Come già abbiamo fatto in passato, anche questa volta redsend.org è orgogliosa di supportare un’altra campagna dell’ADI (Associazione Dottorandi Italiani): dopo la campagna “Se potessi avere mille euro al mese…”, conclusasi con successo, ora l’associazione promuove la petizione “Dai forza al dottorato”, con cui si cerca di ottenere un riconoscimento maggiore dal punto di vista lavorativo nella scuola, negli impieghi pubblici e nel privato del titolo di dottorato.

Per saperne di più e per firmare la petizione visita la pagina web della campagna: http://www.dottorato.it/titolodottore.

Già in un precedente articolo avevo detto che avrei parlato di TOR. È passato un po’ di tempo, ma non me ne sono dimenticato.

Effettivamente negli ultimi tempi mi sono interessato parecchio a questo strumento di sicurezza installandolo nella mia LAN domestica e analizzandolo poi in dettaglio per motivi di studio. Ma procediamo con cautela.

TOR (The Onion Routing) è un progetto open-source sviluppato da ‘The Free Haven Project’. Consiste in un overlay network progettata per anonimizzare applicazioni TCP-based. Quella dell’anonimato è una delle features che caratterizzano la sicurezza informatica, come la privacy o l’integrità.

“L’anonimato rappresenta la segretezza dell’identità delle parti coinvolte in una conversazione o nella trasmissione di dati di qualsiasi genere. Tutelare l’anonimato significa consentire agli interlocutori coinvolti in una trasmissione o in una conversazione a comunicare senza rilevare la propria identità, indipendentemente dalla segretezza dei contenuti.” Ma cosa significano queste 2 frasi? Proviamo a spiegarlo con qualche esempio.

Penso che vi sia capitato di dover partire per un viaggio e di cercare su Internet informazioni relative ai voli, all’alloggio e simili. Poi, dopo qualche giorno andate ad aprire la vostra mailbox e cosa ci trovate? La newsletter di Libero (piuttosto che quella di qualsiasi gestore di posta) vi riporta delle informazioni su viaggi a basso costo, su alberghi a cinque stelle in località paradisiache e così via. Poi andate sul sito di Repubblica (piuttosto che qualsiasi quotidiano on line) per leggere la notizia dell’accordo sul welfare tra governo e sindacati e appare in alto a destra un banner pubblicitario di una società aerea che reclama una offerta speciale di un pacchetto di cinque giorni in una bellissima isola del pacifico.

Ovviamente questo è solo un esempio, ma di casi del genere ce ne sono parecchi. E credete davvero che la coincidenza tra il vostro viaggio in preparazione e la newsletter ricevuta o il messaggio pubblicitario visto sia puramente casuale. Non è così. Esistono aziende, come FastClick e DoubleClick, che svolgono proprio questo lavoro: tracciano i siti che state visitando, tracciano dove siete stati, per quanto tempo, dove avete cliccato e poi vendono questo vostro profilo, tutte queste vostre informazioni ad aziende pubblicitarie che hanno il compito di preparare pubblicità ad-hoc.

Ma per fortuna FastClick e DoubleClick non controllano l’intera rete. Ma allora pensate ad uno scenario ancora peggiore: pensate per esempio che una agenzia del genere controlla tutte le vostre ricerche su google (BigG è o no la porta di accesso alla rete nel 90% dei casi), magari abbia la possibilità di controllare anche la vostra mailbox, per esempio GMail, o i vostri segnalibri, come quelli che avete su iGoogle. Ancora una volta questo scenario fantascientifico è più vicino alla realtà di quanto voi pensiate: Google ha acquisito DoubleClick meno di un anno fa.

Ed ora immaginiamo qualcosa di ancora peggio: immaginiamo che al vostro prossimo colloquio di lavoro, dopo l’usuale “vi faremo sapere”, l’azienda acceda a questa immensa base dati di informazioni che vi riguardano in nome di una non meglio identificata “precauzione nei confronti di potenziali…”.

Vabbè, ma per questo ci sono le leggi sulla privacy, direte voi! Il problema che le leggi sulla privacy sul Web va a farsi benedire. Questo perché qualunque legislazione ha una natura sostanzialmente nazionale, non attraversa i confini all’interno dei quali è nata. Internet e qualunque crimine ad esso legato è invece per natura globale, per natura non ha confini.

L’unica cosa che rimane da fare è quella di proteggere da soli il nostro anonimato. E TOR è uno strumento per farlo. L’idea è molto semplice: siccome la nostra attività in rete viene tracciata attraverso il nostro indirizzo IP, per rimanere anonimi basterà semplicemente far giungere al destinatario le nostre richieste mediante indirizzi IP differenti. Tale opera anonimizzatrice può essere eseguita da TOR su qualsiasi pacchetto TCP sia inviato dal proprio computer attraverso la rete.

Il suo funzionamento è molto semplice: il client sceglie un insieme di nodi nella rete su cui è installato TOR e costruisce un circuito che li attraversi; durante la costruzione di questo circuito viene pattuita con ciascuno dei nodi una chiave differente; l’unità trasferita da TOR è una cella, ossia un pacchetto di dimensione fissa; alle celle viene applicata una cifratura a più livelli, con ciascuna delle chiavi pattuite inizialmente; ogni nodo del circuito toglie un livello, proprio come gli strati di una cipolla (onion); l’ultimo nodo del circuito provvederà così ad inoltrare al destinatario il proprio pacchetto. Le immagini seguenti cercano di rappresentare quanto spiegato qui.

Chiunque volesse conoscere più in dettaglio TOR lo può fare attraverso lo studio che ne ho fatto insieme a redsend pubblicato qui.

Una delle critiche maggiori che viene portata a TOR è quella che esso fornisce anonimità anche a coloro che lo utilizzano per scopi illegali e criminali. In realtà c’è da sottolineare che utilizzare TOR a tal fine non è certamente più semplice che configurare una botnet ad hoc con i migliaia di computer mal configurati nel mondo. Inoltre, i progettisti hanno fatto sì che, quantomeno, la natura di queste azioni illecite non venga associata ai nodi della rete TOR, permettendo di rilasciare traffico fuori dalla rete solo volontariamente e prendendo qualsiasi precauzioni si ritenga necessaria prima di far ciò.

Come già detto in precedenza, dopo averlo studiato a fondo, ho provveduto ad installare TOR anche sulla mia macchina Gentoo e farne un proxy per tutta la rete domestica. Il difetto principalmente riconosciuto sta nella latenza aggiunta delle connessioni. Infatti, la latenza e il tempo di caricamento si fanno sentire solo durante le prime connessioni, mentre con l’utilizzo prolungato diventano sempre meno pesanti, ma comunque percettibili, almeno nella normale navigazione. Non si può dire lo stesso quando si ha a che fare con pagine ricche di immagini o con contenuti multimediali. Qui il tempo di caricamento cresce enormemente.

Un’altra nota riguarda il fatto che TOR (e i sistemi anonimizzatori in generale) siano poco adatti ad agire sulle reti peer-to-peer, soprattutto quelle (praticamente tutte) che si basano su un sistema di crediti per l’accesso alle risorse (come eMule o BitTorrent): la variabilità del proprio indirizzo IP non permette di ottenere i crediti necessari.

Ovviamente è necessario sottolineare che TOR non sostituisce tutti i sistemi di sicurezza che oggigiorno sono utilizzati, ma semplicemente si somma ad essi, fornendo una garanzia aggiuntiva alla nostra sicurezza. Non pensate che utilizzare TOR possa, in particolare, servire ad evitare l’uso di canali sicuri cifrati per il trasferiemto di informazioni sensibili: l’ultimo nodo del circuito, colui che inoltrerà il proprio traffico al destinatario, potrebbe venire a conoscenza del contenuto del messaggio se la trasmissione non è avvenuta attraverso SSL. E la cosa non sembra per nulla piacevole, soprattutto leggendo la lista di coloro che possiedono exit node (nodi abilitati all’uscita del traffico fuori dalla rete TOR), tra cui:

• Alcuni nodi che si chiamano devilhacker, hackershaven e simili;
• Un nodo ospitato da un gruppo hacker illegale;
• I nodi maggiori forniti dalla stessa persona/organizzazione in Washington DC;
• Un nodo fornito dallo Space Research Institute/Cosmonauts Training Center controllato dal governo russo;
• Nodi forniti da diversi istituti accademici controllati dal governo negli Stati Uniti, in Russia e in Asia;
• Nodi ospitati da criminali esperti in furti di identità;
• Un nodo fornito dal Ministero dell’Educazione di Taiwan (Cina);
• Un nodo fornito da un funzionario del governo cinese.

E non credo che costoro come tanti altri, spesso anonimi, che possiedano nodi funzionanti, lo facciano solo per solidarietà.

Riporto di seguito il testo della sottoscrizione fatta dall’AID (Associazione Dottorandi e Dottori di Ricerca Italiani) che mira a migliorare la situazione lavorativa ed economica dei dottorandi e dottori di ricerca italiani. Questa iniziativa è partita circa 6 mesi fà, ma senza ottenere grandi risultati, solo che ultimamente sembra che qualcosa si stia muovendo (da repubblica.it: “Se potessi avere mille euro al mese” la rivolta di dottorandi e ricercatori), vi invito a partecipare alla sottoscrizione se lo ritenete giusto, io ho già firmato…

Dal sito http://www.dottorato.it/milleeuro/

Se potessi avere 1000 Euro al mese… Può essere un sogno? Per molti è oggi così, ad esempio i dottorandi di ricerca italiani, cioè coloro che si preparano a diventare gli artefici dell’innovazione, del progresso, della trasformazione di una società. Questi giovani ricercatori, se sono fortunati, ricevono oggi in Italia circa 820 euro al mese, una cifra che non ha paralleli all’estero e incoraggia la fuga dei cervelli; se non lo sono, come in moltissimi casi, si vedono proporre l’attività a titolo gratuito, consentita dalla legge. Tutto ciò, nel periodo in cui spesso si affrontano importanti scelte per la propria vita.

Questo è il rilievo che l’Italia riconosce alla ricerca e chi si avvia a farne la propria professione. Parallelamente, l’Italia è uno dei paesi con il più basso interesse delle imprese private a sviluppare ricerca e interagire con le università. C’è uno stretto legame fra questi problemi.

Vogliamo che tutti i dottorati di ricerca siano coperti da borse, finanziate da università, enti di ricerca, fondazioni, pubbliche amministrazioni, o attraverso il coinvolgimento di imprese, con collaborazioni che sono comuni all’estero, e che da noi non si diffonderanno mai finchè gli atenei avranno la possibilità di sfruttare gratuitamente i giovani ricercatori in formazione. Oltre ad essere particolarmente iniqua, questa possibilità è peraltro deleteria per la qualità dei dottori di ricerca, poiché da un ricercatore che non è pagato non si può esigere quell’impegno e quella dedizione sistematica che deve invece caratterizzare sempre la formazione alla ricerca e che va verificata e pretesa da ogni scuola di dottorato.

Con questa petizione, chiediamo l’elevazione del limite minimo della borsa di dottorato fino a raggiungere almeno i 1000 euro mensili, nonché l’obbligatorietà dell’erogazione della borsa per tutti i posti di dottorato di ricerca. Crediamo che questa richiesta vada nella direzione di una maggiore efficienza del sistema di ricerca italiano, che agevoli l’interazione fra università e imprese, che porti ad elevare la qualità delle scuole di dottorato, che stimoli i giovani migliori ad avvicinarsi a questa professione, arginando la continua fuga di cervelli all’estero. Invitiamo quindi tutti i cittadini italiani che hanno a cuore questi valori a sottoscrivere questo appello.

Il testo della sottoscrizione lo trovate quì, per sottoscriverla andate a questo indirizzo.

Normalmente non sono abituato a riprendere su redsend.org cose apparse su altri blog, ma questa notizia merita davvero…

Sono certo che tutti voi conosciate i Chuck Norris Fact, un vero culto per geek e nerd di ogni sorta e specie. Ora però anche l’insuperabile, incredibile, invincibile, magnifico Chuck ha un rivale. Ed è un rivale che viene proprio dal mondo dell’open source. Il nostro paladino è lui:

Sì, niente di meno che il creatore del kernel linux, Linus Torvalds.

Infatti su linuxscrew sono apparsi alcuni “facts” proprio del papà del pinguino più famoso del mondo. Eccone alcuni:

• Linus Torvalds can run kill -9 and kill Chuck Norris.
• Linus surfs the web using nothing but netcat.
• Linus is real, unless declared Integer.
• Linus doesn’t push the flush toilet button. He simply says “make clean”.
• Linus Torvalds takes one look at your desktop and knows which porn sites you visited. In the last ten years.
• There are no man pages for Linus Torvalds, only god pages.
• Linus need not worry about Microsoft patent crap, he simply do `sudo mv /tmp/ms /dev/null`.
• Linus Torvalds is more powerful than root.
• If you could read Linus Torvald’s mind, you’d find that his stream of conciousness is entirely in binary.
• Linus only has 2 buttons on his keyboard ’1′ and ’0′.
• Linus does not use the GCC, he _writes_ binaries.

Queste sono alcune (anche se personalmente ritengo siano le migliori). Se ne volete leggere altre potete trovarle qui.

Nell’articolo sul linux day 2007 mi ero riproposto di ritornare sul tema “Linux e le amministrazione pubbliche” ed esprimere i miei pareri al proposito. Credo che questo sia il momento buono. Perché ho l’opportunità di supportare con queste parole un progetto che da sempre ho a cuore e per cui anche in passato ho combattuto: quello di portare Linux nelle scuole. Infatti è in atto una raccolta firme per una petizione che chiede di portare Linux nelle scuole italiane a cui potete partecipare attraverso il sito http://firmiamo.it/linuxscuola.

Ma perché proprio nella scuola?

Sono da anni convinto che questo sia il primo (e forse unico) passo necessario per una reale diffusione di Linux e dell’open source in generale.

Innanzitutto per Linux nelle scuole valgono gli stessi discorsi, le stesse motivazioni che sono a supporto di qualsiasi altra proposta che mira a portare il nostro sistema operativo preferito nei pc dei nostri comuni e regioni: innanzitutto è una questione economica. Linux è gratis. Windows non lo è. OpenOffice è gratis. Microsoft Office non lo è. E la lista potrebbe continuare ancora, fino al punto di chiedersi perché noi dovremmo finanziare, attraverso le tasse, soldi che potremmo benissimo risparmiare.

Il secondo punto sta invece nelle caratteristiche stesse del sistema operativo: Linux è più sicuro, perché gli aggiornamenti di sicurezza vengono fatti tutti i giorni e non una volta ogni sei mesi quando uscirà il prossimo Service Pack. Linux è più flessibile, perché caratterizzato da una varietà di distribuzioni che permettono di adattare al meglio il sistema operativo al proprio computer e ai propri interessi. Linux è più performante. Linux è, perché no, anche più bello, grazie a realtà come KDE4 o Compiz Fusion, al cui confronto gli effetti di Vista impallidiscono.

Ma se i punti precedenti, come dicevo, sono validi in generale a supporto di Linux  in qualunque ambito e merito, portare l’open source e il suo sistema operativo nelle scuole ha anche altri effetti positivi. Innanzitutto ha un valore educativo altissimo: Linux è il risultato di un mondo basato sull’aiuto reciproco, sulla collaborazione, sulla condivisione e non sugli egoismi, sugli interessi personali che prevalgono sul benessere sociale. È un piccolo esempio di come la società dovrebbe essere. E credo che insegnare questo ai ragazzi, e poterlo fare attraverso un esempio così grande, sia una cosa importantissima.

Ma oltre al valore educativo, la scelta delle scuole di passare a Linux è dettata da un forte valore morale: lo studente a cui è insegnato ad usare Windows e Office nelle scuole, anche sul proprio pc domestico vorrà utilizzare gli stessi programmi, svolgere le mansioni così come gli è stato spiegato sui pc scolastici. Ma questo significa costringere lo studente ad impegnarsi in una spesa non indifferente nell’acquisto di questi strumenti. Una spesa che spesso molte famiglie potrebbero non sostenere, o eviterebbero volentieri. Oppure questo significa invitare i ragazzi a ricorrere alla pirateria, a software illegale: non certo un invito moralmente valido. Invece io, con il mio sistema operativo Linux posso andare orgoglioso di non avere assolutamente nessun software pirata installato sul mio SO. E senza aver speso una lira (né un euro).

Infine insegnare ai giovani di oggi ad usare Linux significa preparare la prossima generazione ad usare in maniera conscia e sapiente questo sistema, in modo da garantire una migrazione più naturale e indolore da un modello Microsoft-based ad un modello opensource-based, nelle amministrazioni pubbliche, così come in ambiti privati.

Ecco perché credo che Linux nelle scuole oggi sia importante più di qualsiasi altra battaglia verso la diffusione di questo sistema operativo. E voi?

Come avrete letto nei post precedenti la redazione di redsend.org è stata presente al linux day organizzato dallo hcsslug e dall’associazione hopfrog venerdì 26 ottobre all’interno dell’università degli studi di salerno e sabato 27 presso il teatro bis a Salerno.

Le due giornate sono cominciate con la visione di Revolution OS, il documentario sull’open source del 2001, che racconta e fa raccontare ai suoi principali protagonisti (Stallman, Torvalds, Raymond, Augustin, …) la nascita e la diffusione di Linux (o come ci tiene a correggere Stallman GNU/Linux). Un documentario che credo tutti quelli che come me nel mondo dell’open source da qualche anno avranno già visto e rivisto più di una volta. Sebbene sia una tradizione ormai costante dei linux day di Salerno cominciare con questo video, ho notato comunque un discreto interesse da parte di coloro che si avvicinassero a linux e all’open source per la prima volta.

E questa dualità di vedute è stata una costante dell’intero linux day: infatti il profilo dei seminari iniziali è stato di livello piuttosto basso, da una presentazione dell’open source ad una veloce e, non me ne voglia nessuno, un pò impacciata carrellata delle diverse distribuzioni linux fino ad una presentazione abbastanza generica di alcuni tra i maggiori progetti open source come python e blender.

Gli organizzatori, in una discussione tenuta di lì a poco, ci hanno spiegato che si è volutamente creato un linux day di profilo entry level, per favorire coloro che si stiano affacciando da poco al mondo open source e linux. Una posizione valida e rispettabile. Anche se…

Anche se forse sono stato abituato male dai linux day 2004 e 2005 organizzati dallo XaLUG, in cui ho sentito parlare per la prima volta di Web Services, piuttosto che di freevo e degli home multimedia basati su linux. In cui ho visto seminari sul bash programming (e ci vuole coraggio!!!) e su svariati sistemi di sicurezza. Eppure a quei tempi anche io ero nuovo a linux (anche se usavo già Gentoo). E credo che un linux day che stimoli la conoscenza, la curiosità, l’intelligenza dei presenti (che in quanto presenti significa che in un certo qual modo siano già interessati a linux e all’open source) possa avere effetti positivi più di un “profilo entry level”.

Credo che piuttosto di una generica presentazione dell’open source e del free software, avrebbe avuto più senso un seminario che avesse spiegato effettivamente cosa significasse rilasciare un software sotto licenza GPL, cos’è la GPLv3 e perchè in molti non sono d’accordo con essa, e cosa sono le licenze di Apache o di Eclipse, e cosa è e cosa c’entrano con l’open source i Creative Commons. Certo anche un pò di legalese non sarebbe stato male, come non sarebbe stato male spiegare le mille facce dell’economia dell’open source, di come è possibile guadagnare facendo software aperto. Credo che conoscere questo sarebbe servito a spingere molti dei presenti a supportare l’open source in maniera più convinta di quanto facciano ora. Credo che conoscere questo sarebbe servito a spingere molti dei presenti a scrivere codice aperto (eravamo in un aula della facoltà di informatica e persone capaci di programmare ce ne erano parecchie). E sarebbe servito a molti dei non programmatori a convincersi a richiedere servizi aperti per le loro aziende, per le loro occupazioni.

Così come credo che far conoscere python o blender nel dettaglio possa effettivamente dimostrare come essi siano migliori e preferibili alle loro alternative non open.

Se il giudizio sulla prima metà della mattinata di venerdì può sembrare negativo, migliora grazie alla presentazione del progetto PlayOn: due società che lavorano nel campo dello sviluppo dei videogiochi hanno creato una piattaforma che distribuiscono apertamente per far diventare chiunque lo voglia un programmatore di videogiochi. La presentazione, seppure preceduta da un intro commerciale, è stata abbastanza interessante permettendo di entrare nei dettagli del framework creato e dando anche esempi pratici sullo sviluppo di un gioco.

Per quanto riguarda la giornata di sabato si è avuta la stessa dualità tra temi entry level (non è possibile un seminario per presentare OpenOffice.org Impress!) e argomenti di profilo più alto, come quello dell’anonimato e di TOR (che a breve sarà presentato su redsend.org dato che ultimamente ho avuto parecchio a che fare con questo strumento) o della virtualizzazione e VirtualBox.

Da notare nella giornata di sabato l’impegno politico dell’associazione hopfrog nel cercare di diffondere l’open source nella pubblica amministrazione: un impegno costante da qualche anno, che li ha portati a essere sostenitori di numerose petizioni e manifestazioni sul tema e che ha fatto sì organizzassero una interessante tavola rotonda con rappresentati politici e sindacali.

In realtà su questo argomento ci sarebbe molto da dire, il che allungherebbe troppo questo già lungo post. Quindi rimando una discussione su questo tema ad un prossimo post. Intanto mi interesserebbe sentire cosa ne pensa la comunità di redsend.org a proposito del profilo che un linux day (o qualsiasi altra manifestazione del genere) debba tenere. Meglio “entry level” o “medium-high level”?

Ci siamo accorti che…

nei giorni precedenti quello che avevamo fatto non centrava niente con il progetto…

Ho aggiunto nella sezione “download/Universita” i riassunti di Ingegneria del Software 1 e 2.
Nella prima parte viene fatta una breve panoramica su cosa è un Prodotto Software, cos’è l’Ingegneria del Software e su i vari modelli di Ciclo di Vita del Software (CVS).
Invece nella seconda parte vengono trattati i Sistemi Lagacy, come sono strutturati, il loro design e i rischi che si corrono nel migrare tali sistemi. Viene fatta una panoramica superficiale sulle diverse strategie di “cambiamento” (Software Change), di “mantenimento” (Software Maintenance) e di reingegnerizzazione (Re-Engineering).

AGGIORNAMENTO: Aggiunto file di Ingegneria del Software 2 che parla del Testing.

File:

Ingegneria del Software 1.pdf (85.8 KB)
Ingegneria del Software 2.pdf (178.9 KB)
Ingengneria del Software 2 — Testing.pdf (103.6 KB)

Ho aggiornato i riassunti di Analisi Numerica, sono state apportate alcune modifiche non sostanziali, ora ci manca solo la parte sul calcolo integrale, na bella batosta, ma dicono che è abbastanza facile io ancora non l’ho studiato.

AGGIORNAMENTO: ecco i  link per scaricare gli appunti di analisi numerica

Ho aggiunto nella sezione download i riassunti del corso di Sicurezza su Reti e quelli di Analisi Numerica, come sempre ci ha pensato il mio amicone (in tutti i sensi) Diodato in arte deepred a farli, con tanta buona volantà …

Mandate email o commenti in caso di errori o imperfezioni, oppure anche per ringraziamenti (sono sempre graditi :-) )

AGGIORNAMENTO: ecco i link per scaricare gli appunti sicurezza su reti e analisi numerica

Ho inserito la seconda parte dei riassunti di “Sicurezza su Reti”, in questo capitolo si parla della crittoanalisi e in particolare quella del cifrario di Vigenè e apportata da Kasisji e Babbage intorno al 1850. Pu sembrare vecchia e inutile ma vi sono molti concetti fondamentali per affrontare gli altri argomenti della crittografia.

Ho deciso di scrivere una sorta di riassunto del corso che sto seguendo all’universitè su Sicurezza su Reti, in questa prima parte si parla di Crittografia, in particolare nel primo documento, di crittografia classica. Si parlerè anche di crittoanalisi nei prossimi documenti.

Tutto il materiale è reperibile dalla sezione download/Universitè nei documenti sono presenti delle immagini prese dalle slides della professoressa del mio corso (senza permesso, dovr chiederlo!!!) quindi la ringrazio in anticipo.

Ho dovuto modificare la directory do download dei documenti inerenti all’universitè per motivi di compatibilitè con explorer perchè purtroppo devono imparargli ancora a leggere bene, in particolare gli accenti, ma d’altronde che volete sono solo alla versione 6 e ora mi sembra la 7beta, a leggere si impara verso quest’età per uno normale, ma sappiamo i sui problemi. Poi c’è chi nasce dotato come Firefox o Opera, il prima è solo alla versione 1.7 e sè leggere bene, non ha problemi con le accento!!!!

La nuova directory per scaricare i documenti è download/Universita