Aumentare la sicurezza di SSH

Sono due settimane che lavoro incessantemente, week end compresi. E purtroppo a risentirne è la partecipazione ai progetti in cui sono coinvolto ArabianFenix e mawk .Cazzo.

Vabbè, da un lato non ci si può certo lamentare di avere molto lavoro, con i tempi che corrono, però questo non mi conforta più di tanto. Comunque, oggi girando in rete, mentre mi prendevo una pausa dopo un momento di sclero verso quelli che credono che il web design sia per tutti e che bastino i software giusti per fare siti bene, ho trovato questo articoletto decisamente interessante: Advanced SSH Security Tips .

Sicuramente non è nulla di nuovo.. ma se avete qualche minuto fateci un salto, è un articolo chiaro e diretto, che si legge davvero in poco tempo.
In verità alcune accortezze le ho prese da tempo: L'accesso a root, per esempio, l'ho eliminato da tutti i pc di casa e della rete al lavoro, soprattutto per la presenza della rete wireless (visto che dall'esterno è necessaria comunque una VPN). Invece l'autenticazione basata su chiave la uso, ma non su tutti. Però l'idea di abilitare l'accesso via ssh _solo_ con la chiave e non accettare nome+pw è decisamente radicale, ma estremamente potente.

Da tenere a mente per usi futuri.. come il simpaticissimo script iptables temporizzato :)

Ekiga continua a deludere

Purtroppo la mia avventura con ekiga continua ad andare maluccio..Nonostante l'uscita su debian di due aggiornamenti nell'ultimo periodo, la qualità del prodotto (in termini di audio/usabilità/GUI) è comunque sotto la soglia necessaria per un utilizzo su ampia scala.
Davvero una delusione.. anche sul pc fisso i risultati non sono molto incoraggianti. Per cui resta il fatto che in ambito lavorativo userò gizmo, con la consapevolezza che è un software in rapida crescita, con le versioni linux/windows abbastanza allineate (chi ha usato skype sotto linux sa di cosa parlo) ma pur sempre chiuso.
Beh, a punto a suo favore è lo sviluppo di una versione per il nokia n800, che è ormai da tempo nella lista dei miei probabili acquisti.. Vedremo.

Passando da ekiga a gnome , progetto a cui è strettamente legato, segnalo l'eventi che si terrà in spagna tra due settimane, dove si ritroveranno sviluppatori di Gnome e KDE, con l'intenzione di diminuire le distanze tra i due principali Desktop Environment GNU/Linux. Staremo a vedere.. l'evento si chiama Guademy

Passo e chiudo

Via i costi di ricarica, conseguenze e riflessioni

Finalmente sono stati aboliti i costi di ricarica per i telefonini, come previsto dal decreto Bersani.

Era una tassa scorretta e praticamente illegale, eppure ora dovremo subirci l'aumento delle tariffe per coprire le mancate entrate dei gestori della telefonia. Eh vabbè, certo che se evitassero di pagare Paris Hilton o De Sica non sarebbero "costretti" ad aumentare i costi dello scatto alla risposta e la tariffazione al minuto! La pubblicità è l'anima del commercio, siamo d'accordo, però è anche molto costosa, potrebbero evitare di romperci i coglioni ogni 2 minuti e tagliare le tariffe.



Ci sono marchi che non hanno bisogno di pubblicità, come la Ferrari.. eppure hanno una fama ben superiore ad altre ditte che ci tempestano di spot. Tagliando i costi della pubblicità, di quanto potrebbero abbassare le tariffe? Credo sia una stima difficile, impossibile per un non-addetto ai lavori come me, per cui non mi sbilancerò, ma penso che se riuscissero solo ad abbassare le tariffe a 3/4 delle cifre attuali, il punto di forza sarebbe la convenienza, e la miglior pubblicità il passaparola.



Ma questa ipotesi rappresenta sicuramente un rischio troppo elevato, per cui non verrà mai presa in considerazione.



Un altro punto dove facilmente potrebbero risparmiare è la catena di ditte da cui comprano tecnici e manodopera in generale. Tranquillamente ditte come la Vodafone arrivano a pagare 150 euro all'ora per un informatico, a cui arrivano, quando gli va bene, 12 euro. Gli altri 138 si perdono tra ditte intermediarie, il cui solo compito è garantire rifornimento continuo alla grossa ditta di carne fresca. E questo lo posso pure capire, ma se le ditte intermediarie cominciano ad essere più di due c'è qualcosa che non funziona e che andrebbe rivisto per tagliare l'overhead di costi che porta poi a chiedere a noi utenti di pagare di più perchè, poverini, sono stati costretti a levare un sovrapprezzo ingiusto.

Gadget Imperdibile

Stamattina, mentre andavo alla deriva nel web, sono arrivato alla pagina di questo imperdibile gadget. Non so quanto tempo fa sia uscito e quasi sicuro l'avevo già visto. Però stamattina, nella mia mente assonnata si è fatto strada un pensiero solo: che figata!!.



Peccato per il supporto, in cui non è contemplato il pinguino. Tra l'altro da qualche mese passo periodicamente sul sito Hack a Day, dove mostrano degli smanettamenti veramente deliranti.. Ed ora mi viene in mente una cosa: immagina di smontare una stupidissima web cam e montare il sensore sopra il lanciarazzi.. poi oltre al radar avresti sul pannello di controllo la visione dell'obiettivo :)



Ma vabbè.. è meglio che mi metta a lavorare prima di sprecare la giornata in queste puttanate