Re: Piccoli Hacker crescono [salmo 3]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

> Questi corsi non sono per aspirante hacker ( sia per un motivo di
> approccio, puarmente divulgativo/strategico, sia per motivi di
> costo, audience, etc..). Esiste una marea di persone, di
> professionisti che hanno bisogno di capire 'qualcosa in più'
> rispetto alle problematiche di sicurezza, anche perchè questa loro
> comprensione del problemo può sbocciare su investimenti, assunzione
> di tecnici, riformulazione di un progetto. Mi spiace dare torto a
> Di Maria ma questi corsi sono fintroppo necessari e purtroppo rari
> perchè il Management sappia ciò che loro sistemisti fanno spesso
> finta di non sapere.
>
> D'altronde i tecnici (cioè una buona parte di questa ML) hanno
> spesso difficoltà ad uscire della sfera tecnica e a spiegare il
> problema in una dimensione diversa, quindi meno tecnica ma più
> strategica organizzativa. Qualcuno di voi ha già riflettuto ad
> un'altro approccio alla Sicurezza che la 'sola' tecnica ?

Be ma in 3gg cosa credi che possa capire il mio capo....
il discorso è che una corso come lo descrivi tu non è quello che
propongono loro... ovvero quello che chiedi tu e un corso di un paio
di setimane almeno che indica cosa gli "hacker" fanno e che strumenti
usano.... e non come lo fanno. ES il libro della apogeo che per lo
scopo che dici tu è perfetto... abbastanza tecnico da far capire come
bisogna difendersi ma non abbastanza da imitare le tecniche riportate
con successo.
quel corso vuole essere un pastone di informazioni parziali in una
flebo di 3gg.
L'ibm tiene corsi su come organizzare un dipartimento informatico e
spiega xchè servano dei security manager, dei sistemisti esperti e
l'helpdesk. ma durano settimane.... e non parlano di come si sfrutta
il bug dell'unicode, un DNS zone transfer o altre tecniche simili.
anche se spiegano che è possibile farlo.

Di Maria Antonio (LordZe)
mailto:Antonio.DiMaria@milug.org
Coty SysAdmin
LINUX REGISTRED MACHINE N° 117156
LINUX REGISTRED USER N° 238408
I'm working on Rh7.2 & Slackware 8.0

La finestra diceva:
Per eseguire questa applicazione serve Microsoft Windows 98 o
superiore.
Allora ho installato LINUX.

-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 7.0.3 for non-commercial use <http://www.pgp.com>

iQA/AwUBO/zi8iNo2dv7xGewEQIHkQCdFqtfYDr4pN97E0ojvrHt4vNVBWkAn2iZ
z3vofXQp8SxyG40OybkDyhlH
=TIL3
-----END PGP SIGNATURE-----



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List