[Flug] [autistici/inventati] ARUBA-POSTALE 1 / PRIVACY 0

[Marco Ermini]

On 6/22/05, Marco A. Calamari <marcoc1@dada.it> wrote:
[...]
> Due punti di riflessione per creare programmi di potenziamento
>  della privacy per quanto riguarda server critici.
> 
> 1) server poco trafficati non presso provider, ma con adsl
>  flat presso privati

Pessima idea, perché non è affatto detto che tu sia più protetto dalle
intercettazioni (anzi potenzialmente è molto più facile intercettare
*gruppi* di utenti intercettando il traffico alla connessione ATM
della centrale telefonica - e sono già predisposti per questo), e
secondo il tuo sistema diventa non disponibile non appena accendi il
forno insieme alla lavastoviglie ed il ferro da stiro, e ti va giù la
corrente... non molto affidabile. Oltretutto non si sono mai
vergognati di venire a casa tua a sequestrarti il PC, e così invece
che solo l'ISP tiri dentro in queste beghe pure la tua famiglia... mi
pare poco accettabile, per me che si tengano il metallo ma lascino in
pace mia moglie e mio figlio.

Piuttosto, tanto per cominciare bisogna evitare ISP disonesti come
Aruba, che si è rifatta la server farm grazie all'assicurazione
(guardacaso la vecchia server farm ha preso fuoco... oops!!! cosa ti
vuoi aspettare da certa gente?). Oltretutto sono degli incapaci, ho
avuto il sistema con il mio sito presso di loro fino a poco tempo fa,
e francamente è più il tempo che devi perdere a proteggerti dai scan
*della loro rete interna* pieni di sistemi Windows traboccanti virus,
che non dagli attacchi esterni...


> 2) server che adottino largamente tecniche di criptatura, e che
>  in particolare *non* ripartano senza password, ed abbiano
>  tutte le partizioni cifrate dalla password (dati e programmi).
> Vedi il progetto cifroserver su
> 
>  https://www.mixmaster.it/~leandro/cifroserver.html
> 
>  in discussione nella lista e-privacy
> 
> http://serverone.firenze.linux.it/pipermail/e-privacy/

Questo mi pare più utile.


Ciao.
-- 
Marco Ermini
http://www.markoer.org
Dubium sapientiae initium. (Descartes)
root@human # mount -t life -o ro /dev/dna /genetic/research
<< This message is for the designated recipient only and may contain
privileged or confidential information. If you have received it in
error, please notify the sender immediately and delete the original.
Any other use of the email by you is prohibited. >>