Scopo del corso è fornire basi e best practice di sicurezza informatica per tutto quel personale non tecnico che si trova a gestire o partecipare a progetti o gruppi di ricerca che prevedono l'utilizzo di sistemi informatici in rete.

In questo laboratorio pratico di 4 ore i partecipanti si connetteranno ad alcune tipiche reti wi-fi WPA2 e open (eduroam, PSK, guest), le riconfigureranno in modalità WPA3/OWE Transition ed infine WPA3/OWE sulle bande 2.4, 5 e 6 GHz.

In questo corso pratico i partecipanti saranno guidati nell'installazione e nella configurazione di un server PrivacyIDEA in ambiente Linux e alla sua integrazione con uno Shibboleth e un SimpleSAMLphp IdP per abilitare un secondo fattore di autenticazione (e-mail e/o Token TOTP) e poter così rispondere ai Profili di garanzia delle identità digitali della Federazione IDEM compatibili con il REFEDS Assurance Framework.

Il corso è un'introduzione ai principi e alle tecniche che consentono di individuare possibili rischi di sicurezza, sia per i servizi esposti direttamente in rete che per le informazioni che si possono recuperare pubblicamente su Internet.

Obiettivi didattici:

• Installare e configurare SaToSa con un frontend OpenID Connect provider ed un frontend SAML Service Provider
• Registrare il backend SAML Service Provider di SaToSa nella federazione IDEMLAB
• Registrare e configurare un’applicazione OpenID Connect (relying party) sul frontend OpenID Connect provider di SaToSa
• Verificare l’accesso all’applicazione OpenID Connect tramite un’Identity Provider SAML registrato nella federazione IDEMLAB

Materiale e competenze richieste:

• Un portatile con Linux, Docker (docker-compose) e git installati.
• Buona conoscenza Linux (competenze operative: essere in grado di installare e amministrare servizi su piattaforma Linux).
• Buona conoscenza di un editor di testo a linea di comando (Vim, Nano, Emacs, …).
• Buona conoscenza di Docker (competenze operative: essere in grado di creare e amministrare immagini docker ed eseguire comandi sui container).
• Conoscenza di base dei protocolli SAML 2.0 e OpenID Connect (competente operative: essere in grado di installare e amministrare applicazioni SAML e OpenID Connect).
• Familirita' con Python3, YAML e git.

Docente:

Andrea Ranaldi: Sistemista e sviluppatore presso ISPRA. Attivo nel mondo open source dove sviluppa attivamente su vari progetti. Per IDEM è stato Coordinatore del gruppo di lavoro IDEM-GARR-AAI su SPID, CIE, eIDAS e Proxy, del gruppo IAM PROXY ed è attuale coordinatore del CTS IDEM.

Assistenti: Arianna Arona, Salvatore Todaro, Simone Lanzarini, Davide Vaghetti

Numero max partecipanti: 40

Partecipanti: Il corso è riservato ai soli 40 utenti che completano la loro prenotazione al seguente link: https://learning.garr.it/mod/reservation/view.php?id=2921

L'intervento si propone di esporre i punti fondamentali emersi dalle conclusioni del Consiglio dell'Unione Europea del 23 maggio 2023 sul tema "High-quality, transparent, open, trustworthy and equitable scholarly publishing". Inoltre, verranno presentate le azioni specifiche della Commissione Europea per favorire l'Open Access, con un'attenzione particolare rivolta alla piattaforma editoriale "Open Research Europe".

Il corso si rivolge a tutti coloro che sono coinvolti nella comunità GARR TCS (tipicamente con ruolo RAO) e che non hanno mai fatto uso del software Certbot o che in generale non hanno alcuna esperienza di gestione certificati attraverso il protocollo ACME.

Eravamo già da tempo avvezzi ai sistemi hardware e software in grado di automatizzare molte attività, me negli ultimi mesi l’innovazione tecnologica ha fatto un passo ulteriore, facendo cadere l’ultimo baluardo: quello della creatività.

Lo stato e le prestazioni della rete GARR sono costantemente monitorati, in modo da garantire un servizio quanto più possibile efficiente alla comunità italiana dell’Università e della Ricerca.

• GARR Net tools
• Statistiche di traffico (GINS)
• Backbone e POP di accesso
• Weathermap (GINS)