Old:Powernowd: CpuScaling per AMD: differenze tra le versioni

Vai alla navigazione Vai alla ricerca

Old:Powernowd: CpuScaling per AMD (visualizza wikitesto)

Versione delle 23:34, 2 ott 2005

Nessun cambiamento nella dimensione ,  2 ott 2005
→‎Kernel
Riga 1: Riga 1:
==Introduzione==
==Introduzione==


Con l'aumentare delle frequenze dei processori, è aumentato il consumo di energia da parte di questi componenti.
Molti utenti non prendono molto in considerazione l'importanza di una password 'decente', in quanto pensano che a nessuno interessi il proprio sistema oppure che avere una password complessa e/o diversa da quelle normalmente scelte sia una cosa faticosa/per paranoici!
Così sono state introdotte delle nuove tecnologie per il risparmi energetico, tra cui la 'Speed Steps'.
Bene, non � cos�!
Questa tecnologia rende possibile ridurre la frequenza a cui lavora un processore, limitando così il consumo di energia e la produzione di calore (così da ridurre il tempo in cui è in funzione la ventola e, di conseguenza, il consumo energetico).
L'importanza di scegliere una password 'difficile' � fondamentale, essendo una facile chiave di accesso ai nostri dati.


Per i processori AMD con tecnologia Powernow, è disponibile un comodo demone che si occupa di gestire questa caratteristica: powernowd.


==Kernel==
==Generazione di Password: Come Fare==


Per poter utilizzare questa tecnologia, è necessario abilitare le seguenti voci nella configurazione del kernel:
Quante volte ci siamo trovati davanti ad una riga con scritto ''Password:'' senza sapere che cosa inserire? Immagino tante, tantissime!
Scegliare una buona password non � facile, ma non � nemmeno impossibile!!!
Ecco una piccola lista delle caratteristiche principali che dovrebbe avere ogni password:
* Non deve essere banale (casa, gatto, il nome della persone, la data di nascita), in quanto uno dei primi sistemi per cercare la password di una persone � proprio quello di analizzare la sua vita (supponendo che l'attaccante possa entrare in comunicazione con l'attaccato), e questo genere di password � quello pi� facile da scoprire.
* Non deve essere una sola parola ripetuta pi� volte: non penso che 'gattogatto' sia pi� difficile da indovinare di 'gatto';
* Non dovrebbe essere riconducibile a qualche cosa della propria vita;
* Non deve essere una parola di senso compiuto: spesso, infatti, vengono fatti attacchi con dei dizionari, che riescono a forzare in pochissimo tempo questo genere di password;
* Deve contenete altri caratteri oltre alle sole lettere maiuscole: ci� consente di ampliare l'elenco dei caratteri disponibili in caso di attacco brute force...
 
Per esempio, supponiamo di scegliere una password di 6 caratteri:
* se questa � formata da solo lettere minuscole, abbiamo 21^6 combinazioni possibili (non sono tante, anzi...);
* lettere minuscole e maiuscole: 42^6 (sempre troppo poche...);
* numeri, minuscole e maiuscole: 52^6;
* numeri, minuscole, maiuscole e una 15ina di caratteri 'speciali' (come _.,-^=%....): 62^6!!!
Come potete vedere, la differenza � grandissima!
 
Siamo, quindi, arrivati davanti al problema cruciale: come generare questa password?
Vediamo qualche trucco:
# '''Sostituiamo numeri alle lettere:''' seguendo questo schema, � possibile sostituire alcuni numeri a determinate lettere:
<pre>
<pre>
CONFIG_CPU_FREQ
i/l -> 1
CONFIG_CPU_FREQ_GOV_USERSPACE
z -> 2
CONFIG_CPU_FREQ_GOV_ONDEMAND
b/e -> 3
CONFIG_CPU_FREQ_TABLE
a -> 4
CONFIG_X86_ACPI_CPUFREQ
s -> 5
CONFIG_X86_POWERNOW_K7
g -> 6
CONFIG_X86_POWERNOW_K7_ACPI
t -> 7
b -> 8
p -> 9
o -> 0
</pre>
</pre>
Cos semplicissimo aumentare il numero di caratteri disponibili senza comprometterne la mnemonicit!
# Usiamo qualche cosa di facile da ricordare!
''facile da ricordare'' non vuol dire, per, banale!
'''Esempio:'''
Prensiamo una frase di una canzone:
''And I give up forever to touch you'' (Iris, GooGooDolls)
La cosa che si nota a prima vista la presenza di 8 parole (uhm...lunghezza minima di una password per quanto riguarda la nuova legge sulla privacy e sicurezza informatica!!!)
Bene, allora prendiamo l'iniziale di ogni parola:
''aIguftty''


Oltre ad abilitare il supporto per l'acpi (necessario).
Non ha molto senso come parola, vero?
Consiglio di compilare tutto staticamente (si guadagna un po' di tempo al boot), ma teoricamente dovrebbero essere presenti come moduli anche all'interno del kernel di default Debian.
Bene...ottima cosa!!!
Ora effettuiamo la sostituzione:


==Installazione==
''4Iguf77y''
Nel classico stile Debian, è sufficiente un banale
 
<pre>
Niente male!
# apt-get install powernowd
</pre>
Così verrà installato e messo in esecuzione il demone.




==Configurazione==
'''Nb''': la "I" l'ho lasciata espressa in lettera maiuscola, cos� per aumentare un po' la fatica (modifica di un sistema oramai ben conosciuto)!
Prima di finire, mettiamo qualche carattere:


Le opzioni impostate di default possono essere modificate, così da adattarsi maggiormente alle proprie esigenze.
''4Iguf-77y_''


Ecco una lista delle opzioni disponibili:
Ora abbiamo ottenuto una password di ben 10 caratteri non derivante da un dizionario! quindi l'unico attacco possibile � quelo brute force!
; -h : Visualizza un messaggio di aiuto<br/>
; -d : Impedisce l'esecuzione in background, lasciandolo legato al terminale da cui viene lanciato<br/>
; -v : Verbose<br/>
; -q : Riporta solo eventuali errori<br/>
; -m : Modalità di gestione della frequenza: 0 = SINE, 1 = AGGRESSIVE (default), 2 = PASSIVE, 3 = LEAPS<br/>
; -s : Gli step di frequenza (default = 100000)<br/>
; -p : (default = 1000)<br/>
; -u : Limite superiore di utilizzo della CPU [0 .. 100, default 80]<br/>
; -l : Limite minimo di utilizzo della CPU [0 .. 100, default 20]<br/>




===Le modalità disponibili===
==Memorandum per la conservazione della password==


; 0, SINE : Scala la frequenza per "step" in base al carico del processore.<br/>
Vediamo, ora, come conservare correttamente una password.
; 1, AGGRESSIVE : Salta immediatamente alla frequenza massima quando l'utilizzo della CPU supera il limite massimo, scala lentamente la frequenza se l'utilizzo del processore scende sotto il limite minimo. Default.<br/>
Si, perch� anche se usiamo una password difficile da trovare ma la scriviamo su un pezzo di carta...avete capito! Quindi niente post-it con password scritte, niente bigliattini nel portafoglio e cos� dicendo...
; 2, PASSIVE : L'inverso di 'AGGRESSIVE'. Salta immediatamente alla frequenza minima quando l'utilizzo scende sotto il limite minimo di utilizzo della CPU e sale lentamente fino al massimo in caso di utilizzo del processore superiore al limite massimo;<br/>
La password non deve essere scritta da nessuna parte (ecco perch� abbiamo lavorato un po' sulla mnemonicit�), altrimenti i nostri sforzi risultano vani!
; 3, LEAPS : salta immediatamente alla frequenza massima in caso di utilizzo della CPU maggiore del limite massimo, e salta immediatamente alla frequenza minima in caso di utilizzo della CPU minore del limite minimo.<br/>
L'unico posto in cui potrebbe essere scritta (per quanto riguarda la legge sulla privacy e sicurezza informatica) � in un foglio di carta inserito in una busta sigillata da consegnare al responsabile (solo nei posti in cui � necessario rispettare la legge sulla privacy e sulla sicurezz a informatica).


Facendo un piccolo riassunto:<br/>
Risparmi energetico massimo: PASSIVE<br/>
Performance massime: AGGRESSIVE / LEAPS<br/>
Medio: SINE<br/>


Per passare all'applicazione le opzioni che più ci aggradano è necessario modificare il file '''/etc/init.d/powernowd''' specificando, all'interno della variabile '''OPTIONS''' le opzioni scelte!
==Appunto di Paranoia==


Nel mio caso:
Prima di terminare, ecco alcuni consigli per mantenere ancora pi� sicura la password:
<pre>
* non usarla in pubblico (o meglio...non facciamola vedere a chi � vicino a noi);
OPTIONS="-q -m2"
* se dobbiamo digitarla in luogo pubblico, confondiamo facendo finta di premere dei caratteri in pi�, magari digitando e  cancellando...copriamo la tastiera con un foglio ed altri trucchetti simili;
</pre>
* Cerchiamo di usare connessioni sicure: preferiamo ssh a telnet, server con supporto ssl, sftp al posto di ftp e cos� via!
* Non memorizziamola sul computer! altra cosa da evitare � quella di conservare la password in database volnerabili (InternetExplorer, Firefox, Kwallet (anche se questo una un sistema di crittazione basato su password..), in quanto � facile che un attaccante acceda a questi in caso di intromissione in una macchina.


Per applicare le modifiche apportate, e sufficiente eseguire lo script sopra citato con l'azione restart:
<pre>
# /etc/init.d/powernowd restart
</pre>


==Conclusione==
==Conclusione==


Con questo trucchetto la durata della batteria del mio portatile arriva tranquillamente fino a 2 ore (ovviamente senza utilizzare applicazioni troppo pesanti...)
Spero che questa piccola rassegna di suggerimenti su come gestire le password aiuti un po' di persone, e faccia riflettere sul social eng.
 


---- [[User:MaXeR|MaXeR]]
---- [[User:MaXeR|MaXeR]]
[[Categoria:Sicurezza]]
Jango
148

contributi

Estratto da "https://guide.debianizzati.org/index.php/Speciale:DiffMobile/12824"

Menu di navigazione