Piccola precisazione visto che a quanto pare c’è ancora un po’ di confusione: il cloud, un VPS, un VDS e compagnia bella sono sempre @computer di qualcun altro. Puoi chiamarlo come vuoi, metterci sopra tutti i paroloni che vuoi, ma il ferro resta loro e deleghi a sconosciuti gran parte del controllo.

I server dedicati (bare metal) danno invece un controllo totale sull’infrastruttura e su ciò che ci gira. Non è magia e non ti rende invulnerabile, ma riduce le dipendenze e i rischi. 🙏

  • cits@mastodon.uno
    link
    fedilink
    arrow-up
    1
    ·
    3 days ago

    @devol @computer beh se sono in sale dati altrui ci si espone ad attacchi fisici (intrusioni ,come il caso aruba / Autistici, anni fa) e sequestri (sempre autistici, ma in olanda, mese scorso)

    • @cits @computer Infatti, è chiaramente specificato che un server dedicato non ti rende invulnerabile. Riduce però enormemente le dipendenze e i rischi, aumentando il controllo sull’infrastruttura.

      Il caso di Autistici/Inventati ha riguardato principalmente un procedimento di natura legale, non una compromissione tecnica dell’infrastruttura. Per quanto risulta dalle informazioni disponibili i server hanno continuato a operare fino alla fine e non risulta che siano stati interrotti.

      • cits@mastodon.uno
        link
        fedilink
        arrow-up
        1
        ·
        3 days ago

        @devol @computer

        “natura legale” no, dittatoriale forse.
        i dati sono stati sottratti, nell’incidente aruba i server, da quanto documentato, erano stati messi offline per inserire spyware di stato, poi riavviati.

        nel caso olandese, i dati copiati e inviati agli USA (dovrebbero essere criptati)

        il tutto senza nessun mandato.
        Se entrano in casa mia, per ora, in italia, serve il mandato. Poi forse chissà, visto i tempi che corrono.

        cmq era per dire che c’è poco da fidarsi. soluzioni? boh

        • @cits @computer nessuna infrastruttura può garantire una protezione assoluta se un’autorità statale decide di sottoporre qualcuno a intercettazione o sorveglianza: esistono diversi strumenti, legali e illegali, attraverso i quali ciò può avvenire.

          Ma il discorso iniziale riguardava la sicurezza tecnica e informatica, non la possibilità di sottrarsi a un provvedimento.