Serata molto particolare quella di mercoledì 8 tenutasi a San Lorenzo, storico quartiere di Roma, a sostegno di 5 giovani cubani arrestati in America. A dispetto della pessima organizzazione e del pessimo service audio (fonico incapace e impianto adatto forse ad una cameretta) si sono alternati sul palco gruppi di diverse etnie ed estrazioni sociali, da cantanti gospel di colore ai romanissimi contromano(simpaticissimi), a signore cubane costrette a cantare Guantanamera per la sesta volta(commovente che per sentirsi più vicina alla gente questa signora cantasse non sul palco ma al centro della piazza). La cosa che indubbiamente ha colpito di più è stata la presenza della gente di quartiere in mezzo al pubblico, gli anziani che ci abitano da anni, che sono rimasti fino alla fine intonando prima canti rivoluzionari della loro giovinezza e poi divertendosi con il punk melodico dei contromano, ridendo e scherzando con noi giovani che ci siamo fatti odiare in tutti questi anni di casino in piazza fino a mattina. Guardando questa serata mi sono ricreduto sugli strappi generazionali, forse non ci sono questi vuoti incolmabili, queste voragini enormi, forse basta poco per vivere serenamente insieme agli altri, un pò di musica un bicchiere di vino, niente risse per strada, niente bottiglie rotte in giro, solo divertimento e tranquillità, solo risate e spazi dove poter vivere in mezzo ad una città che gli spazi li divora. Qualche abbraccio, qualche stornello alternato a canzoni storiche, qualche pezzo etnico alternato a canzonette spensierate….non ci vuole tanto a vivere sereni non vi pare?

Basato sull’amata serie di libri di Tony DiTerlizzi e Holly Black, “Spiderwick-Le cronache”, racconta la storia dei fratelli gemelli Jared – arrabbiato con il mondo ma molto saggio – e Simon – il pacifista – Grace, interpretati tra l’altro dallo stesso attore Freddie Highmore ( gia’ visto nel film “La fabbrica di cioccolato”), figli di genitori divorziati ed appena trasferitisi con mamma rassegnata e sorella maggiore esperta di scherma e molto autoritaria nell’isolata e fatiscente tenuta di Spiderwick, un tempo dimora dei prozii Arthur e Lucinda. Gia’ nelle prime ore di permanenza, ricche di litigi familiari, si scopre che la casa e’ molto piu’ magica di quanto si possa immaginare, Jared scopre infatti che in una stanza mantenuta segreta si nasconde la “Guida pratica di Arthur Spiderwick al mondo fantastico che vi circonda”, testo potenzialmente pericoloso che, una volta aperto, libera il fantastico mondo circostante, popolato da amichevoli folletti, bellissime fate, ma anche da spiriti maligni e dall’orco malvagio.

Partendo da un’inusuale(per un film fantasy)ambientazione nei giorni nostri, che risulta interessante e anche sufficentemente innovativa, il resto del film risulta un po’ troppo “gia’ visto”, anche se girato bene e pieno di animazioni veramente ben fatte che non abusano mai degli effetti speciali messi a disposizione dalla societa’ di Mr. Lucas, alcuni personaggi sono anche divertenti (il premio simpatia va sicuramente al maiastrillo, seguito a pochi punti da jhon goccetto un folletto ghiotto di miele la cui bruttezza e’ direttamente proporzionale al suo nervosismo), fondamentale infatti risulta la fantasia del trio Karey Kirkpatrick (“La tela di Carlotta”), David Berenbaum (“Elf”) e John Sayles (“L’ululato”), grazie alla quale il regista Mark Waters accontenta tutti gli amanti delle creature strambe, in tutto il film e’ sicuramente molto presente il tema dell’unione familiare senza troppo scadere nel banale.

Voto finale? un 6 e mezzo / 7

La visione di Shine on a Light e’ sconsigliata ad un pubblico non anglofono, perche’ per fortuna/purtroppo e’ interamente in inglese e non credo uscira’ in italiano. La proiezione mostra un concerto dei Rolling Stones al Beacon Theatre di NewYork che e’ un ambiente quasi intimo per la band, visti i numeri a cui sono sono abituati. Tutto il film e’ un’immersione totale nel concerto carico di energia, che solo poche band al mondo sono in grado di esprimere. Un Jagger scatenato intrattiene il suo pubblico come se avesse ancora vent’anni, ma piu’ delle sue imprese da show man che ha ancora molto da insegnare ai “pischelletti” , quasi commuove la felicita’ di Keith Richards nel suonare riff su riff con le sue innumerevoli chitarre , per farla breve la cosa che salta immediatamente all’occhio e’ la capacita’ di questi autentici mostri sacri del rock di saper ancora come portare avanti uno show. Numerosi gli ospiti di onore: Bill Clinton nel ruolo di maestro di cerimonia, e un trittico di vecchie e nuove star della musica Jack White dei White Stripes e Buddy Guy( si, proprio la leggenda del blues!) e per finire una Christina Aguilera che mostra di avere una potenza vocale invidiabile (talento sprecato a fare da merce su MTV), e che concede addirittura un ballo a Jagger, che non sfigura nenache un pochino al suo fianco (Fa sorridere che un settantenne riesca a reggere i ritmi di una trentenne in splendida forma senza colpo ferire).

Il tutto e’ girato, anzi, sezionato dalla disposizione capillare di telecamere che solo Scorsese e’ in grado di dirigere con tale maestria, regalando emozioni anche a chi, come me, non ha ancora mai visto un concerto degli Stones dal vivo e che si sta ancora mangiando le mani per non esserci stato quando hanno suonato a Roma (mea culpa, pensavo che avessero perso lo smalto), speriamo che non sia il loro ultimo concerto….

Leggendo il post di Felipe “pollycoke” mi sono convinto a fargli da eco (echo ).

Alla domanda che spesso mi si pone “Linux e’ paragonabile a Windows?” quello che la gente non mi dice mai e’ il termine di paragone. Quello che penso io e’ che per un utilizzo da utente medio la risposta alla fatidica domanda e’ si’, per utente medio si intende colui che non fa lavori particolari (di nicchia) per cui ha bisogno di piattaforme specifiche, cioe’ naviga su internet, legge la posta, scarica, va su msn, sente gli mp3 etc… etc…

Io personalmente lavoro e studio nel campo della programmazione e dell’ IT e non sento la mancanza di windows che ho abbandonato ormai da 4 anni.

Per quanto riguarda chi lavora in ambiti per cui non puo’ usare linux perche’ non c’e’ lo stesso software (ad esempio chi usa il CAD), qui il discorso e’ diverso: Uno quando deve lavorare in un campo DEVE utilizzare i migliori strumenti che ha a disposizione anche, a mio avviso, limitandosi le scelte, se uno costruisce una casa con materiali scadenti molto probabilmente quella casa cadra’. Capisco che questa e’ una limitazione ma quando si tratta di lavoro molto spesso ci si deve adattare a “quello che passa la casa”.

Per concludere il discorso rimane lo stesso, chi utilizza un sistema operativo o un altro prima di difendere quello che usa a spada tratta dovrebbe se non altro informarsi sugli altri e avere possibilita’ di scelta, che a quanto pare di questi tempi e’ la cosa piu’ rara in assoluto.

PS. concordo per tutto il resto con Felipe.

Mentre stavo cercando di installare vmware-server e ad un certo punto al momento della compilazione di vmmon ho notato un errore:

Come workaround ho semplicemente tolto le virgole dopo gli int nella seguente riga
#define __NR_compat_exit __NR_exit
static inline _syscall1(int, compat_exit, int, exit_code);

Molto spesso mi capita di dover aprire files che ho precedentemente cifrato con la mia chiave gpg, ma la solita pratica decifra->edita->ricifra mi sembrava eccessivamente scomoda, poi ho scoperto che si possono impostare gli editor che uso maggiormente per evitare il problema.

Per quanto riguarda vim i passi sono abbastanza semplici

scarichiamo lo scripr necessario all’url

http://vim.sourceforge.net/scripts/download_script.php?src_id=2108

copiamolo in  ~/.vim/plugin/

per emacs scarichiamo lo script crypt++.el

http://freefriends.org/~karl/crypt++/crypt++.el

e lo copiamo nella cartella

/usr/share/emacs/site-lisp/ oppure /usr/local/lib/xemacs/xemacs-packages/lisp/os-utils (per xemacs)

$> cd /usr/local/lib/xemacs/xemacs-packages/lisp/os-utils
$> xemacs -batch -f batch-byte-compile crypt++.el

poi editiamo correttamente il file di configurazione aggiungendo le seguenti righe

(require ‘crypt++)
(setq crypt-encryption-type ‘gpg)
(modify-coding-system-alist ‘file “\\.\\(bz\\|bz2\\|gz\\|Z\\|gpg\\|rc4\\)\\’” ‘binary)

e il gioco e’ fatto.

Ho recentemente aggiornato la mia linux box ubuntu a feisty, sembra molto stabile.

Per aggiornare il tutto si puo’ procedere in 2 modi:

1. usando l’interfaccia grafica sudo update-manager -c -d
2. usando aptitude

sudo sed -e ’s/\sedgy/ feisty/g’ -i /etc/apt/sources.list

sudo aptitude update

sudo aptitude dist-upgrade

Buon divertimento

A volte si sente la necessita’ di crittare i propri dati personali, ma spesso le domande che ci poniamo sono ?

1. Quanto e’ complesso adottare una cosa del genere?
2. E’ realmente sicuro?
3. Se uso un algoritmo molto complesso le prestazioni degradano?

Le risposte sono molto semplici:

1. Con i mezzi che si hanno ora a disposizione, quelli che cerchero’ di spiegarvi, direi proprio di no
2. AES ha uno spazio delle chiavi, nel nostro esempio, di 2^256 quindi un bruteforce su un numero di chiavi cosi’ ampio e’ altamente improbabile, inoltre non sono noti risultati di crittanalisi che lo indeboliscano.
3. Se l’algoritmo e’ ben implementato le prestazioni non degradano di molto, anzi si puo’ dire che il degrado e’ veramente trascurabile.

=== SETUP DEL SISTEMA ===

Innanzitutto un kernel >=2.6.10, tutto quello che dobbiamo fare e’ configurarlo in
modo che sia in grado di usare l’algoritmo AES in questo modo.



# Code maturity level options --->
Prompt for development and/or incomplete code/drivers
# General setup --->
Support for hot-pluggable devices
# Device Drivers > Multi-device support (RAID and LVM).
Device mapper support
Crypt target support
# Cryptographic options --->
AES cipher algorithms

Dopo aver compilato e riavviato il vostro sistema potrete verificare se il modulo e’ attivo
in questo modo



%> ls -L /dev/mapper/control

se non avete il device mapper basta installare il pacchetto dmsetup.

Su Debian basta installare dmsetup con il comando e non e’ necessario ricompilare
il kernel



%> aptitude install dmsetup

Ora dobbiamo controllare se il supporto ad AES e’ attivo



%> cat /proc/crypto

l’output dovrebbe essere il seguente:



name : aes
module : aes
type : cipher…

se non si ha un output di questo tipo bisogna caricare il modulo a mano con



%> modprobe aes

ora ci serve un tool che ci permetta di gestire in modo semplice dmsetup:
il package si chiama cryptsetup, sempre facendo riferimento a Debian

%> aptitude install cryptsetup

Ora iniziamo con il vero e proprio procedimento di encryption

=== CIFRARE LA PARTIZIONE DI HOME ===

Nel caso in cui si dispone di una partizione apposita per la home, per esempio
/dev/hda3, si procede in questo modo:



# Controllo se ci sono errori nella partizione
%> badblocks -c 10240 -s -w -t random -v /dev/hda3#Riempio la partizione di dati Random
%> dd if=/dev/urandom of=/dev/hda3

#Creo una partizione LUKS — Linux Unified Key Setup
%> cryptsetup --verify-passphrase --verbose --hash=sha256 --cipher=aes-cbc-essiv:sha256 --key-size=256 luksFormat /dev/hda3

#Ora setto il device mapper
%> cryptsetup luksOpen /dev/hda3 home

#per controllare se il tutto funziona
%> cryptsetup status home
/dev/mapper/home is active:
cipher: aes-cbc-essiv:sha256
keysize: 256 bits
device: /dev/.static/dev/hda3
offset: 2056 sectors
size: 20962706 sectors
mode: read/write

# Ora creiamo il filesystem

%> mkfs.reiserfs /dev/mapper/home

#Monto il filesystem

%> mount /dev/mapper/home /mnt/

#Ci copio dentro i file della home e lo smonto

%> cp -axv /home/* /mnt/ && umount /mnt

Ora non ci rimane che settare ad hoc il nostro fstab

# <file system> <mount point> <type> <options> <dump> <pass>
/dev/mapper/home /home ext3 defaults 1 2

e il nostro crypttab

# <target device> <source device> <key file> <options>
home /dev/hda3 none luks

e il gioco e’ fatto.

Alcune distro non supportano le partizioni LUCKS di default quindi non le
montano all’avvio, per ovviare a questo problema:

1. Creiamo un file /etc/init.d/cryptinit contenente il seguente script



#! /bin/sh
# if this script is executed when home is opened, tries to close it;
# otherwise, tries to open it, for three times, then continue without
# opening itif [ -b /dev/mapper/home ]; then
/sbin/cryptsetup luksClose home
else
i=3

while [ $i -gt 0 ]; do
let “i -= 1″
/sbin/cryptsetup luksOpen /dev/hda3 home && i=0
done
fi

2. Lo rendiamo eseguibile



%> chmod +x /etc/init.d/cryptinit

3. Lo linkiamo in /etc/rcS.d



%> cd /etc/rcS.d

%> ln -sf ../init.d/cryptinit S28cryptinit

4. Editiamo fstab in questo modo

# <file system> <mount point> <type> <options> <dump> <pass>
/dev/mapper/home /home reiserfs defaults 1 2

=== DELEGARE A PAM L’AUTENTICAZONE ===

Un altro modo di crittare la nostra home e delegare a PAM l’autenticazione e’ il
seguente:

Installare i pacchetti libpam-mount cryptsetup openssl

%> aptitude install libpam-mount cryptsetup openssl

aggiungere la seguente riga al file /etc/pam.d/common-auth

auth optional pam_mount.so use_first_pass

in modo da avere i permessi di montarla anche via ssh e in tutti gli altri modi
che PAM ci permette

Aggiungere al file /etc/pam.d/common-session

session optional pam_mount.so

alternativamente si puo’ aggiungere anche la riga “@include common-pammount” in
entrambi i file di cui sopra

aggiungere la seguente riga al file etc/security/pam_mount.conf:

volume my_username crypt – /dev/hda4 /home/my_username cipher=aes aes-256-ecb /home/my_username.key

ora dobbiamo creare la chiave



echo “my dmcrypt password” | openssl aes-256-ecb > /home/my_username.key

oppure usare la stessa password che usiamo anche per il login aggiungendo al
file /etc/security/pam_mount.conf la seguente linea



volume my_username crypt – /dev/hda3 /home/my_username cipher=aes – -

io personalmente consiglio quest’ultimo metodo.

Nel caso non si disponga di una partizione a parte per la home, questa potrebbe
anche essere montata in un immagine loopback anziche’ in un’apposita partizione

Creiamo un file di loopback grande abbastanza da contenere tutti i nostri file
in questo modo:



%> dd if=/dev/urandom of=/home/secret bs= # count= #

sostituite ovviamente le # con il numero di byte

ora settiamo il file come un loop device



%> losetup /dev/loop0 /home/secret

ora creiamo il device logico in questo modo:



%> cryptsetup -y create mycryprt /dev/loop0

e formattiamolo



%> mkfs.reiserfs /dev/mapper/mycrypt

montiamolo



%> mount /dev/mapper/mycrypt /mnt/secret

Ora possiamo copiarci dentro i file che conteneva la nostra home, Pam pensera’
ad autenticarvi ad ogni login decrittando la vostra home.

=== METODO VELOCE ===

#Installare il software%> aptitude install cryptsetup libpam_mount

#Creare la partizione di loop
%> dd if=/dev/urandom of=/home/.joe.img bs=1M count=15000

#Settare la partizione di loop
%> losetup /dev/loop0 /home/.joe.img

#Creare il volume logico cifrato
%> cryptsetup -c aes-cbc-essiv:sha256 -y -s 256 –verify-passphrase luksFormat /dev/loop0

#Formattare il volume logico
%> cryptsetup luksOpen /dev/loop0 cryptedhome
%> mkfs.reiserfs /dev/mapper/cryptedhome
%> cryptsetup luksClose cryptedhome

#montare il volume cifrato
%> mkdir /tmp/foo
%> mount /dev/mapper/cryptedhome /tmp/foo

– copiate i dati —

#settate PAM

/etc/security/pam_mount.conf:

#
# dm_crypt + LUKS. Monta /home/.user.img
#
# volume * crypt – /home/.&.img /home/& loop – -
volume joe crypt – /home/.joe.img /home/joe loop,cipher=aes – -

###############################################
# Service based pam-mount solution (prefered) #
###############################################

/etc/pam.d/login (at the end):
/etc/pam.d/gdm (at the end):
/etc/pam.d/ssh (at the end):

@include common-pammount
#############################
# Common pam-mount solution # #############################
/etc/pam.d/common-auth (at the end):
auth optional pam_mount.so use_first_pass
/etc/pam.d/common-session (at the end):
session optional pam_mount.so

Si ringraziano

Stefano Spinucci
Uwe Hermann
http://www.kill-9.org

Tutti quelli che correggeranno o daranno un apporto a questa guida mandatemi
le email con le vostre errata-corrige.