docs-security.guide - en to it translation catalogue (264 entries)

note: Tag: para
en: Securing a Linux environment begins with the workstation. Whether locking down a personal machine or securing an enterprise system, sound security policy begins with the individual computer. A computer network is only as secure as its weakest node.
it: La sicurezza di un ambiente Linux inizia dalle workstation. La policy di sicurezza deve partire dalla singola macchina, in modo da assicurare la sicurezza alla macchina e al sistema di cui la macchina fa parte. Un rete di computer è sicura soltanto se non esiste alcun punto debole.

note: Tag: title
en: Evaluating Workstation Security
it: Analizzare la sicurezza di una workstation

note: Tag: para
en: When evaluating the security of a Fedora workstation, consider the following:
it: Quando si analizza la sicurezza di una workstation Fedora, occorre tener conto dei seguenti fattori:

note: Tag: para
en: <emphasis>BIOS and Boot Loader Security</emphasis> &mdash; Can an unauthorized user physically access the machine and boot into single user or rescue mode without a password?
it: <emphasis>Sicurezza del BIOS e del Boot Loader</emphasis> &mdash; Può un utente non autorizzato accedere fisicamente alla macchina ed avviare la macchina in modalità mono utente o di ripristino, senza usare una password?

note: Tag: para
en: <emphasis>Password Security</emphasis> &mdash; How secure are the user account passwords on the machine?
it: <emphasis>Sicurezza della Password</emphasis> &mdash; Quanto sono sicure le password di accesso degli utenti?

note: Tag: para
en: <emphasis>Administrative Controls</emphasis> &mdash; Who has an account on the system and how much administrative control do they have?
it: <emphasis>Controlli Amministrativi</emphasis> &mdash; Chi può accedere al sistema e quanti controlli amministrativi possiede?

note: Tag: para
en: <emphasis>Available Network Services</emphasis> &mdash; What services are listening for requests from the network and should they be running at all?
it: <emphasis>Servizi di rete disponibili</emphasis> &mdash; Quali servizi sono in ascolto per servire richieste dalla rete: devono essere tutti in esecuzione?

note: Tag: para
en: <emphasis>Personal Firewalls</emphasis> &mdash; What type of firewall, if any, is necessary?
it: <emphasis>Firewall</emphasis> &mdash; Che tipo di firewall, se occorre, è necessario?

note: Tag: para
en: <emphasis>Security Enhanced Communication Tools</emphasis> &mdash; Which tools should be used to communicate between workstations and which should be avoided?
it: <emphasis>Strumenti di comunicazione sicuri</emphasis> &mdash; Quali strumenti dovrebbero essere usati per le comunicazioni tra workstation e quali evitati?

note: Tag: title
en: BIOS and Boot Loader Security
it: Protezione del BIOS e del Boot Loader

note: Tag: para
en: Password protection for the BIOS (or BIOS equivalent) and the boot loader can prevent unauthorized users who have physical access to systems from booting using removable media or obtaining root privileges through single user mode. The security measures you should take to protect against such attacks depends both on the sensitivity of the information on the workstation and the location of the machine.
it: Proteggere con password BIOS e Boot Loader, impedisce ad utenti non autorizzati di avviare la macchina con dischi di avvio o di ottenere privilegi amministrativi, in modalità single user. Le misure da prendere servono sia a proteggere le informazioni nella macchina sia la macchina stessa.

note: Tag: para
en: For example, if a machine is used in a trade show and contains no sensitive information, then it may not be critical to prevent such attacks. However, if an employee's laptop with private, unencrypted SSH keys for the corporate network is left unattended at that same trade show, it could lead to a major security breach with ramifications for the entire company.
it: Per esempio, se una macchina è utilizzata in una esposizione commerciale e non contiene informazioni sensibili, allora non si è nella situazione critica di dover prevenire questo genere di attacco. Ma se nella stessa esposizione, viene lasciato incustodito il portatile di un impiegato, con chiavi SSH in chiaro della rete aziendale, questa disattenzione può mettere a rischio la sicurezza dell'intera azienda.

note: Tag: para
en: If the workstation is located in a place where only authorized or trusted people have access, however, then securing the BIOS or the boot loader may not be necessary.
it: Se la workstation si trova in un posto a cui hanno accesso solo persone autorizzate o fidate, allora potrebbe non essere necessario garantire la sicurezza del BIOS o del Boot Loader.

note: Tag: title
en: BIOS Passwords
it: Password per accedere al BIOS

note: Tag: para
en: The two primary reasons for password protecting the BIOS of a computer are<footnote> <para> Since system BIOSes differ between manufacturers, some may not support password protection of either type, while others may support one type but not the other. </para> </footnote>:
it: Le ragioni per proteggere il BIOS di un compter con password, sono fondamentalmente due, <footnote> <para>Il numero e il tipo di protezione supportata dipende dai produttori</para> </footnote>:

note: Tag: para
en: <emphasis>Preventing Changes to BIOS Settings</emphasis> &mdash; If an intruder has access to the BIOS, they can set it to boot from a diskette or CD-ROM. This makes it possible for them to enter rescue mode or single user mode, which in turn allows them to start arbitrary processes on the system or copy sensitive data.
it: <emphasis>Impedire le modifiche alle impostazioni del BIOS</emphasis> &mdash; Se un intrusore ha accesso al BIOS, egli può configurare l'avvio da USB o DVD, permettendogli di avviare la modalità rescue del sistema o la modalità single user, con possibilità di avviare processi arbitrari o copiare dati sensibili.

note: Tag: para
en: <emphasis>Preventing System Booting</emphasis> &mdash; Some BIOSes allow password protection of the boot process. When activated, an attacker is forced to enter a password before the BIOS launches the boot loader.
it: <emphasis>Impedire il Boot di sistema</emphasis> &mdash; Alcuni BIOS permettono di proteggere con password, il processo di boot. Se attivato, all'accensione della macchina viene richiesto di inserire una passowrd. In tal modo, un attacker deve conoscere la password per avviare il processo di boot.

note: Tag: para
en: Because the methods for setting a BIOS password vary between computer manufacturers, consult the computer's manual for specific instructions.
it: I metodi per l'impostazione della password di BIOS variano tra produttori, consultare perciò il manuale della motherboard allegato al computer, per informazioni specifiche.

note: Tag: para
en: If you forget the BIOS password, it can either be reset with jumpers on the motherboard or by disconnecting the CMOS battery. For this reason, it is good practice to lock the computer case if possible. However, consult the manual for the computer or motherboard before attempting to disconnect the CMOS battery.
it: La password di BIOS può essere resettata, disconnettendo la pila CMOS o agendo sui ponticelli di contatto nella motherboard: per questo motivo, si consiglia di rendere inaccessibile, per quanto possibile, il case del computer. Comunque, prima di manovrare sulla motherboard, fare riferimento ai manuali a disposizione.

note: Tag: title
en: Securing Non-x86 Platforms
it: Rendere sicure le piattaforme non-x86

note: Tag: para
en: Other architectures use different programs to perform low-level tasks roughly equivalent to those of the BIOS on x86 systems. For instance, <trademark class="registered">Intel</trademark> <trademark class="trade">Itanium</trademark> computers use the <firstterm>Extensible Firmware Interface</firstterm> (<firstterm>EFI</firstterm>) shell.
it: Altre architetture usano degli assembler con operazioni hardware di basso livello, grosso modo simili al BIOS dei sistemi x86. Per esempio, le macchine con processori <trademark class="registered">Intel</trademark> <trademark class="trade">Itanium</trademark> usano la shell <firstterm>Extensible Firmware Interface</firstterm> (<firstterm>EFI</firstterm>).

note: Tag: para
en: For instructions on password protecting BIOS-like programs on other architectures, refer to the manufacturer's instructions.
it: Per istruzioni su come proteggere con password, i simil-BIOS di altre architetture, fare riferimento alle indicazioni del produttore.

note: Tag: title
en: Boot Loader Passwords
it: Password per Boot Loader

note: Tag: para
en: The primary reasons for password protecting a Linux boot loader are as follows:
it: Le ragioni principali per proteggere con password, un boot loader Linux sono le seguenti:

note: Tag: para
en: <emphasis>Preventing Access to Single User Mode</emphasis> &mdash; If attackers can boot the system into single user mode, they are logged in automatically as root without being prompted for the root password.
it: <emphasis>Impedire l'accesso Single User Mode</emphasis> &mdash; Se un attacker può avviare il sistema in modalità mono utente, egli accede automaticamente come utente root senza che venga richiesta la passoword di root.

note: Tag: para
en: <emphasis>Preventing Access to the GRUB Console</emphasis> &mdash; If the machine uses GRUB as its boot loader, an attacker can use the GRUB editor interface to change its configuration or to gather information using the <command>cat</command> command.
it: <emphasis>Impedire l'accesso alla console GRUB</emphasis> &mdash; Se la macchina usa GRUB come proprio boot loader, un attacker può usare l'interfaccia di editazione di GRUB per modificare la configurazione o per carpire informazioni, con il comando <command>cat</command>.

note: Tag: para
en: <emphasis>Preventing Access to Insecure Operating Systems</emphasis> &mdash; If it is a dual-boot system, an attacker can select an operating system at boot time (for example, DOS), which ignores access controls and file permissions.
it: <emphasis>Impedire l'accesso a sistemi operativi poco sicuri</emphasis> &mdash; In un sistema dual boot, un attacker può selezionare un sistema operativo privo di policy di controllo d'accesso e di permessi, come DOS.

note: Tag: para
en: Fedora ships with the GRUB boot loader on the x86 platform. For a detailed look at GRUB, refer to the Red Hat Installation Guide.
it: Nelle piattaforme x86, Fedora viene distribuito con il boot loader GRUB. Per informazioni dettagliate su GRUB, fare riferimento alla <application>Fedora Installation Guide</application> su <ulink url="http://docs.fedoraproject.org">http://docs.fedoraproject.org</ulink>.

note: Tag: title
en: Password Protecting GRUB
it: Proteggere GRUB con password

note: Tag: para
en: You can configure GRUB to address the first two issues listed in <xref linkend="sect-Security_Guide-BIOS_and_Boot_Loader_Security-Boot_Loader_Passwords" /> by adding a password directive to its configuration file. To do this, first choose a strong password, open a shell, log in as root, and then type the following command:
it: Per configurare GRUB secondo le richieste della <xref linkend="sect-Security_Guide-BIOS_and_Boot_Loader_Security-Boot_Loader_Passwords" />, aggiungere una direttiva di password al suo file di configurazione. Le operazioni da eseguire sono, scegliere per prima cosa una password robusta, aprire un terminale, avviando una shell di root, e poi digitare il seguente comando:

note: Tag: para
en: When prompted, type the GRUB password and press <keycap>Enter</keycap>. This returns an MD5 hash of the password.
it: Quando richiesto, inserire la password per GRUB e premere <keycap>Invio</keycap>. Il comando restituisce un hash MD5 della password.

note: Tag: para
en: Next, edit the GRUB configuration file <filename>/boot/grub/grub.conf</filename>. Open the file and below the <command>timeout</command> line in the main section of the document, add the following line:
it: Successivamente, aprire il file di configurazione di GRUB, <filename>/boot/grub/grub.conf</filename> e inserire, immediatamente dopo la riga contente la stringa <command>timeout</command> nella sezione principale del file, la seguente riga:

note: Tag: para
en: Replace <replaceable>&lt;password-hash&gt;</replaceable> with the value returned by <command>/sbin/grub-md5-crypt</command><footnote> <para> GRUB also accepts unencrypted passwords, but it is recommended that an MD5 hash be used for added security. </para> </footnote>.
it: Sostituire <replaceable>&lt;password-hash&gt;</replaceable> con il valore restituito dal comando <command>/sbin/grub-md5-crypt</command><footnote> <para>GRUB accetta anche password in chiaro, tuttavia per aumentare il livello di sicurezza si raccomanda di aggiungere un hash MD5</para> </footnote>.

note: Tag: para
en: The next time the system boots, the GRUB menu prevents access to the editor or command interface without first pressing <keycap>p</keycap> followed by the GRUB password.
it: Al successivo riavvio del sistema, il menu di GRUB vieta l'accesso all'interfaccia di editazione o di comando, se non dopo aver digitato <keycap>p</keycap> seguito dalla password di GRUB.

note: Tag: para
en: Unfortunately, this solution does not prevent an attacker from booting into an insecure operating system in a dual-boot environment. For this, a different part of the <filename>/boot/grub/grub.conf</filename> file must be edited.
it: Per impostare la terza richiesta, ossia impedire in un sistema dual boot l'avvio di un s.o. poco sicuro, occorre editare sempre il file <filename>/boot/grub/grub.conf</filename>.

note: Tag: para
en: Look for the <computeroutput>title</computeroutput> line of the operating system that you want to secure, and add a line with the <command>lock</command> directive immediately beneath it.
it: Nella riga contenente la stringa <computeroutput>title</computeroutput>, individuare il sistema operativo che si vuole proteggere ed aggiungere immediatamente dopo, la direttiva <command>lock</command>.

note: Tag: para
en: For a DOS system, the stanza should begin similar to the following:
it: Per un sistema DOS, la riga diventerebbe qualcosa di simile:

note: Tag: title
en: Warning
it: Attenzione

note: Tag: para
en: A <computeroutput>password</computeroutput> line must be present in the main section of the <filename>/boot/grub/grub.conf</filename> file for this method to work properly. Otherwise, an attacker can access the GRUB editor interface and remove the lock line.
it: Perchè questo metodo funzioni correttamente, occorre che sia presente una riga <computeroutput>password</computeroutput>, nella sezione principale del file <filename>/boot/grub/grub.conf</filename>. Diversamente, un attacker potrebbe accedere all'interfaccia di editazione di GRUB e rimuovere il lock.

note: Tag: para
en: To create a different password for a particular kernel or operating system, add a <command>lock</command> line to the stanza, followed by a password line.
it: Per creare una password diversa per ogni kernel o sistema operativo, aggiungere  <command>lock</command>, seguito dalla password, su ogni riga relativa.

note: Tag: para
en: Each stanza protected with a unique password should begin with lines similar to the following example:
it: Ogni sistema protetto da una password dovrebbe iniziare con una riga simile:

note: Tag: title
en: Password Security
it: Protezione delle password

note: Tag: para
en: Passwords are the primary method that Fedora uses to verify a user's identity. This is why password security is so important for protection of the user, the workstation, and the network.
it: Le password sono il metodo principale usato da Fedora per verificare l'dentità di un utente. Per questo motivo, la sicurezza della password è molto importante: serve a proteggere l'utente, la workstation e la rete.

note: Tag: para
en: For security purposes, the installation program configures the system to use <firstterm>Message-Digest Algorithm</firstterm> (<emphasis>MD5</emphasis>) and shadow passwords. It is highly recommended that you do not alter these settings.
it: Per motivi di sicurezza, il processo di installazione configura il sistema usando  <firstterm>Message-Digest Algorithm</firstterm> (<emphasis>MD5</emphasis>) e password non leggibili. Si raccomanda vivamente di non alterare queste impostazioni.

note: Tag: para
en: If MD5 passwords are deselected during installation, the older <firstterm>Data Encryption Standard</firstterm> (<firstterm><acronym>DES</acronym></firstterm>) format is used. This format limits passwords to eight alphanumeric characters (disallowing punctuation and other special characters), and provides a modest 56-bit level of encryption.
it: Se durante l'installazione, si deseleziona la codifica MD5, le password saranno generate usando il vecchio formato <firstterm>Data Encryption Standard</firstterm> (<firstterm><acronym>DES</acronym></firstterm>). Questo standard, limita le password ad otto caratteri alfanumerici (vietando l'uso di caratteri di punteggiatura e di altri caratteri speciali), con un modesto livello di codifica a 56 bit.

note: Tag: para
en: If shadow passwords are deselected during installation, all passwords are stored as a one-way hash in the world-readable <filename>/etc/passwd</filename> file, which makes the system vulnerable to offline password cracking attacks. If an intruder can gain access to the machine as a regular user, he can copy the <filename>/etc/passwd</filename> file to his own machine and run any number of password cracking programs against it. If there is an insecure password in the file, it is only a matter of time before the password cracker discovers it.
it: Inoltre se si deseleziona l'illeggibilità delle password, le password saranno salvate e cifrate con un funzione hash one-way, nel file <filename>/etc/passwd</filename> accessibile a tutti, rendendo il sistema vulnerabile ad attacchi da parte di cracker di password. Infatti, se un intrusore riesce ad accedere ad una macchina come un regolare utente, egli può copiare il file <filename>/etc/passwd</filename> sulla propria macchina, e carpire le password salvate, sebbene cifrate, usando una delle tante applicazioni di cracking disponibili. A questo punto è solo una questione di tempo: se è presente una password poco sicura, l'applicazione prima o poi riuscirà facilmente a decodificarla.

note: Tag: para
en: Shadow passwords eliminate this type of attack by storing the password hashes in the file <filename>/etc/shadow</filename>, which is readable only by the root user.
it: Le password illeggibili eliminano questo tipo di attacco, salvando le password cifrate nel file <filename>/etc/shadow</filename>, leggibile soltanto da parte dell'utente root.

note: Tag: para
en: This forces a potential attacker to attempt password cracking remotely by logging into a network service on the machine, such as SSH or FTP. This sort of brute-force attack is much slower and leaves an obvious trail as hundreds of failed login attempts are written to system files. Of course, if the cracker starts an attack in the middle of the night on a system with weak passwords, the cracker may have gained access before dawn and edited the log files to cover his tracks.
it: Un potenziale attacker può tentare di carpire le password anche da remoto, tramite un servizio di rete attivo sulla macchina come SSH o FTP. Questo tipo di attacco richiede più tempo e lascia traccia nei file di log del sistema. Ma in presenza di <emphasis>password deboli</emphasis>, a suo favore, il cracker che inizia un attacco contro un sistema, p.e in piena notte, potrebbe avere accesso al sistema prima dell'alba, e tempo sufficiente per cancellare nel file di log, ogni traccia dei suoi tentativi d'accesso.

note: Tag: para
en: In addition to format and storage considerations is the issue of content. The single most important thing a user can do to protect his account against a password cracking attack is create a strong password.
it: Oltre al formato e al salvataggio che sono considerazioni di sistema, c'è il problema del contenuto, che è la cosa effettivamente fondamentale che spetta all'utente, ossia creare una password robusta.

note: Tag: title
en: Creating Strong Passwords
it: Creare password robuste

note: Tag: para
en: When creating a secure password, it is a good idea to follow these guidelines:
it: Per creare una password sicura è una buona idea seguire queste linee guida:

note: Tag: para
en: <emphasis>Do Not Use Only Words or Numbers</emphasis> &mdash; Never use only numbers or words in a password.
it: <emphasis>Non usare solo parole o solo numeri</emphasis> &mdash; In una password usare una miscela di parole e numeri (Sull'uso delle parole vedi più avanti).

note: Tag: para
en: Some insecure examples include the following:
it: Ecco alcuni esempi di password poco sicure:

note: Tag: para
en: juan
it: antonio

note: Tag: para
en: <emphasis>Do Not Use Recognizable Words</emphasis> &mdash; Words such as proper names, dictionary words, or even terms from television shows or novels should be avoided, even if they are bookended with numbers.
it: <emphasis>Non usare parole riconoscibili</emphasis> &mdash; Parole come nomi propri, sostantivi o anche termini di show televisi o di attori, anche se terminanti con dei numeri, dovrebbero essere evitati.

note: Tag: para
en: john1
it: bisio45

note: Tag: para
en: DS-9
it: jolie-34

note: Tag: para
en: mentat123
it: mazingaZ

note: Tag: para
en: <emphasis>Do Not Use Words in Foreign Languages</emphasis> &mdash; Password cracking programs often check against word lists that encompass dictionaries of many languages. Relying on foreign languages for secure passwords is not secure.
it: <emphasis>Non usare parole di lingue straniere</emphasis> &mdash; Le applicazioni di cracking, spesso, scansionano le parole nei dizionari di molte lingue straniere. Affidarsi a una parola straniera non è molto sicuro.

note: Tag: para
en: <emphasis>Do Not Use Hacker Terminology</emphasis> &mdash; If you think you are elite because you use hacker terminology &mdash; also called l337 (LEET) speak &mdash; in your password, think again. Many word lists include LEET speak.
it: <emphasis>Non usare la terminologia Hacker</emphasis> &mdash; Se si ritiene di rientrare in una elite, perchè per la propria password usa la terminologia Hacker &mdash; anche chiamato linguaggio l337 (LEET)  &mdash; si rifletta bene. Molti dizionari includono il linguaggio 1337.

note: Tag: para
en: <emphasis>Do Not Use Personal Information</emphasis> &mdash; Avoid using any personal information in your passwords. If the attacker knows your identity, the task of deducing your password becomes easier. The following is a list of the types of information to avoid when creating a password:
it: <emphasis>Non usare informazioni personali</emphasis> &mdash; Evitare di usare ogni informazione personale. Se l'attacker conosce un pò l'identità della vittima, il suo compito di deduzione della password si semplifica. La seguente lista mostra il genere di password da evitare:

note: Tag: para
en: Your name
it: Il proprio nome

note: Tag: para
en: The names of pets
it: I nomi dei propri animali domestici

note: Tag: para
en: The names of family members
it: I nomi dei familiari

note: Tag: para
en: Any birth dates
it: Le date di nascita

note: Tag: para
en: Your phone number or zip code
it: Il proprio numero di telefono o codice postale

note: Tag: para
en: <emphasis>Do Not Invert Recognizable Words</emphasis> &mdash; Good password checkers always reverse common words, so inverting a bad password does not make it any more secure.
it: <emphasis>Non invertire parole riconoscibili</emphasis> &mdash; Buoni programmi di cracking sono capaci di invertire parole comuni, per cui invertire una password debole non ne aumenta la sicurezza.

note: Tag: para
en: nauj
it: oinotna

note: Tag: para
en: 9-DS
it: 43-eiloj

note: Tag: para
en: <emphasis>Do Not Write Down Your Password</emphasis> &mdash; Never store a password on paper. It is much safer to memorize it.
it: <emphasis>Non trascrivere la password</emphasis> &mdash; Mai conservare una password su un pezzo di carta. Meglio impararla a memoria!

note: Tag: para
en: <emphasis>Do Not Use the Same Password For All Machines</emphasis> &mdash; It is important to make separate passwords for each machine. This way if one system is compromised, all of your machines are not immediately at risk.
it: <emphasis>Non usare la stessa password su tutte le macchine</emphasis> &mdash; Su ogni macchina usare una password differente. In questo modo, se un sistema viene compromesso, le altre macchine non sono immediatamente a rischio.

note: Tag: para
en: The following guidelines will help you to create a strong password:
it: Di seguito si riportano alcuni suggerimenti per creare password robuste:

note: Tag: para
en: <emphasis>Make the Password at Least Eight Characters Long</emphasis> &mdash; The longer the password, the better. If using MD5 passwords, it should be 15 characters or longer. With DES passwords, use the maximum length (eight characters).
it: <emphasis>Creare password lunghe almeno otto caratteri</emphasis> &mdash; Più lunga la password, tanto meglio. Se si usa la codifica MD5, la password dovrebbe essere lunga almeno 15 caratteri. Con la codifica DES usare la lunghezza massima (otto caratteri).

note: Tag: para
en: <emphasis>Mix Upper and Lower Case Letters</emphasis> &mdash; Fedora is case sensitive, so mix cases to enhance the strength of the password.
it: <emphasis>Usare lettere maiuscole e minuscole</emphasis> &mdash; Fedora è case sensitive (distingue tra maiuscole/minuscole), per cui l'uso di lettere miste aumenta la robustezza delle password.

note: Tag: para
en: <emphasis>Mix Letters and Numbers</emphasis> &mdash; Adding numbers to passwords, especially when added to the middle (not just at the beginning or the end), can enhance password strength.
it: <emphasis>Usare lettere e numeri</emphasis> &mdash; L'aggiunta di numeri alle password, soprattutto se inserite all'interno (non solo all'inizio o alla fine), aumenta la robustezza delle password.

note: Tag: para
en: <emphasis>Include Non-Alphanumeric Characters</emphasis> &mdash; Special characters such as &amp;, &dollar;, and &gt; can greatly improve the strength of a password (this is not possible if using DES passwords).
it: <emphasis>Includere caratteri speciali</emphasis> &mdash; L'uso di caratteri speciali, come &amp;, &dollar;, e &gt;, può notevolmente migliorare la robustezza di una password (ciò non è possibile con la codifica DES).

note: Tag: para
en: <emphasis>Pick a Password You Can Remember</emphasis> &mdash; The best password in the world does little good if you cannot remember it; use acronyms or other mnemonic devices to aid in memorizing passwords.
it: <emphasis>Scegliere una password da ricordare</emphasis> &mdash; La miglior password del mondo serve a ben poco, se poi non si può ricordare; usare acronimi o altre tecniche di memorizzazione, per tenere a mente la password.

note: Tag: para
en: With all these rules, it may seem difficult to create a password that meets all of the criteria for good passwords while avoiding the traits of a bad one. Fortunately, there are some steps you can take to generate an easily-remembered, secure password.
it: Con tutte queste regole, può sembrare difficile creare una password che soddisfi tutti i criteri di una buona password, evitando tutte le caratteristiche di una cattiva. Fortunatamente, esistono alcuni procedimenti per creare una password, sicura e facile da ricordare.

note: Tag: title
en: Secure Password Creation Methodology
it: Metodologia per creare password sicure

note: Tag: para
en: There are many methods that people use to create secure passwords. One of the more popular methods involves acronyms. For example:
it: Esistono diversi metodi per creare password sicure. Uno dei più comuni impiega acronimi. Ecco un esempio:

note: Tag: para
en: Think of an easily-remembered phrase, such as:
it: Si pensi ad una frase facile da ricordare, come

note: Tag: para
en: "over the river and through the woods, to grandmother's house we go."
it: <emphasis>con un mazzo di rose rosse, fischiettando, vado all'appuntamento con la mia bella</emphasis>

note: Tag: para
en: Next, turn it into an acronym (including the punctuation).
it: Successivamente, trasformare la frase, inclusa la punteggiatura, in un acronimo.

note: Tag: para
en: <userinput>otrattw,tghwg.</userinput>
it: <userinput>cumdrr,f,vaaclmb</userinput>

note: Tag: para
en: Add complexity by substituting numbers and symbols for letters in the acronym. For example, substitute <userinput>7</userinput> for <userinput>t</userinput> and the at symbol (<userinput>&commat;</userinput>) for <userinput>a</userinput>:
it: Aggiungere un pò di "rumore" sostituendo, numeri e simboli al posto delle lettere. Per esempio, sostituire, la <userinput>a</userinput> con <userinput>7</userinput> e la <userinput>d</userinput> con il simbolo at (<userinput>&commat;</userinput>):

note: Tag: para
en: <userinput>o7r&commat;77w,7ghwg.</userinput>
it: <userinput>cum&commat;rr,f,v77clmb</userinput>

note: Tag: para
en: Add more complexity by capitalizing at least one letter, such as <userinput>H</userinput>.
it: Aggiungere ulteriore "rumore", capitalizzando almeno una lettera, per esempio la <userinput>m</userinput>.

note: Tag: para
en: <userinput>o7r&commat;77w,7gHwg.</userinput>
it: <userinput>cum&commat;rr,f,v77clMb</userinput>

note: Tag: para
en: <emphasis>Finally, do not use the example password above for any systems, ever</emphasis>.
it: Non usare mai come password, la <emphasis>riproduzione fedele</emphasis> di questo esempio.

note: Tag: para
en: While creating secure passwords is imperative, managing them properly is also important, especially for system administrators within larger organizations. The following section details good practices for creating and managing user passwords within an organization.
it: Se è imperativo creare password sicure, la loro corretta gestione è altrattanto importante, soprattutto per gli amministratori di organizzazioni più grandi. Il paragrafo seguente, illustrerà buone pratiche per creare e gestire le password degli utenti di una organizzazione.

note: Tag: title
en: Creating User Passwords Within an Organization
it: Creare le password degli utenti di una organizzazione

note: Tag: para
en: If an organization has a large number of users, the system administrators have two basic options available to force the use of good passwords. They can create passwords for the user, or they can let users create their own passwords, while verifying the passwords are of acceptable quality.
it: Se un'organizzazione ha un gran numero di utenti, gli amministratori di sistema hanno a disposizione due opzioni di base per incoraggiare l'uso di buone password. Possono creare le password per i loro utenti oppure possono lasciare agli utenti la creazione delle proprie password, verificando che esse siano qualitativamente accettabili.

note: Tag: para
en: Creating the passwords for the users ensures that the passwords are good, but it becomes a daunting task as the organization grows. It also increases the risk of users writing their passwords down.
it: La creazione delle password da assegnare agli utenti, assicura che esse siano buone ma alla lunga può appesantire, soprattutto se l'organizzazione manifesta una certa dinamicità nel turn over del personale. Inoltre ciò aumenta il rischio che gli utenti appuntino la password su carta.

note: Tag: para
en: For these reasons, most system administrators prefer to have the users create their own passwords, but actively verify that the passwords are good and, in some cases, force users to change their passwords periodically through password aging.
it: Per questi motivi, la maggior parte degli amministratori peferisce lasciare agli utenti la creazione delle proprie password, per poi verificare attivamente che siano buone ed in alcuni casi, obbligare gli utenti a cambiarle periodicamente, usando delle password con validità temporale limitata.

note: Tag: title
en: Forcing Strong Passwords
it: Obbligare ad usare password robuste

note: Tag: para
en: To protect the network from intrusion it is a good idea for system administrators to verify that the passwords used within an organization are strong ones. When users are asked to create or change passwords, they can use the command line application <command>passwd</command>, which is <firstterm>Pluggable Authentication Manager</firstterm> (<firstterm>PAM</firstterm>) aware and therefore checks to see if the password is too short or otherwise easy to crack. This check is performed using the <filename>pam_cracklib.so</filename> PAM module. Since PAM is customizable, it is possible to add more password integrity checkers, such as <filename>pam_passwdqc</filename> (available from <ulink url="http://www.openwall.com/passwdqc/">http://www.openwall.com/passwdqc/</ulink>) or to write a new module. For a list of available PAM modules, refer to <ulink url="http://www.kernel.org/pub/linux/libs/pam/modules.html">http://www.kernel.org/pub/linux/libs/pam/modules.html</ulink>. For more information about PAM, refer to <xref linkend="sect-Security_Guide-Pluggable_Authentication_Modules_PAM" />.
it: Per proteggere la rete da intrusioni, è buona norma per gli amministratori verificare che le password usate all'interno dell'organizzazione siano robuste. Quando gli utenti devono creare o modificare la password, essi possono usare l'applicazione <command>passwd</command> gestito da <firstterm>Pluggable Authentication Manager</firstterm> (<firstterm>PAM</firstterm>), in grado di verificare se la password digitata è troppo corta o facile da crackare. Questa verifica avviene tramite il modulo PAM, <filename>pam_cracklib.so</filename>. Poichè PAM è configurabile, è possibile aggiungere altri moduli di verifica delle password, come <filename>pam_passwdqc</filename> (disponibile su <ulink url="http://www.openwall.com/passwdqc/"> openwall.com </ulink>) o anche realizzare un nuovo  modulo. Per una lista dei moduli PAM disponibili, fare riferimento a <ulink url="http://www.kernel.org/pub/linux/libs/pam/modules.html">PAM modules</ulink> sul sito di kernel.org. Per maggiori informazioni su PAM, fare riferimento alla <xref linkend="sect-Security_Guide-Pluggable_Authentication_Modules_PAM" />.

note: Tag: para
en: The password check that is performed at the time of their creation does not discover bad passwords as effectively as running a password cracking program against the passwords.
it: La verifica fatta all'atto di creazione della password, tuttavia, non rileva password cattive così efficacemente come invece fanno le applicazioni di cracking.

note: Tag: para
en: Many password cracking programs are available that run under Fedora, although none ship with the operating system. Below is a brief list of some of the more popular password cracking programs:
it: Sono disponibili molte applicazioni di cracking che funzionano su Fedora, anche se nessuna viene distribuita con il sistame operativo. Di seguito viene fornito un elenco delle più comuni applicazioni di cracking:

note: Tag: para
en: <emphasis><application>John The Ripper</application></emphasis> &mdash; A fast and flexible password cracking program. It allows the use of multiple word lists and is capable of brute-force password cracking. It is available online at <ulink url="http://www.openwall.com/john/">http://www.openwall.com/john/</ulink>.
it: <emphasis><application>John The Ripper</application></emphasis> &mdash; Un'applicazione di cracking, flessibile e veloce. Permette di usare più liste di parole e, tramite ricerca esaustiva (o forza bruta) di crackare le password. L'applicazione è disponibile sul sito <ulink url="http://www.openwall.com/john/">openwall.com</ulink>.

note: Tag: para
en: <emphasis><application>Crack</application></emphasis> &mdash; Perhaps the most well known password cracking software, <application>Crack</application> is also very fast, though not as easy to use as <application>John The Ripper</application>. It can be found online at <ulink url="http://www.crypticide.com/alecm/security/crack/c50-faq.html">http://www.crypticide.com/alecm/security/crack/c50-faq.html</ulink>.
it: <emphasis><application>Crack</application></emphasis> &mdash; Forse l'applicativo di cracking più conosciuto, <application>Crack</application> è anche molto veloce, sebbene non così semplice da usare come <application>John The Ripper</application>. Può essere trovato sul sito <ulink url="http://www.crypticide.com/alecm/security/crack/c50-faq.html">crypticide.com</ulink>.

note: Tag: para
en: <emphasis><application>Slurpie</application></emphasis> &mdash; <application>Slurpie</application> is similar to <application>John The Ripper</application> and <application>Crack</application>, but it is designed to run on multiple computers simultaneously, creating a distributed password cracking attack. It can be found along with a number of other distributed attack security evaluation tools online at <ulink url="http://www.ussrback.com/distributed.htm">http://www.ussrback.com/distributed.htm</ulink>.
it: <emphasis><application>Slurpie</application></emphasis> &mdash; <application>Slurpie</application>, simile a <application>John The Ripper</application> ed a <application>Crack</application>, è stato progettato per essere eseguito contemporaneamente su più computer, in modo da creare un sistema di cracking distribuito. Può essere trovato, insieme ad altri strumenti di attacco che operano su sistemi distribuiti, su <ulink url="http://www.ussrback.com/distributed.htm"> ussrback.com</ulink>.

note: Tag: para
en: Always get authorization in writing before attempting to crack passwords within an organization.
it: Assicurarsi sempre di avere le necessarie autorizzazioni, prima di tentare qualsiasi cracking di password, nella propria organizzazione.

note: Tag: title
en: Passphrases
it: Passphrase

note: Tag: para
en: Passphrases and passwords are the cornerstone to security in most of today's systems. Unfortunately, techniques such as biometrics and two-factor authentication have not yet become mainstream in many systems. If passwords are going to be used to secure a system, then the use of passphrases should be considered. Passphrases are longer than passwords and provide better protection than a password even when implemented with non-standard characters such as numbers and symbols.
it: Nei sistemi moderni, le passphrase (o frasi d'accesso) e le password, sono le pietre angolari della sicurezza. Sfortunatamente, tecniche ben più sicure ed affidabili come biometrie o autenticazioni a due fattori, ancora non fano parte di molti sistemi. Se le password vengono impiegate per rendere sicuro un sistema, occorre spiegare il ruolo svolto dalle passphrase. Queste ultime sono più lunghe delle password e permettono una migliore protezione rispetto alle password, anche quando vengono implementate senza usare caratteri non-standard, come numeri e simboli.

note: Tag: title
en: Password Aging
it: Durata delle password

note: Tag: para
en: Password aging is another technique used by system administrators to defend against bad passwords within an organization. Password aging means that after a specified period (usually 90 days), the user is prompted to create a new password. The theory behind this is that if a user is forced to change his password periodically, a cracked password is only useful to an intruder for a limited amount of time. The downside to password aging, however, is that users are more likely to write their passwords down.
it: Limitare la durata delle password, è un'altra tecnica usata dagli amministratori di sistema per proteggere l'organizzazione da cattive password. Con tale tecnica, dopo un determinato periodo di tempo (generalmente 90 giorni), all'utente viene richiesto di ricreare una nuova password. La teoria che giustifica tutto ciò è che, se un utente è obbligato a cambiare periodicamente la propria password, allora una password crackata rimane utile ad un intrusore, soltanto per un periodo di tempo limitato. L'aspetto negativo è che potrebbe aumentare la tendenza dell'utente a trascrivere su carta, la propria password.

note: Tag: para
en: There are two primary programs used to specify password aging under Fedora: the <command>chage</command> command or the graphical <application>User Manager</application> (<command>system-config-users</command>) application.
it: In Fedora sono disponibili due applicazioni usate per impostare la durata di una password: il comando <command>chage</command> e l'applicazione grafica <application>Gestione Utenti</application> (<command>system-config-users</command>).

note: Tag: para
en: The <option>-M</option> option of the <command>chage</command> command specifies the maximum number of days the password is valid. For example, to set a user's password to expire in 90 days, use the following command:
it: L'opzione <option>-M</option> nel comando <command>chage</command>, permette di specificare il numero di giorni di validità della password. Per esempio, per impostare la scadenza di una password dopo 90 giorni, usare il seguente comando:

note: Tag: para
en: In the above command, replace <replaceable>&lt;username&gt;</replaceable> with the name of the user. To disable password expiration, it is traditional to use a value of <command>99999</command> after the <option>-M</option> option (this equates to a little over 273 years).
it: Nel comando precedente, sostituire <replaceable>&lt;username&gt;</replaceable> con il nome dell'utente. Per disabilitare la scadenza su una password, è consuetudine usare il valore <command>99999</command> (equivalente a circa 273 anni).

note: Tag: para
en: You can also use the <command>chage</command> command in interactive mode to modify multiple password aging and account details. Use the following command to enter interactive mode:
it: Per modificare scadenze e informazioni di più account, si può usare il comando <command>chage</command> in modo interattivo. Per entrare in modalità interattiva, digitare il segente comando:

note: Tag: para
en: The following is a sample interactive session using this command:
it: Di seguito si riporta un esempio di sessione interattiva:

note: Tag: para
en: Refer to the man page for chage for more information on the available options.
it: Per maggiori informazioni sulle opzioni disponibili, fare riferimento alle pagine di man.

note: Tag: para
en: You can also use the graphical <application>User Manager</application> application to create password aging policies, as follows. Note: you need Administrator privileges to perform this procedure.
it: Per impostare scadenze su password, si può usare anche l'applicazione grafica <application>Gestione Utenti</application>. Nota: occorre essere amministratore per effettuare questa operazione.

note: Tag: para
en: Click the <guimenu>System</guimenu> menu on the Panel, point to <guisubmenu>Administration</guisubmenu> and then click <guimenuitem>Users and Groups</guimenuitem> to display the User Manager. Alternatively, type the command <command>system-config-users</command> at a shell prompt.
it: Per avviare l'interfaccia Gestione Utenti, selezionare dal menu <guimenuitem>Sistema &gt; Amministrazione &gt; Utenti e Gruppi</guimenuitem>. Oppure in un terminale, digitare il comando <command>system-config-users</command>.

note: Tag: para
en: Click the <guilabel>Users</guilabel> tab, and select the required user in the list of users.
it: Selezionare la scheda, <guilabel>Utenti</guilabel> e quindi l'utente interessato, nella lista degli utenti.

note: Tag: para
en: Click <guibutton>Properties</guibutton> on the toolbar to display the User Properties dialog box (or choose <guimenuitem>Properties</guimenuitem> on the <guimenu>File</guimenu> menu).
it: Per visualizzare la finestra delle Proprietà dell'Utente, cliccare sul bottone <guibutton>Proprietà</guibutton>, (oppure dal menu, selezionare <guimenuitem>File &gt; Proprietà</guimenuitem>).

note: Tag: para
en: Click the <guilabel>Password Info</guilabel> tab, and select the check box for <guilabel>Enable password expiration</guilabel>.
it: Selezionare la scheda <guilabel>Password Info</guilabel> e abilitare la casella di contollo con l'etichetta, <guilabel>Abilitare la scadenza sulla password</guilabel>.

note: Tag: para
en: Enter the required value in the <guilabel>Days before change required</guilabel> field, and click <guibutton>OK</guibutton>.
it: Inserire il valore richiesto nel campo <guilabel>Giorni di validità</guilabel> e poi cliccare sul bottone <guibutton>OK</guibutton>.

note: Tag: title
en: Specifying password aging options
it: Impostazione della scadenza

note: Tag: para
en: <guilabel>Password Info</guilabel> pane illustration.
it: Illustrazione <guilabel>Informazione Password</guilabel>

note: Tag: title
en: Administrative Controls
it: Controlli amministrativi

note: Tag: para
en: When administering a home machine, the user must perform some tasks as the root user or by acquiring effective root privileges via a <firstterm>setuid</firstterm> program, such as <command>sudo</command> or <command>su</command>. A setuid program is one that operates with the user ID (<emphasis>UID</emphasis>) of the program's owner rather than the user operating the program. Such programs are denoted by an <computeroutput>s</computeroutput> in the owner section of a long format listing, as in the following example:
it: Quando si gestisce un PC, per esempio il PC di casa, l'utente può svolgere i compiti di amministrazione come utente root, oppure acquisire privilegi effettivi di root, con programmi <firstterm>setuid</firstterm>, come <command>sudo</command> o <command>su</command>. Un programma setuid opera con l'ID utente (o <emphasis>UID</emphasis>) del proprietario del programma, e non con l'UID di colui che utilizza il programma.  Questi programmi, in un listato di formato lungo, sono denotati con una <computeroutput>s</computeroutput> nei flag di proprietà, come indicato di seguito:

note: Tag: title
en: Note
it: Nota

note: Tag: para
en: The <computeroutput>s</computeroutput> may be upper case or lower case. If it appears as upper case, it means that the underlying permission bit has not been set.
it: La <computeroutput>s</computeroutput> può essere maiuscola o minuscola. Se è maiuscola vuol dire che il bit di permesso non è stato impostato.

note: Tag: para
en: For the system administrators of an organization, however, choices must be made as to how much administrative access users within the organization should have to their machine. Through a PAM module called <filename>pam_console.so</filename>, some activities normally reserved only for the root user, such as rebooting and mounting removable media are allowed for the first user that logs in at the physical console (refer to <xref linkend="sect-Security_Guide-Pluggable_Authentication_Modules_PAM" /> for more information about the <filename>pam_console.so</filename> module.) However, other important system administration tasks, such as altering network settings, configuring a new mouse, or mounting network devices, are not possible without administrative privileges. As a result, system administrators must decide how much access the users on their network should receive.
it: Nell'ambito di una organizzazione, gli amministratori devono stabilire se e quali tipi di accessi amministrativi assegnare agli utenti delle proprie macchine. Per esempio, attraverso il modulo PAM denominato <filename>pam_console.so</filename>, alcuni compiti normalmente riservati soltanto all'utente root, come il riavvio o il montaggio di supporti rimovibili, sono estesi al primo utente che accede ad un terminale (fare riferimento alla <xref linkend="sect-Security_Guide-Pluggable_Authentication_Modules_PAM" />, per maggiori informazioni sul modulo <filename>pam_console.so</filename>). Inoltre, altri importatnti compiti amministrativi, come modificare le impostazioni di rete, configurare un nuovo mouse o montare un dispositivo di rete, sono possbili soltanto se si hanno i privilegi necessari. Quindi, gli amministratori di sistemi, devono stabilire il livello di accesso da attribuire agli utenti della rete aziendale.

note: Tag: title
en: Allowing Root Access
it: Permttere l'accesso come utente root

note: Tag: para
en: If the users within an organization are trusted and computer-literate, then allowing them root access may not be an issue. Allowing root access by users means that minor activities, like adding devices or configuring network interfaces, can be handled by the individual users, leaving system administrators free to deal with network security and other important issues.
it: Se gli utenti di una organizzazione sono fidati ed adeguatamente esperti, allora il loro accesso come root non dovrebbe essere un problema. Permettere di accedere come root, significa assegnare agli utenti attività di minore importanza, come aggiungere dispositivi o configurare interfacce di rete, lasciando agli amministratori maggiore libertà per aspetti più importanti, come garantire la sicurezza della rete e del sistema.

note: Tag: para
en: On the other hand, giving root access to individual users can lead to the following issues:
it: Dall'altro lato, permettere ai singoli utenti l'accesso come utente root, può generare i seguenti problemi:

note: Tag: para
en: <emphasis>Machine Misconfiguration</emphasis> &mdash; Users with root access can misconfigure their machines and require assistance to resolve issues. Even worse, they might open up security holes without knowing it.
it: <emphasis>Errata configurazione della macchina</emphasis> &mdash; Gli utenti con accesso privilegiato, potrebbero configurare erroneamente la propria macchina e richiedere la necessaria assistenza. Peggio ancora, potrebbero causare, inconsapevolmente, delle falle nella sicurezza del sistema.

note: Tag: para
en: <emphasis>Running Insecure Services</emphasis> &mdash; Users with root access might run insecure servers on their machine, such as FTP or Telnet, potentially putting usernames and passwords at risk. These services transmit this information over the network in plain text.
it: <emphasis>Eseguire servizi non sicuri</emphasis> &mdash; Gli utenti con accesso root, potrebbero eseguire sulle proprie macchine, servizi insicuri come FTP o Telnet, mettendo potenzialmente a rischio le loro credenziali di accesso, ossia username e password. Infatti, questi servizi trasmettono in chiaro queste informazioni nella rete.

note: Tag: para
en: <emphasis>Running Email Attachments As Root</emphasis> &mdash; Although rare, email viruses that affect Linux do exist. The only time they are a threat, however, is when they are run by the root user.
it: <emphasis>Inviare allegati e-mail come root</emphasis> &mdash; Sebbene piuttosto rari, si può dire che non esistono virus allegati in email, che possano minacciare un sistema Linux. L'unica situazione che può rivelarsi una minaccia, si ha quando gli allegati vengono aperti dall'utente root.

note: Tag: title
en: Disallowing Root Access
it: Disabilitare l'accesso come utente root

note: Tag: para
en: If an administrator is uncomfortable allowing users to log in as root for these or other reasons, the root password should be kept secret, and access to runlevel one or single user mode should be disallowed through boot loader password protection (refer to <xref linkend="sect-Security_Guide-BIOS_and_Boot_Loader_Security-Boot_Loader_Passwords" /> for more information on this topic.)
it: Se per queste o altre ragioni, un amministratore ritiene opportuno non dover assegnare agli utenti i privilegi di root, allora la password di root dovrebbe essere custodita segretamente, e l'accesso al runlevel 1 o l'accesso <emphasis>single user mode</emphasis>, dovrebbe essere disabilitato (vedere la <xref linkend="sect-Security_Guide-BIOS_and_Boot_Loader_Security-Boot_Loader_Passwords" />, per maggiori ragguagli su questo tipo di protezione).

note: Tag: para
en: <xref linkend="tabl-Security_Guide-Disallowing_Root_Access-Methods_of_Disabling_the_Root_Account" /> describes ways that an administrator can further ensure that root logins are disallowed:
it: La <xref linkend="tabl-Security_Guide-Disallowing_Root_Access-Methods_of_Disabling_the_Root_Account"/> descrive altri metodi disponibili all'amministratore, per disabilitare gli accessi come utente root:

note: Tag: title
en: Methods of Disabling the Root Account
it: Metodi per disabilitare l'account root

note: Tag: entry
en: Method
it: Metodo

note: Tag: entry
en: Description
it: Descrizione

note: Tag: entry
en: Effects
it: Influenza

note: Tag: entry
en: Does Not Affect
it: Non influenza

note: Tag: entry
en: Changing the root shell.
it: Modificare la shell di root

note: Tag: entry
en: Edit the <filename>/etc/passwd</filename> file and change the shell from <command>/bin/bash</command> to <command>/sbin/nologin</command>.
it: Aprire il file <filename>/etc/passwd</filename> e modificare la shell da <command>/bin/bash</command> in <command>/sbin/nologin</command>.

note: Tag: member
en: Prevents access to the root shell and logs any such attempts.
it: Vieta l'accesso alla shell di root e registra nei file log di sistema, ogni tentativo d'accesso.

note: Tag: member
en: The following programs are prevented from accessing the root account:
it: I seguenti programmi <emphasis>non possono accedere</emphasis> all'account root:

note: Tag: member
en: Programs that do not require a shell, such as FTP clients, mail clients, and many setuid programs.
it: Programmi che non necessitano di una shell, come client FTP, e-mail e molti programmi setuid.

note: Tag: member
en: The following programs are <emphasis>not</emphasis> prevented from accessing the root account:
it: I seguenti programmi <emphasis>possono accedere</emphasis> all'account root:

note: Tag: member
en: &middot; FTP clients
it: &middot; client FTP

note: Tag: member
en: &middot; Email clients
it: &middot; client e-mail

note: Tag: entry
en: Disabling root access via any console device (tty).
it: Disabilitare l'accesso root da ogni terminale (tty)

note: Tag: entry
en: An empty <filename>/etc/securetty</filename> file prevents root login on any devices attached to the computer.
it: Un file <filename>/etc/securetty</filename> vuoto, nega l'accesso come utente root, da qualsiasi terminale collegato al computer.

note: Tag: member
en: Prevents access to the root account via the console or the network. The following programs are prevented from accessing the root account:
it: Vieta l'accesso all'account root da un terminale locale o da remoto. I seguenti programmi <emphasis>non possono accedere</emphasis> all'account root:

note: Tag: member
en: &middot; Other network services that open a tty
it: &middot; Altri servizi di rete che aprono un tty

note: Tag: member
en: Programs that do not log in as root, but perform administrative tasks through setuid or other mechanisms.
it: I programmi che non eseguono come root, ma eseguono compiti amministrativi attraverso setuid o altri meccanismi.

note: Tag: entry
en: Disabling root SSH logins.
it: Disabilitare gli accessi SSH di root

note: Tag: entry
en: Edit the <filename>/etc/ssh/sshd_config</filename> file and set the <command>PermitRootLogin</command> parameter to <command>no</command>.
it: Aprire il file <filename>/etc/ssh/sshd_config</filename> e impostare il parametro <command>PermitRootLogin</command> su <command>no</command>.

note: Tag: member
en: Prevents root access via the OpenSSH suite of tools. The following programs are prevented from accessing the root account:
it: Vieta l'accesso all'account root via gli strumenti OpenSSH. I seguenti programmi <emphasis>non possono accedere</emphasis> all'account root:

note: Tag: member
en: This only prevents root access to the OpenSSH suite of tools.
it: Il metodo vieta l'accesso all'account root, soltanto attraverso gli strumenti OpenSSH.

note: Tag: entry
en: Use PAM to limit root access to services.
it: Usare PAM per limitare l'accesso all'account root da parte dei servizi.

note: Tag: entry
en: Edit the file for the target service in the <filename>/etc/pam.d/</filename> directory. Make sure the <filename>pam_listfile.so</filename> is required for authentication.<footnote> <para> Refer to <xref linkend="sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_Using_PAM" /> for details. </para> </footnote>
it: Nella directory <filename>/etc/pam.d/</filename>, modificare il file relativo al servizio interessato. Assicurarsi che per l'autenticazione sia richiesto il file <filename>pam_listfile.so</filename>.<footnote> <para> Fare riferimento alla <xref linkend="sect-Security_Guide-Disallowing_Root_Access-Disabling_Root_Using_PAM" /> per i dettagli. </para> </footnote>

note: Tag: member
en: Prevents root access to network services that are PAM aware.
it: Vieta l'accesso all'account root ai servizi di rete controllati da PAM.

note: Tag: member
en: The following services are prevented from accessing the root account:
it: I seguenti servizi <emphasis>non possono accedere</emphasis> all'account root:

note: Tag: member
en: &middot; Any PAM aware services
it: &middot; Tutti i servizi controllati da PAM

note: Tag: member
en: Programs and services that are not PAM aware.
it: I programmi e i servizi non controllati da PAM.

note: Tag: title
en: Disabling the Root Shell
it: Disabilitare la shell di root

note: Tag: para
en: To prevent users from logging in directly as root, the system administrator can set the root account's shell to <command>/sbin/nologin</command> in the <filename>/etc/passwd</filename> file. This prevents access to the root account through commands that require a shell, such as the <command>su</command> and the <command>ssh</command> commands.
it: Per evitare che gli utenti accedano direttamente come root, l'amministratore di sistema può impostare nel file <filename>/etc/passwd</filename>, la shell dell'account root su <command>/sbin/nologin</command>. Ciò impedisce di accedere all'account root, con i comandi che richiedono una shell, come <command>su</command> e <command>ssh</command>.

note: Tag: title
en: Important
it: Importante

note: Tag: para
en: Programs that do not require access to the shell, such as email clients or the <command>sudo</command> command, can still access the root account.
it: I programmi che non necessitano di accedere alla shell, come client e-mail o il comando <command>sudo</command>, tuttavia possono continuare ad accedere all'account root.

note: Tag: title
en: Disabling Root Logins
it: Disabilitare le sessioni di root

note: Tag: para
en: To further limit access to the root account, administrators can disable root logins at the console by editing the <filename>/etc/securetty</filename> file. This file lists all devices the root user is allowed to log into. If the file does not exist at all, the root user can log in through any communication device on the system, whether via the console or a raw network interface. This is dangerous, because a user can log in to his machine as root via Telnet, which transmits the password in plain text over the network. By default, Fedora's <filename>/etc/securetty</filename> file only allows the root user to log in at the console physically attached to the machine. To prevent root from logging in, remove the contents of this file by typing the following command:
it: Per ulteriormente limitare l'accesso all'accout root, gli amministratori possono disabilitare le sessioni di root da terminale, modificando il file <filename>/etc/securetty</filename>. Questo file elenca tutti i dispositivi da cui l'utente root può avviare una sessione. Se il file non esiste, allora l'utente root può avviare una sessione da ogni tipo di dispositivo di comunicazione presente, sia via terminale sia attraverso una interfaccia di rete. Ciò potrebbe essere piuttosto rischioso per la sicurezza della rete, giacchè si potrebbe avviare una sessione come utente root, via Telnet, servizio che trasmette in chiaro le informazioni di accesso. In Fedora, per impostazione, il file <filename>/etc/securetty</filename> permette di avviare una sessione di root, soltanto attraverso un terminale fisicamente collegato alla macchina. Per vietare ogni tipo di sessione di root, rimuovere il contenuto di questo file, digitando il seguente comando:

note: Tag: para
en: A blank <filename>/etc/securetty</filename> file does <emphasis>not</emphasis> prevent the root user from logging in remotely using the OpenSSH suite of tools because the console is not opened until after authentication.
it: Un file <filename>/etc/securetty</filename> completamente vuoto, <emphasis>consente</emphasis> tuttavia di avviare sessioni di root da remoto, usando l'insieme di strumenti OpenSSH, poichè il terminale non viene aperto fino ad autenticazione avvenuta.

note: Tag: title
en: Disabling Root SSH Logins
it: Disabilitare le sessioni SSH di root

note: Tag: para
en: Root logins via the SSH protocol are disabled by default in Fedora; however, if this option has been enabled, it can be disabled again by editing the SSH daemon's configuration file (<filename>/etc/ssh/sshd_config</filename>). Change the line that reads:
it: Le sessioni di root, attraverso il protocollo SSH, in Fedora sono disabilitate per impostazione; comunque, se questa impostazione viene abilitata può essere nuovamente disabilitata, modificando il file di configurazione del demone SSH (<filename>/etc/ssh/sshd_config</filename>). Modificare la riga:

note: Tag: para
en: to read as follows:
it: con la seguente:

note: Tag: para
en: For these changes to take effect, the SSH daemon must be restarted. This can be done via the following command:
it: Per rendere effettive le modifiche, riavviare il demone SSH, per esempio con il seguente comando:

note: Tag: title
en: Disabling Root Using PAM
it: Disabilitare l'account root usando PAM

note: Tag: para
en: PAM, through the <filename>/lib/security/pam_listfile.so</filename> module, allows great flexibility in denying specific accounts. The administrator can use this module to reference a list of users who are not allowed to log in. Below is an example of how the module is used for the <command>vsftpd</command> FTP server in the <filename>/etc/pam.d/vsftpd</filename> PAM configuration file (the <computeroutput>\</computeroutput> character at the end of the first line in the following example is <emphasis>not</emphasis> necessary if the directive is on one line):
it: PAM, con il modulo <filename>/lib/security/pam_listfile.so</filename>, permette di regolare in maniera flessibilie gli accessi degli account. L'amministratore può usare questo modulo, per creare una lista di utenti non autorizzati ad avviare sessioni. Il file di configurazione <filename>/etc/pam.d/vsftpd</filename>, nel seguente esempio, mostra un utilizzo del modulo sul server FTP, <command>vsftpd</command> (il carattere <computeroutput>\ </computeroutput> alla fine della prima riga, <emphasis>non</emphasis> è necessario se la direttiva rientra in un'unica riga):

note: Tag: para
en: This instructs PAM to consult the <filename>/etc/vsftpd.ftpusers</filename> file and deny access to the service for any listed user. The administrator can change the name of this file, and can keep separate lists for each service or use one central list to deny access to multiple services.
it: Con questa istruzione, PAM legge il file <filename>/etc/vsftpd.ftpusers</filename> in cui sono elencati tutti gli utenti a cui è vietato l'accesso al servizio. L'amministratore può modificare il nome di questo file, mantenere una lista separata per ogni servizio oppure usare una lista unica per vietare l'accesso a più servizi.

note: Tag: para
en: If the administrator wants to deny access to multiple services, a similar line can be added to the PAM configuration files, such as <filename>/etc/pam.d/pop</filename> and <filename>/etc/pam.d/imap</filename> for mail clients, or <filename>/etc/pam.d/ssh</filename> for SSH clients.
it: Se un amministratore vuole negare l'accesso a più servizi, un'analoga riga può essere aggiunta ai file PAM di configurazione, come <filename>/etc/pam.d/pop</filename> e <filename>/etc/pam.d/imap</filename> per client e-mail o <filename>/etc/pam.d/ssh</filename> per client SSH.

note: Tag: para
en: For more information about PAM, refer to <xref linkend="sect-Security_Guide-Pluggable_Authentication_Modules_PAM" />.
it: Per maggiori informazioni su PAM, fare riferimento alla <xref linkend="sect-Security_Guide-Pluggable_Authentication_Modules_PAM" />.

note: Tag: title
en: Limiting Root Access
it: Limitare l'accesso all'account root

note: Tag: para
en: Rather than completely denying access to the root user, the administrator may want to allow access only via setuid programs, such as <command>su</command> or <command>sudo</command>.
it: Piuttosto che negare completamente l'accesso all'utente root, l'amministratore potrebbe limitare l'accesso solo ai programmi setuid, come <command>su</command> o <command>sudo</command>.

note: Tag: title
en: The <command>su</command> Command
it: Il comando <command>su</command>

note: Tag: para
en: When a user executes the <command>su</command> command, they are prompted for the root password and, after authentication, is given a root shell prompt.
it: Quando si esegue il comando <command>su</command>, viene richiesto di inserire la password di root, e dopo autenticazione si ha a disposizione una shell di root.

note: Tag: para
en: Once logged in via the <command>su</command> command, the user <emphasis>is</emphasis> the root user and has absolute administrative access to the system<footnote> <para> This access is still subject to the restrictions imposed by SELinux, if it is enabled. </para> </footnote>. In addition, once a user has become root, it is possible for them to use the <command>su</command> command to change to any other user on the system without being prompted for a password.
it: Una volta avviata la sessione con il comando <command>su</command>, l'utente <emphasis>è</emphasis> l'utente root, con pieno ed assoluto controllo sul sistema.<footnote> <para>Questo accesso è ancora soggetto alle restrizioni imposte da SELinux, se abilitato</para> </footnote> Inoltre, una volta diventato root, l'utente può usare il comando <command>su</command> per diventare altri utenti presenti nel sistema, senza che sia richiesta alcuna password.

note: Tag: para
en: Because this program is so powerful, administrators within an organization may wish to limit who has access to the command.
it: Data la grande potenza di questo programma, gli amministratori potrebbero limintarne l'accesso ad un numero ristretto di utenti.

note: Tag: para
en: One of the simplest ways to do this is to add users to the special administrative group called <firstterm>wheel</firstterm>. To do this, type the following command as root:
it: Uno dei modi più semplici per far ciò, consiste nell'aggiungere gli utenti scelti, ad un gruppo amministrativo speciale, denominato <firstterm>wheel</firstterm>. In concreto, come utente root digitare il seguente comando:

note: Tag: para
en: In the previous command, replace <replaceable>&lt;username&gt;</replaceable> with the username you want to add to the <command>wheel</command> group.
it: Nel precedente comando, sostituire <replaceable>&lt;username&gt;</replaceable> con lo username dell'utente che si vuole aggiungere al gruppo <command>wheel</command>.

note: Tag: para
en: You can also use the <application>User Manager</application> to modify group memberships, as follows. Note: you need Administrator privileges to perform this procedure.
it: Alternativamente, si può usare la GUI <application>Gestione Utenti</application> per modificare il gruppo di appartenenza degli utenti, come spiegato di seguito. Nota: Occorre possedere i privilegi di amministratore per effettuare questa operazione.

note: Tag: para
en: Click the <guilabel>Groups</guilabel> tab, select the check box for the wheel group, and then click <guibutton>OK</guibutton>. Refer to <xref linkend="figu-Security_Guide-The_su_Command-Adding_users_to_the_wheel_group." />.
it: Selezionare la scheda <guilabel>Gruppi</guilabel>, nella lista attivare la checkbox relativa al gruppo wheel e poi cliccare sul bottone <guibutton>OK</guibutton>. Fare riferimento alla <xref linkend="figu-Security_Guide-The_su_Command-Adding_users_to_the_wheel_group." />.

note: Tag: para
en: Open the PAM configuration file for <command>su</command> (<filename>/etc/pam.d/su</filename>) in a text editor and remove the comment <keycap>#</keycap> from the following line:
it: In un editor di testo, aprire il file di configurazione PAM per il comando <command>su</command> (<filename>/etc/pam.d/su</filename>) e rimuovere il carattere di commento <keycap>#</keycap>, dalla seguente riga:

note: Tag: para
en: This change means that only members of the administrative group <computeroutput>wheel</computeroutput> can use this program.
it: Questa modifica comporta che soltanto i membri del gruppo di amministrazione <computeroutput>wheel</computeroutput> possono usare questo programma.

note: Tag: title
en: Adding users to the "wheel" group.
it: Aggiungere utenti al gruppo "wheel"

note: Tag: para
en: <guilabel>Groups</guilabel> pane illustration
it: <guilabel>Gruppi</guilabel>

note: Tag: para
en: The root user is part of the <computeroutput>wheel</computeroutput> group by default.
it: Per impostazione predefinita, l'utente root fa parte del gruppo <computeroutput>wheel</computeroutput>.

note: Tag: title
en: The <command>sudo</command> Command
it: Il comando <command>sudo</command>

note: Tag: para
en: The <command>sudo</command> command offers another approach to giving users administrative access. When trusted users precede an administrative command with <command>sudo</command>, they are prompted for <emphasis>their own</emphasis> password. Then, when they have been authenticated and assuming that the command is permitted, the administrative command is executed as if they were the root user.
it: Anche il comando <command>sudo</command>, come il precedente, consente agli utenti di ottenere i privilegi amministrativi. Anteponendo <command>sudo</command> ad un comando amministrativo, viene richiesto di inserire la <emphasis>propria</emphasis> password. In tal modo, dopo autenticazione positiva, viene eseguito il comando come se fosse eseguto dall'utente root.

note: Tag: para
en: The basic format of the <command>sudo</command> command is as follows:
it: Il formato base del comando <command>sudo</command>, è il seguente:

note: Tag: para
en: In the above example, <replaceable>&lt;command&gt;</replaceable> would be replaced by a command normally reserved for the root user, such as <command>mount</command>.
it: Nell'esempio precedente, <replaceable>&lt;command&gt;</replaceable> è il comando amministrativo da eseguire, per esempio il comando <command>mount</command>.

note: Tag: para
en: Users of the <command>sudo</command> command should take extra care to log out before walking away from their machines since sudoers can use the command again without being asked for a password within a five minute period. This setting can be altered via the configuration file, <filename>/etc/sudoers</filename>.
it: Gli utenti che usano il comando <command>sudo</command>, dovrebbero prestare particolare attenzione a chiudere la sessione prima di allontanarsi dalla propria macchina, giacchè tutti i sudoers (ossia gli utenti abilitati ad usare il comando sudo), possono continuare ad usare il comando per un periodo di cinque minuti, senza che venga richiesto di inserire la password. Questa impostazione può essere modificata nel file di configurazione relativo, <filename>/etc/sudoers</filename>.

note: Tag: para
en: The <command>sudo</command> command allows for a high degree of flexibility. For instance, only users listed in the <filename>/etc/sudoers</filename> configuration file are allowed to use the <command>sudo</command> command and the command is executed in <emphasis>the user's</emphasis> shell, not a root shell. This means the root shell can be completely disabled, as shown in <xref linkend="sect-Security_Guide-Disallowing_Root_Access-Disabling_the_Root_Shell" />.
it: Il comando <command>sudo</command> consente una maggiore flessibilità. Per esempio, soltanto gli utenti elencati nel file di configurazione <filename>/etc/sudoers</filename>, possono utilizzare il comando <command>sudo</command> che esegue nella shell dell'<emphasis>utente</emphasis> e non nella shell di root. Ciò significa che la sheel di root può essere completamente disabilitata. (<xref linkend="sect-Security_Guide-Disallowing_Root_Access-Disabling_the_Root_Shell" />).

note: Tag: para
en: The <command>sudo</command> command also provides a comprehensive audit trail. Each successful authentication is logged to the file <filename>/var/log/messages</filename> and the command issued along with the issuer's user name is logged to the file <filename>/var/log/secure</filename>.
it: Il comando <command>sudo</command> offre anche una registrazione degli accessi effettuati. Ogni tentativo di autenticazione è registrato nel file <filename>/var/log/messages</filename>, mentre il comando associato insieme allo username dell'utente è registrato nel file <filename>/var/log/secure</filename>.

note: Tag: para
en: Another advantage of the <command>sudo</command> command is that an administrator can allow different users access to specific commands based on their needs.
it: Un altro vantaggio del comando <command>sudo</command>, deriva dal fatto che un amministratore può autorizzare gli utenti ad accedere solo a specifici comandi, secondo le loro necessità.

note: Tag: para
en: Administrators wanting to edit the <command>sudo</command> configuration file, <filename>/etc/sudoers</filename>, should use the <command>visudo</command> command.
it: Per modificare il file di configurazione <filename>/etc/sudoers</filename> del comando <command>sudo</command>, si dovrebbe usare il comando <command>visudo</command>.

note: Tag: para
en: To give someone full administrative privileges, type <command>visudo</command> and add a line similar to the following in the user privilege specification section:
it: Per estendere a qualcuno pieni privilegi amministrativi, digitare <command>visudo</command> ed aggiungere, nella sezione che specifica i privilegi utenti, una riga simile alla seguente:

note: Tag: para
en: This example states that the user, <computeroutput>juan</computeroutput>, can use <command>sudo</command> from any host and execute any command.
it: Questo esempio stabilisce che l'utente <computeroutput>juan</computeroutput> può usare il comando <command>sudo</command> da ogni host ed eseguire ogni comando.

note: Tag: para
en: The example below illustrates the granularity possible when configuring <command>sudo</command>:
it: L'esempio seguente illustra il grado di configurazione del comando <command>sudo</command>:

note: Tag: para
en: This example states that any user can issue the command <command>/sbin/shutdown -h now</command> as long as it is issued from the console.
it: L'esempio stabilisce che tutti gli utenti possono lanciare il comando <command>/sbin/shutdown -h now</command>.

note: Tag: para
en: The man page for <filename>sudoers</filename> has a detailed listing of options for this file.
it: Le pagine di man su <filename>sudoers</filename> descrivono tutte le opzioni di configurazione possibili.

note: Tag: title
en: Available Network Services
it: Servizi di rete disponibili

note: Tag: para
en: While user access to administrative controls is an important issue for system administrators within an organization, monitoring which network services are active is of paramount importance to anyone who administers and operates a Linux system.
it: Se il controllo degli utenti sugli accessi amministrativi è un problema importante soprattutto per chi gestisce una organizzazione, monitorare quali servizi di rete devono essere attivi è di fondamentale importanza per chiunque amministri o operi con un sistema Linux.

note: Tag: para
en: Many services under Fedora behave as network servers. If a network service is running on a machine, then a server application (called a <firstterm>daemon</firstterm>), is listening for connections on one or more network ports. Each of these servers should be treated as a potential avenue of attack.
it: Molti servizi in Fedora si comportano come dei server di rete. Se un servizio di rete è in esecuzione su una macchina, allora l'applicazione server (o <firstterm>demone</firstterm>) è in ascolto, in attesa di connessioni su una o più porte di rete. Ognuno di questi server dovrebbe essere trattato come una possbile via di attacco.

note: Tag: title
en: Risks To Services
it: I rischi per i servizi

note: Tag: para
en: Network services can pose many risks for Linux systems. Below is a list of some of the primary issues:
it: I servizi di rete possono creare molti rischi ai sistemi Linux. Di seguito si riporta un elenco dei principali problemi:

note: Tag: para
en: <emphasis>Denial of Service Attacks (DoS)</emphasis> &mdash; By flooding a service with requests, a denial of service attack can render a system unusable as it tries to log and answer each request.
it: <emphasis>Denial of Service Attacks (DoS)</emphasis> &mdash; Un attacco che intasa un servizio con raffiche di richieste, rendendo il sistema inutilizzabile.

note: Tag: para
en: <emphasis>Distributed Denial of Service Attack (DDoS)</emphasis> &mdash; A type of DoS attack which uses multiple compromised machines (often numbering in the thousands or more) to direct a co-ordinated attack on a service, flooding it with requests and making it unusable.
it: <emphasis>Distributed Denial of Service Attack (DDoS)</emphasis> &mdash; Un attacco di tipo DoS che usa più macchine compromesse (spesso in numero di mille e più), per condurre un attacco coordinato su un servizio, inondando la macchina vittima con raffiche di richieste in modo da renderla inutilizzabile.

note: Tag: para
en: <emphasis>Script Vulnerability Attacks</emphasis> &mdash; If a server is using scripts to execute server-side actions, as Web servers commonly do, a cracker can attack improperly written scripts. These script vulnerability attacks can lead to a buffer overflow condition or allow the attacker to alter files on the system.
it: <emphasis>Attacchi alle vulnerabilità di script</emphasis> &mdash; Se un server utilizza script per eseguire compiti sul lato server, come comunemente fanno i server Web, un cracker può tentare un attacco sfruttando le vulnerabilità presenti negli script. Gli attacchi alle vulnerabilità di script, possono causare condizioni di buffer overflow o addirittura consentire l'alterazione di file.

note: Tag: para
en: <emphasis>Buffer Overflow Attacks</emphasis> &mdash; Services that connect to ports numbered 0 through 1023 must run as an administrative user. If the application has an exploitable buffer overflow, an attacker could gain access to the system as the user running the daemon. Because exploitable buffer overflows exist, crackers use automated tools to identify systems with vulnerabilities, and once they have gained access, they use automated rootkits to maintain their access to the system.
it: <emphasis>Attacchi di Buffer Overflow</emphasis> &mdash; I servizi che si connettono usando le porte numerate tra 0 e 1023 devono eseguire con privilegi di root, quindi se il servizio viene compromesso da un Buffer Overflow, l'attacker in ascolto può accedere al sistema con pieni privilegi. Poichè di tanto in tanto, si verificano buffer overflow nei sistemi, i cracker, per identificare i sistemi con tale vulnerabilità usano strumenti automatizzati, e una volta ottenuto l'accesso, utilizzano strumenti di rootkit automatizzati per preservare i privilegi di accesso. (n.d.t.: rootkit = accesso di livello amministrativo).

note: Tag: para
en: The threat of buffer overflow vulnerabilities is mitigated in Fedora by <firstterm>ExecShield</firstterm>, an executable memory segmentation and protection technology supported by x86-compatible uni- and multi-processor kernels. ExecShield reduces the risk of buffer overflow by separating virtual memory into executable and non-executable segments. Any program code that tries to execute outside of the executable segment (such as malicious code injected from a buffer overflow exploit) triggers a segmentation fault and terminates.
it: Le minacce alle vulnerabilità di tipo buffer overflow sono ridotte in Fedora, grazie a <firstterm>ExecShield</firstterm>, una tecnologia supportata nei kernel per mono- e multi-processori x86-compatibili che proteggono e segmentano la memoria. ExecShield riduce il rischio di buffer overflow, separando la memoria virtuale in segmenti eseguibili e non eseguibili. Ogni pezzo di programma che tenti di eseguire al di fuori del segmento eseguibile (come fanno i codici maliziosi generati da un buffer overflow), genera un segmentation fault e viene arrestato.

note: Tag: para
en: Execshield also includes support for <firstterm>No eXecute</firstterm> (<acronym>NX</acronym>) technology on AMD64 platforms and <firstterm>eXecute Disable</firstterm> (<acronym>XD</acronym>) technology on Itanium and <trademark class="registered">Intel</trademark> 64 systems. These technologies work in conjunction with ExecShield to prevent malicious code from running in the executable portion of virtual memory with a granularity of 4KB of executable code, lowering the risk of attack from stealthy buffer overflow exploits.
it: Execshield include supporto anche per la tecnologia <firstterm>No eXecute</firstterm> (<acronym>NX</acronym>) su piattaforme AMD64 e la tecnologia <firstterm>eXecute Disable</firstterm> (<acronym>XD</acronym>) su sistemi Itanium e <trademark class="registered">Intel</trademark> 64. Queste tecnologie operano in congiunzione con ExecShield, prevenendo l'esecuzione di codice malizioso nella zone eseguibile della memoria virtuale, con una granularità di 4KB per codice.

note: Tag: para
en: To limit exposure to attacks over the network, all services that are unused should be turned off.
it: Per limitare la possibilità di attacchi, tutti i servizi non utilizzati dovrebbero essere disattivati.

note: Tag: title
en: Identifying and Configuring Services
it: Identificare e configurare i servizi

note: Tag: para
en: To enhance security, most network services installed with Fedora are turned off by default. There are, however, some notable exceptions:
it: Per aumentare la sicurezza, molti servizi di rete installati con Fedora sono disattivati per impostazione predefinita. Esistono tuttavia alcune importanti eccezioni:

note: Tag: para
en: <command>cupsd</command> &mdash; The default print server for Fedora.
it: <command>cupsd</command> &mdash; Il server di stampa predefinito di Fedora.

note: Tag: para
en: <command>lpd</command> &mdash; An alternative print server.
it: <command>lpd</command> &mdash; Un server di stampa alternativo.

note: Tag: para
en: <command>xinetd</command> &mdash; A super server that controls connections to a range of subordinate servers, such as <command>gssftp</command> and <command>telnet</command>.
it: <command>xinetd</command> &mdash; Un server particolare che controlla le connessioni da alcuni server subordinati, come <command>gssftp</command> e <command>telnet</command>.

note: Tag: para
en: <command>sendmail</command> &mdash; The Sendmail <firstterm>Mail Transport Agent</firstterm> (<abbrev>MTA</abbrev>) is enabled by default, but only listens for connections from the <interface>localhost</interface>.
it: <command>sendmail</command> &mdash; Il <firstterm>Mail Transport Agent</firstterm> (<abbrev>MTA</abbrev> o server di posta), sendmail, è abilitato per impostazione predefinita, ma è in ascolto solo per connessioni da <interface>localhost</interface>.

note: Tag: para
en: <command>sshd</command> &mdash; The OpenSSH server, which is a secure replacement for Telnet.
it: <command>sshd</command> &mdash; Il server OpenSSH, un sicuro sostitutivo di Telnet.

note: Tag: para
en: When determining whether to leave these services running, it is best to use common sense and err on the side of caution. For example, if a printer is not available, do not leave <command>cupsd</command> running. The same is true for <command>portmap</command>. If you do not mount NFSv3 volumes or use NIS (the <command>ypbind</command> service), then <command>portmap</command> should be disabled.
it: In caso di indecisione se lasciare attivi questi servizi, si consiglia buon senso ed eccesso di prudenza. Per esempio, se una stampante non è disponibile, non conviene lasciare <command>cupsd</command> in esecuzione. Analogamente con <command>portmap</command>: se non si montano volumi NFSv3 o non si usa NIS (il servizio <command>ypbind</command>), allora anche il servizio  <command>portmap</command> dovrebbe essere disabilitato.

note: Tag: title
en: <application>Services Configuration Tool</application>
it: <application>Strumento per configurare i servizi</application>

note: Tag: para
en: <application>Services Configuration Tool</application> illustration
it: <application>Strumento per configurare i servizi</application>

note: Tag: para
en: If unsure of the purpose for a particular service, the <application>Services Configuration Tool</application> has a description field, illustrated in <xref linkend="figu-Security_Guide-Identifying_and_Configuring_Services-Services_Configuration_Tool" />, that provides additional information.
it: Se non si è sicuri sulla funzione di un certo servizio, lo <application>Strumento per configurare i servizi</application> ha un campo descrittivo, illustrato in <xref linkend="figu-Security_Guide-Identifying_and_Configuring_Services-Services_Configuration_Tool" />, che fornisce qualche informazione.

note: Tag: para
en: Checking which network services are available to start at boot time is only part of the story. You should also check which ports are open and listening. Refer to <xref linkend="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening" /> for more information.
it: Controllare i servizi di rete che sia avviano al boot, costituisce soltanto una parte della storia; si dovrebbero controllare anche le porte in ascolto (o aperte). Fare riferimento alla <xref linkend="sect-Security_Guide-Server_Security-Verifying_Which_Ports_Are_Listening" />, per maggiori informazioni.

note: Tag: title
en: Insecure Services
it: Servizi poco sicuri

note: Tag: para
en: Potentially, any network service is insecure. This is why turning off unused services is so important. Exploits for services are routinely revealed and patched, making it very important to regularly update packages associated with any network service. Refer to <xref linkend="sect-Security_Guide-Security_Updates" /> for more information.
it: Potenzialmente, tutti i servizi di rete sono poco sicuri, per questo è molto importante disabilitare i servizi non utilizzati. Falle nei servizi, vengono di tanto in tanto scoperti e corretti, per cui diventa assolutamente indispensabile aggiornare regolarmente i pacchetti associati ai servizi di rete. Vedere la <xref linkend="sect-Security_Guide-Security_Updates" />, per maggiori informazioni.

note: Tag: para
en: Some network protocols are inherently more insecure than others. These include any services that:
it: Alcuni protocolli di rete sono intrinsecamente molto più insicuri di altri. Tra questi servizi rientrano quelli che:

note: Tag: para
en: <emphasis>Transmit Usernames and Passwords Over a Network Unencrypted</emphasis> &mdash; Many older protocols, such as Telnet and FTP, do not encrypt the authentication session and should be avoided whenever possible.
it: <emphasis>Trasmettono in chiaro, username e password</emphasis> &mdash; Molti protocolli, piuttosto datati, come Telnet ed FTP, non cifrano la fase di autenticazione di una sessione, per cui dovrebbero essere evitati.

note: Tag: para
en: <emphasis>Transmit Sensitive Data Over a Network Unencrypted</emphasis> &mdash; Many protocols transmit data over the network unencrypted. These protocols include Telnet, FTP, HTTP, and SMTP. Many network file systems, such as NFS and SMB, also transmit information over the network unencrypted. It is the user's responsibility when using these protocols to limit what type of data is transmitted.
it: <emphasis>Trasmettere in chiaro, dati sensibili</emphasis> &mdash; Molti protocolli trasmettono in chiaro (ossia senza cifratura), i dati. Tra questi protocolli rientrano Telnet, FTP, HTTP, ed SMTP. Anche molti file system di rete, come NFS ed SMB, trasmettono in chiaro. Usando questi protocolli, è responsabilità dell'utente stabilire se è il caso di trasmettere in chiaro i propri dati.

note: Tag: para
en: Remote memory dump services, like <command>netdump</command>, transmit the contents of memory over the network unencrypted. Memory dumps can contain passwords or, even worse, database entries and other sensitive information.
it: Servizi remoti di memory dump, come <command>netdump</command>, trasmettono in chiaro il contenuto della memoria. Le memory dump possono contenere password, o anche i dati di un database ed altre informazioni sensibili.

note: Tag: para
en: Other services like <command>finger</command> and <command>rwhod</command> reveal information about users of the system.
it: Altri servizi come <command>finger</command> e <command>rwhod</command> rivelano informazioni sugli utenti di un sistema.

note: Tag: para
en: Examples of inherently insecure services include <command>rlogin</command>, <command>rsh</command>, <command>telnet</command>, and <command>vsftpd</command>.
it: Esempi di servizi intrinsecamente poco sicuri sono <command>rlogin</command>, <command>rsh</command>, <command>telnet</command> ed <command>vsftpd</command>.

note: Tag: para
en: All remote login and shell programs (<command>rlogin</command>, <command>rsh</command>, and <command>telnet</command>) should be avoided in favor of SSH. Refer to <xref linkend="sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools" /> for more information about <command>sshd</command>.
it: Tutti i programmi shell e di accesso remoto (<command>rlogin</command>, <command>rsh</command>, e <command>telnet</command>) dovrebbero essere evitati a favore di SSH. Fare riferimento alla <xref linkend="sect-Security_Guide-Workstation_Security-Security_Enhanced_Communication_Tools" />, per maggiori informazioni su <command>sshd</command>.

note: Tag: para
en: FTP is not as inherently dangerous to the security of the system as remote shells, but FTP servers must be carefully configured and monitored to avoid problems. Refer to <xref linkend="sect-Security_Guide-Server_Security-Securing_FTP" /> for more information about securing FTP servers.
it: FTP non è così inerentemente rischioso come le shell remote, tuttavia richiede configurazioni e controlli molto scrupolosi. Vedere la <xref linkend="sect-Security_Guide-Server_Security-Securing_FTP" />, per maggiori informazioni sui server FTP.

note: Tag: para
en: Services that should be carefully implemented and behind a firewall include:
it: I servizi che andrebbero attentamente configurati e protetti da firewall, sono:

note: Tag: para
en: <command>authd</command> (this was called <command>identd</command> in previous Fedora releases.)
it: <command>authd</command> (denominato <command>identd</command> in precedenti versioni di Fedora)

note: Tag: para
en: More information on securing network services is available in <xref linkend="sect-Security_Guide-Server_Security" />.
it: Per maggiori informazioni su come rendere sicuri i servizi di rete, consultare la <xref linkend="sect-Security_Guide-Server_Security" />.

note: Tag: para
en: The next section discusses tools available to set up a simple firewall.
it: Il paragrafo successivo illustra gli strumenti disponibili per impostare un semplice firewall.

note: Tag: title
en: Personal Firewalls
it: Firewall personali

note: Tag: para
en: After the <emphasis>necessary</emphasis> network services are configured, it is important to implement a firewall.
it: Dopo aver configurato i <emphasis>necessari</emphasis> servizi di rete, è importante implementare un firewall.

note: Tag: para
en: You should configure the necessary services and implement a firewall <emphasis>before</emphasis> connecting to the Internet or any other network that you do not trust.
it: La configurazione dei servizi e l'implementazione di un firewall, sono operazioni da fare <emphasis>prima</emphasis> di connettersi ad Internet o altra rete non fidata.

note: Tag: para
en: Firewalls prevent network packets from accessing the system's network interface. If a request is made to a port that is blocked by a firewall, the request is ignored. If a service is listening on one of these blocked ports, it does not receive the packets and is effectively disabled. For this reason, care should be taken when configuring a firewall to block access to ports not in use, while not blocking access to ports used by configured services.
it: Il firewall, impedisce ai pacchetti di accedere all'interfaccia di rete del sistema. Se una porta è bloccata dal firewall, ogni richiesta diretta alla porta viene ignorata. Se un servizio è in ascolto su una porta bloccata, il servizio non riceverà alcun pacchetto e di fatto risulta disabilitato. Per questo motivo, occorre prestare particolare attenzione alla configurazione di un firewall, bloccando le porte non utilizzate e sbloccando le porte dei servizi usati.

note: Tag: para
en: For most users, the best tool for configuring a simple firewall is the graphical firewall configuration tool which ships with Fedora: the <application>Firewall Administration Tool</application> (<command>system-config-firewall</command>). This tool creates broad <command>iptables</command> rules for a general-purpose firewall using a control panel interface.
it: Per la maggior parte degli utenti, il miglior strumento per configurare un semplice firewall rimane l'interfaccia grafica distribuita in Fedora: <application>Amministrazione Firewall</application> (<command>system-config-firewall</command>). Questo strumento crea regole <command>iptables</command> per un firewall generico, usando una GUI.

note: Tag: para
en: Refer to <xref linkend="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration" /> for more information about using this application and its available options.
it: Per maggiori informazioni sull'uso di questa applicazione e sulle opzioni disponibili, per creare un firewall di base, vedere la <xref linkend="sect-Security_Guide-Firewalls-Basic_Firewall_Configuration" />.

note: Tag: para
en: For advanced users and server administrators, manually configuring a firewall with <command>iptables</command> is probably a better option. Refer to <xref linkend="sect-Security_Guide-Firewalls" /> for more information. Refer to <xref linkend="sect-Security_Guide-IPTables" /> for a comprehensive guide to the <command>iptables</command> command.
it: Per gli utenti avanzati e gli amministratori di server, la configurazione manuale di un firewall con <command>iptables</command> è probabilmente una scelta migliore. Fare riferimento alla <xref linkend="sect-Security_Guide-Firewalls" />, per maggiori informazioni. Per una guida omnicomprensiva sul comando <command>iptables</command>, vedere la <xref linkend="sect-Security_Guide-IPTables" />.

note: Tag: title
en: Security Enhanced Communication Tools
it: Strumenti di comunicazione che aumentano la sicurezza

note: Tag: para
en: As the size and popularity of the Internet has grown, so has the threat of communication interception. Over the years, tools have been developed to encrypt communications as they are transferred over the network.
it: Man mano che è aumentata la dimensione e la popolarità di Internet, è aumentata anche la minaccia delle intercettazioni. Di conseguenza, nel corso degli anni, sono stati sviluppati diversi strumenti per cifrare le comunicazioni.

note: Tag: para
en: Fedora ships with two basic tools that use high-level, public-key-cryptography-based encryption algorithms to protect information as it travels over the network.
it: Fedora, per proteggere le informazioni, distribuisce due strumenti che usano algoritmi di cifratura di alto livello e che si basano su sistemi di criptazione a chiave pubblica.

note: Tag: para
en: <emphasis>OpenSSH</emphasis> &mdash; A free implementation of the SSH protocol for encrypting network communication.
it: <emphasis>OpenSSH</emphasis> &mdash; Una implementazione free del protocollo di comunicazione cifrata, SSH.

note: Tag: para
en: <emphasis>Gnu Privacy Guard (GPG)</emphasis> &mdash; A free implementation of the PGP (Pretty Good Privacy) encryption application for encrypting data.
it: <emphasis>Gnu Privacy Guard (GPG)</emphasis> &mdash; Una implementazione free dell'applicazione di cifratura PGP (Pretty Good Privacy).

note: Tag: para
en: OpenSSH is a safer way to access a remote machine and replaces older, unencrypted services like <command>telnet</command> and <command>rsh</command>. OpenSSH includes a network service called <command>sshd</command> and three command line client applications:
it: OpenSSH, sostituendo vecchi servizi privi di cifratura come <command>telnet</command> e <command>rsh</command>, offre accessi più sicuri verso macchine remote. OpenSSH include un servizio di rete denominato <command>sshd</command> e tre applicazioni client da terminale:

note: Tag: para
en: <command>ssh</command> &mdash; A secure remote console access client.
it: <command>ssh</command> &mdash; Una console per accesso remoto.

note: Tag: para
en: <command>scp</command> &mdash; A secure remote copy command.
it: <command>scp</command> &mdash; Un comando per copiare da/verso remoto

note: Tag: para
en: <command>sftp</command> &mdash; A secure pseudo-ftp client that allows interactive file transfer sessions.
it: <command>sftp</command> &mdash; Un client pseudo-ftp sicuro, per il trasferimento di file.

note: Tag: para
en: Refer to <xref linkend="Security_Guide-Encryption-Data_in_Motion-Secure_Shell" /> for more information regarding OpenSSH.
it: Per maggiori informazioni su OpenSSH, fare riferimento alla <xref linkend="Security_Guide-Encryption-Data_in_Motion-Secure_Shell" />.

note: Tag: para
en: Although the <command>sshd</command> service is inherently secure, the service <emphasis>must</emphasis> be kept up-to-date to prevent security threats. Refer to <xref linkend="sect-Security_Guide-Security_Updates" /> for more information.
it: Sebbene il servizio <command>sshd</command> sia inerentemente sicuro, il servizio  <emphasis>deve</emphasis> essere tenuto aggiornato. Per maggiori informazioni, vedere la <xref linkend="sect-Security_Guide-Security_Updates" />.

note: Tag: para
en: GPG is one way to ensure private email communication. It can be used both to email sensitive data over public networks and to protect sensitive data on hard drives.
it: GPG è un sistema usato anche per cifrare le e-mail. Può essere usato sia per trasmettere e-mail contenenti dati sensibili sia per cifrare i dati sensibili nei dischi.
