Sicurezza e GNU/Linux (10): Configurare il firewall

Abbiamo visto nella precedente puntata come funziona a grandi linee netfilter, il firewall del kernel Linux. La configurazione di netfilter è in genere associata al programma iptables. Poiché la sua sintassi non è delle più semplici e il suo utilizzo è indirizzato soprattutto agli amministratori di sistema, quasi tutte le distribuzioni hanno sviluppato metodi semplificati ed interfacce grafiche.

Ubuntu ha preinstallato ufw (uncomplicated firewall) un programma a linea di comando dalla sintassi estremamente più semplice di iptables, anche se non ne riproduce tutte le funzionalità. Ma solo quelle più comuni. Ufw ha anche il vantaggio che, una volta configurato, parte automaticamente all’avvio con le regole impostate.

LinuxQualityHelp chiude. Mi trovate sul forum di Linux Mint Italia

E’ un annuncio triste.

Dopo due anni, LinuxQualityHelp.it cesserà la sua attività il 26/8/2011.

Purtroppo il venir meno, per impegni assolutamente personali e prioritari, di gran parte dei fondatori del sito, rende impossibile continuare ad offrire un servizio all’altezza delle aspettative.

Ringraziamo tutti gli iscritti per aver dato fiducia al nostro gruppo e speriamo che possano trovare supporto adeguato su altri forum.

Per quanto mi riguarda, mi troverete sul forum di Linux Mint Italia.

E’ stata una bella esperienza, due anni molto soddisfacenti.

Call for test: per chi ha una scheda Intel o Ati con driver Open

Chi ha una scheda grafica Intel (soprattutto se Sandy Bridge) o ATI ma con driver Open Source e usa Ubuntu 11.04, c’è un test per voi.

Prima di tutto aggiungete il mio repository “kernel and drivers”:

sudo apt-get install ppa-purge
sudo add-apt-repository ppa:guido-iodice/kernel-and-drivers
sudo apt-get update
sudo apt-get dist-upgrade

riavviate e controllate di stare usando il kernel 2.6.39-3 con

uname -r

Usate un po’ il computer su Internet (flash, video a schermo intero), testate applicazioni 3D (esempio: blender, Google Earth, qualche gioco se l’avete). Non dovreste avere problemi.

Questo repo contiene il kernel 2.6.39 nonché le versioni aggiornate dei driver Xorg.

Ora la cosa più importante, testiamo i nuovi driver 3D di Mesa. Aggiungete questo altro repo:

sudo add-apt-repository ppa:guido-iodice/testing3
sudo apt-get update
sudo apt-get dist-upgrade

riavviate e fate gli stessi test.

Chi ha una scheda Sandy Bridge o una ATI dovrebbe notare miglioramenti prestazionali (soprattutto nei giochi dove è facile vedere il FPS).

Fatemi sapere sia in positivo che negativo su questo topic, specificando l’hardware che usate.

Per rimettere tutto come prima:

sudo ppa-purge ppa:guido-iodice/testing3

ed eventualmente se volete rimuovere pure il primo repository:

sudo ppa-purge ppa:guido-iodice/kernel-and-drivers

La Notte della Rete. Per difendere Internet, la libertà, la democrazia #nowebcensure

Non sarà una vigilia tranquilla per l’Agcom: sarà, piuttosto, “La Notte della Rete”. Il 5 luglio, a 24 ore dall’approvazione della Delibera definita “ammazza-Internet” dai blogger italiani, artisti, esponenti della rete, leader politici, cittadini e utenti del web si troveranno a Roma per una no-stop contro il provvedimento.

Martedì 5 luglio dalle 17.30 alle 21 alla Domus Talenti a Roma ( via delle Quattro Fontane, 113 ) partecipa anche tu alla nostra mobilitazione. Fai sentire la tua voce!

Fra i presenti già confermati:

Olivero Beha, Pippo Civati, Antonio Di Pietro, Dario Fo, Giovanbattista Frontera, Alessandro Gilioli, Peter Gomez, Beppe Giulietti, Flavio Granata, Giulia Innocenzi, Gianfranco Mascia, Roberto Natale, Flavia Perina, Marco Pierani, il Piotta, Enzo Raisi, Franca Rame, Fulvio Sarzana, Marco Scialdone, Guido Scorza, Mario Staderini, Vincenzo Vita, Vittorio Zambardino.

Come fare:

• Conferma la tua adesione e invita tutti i tuoi amici a partecipare tramite Facebook, Twitter e tutti i social network a cui sei iscritto;
• Pubblica la notizia dell’evento de LA NOTTE DELLA RETE sul tuo blog e manda in onda la diretta in streaming dal sito de Il Fatto Quotidiano;
• Firma la petizione all’Agcom all’indirizzo www.sitononraggiungibile.it e manda un messaggio ai membri dell’Agcom qui: http://www.avaaz.org/it/it_internet_bavaglio ;
• Informati sugli ultimi sviluppi della mobilitazione e sugli altri modi per entrare in azione dal sito http://www.agoradigitale.org/nocensura.

http://www.agoradigitale.org/lanottedellarete