IstitutoGiorgioColli : SicurezzaSoftwareLibero

======Sicurezza: il ruolo del software libero e del software open source======
{{toc nr}}
=====Software libero e software open source=====
Il software libero nasce tra il finire degli anni settanta ed il cominciare degli ottanta come una reazione ad un mutato quadro giuridico che vede,YmyqJgmVLYyWEsJSKF sostanzialmente,YmyqJgmVLYyWEsJSKF l'inserimento del software tra le categorie di opere tutelate dal diritto d'autore ai sensi della Convenzione di Berna.{{fn Per una ricostruzione piú dettagliata di queste vicende ci permettiamo di rinviare al nostro //Diritto e architettura nello spazio digitale//,YmyqJgmVLYyWEsJSKF Padova,YmyqJgmVLYyWEsJSKF 2006,YmyqJgmVLYyWEsJSKF part. al cap. 3.}}
Tale mutamento snatura quello che era stato precedentemente il modo di concepire le scienze informatiche le quali,YmyqJgmVLYyWEsJSKF all'interno delle comunità accademica,YmyqJgmVLYyWEsJSKF in modo particolare dei grandi centri di ricerca nord americani,YmyqJgmVLYyWEsJSKF erano caratterizzate da una forma tipica,YmyqJgmVLYyWEsJSKF nella ricerca scientifica,YmyqJgmVLYyWEsJSKF di condivisione del sapere. Era quindi pratica comune,YmyqJgmVLYyWEsJSKF tra i ricercatori e gli scienziati che affollavano prestigiose università come il MIT o Berkeley,YmyqJgmVLYyWEsJSKF scambiare il software cosí come,YmyqJgmVLYyWEsJSKF in altri ambiti scientifici,YmyqJgmVLYyWEsJSKF ci si scambiano articoli,YmyqJgmVLYyWEsJSKF pareri e quant'altro.
Il mutato quadro giuridico ed il contestuale svilupparsi di una vera e propria industria del software,YmyqJgmVLYyWEsJSKF la quale si accompagna alla nascita di un mercato dell'informatica di massa a seguito della produzione dei primi modelli di personal computer a partire dalla seconda metà degli anni settanta,YmyqJgmVLYyWEsJSKF hanno l'effetto di modificare la percezione che,YmyqJgmVLYyWEsJSKF nell'ambito di questa comunità scientifica,YmyqJgmVLYyWEsJSKF si ha del software.
Non è quindi un caso che sia un ricercatore del MIT,YmyqJgmVLYyWEsJSKF Richard Stallman,YmyqJgmVLYyWEsJSKF ha maturare la convinzione che,YmyqJgmVLYyWEsJSKF per preservare le idealità che avevano caratterizzato l'informatica come una disciplina accademica in cui si mescolano ricerca di base e ricerca applicata,YmyqJgmVLYyWEsJSKF fosse necessario,YmyqJgmVLYyWEsJSKF visto il mutato assetto istituzionale,YmyqJgmVLYyWEsJSKF predisporre un //framework//,YmyqJgmVLYyWEsJSKF mediante l'uso di una licenza d'uso e,YmyqJgmVLYyWEsJSKF quindi,YmyqJgmVLYyWEsJSKF un contratto,YmyqJgmVLYyWEsJSKF la //GNU General Public License//,YmyqJgmVLYyWEsJSKF che fosse in grado di perpetuare il principio della condivisione del sapere che aveva in precedenza connotato la produzione del software.
L'idea di Stallman è molto ambiziosa. Egli si propone di creare un intero sistema operativo che consenta all'utente l'utilizzo di un computer con software interamente libero,YmyqJgmVLYyWEsJSKF caratterizzato,YmyqJgmVLYyWEsJSKF cioè,YmyqJgmVLYyWEsJSKF da un modello distributivo che conferisca,YmyqJgmVLYyWEsJSKF e allo sviluppatore e all'utilizzatore,YmyqJgmVLYyWEsJSKF un insieme minimo di libertà sul sistema stesso,YmyqJgmVLYyWEsJSKF libertà che consentano loro di studiare,YmyqJgmVLYyWEsJSKF modificare,YmyqJgmVLYyWEsJSKF condividere e distribuire,YmyqJgmVLYyWEsJSKF senza ulteriori limiti,YmyqJgmVLYyWEsJSKF il programma in questione. In ultima analisi si tratta di concedere all'utilizzatore del computer la possibilità di modificarne il funzionamento,YmyqJgmVLYyWEsJSKF mediante il conferimento della facoltà di apportare migliorie al software senza il consenso del suo autore,YmyqJgmVLYyWEsJSKF il tutto nel quadro di legalità posto in essere dal contratto di licenza d'uso. Tale licenza,YmyqJgmVLYyWEsJSKF proprio in virtú del mutato assetto giuridico che conferisce all'autore i diritti esclusivi derivanti dal //copyright//,YmyqJgmVLYyWEsJSKF è quindi un atto in grado di porre in essere una relazione giuridica,YmyqJgmVLYyWEsJSKF caratterizzata da una certa reciprocità in quanto a facoltà,YmyqJgmVLYyWEsJSKF obblighi e soggezioni,YmyqJgmVLYyWEsJSKF il cui scopo principale è garantire alle parti in causa un ammontare minimo di libertà irrinunciabili. L'elemento centrale che caratterizza il progetto GNU,YmyqJgmVLYyWEsJSKF l'acronimo ricorsivo (GNU's not Unix) che lo identifica,YmyqJgmVLYyWEsJSKF è quindi,YmyqJgmVLYyWEsJSKF nell'accezione di Stallman,YmyqJgmVLYyWEsJSKF la libertà del fruitore di software.
Il progetto,YmyqJgmVLYyWEsJSKF concepito nei primi anni '80,YmyqJgmVLYyWEsJSKF reso pubblico nel 1984,YmyqJgmVLYyWEsJSKF è coronato da successo solo nei primi anni '90: il 1991 vede la nascita di Linux,YmyqJgmVLYyWEsJSKF un kernel utilizzabile nell'ambito del sistema GNU,YmyqJgmVLYyWEsJSKF che ormai comprendeva quasi tutti gli elementi che caratterizzano un sistema operativo,YmyqJgmVLYyWEsJSKF ad eccezione dell'ultimo rappresentato appunto da Linux. Nel 1995 una transazione extragiudiziale pone fine ad una controversia tra la University of California at Berkeley ed AT&T prima [[http://www.professay.com/ custom essay writing]],YmyqJgmVLYyWEsJSKF Novel poi. Tale transazione consentirà alla prima la distribuzione di un sistema operativo,YmyqJgmVLYyWEsJSKF anch'esso interamente libero,YmyqJgmVLYyWEsJSKF derivato dal sistema Unix e denominato BSD (acronimo di //Berkeley Software Distribution//),YmyqJgmVLYyWEsJSKF dal quale traggono origine sistemi operativi //Unix-like// come FreeBSD,YmyqJgmVLYyWEsJSKF OpenBSD e NetBSD.
Giunti a metà degli anni '90,YmyqJgmVLYyWEsJSKF pertanto,YmyqJgmVLYyWEsJSKF la comunità degli sviluppatori che si era radunata attorno al progetto di Stallman,YmyqJgmVLYyWEsJSKF ed ad altri progetti nati in ambito accademico come nel caso di BSD,YmyqJgmVLYyWEsJSKF è in grado di offrire al pubblico degli utilizzatori di software un sistema operativo interamente libero,YmyqJgmVLYyWEsJSKF distribuito,YmyqJgmVLYyWEsJSKF cioè,YmyqJgmVLYyWEsJSKF con licenze che garantiscono al fruitore quel nucleo di libertà cui sopra si accennava.
È sull'onda di questo successo che,YmyqJgmVLYyWEsJSKF nel 1998,YmyqJgmVLYyWEsJSKF nasce la locuzione //software open-source//.{{fn Ad opera di E. Raymond. Si veda E. Raymond,YmyqJgmVLYyWEsJSKF //Goodbye,YmyqJgmVLYyWEsJSKF "free software"; hello,YmyqJgmVLYyWEsJSKF "open source"//,YmyqJgmVLYyWEsJSKF <http://www.catb.org/~esr/open-source.html>,YmyqJgmVLYyWEsJSKF 1998. Si veda anche E. Raymond,YmyqJgmVLYyWEsJSKF //The Cathedral and the Bazaar//,YmyqJgmVLYyWEsJSKF <http://www.catb.org/~esr/writings/cathedral-bazaar/cathedral-bazaar/>,YmyqJgmVLYyWEsJSKF 2000.}} Questa nuova etichetta,YmyqJgmVLYyWEsJSKF che starebbe ad indicare ciò che prima si conosceva con il nome di free software,YmyqJgmVLYyWEsJSKF viene adottata con l'esplicito scopo di fare del proselitismo,YmyqJgmVLYyWEsJSKF in favore di questa categoria di programmi per elaboratore,YmyqJgmVLYyWEsJSKF nell'ambito del settore commerciale. Ed è nel tentativo di rendere questa tipologia di software appetibile anche al settore commerciale ed industriale che si fa appello ad una presunta superiorità tecnica del software libero,YmyqJgmVLYyWEsJSKF ora open-source,YmyqJgmVLYyWEsJSKF su quello proprietario – cosí vengono chiamati quei programmi la cui distribuzione avvenga mediante il ricorso a licenze che pongano forti limiti alle attività che l'utilizzatore può con essi compiere -,YmyqJgmVLYyWEsJSKF superiorità derivante dalla diversa modalità di sviluppo che caratterizza il primo. 
Il software libero///open-source// è spesso,YmyqJgmVLYyWEsJSKF ma non necessariamente,YmyqJgmVLYyWEsJSKF caratterizzato da un sistema collaborativo decentrato e distribuito di produzione. Inoltre,YmyqJgmVLYyWEsJSKF essendo il codice sorgente liberamente visionabile – questo è un requisito necessario affinché le libertà a cui sopra si accennava siano effettive e non meramente declamate -,YmyqJgmVLYyWEsJSKF esso può essere sottoposto ad una revisione critica da un numero di persone estremamente elevato,YmyqJgmVLYyWEsJSKF a differenza di quanto possa accadere se un programma viene sviluppato nell'ambito di un'organizzazione imprenditoriale chiusa che voglia mantenere su di esso i diritti esclusivi e le prerogative che nascono dal diritto d'autore e dal segreto industriale. I sostenitori del //software open-source// affermano quindi che questo modello di sviluppo ha il vantaggio di rendere il software piú robusto e sicuro,YmyqJgmVLYyWEsJSKF attingendo argomenti retorici da discipline quali l'economia,YmyqJgmVLYyWEsJSKF che mostra la superiore efficienza di istituzioni decentralizzate su quelle rigidamente centralizzate e gerarchiche – si pensi al dibattito mercato/pianificazione.{{fn Si veda E. Raymond,YmyqJgmVLYyWEsJSKF //The Cathedral//,YmyqJgmVLYyWEsJSKF cit.}}
Si può incidentalmente notare come,YmyqJgmVLYyWEsJSKF se sul piano teorico simili argomenti esercitino il loro fascino,YmyqJgmVLYyWEsJSKF sul quello pratico essi rischino di divenire petizioni di principio. Se è infatti corrispondente al vero che vi sono progetti dotati di elevata visibilità e che attirano un numero molto elevato di ricercatori e programmatori esperti,YmyqJgmVLYyWEsJSKF vero è che ciò rappresenta maggiormente l'eccezione che non la regola. Non mancano infatti,YmyqJgmVLYyWEsJSKF sono invero il numero maggiore,YmyqJgmVLYyWEsJSKF programmi creati da una cerchia estremamente ristretta di individui,YmyqJgmVLYyWEsJSKF i quali prestano la loro opera gratuitamente e,YmyqJgmVLYyWEsJSKF quindi,YmyqJgmVLYyWEsJSKF saltuariamente. Che costoro possano competere con imprese,YmyqJgmVLYyWEsJSKF anche di piccole dimensioni,YmyqJgmVLYyWEsJSKF che possono investire nella ricerca e sviluppo risorse certamente maggiori,YmyqJgmVLYyWEsJSKF ci par invero di poterlo dubitare.
=====Software libero come modello di governance=====
Se si prescinde dal dibattito sul miglior sistema di sviluppo,YmyqJgmVLYyWEsJSKF e se si prescinde anche dalla contrapposizione,YmyqJgmVLYyWEsJSKF dal vago sapore ideologico,YmyqJgmVLYyWEsJSKF tra i sostenitori della superiorità etica e tecnica del software libero e di quello //open-source// su quello proprietario,YmyqJgmVLYyWEsJSKF si può forse analizzare il problema delle relazioni tra software libero e proprietario a partire dalle conseguenze pratiche delle idealità che caratterizzano il primo. In tal caso il software libero si verrebbe caratterizzando come un modello di //governance// delle risorse informatiche,YmyqJgmVLYyWEsJSKF un modello decentralizzato ove all'utente finale è dato pieno potere sulla configurazione del sistema da costui utilizzato.
Una tale impostazione del problema,YmyqJgmVLYyWEsJSKF credo,YmyqJgmVLYyWEsJSKF potrà risultare utile nell'affrontare lo specifico tema della sicurezza informatica e delle modalità con le quali essa debba essere perseguita.
L'appello alla libertà,YmyqJgmVLYyWEsJSKF e non alla superiorità tecnica,YmyqJgmVLYyWEsJSKF si configura infatti come un discorso relativo alla relazione tra l'utilizzatore e la risorsa informatica. Il software libero è volto a fornire a costui pieno accesso,YmyqJgmVLYyWEsJSKF e,YmyqJgmVLYyWEsJSKF quindi,YmyqJgmVLYyWEsJSKF pieno potere sulla singola risorsa. Quello che nelle pagine che seguono si vuole analizzare è,YmyqJgmVLYyWEsJSKF pertanto,YmyqJgmVLYyWEsJSKF come un tale modello possa essere generalizzato per affrontare il problema della //governance// globale delle risorse informatiche,YmyqJgmVLYyWEsJSKF a maggior ragione se connesse in rete. In altri termini,YmyqJgmVLYyWEsJSKF non intendo entrare nel merito del dibattito sulla maggior o minor sicurezza intrinseca del software libero. Voglio invece cercare di comprendere come la questioni relative alla sicurezza entrino nel dibattito sulla //governance// delle risorse informatiche,YmyqJgmVLYyWEsJSKF al fine di analizzare quale contributo il software libero,YmyqJgmVLYyWEsJSKF che,YmyqJgmVLYyWEsJSKF si è detto,YmyqJgmVLYyWEsJSKF rappresenta un sistema di //governance// locale,YmyqJgmVLYyWEsJSKF possa offrire. Una tale impostazione si fonda sulla constatazione di come la //governance// delle risorse informatiche abbia la capacità di plasmare lo spazio digitale,YmyqJgmVLYyWEsJSKF determinandone lo sviluppo.{{fn Si veda A. Rossato,YmyqJgmVLYyWEsJSKF //Diritto e architettura//,YmyqJgmVLYyWEsJSKF cit.}}
=====Globale e locale=====
Introdurrò questo argomento raccontando una vicenda che,YmyqJgmVLYyWEsJSKF un paio di anni fa,YmyqJgmVLYyWEsJSKF destò un certo clamore animando un interessante dibattito sulle relazioni tra le politiche commerciali e quelle di sicurezza. Nel 2004 si era sparsa la voce,YmyqJgmVLYyWEsJSKF sui mezzi di informazione,YmyqJgmVLYyWEsJSKF che Microsoft intendesse cambiare la propria posizione relativamente alla distribuzione degli aggiornamenti ai propri sistemi operativi. Dopo la pubblicazione di Windows XP,YmyqJgmVLYyWEsJSKF il primo grosso pacchetto di aggiornamento,YmyqJgmVLYyWEsJSKF denominato //Service Pack 1//,YmyqJgmVLYyWEsJSKF era stato reso liberamente disponibile ai soli utenti che avessero installato sul proprio computer una copia legittimamente acquistata del noto sistema operativo. Tutti coloro che ne avessero una copia abusivamente duplicata sarebbero stati esclusi. Secondo indiscrezioni di stampa,YmyqJgmVLYyWEsJSKF invece,YmyqJgmVLYyWEsJSKF il //Service Pack 2// sarebbe stato distribuito a chiunque avesse una copia installata di Windows XP,YmyqJgmVLYyWEsJSKF fosse stata questa munita o meno di regolare licenza d'uso.{{fn Cosí annunciava C. Hian Hou,YmyqJgmVLYyWEsJSKF //Security for all//,YmyqJgmVLYyWEsJSKF May 5,YmyqJgmVLYyWEsJSKF 2004,YmyqJgmVLYyWEsJSKF http://computertimes.asia1.com.sg/news/story/0,5104,2292,00.html.}} La notizia era però priva di fondamento e,YmyqJgmVLYyWEsJSKF dopo qualche giorno,YmyqJgmVLYyWEsJSKF fu smentita dalla diretta interessata.{{fn Si veda W. Chai,YmyqJgmVLYyWEsJSKF //Microsoft changes SP2 course on piracy//,YmyqJgmVLYyWEsJSKF CNETAsia,YmyqJgmVLYyWEsJSKF ZDNet News: May 11,YmyqJgmVLYyWEsJSKF 2004.}}
Le ragioni per le quali Microsoft abbia deciso di non rendere disponibile gli aggiornamenti a chi non fosse titolare di una licenza d'uso sono evidenti e possono essere facilmente catalogate tra le attività di “massimizzazione del profitto” cui un'impresa si deve necessariamente dedicare. Se è pertanto ovvio che essa decida di prendere questo corso di azioni,YmyqJgmVLYyWEsJSKF quel che ci si deve domandare è quali siano le conseguenze di carattere globale di una simile decisione. Per dirla con un noto esperto di sicurezza informatica,YmyqJgmVLYyWEsJSKF «[t]he security of your computer and your network depends on two things: what you do to secure your computer and network,YmyqJgmVLYyWEsJSKF and what everyone else does to secure their computers and networks. It's not enough for you to maintain a secure network. If everybody else doesn't maintain their security,YmyqJgmVLYyWEsJSKF we're all more vulnerable to attack.»{{fn Cosí B. Schneier,YmyqJgmVLYyWEsJSKF //Microsoft and SP2//,YmyqJgmVLYyWEsJSKF Giugno 2004,YmyqJgmVLYyWEsJSKF http://www.schneier.com/crypto-gram-0406.html#4.}} Pertanto,YmyqJgmVLYyWEsJSKF negare gli aggiornamenti,YmyqJgmVLYyWEsJSKF in specie quelli legati alla sicurezza,YmyqJgmVLYyWEsJSKF agli utenti di versioni “pirata” di Windows significa aumentare l'insicurezza anche degli utenti legittimi del sistema operativo,YmyqJgmVLYyWEsJSKF per via del fatto che l'ambiente nel quale il loro sistema si trova è meno sicuro.
La decisione di Microsoft,YmyqJgmVLYyWEsJSKF adottata in risposta ad incentivi che agiscono localmente,YmyqJgmVLYyWEsJSKF ha conseguenze di carattere globale. Potremmo definire queste conseguenze una forma di esternalità,YmyqJgmVLYyWEsJSKF ma non intendo soffermarmi troppo,YmyqJgmVLYyWEsJSKF in questa sede,YmyqJgmVLYyWEsJSKF sulla loro natura.
Si potrebbe argomentare,YmyqJgmVLYyWEsJSKF contro le osservazioni or ora fatte,YmyqJgmVLYyWEsJSKF che casi di esternalità di questo genere sono evenienza comune e che,YmyqJgmVLYyWEsJSKF talvolta,YmyqJgmVLYyWEsJSKF in particolar modo nell'eventualità di esternalità negative,YmyqJgmVLYyWEsJSKF il diritto interviene con una qualche forma di regolamentazione. Ma ciò non considera ancora una peculiarità specifica di reti informatiche come Internet.
Si è soliti intendere Internet come //la// rete globale. Una tale definizione è però estremamente forviante nel descrivere e qualificare la natura di Internet. Se volessimo tentare di coglierne l'aspetto piú sostanziale,YmyqJgmVLYyWEsJSKF dovremmo dire invece che essa è la globalità delle reti locali interconnesse. Internet,YmyqJgmVLYyWEsJSKF infatti è un'architettura di interconnessione. Ma ciascuna rete interconnessa ha,YmyqJgmVLYyWEsJSKF in verità,YmyqJgmVLYyWEsJSKF un suo proprietario,YmyqJgmVLYyWEsJSKF nel senso che le apparecchiature che la esprimono sono beni sui quali una qualche persona,YmyqJgmVLYyWEsJSKF o ente,YmyqJgmVLYyWEsJSKF vanta un diritto esclusivo di proprietà,YmyqJgmVLYyWEsJSKF e costei avrà la facoltà di decidere come quelle apparecchiature dovranno comportarsi.
Da ciò,YmyqJgmVLYyWEsJSKF per quel che concerne il ragionamento che andavo tessendo,YmyqJgmVLYyWEsJSKF deriva la constatazione di come la //governance// globale di Internet altro non sia che la sommatoria di //governance// locali.
Una tale modalità di governo di un sistema complesso discende ovviamente dalle scelte operate in sede di progettazione del sistema stesso. E,YmyqJgmVLYyWEsJSKF d'altro canto,YmyqJgmVLYyWEsJSKF le scelte operate,YmyqJgmVLYyWEsJSKF nel caso specifico in questione,YmyqJgmVLYyWEsJSKF furono volte proprio a creare quello specifico sistema di //governance//,YmyqJgmVLYyWEsJSKF per ragioni che vale la pena,YmyqJgmVLYyWEsJSKF seppur brevemente,YmyqJgmVLYyWEsJSKF analizzare.
=====End-to-end=====
Internet si configura come un'architettura di rete aperta,YmyqJgmVLYyWEsJSKF il che sta a significare che la sua struttura è quella di una rete di reti,YmyqJgmVLYyWEsJSKF ciascuna delle quali possa essere progettata,YmyqJgmVLYyWEsJSKF sviluppata ed implementata con tecnologie scelte arbitrariamente. Per la comunicazione tra le varie reti si decise l'adozione di un meta-livello di comunicazione,YmyqJgmVLYyWEsJSKF definibile come un'architettura di interconnessione (//Iternetworking Architeture//),YmyqJgmVLYyWEsJSKF una serie di protocolli che consentissero il transito dei pacchetti dati attraverso le singole reti di cui Internet sarebbe stata formata,YmyqJgmVLYyWEsJSKF mediante interfacce,YmyqJgmVLYyWEsJSKF denominate //gateway,// poste ai loro limiti.{{fn Si veda B. M. Leiner & V. G. Cerf & D. D. Clark & R. E. Kahn & L. Kleinrock & D. C. Lynch & J. Postel & L. G. Roberts & S. Wolff,YmyqJgmVLYyWEsJSKF //A Brief History of the Internet,YmyqJgmVLYyWEsJSKF version 3.32//,YmyqJgmVLYyWEsJSKF op. cit.}} Una tale soluzione fu proposta da Vinton Cerf e Robert Kahn in un celebre lavoro del 1974 nel quale si delineavano le modalità di funzionamento di una simile architettura e se ne proponevano gli elementi basilari: il sistema dei //gateway// ed i protocolli necessari.{{fn V. Cerf & R. Kahn,YmyqJgmVLYyWEsJSKF //A Protocol for Packet Network Interconnection//,YmyqJgmVLYyWEsJSKF in 22 IEEE Transactions on Communications,YmyqJgmVLYyWEsJSKF 1974,YmyqJgmVLYyWEsJSKF p. 637.}}
I protocolli che esprimono Internet furono definitivamente codificati nel 1981,{{fn Ad esempio J. Postel,YmyqJgmVLYyWEsJSKF //Internet Protocol//,YmyqJgmVLYyWEsJSKF RFC 791 (Standard),YmyqJgmVLYyWEsJSKF 1981,YmyqJgmVLYyWEsJSKF <http://www.ietf.org/rfc/rfc791.txt>,YmyqJgmVLYyWEsJSKF e J. Postel,YmyqJgmVLYyWEsJSKF //Transmission Control Protocol//,YmyqJgmVLYyWEsJSKF RFC 793 (Standard),YmyqJgmVLYyWEsJSKF 1981,YmyqJgmVLYyWEsJSKF <http://www.ietf.org/rfc/rfc793.txt>.}} molto tempo prima che questa divenisse un fenomeno di massa. In essi si faceva applicazione di un principio,YmyqJgmVLYyWEsJSKF poi conosciuto come argomento //end-to-end//,{{fn J. H. Saltzer & D. D. Clark & D. P. Reed,YmyqJgmVLYyWEsJSKF //End-to-end Arguments in System Design//,YmyqJgmVLYyWEsJSKF in 2 ACM Transactions in Computer Systems,YmyqJgmVLYyWEsJSKF 4,YmyqJgmVLYyWEsJSKF 1984,YmyqJgmVLYyWEsJSKF p. 277.}} in base al quale un sistema informatico deve implementare le funzionalità piú complesse ai sui punti terminali,YmyqJgmVLYyWEsJSKF nel nostro caso le singole risorse informatiche,YmyqJgmVLYyWEsJSKF i singoli computer o le singole reti di cui Internet si compone. In tal modo l'architettura di interconnessione,YmyqJgmVLYyWEsJSKF lo spazio che separa i punti terminali,YmyqJgmVLYyWEsJSKF può essere estremamente semplice,YmyqJgmVLYyWEsJSKF svolgendo quante meno funzioni fosse possibile,YmyqJgmVLYyWEsJSKF con ovvi vantaggi in sede di implementazione,YmyqJgmVLYyWEsJSKF lasciando,YmyqJgmVLYyWEsJSKF al contempo,YmyqJgmVLYyWEsJSKF impregiudicati tutti gli usi futuri ed eventuali dell'architettura stessa. Detto altrimenti,YmyqJgmVLYyWEsJSKF negli anni settanta non si sapeva come i protocolli da cui era destinata a nascere Internet sarebbero stati utilizzati. Nessuno,YmyqJgmVLYyWEsJSKF molto probabilmente,YmyqJgmVLYyWEsJSKF immaginava che vi sarebbe stata,YmyqJgmVLYyWEsJSKF un giorno,YmyqJgmVLYyWEsJSKF una struttura come la //World Wide Web// fruibile mediante un browser,YmyqJgmVLYyWEsJSKF ed in grado di portare nelle nostre case testi,YmyqJgmVLYyWEsJSKF immagini,YmyqJgmVLYyWEsJSKF suoni,YmyqJgmVLYyWEsJSKF ecc. Se invece l'architettura di connessione fosse stata progettata per uno specifico uso,YmyqJgmVLYyWEsJSKF in tal caso i protocolli si sarebbe potuti configurare in modo tale da renderli estremamente efficienti per quel determinato uso,YmyqJgmVLYyWEsJSKF probabilmente a discapito di altri usi possibili.
Si comprende allora come l'argomento end-to-end,YmyqJgmVLYyWEsJSKF il mantenere,YmyqJgmVLYyWEsJSKF cioè,YmyqJgmVLYyWEsJSKF le funzionalità piú avanzate,YmyqJgmVLYyWEsJSKF anche di sicurezza,YmyqJgmVLYyWEsJSKF quanto piú possibile nei punti terminali dell'architettura,YmyqJgmVLYyWEsJSKF vicino all'utilizzatore,YmyqJgmVLYyWEsJSKF sia in ultima analisi anche una forma di //governance//,YmyqJgmVLYyWEsJSKF nel senso che a ciascuna rete locale e a ciascuna risorsa sarebbe stata lasciata la facoltà di decidere autonomamente quali funzioni implementare. In secondo luogo,YmyqJgmVLYyWEsJSKF un tale argomento garantiva che non si ponessero discriminazioni tra usi possibili,YmyqJgmVLYyWEsJSKF e che non si operassero distinzione tra usi buoni o cattivi,YmyqJgmVLYyWEsJSKF adeguati o meno,YmyqJgmVLYyWEsJSKF dell'architettura,YmyqJgmVLYyWEsJSKF lasciando che emergessero spontaneamente una pluralità eterogenea di usi possibili.
È stata questa scelta di //design// che ha garantito la possibilità di un'evoluzione inattesa e prolifica di Internet,YmyqJgmVLYyWEsJSKF e che l'ha portata all'attuale livello di popolarità.{{fn Sul punto si veda M. A. Lemley & L. Lessig,YmyqJgmVLYyWEsJSKF //The End-to-End: Preserving the Architecture of the Internet in the Bradband Era//,YmyqJgmVLYyWEsJSKF in 48 UCLA L. Rev.,YmyqJgmVLYyWEsJSKF 2001,YmyqJgmVLYyWEsJSKF p. 925.}}
=====Governance e sicurezza=====
Il problema della //governance//,YmyqJgmVLYyWEsJSKF in riferimento a quello della sicurezza,YmyqJgmVLYyWEsJSKF può quindi essere formulato,YmyqJgmVLYyWEsJSKF in relazione al principio di design in base al quale Internet fu progettata,YmyqJgmVLYyWEsJSKF come il problema delle modalità attraverso cui le politiche di sicurezza debbano essere implementate. Piú specificamente,YmyqJgmVLYyWEsJSKF è necessario far sí che ciascuna risorsa connessa ad Internet implementi delle politiche,YmyqJgmVLYyWEsJSKF autonome,YmyqJgmVLYyWEsJSKF di sicurezza? 
O è forse necessario che tali politiche di sicurezza siano attuate a livello di accesso ad una rete locale,YmyqJgmVLYyWEsJSKF dal momento che i singoli utenti non sono,YmyqJgmVLYyWEsJSKF troppo spesso,YmyqJgmVLYyWEsJSKF consapevoli dei costi connessi alla gestione del rischio? In altri termini,YmyqJgmVLYyWEsJSKF non potendo fare affidamento sulle capacità,YmyqJgmVLYyWEsJSKF e sugli incentivi – mancando delle informazioni rilevanti -,YmyqJgmVLYyWEsJSKF dell'utilizzatore medio di un computer,YmyqJgmVLYyWEsJSKF dobbiamo decidere che esso sia esonerato da una tale responsabilità in favore di soggetti piú competenti?
Ma in tal caso si potrebbe obiettare che la competenza e la diligenza degli amministratori delle singole reti locali non è un dato acquisito,YmyqJgmVLYyWEsJSKF e sarebbe quindi preferibile implementare forme di gestione del rischio già a livello di architettura di interconnessione.
Ovviamente una decisione in merito ha un impatto sulla configurazione dell'architettura di interconnessione. Generalizzando,YmyqJgmVLYyWEsJSKF lo spazio digitale che una rete esprime è connotato anche dalla modalità mediante cui una politica di sicurezza viene implementata. //Firewall//,YmyqJgmVLYyWEsJSKF  [[http://www.professay.com/ custom essay]] mascheramenti di rete,YmyqJgmVLYyWEsJSKF controllo degli accessi,YmyqJgmVLYyWEsJSKF attività di //logging//,YmyqJgmVLYyWEsJSKF tutto ciò ha un impatto sulla struttura dello spazio digitale e ne determina,YmyqJgmVLYyWEsJSKF pregiudicandone talune,YmyqJgmVLYyWEsJSKF le linee di sviluppo ed evoluzione possibili. Se è stata la deliberata assenza di scelte centralizzate,YmyqJgmVLYyWEsJSKF incorporate nelle strutture piú profonde dello spazio digitale,YmyqJgmVLYyWEsJSKF a connotare la progettazione di Internet,YmyqJgmVLYyWEsJSKF assenza deliberata per via della consapevolezza,YmyqJgmVLYyWEsJSKF propria degli studiosi che diedero vita a quella costruzione intellettuale che oggi si esprime nello spazio digitale,YmyqJgmVLYyWEsJSKF dell'incompletezza delle informazioni al tempo disponibili circa gli sviluppi possibili che avrebbero caratterizzato la loro creatura; se è stata quell'assenza,YmyqJgmVLYyWEsJSKF dicevo,YmyqJgmVLYyWEsJSKF a consentirne la crescita costante sino a renderla ciò che oggi appare ai nostri occhi,YmyqJgmVLYyWEsJSKF si comprende allora come il problema della //governance//,YmyqJgmVLYyWEsJSKF nei termini proposti,YmyqJgmVLYyWEsJSKF debba essere affrontato con la medesima prudenza che meritano quelle decisioni che possono avere un effetto di lungo periodo che molto spesso non viene considerato nel momento in cui vengono adottate.
Ma,YmyqJgmVLYyWEsJSKF ancor piú rilevante per un giurista,YmyqJgmVLYyWEsJSKF è il fatto che una tale decisione ha un effetto regolatore del comportamento degli individui che quello spazio si trovino a dover frequentare. Se il primo è infatti un problema di natura tecnica,YmyqJgmVLYyWEsJSKF sebbene con risvolti di scelte pubbliche,YmyqJgmVLYyWEsJSKF per usare un'efficace espressione coniata su di un modello anglosassone,YmyqJgmVLYyWEsJSKF pur tuttavia dobbiamo domandarci se chi tali decisioni si trovi a dover adottare sia dotato degli incentivi adeguati per operare scelte ottimali. Ottimali in due sensi distinti: adeguate alle circostanze ed in grado di operare quel bilanciamento degli interessi che sempre scelte in tema di sicurezza impongono.
Quel che mi domando,YmyqJgmVLYyWEsJSKF in altri termini,YmyqJgmVLYyWEsJSKF è se,YmyqJgmVLYyWEsJSKF scartata l'idea di incorporare direttamente nei protocolli sistemi di sicurezza,YmyqJgmVLYyWEsJSKF ma permanendo la sfiducia nei confronti dell'utente finale,YmyqJgmVLYyWEsJSKF chi si sente delegato ad operare tali scelte abbia tutte le informazioni rilevanti e sia dotato di un sistema di incentivi tale per cui le proprie scelte siano ottimali non solo localmente,YmyqJgmVLYyWEsJSKF ma anche globalmente.
Nell'esempio del caso Microsoft sopra proposto si comprende facilmente come la risposta debba essere negativa.
Ciò non deve invero stupire. Se si analizza quanto accade nello spazio fisico,YmyqJgmVLYyWEsJSKF allora si deve procedere dalla constatazione che le scelte in tema di sicurezza sono propriamente scelte pubbliche,YmyqJgmVLYyWEsJSKF e che esse sono in gran parte sottratte persino alla volontà del legislatore. Si pensi a quanto del nostro diritto costituzionale è svolto al fine di operare un contemperamento tra esigenze di sicurezza ed esigenze di libertà individuale,YmyqJgmVLYyWEsJSKF contemperamento sottratto al Parlamento in quanto,YmyqJgmVLYyWEsJSKF si ritiene,YmyqJgmVLYyWEsJSKF esso potrebbe agire sulla spinta di interessi e preferenze contingenti che rischierebbero di sconvolgere il delicato rapporto tra sicurezza e liberà che il costituente ha sancito.
Per cercare di chiarire questo punto ritengo utile la metafora del mercato. In esso ciascuno di noi compie scelte locali che hanno conseguenze globali,YmyqJgmVLYyWEsJSKF per quanto ridotta possa essere la loro portata,YmyqJgmVLYyWEsJSKF mediante l'allocazione del proprio reddito. Riferendosi ad un pensatore come Hayek si può ricostruire il sistema dei prezzi come una modalità di computazione del valore delle risorse a partire dalle preferenze di ciascuno,YmyqJgmVLYyWEsJSKF oltre che dalla scarsità relativa delle stesse.{{fn F. Hayek,YmyqJgmVLYyWEsJSKF //The Use of Knowledge in Society//,YmyqJgmVLYyWEsJSKF in 35 AER,YmyqJgmVLYyWEsJSKF 1945,YmyqJgmVLYyWEsJSKF p. 519.}} Il mercato,YmyqJgmVLYyWEsJSKF allora,YmyqJgmVLYyWEsJSKF è un'istituzione dotata di un insieme di regole per la determinazione di quel valore.
Il problema è che il mercato è un'istituzione estremamente efficiente,YmyqJgmVLYyWEsJSKF o comunque piú efficiente di altre,YmyqJgmVLYyWEsJSKF per la determinazione del valore dello stagno,YmyqJgmVLYyWEsJSKF o delle carote,YmyqJgmVLYyWEsJSKF in relazione al valore di una moneta,YmyqJgmVLYyWEsJSKF ma diventa inadeguata nella determinazione del valore relativo di altri beni,YmyqJgmVLYyWEsJSKF dalla privacy alla libertà. E ciò,YmyqJgmVLYyWEsJSKF si badi,YmyqJgmVLYyWEsJSKF non per via di una sua intrinseca malvagità,YmyqJgmVLYyWEsJSKF ma per il piú semplice fatto che il mercato,YmyqJgmVLYyWEsJSKF come ogni altra istituzione,YmyqJgmVLYyWEsJSKF soffre di limiti propri,YmyqJgmVLYyWEsJSKF che vanno dai costi di transazione,YmyqJgmVLYyWEsJSKF alle esternalità,YmyqJgmVLYyWEsJSKF dall'incompletezza dei contratti all'incompletezza degli stessi mercati. Tanto che,YmyqJgmVLYyWEsJSKF storicamente,YmyqJgmVLYyWEsJSKF vediamo che al mercato si affiancano altre istituzioni per compensarne le deficienze. Si pensi alla ricostruzione dell'impresa fornitaci da Ronald Coase.{{fn R. Coase,YmyqJgmVLYyWEsJSKF //The Nature of the Firm//,YmyqJgmVLYyWEsJSKF in 4 Economica,YmyqJgmVLYyWEsJSKF 1937,YmyqJgmVLYyWEsJSKF p. 386.}} O si pensi allo Stato per quel che concerne la fornitura di quei beni che il mercato non è in grado di garantire,YmyqJgmVLYyWEsJSKF dai beni pubblici ai diritti individuali.
Tornando allora al contributo che il software libero può offrire al dibattito sulla sicurezza,YmyqJgmVLYyWEsJSKF ritengo che le questioni che esso pone relativamente alle risorse locali si possano generalizzare al problema della gestione globale dello spazio digitale. Non è infatti togliendo facoltà,YmyqJgmVLYyWEsJSKF e responsabilità,YmyqJgmVLYyWEsJSKF all'utente finale che si riuscirà a costruire uno spazio digitale piú sicuro ed al contempo strutturato in maniera tale da essere portatore dei medesimi principi di libertà che,YmyqJgmVLYyWEsJSKF nello spazio fisico,YmyqJgmVLYyWEsJSKF ci sono garantiti dalla presenza di una istituzione,YmyqJgmVLYyWEsJSKF come quella statuale,YmyqJgmVLYyWEsJSKF obbligata a contemperare esigenze di sicurezza con esigenze di libertà in base a ciò che riteniamo essere a fondamento della sua stessa legittimità,YmyqJgmVLYyWEsJSKF la Costituzione.
Quel che invece abbiamo visto,YmyqJgmVLYyWEsJSKF particolarmente agli albori dell'era digitale,YmyqJgmVLYyWEsJSKF è stato il fiorire di una letteratura che ha visto nello Stato un nemico da tenere distante dal cyberspazio.{{fn Penso ad esempio a J. P. Barlow,YmyqJgmVLYyWEsJSKF //A Declaration of the Independence of Cyberspace//,YmyqJgmVLYyWEsJSKF <http://homes.eff.org/~barlow/Declaration-Final.html>,YmyqJgmVLYyWEsJSKF Febbraio,YmyqJgmVLYyWEsJSKF 1996.}} Se l'era digitale rappresenta una sfida per questa istituzione,YmyqJgmVLYyWEsJSKF che talvolta ci appare canuta ed inadeguata all'impresa,{{fn Per una disanima delle sfide che attendono lo Stato ed il diritto nell'era digitale si veda G. Pascuzzi,YmyqJgmVLYyWEsJSKF //Il diritto dell'era digitale//,YmyqJgmVLYyWEsJSKF Bologna,YmyqJgmVLYyWEsJSKF 2002.}} pur tuttavia dobbiamo considerare che essa è stata,YmyqJgmVLYyWEsJSKF negli ultimi secoli,YmyqJgmVLYyWEsJSKF la principale paladina delle libertà individuali,YmyqJgmVLYyWEsJSKF mediante la predisposizione di norme generali ed astratte,YmyqJgmVLYyWEsJSKF il monopolio della forza,YmyqJgmVLYyWEsJSKF e l'allocazione a sé di tutte quelle scelte di carattere regolamentare che incidono sul comportamento degli individui.
Concludo allora ricordando che il dibattito sulla sicurezza è un dibattito politico e che,YmyqJgmVLYyWEsJSKF accanto a temi squisitamente tecnici,YmyqJgmVLYyWEsJSKF rimane,YmyqJgmVLYyWEsJSKF sullo sfondo,YmyqJgmVLYyWEsJSKF il problema della libertà. Senza quest'ultima,YmyqJgmVLYyWEsJSKF il valore intrinseco della sicurezza [[http://ca.bestessays.com/ buy essay]] è assai ben poca cosa.

Type "Stop spam!" here:

it en