Newsgroup: it.diritto.internet
Titolo: amministratore di sistema e password di root

Ciao
il socio di una societa' che e' un provider internet,  e' anche
amministratore di sistema e responsabile tecnico di tutta la struttura
e finora ha lavorato esclusivamente per questa azienda.
Per dissidi con gli altri soci, l'amministratore di sistema esce dalla
societa'.
Tralasciando i motivi e le precauzioni che si potrebbero prendere per
evitare problemi prima dell'uscita di questo socio dalla societa', la
domanda e':
se il tizio non volesse consegnare le password di amministratore dei
sistemi, sui quali lui ha lavorato sinora, opponendo motivi del tipo
"ho il copyright sul contenuto" e cose del genere, commette qualche
reato penale? Se si quale?
Grazie

 Grazie
** Tizio (che suppongo socio/lavoratore) non puo', anzitutto, vantare
diritti d'autore su quello che che ha realizzato. Salvo patto contrario,
ovviamente (art.  12-bis l.d.a. per software e banche dati).
Pur dovendo supporre alcuni elementi che non ci sono stati resi noti, il
fatto sembra essere una sorta di *ricatto* (o sbaglio?), dunque,
giuridicamente, estorsione ex art. 629 c.p. Il fatto, pero', che Tizio, pur
infondatamente, vanti un qualche diritto ci riporta, in realta',
all'esercizio arbitrario delle proprie ragioni con violenza sulle cose (art.
392 c.p.). Ritengo, infatti, che il comportamento di Tizio (che si risolve
nell'impedimento della libera fruizione del sistema da parte della societa')
possa rientrare nell' *impedimento o turbamento di un sistema informatico o
telematico di cui parla il terzo comma della disposizione indicata*.
Questo secondo me e sulla scorta dei pochi elementi forniti.
In un caso simile mi sono orientato cosi', ma attendo il responso
giudiziario.
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net

 Daniele Minotti
Concordo.


** grazie... ;-))
Un saluto.
-- 
Daniele Minotti
dan...@minotti.net

 Un saluto.
** Soltanto per completezza... attenzione che il reato ex art. 392 c.p. e' a
querela e che, dunque, vige il termine trimestrale per la presentazione
della stessa...


 reato penale? Se si quale?
Penso che questa domanda sia anche da consulenti del lavoro
(it.lavoro.consulenti); se il contratto di lavoro dell'amministratore di
sistema prevede che tutto quanto egli "crea" durante l'orario lavorativo non
è di sua proprietà ma dell'azienda per la quale lavora...rinunciando così ad
ogni diritto d'autore, allora egli non potrà opporre alcun copy-right.
Sul fatto che, rinunciando di consegnare le password, egli commetta qualche
reato o illegalità...non ti so rispondere.
Saluti,
Seba

 reato penale? Se si quale?
Uhm... forse è una domanda sciocca, ma cambiare le password
e tagliarlo fuori?
-- 
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti

 potrà opporre alcun copy-right.
** Siamo d'accordo che, come ho gia' detto, puo' esservi una riserva dei
diritti del lavoratore (ma e' cosa abbastanza rara). Fermo resta, pero', il
reato (nei termini che ho detto).


 ha scritto nel messaggio
news:MNSeb.209792$R32.6...@news2.tin.it...


 possibilità di avere questi compensi pagati....
** Lo vogliamo chiamare ricatto? O preteso diritto? Non cambia molto
rispetto a quanto ho detto...


 e tagliarlo fuori?
Senza conoscere la vecchia? :-)))
Fra

 ha scritto nel messaggio
news:blhe6g$c6hea$1...@ID-125465.news.uni-berlin.de...

Chi ha accesso fisico alla macchina può
cambiare la password di root.
se è un sistemista sa come si fa
se non lo è lo fa fare a qualcuno di esterno.
Falco

 Solo.. per vederla anche dall'altra faccia della medaglia...
Beh, considerando che il "tizio" non è solo un dipendente ma anche un
socio...è una persona che ha scelto a suo tempo di partecipare al cosiddetto
"rischio d'impresa"...se gli affari vanno male non è quindi il solo a non
essere pagato...anche gli altri soci si trovano in questa situazione;
secondo me comunque non è il caso, in mancanza di maggiori dettagli, di
immaginare delle situazioni che nessuno ha titolo di
sospettare...considerando che la domanda era molto precisa e basata su un
"se" e non su un fatto già avvenuto...(cosa si può fare *se* il sistemista si
rifiuta di consegnare le password?). Per come l'ho interpretata io, quindi,
è una domanda cautelativa.
Ipotizzando il caso che tu dici (personale non pagato che usa l'arma delle
password per farsi pagare) che cmq non mi sembra il caso specifico...va
detto che, come spiegato dettagliatamente da altri, questo comportamento
sarebbe illegale e perseguibile, quindi non risolutivo della
situazione...anzi trascinerebbe in guai più grossi. La legge non penso
proprio che ragioni in maniera compensativa (subisco un'illegalità e allora
sono legittimato a compiere un'altra illegalità).
Saluti,
Seba

 Senza conoscere la vecchia? :-)))
E qual'è il problema? Se si parla di Windows, ci sono vari sistemi.
Se si parla di linux è ancora più banale, fa parte del design del so.


...

Su una macchina windows ci vogliono 
mediamente 48/56 ore di calcolo per
 aprire una password non banale.
Sulle macchine nt poi bastano i floppy di avvio 
oppure il vecchio trucco di montare il disco su un server 
di cui si è admin.
Su una macchina linux/unix 
basta avere un utente che possa eseguire file 
sulla macchina, fatto questo gli exploit sono
 praticamente infiniti.
ciao

...


 reato penale? Se si quale?
Questo è invece il punto legale che ti ha già spiegato più che
completamente l'Avv.Minotti.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 L'azienda e' una snc, pari quota, soci lavoratori.
** In tal caso, confermo la mia idea. In costanza di sodalizio, suggerisco
formale richiesta, racc. A.r... poi si vedra'... di certo non potete
costringerlo con la forza...


 sono legittimato a compiere un'altra illegalità).
Inadimplenti non est adimplendum.
La legge può ragionare "in maniera compensativa" sin dal diritto romano.
Però, in questo caso, anche a me la ritorsione non sembra molto legittima.
Il problema peggiore di quell'azienda mi sembra non aver previsto
l'eventualità dell'improvvisa scomparsa dell'amministratore del sistema. Se
va a comprare le sigarette e torna dopo vent'anni, come i mariti infedeli di
una volta, che succede? Si butta via tutto e si compra tutto nuovo?

  praticamente infiniti.
Avendo accesso alla console, basta un reboot. :-)


 parla di linux è ancora più banale, fa parte del design del so.
Scusa scusa, questa me la dovresti spiegare: modificare la password di
root di un sistema senza avere accesso amministrativo a quest'ultimo.

 root di un sistema senza avere accesso amministrativo a quest'ultimo.
Basta avere la macchina davanti.
In questo caso il sysadmin se ne va con la password, ma mi auguro
che le macchine le lasci in azienda...



se il tizio mi fa una cosa cosi' a me, lo commetto io, il reato
penale, dandogli tanti di quei calci nei denti che poi vedi
che la password esce fuori, fra un dente e l'altro :-)))
Ma pensa te che gente, eh.

 Avendo accesso alla console, basta un reboot. :-)
Non sempre, se i server sono stati correttamente hardenizzati.

 Non sempre, se i server sono stati correttamente hardenizzati.
Nessuna macchina resiste ad un sysadmin ben motivato che ha accesso
fisico alla macchiana e un cacciavite.
-- 
                         Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
!!! THIS SIGNATURE HAS BEEN CENSORED !!!

  praticamente infiniti.
Non serve. Sono previste le opportune procedure, avendo accesso fisico
alla macchina. La speculazione sugli exploit e` non sense, perche`
esistono i corrispettivi pacchetti aggiornati, e ci si aspetta che una
macchina sia aggiornata.
A meno che non parli di exploit che non conosce nessuno (0day) che
non mi pare siano cosi` disponibili (se no, non sarebbero 0day).


 Non sempre, se i server sono stati correttamente hardenizzati.
Il peggiore dei casi che posso immaginare è il filesystem
di root criptato, ma mi sembra un caso estremo.
Altrimenti che situazione sfigata proponi? :-)


 Altrimenti che situazione sfigata proponi? :-)
Anche quello che hai detto tu. 
In alcuni ambienti non è il caso estremo, ma la prassi 
(quantomeno per me).
Mettici in alcuni casi l'impossibilità 
"fisica" di raggiungere il server.
ciao

 "fisica" di raggiungere il server.
Questa è già risolta, a quanto sembra i server restano
in azienda e il sysadmin no.
