Nulla è perfetto...

[gik25]

Sembra il solito pensiero banale, anzi la frase di per se lo è. Ma nasce da una riflessione che mi è balenata in mente dopo aver visto il film Hacker 2.

Ebbene in quel film viene mostrato come Mitnick, il più celebre hacker di tutti i tempi, si beffava del potente FBI. Oggi vediamo accadere il contrario sempre più spesso (si pensi alla scientifica e alla polizia postale)

Quindi quel film è un'emerita cazzata?

Beh dopo 4 anni di Ingegneria Informatica penso di saperne qualcosa, sebbene ovviamente non ho la certezza di avere ragione. Non sono purtroppo un esperto di sicurezza.

Beh sinceramente io credo che fermamnete sia impossibile vincere il banco... la polizia, l'fbi, la scientifica, lo stato possono tentare mille vole e se sgarriamo anche solo una volta finiamo dentro a vita...

La guerra la vince lo stato o la grande compagnia!

Però chi ha più speranze di vincere la singola battaglia? Ebbene sempre guardando Hacker ci sono delle scene che fanno riflettere. Non fraintendetemi perà non serve vedere un film per arrivare alle mie conclusioni:

1) Quanto costa creare un software perfetto?
2) I professionisti sono veramente motivati nel loro lavoro?
3) Avere un software perfetto, in un mondo pieno di software imperfetti è sufficente? Come si risolve il problema della compatibilità con gli latri sistemi imperfetti?

Rispondo alle varie domande:
1) Non esistono software perfetto, il migliore è quello installato nello Shuttle ed è costato diversi milioni di lire a RIGA di codice! Una cifra enorme ma che non deve stupire se si pensa al costo dello shuttle e del suo carico!

2) Chiedetelo ai vostri genitori quando tornano esausti dal lavoro, chiedeteglielo dopo che hanno appena litigato col capo...
Avete mai visto un lavoratore entusiasta? Io davvero pochi. Professori, Vigili, Commesse, Imprenditori, Manager io non conosco una sola persona che non si lamenti

3) Se anche il nostro software fosse perfetto, basta un errore di conversione in un altro software nemmeno così importante e adios (come testimonia l'esplosione dell'ultimo satellite alla nasa)


Ora vi chiedo. Avete mai visto un Hacker motivato?
E non solo Hacker, ma chiunque faccia le cose per passione!

Chiedete a me, allo staff di hwupgrade, a bilancino se siamo entusiasti nel gestire i nostri siti.

Chiedete a chi programma per se. Chiedete a chiunque faccia un lavoro per conto proprio!

Un software realizzato da un professionista stanco è facile preda di un hacker ipermotivato.

Senza contare che difendersi è sempre più difficile che attaccare. Tutti gli antifurti nelle auto si possono disattivare e nemmeno un firewall perfetto ci può difendere da una backdoor presente nel sistema!

[gik25]

E ora vi sposto l'osservazione a un altro settore: è davvero così invincibile l'esercito usa? Non ha pecche? è così forte come vuol far apparire?

In una parola NO!

I mezzi sono vecchi e basterebbe distruggergli tutte le portaerei per ridurlo in ginocchio...

Gli stealth non sono realmente invisibili e i russi hanno la miglior contraerea al mondo.

Inoltre gli usa hanno una buona strategia di attacco costale... ma in un paese senza coste o con coste lontanissime dal luogo dello scontro?

Capite dove voglio arrivare?

I videogame sono perfetti?
No, persino io ho idee che potrebbero migliorarli.


EBBENE SONO CONTENTO CHE IL MONDO NON SIA NEMMENO LONTANAMENTE PERFETTO!!!

ALTRIMENTI NON SAREBBE POSSIBILE ECCELLERE IN NESSUN CAMPO! E VERREBBE A CADERE UNA DELLE PIù GRANDI MOTIVAZIONI DELL'AGIRE UMANO!!!

[gik25]

Per chi ha fretta: il succo del post


NULLA è perfetto. Il governo può davvero rintracciare un Hacker? Si in una guerra, no in una battaglia.

Ma non è questo il punto. Il punto è che migliaia di esperti possano essere battuti da un SOLO individuo lascia da pensare.

E allora si inizia a fare il punto: bachi di qua, falle di là, ecc.
Ed ecco che si intuisce: nulla è perfetto, nemmeno lontanamente! Nemmeno le potenti crittografie, nemmeno One Time Pad. Perchè? Perchè non c'è tempo nè voglia nè la fisica possibilità di realizzare qualcosa di perfetto.

E di qui la domanda: ma è un male? No perchè ci dà la possibilità di sentirci VERAMENTE utili, VERAMENTE realizzati. Anche senza un impegno eccessivo possiamo apportare un contributo importante e volendolo davvero, passare alla storia (google, microsoft erano solo studenti!)

[Mino]

Per quanto riguarda il software, sono d'accordo che non ne esista di perfetto. A seconda del budget e delle capacità ci si può spingere a livelli più elevati, ma perfetto non ha senso, perchè il software si propone di risolvere un problema, e chi può dimostrare che una strada è la migliore di tutte?

La perfezione non esiste, e sono d'accordo. Visto che la tua riflessione è molto interessante, pensa alla matematica (intesa anche come fisica e qualsiasi disciplina ingegneristica) stessa: per dimostrare tantissimi teoremi ci basiamo su raginamenti limite, tipo quando facciamo tendere a 0 la carica di prova per dimostrare le proprietà del campo elettrico. La perfezione è un comportamento limite al quale l'uomo tende, in effetti, e benché inesistente, il concetto di essa ci consente di spiegare come va il mondo .

Nelle applicazioni pratiche dell'ingegno umano, poi, è pressoché impossibile arrivare alla perferzione, per la natura imperfetta dell'uomo e la consequenziale influenza di errori (in senso matematico) ed incertezze in qualsiasi processo.

Se pensi alle comunicazioni elettriche, che sono basate su un discorso aleatorio, la tua riflessione è ancor più valida, no?

Complimenti per lo spunto, davvero interessante (anche se per molti siamo solo matti ).

Mino

[Korn]

Originariamente inviato da gik25
up leggete che è interessante

questo lo dici tu

[DISTRUCTORS]

Originariamente inviato da Korn
questo lo dici tu

no anche io lo dico.. è interessante!

la perfezione non esiste e se esistesse si va incontro alla UTOPIA e se c'è la utopia c'è la fine del mondo, perchè la gente non ha piu problemi...
L'uomo ha delle ambizioni e dei motivi che nel corso della propria vita vuole portare a termine o perfezionare o raggiungere.
Se tutto cio è già esistente dall'inizio della propria vita dopo un po si suicida perchè non ha piu alcun motivo di esistere se non aspettare il trascorrere del tempo.
questo ragionamento lo sanno in molti e si vede spesso nei film.. vedi ulrimo quello di Matrix dove viene menzionato che era stato creato un programma perfetto (l'utopia)dove la gente non aveva piu problemi e per questo motivo i loro raccolti (uomini) erano morti in massa (avevano tutto , nessuna ambizione o scoperta da fare..)

ciao

[Simon82]

Non capisco a cosa si punti nella discussione...

[DISTRUCTORS]

Originariamente inviato da Simon82
Non capisco a cosa si punti nella discussione...

un po di filosofia sulla perfezione...

[gik25]

Originariamente inviato da Simon82
Non capisco a cosa si punti nella discussione...

Leggi attentamente

Comunque NULLA è perfetto. Il governo può davvero rintracciare un Hacker? Si in una guerra, no in una battaglia.

Ma non è questo il punto. Il punto è che migliaia di esperti possano essere battuti da un SOLO individuo lascia da pensare.

E allora si inizia a fare il punto: bachi di qua, falle di là, ecc.
Ed ecco che si intuisce: nulla è perfetto, nemmeno lontanamente! Nemmeno le potenti crittografie, nemmeno One Time Pad. Perchè? Perchè non c'è tempo nè voglia nè la fisica possibilità di realizzare qualcosa di perfetto.

E di qui la domanda: ma è un male? No perchè ci dà la possibilità di sentirci VERAMENTE utili, VERAMENTE realizzati. Anche senza un impegno eccessivo possiamo apportare un contributo importante e volendolo davvero, passare alla storia (google, microsoft erano solo studenti!)

[PinHead]

Originariamente inviato da gik25
E ora vi sposto l'osservazione a un altro settore: è davvero così invincibile l'esercito usa? Non ha pecche? è così forte come vuol far apparire?

In una parola NO!

I mezzi sono vecchi e basterebbe distruggergli tutte le portaerei per ridurlo in ginocchio...

Gli stealth non sono realmente invisibili e i russi hanno la miglior contraerea al mondo.

Inoltre gli usa hanno una buona strategia di attacco costale... ma in un paese senza coste o con coste lontanissime dal luogo dello scontro?

Capite dove voglio arrivare?

Voglio rispondere solo a questa osservazione. L'esercito Statunitense è di una potenza immane...la debolezza nasce nel momento in cui devi decidere come questo esercito deve essere utilizzato (tenendo conto delle implicazioni morali e nel contesto internazionale in cui bisogna convivere). Perchè se volessero, potrebbero radere al suolo (nel vero senso della parola) qualsiasi paese.....

[maxithron]

Originariamente inviato da gik25

Ora vi chiedo. Avete mai visto un Hacker motivato?
E non solo Hacker, ma chiunque faccia le cose per passione!

Sì, diversi e con diverse motivazioni

Chiedete a me, allo staff di hwupgrade, a bilancino se siamo entusiasti nel gestire i nostri siti.

lo sei/siete?

Chiedete a chi programma per se. Chiedete a chiunque faccia un lavoro per conto proprio!

Io sono 5 anni che lavoro in proprio e non sono "scontento" del tipo di lavoro che faccio ma del contesto in cui si svolge...

Un software realizzato da un professionista stanco è facile preda di un hacker ipermotivato.

Leggendo il libro "L'arte dell'inganno" scritto proprio da Mitnick,
cito questa frase:

"<<La sicurezza è un processo a cui si punta....non uno stato definito delle cose..>>" In cui s'intende che:

Anche se possiedi i migliori software del mondo ipersicuri e testati, avrai sempre a che fare con il fattore "umano". Non a caso, Mitnick, i migliori attacchi a caccia di segreti li ha condotti tramite telefono e conversazioni "umane"...

Senza contare che difendersi è sempre più difficile che attaccare. Tutti gli antifurti nelle auto si possono disattivare e nemmeno un firewall perfetto ci può difendere da una backdoor presente nel sistema!

Sempre citando il suddetto libro:

Luogo Comune:
"Il computer più sicuro è quello staccato dalla rete"

Mitnick Risponde:

"Errato...ci sarà sempre qualcuno che ti indurrà a collegarlo..."

In quel "qualcuno" Mitnick si riferisce all'ingegnere sociale.

Cmq...bel 3d imho

[gik25]

Originariamente inviato da PinHead
Voglio rispondere solo a questa osservazione. L'esercito Statunitense è di una potenza immane...la debolezza nasce nel momento in cui devi decidere come questo esercito deve essere utilizzato (tenendo conto delle implicazioni morali e nel contesto internazionale in cui bisogna convivere). Perchè se volessero, potrebbero radere al suolo (nel vero senso della parola) qualsiasi paese.....

Davvero potrebbero? O potrebbero potenzialmente? Potrebbero usare le atomiche contro la russia? Si e morire tutti nell'inverno nucleare e nelle controatomiche russe...

Ovvio poi che l'iraq farebbe ridere, am il punto è senza armi atomiche (che non possono essere usate a meno di non accettare anche la loro estinzione) quant'è forte l'esercito usa?

Quanti caccia credi che abbia? Quanti stealth? Quante portaerei?

La risposta è MENO DI QUANTO IMMAGINI!

Il noto Harrier, l'aereo VTOL a decollo ed atterraggio verticale è VECCHIO! e Superato. I nuovi aerei vengono prodotti in poche decine di esemplari e quelli vecchi non potrebbero mai competere con quelli nuovi... Se ci fosse uno scontro america russia chi credi vincerebbe? gli usa? credo anch'io, ma non senza perdite ingenti.
Tant'è vero che la russia HA ABBATTUTTO 6000 elicotteri usa su 11.000 in vietnam!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[Simon82]

Originariamente inviato da gik25
Leggi attentamente

Comunque NULLA è perfetto. Il governo può davvero rintracciare un Hacker? Si in una guerra, no in una battaglia.

Ma non è questo il punto. Il punto è che migliaia di esperti possano essere battuti da un SOLO individuo lascia da pensare.

E allora si inizia a fare il punto: bachi di qua, falle di là, ecc.
Ed ecco che si intuisce: nulla è perfetto, nemmeno lontanamente! Nemmeno le potenti crittografie, nemmeno One Time Pad. Perchè? Perchè non c'è tempo nè voglia nè la fisica possibilità di realizzare qualcosa di perfetto.

E di qui la domanda: ma è un male? No perchè ci dà la possibilità di sentirci VERAMENTE utili, VERAMENTE realizzati. Anche senza un impegno eccessivo possiamo apportare un contributo importante e volendolo davvero, passare alla storia (google, microsoft erano solo studenti!)

Piu' che un discorso sulla perfezione sembra piu' un discorso sulla moralita' dell'hacker che a mio parere e' un'argomento piu' che scontato. Se vogliamo potrebbero essere gli stessi realizzatori di software e hardware per la sicurezza ad introdurre bachi per far si che ci sia un'evoluzione nell'avvicinamento alla perfezione che pero' non avverrebbe mai con questo concetto perche' porterebbe alla rovina aziende che lavorano per la sicurezza. Un po' come il discorso delle ditte che fanno antivirus e scrivono i virus e li diffondono.. ecc ecc..

La perfezione potrebbe NON voler essere mai raggiunta. Questo comunque non deve assolutamente incentivare gli hacker che dovrebbero pensare a fare dell'altro invece che rischiarsela in quel modo perche' e' certo che tra la polizia e l'hacker vincera' sempre piu' la polizia, proprio perche' gia a priori e' dalla parte di investire per trovarti, invece che investire per nascondersi.

[Simon82]

Originariamente inviato da gik25
Davvero potrebbero? O potrebbero potenzialmente? Potrebbero usare le atomiche contro la russia? Si e morire tutti nell'inverno nucleare e nelle controatomiche russe...

Ovvio poi che l'iraq farebbe ridere, am il punto è senza armi atomiche (che non possono essere usate a meno di non accettare anche la loro estinzione) quant'è forte l'esercito usa?

Quanti caccia credi che abbia? Quanti stealth? Quante portaerei?

La risposta è MENO DI QUANTO IMMAGINI!

Il noto Harrier, l'aereo VTOL a decollo ed atterraggio verticale è VECCHIO! e Superato. I nuovi aerei vengono prodotti in poche decine di esemplari e quelli vecchi non potrebbero mai competere con quelli nuovi... Se ci fosse uno scontro america russia chi credi vincerebbe? gli usa? credo anch'io, ma non senza perdite ingenti.
Tant'è vero che la russia HA ABBATTUTTO 6000 elicotteri usa su 11.000 in vietnam!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Probabilmente perche' cio' che hanno basta e avanza.. se ci fosse una guerra piu' grossa in cui necessiterebbero di investire decisametne sugli armamenti probabilmente creerebbero un esercito tale da poter radere al suolo qualsiasi altra nazione solo per poter dimostrare la loro superiorita', che comunque rimarra' sicuramente sempre maggiore visto i soldi che girano in quel paese.

[Korn]

Originariamente inviato da DISTRUCTORS
no anche io lo dico.. è interessante!

la perfezione non esiste e se esistesse si va incontro alla UTOPIA e se c'è la utopia c'è la fine del mondo, perchè la gente non ha piu problemi...
L'uomo ha delle ambizioni e dei motivi che nel corso della propria vita vuole portare a termine o perfezionare o raggiungere.
Se tutto cio è già esistente dall'inizio della propria vita dopo un po si suicida perchè non ha piu alcun motivo di esistere se non aspettare il trascorrere del tempo.
questo ragionamento lo sanno in molti e si vede spesso nei film.. vedi ulrimo quello di Matrix dove viene menzionato che era stato creato un programma perfetto (l'utopia)dove la gente non aveva piu problemi e per questo motivo i loro raccolti (uomini) erano morti in massa (avevano tutto , nessuna ambizione o scoperta da fare..)

ciao

beh a me sembra di riscoprire l'acqua calda è ovvio che un programma complesso sia buggato nonostante l'entusiasmo quasi maniacale di certi programmatori linux è buggato e perforabile, e ovvio poi che se una persona ci mette passione il risultato sarà migliore ma non basta la passione e non direi che chi lavora per le grandi case di programmi sia demotivato in partenza, chi lo ha detto?

[DISTRUCTORS]

Originariamente inviato da Korn
beh a me sembra di riscoprire l'acqua calda e ovvio che un programma complesso sia buggato nonostante l'entusiasmo quasi maniacale di certi programmatori linux è buggato e perforabile, e ovvio poi che se una persona ci mette passione il risultato sarà migliore ma non basta la passione e non direi che chi lavora per le grandi case di programmi sia demotivato in partenza, chi lo ha detto?

ma mica.. non ti interessava...

ciao

[maxithron]

Sono argomentazioni interesanti ma io aggiungerei anche:

Il software perfetto non c'è perchè è scritto da esseri umani e non in quanto linguaggio di programmazione fine a se stesso.

Mi spiego meglio:

Diciamo che commissionano un software a me e ad un altro chiedendoci esplicitamente di usare il C

Sicuramente, pur scrivendo lo stesso software, son sicuro che se si analizzassero i sorgenti, sarebbero scritti in due modi diversi!!

E questo perchè non esiste UN modo di programmare standard e perfetto, ma IL modo di programmare è influenzato dalle nostre esperienze, dal nostro retrobagaglio culturale, etc...

Per quanto riguarda il discorso di trovare "falle" nei software....
ci sono state, ci sono e ci saranno sempre, dato che chi ha scritto QUEL software, ha tenuto conto di tutte le possibilità di vulnerabilità in base a(mi permetto di generalizzare i punti):

1) Vulnerabilità già conosciute
2) Probabilità
3) Esperienza e conoscenza personale

Un domani...basta una qualsiasi persona che "noti" una vulnerabilità che non è mai stata presa in considerazione per diversi e svariati motivi, ed il sistema crolla....

[majin mixxi]

Gik a volte scrivi in un modo che è a metà strada tra i venditori di Herbalife e i testimoni di geova

scherzo eh?

[gik25]

Originariamente inviato da Simon82
Probabilmente perche' cio' che hanno basta e avanza.. se ci fosse una guerra piu' grossa in cui necessiterebbero di investire decisametne sugli armamenti probabilmente creerebbero un esercito tale da poter radere al suolo qualsiasi altra nazione solo per poter dimostrare la loro superiorita', che comunque rimarra' sicuramente sempre maggiore visto i soldi che girano in quel paese.

Entro pochi anni il Pil della cina supererà quello americano

[gik25]

Originariamente inviato da majin mixxi
Gik a volte scrivi in un modo che è a metà strada tra i venditori di Herbalife e i testimoni di geova

scherzo eh?

Però per una volta tutti sono daccordo con me e trovano che il post sia interessante