Linux e la cybersecurity: proteggere il futuro digitale

Name: Linux e la cybersecurity: proteggere il futuro digitale
Start: 2024-10-25T15:30:00+02:00
End: 2024-10-25T19:00:00+02:00
Location: Istituto Istruzione Superiore Verona Trento

Istituto Istruzione Superiore Verona Trento, Via Giuseppe Natoli, 72, Messina, 98100

GDG Nebrodi

LINUX e la la cybersecurity: proteggere il futuro digitale . Venerdi 25 ottobre 2024 ore 15,30 IIS Verona Trento Messina

Oct 25, 1:30 – 5:00 PM (UTC)

55 RSVP'd

Key Themes

Career DevelopmentCommunity BuildingInclusionNetworkingWomen Techmakers

About this event

GDG Nebrodi in collaborazione con IIS Verona Trento, Women TechMakers e Flutter Messina organizza l'evento dal titolo Linux e la cybersecurity: proteggere il futuro digitale nell'ambito delle manifestazioni previste in occasione del LINUX DAY . Ingresso gratuito, evento inclusivo. Obbligatoria la registrazione. i partecipanti potranno conoscere la community, assistere a conferenze, laboratori e dimostrazioni pratiche, scoprendo come Linux e il software libero possano migliorare la nostra esperienza digitale. il "Linux Day" si svolge da più di 20 anni ed è una tradizione imperdibile per chiunque voglia esplorare nuove tecnologie e apprendere come utilizzare strumenti che rispettano la libertà e la privacy degli utenti, o condividere le proprie esperienze 

When

Friday, October 25, 2024
1:30 PM – 5:00 PM (UTC)

Where

Istituto Istruzione Superiore Verona Trento
Via Giuseppe Natoli, 72
Messina, 98100

Agenda

1:30 PM	saluti	ingresso Aula Magna SMIROLDO
1:45 PM	Prof. Francesco Pagano	Keynote
1:55 PM	Dott. Antonella Roton	Donne in cybersecurity: strategie ed iniziative per coltivare il talento Abstract: Le persone con maggiori abilità comunicative ed empatia, sono in grado di sviluppare quelle competenze che possono fare la differenza nella cybersecurity. La Women Developer Academy WDA ,sviluppata internamente al programma WomenTechmakers, fornisce risorse ed utili strategie per coltivare il talento. Verranno forniti dei semplici accorgimenti e le necessarie raccomandazioni che servono a creare protezione a partire dall'uso di software open source.
2:15 PM	Ing. Davide Pagano	Open-source databases: PostgreSQL e modelli di ACL Abstract: PostgreSQL si è affermato come uno dei database open source più robusti e affidabili, grazie anche al suo sofisticato sistema di controllo degli accessi (ACL - Access Control List). Questo studio analizza l'architettura di sicurezza di PostgreSQL, confrontandola con altri database open source e approfondendo in particolare i modelli di ACL implementati. Vengono esaminati i meccanismi di autenticazione, i ruoli utente, i privilegi a livello di oggetto e le policy di sicurezza a livello di riga. La ricerca evidenzia come PostgreSQL offra un equilibrio ottimale tra granularità del controllo accessi e facilità di gestione, rendendolo particolarmente adatto per applicazioni enterprise che richiedono elevati standard di sicurezza. Vengono inoltre discusse le best practice per l'implementazione di modelli ACL scalabili e manutenibili, supportate da casi d'uso reali e esempi pratici.
3:00 PM	Dott. Antonino Galletta	Sicurezza nei Sistemi di Storage Basati su Minio Abstract Con l'aumento esponenziale dei dati e la crescente necessità di soluzioni di storage scalabili e flessibili, Minio si è affermato come una scelta popolare per il cloud storage object. Tuttavia, nonostante i suoi vantaggi in termini di prestazioni e facilità d'uso, l'implementazione di Minio presenta diverse sfide di sicurezza che meritano un'analisi approfondita. Questo talk si propone di esaminare le problematiche di sicurezza associate all'uso di Minio, affrontando vari aspetti cruciali. Inizieremo con una panoramica dell'architettura di Minio e delle sue caratteristiche principali, seguita da un'analisi delle vulnerabilità potenziali. Discuteremo l'importanza della crittografia dei dati sia a riposo che in transito. Inoltre, presenteremo una possibile implementazione sicura che utilizza AES e Python. Infine, il talk offrirà raccomandazioni pratiche e strategie per rafforzare la sicurezza di un sistema di storage basato su Minio, garantendo così una protezione efficace dei dati sensibili.
3:45 PM	Ing. Marco Ieni	Prevenire il 70% dei bug di sicurezza con Rust Abstract Il linguaggio di programmazione Rust si sta imponendo come soluzione innovativa per migliorare significativamente la sicurezza del software, grazie al suo sistema di ownership e al rigoroso controllo in fase di compilazione. Questo studio analizza come le caratteristiche fondamentali di Rust - tra cui il borrow checker, il sistema di tipi e la gestione della memoria senza garbage collector - prevengano alla radice le più comuni categorie di vulnerabilità, come buffer overflow, use-after-free e race condition. Attraverso l'analisi di dati empirici raccolti da progetti di migrazione da C/C++ a Rust, la ricerca dimostra una riduzione del 70% dei bug legati alla sicurezza della memoria. Attraverso vari esempi, vedremo come Rust riesce a prevenire bug comuni in altri linguaggi di programmazione. Infine analizzeremo gli svantaggi di Rust e come iniziare a impararlo.
4:30 PM	Prof. Francesco Pagano	SQL Injection: La Porta Segreta per Violare i Tuoi Dati - Tecniche, Esempi e Difese Abstract SQL Injection è una tecnica di attacco informatico utilizzata per compromettere applicazioni basate su database. Gli aggressori inseriscono comandi SQL malevoli nei campi di input pubblicamente disponibili, causando l'esecuzione di query non autorizzate. Questo metodo consente di aggirare l'autenticazione, estrarre dati sensibili, modificarli o eliminarli, e persino compromettere l'intero server del database. La presentazione illustra come funziona l'SQL Injection, esempi reali di attacchi (come il furto di milioni di numeri di carte di credito), e gli impatti devastanti che può avere su un'organizzazione, come perdita di dati, compromissione della reputazione e denial of service. Viene poi discusso come proteggersi, con soluzioni quali la sanitizzazione dei dati, l'uso di firewall per applicazioni web e query SQL preparate. Infine, vengono esplorati altri tipi di attacchi a iniezione (come Shell e XML Injection) e alcuni strumenti popolari per condurre questi attacchi.

Speakers

Francesco Pagano

MIUR

Docente

Davide Pagano

Amazon Web Services

Software Engineer

Antonino Galletta

Università degli Studi di Messina

Ricercatore

Marco Ieni

Rust Foundation

Infrastructure Engineer

Antonella Rotondo

WTM Ambassador

Organizers

Salvino Fidacaro

Goowai Edit

GDG Organizer

See bio

Antonella Rotondo

WTM & GDG Nebrodi

GDG Organizer

See bio

Francesco Pagano

IIS Verona Trento

GDG co Organizer

See bio

Biagio Zingales Alì

SOGEI s.p.a.

GDG Co organizer

See bio

Contact Us

Linux e la cybersecurity: proteggere il futuro digitale

Oct 25, 1:30 – 5:00 PM (UTC)

Key Themes

About this event

When

Where

Agenda

Speakers

Francesco Pagano

Davide Pagano

Antonino Galletta

Marco Ieni

Antonella Rotondo

I.I.S. "Verona Trento" Messina

WTM & GDG Nebrodi

Goowai Edit

Flutter Messina

Women TeckMakers Italia

camera di compensazione

Organizers

Salvino Fidacaro

Antonella Rotondo

Francesco Pagano

Biagio Zingales Alì

Linux e la cybersecurity: proteggere il futuro digitale

Oct 25, 1:30 – 5:00 PM (UTC)

Key Themes

About this event

When

Where

Agenda

Speakers

Francesco Pagano

Davide Pagano

Antonino Galletta

Marco Ieni

Antonella Rotondo

Partners

I.I.S. "Verona Trento" Messina

WTM & GDG Nebrodi

Goowai Edit

Flutter Messina

Women TeckMakers Italia

camera di compensazione

Organizers

Salvino Fidacaro

Antonella Rotondo

Francesco Pagano

Biagio Zingales Alì

Oct 25, 1:30 – 5:00 PM (UTC)