Forum libero

Scritto da:
> > http://www.fondazioneluigieinaudi.it/che-liberale-...
>
> Sono un liberale classico.
>
>
>
> Il problema è che le domande sono scelte e le risposte pilotate in modo da farmi sembrare un fottuto moderato, vedansi le risposte sull'immigrazione.

Sei un Liberal

Tutta la differenza la fa la “e” finale. Ti definisci liberal o liberale di sinistra. Non vuoi confonderti con i conservatori. Ami la laicità e non ti piacciono i benpensanti. Difendi i diritti civili, credi nel progresso e sostieni di avere una spiccata sensibilità sociale.

In campo economico, ritieni che lo Stato debba giocare un ruolo per assicurare a tutti uguali condizioni di partenza. Spesso ti trovi a disagio con i tuoi connazionali: li vorresti diversi, più colti, meno qualunquisti, più responsabili. Sei accusato di essere uno snob, uno che disprezza l’italiano medio.

Vieni considerato troppo di destra dai tuoi amici di sinistra e troppo di sinistra dai tuoi amici di destra. Talvolta sei così elitario che ti sorprendi persino di avere degli amici.

Lettura consigliata: Johan Maynard Keynes - Teoria Generale dell'occupazione, dell'interesse e della moneta

https://bbs.archlinux.org/viewtopic.php?id=227998
https://lists.archlinux.org/pipermail/arch-mirrors...
https://www.reddit.com/r/linux/comments/6pepav/som...

https://www.theguardian.com/technology/2017/jul/24...

Scritto da: Nazi Heidi
> https://kek.gg/i/64sD86.jpg [Il belink potrebbe disturbare i fiocchi di neve]

https://encrypted.google.com/search?q=elin+krantz

Scritto da: avvelentani
> Scritto da: ::1
> > Scritto da: avvelentani
> > > Scritto da:
> > > > Scritto da: ::1
> > > > > Ho riflettutto nottetempo sulla questione: ma nel 2017 vuoi dirmi che c'è qualcuno che ancora si salva i porni?
> > > >
> > > > Io qualcuno lo salvo, e se sparisce dall'internetto?
> > >
> > > quoto, a suoranciata non dev'essere mai successo di aver trovato un gran bel porno e di volerlo rivedere mesi/anni dopo.
> >
> > I miei preferiti non li ho scaricati, ma so bene dove andare a ritrovarli. Ce n'è solo uno che ho perso per sempre e non sono stati in grado di ritrovare.
>
> Li perderai tutti prima o poi.

Fortunatamente ci sono parecchi backup sui vari siti.

Ho riflettutto nottetempo sulla questione: ma nel 2017 vuoi dirmi che c'è qualcuno che ancora si salva i porni?

Scritto da: dada216
> come lo fate?

Uno dei motivi per cui uso arch è che quando ho il sistema appena installato, lancio ss -lntup e non ci sono porte in ascolto (in realtà ultimamente systemd-resolved aggiunge una porta listener llmnr, ma si disattiva facilmente).
Ogni servizio che aggiungo verifico che sia in ascolto sull'interfaccia di rete giusta (127.0.0.1 per i b2b tipo backend di webapp e 0.0.0.0/ip pubblico per i servizi aperti a tutto il mondo).
Non faccio hardening avanzato, credo nella riduzione della superficie d'attacco; zero servizi aperti significa che il kernel droppa tutti i pacchetti che arrivano dall'esterno, senza dover configurare niente. Per il resto le regole sono le solite: tutto quello che non c'è non si rompe e soprattutto non ha vulnerabilità esposte. Se ho dei punti deboli aggiungo qualche controllo extra periodico.

> ho giochicchiato con i vulnerabilities scanner che ho trovato in giro, (trovato un cazzo sui vps attuali tranne qualche warning) e sono velocemente arrivato alle sottoscrizioni a pagamento.

Script kiddie!

> ho cercato un po in giro e potrei collezionare alcuni consigli e pratiche da seguire a caso dai vari blog e guide e considerarmi "sicuro", ma non sarebbe soddisfacente, voi avete qualche fonte in particolare? vi attenete a qualche procedura particolare? libri in merito? recenti?

Leggo giornalmente articoli a caso da qua: https://www.reddit.com/r/netsec/
Spesso non ci capisco una mazza, ma alcuni concetti più semplici lentamente li sto assimilando.

> ho trovato corsi in merito, qualcuno di voi li ha fatti / avete colleghi che li hanno fatti?
Chi fa il pentester parte studiando le vulnerabilità, le capisce, e poi applica il principio ad altri software.
Corsi e certificazioni serie sull'argomento sono poche.

> ovviamente non penso che potrei diventare davvero in grado di fare un lavoro del genere a livello professionale, ma sicuramente come hobby mi soddisfa parecchio, ergo vorrei avere un'idea di come viene fatto per davvero nell'industria, sapete instradarmi su qualche libro o risorsa online?
Questa è una certificazione ben strutturata, anche se breve:
http://it-gnosis.eu/it/formazione/certified-ethica...

> una volta finito potrei offrire una taglia per un file, chi ci proverebbe? eh eh eh
>
Una volta ti ho mandato un pvt.

Scritto da: dada216
> Il sito di e-commerce e' stato pianificato, sara' una vetrina avanzata, connessa con i vari account social, che non vendera' niente e servira' solo a mostrare ai clienti le nuove creazioni della tipa ed mettersi in contatto diretto (mail, facebook, cell, etc.), servira' anche a centralizzare la gestione dei blog e post sui social network che faranno "lateralmente" al marketing diretto, i social se li gestiranno con hootsuite, il marketing email e la vetrina web piu' personalizzabile con magento.
> Dedichero' un server a questo coso separato dalla mia rete perche' prima o poi se lo gestiranno e pagheranno loro (o pagherano qualcuno), io glielo pago e regalo bello fatto e gestito per un anno, loro si pagano hootsuite ed un grafico-informatico che fara' il tema (se lo troveranno loro, hanno un sacco di amici, decideranno loro) Cosi' facendo per me questo setup e' semplice, faranno tutto loro dal backend, la mia rete personale invece richiedera' piu' tempo e sara' un progetto subordinato a questo (purtroppo mi viene da dire), almeno per un anno.
>
> Nella mia rete personale invece ho deciso di mettere i seguenti elementi:
>
> 1) una seedbox (compro il servizio a parte)
> 2) un fileserver (forse owncloud, pero' questo introduce delle complicazioni)
> 3) un db server (lo voglio separare dal webserver just because I can)
> 4) un webserver (l'unica macchina raggiungibile "pubblicamente", senza ssh/vpn di mezzo)
> 5) un server openvpn
> 6) una webcache (via squid proxy)
> 7) un mediaserver (dlna e un webcoso che mi transcoda i media per l'html5, imagegallery, online document editing, etc.)
> una soluzione di backup (non ho ancora optato per quale, da un semplice scriptone che rsynca tutto ad una suite completa, ce ne sono molte, devo ancora decidere al riguardo, suggerimenti?)
>
> ho gia sperimentato con successo ansible per installare e configurare tutti i vari pezzi (una alla volta, ora devo scrivere i playbook), eccetto la seedbox ovviamente, che cmq e' solo un pannello web cui accedero direttamente dal browsa per inserire i torrent e configurero' qualcosa per rsyncarsi sopra qualche protocollo supportato dalla seedbox i file appena scaricati, probabilmente uno script sul fileserver.
>
> ora devo decidere come strutturare tutta la procedura, ho gia' sperimentato l'installazione e configurazione dei vari elementi, tranne la webcache e owncloud e devo ancora prendere alcune decisioni riguardo allo storage.
> Ho optato per centos 7 su tutte le macchine (long live systemd!)
>
> io pensavo di configurare per primo una sorta di "drone" che sara' anche il server openvpn, su questo prima installo ansible e poi trasferiro' tutti i playbook che avro' scritto, quella sara' la macchina cui accedero' via ssh over the internet dal mio laptop e poi ssh over vpn una volta configurato il server openvpn sulla stessa. In realta' ce l'ho gia', pero' dopo aver scritto i playbook ricomincero' con installazioni da zero.
>
> A quel punto dovro per ogni altra macchina creare il vps, accedervi via ssh dal mio laptop una volta sola per installare ansible, dopo tornero' al drone e da li con i playbook dovrei configurare tutti i vari pezzi una volta sola da una singola console (quella sul drone, non sul mio laptop). ansible per prima cosa installera' su tutti i server openvpn (client del drone) e poi sigillo tutto con il fuoco (firewalld) spostando tutte le comunicazioni sulla vpn (ssh/ansible per le configurazioni e mantenimento, tutti i vari servizi), il webserver e' l'unico che sara' accessibile dall'esterno, comunque in una sua zona (firewalld), poi i playbook procederanno diversamente nelle varie install e configurazioni delle diverse macchine.
>
> installero per primo il database server delle mie webapp personali, pensavo di usare la stessa macchina anche come fileserver, questo perche' questa macchina offrira' i propri servizi solo sulla vpn quindi potrei sovrapporne alcuni. Ho letto che nfs over vpn ha qualche problemino di performance, voi che dite?
> avro' bisogno di tanto storage veloce (fino a 100GB+) e tanta ram (2GB, forse 3 o 4) per mysql su questa macchina, tenuto conto del fatto che e' tutto single user non avro bisogno di performance cosi' alte dalla cpu per avere un servizio buono, credo, che dite?
>
> per secondo installero' e configurero' il webserver, visto che l'uso e' personale hostero' le diverse webappe (una personal wiki piu' owncloud/altre app oppure owncloud ebbasta) su porte diverse, il webserver sara' l'unico servizio accessibile da internet.
> IMO richiedera' piu' cpu delle altre macchine ma 1GB di ram, max 2GB, dovrebbe bastare per un single-user.
>
> a questo punto una macchina che credo sia saggio mantenere separata (datacenter differente) sara' quella del server backup. questa pure offrira' i propri servizi solo sulla vpn e sara' del tutto sigillata ad internet. credo che sia quello con meno requirements, solo storage fondamentalmente.
>
> Il setup prevede un singolo server openvpn, il coso con il sito dei miei amici sara' separato e non vorrei nemmeno dargli accesso alla vpn, se proprio dovessi almeno lo dovrei mettere su un altra subnet e questo penso che necessiterebbe di un altro server openvpn, ma non ne sono sicuro, forse potrei semplicemente avviare due istanze di openvpn sul drone e usare due subnet.
>
> Tutti i servizi "personali" (backup dei miei device, dai laptop ai telefoni ai desktop, mysql per le webappe, nfs/webdav, proxy/webcache, etc.) tranne il webserver devono essere disponibili solo via vpn e saranno distribuiti tra un certo numero di vps, mi sono picchiato per ore con la generazione di certificati diversi per tutti i client vpn ma soprattutto nella configurazione dei routing per le varie necessita' (certi client devono redirezionare tutto il traffico sulla vpn, altri no, le push rule di openvpn sono veramente flessibili in realta')
>
> Al riguardo devo ancora affrontare tutto il casino di usare la webcache via vpn senza usare la vpn per tutta la navigazione.
> pensavo di pushare al client vpn che deve solo usare la webcache una route che gli permette di raggiungere un proxy web su un ip privato (192.168.255.255) da impostare dentro il browsa, ma lasciargli il proprio dns e dhcp senza cambiargli il gateway.
> quel che voglio ottenere e' che il client in questione si colleghi in automatico alla vpn ma usi questa solo per ottenere la webcache, ad ogni richiesta se la pagina non e' nella cache il browser se la dovrebbe visitare da se con il proprio ip, ma voglio anche che squid se la prelevi e la metta nella cache per poi tenerla aggiornata per i cazzi sua e fornirla (aggiornata) alla prossima richiesta, non ho nemmeno ancora letto a fondo la documentazione di squid, ma penso di poterlo configurare come voglio io.
> squid pensavo di hostarlo direttamente sul drone che fa anche da server openvpn e ansible control machine, questa potrebbe essere una macchina di media potenza (cpu veloce per fare tutto il routing dei pacchetti, 1GB ram, max 2, storage per squid? lo tengo sulla stessa macchina o lo sposto sul fileserver?)
>
> a questo punto pero' mi rimane il problema di sovrapposizione tra lo storage di owncloud (che a quanto capisco si gestisce tutto su un proprio db) e la necessita' di accedere agli stessi file in diversi modi (video streaming html5, dlna, imagegallery, online document editing, etc.) ed anche con i protocolli nativi degli os (nfs e samba oppure webDAV anche per gli os sui client laptop e desktop, sempre tutto via vpn oppure protetto tramite user/pwd nella webappa).
>
> Mi pare di capire che siano tutte scelta di design, owncloud mi permetterebbe di esportare i file via webDAV alle altre webappe (via localhost sul webserver quindi) ed agli os (via webdav over vpn se mi collego al webserver/owncloud tramite la vpn).
> Pero' potrei anche gestirmelo io il fileserver usando un mix di protocolli diversi, es. nfs+kerberos over vpn verso il webserver e da li webappe separate che offrono solo html5 video streaming, e dlna (user/pwd login), per montare le cartelle negli os dei miei laptop/desktop direttamente dal fileserver over vpn c'e' solo l'imbarazzo della scelta, nfs+kerberos, samba, webDAV, etc.
>
> Queste scelte pero' hanno tante componenti.
> e' piu' sicuro aggiungere un layer allo storage del fileserver (owncloud sul webserver che legge un nfs o un webdav dal fileserver) e installare tutto il resto sopra a quello (webdav da owncloud al resto delle webappe via localhost e webdav verso gli os)?
> dovrei usare owncloud per tutto? (streaming video html5, dlna, webdav verso gli os) e semplificarmi la vita?
> dovrei rendermi la vita interessante usando diverse webappe per ciascuna cosa e togliere del tutto owncloud?
>
> come potrei fare a creare un sistema (con o senza owncloud) nel quale si voglia poter accedere da diversi device a tutti i file con diverse modalita' (cartella nell'OS / webappa via vpn o internet) ma comunque attraverso diversi profili (user/pwd), comuni a tutte le modalita' di accesso, che mi permettano di accedere a questi o quei file? (lavoro+personal+porno, lavoro+personal, lavoro only, personal only, nessun file, etc.).
>
> owncloud potrebbe permettermi di farlo (c'e' il rischio che lo possa fare solo qualche versione a pagamento, mi sembra una ficiur abbastanza avanzata), oppure potrei fare una cosa del genere con i tool di sistema di linux (penso).
> owncloud renderebbe il lavoro abbastanza facile penso, farlo con i tool di sistema di linux credo che si tradurrebbe in una mole di lavoro (e di complessita'/complicazioni) non da poco, considerando pero' che sto per scrivere tutto su ansible potrei configurare tutto una volta sola, dentro ad un singolo file di testo (il playbook di ansible) e forse potrei riuscirci, la cosa mi tenta, come si potrebbe fare una cosa del genere solo con i tool di sistema di linux (users, group, ACL, SE-linux???)
>
> Ho bisogno di almeno una settimana di ferie per fare tutto cio' (anche di piu', forse molto di piu').
> cribbio.

Visto che la seedbox e il mediaserver non contengono cose personali, ma è solo una grossa collezione di film musica, ti consiglio di tenerla esterna a tutto il resto, anche perché sono i due servizi che più ti daranno problemi coi provider, costringendoti a cercare uno a cui sta bene; soprattutto ti eviti di spostare grossi files da una macchina all'altra.
Per la roba personale invece direi che una sola macchina con owncloud, samba, openvpn, privoxy/squid/whatever e tutto quello che serve di contorno (web server, db…); il db server tienilo sempre sulla macchina con l'applicazione che lo utilizza: le latenze di rete diventano problematiche quando esci da una macchina e passi per l'interrete.
Se proprio vuoi un bastione a separare i servizi dalla rete, esponi tutto sull'interfaccia tun di openvpn, e da fuori un portscan vedrebbe solo openvpn ed ssh.
Ti serve infine un servizio di directory per centralizzare la gestione degli utenti, e che sia compatibile coi prodotti che vuoi usare. Controlla se sono compatibili con ldap, o se parlano con kerberos.
Ok per la scelta di un solo OS su tutte le macchine, meno grattacapi.

Edit: dimenticavo di dirti che per la virtualizzazione valuta sempre le app che userai; se sono c oppure processi short lived (php) vai di openvz, se hai virtual machine long lived (ruby, java, python, perl, lua…) xen o kvm.
P.s.s.s: Ora il mio post è più lungo del tuo.


**Modificato dall'autore il 23.07.2017 20:47**

Scritto da:
>

Io conoscevo questo: https://en.wikipedia.org/wiki/Darvaza_gas_crater

http://www.lettera43.it/it/articoli/mondo/2017/07/...