hacking

Recentemente ho comprato un MacBook Pro, l'impatto per chi lavora su linux non è proprio morbido. Un linuxiano sul Mac si sente come un hyppie in un negozio di Armani "Se vesti Armani non sei sfigato". Non mi riferisco all'hardware che è veramente performante, ma al sistema operativo, OSX è un sistema chiuso e non ha un sacco di funzionalità che i sistemi linux danno per scontate. Quindi, per diversi motivi ho deciso di installare Ubuntu 12.04 LTS, l'installazione è semplice, invece, il tuning del sistema richiede un po' di impegno aggiuntivo.

Premesso che la sicurezza in modo assoluto non esiste, oggi affronteremo un argomento molto vasto e complesso l'hardening di un sistema linux, cioè come rendere più sicuro un sistema esposto sulla rete. In realtà non esiste una guida o "la guida" per mettere in sicurezza un sistema linux ma esistono delle regole per evitare che un sistema sia meno attaccabile. Inoltre, questa non vuole essere una guida esaustiva ma una specie di promemoria sulle operazioni da compiere appena installato un sistema linux.

Recentemente mi sto interessando di botnet, qualche giorno fa ho visto un interessante video-lezione-conferenza sul furto di botnet. Una botnet è una rete di computer collegati ad internet che fanno parte di un insieme di computer controllato da un'unica entità, il botmaster. Ciò può essere causato da falle nella sicurezza o mancanza di attenzione da parte dell'utente e dell'amministratore di sistema, per cui i computer vengono infettati da virus informatici o trojan i quali consentono ai loro creatori di controllare il sistema da remoto.

In tutte le versioni ancora supportate di Windows esiste una vulnerabilità che, secondo il suo scopritore, se ne sta lì nascosta da almeno 17 anni. Nel frattempo BigM si industria per sanare IE.

Oggi ho deciso di parlare di Stack Overflow. In molti stanno pensando "nooo ancora, e basta, non ci capisco niente di quelle cose che scrive". Vediamo stavolta di fare un po teoria, molto spicciola. Poi cercherò di rispondere ad alcune domande che qualcuno mi ha posto: che cos'è l'Overflow? come lo trovo? ma dopo che trovo sto Overflow che ci faccio? come funziona e funziona sempre? bisogna utilizzare particolari programmi? mi possono arrestare?