Informatica o Sicurezza dei Sistemi e delle Reti?

[Gianla]

Ciao, riscrivo sotto la mia domanda per dirvi che ho ancora dei dubbi riguardo la mia scelta. Infatti in questi giorni ho deciso di approfondire più nello specifico i corsi e le materie che sono offerti in Sicurezza dei sistemi e delle reti, Informatica e Sicurezza Informatica. Ho notato che, in quest'ultima, ci sono corsi abbastanza generali e non trattano nello specifico la sicurezza informatica, a parte qualcuno che invece è molto mirato, e ciò mi sembra davvero strano perché essendo una laurea magistrale mi aspettavo più attenzione sulle materie di indirizzo. Ho notato al contrario che in Sicurezza dei sistemi e delle reti benché rimanga gran parte come infarinatura al mondo della programmazione, delle basi di dati eccetera, offre anche molti esami specifici come Sicurezza delle reti, Sicurezza del software (e tanti altri) e addirittura offre anche un Sistemi operativi 2 (oltre che 1), il quale manca alla magistrale di Sicurezza Informatica e mi sembra un po' una presa in giro, perché un informatico specializzato dovrebbe anche un po' conoscere bene i sistemi operativi. La magistrale della quale parlo è quella a Milano all'unimi, magari ci sono altri posti dove le materie riguardanti la sicurezza sono meglio approfondite. Sarà  per la scarsità  di informazioni presenti sul sito del corso, ma la magistrale all'unimi non mi convince affatto. Chiedo anche, se qualcuno l'ha affrontata potrebbe darmi una opinione sul programma svolto?

PS. Mi permetto di aggiungere alla discussione creata qui sotto che io conosco la matematica e la sto studiando sia al liceo scientifico (dove è risaputo che è una materia di indirizzo) sia per conto mio. Programmo ormai da quando ero un ragazzino, circa da 4 anni, conosco anche Python e C in maniera approfondita. Ma ciò che davvero vorrei fare nella mia vita ha a che fare con la sicurezza informatica, ambito che studio tutt'ora cercando falle qua e là¡ e riparandole, o creando semplici programmi che fanno degli attacchi per poi studiare una maniera per proteggersi. Quindi che non mi si venga a fare tutto il discorsone sulle basi, sulla matematica, sul fatto che saper programmare serva o meno, semplicemente attenetevi alla mia domanda.

[F3d3r1c0]

PS. Mi permetto di aggiungere alla discussione creata qui sotto che io conosco la matematica e la sto studiando sia al liceo scientifico (dove è risaputo che è una materia di indirizzo) sia per conto mio. Programmo ormai da quando ero un ragazzino, circa da 4 anni, conosco anche Python e C in maniera approfondita. Ma ciò che davvero vorrei fare nella mia vita ha a che fare con la sicurezza informatica, ambito che studio tutt'ora cercando falle qua e là¡ e riparandole, o creando semplici programmi che fanno degli attacchi per poi studiare una maniera per proteggersi. Quindi che non mi si venga a fare tutto il discorsone sulle basi, sulla matematica, sul fatto che saper programmare serva o meno, semplicemente attenetevi alla mia domanda.

Guarda ti rispondo solo al post scriptum perchè per quanto riguarda la tua domanda inziale, tutto quello che potevo dirti già  l'ho scritto

Iniziamo

io conosco la matematica e la sto studiando sia al liceo scientifico (dove è risaputo che è una materia di indirizzo) sia per conto mio

Bene. Ne sono felice. Tieni presente però che la matematica al liceo scientifico (che ho fatto anche io), anche se fatta bene, è ad un livello molto più basso di quello che potresti incontrare all'università .
Poi per carità ... magari sto parlando con un novello Turing e quindi tutto quello che sto scrivendo nel tuo caso non ha senso... ma statisticamente è più probabile che tu stia sottovalutando il problema
Prova a scaricarti un libro o una prova di esame delle materie che incontrerai nei vari CLD da te elencati. Magari ti troverai a tuo agio (me lo auguro), oppure potresti renderti conto di avere qualche lacuna.

Programmo ormai da quando ero un ragazzino, circa da 4 anni, conosco anche Python e C in maniera approfondita.

Perfetto.. vale il discorso di cui sopra. Sarai anche bravissimo in C e Python... ma sei proprio sicuro che il tuo livello sia uguale o superiore a quello che troverai nel CDL di cui sopra?

Ma ciò che davvero vorrei fare nella mia vita ha a che fare con la sicurezza informatica, ambito che studio tutt'ora cercando falle qua e là¡ e riparandole, o creando semplici programmi che fanno degli attacchi per poi studiare una maniera per proteggersi.

E questo è favoloso. Tieni presente che i "Masters of the Universe" pagano profumatamente quando gli si trovano delle falle sui loro sistemi. Guarda qui sotto...

APPLE: https://developer.apple.com/security-bounty/

GOOGLE: https://www.google.com/about/appsecurity/programs-home/

MICROSOFT: https://www.microsoft.com/en-us/msrc/bounty

Quindi che non mi si venga a fare tutto il discorsone sulle basi, sulla matematica, sul fatto che saper programmare serva o meno, semplicemente attenetevi alla mia domanda.

Guarda... se fai una domanda, le persone rispondono e contribuiscono in base alle proprie conoscenze e capacità , ed al tempo che hanno a disposizione per rispondere. Quindi diciamo che è normale non ricevere SEMPRE la migliore risposta alla domanda che si fa (oppure banalmente la risposta potrebbe non piacere perchè mal interpretata oppure scomoda )

CMQ smetto di rispondere che ho finito gli argomenti
Buona fortuna e facci sapere cosa deciderai

[Gianla]

Guarda ti rispondo solo al post scriptum perchè per quanto riguarda la tua domanda inziale, tutto quello che potevo dirti già  l'ho scritto

Iniziamo




Bene. Ne sono felice. Tieni presente però che la matematica al liceo scientifico (che ho fatto anche io), anche se fatta bene, è ad un livello molto più basso di quello che potresti incontrare all'università .
Poi per carità ... magari sto parlando con un novello Turing e quindi tutto quello che sto scrivendo nel tuo caso non ha senso... ma statisticamente è più probabile che tu stia sottovalutando il problema
Prova a scaricarti un libro o una prova di esame delle materie che incontrerai nei vari CLD da te elencati. Magari ti troverai a tuo agio (me lo auguro), oppure potresti renderti conto di avere qualche lacuna.




Perfetto.. vale il discorso di cui sopra. Sarai anche bravissimo in C e Python... ma sei proprio sicuro che il tuo livello sia uguale o superiore a quello che troverai nel CDL di cui sopra?




E questo è favoloso. Tieni presente che i "Masters of the Universe" pagano profumatamente quando gli si trovano delle falle sui loro sistemi. Guarda qui sotto...

APPLE: https://developer.apple.com/security-bounty/

GOOGLE: https://www.google.com/about/appsecurity/programs-home/

MICROSOFT: https://www.microsoft.com/en-us/msrc/bounty




Guarda... se fai una domanda, le persone rispondono e contribuiscono in base alle proprie conoscenze e capacità , ed al tempo che hanno a disposizione per rispondere. Quindi diciamo che è normale non ricevere SEMPRE la migliore risposta alla domanda che si fa (oppure banalmente la risposta potrebbe non piacere perchè mal interpretata oppure scomoda )

CMQ smetto di rispondere che ho finito gli argomenti
Buona fortuna e facci sapere cosa deciderai

Ciao, ovviamente io non intendo dire che gia conosco la difficoltà  delle materie che affronterò all'Università ... volevo soltanto dire che sia in informatica che in matematica ho delle buone basi e sono naturalmente pronto a studiare ancora di più, non avrei scelto di fare l'Università  sennò ;)
Ti farò sapere senz'altro! Sto anche valutando di prendere altre magistrali in cybersicurezza o direttamente dei master, perché come ho già  detto la magistrale offerta dall'unimi non mi inspira molto.

[dottore]

intanto BUON NATALE ;-)

Tanti auguri a te (di nuovo ) e a tutti,

in informatica saper astrarre è tutto

Non ne ho alcun dubbio, ma è così anche in diritto e in economia

Ah si... parecchi programmatori vengono proprio da matematica, statistica e fisica

Giustappunto.

Che come per medicina, se sei intenzionato a specializzarti in uno specifico settore (in questo caso sicurezza), se non parti da una base molto solida e generalista è molto probabile che difficilmente eccellerai.

Io continuo a non cogliere il paragone con la medicina.
La medicina non è una scienza, ma un insieme di discipline (segnatamente branche più o meno generaliste della biologia, della chimica, della fisica, della statistica etc.) e di tecniche applicate a determinati fini.
Inoltre la capacità  di astrarre dovrebbe essere teoricamente sviluppata a monte del percorso universitario: all'età  in cui ci si iscrive all'università  le strutture cognitive sono belle e formate da anni e più che acquisirla o anche solo affinarla si può solo esercitarla.

Potrei andare avanti... ma fidati... uno che deve avere a che fare con la sicurezza informatica avrà  a che fare con le reti e con la programmazione.

Certo che mi fido.

Meglio che sia davvero forte in matematica. Dalle basi

Guarda che io sono d'accordo, ma non credo che l'unico modo per acquisire quelle basi sia iscriversi a un corso di laurea più generalista e meno specialista della classe di Scienze e tecnologie informatiche, anzi credo che sarebbe molto più utile avere elevate conoscenze matematiche a monte del percorso di studi in informatic.

ciò mi sembra davvero strano perché essendo una laurea magistrale mi aspettavo più attenzione sulle materie di indirizzo.

Non è affatto strano e sono le tue aspettative a essere inesatte. La laurea magistrale non è una laurea specialistica (a dire il vero anche la vecchia laurea specialistica non era specialistica; proprio per questo le cambiarono il nome, riprendendo quello tradizionale inglese di master's degree, ovvero grado di maestro, che a sua volta riprende la medievale licentia magistri, mentre il bachelor's degree, grado di baccelliere, è la baccalauream ovvero baccellierato ovvero laurea) e non ha lo scopo di affinare le conoscenze, ma semmai di ampliarle. Scopo peraltro quasi mai raggiunto perché di fatto in un numero significativo di casi essa si limita a riproporre concetti già  ampiamente trattati nella laurea. La laurea magistrale dal punto di vista della formazione scientifico-culturale è sostanzialmente inutile: non ti fornisce nessuna preparazione aggiuntiva rispetto alla laurea. Ecco perché spesso sul forum si è suggerito di sfruttare il meccanismo della riforma universitaria per conseguire la laurea magistrale in un ramo diverso rispetto a quello della laurea, giocando anche sul fatto che sia nella percezione dei potenziali datori di lavoro privati sia ai fini dell'accesso al pubblico impiego e all'abilitazione a professioni regolamentate non fa alcuna differenza se la laurea magistrale è stata conseguita successivamente alla laurea più affine (quella per la quale la Giustino Fortunato utilizza la locuzione «in continuità », che invece l'Università  di Firenze ha abolito con il passaggio dalle lauree specialistiche, che effettivamente avevano un aggancio formale con le lauree, alle lauree magistrali) oppure no (vale a dire che per l'accesso alla professione commercialista non cambia niente se ho conseguito una laurea magistrale in Scienze economico-aziendali successivamente a una laurea in Economia aziendale oppure a una laurea in Scienze e tecnologie per l'ambiente e la natura).

Chiedo anche, se qualcuno l'ha affrontata potrebbe darmi una opinione sul programma svolto?

Credo che non lo troverai, anche perché mi pare sia un corso nuovo (al momento il database dell'ANSU è in manutenzione e dunque non posso verificare se ci sono già  state persone che hanno conseguito il titolo).

Quindi che non mi si venga a fare tutto il discorsone sulle basi, sulla matematica, sul fatto che saper programmare serva o meno, semplicemente attenetevi alla mia domanda.

Un pochino più cortese e soprattutto meno pretenzioso potresti essere però

Sto anche valutando di prendere altre magistrali in cybersicurezza o direttamente dei master, perché come ho già  detto la magistrale offerta dall'unimi non mi inspira molto.

Secondo me stai correndo troppo. Alla magistrale non devi pensare adesso, ma dopo, anche perché per quando ti sarai laureato l'offerta formativa di secondo ciclo potrebbe essere completamente mutata e magari la magistrale di tuo interesse potrebbe non esistere più, aver cambiato nome, essere "sussunta" nell'altra (è frequente, oltre che la soppressione di corsi di studio, il loro declassamento a curricula, cioè indirizzi, di corsi di studio già  esistenti oppure di corsi di studio di nuova progettazione; inoltre è abbastanza frequente la fusione di due corsi di studio anche di classi differenti e il corso che ne viene fuori di solito è interclasse) o avere semplicemente un altro piano di studi.
Tu intanto pensa al primo ciclo, non potendo partire direttamente dal secondo.
Una volta che avrai conseguito la laurea, potrai iscriverti al corso di master universitario di primo livello oppure al corso di laurea magistrale di tuo interesse, sulla base dell'offerta didattica in quel momento disponibile, anche presso un ateneo diverso rispetto all'Università  degli studi di Milano (la cosiddetta Statale).
Pensa che quando mi sono iscritto io all'università  per la prima volta c'era appena stata la riforma universitaria ed esistevano solo i corsi di laurea, di durata triennale. Non sapevamo nulla di ciò che sarebbe accaduto dopo. La mia facoltà  progettò ben 4 corsi di laurea specialistica correlati con il corso di laurea a cui ero iscritto (come scrivevo più sopra, una volta c'era un legame formale tra i due cicli), ma nessuno di questi 4 fu attivato: alla fine ne furono attivati altri 2, completamente diversi rispetto a quanto originariamente previsto. E i primi laureati non poterono proseguire gli studi immediatamente, ma dovettero aspettare sino a due anni accademici. Infatti la riforma era partita nel 2001-2002 ma i primi corsi di laurea specialistica furono attivati nel 2003-2004. Tuttavia già  nel 2001-2002 e nel 2002-2003 c'erano stati laureati con il nuovo ordinamento poiché o avevano esercitato l'opzione (cioè erano transitati dal vecchio al nuovo con integrale riconoscimento della carriera pregressa) oppure avevano recuperato carriere caducate (per effetto di decadenza o rinuncia), che con il previgente ordinamento non erano più riconoscibili.

[Bmastro]

E questo è favoloso. Tieni presente che i "Masters of the Universe" pagano profumatamente quando gli si trovano delle falle sui loro sistemi. Guarda qui sotto...

APPLE: https://developer.apple.com/security-bounty/

GOOGLE: https://www.google.com/about/appsecurity/programs-home/

MICROSOFT: https://www.microsoft.com/en-us/msrc/bounty

Un milione di dollari di premio per un "Zero-click kernel code execution with persistence and kernel PAC bypass"?
Certo che quelli della Apple di soldi ne hanno veramente una valanga.

[F3d3r1c0]

Un milione di dollari di premio per un "Zero-click kernel code execution with persistence and kernel PAC bypass"?
Certo che quelli della Apple di soldi ne hanno veramente una valanga.

Guarda che se riesci a beccare un "Zero-click kernel code execution with persistence and kernel PAC bypass" fidati che con un milione di dollari ti ci pulisci l'organo con il quale evaqui ciò che resta dal pranzo di natale. Sai... ti ritroveresti in mano l'arma totale e chiunque /stato) pagherebbe ora per avere un giocattolo del genere in amno.

Ma soprattutto apple preferisce pagare e risolvere l'impiccio (e azzittirti con un bel NDA) piuttosto che risolvere qualche milione di computer (e telefoni) compromessi e/o violati

[Bmastro]

Guarda che se riesci a beccare un "Zero-click kernel code execution with persistence and kernel PAC bypass" fidati che con un milione di dollari ti ci pulisci l'organo con il quale evaqui ciò che resta dal pranzo di natale. Sai... ti ritroveresti in mano l'arma totale e chiunque /stato) pagherebbe ora per avere un giocattolo del genere in amno.

Beh, intanto devo capire che vuol dire... poi casomai ci provo.

[F3d3r1c0]

Beh, intanto devo capire che vuol dire... poi casomai ci provo.

ti do una mano...

"Zero clic" significa che gli utenti non devono fare clic (possibilmente su OK o ACCETTO) su una finestra di dialogo del sistema operativo come quelle che si aprono quando l'tente deve acconsentire ad una modifica del proprio dispositivo.

"esecuzione del codice del kernel" significa che il codice viene eseguito in modalità  kernel (quindi eseguito a "livello di sistema operativo") anziché in modalità  utente.

"con persistenza" significa che se riavvii il dispositivo, il sistema non fa sparire il codice che riviene eseguito

"kernel PAC bypass" significa che il codice deve essere in grado di aggirare anche la sicurezza dettata dal sistema PAC (codice di autenticazione del puntatore). Questo sistema è utilizzato per mantenere codice e dati non autorizzati fuori dallo spazio di memoria utilizzato dai programmi in modalità  kernel.

per intendersi...

https://attivissimo.blogspot.com/202...ne-niente.html

[Bmastro]

ti do una mano...

Bravo, hai fatto metà  del lavoro. Quando li vinco ti darò mezzo milione di dollari.