Sigletv.Net / KBL Forum

Dopo anni di onorevole funzionamento nel vecchio computer di casa, all'improvviso zone alarm non si attiva più e appare la scritta
Validation failed for c:\windows\system\vsdata.dll you probably are missing a necessary root certificate

Traducendo dall'informatichese, che cosa sarebbe successo?

_________________
7 febbraio 1978: io c'ero!
9 febbraio 1980: c'ero anche qui!

Succede che finalmente forse deciderai di eliminare il non plus ultra dei cessi di firewall

_________________
Che cos'è il genio? È fantasia, intuizione, colpo d'occhio e velocità di esecuzione
(cit. Arch. Rambaldo Melandri & Giorgio Perozzi)

Addirittura non plus ultra
Tra quelli installabili e configurabili dall'utente di Voghera era all'epoca il più semplice, e non è che se ne parlasse così male.

_________________
7 febbraio 1978: io c'ero!
9 febbraio 1980: c'ero anche qui!

L'utente di Voghera è il figlio della storica casalinga di Voghera?

_________________


Il mio medico dice che ho la ghiandola del dovere malformata e una deficienza congenita della fibra morale e che quindi sono esentato dall'incarico di salvare universi. (Douglas Adams)

I firewall, IMHO, non servono praticamente a una ceppa.

_________________
4/4/1978. Io c'ero.

Anche di Norton Antivirus una volta non si parlava così male... benchè fosse lui stesso più virus dei virus stessi...

Zone alarm ha avuto la diffusione che ha, soprattutto "a causa" dell'imposizione della sua installazione da parte del CD del setup di Fastweb (ora non so più, ma non credo, se sia ancora così).

PS: Quoto Tarrasque...

_________________
Che cos'è il genio? È fantasia, intuizione, colpo d'occhio e velocità di esecuzione
(cit. Arch. Rambaldo Melandri & Giorgio Perozzi)

da ignorante, ho sempre avuto questa opinione...

_________________

Potreste magari spiegare il perché un firewall non serve?
Per dire, con un firewall in modalità stealth le porte sono invisibili, che dicono più o meno tutti essere la condizione più sicura.

_________________
7 febbraio 1978: io c'ero!
9 febbraio 1980: c'ero anche qui!

La risposta è abbastanza lunga e moderatamente tecnica.

Dipende dal classico fatto che alla fine, l'anello più debole della catena, è SEMPRE l'uomo.

Per capire bisogna avere qualche background tecnico: un computer in rete è identificato da un INDIRIZZO, cioè un numerello tipo 74.125.39.14. Su internet per comodità ci sono dei sistemi per cui vengono mappati a dei nomi più pratici da ricordare, tipo "www.google.com" (che corrisponde a quello che ho scritto io), ma il principio è quello. L'indirizzo è in pratica il corrispondente del nostro numero di casa. Dall'indirizzo si può raggiungere un PC in rete.

Oltre all'indirizzo, per comunicare con un PC ci vuole una PORTA. Seguendo l'analogia, potremmo considerare la porta come il "citofono". Se un PC è una casa, sapendo il citofono possiamo contattare una particolare persona che vive in quella casa.

Ogni programma sul nostro PC che deve comunicare con l'esterno (comunemente detti SERVIZI, DEVE quindi avere un aporta (diversa ovviamente) assegnata. Questa porta deve come è ovvio essere "aperta", cioè il computer deve accettare del trasferimento di dati in ingresso, in uscita, o entrambi, a seconda dei casi.

Se questo non è, abbiamo semplicemente un programma installato ,che non può fare nulla, per quanto tecnicamente funzionante. Dalla sua "porta" non può transitare nulla. Il che vuol dire che OGNI PROGRAMMA CHE USIAMO PER COMUNICARE SU INTERNET, DA MSN, AL BROWSER, A NETMEETING, A EMULE, A BITTORRENT, A FLASH PLAYER, A ITUNES, ECC. DEVE ESSERE ASSOCIATO AD UNA PORTA APERTA.

Questo cosa vuole dire? Che QUALSIASI programma che deve accedere ad internet è potenzialmente una forma di attacco. Se il programma ha un bug tale che qualcuno dall'esterno può connettersi, mandare dei dati taroccati in maniera particolare, e causare un comportamento non previsto del programma, questi può causare dei danni al nostro PC. L'unico computer sicuro, è il computer spento, scollegato dalla corrente e chiuso nel ripostiglio.

Un firewall, come lo si intende nel mondo Windows, è un programma con alti privilegi (come un antivirus, diciamo) che "assiste" l'utente nell'apertura o chiusura delle porte. Il problema? E' che perché i servizi sul computer facciano quello che ci aspettiamo che facciano, DOBBIAMO aprire le loro porte. L'unica "comodità" del firewall è che in genere quando un programma prova per la prima volta ad usare una porta, ti presenta un popup chiedentoti conferma, e gliela sblocca.

In sostanza un firewall non fa altro che rompetri le balle per fare semi automaticamente quello che tu potresti e dovresti già fare a mano, cioè configurare il PC in modo che siano aperte solo le porte su cui funzionano dei programmi che SAI che ti serviranno. Più di questo non puoi fare per garantire la sicurezza.

- Non ha senso lasciare aperte delle porte su cui non gira nulla, ma non può neanche fare danni perché per quanto uno da fuori provi, non troverà dalla tua parte nessuno che ascolta.

- Non puoi chiudere delle porte che utilizzi, perché se no i programmi non possono funzionare.

Il rischio sta nel mezzo. Se si scopre che eMule ha un bug per cui un malintenzionato può causarti dei danni attraverso di esso, o smetti di usarlo, o installi una versione in cui non c'è il bug.

La sicurezza è solo garantita dall'uso di programmi sicuri.

Un utente esperto non ha bisogno di un firewall (sempre inteso secondo il mondo Windows), perché la prima cosa che fa è lasciare aperte solo le porte che gli servono.

Un firewall in mano ad un utente inesperto dopo un po' finisce che non serve a nulla, perché l'utente a furia di vedersi comparire messaggi tipo "vuoi che l'applicazione [eMule], [printServer], [system], [nome farlocco ma che in realtà è un programma malevolo] comunichi chon l'esterno?" finirà per dire sempre di sì, vanificando l'utilità del firewall.

E' quindi un cane che si morde la coda.

_________________
4/4/1978. Io c'ero.

questa è la parte che avrei potuto rispondere io...

_________________

Più o meno queste cose le sapevo, imparate negli anni, però il discorso è questo: l'utente di Voghera che ne sa? Io magari non sono quel genere di utente, sarò un utente di Tortona ( ) ma, per esempio, non so come si fa a chiudere manualmente una porta, e neanche avrei voglia ogni volta che installo qualcosa di farlo. Con zone alarm appare al primo uso un messaggio che in 0.5 secondi si fa sparire, spuntando una casella e selezionando un tasto sui due presenti. Dopo se non si vogliono cambiare le impostazioni non apparirà più. Per me è enormemente più comodo e veloce. Poi in un attimo vedi quali programmi sono autorizzati o no, e se ne hai una ventina o più installati è utilissimo.
E come ho scritto prima nasconde le porte, mi dicono che è meglio questo che tenerle semplicemente chiuse. Non so perché ma male non farà, penso.
Certamente sapevo dall'inizio che non era una protezione totale ma è sempre meglio che lasciare tutto indifeso per distrazione o ignoranza. L'utente esperto userà linux e andrà avanti senza antivirus e firewall che mangiano risorse, ma anche un pilota di rally non provocherà mai incidenti nel traffico cittadino, però i piloti di rally sono pochi e sono appassionati di guida, gli altri usano la macchina per andare da A a B, così nel campo dell'informatica.

Mi stavo dimenticando il punto fondamentale: nessuno sa che cavolo vuol dire la scritta che mi appare quando provo a farlo partire?

_________________
7 febbraio 1978: io c'ero!
9 febbraio 1980: c'ero anche qui!

Per non intasare di thread il forum resto qui per il nuovo problema. Non riesco più a salvare niente. Di punto in bianco, tutte le volte che cerco di salvare qualcosa, che sia una pagina web, una figura, un file di testo, appare la clessidra e non va via più, l'hard disk macina più o meno vorticosamente e alla fine mi tocca chiudere l'applicazione con Alt+Ctrl+Canc.
Aiutoooo

_________________
7 febbraio 1978: io c'ero!
9 febbraio 1980: c'ero anche qui!