Harden-doc 3.19 - en to it translation catalogue (65 entries)

en: Security tools in Debian
it: Strumenti per la sicurezza in Debian

en: FIXME: More content needed.
it: FIXME: Trattazione da integrare

en: Debian provides also a number of security tools that can make a Debian box suited for security purposes. These purposes include protection of information systems through firewalls (either packet or application-level), intrusion detection (both network and host based), vulnerability assessment, antivirus, private networks, etc.
it: Debian offre anche molti strumenti per la sicurezza, tali da garantire una configurazione ottimale della postazione. Questi comprendono la protezione dei sistemi di informazione mediante firewall (a livello sia di pacchetti che di applicazioni), la ricerca delle intrusioni (basata sia su rete che su singoli host), la valutazione dei punti deboli e poi, antivirus, reti private, etc..

en: Since Debian 3.0 (<emphasis>woody</emphasis>), the distribution features cryptographic software integrated into the main distribution. OpenSSH and GNU Privacy Guard are included in the default install, and strong encryption is now present in web browsers and web servers, databases, and so forth. Further integration of cryptography is planned for future releases. This software, due to export restrictions in the US, was not distributed along with the main distribution but included only in non-US sites.
it: A partire da Debian 3.0 (<emphasis>woody</emphasis>), la distribuzione è caratterizzata da software specifico per la crittografia integrato nella distribuzione principale. OpenSSH e GNU Privacy Guard vengono inclusi nell'installazione predefinita e già adesso i browser, i server di rete, i database e via dicendo, hanno un robusto sistema di cifratura. Per le future versioni è già pianificata un'ulteriore integrazione della crittografia. Questo tipo di software, per essere esportato, viste alcune limitazioni negli Stati Uniti, non è stato distribuito con la distribuzione principale, ma è stato incluso nei siti non-US.

en: Remote vulnerability assessment tools
it: Strumenti per la valutazione delle vulnerabilità da remoto

en: <application>nessus</application>
it: nessus

en: <application>raccess</application>
it: raccess

en: <application>nikto</application> (<command>whisker</command>'s replacement)
it: nikto (sostituto di whisker's)

en: By far, the most complete and up-to-date tools is <application>nessus</application> which is composed of a client (<application>nessus</application>) used as a GUI and a server (<application>nessusd</application>) which launches the programmed attacks. Nessus includes remote vulnerabilities for quite a number of systems including network appliances, ftp servers, www servers, etc. The latest security plugins are able even to parse a web site and try to discover which interactive pages are available which could be attacked. There are also Java and Win32 clients (not included in Debian) which can be used to contact the management server.
it: <application>nessus</application> - composto da un client (<application>nessus</application>), usato come interfaccia GUI e da un server (<application>nessusd</application>), che lancia gli attacchi programmati è, di gran lunga, il più completo e aggiornato. Conosce i punti deboli di un numero consistente di sistemi contenenti applicazioni di rete, server ftp, server www, etc.. Le ultime versioni sono in grado di analizzare un sito web e provare a scoprire quali, fra le pagine disponibili, potrebbero essere attaccate. Ci sono anche dei client Java e Win32 (non inclusi in Debian), utilizzabili per contattare il server dell'organizzazione aziendale.

en: <application>nikto</application> is a web-only vulnerability assessment scanner including anti-IDS tactics (most of which are not <emphasis>anti-IDS</emphasis> anymore). It is one of the best cgi-scanners available, being able to detect a WWW server and launch only a given set of attacks against it. The database used for scanning can be easily modified to provide for new information.
it: <application>nikto</application> - scansionatore per la valutazione di vulnerabilità dedicato solo al web, presenta tattiche anti-IDS (la maggior parte delle quali non è più solamente <emphasis>anti-IDS</emphasis>) ed è uno dei migliori scansionatori cgi: può scoprire un server WWW e lanciarvi contro solo una determinata tipologia di attacchi. Il database usato per la scansione è facilmente modificabile, al fine di ottenere nuove informazioni.

en: Network scanner tools
it: Strumenti per effettuare scansioni di rete

en: Debian does provide some tools used for remote scanning of hosts (but not vulnerability assessment). These tools are, in some cases, used by vulnerability assessment scanners as the first type of "attack" run against remote hosts in an attempt to determine remote services available. Currently Debian provides:
it: Debian fornisce alcuni mezzi dedicati alla scansione di host da remoto (ma non anche della verifica delle vulnerabilità) che, in certi casi, possono essere usati come scansionatori per un primo tipo di "attacco", volto a determinare i servizi dell'host remoto disponibili. Al momento Debian fornisce:

en: <application>nbtscan</application> (for SMB /NetBIOS audits)
it: <application>nbtscan</application> (per verifiche su SMB /NetBIOS)

en: <command>strobe</command> (in the <application>netdiag</application> package)
it: <command>strobe</command> (nel pacchetto <application>netdiag</application>)

en: While <application>xprobe</application> provide only remote operating system detection (using TCP/IP fingerprinting, <application>nmap</application> and <application>knocker</application> do both operating system detection and port scanning of the remote hosts. On the other hand, <application>hping2</application> and <application>icmpush</application> can be used for remote ICMP attack techniques.
it: Mentre <application>xprobe</application> offre solamente l'esame da remoto del sistema operativo (usando TCP/IP fingerprinting), <application>nmap</application> e <application>knocker</application> svolgono sia l'esame del sistema operativo, sia la scansione delle porte dell'host remoto. D'altra parte, per le tecniche di attacco basate su ICMP da remoto potete usare <application>hping2</application> e <application>icmpush</application>.

en: Designed specifically for SMB networks, <application>nbtscan</application> can be used to scan IP networks and retrieve name information from SMB-enabled servers, including: usernames, network names, MAC addresses...
it: Progettato specificamente per reti di tipo SMB /NetBIOS, <application>nbtscan</application> viene impiegato per scansionare le reti IP e per recuperare informazioni riguardo ai nomi (fra cui: nomi degli utenti, nomi della rete, indirizzi di tipo MAC...) dai server su cui sia abilitato SMB.

en: On the other hand, <application>fragrouter</application> can be used to test network intrusion detection systems and see if the NIDS can be eluded by fragmentation attacks.
it: Infine, per rilevare intrusioni nella rete e verificare se i NIDS possano essere aggirati da attacchi mediante frammentazione, si può usare <application>fragrouter</application>.

en: FIXME: Check <ulink name="Bug #153117" url="http://bugs.debian.org/153117" /> (ITP fragrouter) to see if it's included.
it: FIXME: Controllare se il <ulink name="Bug #153117" url="http://bugs.debian.org/153117" /> (ITP fragrouter) sia incluso.

en: Internal audits
it: Controlli interni

en: Currently, only the <application>tiger</application> tool used in Debian can be used to perform internal (also called white box) audit of hosts in order to determine if the file system is properly set up, which processes are listening on the host, etc.
it: Al momento solamente il tool chiamato <application>tiger</application> può essere usato per effettuare un controllo interno (chiamato anche white box (NdT:cassetta bianca)) degli host per controllare se il file system è configurato in modo appropriato, quali processi sono in ascolto nell'host etc.

en: Auditing source code
it: Revisione del codice sorgente

en: Debian provides several packages that can be used to audit C/C++ source code programs and find programming errors that might lead to potential security flaws:
it: Debian mette a disposizione vari pacchetti che potete usare nella revisione dei sorgenti C/C++ per ricercare errori di programmazione da considerarsi potenziali problemi per la sicurezza:

en: Virtual Private Networks
it: Rete privata virtuale (VPN)

en: A virtual private network (VPN) is a group of two or more computer systems, typically connected to a private network with limited public network access, that communicate securely over a public network. VPNs may connect a single computer to a private network (client-server), or a remote LAN to a private network (server-server). VPNs often include the use of encryption, strong authentication of remote users or hosts, and methods for hiding the private network's topology.
it: Un network privato virtuale (VPN) è un gruppo di due o più computer che hanno tra di loro una connessione privata con un accesso limitato dall'esterno, in pratica permette una comunicazione sicura su rete pubblica. VPN permette la connessione tra un singolo computer e una rete privata (client-server), oppure tra una LAN remota ed una rete privata (server-server). VPN include la possibilità di cifrare ed autenticare in modalità sicura utenti remoti oppure host ed inoltre anche metodi per nascondere la tipologia della rete.

en: Debian provides quite a few packages to set up encrypted virtual private networks:
it: Debian mette a disposizione alcuni pacchetti per configurare correttamente una rete privata cifrata:

en: <application>tunnelv</application> (non-US section)
it: <application>tunnelv</application> (sezione non-US)

en: FIXME: Update the information here since it was written with FreeSWAN in mind. Check Bug #237764 and Message-Id: &lt;200412101215.04040.rmayr@debian.org&gt;.
it: FIXME: aggiornare qui le informazioni fino a quando non saranno scritte con FreeSWAN in testa. Controllare l'errore #237764 e l'id del messaggio: &lt;200412101215.04040.rmayr@debian.org&gt;.

en: The OpenSWAN package is probably the best choice overall, since it promises to interoperate with almost anything that uses the IP security protocol, IPsec (RFC 2411). However, the other packages listed above can also help you get a secure tunnel up in a hurry. The point to point tunneling protocol (PPTP) is a proprietary Microsoft protocol for VPN. It is supported under Linux, but is known to have serious security issues.
it: Il pacchetto FreeSWAN probabilmente è la miglior scelta tra tutte quelle proposte, può essere usato da chiunque usi il protocollo di sicurezza IPsec (RFC 2411). Comunque gli altri pacchetti presenti nella lista possono aiutare a creare facilmente un tunnel. Il tunnel punto punto (PPTP) è un protocollo per VPN di proprietà della Microsoft. Viene supportato da Linux, ma sono noti seri problemi concernenti la sicurezza.

en: Point to Point tunneling
it: Tunneling punto punto

en: If you want to provide a tunneling server for a mixed environment (both Microsoft operating systems and Linux clients) and IPsec is not an option (since it's only provided for Windows 2000 and Windows XP), you can use <emphasis>PoPToP</emphasis> (Point to Point Tunneling Server), provided in the <application>pptpd</application> package.
it: Se volete avere un tunnel sicuro tra sistemi operativi differenti (nello stesso tempo postazioni con sistema operativo Microsoft e con Linux) e che IPsec non sia un opzione (è il solo fornito per Windows 2000 e Windows XP), dovrete usare <emphasis>PoPToP</emphasis> (server tunneling punto punto), fornito dal pacchetto <application>pptpd</application>.

en: If you want to use Microsoft's authentication and encryption with the server provided in the <application>ppp</application> package, note the following from the FAQ:
it: Se volete usare l'autenticazione e criptazione di Microsoft, mediante il server fornito dal pacchetto <application>ppp</application>, leggete questo estratto tratto dalle FAQ:

en: However, you also have to apply the kernel patch provided by the <application>kernel-patch-mppe</application> package, which provides the pp_mppe module for pppd.
it: Comunque, dovete anche applicare una patch al kernel, presente nel pacchetto <application>kernel-patch-mppe</application>, che mette a disposizione il modulo pp-mppe per pppd.

en: Take into account that the encryption in ppptp forces you to store user passwords in clear text, and that the MS-CHAPv2 protocol contains <ulink name="known security holes" url="http://mopo.informatik.uni-freiburg.de/pptp_mschapv2/" />.
it: Avere un account cifrato con ppptp vi obbliga a conservare le password in chiaro e senza cifratura, inoltre nel protocollo MS_CHAPv2 sono presenti <ulink url="http://mopo.informatik.uni-freiburg.de/pptp_mschapv2/" name="buchi di sicurezza conosciuti" />.

en: Public Key Infrastructure (PKI)
it: Infrastruttura a chiave pubblica (PKI)

en: Public Key Infrastructure (PKI) is a security architecture introduced to provide an increased level of confidence for exchanging information over insecure networks. It makes use of the concept of public and private cryptographic keys to verify the identity of the sender (signing) and to ensure privacy (encryption).
it: L'infrastruttura a chiave pubblica (PKI) è un'architettura di sicurezza introdotta per fornire un maggior livello di confidenza nello scambiarsi informazioni tramite una rete insicura. Fa uso del concetto di chiavi pubbliche e private per verificare l'identità del mittente (firma) e per assicurare la privacy (crittografia).

en: When considering a PKI, you are confronted with a wide variety of issues:
it: Nel prendere in considerazione una PKI ci si trova davanti a una serie di questioni:

en: a Certificate Authority (CA) that can issue and verify certificates, and that can work under a given hierarchy.
it: Un'Autorità Certificatrice (CA) che possa creare e verificare certificati e che funzioni sotto una determinata gerarchia.

en: a Directory to hold user's public certificates.
it: Una directory che contenga i certificati pubblici degli utenti.

en: a Database (?) to maintain Certificate Revocation Lists (CRL).
it: Un database (?) per mantenere le Liste di Revoca dei Certificati (CRL).

en: devices that interoperate with the CA in order to print out smart cards/USB tokens/whatever to securely store certificates.
it: Dispositivi che interoperino con la CA al fine di produrre smart card/memorie-USB/qualsiasi altra cosa in cui poter racchiudere i certificati con sicurezza.

en: certificate-aware applications that can use certificates issued by a CA to enroll in encrypted communication and check given certificates against CRL (for authentication and full Single Sign On solutions).
it: Applicazioni che individuino i certificati, che possano usare quelle prodotte da una CA nell'ambito di una comunicazione cifrata e che controllino i certificati ricevuti rispetto ad una CRL (per l'autenticazione e le soluzioni Single Sign On).

en: a Time stamping authority to digitally sign documents.
it: Un'autorità che segni la data e quindi la scadenza, per la firma digitale dei documenti.

en: a management console from which all of this can be properly used (certificate generation, revocation list control, etc...).
it: Una console dalla quale possa essere utilizzato tutto ciò (generazione dei certificati, controllo delle liste di revoca, etc...).

en: SSL Infrastructure
it: Infrastruttura SSL

en: Debian does provide some SSL certificates with the distribution so that they can be installed locally. They are found in the <application>ca-certificates</application> package. This package provides a central repository of certificates that have been submitted to Debian and approved (that is, verified) by the package maintainer, useful for any OpenSSL applications which verify SSL connections.
it: Debian fornisce alcune certificazioni SSL con la propria distribuzione, in modo da poterle installare localmente. Si trovano nel pacchetto <application>ca-certificates</application>. Questo pacchetto fornisce un deposito locale di certificazioni che sono state inviate a Debian e approvate (ossia verificate) dal manutentore del pacchetto, utili per applicazioni OpenSSL che verifichino le connessioni SSL.

en: FIXME: read debian-devel to see if there was something added to this.
it: FIXME: leggere debian-devel per vedere se ci sono aggiunte.

en: Antivirus tools
it: Antivirus

en: There are not many anti-virus tools included with Debian GNU/Linux, probably because GNU/Linux users are not plagued by viruses. The Unix security model makes a distinction between privileged (root) processes and user-owned processes, therefore a "hostile" executable that a non-root user receives or creates and then executes cannot "infect" or otherwise manipulate the whole system. However, GNU/Linux worms and viruses do exist, although there has not (yet, hopefully) been any that has spread in the wild over any Debian distribution. In any case, administrators might want to build up anti-virus gateways that protect against viruses arising on other, more vulnerable systems in their network.
it: Non ci sono molti antivirus in Debian GNU/Linux, probabilmente perché gli utenti GNU/Linux non vengono danneggiati dai virus. Il modello di sicurezza degli Unix fa distinzione tra i processi privilegiati (root) ed i processi utente, quindi un eseguibile "ostile" che un utente non-root riceve o crea ed esegue non può "infettare" o manipolare l'intero sistema. Comunque, i worms per GNU/Linux ed i virus esistono, anche se non ce n'è nessuno (beh, speriamo) che si sia diffuso a macchia d'olio in una distribuzione Debian. In ogni caso, gli amministratori potrebbero voler mettere su dei gateway antivirus che proteggano dai virus altri sistemi più vulnerabili che fanno parte della loro rete.

en: Debian GNU/Linux currently provides the following tools for building antivirus environments:
it: Attualmente Debian GNU/Linux fornisce i seguenti strumenti per realizzare ambienti antivirus:

en: <application>mailscanner</application> an e-mail gateway virus scanner and spam detector. Using <application>sendmail</application> or <application>exim</application> as its basis, it can use more than 17 different virus scanning engines (including <application>clamav</application>).
it: <application>mailscanner</application> è un e-mail gateway con virus scanner e controllo dello spam. Usando <application>sendmail</application> o <application>exim</application> come sua base, può usare fino a 17 diversi motori di ricerca di virus (incluso <application>clamav</application>).

en: <application>libfile-scan-perl</application> which provides File::Scan, a Perl extension for scanning files for viruses. This modules can be used to make platform independent virus scanners.
it: <application>libfile-scan-perl</application> che fornisce File::Scan, un'estensione Perl in grado di effettuare una scansione dei file per ricercare virus. Questo modulo può essere usato per eseguire scansioni indipendentemente dalla piattaforma adottata.

en: <application>exiscan</application>, an e-mail virus scanner written in Perl that works with Exim.
it: <application>exiscan</application>, un antivirus per e-mail scritto in Perl che lavora con Exim.

en: <application>blackhole-qmail</application> a spam filter for Qmail with built-in support for Clamav.
it: <application>blackhole-qmail</application> un filtro di spam per Qmail con supporto integrato per Clamav.

en: Some gateway daemons support already tools extensions to build antivirus environments including <application>exim4-daemon-heavy</application> (the <emphasis>heavy</emphasis> version of the Exim MTA), <application>frox</application> (a transparent caching ftp proxy server), <application>messagewall</application> (an SMTP proxy daemon) and <application>pop3vscan</application> (a transparent POP3 proxy).
it: Alcuni demoni gateway con supporto per strumenti esterni per costruire un ambiente antivirus sono: <application>exim4-daemon-heavy</application> (la versione <emphasis>pesante</emphasis> dell'MTA Exim), <application>frox</application> (un server proxy ftp trasparente con cache), <application>messagewall</application> (un demone proxy SMTP) e <application>pop3vscan</application> (un proxy POP3 trasparente).

en: Debian currently provide <command>clamav</command> as the only antivirus scanning software in the main official distribution and it also provides multiple interfaces to build gateways with antivirus capabilities for different protocols.
it: Attualmente Debian fornisce <command>clamav</command> come unico software di scansione antivirus nella distribuzione stabile ufficiale e fornisce anche interfacce multiple per generare gateway con funzionalità di antivirus per vari protocolli.

en: FIXME: Is there a package that provides a script to download the latest virus signatures from <ulink url="http://www.openantivirus.org/latest.php" />?
it: FIXME: &Egrave; questo il pacchetto che fornisce lo script per scaricare gli ultimi virus firmati da <ulink url="http://www.openantivirus.org/latest.php" />?

en: FIXME: Check if scannerdaemon is the same as the open antivirus scanner daemon (read ITPs).
it: FIXME: Controllare se scannerdaemon non sia in realtà lo scannerdaemon dell'open antivirus (leggere ITPs).

en: GPG agent
it: GPG

en: It is very common nowadays to digitally sign (and sometimes encrypt) e-mail. You might, for example, find that many people participating on mailing lists sign their list e-mail. Public key signatures are currently the only means to verify that an e-mail was sent by the sender and not by some other person.
it: Oggigiorno la firma digitale e a volte, la cifratura delle e-mail, sono molto diffuse: per esempio, molte persone che partecipano a mailing list (gruppi di discussione a mezzo e-mail) firmano le proprie mail verso la lista. Le firme a chiave pubblica sono gli unici mezzi per verificare che un'e-mail sia stata spedita proprio dal mittente e non da qualcun altro.

en: Debian GNU/Linux provides a number of e-mail clients with built-in e-mail signing capabilities that interoperate either with <application>gnupg</application> or <application>pgp</application>:
it: Debian GNU/Linux offre un certo numero di client e-mail, dotati di funzioni integrate per la firma delle e-mail, che interagiscono sia con <application>gnupg</application>, che con <application>pgp</application>:

en: <application>sylpheed</application>. Depending on how the stable version of this package evolves, you may need to use the <emphasis>bleeding edge version</emphasis>, <application>sylpheed-claws</application>.
it: <application>sylpheed</application>: a seconda di come si evolve la versione stabile di questo pacchetto, potrebbe essere necessario usare <application>sylpheed-claws</application>, ovvero la sua <emphasis>versione in sviluppo</emphasis>.

en: <application>gnus</application>, which when installed with the <application>mailcrypt</application> package, is an <command>emacs</command> interface to <command>gnupg</command>.
it: <application>gnus</application>, che, se installato con il pacchetto <application>mailcrypt</application>, è un'interfaccia di <command>emacs</command> per <command>gnupg</command>.

en: <application>kuvert</application>, which provides this functionality independently of your chosen mail user agent (MUA) by interacting with the mail transport agent (MTA).
it: <application>kuvert</application>, che offre questa funzionalità, indipendentemente dall'agente di posta dell'utente (MUA), mediante l'interazione con l'agente di trasporto della posta (MTA).

en: Most key servers are linked, so that when your public key is added to one server, the addition is propagated to all the other public key servers. There is also a Debian GNU/Linux package <application>debian-keyring</application>, that provides all the public keys of the Debian developers. The <command>gnupg</command> keyrings are installed in <filename>/usr/share/keyrings/</filename>.
it: La maggior parte dei server di chiavi è collegata, in modo che quando viene aggiunta su uno di essi una chiave pubblica, tale aggiunta viene riprodotta su tutti gli altri. C'è anche un pacchetto Debian GNU/Linux, <application>debian-keyring</application>, che fornisce tutte le chiavi pubbliche degli sviluppatori Debian. I portachiavi di <command>gnupg</command> vengono installati nella cartella <filename>/usr/share/keyrings/</filename>.

en: For more information:
it: Per maggiori informazioni:
