OPEN SOURCE: UN OPPORTUNITÀ PER FAR EVOLVERE L ICT NELLE IMPRESE INTEGRAZIONE DI APPLICAZIONI E PORTABILITÀ

Transcript

1 OPEN SOURCE: UN OPPORTUNITÀ PER FAR EVOLVERE L ICT NELLE IMPRESE INTEGRAZIONE DI APPLICAZIONI E PORTABILITÀ UN CASO DI PORTING APPLICATIVO PYTHON DA PIATTAFORMA WINDOWS A LINUX DEBIAN SU PC RETE IMPIANTI IN FABBRICA CUNEO 29/11/2012 ALDO CECCARELLI

2 LA SEDAMYL S.P.A. OVERVIEW DEL PROCESSO PRODUTTIVO L azienda nasce negli anni 50 come semplice distilleria da frutta (Seda), col tempo l azienda cresce e si sviluppa sul mercato diventando leader italiana nella trasformazione del grano in ingredienti utilizzati nell industria alimentare, nella fermentazione e nell industria cartaria.. Questa posizione di primo piano è stata rafforzata negli anni attraverso sinergie con importanti realtà internazionali di settore. Sedamyl è oggi partner del Gruppo TEREOS- SYRAL

3 IL PROBLEMA AZIENDALE DI PARTENZA «HARDENING» DI NODI SULLA RETE DI PC IN CAMPO

4 IL PROBLEMA AZIENDALE DI PARTENZA Nell agosto 2011 un near miss «importante» - una chiavetta USB inserita per errore umano (non dolo) ma - infezione di malware vecchiotto ma dannoso su rete SCADA e bordo linea - le macchine erano non collegate a internet e per esigenze tecniche - tenute ferme in patch e prive di antivirus come standard

5 IL PROBLEMA AZIENDALE DI PARTENZA Di qui a latere del progetto main anche un idea immediata a costo zero: - identificare tutti i nodi migrabili a Linux senza investire né subire impatto - perchè a Linux e su Debian in particolare? - perchè abbiamo migrato «senza pensarci» i nodi con applicazioni Python?

6 IL PROBLEMA AZIENDALE DI PARTENZA Esigenza primaria di migliorare la sicurezza più ancora che le prestazioni applicative nel nostro caso: - Scope: semplici applicazioni di controllo statistico alle interfacce di insaccatrici e metal-detector in campo.

7 IL PROBLEMA AZIENDALE DI PARTENZA Monitor metal-detector: - applicato al riscontro sulle problematiche in linea e a fornire evidenza del rispetto delle procedure previste ad ogni cambio turno.

8 IL PROBLEMA AZIENDALE DI PARTENZA Monitoraggio insaccatrici: - applicato allo studio della statistica di insacco ed alla taratura

9 PERCHE APPROCCIO OPEN SOURCE?

10 OPEN SOURCE: UNA SCELTA CHE APPASSIONA!

11 SECURITY LINUX VS. MICROSOFT WINDOWS Nel problema specifico: - l hardware in campo era vecchiotto ma ancora funzionante senza problemi - Linux da letteratura dava garanzie per nulla inferiori a Microsoft Windows XP - L applicazione scritta in Python mediante l appoggio su librerie portabili ha consentito una migrazione priva di particolari problemi.

12 DEBIAN LINUX COME DISTRIBUZIONE

13 CONTROESEMPI ANCHE MOLTO RECENTI! Giunge online un nuovo malware rivolto alla distro Debian in grado di "infettare" il protocollo TCP mediante funzioni maligne. Gli esperti di sicurezza nel mondo Linux potrebbero in futuro avere a che fare con una nuova minaccia. Nei giorni scorsi, infatti, è apparso sulla mailing list del portale Full Disclosure un file binario contenente un malware studiato per colpire gli utenti del pinguino e dalle prime analisi il progetto sembrerebbe esser stato realizzato in Russia da mani particolarmente esperte. Al momento, però, il malware sarebbe ancora in fase di sviluppo, rendendo possibili eventuali misure di precauzione. Nello specifico, trattasi di un rootkit destinato alla distribuzione Debian in versione Squeezy 6, con particolare riferimento al kernel amd64, uno degli ultimi a disposizione. Una volta insinuatosi all interno del computer della vittima, una delle principali operazioni eseguite è la sostituzione della funzione tcp_sendmsg, incaricata di inviare pacchetti mediante protocollo TCP, con una propria versione appositamente realizzata per eseguire non meglio identificate operazioni su ogni pagina Web servita verso l esterno. Il malware in questione per tale motivo potrebbe in un sol colpo infettare centinaia di siti Web, soprattutto qualora gli autori riescano ad insediarlo all interno dei server di società di hosting. Ogni singola pagina processata ed inviata ai client potrebbe compromettere quindi la sicurezza di questi ultimi, essendo l attacco basato sulle fondamenta del protocollo HTTP. Secondo la società di sicurezza CrowdStrikes, inoltre, sarebbe anche relativamente semplice modificare il codice sorgente al fine di sferrare attacchi specifici contro bersagli ben identificati, rendendo l intera questione particolarmente importante. Diverse altre sono poi le aziende operanti nel campo della sicurezza informatica che hanno analizzato il malware ed il comune denominatore di ciascun resoconto è la sorpresa dinanzi ad un rootkit decisamente avanzato, realizzato con tecniche generalmente poco adottate in precedenza, ma soprattutto in grado di colpire laddove non ci si aspetterebbe un aggressione. Il software ha tuttavia mostrato chiari segni di uno sviluppo non ancora terminato, ma ben presto potrebbe giungere sul mercato nero una versione definitiva in grado di creare non pochi problemi al mondo della sicurezza.

14 DEBIAN LINUX E PYTHON INSIEME «SEGUONO» IN MODO INNOVATIVO!

15 ARTILLERY: NUOVO TOOL DI SICUREZZA DEBIAN SCRITTO IN PYTHON

16 ARTILLERY: NUOVO TOOL DI SICUREZZA DEBIAN SCRITTO IN PYTHON

17 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA

18 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA Python viene definito un linguaggio di scripting orientato agli oggetti. Infatti esso raccoglie in se la flessibilità e la semplicità dei linguaggi di scripting con la potenza di elaborazione e la ricchezza di funzioni dei più tradizionali linguaggi di programmazione di sistema. Python è stato creato da Guido Van Rossum, ricercatore di Amsterdam che avendo lavorato ad un progetto di un linguaggio di programmazione con fini didattici di nome ABC, è riuscito a trasferire questa conoscenza in python. Il nome del linguaggio non ha niente a che spartire con il rettile. Guido Van Rossum stava cercando un nome breve e semplice, mentre seguiva una commedia trasmessa dalla televisione di nome "The Monty Python's Flying Circus", ecco l'ispirazione! Ma è un linguaggio che ha anche un proprio

19 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA

20 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA Python gestisce la memoria automaticamente. Analogamente a cio' che avviene in Java, in python esiste il meccanismo di "garbage collection", il quale permette di liberare il programmatore dall'ansia di allocazione selvaggia della memoria. Python ha una sintassi chiara. Python presenta una sintassi pulita e sintetica. L'idea migliore è rappresentata dalla indentazione, che non serve più al programmatore per ordinare meglio il codice, ma diventa l'unico strumento per strutturare il codice. Questo permette un apprendimento più veloce e una maggiore facilità a leggere il codice scritto da altri. Python è ricco di librerie. Solo la dotazione standard offre numerose librerie alle quali si aggiungono moduli di terze parti che crescono continuamente. In internet si trova materiale relativo a HTML, PDF, XML, formati grafici, CGI e perfino interi web servers.

21 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA Python è free. Questo per utenti linux è normale, ma fa piacere sottolinearlo condividendo profondamente i principi del software Open Source. In ambiente Windows Python potrebbe anche sostituire Visual Basic, liberandosi da tutti i problemi di licenza. È sufficiente consultare periodicamente il sito per rendersi conto come python, pur essendo distribuito gratuitamente, ha un notevole supporto tecnico e ha una comunità in costante crescita. Python è portabile. Python è stato scritto in ANSI C, quindi la sua portabilità deriva direttamente da quella del C. Questo ha permesso di scrivere presto un interprete python per le principali piattaforme. Esiste un interprete python per i principali sistemi operativi e persino su ios 6. Se avete un interprete python per il vostro sistema operativo siete a cavallo. Basta prendere un sorgente python ed eseguirlo con fiducia, il risultato è strabiliante.

22 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA

23 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA

24 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA Python è però anche veloce nonostante sia interpretato. Python è un linguaggio interpretato. In questo caso "interpretato" non è sinonimo di lento,infatti Python "compila" il proprio codice in un bytecode molto efficiente. Questo permette di raggiungere prestazioni vicine ai linguaggi in codice nativo. Inoltre python implementa molte strutture dati e funzioni come componente intrinseca del linguaggio. Queste strutture sono dette "built-in types and tools" e sono state sviluppate con accurata efficienza.

25 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA

26 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA

27 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA Python can fulfill an important integration role in the design of large applications with a long life expectancy. It allows a fast response to changes in user requirements that require adapting the higherlevel application logic without changing the fundamental underlying components. It also allows quick adaptation of the application to changes in the underlying components.

28 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA

29 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA

30 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA

31 PHYTON I PERCHE DI UNA SCELTA CHE SODDISFA