Newsgroup: it.news.moderazione
Titolo: Domandina sul NG

 loro di proteggersi? Proprio nessuno?
a livello tecnico non credo. i robomoderatori funzionano tutti in base
al campo approved e sara` prescritto da qualche RFC. 
sicuramente potrebbero intervenire a livello di proteste per net-abuse,
con revoca di account, ma bisogna vedere se i post "forgiati" sono
rintracciabili o no.
a livello legale e` molto discutibile, come sempre. io la legge Conso
la vedo mal applicabile a casi del genere, e comunque sarebbe un po'
come sparare a una zanzara con un cannone. 
comunque x-post + f/up su INM, dove magari qualcuno ne sa di piu`
-- 
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

 al campo approved e sara` prescritto da qualche RFC.
Forse potrebbero metter su una specie di cancel bot che ogni tot
secondi scandaglia il NG alla ricerca di post che non corrispondono a
quelli da loro robo/manual approvati (per esempio: ogni volta che
approvano un post mettono il suo messageid in una lista e poi ogni
minuto controllano che i post comparsi sul NG abbiano il
corrispondente nella lista, altrimenti lo cancellano).
Certo poi c'e' sempre il problema dei NS che non onorano i cancel...
-- 
quandy

 quelli da loro robo/manual approvati 
come tu stesso osservi, non risolve il problema dei cancel non onorati
e poi si crea un sacco di traffico inutile. forse una soluzione
potrebbe essere quella di un robomoderatore che riconosca solo gli
approved *autenticati*, ma non ho idea della fattibilita` di una cosa
del genere.


del genere.
i2000
http://www.i2000.usenet.it/

 al campo approved e sara` prescritto da qualche RFC. 
[cut]
In realta` un modo pratico di controllare  i falsi esiste ed e` simile
a quello che ha intuito  Quandy.  Il suo  nome e` PGPmoose(*) ed e` un
pacchetto di funzioni in  C (mi pare,  ma devo controllare) scritte da
Greg Rose alcune delle quali  possono essere agevolmente inserite all'
interno  dei Robot per  permettere al moderatore di firmare l'articolo
aggiungendo un header del tipo:
X-Auth: [firma pgp]
Parte del  PGPmoose e` anche  un demone che fa da  cane da guardia, in
pratica controlla che gli articoli dei  gruppi moderati a lui affidati
portino una  "X-Auth:  " corretta  e  nel  caso individui  un articolo
fasullo  invia immediatamente un   cancel.   Ovviamente il  fatto  che
utilizzi il  PGP  (ma non necessariamente  solo il  PGP), e  quindi un
sistema crittografico  a     doppia chiave,  rende    molto  difficile
falsificare l' X-Auth.
Il problema   pratico e` quello   di avere un robomderatore  capace di
firmare gli  articoli  approvati e  contemporaneamente  installare  il
cancelbot su uno  o  piu`  server collegati  con  una linea  veloce  a
internet.  L'  autore  del programma mantiene  traccia  dei server che
portano il  PGPmoose e forse  contattandolo e`  possibile  che uno  di
questo  venga  settato per controllare  anche alcuni  gruppi di it.* .
Inoltre non  e`  da escludere che   si possa trovare qualcuno di  buon
cuore tra i newsmaster italiani che faccia altrettanto.
Per   quanto riguarda  il  robot,   leggendo  la documentazione    del
Robomoderatore di Marco, mi pare di capire che ci stia lavorando e che
una prossima  release dovrebbe includere tale possibilita` (ovviamente
attendo smentite   se   ho detto cavolate).   Stump   gia` porta  tale
funzione.
Per quanto riguarda l' efficacia di un  simile sistema ritengo che sia
adeguata allo  scopo (soprattutto come  deterrente).  E` vero che come
dicevi non tutti i  server accettano i  cancel, ma  e` anche vero  che
questo genere di configurazione e` piu` un'  eccezione che la regola e
comunque  ci sono numerosi  precedenti.   Ad esempio il controllo  sui
gruppi   binari funziona  nello   stesso modo e   mi  pare che  si sia
dimostrato abbastanza efficace  sia nelle Big8  che su it.* nel tenere
gli articoli con allegati fuori dai gruppi appositi.
Il punto probabilmente e`:  attualmente ne vale la  pena? E` vero  che
fare    un forging e` relativamente    facile, ma richiede comunque un
minimo di  nozioni tecniche e  tale "competenza" si deve combinare con
la volonta`  di fare una  cosa cosi` stupida.   Inoltre sapere che per
questo  si potrebbe perdere    l'  account e`  comunque  un  possibile
deterrente.
Io ritengo che fin tanto che  non venga fuori un  fesso che si metta a
far forging in  scala abbastanza grande  da costringere a misure  piu`
drastiche, la cosa  migliore per i moderatori e`  tenere un occhio  ai
gruppi e quando si  identifica un falso,  cancellarlo e chiedere aiuto
sulla ml  dei moderatori   (oppure   su inn-a) per   identificarne  la
provenienza  (se non lo  si sa  gia` fare  da  soli ovviamente), e poi
scrivere al newsmaster del server  di provenienza segnalandogli questo
grave abuso della  rete.  Queto almeno fin tanto   che il fenomeno  e`
occasionale e limitato.
(*) 
http://people.qualcomm.com/ggr/pgpmoose.html
-- 
ciao | it.* non piu` l'unica gerarchia italiana (
http://go.to/Mamo_faq
):
cf   |  - italia.*   gruppi creati e gestiti dalle reti civiche locali
-----+  - i2000.*    bisogna autenticarsi in scrittura, no spam zone
        - free.it.*  creazione libera dei gruppi, vietato cancellare



e questo cosa rappresenta?
la soluzione del problema o un velato (ma nemmeno tanto) tentativo di
pubblicita'?
Ciao
Iron
Quando il gioco si fa duro....
i duri cominciano a giocare!
(john Belushi)

pubblicita'?
Rispondere ad una domanda, e' diventata pubblicita'?
non ti senti un pochino prevenuto?

non ti senti un pochino prevenuto?
Non so Iron, ma io lo sono tantissimo, evidentemente  ;-)
Bye,
CupidoNet

non ti senti un pochino prevenuto?
puo' essere.
Il fatto e' che il tuo messaggio assomiglia parecchio a quelli che si
leggono sui NG it.sesso dove a una parola o frase segue il riferimento
al sito....... 


mi avresti dato l'impressione di fare pubblicita'.
ma io non sono in grado di spiegare quel che non capisco come
avviene.
Tutto qui.
per me  i computer possono anche andare a energia cosmica.

 non ti senti un pochino prevenuto?
No. Espliciti tutto tu benissimo sul fatto che sia "pubblicita'".
-Stefano

 per me  i computer possono anche andare a energia cosmica.
E potrebbero anche rispondere al problema.  Il problema e' che sei
"ignorante" sulla domanda posta come da te stessa scritto.  E che quindi
quel link non ha alcun valore di risposta.
-Stefano

non ti senti un pochino prevenuto?
Io l'avevo chiesto 4/5 mesi fa ...... sono prevenuto anch'io
o puoi ripondere a chi aveva predetto che avresti fatto
pubblicità a questa gerarchia lasciando perdere i NG da te
moderati? E quanto prendi per questa pubblicità poco
occulta? Sui tuoi NG sarebbe passata questa pubblicità? E su
quella gerarchia passerebbe una pubblicità di questo genere?
C'è libertà di parola su quella gerarchia?
pino ........ che crede nei sogni
(automoderato ... con moderazione)
UIN n° 18565267

per me  i computer possono anche andare a energia cosmica.
anch'io ammetto diverse lacune in merito ai software che utilizzo con
il pc. Questa mia ignoranza mi fa evitare di intervenire in
discussioni in merito al funzionamento dei programmi stessi per non
fare brutte figure.


per me  i computer possono anche andare a energia cosmica.
magari!!! cosi' potrebbero funzionare per eoni...

a quello che ha intuito  Quandy.  Il suo  nome e` PGPmoose(*) ed e` un
Se sai da dove vengono spediti gli articoli genuini allora basta fare
come faccio adesso e il problema e` risolto in un modo molto piu`
semplice.
Comunque, il mio robomoderatore gestisce da sempre PGPmoose.
-- 
ciao, | "Il suo comportamento non e' professionale."  -- Emanuele Mancuso
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

i2000
Non fa nulla di piu` che il mio programma se un server non onora i
cancel.
L'unica differenza e` che non si puo` falsificare il mittente di un
articolo, ma se un provider permette sistematicamente questo allora
preferisco che venga escluso da it.* totalmente e con altri mezzi.


Tommy, padroni di Iusnet© ?
Certo più di asinov gh gh gh gh gh
