Harden-doc 3.19 - en to it translation catalogue (75 entries)

en: Introduction
it: Introduzione

en: One of the hardest things about writing security documents is that every case is unique. Two things you have to pay attention to are the threat environment and the security needs of the individual site, host, or network. For instance, the security needs of a home user are completely different from a network in a bank. While the primary threat a home user needs to face is the script kiddie type of cracker, a bank network has to worry about directed attacks. Additionally, the bank has to protect their customer's data with arithmetic precision. In short, every user has to consider the trade-off between usability and security/paranoia.
it: Una delle cose più difficili nello scrivere documenti riguardanti la sicurezza è che ogni caso è unico. Due cose a cui va prestata attenzione sono l'ambiente minaccioso e le necessità di sicurezza del singolo sito, host o rete. Per esempio, le necessità di sicurezza di un utente domestico sono completamente differenti da quelle di una rete bancaria. Mentre il rischio principale che un utente domestico deve affrontare sono i cracker tipo «script kiddie», una rete bancaria deve preoccuparsi di attacchi diretti. Inoltre, la banca deve proteggere i dati dei propri clienti con precisione matematica. In breve, ogni utente deve considerare il compromesso tra usabilità e sicurezza/paranoia.

en: Note that this manual only covers issues relating to software. The best software in the world can't protect you if someone can physically access the machine. You can place it under your desk, or you can place it in a hardened bunker with an army in front of it. Nevertheless the desktop computer can be much more secure (from a software point of view) than a physically protected one if the desktop is configured properly and the software on the protected machine is full of security holes. Obviously, you must consider both issues.
it: Occorre tenere presente che questo manuale copre soltanto argomenti relativi al software. Il miglior software del mondo non vi può proteggere se qualcuno ha accesso fisico alla macchina. Si può metterla sotto la scrivania, oppure in un bunker protetto da un esercito. Tuttavia un computer desktop può essere maggiormente sicuro (da un punto di vista software) di uno protetto fisicamente se è configurato correttamente rispetto ad una macchina protetta ma dove il software è pieno di falle di sicurezza. Naturalmente, vanno considerate ambedue le situazioni.

en: This document just gives an overview of what you can do to increase the security of your Debian GNU/Linux system. If you have read other documents regarding Linux security, you will find that there are common issues which might overlap with this document. However, this document does not try to be the ultimate source of information you will be using, it only tries to adapt this same information so that it is meaningful to a Debian GNU/Linux system. Different distributions do some things in different ways (startup of daemons is one example); here, you will find material which is appropriate for Debian's procedures and tools.
it: Questo documento dà soltanto uno sguardo a quanto si può fare per incrementare la sicurezza del proprio sistema Debian GNU/Linux. Se avete letto altri documenti riguardanti la sicurezza in Linux, vedrete come argomenti comuni possono sovrapporsi a questo documento. In ogni caso, questo documento non cerca di essere l'ultima risorsa di informazioni di cui si possa avere bisogno, cerca soltanto di adattare queste stesse informazioni così che siano utilizzabili in un sistema Debian GNU/Linux. Distribuzioni diverse fanno alcune cose in modi differenti (per esempio l'avvio dei demoni); qui troverete materiale appropriato per gli strumenti e le procedure di Debian.

en: Authors
it: Autore

en: Where to get the manual (and available formats)
it: Dove trovare il manuale (e formati disponibili)

en: The document is also provided in text, html and PDF formats in the <ulink url="http://packages.debian.org/harden-doc">harden-doc</ulink> package. Notice, however, that the package maybe not be completely up to date with the document provided on the Debian site (but you can always use the source package to build an updated version yourself).
it: Nel pacchetto <ulink name="harden-doc" url="http://packages.debian.org/harden-doc" /> è contenuto il documento nei formati testo semplice, html e PDF. Notate, comunque, che il pacchetto potrebbe non essere del tutto aggiornato rispetto al documento fornito sul sito Debian (ma potrete sempre usare il pacchetto sorgente per compilarvi autonomamente una versione aggiornata).

en: Organizational notes/feedback
it: Note/Feedback organizzativi

en: Now to the official part. At the moment I (Alexander Reelsen) wrote most paragraphs of this manual, but in my opinion this should not stay the case. I grew up and live with free software, it is part of my everyday use and I guess yours, too. I encourage everybody to send me feedback, hints, additions or any other suggestions you might have.
it: Ed ora la parte ufficiale. Fino ad ora io (Alexander Reelsen) ho scritto la maggioranza dei paragrafi di questo manuale, ma è mia opinione che non dovrebbe continuare così. Sono cresciuto e vivo con il software libero, è parte del mio uso quotidiano e immagino anche del vostro. Incoraggio tutti a spedirmi feedback, aggiunte od ogni altro tipo di suggerimento che possiate fornirmi.

en: If you think, you can maintain a certain section or paragraph better, then write to the document maintainer and you are welcome to do it. Especially if you find a section marked as FIXME, that means the authors did not have the time yet or the needed knowledge about the topic. Drop them a mail immediately.
it: Se ritenete di poter mantenere un certo capitolo o meglio una sezione, allora scrivete al manutentore del documento e sarete i benvenuti. Specificatamente, se trovate in una sezione dei contrassegni come "FIXME", questo significa che l'autore non ha il tempo o la conoscenza necessaria sull'argomento, inviate un'email immediatamente.

en: The topic of this manual makes it quite clear that it is important to keep it up to date, and you can do your part. Please contribute.
it: L'argomento di questo manuale rende abbastanza chiara l'importanza di mantenerlo aggiornato e ognuno può fare la propria parte. Per favore, contribuite.

en: Prior knowledge
it: Conoscenze preliminari

en: Things that need to be written (FIXME/TODO)
it: Argomenti da scrivere

en: This section describes all the things that need to be fixed in this manual. Some paragraphs include <emphasis>FIXME</emphasis> or <emphasis>TODO</emphasis> tags describing what content is missing (or what kind of work needs to be done). The purpose of this section is to describe all the things that could be included in the future in the manual, or enhancements that need to be done (or would be interesting to add).
it: Questo paragrafo descrive tutte le cose che devono essere sistemate in questo manuale. Alcuni paragrafi includono i tag <emphasis>FIXME</emphasis> o <emphasis>TODO</emphasis> per descrivere quale contenuto manca (o quale tipo di lavoro deve essere fatto). Lo scopo di questo paragrafo è descrivere tutte quelle cose che in futuro potrebbero essere incluse in questo manuale o miglioramenti che devono essere fatti (o dovrebbero essere aggiunti).

en: If you feel you can provide help in contributing content fixing any element of this list (or the inline annotations), contact the main author (<xref linkend="authors" />).
it: Se pensate di poter fornire aiuto nel contribuire con contenuti per sistemare alcuni degli elementi della lista (o le note incluse) contattate l'autore principale (<xref linkend="authors" />).

en: Consider writing a section on how to build Debian-based network appliances (with information such as the base system, <application>equivs</application> and FAI).
it: Considerare l'opportunità di scrivere una sezione riguardante la costruzione di applicazioni di rete basate su Debian (completa di informazioni su sistema di base, <application>equivs</application> e FAI).

en: Add information on how to set up a firewall using Debian GNU/Linux. The section regarding firewalling is oriented currently towards a single system (not protecting others...) also talk on how to test the setup.
it: Aggiungere informazioni su come installare un firewall usando Debian GNU/Linux. La sezione riguardante il firewalling è attualmente orientata verso un singolo sistema (non proteggendo gli altri...) e inoltre scrivere su come collaudare l'installazione.

en: Add information on setting up a proxy firewall with Debian GNU/Linux stating specifically which packages provide proxy services (like <application>xfwp</application>, <application>ftp-proxy</application>, <application>redir</application>, <application>smtpd</application>, <application>dnrd</application>, <application>jftpgw</application>, <application>oops</application>, <application>pdnsd</application>, <application>perdition</application>, <application>transproxy</application>, <application>tsocks</application>). Should point to the manual for any other info. Note that <application>zorp</application> is now available as a Debian package and <emphasis>is</emphasis> a proxy firewall (they also provide Debian packages upstream).
it: Aggiungere informazioni su come configurare un proxy firewall con Debian GNU/Linux partendo specificatamente da pacchetti che forniscono servizi di proxy (come <application>xfwp</application>, <application>ftp-proxy</application>, <application>redir</application>, <application>smtpd</application>, <application>dnrd</application>, <application>jftpgw</application>, <application>oops</application>, <application>pdnsd</application>, <application>perdition</application>, <application>transproxy</application>, <application>tsocks</application>). Si dovrebbe puntare al manuale per ogni altra informazione. Notate che <application>zorp</application> è ora disponibile come pacchetto Debian ed <emphasis>è</emphasis> un proxy firewall (vengono anche forniti pacchetti Debian upstream).

en: Information on service configuration with file-rc.
it: Informazioni sulla configurazione dei servizi con i file-rc.

en: Check all the reference URLs and remove/fix those no longer available.
it: Controllare tutte le URL di riferimento e rimuovere/correggere quelle non più disponibili.

en: Add information on available replacements (in Debian) for common servers which are useful for limited functionality. Examples:
it: Aggiungere informazioni sui sostituti disponibili (in Debian) per i server comuni, utili per limitate funzionalità. Per esempio:

en: local lpr with cups (package)?
it: lpr locale con cups (pacchetto)?

en: remote lrp with lpr
it: lrp remoto con lpr

en: bind with dnrd/maradns
it: bind con dnrd/maradns

en: apache with dhttpd/thttpd/wn (tux?)
it: apache con dhttpd/thttpd/wn (tux?)

en: exim/sendmail with ssmtpd/smtpd/postfix
it: exim/sendmail con ssmtpd/smtpd/postfix

en: squid with tinyproxy
it: squid con tinyproxy

en: ftpd with oftpd/vsftp
it: ftpd con oftpd/vsftp

en: More information regarding security-related kernel patches in Debian, including the ones shown above and specific information on how to enable these patches in a Debian system.
it: Maggiori informazioni sulle patch per il kernel concernenti la sicurezza in Debian, incluse quelle mostrate sopra, ed informazioni specifiche su come rendere attive queste patch in un sistema Debian.

en: Linux Trustees (in package <application>trustees</application>)
it: Linux Trustees (nel pacchetto <application>trustees</application>)

en: Details of turning off unnecessary network services (besides <command>inetd</command>), it is partly in the hardening procedure but could be broadened a bit.
it: Dettagli su come disattivare servizi di rete non necessari (a parte <command>inetd</command>) vengono trattati in parte nelle procedure di irrobustimento ma potrebbero essere estesi un po'.

en: Information regarding password rotation which is closely related to policy.
it: Informazioni riguardanti la rotazione delle password che è strettamente collegato alle policy (convenzioni adottate in Debian).

en: Policy, and educating users about policy.
it: Policy ed educazione degli utenti al riguardo.

en: More about tcpwrappers, and wrappers in general?
it: Maggior dettagli per i tcpwrapper e i wrapper in generale?

en: <filename>hosts.equiv</filename> and other major security holes.
it: <filename>hosts.equiv</filename> e altri importanti buchi di sicurezza.

en: Issues with file sharing servers such as Samba and NFS?
it: Informazioni sui server di condivisione dei file come Samba ed NFS?

en: lpr and lprng.
it: lpr e lprng.

en: Switching off the GNOME IP things.
it: Disabilitare le "cose" IP di GNOME

en: Talk about programs to make chroot jails. <application>compartment</application> and <application>chrootuid</application> are waiting in incoming. Some others (makejail, jailer) could also be introduced.
it: Scrivere in merito a programmi per realizzare gabbie chroot come <application>compartment</application>, <application>chrootuid</application>, <application>makejail</application> e <application>jailer</application> che sono già in Debian.

en: More information regarding log analysis software (i.e. logcheck and logcolorise).
it: Maggiori informazioni su software per l'analisi dei log (per esempio logcheck e logcolorise).

en: 'advanced' routing (traffic policing is security related).
it: Routing "avanzato" (le politiche di traffico sono connesse alla sicurezza).

en: limiting <command>ssh</command> access to running certain commands.
it: Limitare l'accesso in <command>ssh</command> per eseguire solo alcuni comandi.

en: using dpkg-statoverride.
it: Usare dpkg-statoverride.

en: secure ways to share a CD burner among users.
it: Un modo sicuro per condividere un masterizzatore tra gli utenti.

en: secure ways of providing networked sound in addition to network display capabilities (so that X clients' sounds are played on the X server's sound hardware).
it: Modi sicuri per fornire suoni sulla rete in aggiunta alle capacità di display di rete (così che i suoni dei client X siano eseguiti sull'hardware del server X).

en: securing web browsers.
it: Rendere sicuri i web browser.

en: setting up ftp over <command>ssh</command>.
it: Impostare ftp su <command>ssh</command>.

en: using crypto loopback file systems.
it: Usare un loopback file system crittografato.

en: steganographic tools.
it: Strumenti steganografici.

en: setting up a PKA for an organization.
it: Impostare un PKA per un'organizzazione.

en: using LDAP to manage users. There is a HOWTO of ldap+kerberos for Debian at <ulink url="http://www.bayour.com" /> written by Turbo Fredrikson.
it: Utilizzare LDAP per gestire gli utenti. Esiste un HOWTO di ldap+kerberos per Debian presso <ulink url="http://www.bayour.com" />, scritto da Turbo Fredrikson.

en: How to remove information of reduced utility in production systems such as <filename>/usr/share/doc</filename>, <filename>/usr/share/man</filename> (yes, security by obscurity).
it: Come rimuovere le informazioni di scarsa utilità nei sistemi in produzione come <filename>/usr/share/doc</filename>, <filename>/usr/share/man</filename> (sì, sicurezza tramite riservatezza).

en: More information on lcap based on the packages README file (well, not there yet, see <ulink name="Bug #169465" url="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=169465" />) and from the article from LWN: <ulink name="Kernel development" url="http://lwn.net/1999/1202/kernel.php3" />.
it: Maggiori informazioni su lcap basate sul file README dei pacchetti (bene, non ancora, vedete il <ulink url="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=169465" name="Bug #169465" />) e dall'articolo da LWN: <ulink name="Kernel development" url="http://lwn.net/1999/1202/kernel.php3" />.

en: Add information on running multiple <command>snort</command> sensors in a given system (check bug reports sent to <application>snort</application>).
it: Aggiungere informazioni su come attivare più sensori <command>snort</command> in un dato sistema (controllare i rapporti sui bachi spediti da <application>snort</application>).

en: Add information on setting up a honeypot (<application>honeyd</application>).
it: Aggiungere informazioni su come configurare una honeypot (<application>honeyd</application>).

en: Describe situation wrt to FreeSwan (orphaned) and OpenSwan. VPN section needs to be rewritten.
it: Descrivere la situazione wrt rispetto a FreeSwan (orfano) ed OpenSwan. La sezione VPN necessita di una riscrittura.

en: Add a specific section about databases, current installation defaults and how to secure access.
it: Aggiungere una sezione specifica sui database, la loro corrente installazione predefinita e come garantirne un accesso sicuro.

en: Add a section about the usefulness of virtual servers (Xen et al).
it: Aggiungere una sezione che si occupi dei vantaggi circa l'utilizzo dei server virtuali (come Xen e gli altri).

en: Explain how to use some integrity checkers (AIDE, integrit or samhain). The basics are simple and could even explain some configuration improvements.
it: Spiegare come utilizzare degli analizzatori d'integrità (AIDE, integrit o samhain). Le basi sono semplici e si potrebbero anche spiegare i dettagli di alcune buone configurazioni.

en: Credits and thanks!
it: Crediti e ringraziamenti!

en: Alexander Reelsen wrote the original document.
it: Alexander Reelsen ha scritto il documento originale.

en: Robert van der Meulen provided the quota paragraphs and many good ideas.
it: Robert van der Meulen ha fornito i paragrafi su quota e molte altre ottime idee.

en: Ethan Benson corrected the PAM paragraph and had some good ideas.
it: Ethan Benson ha corretto il paragrafo su PAM ed ha avuto alcune buone idee.

en: Dariusz Puchalak contributed some information to several chapters.
it: Dariusz Puchalak ha contribuito con informazioni in diversi capitoli.

en: Gaby Schilders contributed a nice Genius/Paranoia idea.
it: Gaby Schilders ha contribuito con una simpatica idea su Genius/Paranoia.

en: Era Eriksson smoothed out the language in a lot of places and contributed the checklist appendix.
it: Era Eriksson ha raffinato il linguaggio in un gran numero di sezioni ed ha contribuito all'appendice checklist.

en: Philipe Gaspar wrote the LKM information.
it: Philipe Gaspar ha scritto le informazioni su LKM.

en: Yotam Rubin contributed fixes for many typos as well as information regarding bind versions and MD5 passwords.
it: Yotam Rubin ha contribuito correggendo molti errori di battitura e anche fornendo le informazioni concernenti le versioni di bind e le password MD5.

en: Francois Bayart provided the appendix describing how to set up a bridge firewall.
it: Francois Bayart ha fornito l'appendice che descrive come realizzare un bridge firewall.

en: Joey Hess wrote the section describing how Secure Apt works on the <ulink url="http://wiki.debian.org/SecureApt">Debian Wiki</ulink>.
it: Joey Hess sul <ulink url="http://wiki.debian.org/SecureApt" name="Debian Wiki" /> ha scritto la sezione che descrive come lavora Secure Apt.

en: Martin F. Krafft wrote some information on his blog regarding fingerprint verification which was also reused for the Secure Apt section.
it: Martin F. Krafft ha scritto sul suo blog alcune informazioni circa le verifiche fingerprint che sono state anche riutilizzate per la sezione su Secure Apt.

en: Francesco Poli did an extensive review of the manual and provided quite a lot of bug reports and typo fixes which improved and helped update the document.
it: Francesco Poli ha svolto un'approfondita revisione del manuale ed ha fornito molte segnalazioni ed errori di battitura che hanno contribuito a migliorare ed aggiornare il documento.

en: All the people who made suggestions for improvements that (eventually) were included here (see <xref linkend="guideformats" />).
it: Tutte le persone che hanno fornito suggerimenti per miglioramenti che (alla fine) sono state incluse qui (vedete in <xref linkend="guideformats" />).

en: (Alexander) All the folks who encouraged me to write this HOWTO (which was later turned into a manual).
it: (Alexander) Tutte le persone che mi hanno incoraggiato a scrivere questo HOWTO (che successivamente si è trasformato in un manuale).

en: The whole Debian project.
it: L'intero progetto Debian.
