in base ai consumi 
legittimi, appena un attacco, tipo ransomware, aumenta il carico sulla 
cpu e quindi il consumo elettrico, il sistema si autoprotegge mettendosi 
offline.
 
Geniale!
 
Non ci avrei mai pensato, almeno non da sobrio ...
 
M.


no ma poi son fenomenali.
su twitter (perché non potevano con nessun altro mezzo) hanno serenamente 
comunicato: tranquilli, non sono gli acher, è solo un inconveniente 
temporaneo col fornitore di elettricità.
come se fosse cosa normale che per un guasto elettrico locale si fermano 
*tutti* i servizi della pubblica amministrazione di uno stato.
che poi se te privato vuoi fargli un programmino che sposta un file da una 
cartella all'altra ti chiedono di giurare sui tuoi figli di avere un piano 
di business continuity a prova di bomba. 
 
sono veramente senza parole, non riesco neanche più a farci ironia... mi 
spiace se c'è qualcuno che ci lavora ma sogei è la merda della merda.

 ci sono almeno una decina di motivi per dire che questo è inaccettabile. 
 
Questo è vero a prescindere, però faccio comunque fatica a credere anche al calo di tensione. Io nel lontanissimo 2003 avevo server presso un data center locale. Quando ci fu il famoso blackout, i server non erano raggiungibili perché nessuno, fuori, aveva corrente per mettere in moto un PC, un router o simili; però i server non fecero una piega e continuarono garruli a funzionare. Anche perché vorrei vedere, anno 2022, un data center che non abbia gruppi elettrogeni autonomi e gruppi di continuità tampone.
 
Va peraltro detto che manco l'attacco hacker è credibile. Va bene per i film, ma ne parlavo l'anno scorso con un amico che lavora presso un grosso provider che inizia per t e che si occupa anche di 'ste cose. Mi spiegava come al giorno d'oggi, considerati i i livelli di sicurezza che normalmente sono implementati,  convenga molto di più pagare qualcuno all'interno, piuttosto che tentare attacchi dall'esterno.
 
-- 
Ciao!
Luca

 di continuità tampone.
 
fai fatica a crederlo ma tocca crederlo. anche perché questi sono sistemi 
che se non fai i test periodici come previsto da qualsiasi procedura 
scritta da un sano di mente, al momento del bisogno non parte una beata 
cippa. come i backup, se non testi mai i ripristini quando ti serve non 
hai garanzia che li abbia fatti corretti o siano adeguati a come è 
cambiata nel frattempo l'infrastruttura.
 
inoltre per un sistema che è criticissimo per l'intero paese e costa 
milioni e milioni, vuoi non prevedere un secondo datacenter fuori zona? 
diamine, chiunque mette qualcosa nel cloud ci pensa ad avere una replica 
in una zona diversa o un datacenter diverso. ora è una cosa fattibilissima 
le san si replicano in tempo reale... 
 


Colpa delle auto elettriche.
 

On 31 Mar 2022 at 10:11:22 CEST, "John Smith" <jsmi...@tiscali.it.invalid>
wrote:

Ah ecco perché a ogni "click-day" che riguarda qualche sito tipo INPS e AdE va
giù tutto!
 
Seriamente, ma tra tutte le leggi e leggine che ci sono in Italia, non ce n'è
una che obblighi la PA ad avere i dati critici dei cittadini dislocati su più
data center?
 
Io spero che durante questo ultimo blocco qualche politico non abbia potuto
pagare un F24, o scaricare il green pass per prendere un aereo o roba simile.

Il 01/04/2022 09:13, Luca Menegotto ha scritto:
< Anche perché vorrei vedere, anno 2022, un data center che non abbia 
gruppi elettrogeni autonomi e gruppi di continuità tampone.
 
saranno sufficienti a spegnere in sicurezza tutti i computer nel giro di 
poco tempo, non pensano che possano far continuare a funzionare tutto il 
datacenter !
 

 
 
datacenter troppo grosso, non puoi duplicarlo


rotfl, taci, buffone.

Il 02/04/22 12:25, Vittorio ha scritto:

Ma che stai a dì?
 
-- 
tutto passa

Il 02/04/22 12:25, Vittorio ha scritto:

Ma stai parlando sul serio?
 
-- 
tutto passa

Il 02/04/22 12:25, Vittorio ha scritto:

non sai di cosa stai parlando.
 
un gruppo elettrogeno o generatore autonomo non è un UPS.
 
 


i fatti confermano quanto da me detto


i fatti confermano quanto da me detto.
 
E smentiscono te.

Il 02/04/22 18:53, Vittorio ha scritto:

Cosa confermerebbero di preciso i fatti?
Che non è possibile avere architetture replicate e distribuite?
Che sarebbe "troppo grosso"?
Ma sei serio?
 
 
-- 
tutto passa

Il 02/04/2022 16:26, bramante ha scritto:

sogei dispone di :
19 gruppi di continuità
13 gruppi elettrogeni
 
e non si usano per tenere in piedi il tutto!
 

 
 
metteranno tutto sul cloud hanno detto ( amazon o google ), nessuna 
duplicazione

 e non si usano per tenere in piedi il tutto!
 
E per cosa si userebbero, i gruppi elettrogeni in particolare?
 
 
-- 
tutto passa

Il 03/04/22 12:26, Vittorio ha scritto:

Tu dici cose e usi parole ma non hai idea di cosa significhino, giusto?
 
I dati sensibili di tutti i cittadini sul cloud di Google? Ripeto la 
domanda, ma sei serio?
 
 
-- 
tutto passa

 datacenter !
 
Ho messo 'e' al posto di 'o' non a caso. In tutti i sistemi in cui la continuità dell'alimentazione è fondamentale, i gruppi di continuità vengono impiegato solo fino al momento in cui gli elettrogeni non sono a regime. Lo dico in altro modo: un gruppo elettrogeno non è in grado di intervenire immediatamente, ha bisogno di tempo per andare a regime, per cui ti serve un tampone per un tempo breve quanto vuoi ma comunque significativo in modo da garantire la continuità.

 domanda, ma sei serio? 
 
Ecco, io qui non lo vedrei tutto 'sto dramma, e per due motivi:
- primo, bigG sa già più o meno tutto quel che gli serve sapere, circa i cittadini (sai, gli smartphones, le ricerche, le navigazioni...);
- secondo, se i dati depositati son ben criptati, mettili da una parte o mettili dall'altra cambia poco; ecco, in questo caso magari studierei il modo di avere almeno due o tre fornitori differenti.


leggi coglione!
 
Eppure si fa strada l’ipotesi di appaltare i servizi cloud della 
pubblica amministrazione a giganti come Google, Amazon e Microsoft che 
non a caso stanno aprendo degli hub nel nostro Paese attratti da una 
commessa che può valere ﬁno a 6 miliardi.
 
https://www.sogei.it/it/sogei-homepage/azienda/sala-stampa/Articolieinterviste/Articolieinterviste1/viaggio-nel-cloud-nazionale--ecco-dove-sono-tutti-i-nostri-dati.html
 

Il 03/04/22 19:00, Luca Menegotto ha scritto:

Scusa ma che la pubblica amministrazione porti i dati dei cittadini 
all'estero, fuori dalla giurisdizione UE, o nella migliore delle ipotesi 
fisicamente nell'UE ma dandogli in pasto ad un cloud provider 
statunitense, non mi sembra un'idea brillante.
 
Non so se hai sentito mai parlare del Cloud Act:
https://en.wikipedia.org/wiki/CLOUD_Act
 
Per riassumere, le autorità statunitensi possono costringere una 
US-company a fornire i dati su richiesta a prescindere che si trovino 
fisicamente sul territorio US o su territorio straniero.
 
Passi un privato che fa quello che vuole, ma secondo te uno stato può 
sottostare a queste condizioni? Per di più uno Stato Europeo considerato 
che il European Data Protection Supervisor ha sancito che si tratta di 
una possibile violazione del GDPR?
 
 
-- 
tutto passa

 
https://www.sogei.it/it/sogei-homepage/azienda/sala-stampa/Articolieinterviste/Articolieinterviste1/viaggio-nel-cloud-nazionale--ecco-dove-sono-tutti-i-nostri-dati.html
 
 
Articolo del Corriere, stronzate.
 
Ci sono più che validi motivi per cui una pubblica amministrazione NON 
PUÒ affidare i dati ad una company che non è 100% sotto la giurisdizione 
UE.
Leggi te cos'è il Cloud Act e quali implicazioni possa avere se uno 
Stato affida a Google, Amazon, Microsoft, etc... i dati dei propri 
cittadini.
 
-- 
tutto passa

 Va peraltro detto che manco l'attacco hacker è credibile. Va bene per i film, ma ne parlavo l'anno scorso con un amico che lavora presso un grosso provider che inizia per t e che si occupa anche di 'ste cose. Mi >spiegava come al giorno d'oggi, considerati i i livelli di sicurezza che normalmente sono implementati, convenga molto di più pagare qualcuno all'interno, piuttosto che tentare attacchi dall'esterno. 
 
Il tuo amico o è molto ingenuo (per non dire altro) o mente sapendo di farlo.
 
Ciao
   Francesco

 una possibile violazione del GDPR?
 
Vedo almeno un agrande azienda para statale usare il cloud di M$, nel 
contratto di servizio M$ dichiara che i dati di quel cliente saranno 
ospitati solo in Data Center su suolo Europeo e che saranno assoggettati 
al GDPR ed alle normative europee.
 
Poi ti ci voglio a verificare che lo facciano sul serio.  :D
 
Fatta la legge ... ...
 
 
M.