[Guida Wiki] Sicurezza/Malware

[Staffo]

Discussione di riferimento per la pagina Sicurezza/Malware.

[cortinico]

Bella pagina
Ho dato una lettura e non ho trovato errori importanti.

[Staffo]

Bella pagina
Ho dato una lettura e non ho trovato errori importanti.

P.s: non ho scritto io la guida, ho solo inserito il collegamento per il forum e corretto due link
L'intento era quello di risvegliare l'interesse dei visitatori del forum che magari, leggendo la guida, verificano che sia ancora corretta o trovano qualcosa da correggere. Pare abbia funzionato
P.p.s: se trovi qualcosa da sistemare, correggi pure.

[xavier77]

In seguito a segnalazione in ML, tolta la guida dalla category da revisionare.
Effettuate alcune minime correzioni.
Ho invece riscritto intere parti dell'ultimo paragrafo, in quanto molto datate, per metterlo "al passo con i tempi".
Non si tratta di una solita guida tecnica, ma contiene osservazioni e valutazioni generali, che possono essere più o meno vere a distanza di un Tot di anni.
Perciò ogni tanto diamoci un'occhiata.

[xavier77]

Pagina che, seppur tendenzialmente ancora valida, "odora un po' di vecchio", poiché scritta tanto tempo fa ed è stata poco aggiornata nel tempo.
Infatti riflette un po' la tendenza che andava per la maggiore 10/15 anni fa o giù di lì, che potrebbe riassumersi in «Se hai Linux non prendi virus e dormi sonni tranquilli»
In realtà molte cose sono successe negli anni, si sa che la realtà è molto più sfaccettata e la mentalità è un po' cambiata (riporto solo, rimandando l'approfondimento ad altra sede: zero day su Free Download Manager, app malevole su Snapcraft, gli ultimi problemi di GitHub, la backdoor di XZ ecc. ecc.).

Necessaria, seppur non urgente, una svecchiata.

Per il momento ho riscritto il paragrafo Precauzioni da parte dell'utente:

• ordinati i punti per argomenti in maniera "gerarchica"
• nuovi consigli pratici: non usare software "beta" se non necessario (vedi xz), fare attenzione all'autore del software, non dare tutte le piattaforme come sicure (vedi Snapcraft) ecc. ecc.

La lista forse è diventata un po' lunga, ma si dovesse allungare ulteriormente si può valutare creazione di pagina separata.

[wilecoyote]

) Salve, aspé che mi sfugge quanto meno una ratio di cotante wiki.

Scorgo nel paragrafo → sottoparagrafo Precauzioni da parte dell'utente → Prestare sempre molta attenzione all'attendibilità del software installato il siffatto passo:

preferire i repository che possiedano una chiave di autenticazione GPG; se disponibile, controllare che la chiave di sicurezza corrisponda a quella dichiarata sul sito del programma o del file che si è scaricato.

Alla luce del passo su riportato, m'illumini su come può essere coerente codesta risposta:

La procedura per la verifica della firma è consigliata ma assolutamente non obbligatoria.

In codesto post [Guida] Waterfox ?

:: Ciao

[xavier77]

) Salve, aspé che mi sfugge quanto meno una ratio di cotante wiki.

Scorgo nel paragrafo → sottoparagrafo Precauzioni da parte dell'utente → Prestare sempre molta attenzione all'attendibilità del software installato il siffatto passo:

preferire i repository che possiedano una chiave di autenticazione GPG; se disponibile, controllare che la chiave di sicurezza corrisponda a quella dichiarata sul sito del programma o del file che si è scaricato.

Alla luce del passo su riportato, m'illumini su come può essere coerente codesta risposta:

La procedura per la verifica della firma è consigliata ma assolutamente non obbligatoria.

In codesto post [Guida] Waterfox ?

:: Ciao

È scritto in italiano.
Una procedura può essere consigliata ma non obbligatoria.
Siccome si danno consigli su come non prendere malware, si raccomanda di controllare la chiave.
Al netto del fatto che - mi pare - se un repository non è firmato Ubuntu ti avvisa e te lo disabilita.

Cerchiamo però di rimanere sul pezzo, senza andare a rivangare questioni vecchie.