Vi siete mai chiesti come fanno i cracker (se l’unico significato che vi dice questa parole vi sta facendo sbavare piu’ dei cani di Pavlov vi consiglio di leggere la pagine di wikipedia sull’argomento cosi’ che possiate finalmente aprire gli occhi) ad introdursi nel vostro sistema o a defacciare la vostra paginetta web? Sono dei maghi? Hanno poteri paranormali? Avete usato user admin e password admin? Nel caso meritereste di bruciare all’inferno.

Sono cosi’ spietato contro chi non si fa una cultura della prevenzione perche’ internet e’ circa come una catena. E come tutti ben sapete la forza di una catena e’ uguale alla forza del suo anello piu’ debole. Andiamo a cercare di argomentare questa affermazione prendendo come spunto due casi molto comuni: il proprio sito in un ambiente condiviso ed il proprio computer di casa.

Cosa potrebbe succedere in un ambiente condiviso nel caso in cui il nostro sito venga bucato dal piratozzo di turno? Oltre a poter fare cio’ che vuole con il vostro sito potrebbe (sempre dipendentemente a come il vostro hoster ha settato il sistema fisico) dare molti grattacapi ai vostri vicini, magari riuscendo a distruggere pure i loro dati o per esempio sovraccaricando la macchina fisica eseguendo task molto avidi di risorse o spammando in giro per il mondo con il risultato che l’ip del server finisce in black list e tutti i siti ospitati si trovano tagliati fuori da qualunque server di posta.

Nel migliore delle ipotesi si sprecheranno alcune ore di lavoro e tutto si sistema. Nel peggiore dei casi avete perso tutto e pure tutti gli ospiti dello stesso server. Ipotesi spiacevole, non c’e’ che dire.

Andiamo ora all’esempio del vostro computer di casa. Pensate ad un malintenzionato che ha il controllo totale o parziale del vostro computer e che lo utilizza per i propri comodi. Tolto il poter leggere tutti i vostri dati (e qui sicuro qualcosa di personale c’e') ma soprattutto nel poter utilizzare la vostra connessione a proprio piacimento.

E’ qui che nasce il concetto degli attacchi DOS o DDOS (Denial Of Service e Dynamic Denial Of Service) usati per oscurare i siti tra i quali anche i piu’ famosi. Uno su tutti mi pare di ricordare un attacco del genere su Yahoo che l’ha reso irraggiungibile per un paio di ore.

Questo tipo di attacchi si basa sul semplice concetto che se il server viene talmente sovraccaricato da non poter piu’ gestire le rischieste allora per il mondo risultera’ irraggiungibile. Concetto di una semplicita’ accattivante ma anche di una brutalita’ assurda visto che grazie a queste persone che prima ho mandato all’inferno attualmente sulla rete esistono botnet (reti di macchine rese robot sempre dal piratozzo di turno) immense capaci di generare traffici assurdi.

Quindi posso riaffermare che la vostra sicurezza e’ sicuramente influenzata dalla sicurezza del vostro vicino, in modo indiretto nel caso migliore ma in alcuni casi anche in modo diretto.

Cosa si puo’ fare per aumentare la sicurezza? Beh, noi qui affrontiamo due semplici strategie che sono la base fondamentale e da li poi si puo’ lavorare sul resto e sono in primis la gestione delle password e secondo gli aggiornamenti del sistema.

Le password: user e password uguali equivalgono a salire sulla piattaforma del bunjee jumping e lanciarsi senza essersi legati all’elastico. Una password che si rispetti deve avere lettere minuscole e maiuscole e numeri ed esere almeno almeno 6 caratteri (8 sarebbe l’ideale) senza arrivare a password inifinite impossibili da ricordare. Se seguite questo semplice consiglio siete sempre a posto.

Gli aggiornamenti: se vi state chiedendo quando e’ stata l’ultima volta che avete aggiornato il sistema chiudete questa pagine e non aspettate nemmeno un secondo. Aggiornatelo ora! Questa e’ proprio il requisito minimo. La base di tutto. Il cracker (qui parliamo di quelli da mangiare) su cui spalmare la nutella. Senza questo concetto non si va da nessuna parte, potete avere delle password lunghe quanto volete, riconoscimento di impronte digitali e di retina e delle mutande della nonna ma se non aggiornate non conta nulla.

Ogni giorni vengono scoperti bug nei programmi usati comunemente ed a volta questi errori nel codice permettono al malintenzionato di turno di fare cio’ che vuole con il vostro sistema (naturalmente senza dover inserire password o passare il riconoscimento delle mutande della nonna). Naturalmente questi errori vengono risolti molto in fretta e vengono rilasciate patch o nuove versioni corrette. Per cui se voi non avete aggiornato negli ultimi mesi il vostro computer (o il vostro cms per esempio) lavorate sicuro sicuro in un ambiente vulnerabile sotto piu’ aspetti.

Devo aggiungere qualcosa? Direi proprio di no. E’ anche vero pero’ che ormai coloro che non conoscono queste basi sono davvero pochi e si spera siano sempre meno. Diffondete questo tipo di cultura informatica della prevenzione. Uno e’ gia’ alla meta’ dell’opera se questi concetti sono condivisi tra tutti.

IPv4 non e’ altro che l’acronimo di Internet Protocol version 4 (per favore ditemi che non lo state traducendo con qualche tool online visto che mancano semplicemente 3 lettere in tutto alla sua controparte italiana ed e’ palese cosa vuol dire) ed incredibilmente IPv6 non e’ altro che Internet Protocol version 6.

Vi chiederete a questo punto dove sia andata a finire la versione 5 del protocollo. Bella domanda visto che pure io non ne ho la piu’ pallida idea. Che sia la versione di sviluppo del protocollo e quindi senza grande visibilita’ all’utenza finale come noi? Chissa’, misteri della rete (in verita’ basterebbe una ricerca su Google per esempio per svelare l’arcano, ma a noi piace un po’ di mistero no?).

A cosa serve questo Internet Protocol (notare le maiuscole scritte appositamente)? Ogni computer in rete per poter parlare con i propri simili ha bisogno di un codice identificativo che lo differenzi e lo renda unico in modo che i pacchetti che vengono lanciati a destra e manca per la rete sappiano sempre ed esattamente dove finire. Questo identificativo non e’ altro che un numero IP (se avete fatto attenzione alle maiuscole di prima dovreste aver gia’ capito).

Qualunque computer infatti in rete si distingue attraverso questo numero codificato a 32bit che e’ composto da quattro gruppi di numeri col modello xxx.xxx.xxx.xxx. Essendo a 32bit ogni gruppo puo’ assumere un valore compreso tra 0 e 255. In questo momento se state leggendo questo articolo anche al vostro computer e’ stato assegnato uno di questi numeri. Ma da chi?

Ogni volta che ci connettiamo in rete il nostro provider nella maggioranza dei casi fornisce automaticamente al nostro computer uno di questi identificativi tra quelli che gli sono stati assegnati dall’azienda che li gestisce globalmente. Infatti non e’ mai un numero a caso ma bensi’ un numero preso (si’, questa volta a caso) tra quelli disponibili nel momento del nostro collegamento dall’ISP con cui abbiamo sottoscritto un abbonamento internet.

Ma allora che problemi ha sta versione 4? Nessuno. Semplicemente il numero dei computer collegati alla rete contemporaneamente aumenta sempre, piano piano, ed essendo che per quanto il numero di combinazioni possibili sia altissimo il numero di questi identificativi e’ in via di esaurimento anche se le stime parlano di ancora una decina di anni buoni di sopravvivenza.

Stime che sinceramente non su che basi siano state fatte, sta di fatto che il numero di apparecchi che si possono collegare ad internet sta crescendo esponenzialmente vista la crescita di oggetti come palmari, smartphone e quant’altro di portatile e non.

A questo punto salta fuori la versione 6 del protocollo la cui maggiore novita’ sta nella costruzione dell’identificativo, questa volta codificato a 128bit che si presenta nella forma xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx, quindi con ben 8 gruppi da ben 4 cifre ciascuno ed ancora piu’ esagerato ognuna di queste cifre e’ esadecimale e quindi puo’ assumere ben 16 diversi valori partendo dallo 0 e finendo con la lettera f (1 2 3 4 5 6 7 8 9 0 a b c d e f).

Come potete notare da subito le combinazioni possibili con questa versione rasentano davvero l’esagerazione e la possibilita’ di finire questo tipo di numeri si fa decisamente molto lontana (se finiscono pure quelli vuol dire che pure il mio gabinetto e’ collegato perennemente ad internet e con tutta sincerita’ non voglio sapere per fare cosa).

La modifica avverra’ prima per i grandi nodi di distribuzione della rete che piano piano cominceranno a comprendere tutti e due i protocolli ed alla fine saremo noi utenti finali ad iniziare a parlare questo nuovo tipo di protocollo.

Cosa fare per non arrivare impreparati al momento? Non lo so e voglio vedere chi lo sa. La rete e’ in continuo mutamento ed una previsione relativa ad un decennio futuro e’ impensabile da poter fare. Di sicuro quando si arrivera’ in quel periodo tutti sapranno bene cosa fare ed il passaggio verra’ in modo indolore per la stragrande maggioranza di noi (ci sara’ sempre qualche povero cristo che si incasinera’ la vita ma purtroppo e’ sempre cosi’).

In previsione del cambio per adesso auguro un buon IPv4 a tutti!

Peccato pero’ che la scelta di inserire l’ultima release di Firefox 3 (per onor di cronaca la 3.0 beta 5) ancora non rilasciata in una sua versione stable ha portato davvero tanti grattacapi agli utilizzatori dell’airone. In rete si parla soprattutto di grande instabilita’ con crash improvvisi e freeze del noto browser ed in alcuni casi non si e’ neppure riusciti a lanciare il programma.

Naturalmente la comunita’ ubuntu ha subito diffuso il modo per risolvere con successo questo problema e quindi alla fine di tutta la questione e’ probabile che chi ha installato il sistema anche solo un paio di giorni dopo la data ufficiale di rilascio si e’ sicuramente trovato la soluzione gia’ bella che pronta, desiderosa solo di essere messa in atto.

Per quanto si e’ potuto vedere questo intoppo e’ stato un problema di poco conto risolvibile in pochi passaggi e con estrema facilita’ (caratteristica ormai associata alla distribuzione), anche se sinceramente ha sollevato in me alcuni dubbi, non tanto sulla affidabilita’ e credibilita’ di Ubuntu che non sarebbe neppure da mettere in dubbio, ma sulle modalita’ con cui vengono fatte alcune scelte.

Il primo dubbio e’ sul rilascio di una nuova versione ogni 6 mesi. Nulla da dire, il software e’ in continuo sviluppo, se penso al mio sistema 6 mesi fa mi posso accorgere da solo di quante cose siano cambiate sia a livello di sviluppo che a livello di novita’. Questa scelta e’ a mio modo di vedere una scelta consapevole e che puo’ avere una sua logica non fosse il caso che ogni 6 mesi mi troverei davanti al problema di dover installare (o fare l’upgrade) di un nuovo sistema con tutte le problematiche che comporta questa operazione.

Passiamo sopra al tempo che puo’ impiegare l’upgrade o la installazione da zero visto che usando Gentoo non posso aver parola al riguardo.

Arriviamo pero’ alla problematica principale. L’upgrade e’ una operazione che da quanto si puo’ apprezzare in altrettanti articoli scritti funziona per molti ma non per tutti (alcuni preferiscono ogni volta installare da zero). Il fatto di installare da zero per quanto sia indubbio il fatto che viene comunque restituito all’utente un sistema pulito e snello dall’altro e’ indubbio che si perdano tutte le configurazioni di sistema. Configurazioni magari aggiustate nel tempo e che non si ricordano a memoria per la loro complessita’.

Questo non e’ un problema da poco. Si potrebbe per ovviare il problema copiare tutto il contenuto di /etc in una directory specifica di /home che se il sistema e’ stato installato in maniera ottimale verra’ preservata anche con una installazione da zero visto che dovrebbe risiedere su una partizione diversa.

Il secondo dubbio e’ sulla scelta dei pacchetti presenti. Il fatto di uscire ogni 6 mesi e’ sicuramente correlato anche a questo aspetto. Come sopra detto il software ha una velocita’ di crescita spaventosa ed ubuntu come altre distribuzioni linux fa una specie di gara a presentare le ultime uscite di programmi molto famosi come punto di forza della distribuzione stessa.

Tralasciamo il fatto che ci possano essere bug visto che quelli vengono scoperti pure nelle versione piu’ storiche di un pacchetto. Il dubbio nasce dalla possibilita’ di incontrare problemi di compatibilita’ tra programmi, librerie e dipendenze di software cosi’ “giovane”. Tra l’altro penso (ma non ne sono sicuro) che il problema di firefox 3 nella nuova ubuntu sia proprio per un problema di alcune librerie.

A questo punto mi permetto di dare un paio di consigli agli utenti sfegatati che vogliono essere sempre al passo coi tempi ma con un sistema funzionante.

Prima dell’upgrade o dell’iinstallazione fatevi una bella copia della vostra directory /etc nella vostra home cosi’ nel caso perdiate le configurazione avete la vostra copia di backup pronta per essere usata. E penso non sia poco.

Poi sarebbe importante non installare la nuova versione della distribuzione il giorno stesso del rilascio. Come e’ capitato questa volta al massimo in uno o due giorni tutti i nodi arrivano al pettine e cosi’ potrete farvi una idea di come procedere nella installazione o aspettare che le questioni vengano risolte.

Alla fine dei conti e’ un po’ brigoso ma semplice.

Innanzitutto bisogna decidere il target del nostro blog o comunque almeno una affinita’ costante tra gli articoli che andrete a scrivere. Questo logicamente perche’ per quanto possiamo essere bravi a scrivere se poi da un giorno all’altro dal parlare di internet ed informatica passiamo a parlare di mutande della nonna potrebbe darsi che non tutti quelli che leggevano il nostro blog siano ancora interessati al prodotto. O forse anche si’ ma questa non e’ il posto per testare questa ipotesi.

Per la scelta dell’argomento generale che sara’ la base di tutto il nostro progetto consiglio vivamente un qualcosa che possiate conoscere molto bene e che vi appassiona. Non c’e’ nulla di piu’ sbagliato che scegliere un argomento di cui non si sa nulla e di cui non ce ne potrebbe fregare di meno (ancora meno delle mutande della nonna) visto che ogni articolo che andremmo a scrivere sarebbe visto come una di quelle simpatiche e piene di immaginazioni torture medievali in cui tendini e muscoli si sfilacciano neanche fossero quegli elastici verdi vecchi di qualche decennio che si sbriciolano a guardarli.

A questo punto avrete meta’ del lavoro gia’ fatto. Si’, dovete ancora scrivere il vostro primo articolo ma le idee dovrebbero aver gia’ travolto la parte del vostro cervello superstite ai mojito degli ultimi anni.

La partenza quindi non e’ proprio il nosto problema. L’argomento vi appassiona e ne sapete quindi avrete molto da dire inizialmente, condividere i vostri trucchi, quello che avete appreso con l’esperienza, quello che pensate (perche’ a questo mondo incredibile ma vero siamo liberi di pensare come io sono liberodipensare.com).

I problemi potrebbero arrivare dopo qualche mesetto in cui si e’ dato fronte a tutte le risorse in nostro possesso e ci potremmo trovare nella situazione di essere a secco di idee.

In verita’ questa eventualita’ e’ semplicemente una sensazione, e’ matematicamente impossibile che non abbiate piu’ nessuna idea. Questo naturalmente vale solo se la condizione iniziale posta in questo articolo sia stata rispettata e che quindi abbiate scelto come tema principale del vostro blog un argomento che conoscete molto bene e di cui siete degli appassionati. Se avete scelto di parlare di energia nucleare e non sapete quale sia la differenza tra un elettrone ed il vostro cervello penso possiate entrare nel gruppo in cui questa differenza non e’ una differenza.

Si puo’ avere un blocco dello scrittore al massimo ma non avendone mai avuti (visto che il definire la mia persona scrittore e’ una blasfemia) non saprei come indirizzarvi per uscire da questa remota possibilita’.

Gli articoli, alla fine del concetto, portano articoli e quello che state leggendo in questo momento ne e’ una prova concreta: ho scritto giorni fa come accennato all’inizio un articolo sulla scelta se scrivere propri articoli o meno ed arrivano come conseguenza diretta idee per altri articoli, come per esempio il trovare idee per scrivere i propri articoli.

E’ una catena infinita e nel migliore delle ipotesi vi troverete sempre di fianco come ho io in questo momento un foglio con almeno una decina di titoli per altrettanti articoli ancora da scrivere. Nel peggiore delle ipotesi avrete sempre qualche idea per scrivere qualcosa di interessante. Se poi siete l’eccezione che conferma la regola… beh, quella c’e’ sempre!

Facciamo pero’ prima un passo indietro cercando di capire le differenze tra questi tre prodotti.

Lo shared hosting o meglio l’hosting condiviso non e’ altro che una macchina fisica su cui vengono configurati dall’azienda tutti i servizi necessari per permettere al server di accogliere siti al suo interno e gestirli in autonomia o in concomitanza con altre macchine sempre gestite dall’azienda che offre il prodotto.

Il vps o meglio Virtual Private Server non e’ altro che una macchina fisica su cui viene installato un software per la virtualizzazione in modo da creare piu’ istanze virtuali indipendenti le une dalle altre e quindi completamente configurabili dall’utente finale. La stragrande maggiornaza delle aziende in questo caso si prende cura della gestione della macchina fisica ma non delle singole macchine virtuali (a meno di acquistare anche l’opzionale gestione della propria macchina virtuale).

Il server dedicato o meglio server dedicato (il nome e’ chiaro senza bisogno di ulteriori spiegazioni) non e’ altro che una macchina fisica dedicata all’utente finale ed in questo caso l’azienda non si occupa di nulla tranne che della gestione fisica della macchina e quindi il suo allacciamento alla rete, l’alimentazione e di eventuali reboot manuali in caso di necessita’ e della sua manutenzione (anche in questo caso praticamente tutte le aziende offrono serivizi opzionali per far gestire la macchina da loro).

Sarebbe da menzionare anche l’housing ma ce ne occuperemo in un altro articolo dedicato.

Naturalmente ci sono tanti e tanti fattori che incidono sulle prestazioni di questi tre tipi di prodotti tra i quali il piu’ importante e’ sicuramente il regime di overselling effettuato dall’azienda. Come logicamente viene da pensare l’overselling effettuato sui primi due prodotti e’ completo e comprende sia le risorse del server che della rete, nell’ultimo caso essendo la macchina a nostra completa disposizione l’overselling  puo’ essere effettuato solamente sulla parte relativa alla rete.

Ora che sappiamo cosa sono questi tre prodotti (a grandi linee ma un’idea credo sia stata data) ora vedremo quando sia meglio uno o sia meglio un altro. Apro pero’ prima una parentesi su cosa voglia dire sito poco trafficato o molto trafficato.

Non c’e’ una vera e propria distinzione sul poco o sul molto traffico, e’ indubbio pero’ che un sito con 20-30 accessi giornalieri (ipotizzando un intervallo medio giornaliero di 12 ore in cui le visite si concentrano) si traduce in circa un paio di visite all’ora. Non pare proprio sia un grande volume e se a qualcuno di voi invece pare forse siete degli ottimisti estremi.

Quando invece si parla di un 20-30 utenti connessi contemporaneamente nei momenti di picco il discorso cambia e si nota come invece il traffico generato in quei momenti sia decisamente piu’ alto che l’ipotesi precedente e gia’ questo si puo’ definire tranquillamente un traffico medio.

Dipende poi sempre anche dalla struttura scelta per la realizzazione del sito. Se ognuna delle richieste fatte da un visitatore comporta decine di richieste al database le risorse necessarie si elevano all’ennesima potenza rispetto al caso in cui ci sia solo una pagina statica. Questo e’ da valutare di volta in volta.

L’hosting condiviso e’ piu’ che sufficiente in tutti quei casi dove non si necessitano configurazione molto particolari dei servizi ed in quei casi in cui si ipotizza un consumo di risorse lato server nella media quindi e’ adatto a tutti i siti poco trafficati (o anche nell’ipotesi piu’ rosea anche per i siti medio trafficati).

Il limite maggiore dell’hosting condiviso sono proprio le risorse a disposizione dell’utente visto che si e’ in un ambiente condiviso appunto con altri (e quando dico con altri intendo altre centinaia di siti) quindi si nota subito come sia logico che il nostro account possa venire sospeso quando comincia a sfruttare una percentuale cospicua delle risorse della macchina fisica andando a rallentare le performance dei vicini.

Il vps invece e’ necessario quando sono obbligatorie determinate configurazioni che non si trovano solitamente in un ambiente condiviso e che quindi devono essere impostate ad hoc sul server virtuale in modo che il nostro progetto possa funzionare o anche nel caso in cui le risorse che necessita il nostro progetto siano talmente elevate che ci sia un effettivo bisogno di averne dedicate almeno una certa parte.

Infatti con un server virtuale abbiamo ben specificate nella descrizione dei vari prodotti la percentuale di risorse della machina che sono a noi dedicate e che quindi possiamo usare completamente.

Arriviamo poi infine al server dedicato. Beh, qui si va da macchine che arrivano direttamente dalla guerra del ‘15-’18 fino ai server di ultima generazione. In questo caso le discriminanti che abbiamo sono le prestazioni che queste macchine possono generare, se ci bastano si va, se sottovalutiamo le necessita’ del nostro progetto non si va. Non ci sono fattori come l’overselling o altro, e’ un server tutto nostro e le uniche cose che deve fare sono la gestione delle nostre cose.

Si puo’ vedere da queste ultime affermazioni come non sia detto che un server dedicato sia piu’ performante di una vps per esempio (e per assurdo potrebbe valere anche per l’hosting condiviso). Ipotizziamo una macchina virtuale che risiede su un server di ultima generazione a cui viene assegnata per esempio una quota di memoria dedicata di 1Gb e la quota processore (magari 8 core totali con un clock medio-alto) condivisa equamente con i propri coinquilini. Ipotizziamo allo stesso modo un server virtuale con un processore ad un core solo vecchio bacucco e con montato 512Mb di memoria. In assoluto con un caso del genere avremo una vps piu’ performante del server dedicato.

Per concludere non ci sono delle vere e proprie regole per la scelta di un servizio o di un altro. Quello che ci deve sempre guidare e’ il buonsenso e magari qualche preventiva domanda all’azienda che ci offre determinati pacchetti per poter avere un parere diretto sul tipo di servizio piu’ vicino alle nostre esigenze visto che ogni azienda gestisce le proprie macchine in modo diverso.

Quindi armatevi di sana pazienza e non abbiate paura a chiedere, non vedo quale sia il problema per una azienda di rispondere ad una logica e sensata domanda di un possibile cliente.

Ah, e ricordatevi sempre che per quanto possiate trovare l’offertona mediamente si ha sempre per quello che si paga, quindi se volete un certo tipo di garanzie e servizi aderenti ad uno certo standard scucite il portafogli e pagateli. Meglio spendere una decina di euro in piu’ ed avere una assistenza che ti risponde in giornata ad un tuo problema che trovarsi di fronte ad una muro per citare uno degli esempi piu’ classici.