blogs.ASPItalia.com

SAP e sicurezza

Luca Bianchi — Mon, 28 May 2007 12:09:00 GMT

Chi mi segue nei ng sa che non nutro molta stima nei confronti di SAP e la gi� bassa considerazione che avevo di questo gestionale � ulteriormente scesa dopo aver partecipato ad un corso di formazione sul prodotto lo scorso febbraio.

Finora pensavo che l'installazione esistente presso la mia azienda era frutto di maldestre configurazioni da parte di chi lo ha implementato circa 5 anni fa. Adesso, nell'ambito di un aggiornamento ad una nuova versione, stiamo procedendo alla migrazione dell'ambiente anche al fine di eliminare un dominio Active Directory nel quale sopravvive solo SAP oltre ai 2 domain controller.

Poco fa mi � stato chiesto di creare gli account di dominio che verranno utilizzati da SAP e tra le richieste compare che tale account, per di pi� destinato�all'ambiente di sviluppo, debba essere un Domain Admins in barba a quelle norme basilari che suggeriscono l'applicazione del "least level privileges rule".

Le mie conoscenze di SAP sono prossime allo zero anzi, diciamo prossime a uno, almeno per giustificare il corso seguito a febbraio, ma gradirei avere conferma o smentita da qualcuno di voi che tale account (devadm) debba disporre di privilegi cos� elevati nel dominio in cui � definito (ma pi� che gli usi e consuetudini vorrei conoscere soprattutto le motivazioni di ci�).

Se magari qualcuno potesse indirizzarmi verso un link ne sarei estremamente grato.

Thanks

Continua a leggere SAP e sicurezza.

Technorati Profile

Luca Bianchi — Mon, 14 May 2007 09:37:00 GMT

http://technorati.com/claim/uqrv4zsjis" rel="me">Technorati Profile

http://www.technorati.com/ping/http%3A%2F%2Fblogs.aspitalia.com%2Flucabianchi?url=http%3A%2F%2Fblogs.aspitalia.com%2Flucabianchi&ip=1

Continua a leggere Technorati Profile.

Un DataCenter mobile

Luca Bianchi — Sun, 13 May 2007 20:15:00 GMT

Leggendo questo articolo mi � piaciuta l'idea di poter disporre di un data center in grado di spostarsi autonomamente per far fronte alle esigenze di molte aziende che, non avendo una sede di loro propriet�, non vogliono affrontare i costi di installazione e cablaggio di una sala macchine vera e propria e poi, dopo pochi mesi o pochi anni, essere costretti a traslocare verso un'altra sede.

Per molte realt�, anche di medio-grandi�dimensioni, potrebbe essere sufficiente un furgone, attrezzabile con un rack su cui ospitare diverse decine di server blade pi� un altro rack per i dischi di una SAN. E' altrettanto comoda la possibilit� di espandere il parco macchine semplicemente aggiungendo un secondo furgone o di creare un "sito" di disaster recovery da parcheggiare in un luogo geograficamente distante dal primo (sperando che non lo rubino).

Chiss� quanto pagherebbe di RCA e di Furto/Incendio un mezzo simile... poi in occasione del rifornimento e dei tagliandi di manutenzione il datacenter potr� restare attivo oppure si render� necessario spengerlo?

Bye

Continua a leggere Un DataCenter mobile.

Virtual Machine Creator

Luca Bianchi — Fri, 11 May 2007 06:45:00 GMT

Apprendo dal blog di�Lorenzo Benaglia�dell'esistenza di questo sito da cui � possibile creare, in pochi passi,�delle virtual machine utilizzabili�con VMWare Player, ovvero il tool gratuito in grado di eseguire delle virtual machine�preconfigurate.

Vi segnalo anche che l'altro ieri � stata rilasciata la nuova versione�sia di�VMWare Workstation�che di�VMWare Player.

Bye

Continua a leggere Virtual Machine Creator.

Ken Henderson intervista Joe Celko

Luca Bianchi — Tue, 17 Apr 2007 20:47:00 GMT

Nel suo blog Ken Henderson ha pubblicato una intervista a Joe Celko, uno dei padri dell'ANSI SQL-89 e SQL-92.

Nell'intervista vengono affrontate, con l'ironia che contraddistingue ogni intervento di Joe Celko,�quelle che si considerano essere le prossime sfide in tema di gestione dei dati per il prossimo futuro. Sfide che saranno incentrate non solo sulla disponibilit� 24x7 dei dati ma sull'utilizzabilit� di una quantit� di informazioni impensabile solo fino a pochi anni fa.

L'intervista � disponibile a questo link.

Continua a leggere Ken Henderson intervista Joe Celko.

Renewed

Luca Bianchi — Sun, 01 Apr 2007 19:28:00 GMT

Poche ore fa ho ricevuto la tanto attesa mail che mi informa di aver ricevuto, per la quinta volta,�l'MVP Award.

Nel corso degli anni il programma � cambiato; in Italia eravamo poco pi� di 20 nel 2003 e siamo oltre 50 oggi. Molti dei 20 sono ancora MVP e molti volti nuovi lo sono diventati nel corso degli anni ma ricordo sempre con un pizzico di rammarico il TechEd del 2003 a Barcellona dove un gruppo di persone eterogeneo per provenienza ed esperienze, molti dei quali non si erano mai incontrati prima di quell'evento, divennero i Gladiators, e con tale "nick" conosciuti in tutto il mondo.

Nonostante sia convinto che quanto vissuto in quel TechEd non torner� pi� in nessun altro evento, sono sempre contento ed orgoglioso di far parte della "famiglia MVP", uno splendido gruppo di persone messo insieme da Alead�e tra cui ho trovato alcuni amici che al di la delle distanze che ci separano sento sempre molto vicini. Ecco, questo � il benefit pi� importante dell'essere MVP: sapere di poter contare su dei veri amici.

Bye

Continua a leggere Renewed.

E' nato Simone

Luca Bianchi — Thu, 29 Mar 2007 18:26:00 GMT

In anticipo di qualche giorno � nato Simone, figlio del mio amico Andrea.

Oggi l'ho chiamato al telefono ed ho risentito nelle sue parole le stesse emozioni che ho vissuto io un anno e mezzo fa quando � nata mia figlia. Si tratta di sensazioni che � impossibile descrivere e solo chi le ha vissute sa di cosa sto parlando e quanto siano forti. Sono certo che Simone regaler� ad Andrea e a Cristina tante emozioni come a me e Anetta�le sta regalando Lara giorno dopo giorno.

Talvolta si�dice che internet accorcia le distanze fra le persone ma le distanze vere, quelle che si misurano in km, rappresentano comunque una barriera fisica che in questo momento vorrei abbattere e correre da Andrea per abbracciarlo e portargli tutto il mio affetto. Per� io sono a Roma e loro�sono a Brescia.�Stanno bene�ed � questa la cosa pi� importante, allora che si godano insieme questo momento e tutti quelli che verranno a partire da oggi. C'� Simone con loro; tutto il resto � secondario...

Continua a leggere E' nato Simone.

100 dollari per ogni dato perso

Luca Bianchi — Wed, 21 Mar 2007 08:04:00 GMT

Secondo questo studio, ogni anno il 20% delle aziende perde dei dati sensibili. Non so quanto pessimistica sia la stima ma ho ragione di credere che le perdite di dati "comuni", ovvero quelli che le disposizioni di legge non definiscono come sensibili, siano ben superiori visto che, per ovvi motivi, questi sono oggetto di minori investimenti per la loro protezione. Non sono poi molte le realt� che, per diversi motivi, possono permettersi di rivelare di aver perso dei dati e questo elemento, da solo, porterebbe ad amplificare le stime di cui sopra.

Bench� il dato riportato nell'articolo si riferisca non solo alla perdita dovuta a problemi della base dati, � innegabile che una attenta politica di gestione dell'infrastruttura IT dovrebbe avere come primario obiettivo quello della salvaguardia del patrimonio informativo il cui valore � spesso paragonabile a quello dell'azienda. Tuttavia la presenza di un DBA�� un lusso che�la maggior parte delle piccole e medie imprese italiane�non possono permettersi ed anche in alcune grandi aziende � talvolta una figura di secondo piano o un ruolo assegnato ad una sola persona che deve svolgere anche altre mansioni.

Di sicuro "la pi� attenta pianificazione non potr� mai sostituire una gran botta di culo" (cit.), ma adottare quelle misure idonee a ridurre i rischi di perdita di dati � una attivit� su cui ciascuna azienda, grande o piccola, dovrebbe investire. Purtroppo invece capita spesso che si tenti di fare l'impossibile quando un evento dannoso � gi� avvenuto ed�in questi casi contattare un aspirante�stregone sarebbe pi� utile che chiamare il pi� esperto dei DBA.

Finch� i DBA non imparano a fare (anche) gli stregoni l'unica arma a disposizione resta la prevenzione, la valutazione dei rischi e l'implementazione di una serie di piani di auditing e controllo degli accessi, gestione della sicurezza fisica e perimetrale e, last but not least, disaster recovery. In particolare, come gi� sottolineato in parecchi miei post (sia su questo blog che su newsgroup/forum), definire delle efficienti politiche di backup � solo una parte del piano di disaster recovery. Finch� non si eseguono delle simulazioni di ripristino in diversi scenari di criticit� che vanno dalla perdita parziale di dati dovuta�a errori umani, alla corruzione parziale o totale di un database utente, di sistema o dell'intera macchina fino agli eventi�pi� catastrofici (incendio, allagamento, terremoto, ecc)�non si pu� parlare di disaster recovery plan ma al massimo di "disaster recovery hope"... ;-)

Bye

Continua a leggere 100 dollari per ogni dato perso.

Servizi in Windows Vista

Luca Bianchi — Sun, 04 Mar 2007 19:00:00 GMT

Oggi mi ero deciso a fare un hardening del mio portatile�e per prima cosa mi sono messo alla ricerca di risorse in cui vi fosse documentazione sui alcuni nuovi servizi introdotti in Windows Vista e che non erano presenti nei sistemi operativi precedenti. Di risorse in tal senso ce ne sono molte, alcune delle quali danno anche una lista di servizi che � possibile disabilitare o impostare con avvio manuale la cui bont�, � importante sottolineare,�� da verificare caso per caso.

Quando si fa questo tipo di attivit� � fondamentale essere pronti a tornare indietro perch� la possibilit� che qualcosa smetta di funzionare � molto alta; solitamente quindi�ci si arma di carta e penna o si prendono appunti su notepad sulle attivit� che si compiono per essere in grado di fare un "rollback" ad una situazione funzionante.

Nel mare magnum di pagine di tips trovati questa la ritengo estremamente utile. Non solo perch� fornisce una lista della modalit� di avvio predefinita dei vari servizi in funzione della edizione di Vista utilizzata ma, soprattutto, perch� � possibile scaricare un file .bat (o .reg) per eseguire rapidamente l'attivit�ed eventualmente tornare alla situazione iniziale con un altro�.bat (o .reg).

Sconsiglio chiunque dallo scaricare lo script e modificare cos� la modalit� di avvio dei servizi senza prima aver svolto�una attenta analisi del proprio ambiente e aver compreso il ruolo di ciascuno dei servizi presenti nel sistema operativo. Occorre anche tenere a�mente l'attivit� svolta e ricordarsene�non appena dovesse presentarsi una qualunque anomalia.

Bye

Continua a leggere Servizi in Windows Vista.

Application Platform Roadshow

Luca Bianchi — Wed, 14 Feb 2007 09:09:00 GMT

TechNet ed MSDN stanno organizzando un evento congiunto di una giornata in cui si parler� di Business Intelligence al mattino e di ASP.Net Ajax nel pomeriggio.

L'evento�si terr�a partire dal 27/02 e toccher� nell'ordine le citt� di�Palermo, Bari (1/3), Rimini (8/3), Treviso (13/3)�per concludersi con le solite Roma (21/3)�e Milano (3/4).

Penso sia il caso di dare un segnale forte di partecipazione, soprattutto in quelle localit� che non hanno un calendario ricco di eventi e che spesso costringono i pi� volenterosi a spostarsi a Roma o a Milano per assistere ad un evento di qualit� totalmente gratuito.

L'agenda completa ed il link per la registrazione�sono disponibili in questo link

PS: A Roma ci sar� anch'io... ;-)

Bye

Continua a leggere Application Platform Roadshow.

Un aiuto per Jim Gray

Luca Bianchi — Tue, 06 Feb 2007 15:15:00 GMT

Come molti sapranno Jim Gray � disperso in mare dallo scorso 28 gennaio e la Guardia Costiera della California ha sospeso da qualche giorno le ricerche.�

La comunit� scientifica�internazionale si sta mobilitando in un tentativo senza precedenti ed�� possibile collegarsi a questo link (� necessario un account Amazon) e visionare alcune immagini satellitari. Tra venerd� e domenica scorsa sono state visionate circa 100000 immagini da parte di 6000 persone.

Bye

Continua a leggere Un aiuto per Jim Gray.

Esami di certificazione... ma a cosa servono?!?

Luca Bianchi — Fri, 19 Jan 2007 08:40:00 GMT

Ieri pomeriggio ho sostenuto l'esame 70-442 "Designing and Optimizing Data Access by Using Microsoft SQL Server 2005" ma a dire il vero � da molto tempo che ho perso gli stimoli a sostenere questo tipo di esami.

Ho la netta sensazione che il valore di queste certificazioni si sia abbassato nel corso del tempo, oppure sono io ad aver percepito inizialmente un valore pi� elevato di quello che era in realt�.

Si � discusso pochi giorni fa nel newsgroup microsoft.public.it.sql dove in questo thread un utente affermava molto candidamente che si stava preparando ad un esame "facendo un uso intensivo di braindumps" e che relegava alla lettura del libro un ruolo secondario.

Come potete leggere nel thread indicato si tratta di una prassi che ho fermamente condannato perch� in questo modo si appiattisce il valore della certificazione ottenuta da coloro che hanno�imparato a memoria le domande d'esame rispetto a coloro che hanno studiato per superarlo; c'� anche da dire che molto spesso sono le societ� di consulenza a spingere affinch� i propri collaboratori conseguano determinate certificazioni per acquisire "credits" per ottenere a loro volta lo status di "Certified Partner", ma questo non pu� essere considerato come attenuante o tantomeno come giustificativo.

Quali sono le motivazioni che spingono una persona a voler conseguire una certificazione che una volta ottenuta si rivela priva di valore?

Bye

Continua a leggere Esami di certificazione... ma a cosa servono?!?.

Le 5 cose che non sapete di me...

Luca Bianchi — Wed, 10 Jan 2007 12:44:00 GMT

Raccogliendo l'invito di Daniele pubblico anch'io 5 aspetti di me che, bench� non siano cos� ignoti, lo sono per coloro che mi conoscono solo on-line.

Pochi sanno che ho un passato da sportivo. Praticavo nuoto a livello agonistico fino a una quindicina di anni fa (cavolo, cos� tanto tempo � passato?) La mia giovent� � trascorsa tra le piscine di tutta Italia tra allenamenti (sia in veste di atleta che, poi, di tecnico), gare e amicizie che, per forza di cose, gravitavano nel mondo del nuoto. Appeso il costume al chiodo ho deciso di mettermi a correre portando a termine alcune maratone. Pochi giorni fa ho scoperto per caso che la mia "biografia podistica"�� ancora on-line a distanza di quasi 10 anni. Come si legge nella biografia all'epoca ero uno sviluppatore, segno che per l'evoluzione della specie�non sono necessarie ere geologiche... :-)
Una cosa che non sopporto � fare tardi ad un appuntamento. Ho l'abitudine (o la mania, dipende dai punti di vista) di arrivare sempre in anticipo qualunque sia il posto dove devo andare. Non sopporto neanche chi arriva tardi, quindi... siete avvisati... ;-)
Chi � senza peccato scagli la prima pietra. Non sar� io a lanciarla visto che molte delle worst practice che combatto quotidianamente nei forum e newsgroup che frequento sono implementate nell'azienda per la quale lavoro. Si tratta per lo pi� di compromessi che ho dovuto accettare a seguito di "golpe" perpetrati in mia assenza o imposti dall'alto ma che sono la testimonianza che nessuno � profeta in patria dove da una parte non ho voglia di spendere (mie) risorse per combattere contro i mulini a vento e dall'altra le persone con le quali lavoro (il 90%) il pi� delle volte non sanno distinguere il bianco dal nero.
Sto cercando di dimagrire. Da quando ho smesso di correre ho preso diversi chili che vorrei adesso eliminare riprendendo a fare attivit� sportiva ma, soprattutto, introducendo una alimentazione pi� corretta. Come diceva Oscar Wilde "...so resistere a tutto fuorch� alle tentazioni..." e per me la tentazione del cioccolato in tutte le sue forme, patatine�e fritti in genere�ed in generale tutte quelle cose in cima alle liste di alimenti da evitare � troppo forte.
Last but not least... c'� Lara. Da quando c'� lei�tutte le priorit� della mia vita sono andate in secondo piano e bench� considero il mestiere di genitore il pi� difficile nutro l'ambizione di diventare il migliore del mondo. Spero un giorno di ricevere un premio per questo ma non mi interessa che sia un premio riconosciuto da altri; mi basta che lo sia per mia figlia...

Continua a leggere Le 5 cose che non sapete di me....

Ma che bella Community

Luca Bianchi — Wed, 03 Jan 2007 10:14:00 GMT

Leggendo i blog di Aspitalia in questi giorni si respira un'aria di festeggiamenti e�non � per il capodanno appena trascorso.

Contando gli MVP di Aspitalia partendo dallo "storico" Daniele per continuare con Andrea Zani, Cristian Civera, Riccardo Golia e�Christian Paparelli a cui si aggiungono da pochi giorni Stefano e Marco ed aggiungendo le comparsate mie e di Andrea Montanari sembra quasi di essere nel newsgroup privato degli MVP.

Che dire... auguri ai nuovi MVP, a quelli rinnovati ma anche a tutti i partecipanti che testimoniano di giorno in giorno la crescita della community...

Bye

Continua a leggere Ma che bella Community.

TechNet o MSDN?

Luca Bianchi — Fri, 15 Dec 2006 10:22:00 GMT

Spesso qualcuno mi chiede la differenza che esiste tra TechNet ed MSDN.

Da oggi posso rispondere indirizzando queste persone ad un video molto carino realizzato da Raffaella Verticchio e Giada Scarafiotti rispettivamente PM per l'Italia di TechNet ed MSDN.

Il video � basato sul format delle "interviste doppie" delle Iene. Vale la pena di guardarlo... ;-)

Bye

Continua a leggere TechNet o MSDN?.