1 Aggiornamento sistema

Una volta installato il sistema base Ubuntu 16.04 LTS Server effettuare un aggiornamento di sistema, per assicurarsi di aver installato le ultime patch di sicurezza ed aggiornamenti software generici.

:~$ sudo apt-get update --fix-missing
:~$ sudo apt-get upgrade

2 Installazione Postfix

Si procede all’installazione di postfix.

:~$ sudo apt-get install postfix

Lo si configuri come “Sistema satellite“.

Questa guida non si occupa della configurazione di postfix. Al momento si configurerà “example.com” come relayhost del mail server. Sarà cura dell’utente terminare la corretta configurazione di postfix, in funzione delle proprie esigenze e vincoli.

:~$ sudo postconf -e 'relayhost = example.com'
:~$ sudo postfix reload

3 Installazione pacchetti e librerie necessarie

Di seguito si installeranno i vari pacchetti, interpreti, librerie necessarie al corretto funzionamento di MISP, che per garantire le prestazioni di sharing multipiattaforma che si prefigge, ha necessità di un certo numero e di una certa qualità di applicativi da utilizzare.

:~$ sudo apt-get install curl gcc git gnupg-agent make python python3 openssl redis-server sudo vim zip

4 Installazione MariaDB

Sarà ora necessario installare MariaDB, un fork del più famoso MySQL, utilizzato dagli stessi sviluppatori di MISP.

:~$ sudo apt-get install mariadb-client mariadb-server
:~$ sudo mysql_secure_installation

Non ci si scordi mai di mettere in sicurezza l’installazione del database server.

5 Installazione e prima configurazione di Apache

Si eseguano i comandi di seguito riportati.

:~$ sudo apt-get install apache2 apache2-utils 
:~$ sudo a2enmod ssl
:~$ sudo a2enmod rewrite
:~$ sudo a2enmod headers
:~$ sudo a2dissite 000-default
:~$ sudo a2ensite default-ssl
:~$ sudo service apache2 restart

Nei fatti, oltre all’installazione del webserver si abilitano i moduli ssl, rewrite e headers. Dopo di che si disabilita il virtualhost 000-default per attivare il default-ssl. Anche se questo verrà disattivato in un successivo passaggio, tenerlo attivo ci consente di testare il corretto funzionamento del webserver sotto SSL.

6 Installazione PHP e librerie necessarie

:~$ sudo apt-get install libapache2-mod-php php php-cli php-crypt-gpg php-dev php-json php-mysql php-opcache php-readline php-redis php-xml
:~$ sudo service apache2 restart

7 Codice MISP

Adesso è possibile procedere all’installazione di MISP da codice sorgente. Questi verranno gestiti direttamente tramite Git e la piattaforma GitHub. È possibile anche scaricare manualmente i sorgenti e procedere ad installazione manuale. Ma in questo caso il processo di aggiornamento del software richiederebbe molto più effort, dovendo di volta in volta aggiornare manualmente la piattaforma. Utilizzando Git in questa fase dell’installazione ci si assicura il mantenimento di MISP a medio/lungo termine a costi relativamente bassi.

Si crei una nuova cartella in /var/www che ospiterà la piattaforma MISP

:~$ sudo mkdir /var/www/MISP

Si assegni la nuova directory all’utenza di default del webserver, che negli ambienti Debian/Ubuntu è www-data

:~$ sudo chown www-data:www-data /var/www/MISP

A questo punto possiamo scaricare i sorgenti di MISP, utilizzando git come gestore di versione.

:~$ sudo -u www-data git clone https://github.com/MISP/MISP.git /var/www/MISP
Cloning into '/var/www/MISP'...
remote: Counting objects: 56839, done.
remote: Compressing objects: 100% (149/149), done.
remote: Total 56839 (delta 234), reused 304 (delta 210), pack-reused 56480
Ricezione degli oggetti: 100% (56839/56839), 43.75 MiB | 3.25 MiB/s, done.
Risoluzione dei delta: 100% (42306/42306), done.
Checking connectivity... fatto.

Effettuare il checkout della versione all’ultima disponibile.

:~$ sudo -u www-data git checkout tags/$(git describe --tags `git rev-list --tags --max-count=1`)
Note: checking out 'tags/v2.4.91'.

You are in 'detached HEAD' state. You can look around, make experimental
changes and commit them, and you can discard any commits you make in this
state without impacting any branches by performing another checkout.

If you want to create a new branch to retain commits you create, you may
do so (now or later) by using -b with the checkout command again. Example:

git checkout -b <new-branch-name>

HEAD si trova ora a 4ad7a4a... Merge branch '2.4' of github.com:MISP/MISP into 2.4

Alla data del presente articolo, la versione di checkout disponibile è la 2.4.91. Se si desidera effettuare un ulteriore controllo, è possibile visitare la home page del repository MISP su GitHub.

Infire configureremo git per ignorare le differenze fra permessi di file locali e remoti.

:~$ sudo -u www-data git config core.filemode false

8 Installare STIX

MISP è STIX compliance per molti aspetti relativi alla gestione degli IoC. Gestisce sia il formato STIX 1.x che il formato 2.x, ma necessita delle librerie ufficiali. Di seguito si procederà ad installarle ad uso e consumo dell’applicativo.

:~$ sudo apt-get install python-dev python-pip python3-pip libxml2-dev libxslt1-dev zlib1g-dev python-setuptools
:~$ cd /var/www/MISP/app/files/scripts
:~$ sudo -u www-data git clone https://github.com/CybOXProject/python-cybox.git
:~$ sudo -u www-data git clone https://github.com/STIXProject/python-stix.git
:~$ cd /var/www/MISP/app/files/scripts/python-cybox:
:~$ sudo python setup.py install
:~$ cd /var/www/MISP/app/files/scripts/python-stix
:~$ sudo python setup.py install

Installare mixbox in quanto nuova dipendenza per STIX.

:~$ cd /var/www/MISP/app/files/scripts/
:~$ sudo -u www-data git clone https://github.com/CybOXProject/mixbox.git
:~$ cd /var/www/MISP/app/files/scripts/mixbox
:~$ sudo python setup.py install

Infine, installare STIX2 (richiesto python3)

:~$ pip3 install stix2

9 Installare CakePHP

CakePHP è il framework di sviluppo su cui si basa gran parte dell’applicativo. Oltre a gestire l’interfaccia utente, CakePHP è in grado di gestire i job del server, fondamentali per la sincronizzazione fra diverse istanze MISP. Di seguito si procederà dando per scontato che si utilizzeranno tutte le configurazioni proposte dal team ufficiale di MISP.

:~$ cd /var/www/MISP
:~$ sudo -u www-data git submodule init
:~$ sudo -u www-data git submodule update
:~$ sudo -u www-data git submodule foreach git config core.filemode false

I pacchetti di seguito installati via composer del PHP sono necessari proprio per la funzionalità di gestione job e code, deputata al framework CakePHP.

:~$ cd /var/www/MISP/app
:~$ sudo -u www-data php composer.phar require kamisama/cake-resque:4.1.2
:~$ sudo -u www-data php composer.phar config vendor-dir Vendor
:~$ sudo -u www-data php composer.phar install

Abilitare CakeResque con PHP-Redis

:~$ sudo phpenmod redis

Infine copiare il relativo file di configurazione nella directory applicativa di seguito riportata.

:~$ sudo -u www-data cp -fa /var/www/MISP/INSTALL/setup/config.php /var/www/MISP/app/Plugin/CakeResque/Config/config.php

Infine, settare correttamente i permessi delle directory di lavoro.

:~$ sudo chown -R www-data:www-data /var/www/MISP
:~$ sudo chmod -R 750 /var/www/MISP
:~$ sudo chmod -R g+ws /var/www/MISP/app/tmp
:~$ sudo chmod -R g+ws /var/www/MISP/app/files
:~$ sudo chmod -R g+ws /var/www/MISP/app/files/scripts/tmp

10 Creazione e configurazione database

A questo punto ci occuperemo di configurare il database e prepararlo per poter ospitare gli eventi MISP. Per questa fase servirà l’utilizzo della password di root del database sql creata al precedente punto 4.

:~$ sudo mysql -u root -p
MariaDB [(none)]> create database misp;
MariaDB [(none)]> grant usage on *.* to misp@localhost identified by 'password';
MariaDB [(none)]> grant all privileges on misp.* to misp@localhost;
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> \q

È stato creato il database “misp” a cui ha accesso l’utente “misp” a cui è stata assegnata la password “password” (per ambienti di produzione sarà richiesta una certa complessità della password).

Sarà ora possibile importare una schema database vuoto.

:~$ sudo -u www-data sh -c "mysql -u misp -p misp < /var/www/MISP/INSTALL/MYSQL.sql"

11 Configurazione webserver Apache2

Per la configurazione del webserver Apache, si userà il FQDN “misp.local”. Come prima cosa si dovrà controllare la versione del webserver installata.

:~$ sudo apache2 -v
Server version: Apache/2.4.18 (Ubuntu)

Qualora non si abbia altra disponibilità, sarà necessario generare un certificato SSL self signed. Procedere come di seguito specificato.

:~$ sudo openssl req -newkey rsa:4096 -days 365 -nodes -x509 -keyout /etc/ssl/private/misp.local.key -out /etc/ssl/private/misp.local.crt

Generating a 4096 bit RSA private key
........................++
.......................++
writing new private key to '/etc/ssl/private/misp.local.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:IT
State or Province Name (full name) [Some-State]:Italy
Locality Name (eg, city) []:Rome
Organization Name (eg, company) [Internet Widgits Pty Ltd]:MyCompany
Organizational Unit Name (eg, section) []:SecUnit
Common Name (e.g. server FQDN or YOUR name) []:misp.local
Email Address []:misp@misp.local

Creare e modificare un nuovo file di configurazione VirtualHost di Apache2.

:~$ sudo nano /etc/apache2/sites-available/misp-ssl.conf

Come configurazione del VirtualHost si propone la seguente.

<VirtualHost *:80>
    ServerName misp.local
    Redirect permanent / https://misp.local

    LogLevel warn
    ErrorLog /var/log/apache2/misp.local_error.log
    CustomLog /var/log/apache2/misp.local_access.log combined
    ServerSignature Off
</VirtualHost>
<VirtualHost *:443>
    ServerAdmin misp@misp.local
    ServerName misp.local
    DocumentRoot /var/www/MISP/app/webroot
    
    <Directory /var/www/MISP/app/webroot>
        Options -Indexes
        AllowOverride all
        Require all granted
    </Directory>

    SSLEngine On
    SSLCertificateFile /etc/ssl/private/misp.local.crt
    SSLCertificateKeyFile /etc/ssl/private/misp.local.key

    LogLevel warn
    ErrorLog /var/log/apache2/misp.local_error.log
    CustomLog /var/log/apache2/misp.local_access.log combined
    ServerSignature Off
    Header set X-Content-Type-Options nosniff
    Header set X-Frame-Options DENY
</VirtualHost>

Disabilitare il VHost defailt-ssl.conf ed abilitare il nuovo dedicato a MISP.

:~$ sudo a2dissite default-ssl
:~$ sudo a2ensite misp-ssl
:~$ sudo service apache2 restart

Se lo si ritiene necessario, è anche possibile utilizzare una configurazione di log rotation disponibile nelle directory di installo di MISP.

:~$ sudo cp /var/www/MISP/INSTALL/misp.logrotate /etc/logrotate.d/misp

12 Configurazione applicativa di MISP

Questa fase risulta molto delicata. Seppur qualsiasi errore è in qualche modo rimediabile, quanto configurato qui avrà impatto sull’utilizzo stesso della piattaforma e modifiche a posteriori potrebbero risultare in una pardita di informazioni, anche se mai possono risultare in una perdita di dati. Quanto stabilito in questa fase, seppur di stampo prettamente sistemistico avrà impatto operativo notevole. Si consiglia di approfondire questa fase attingendo ad informazioni dettagliate disponibili nel sito del CIRCL.LU.

Effettuare la copia dei seguenti file.

:~$ sudo -u www-data cp -a /var/www/MISP/app/Config/bootstrap.default.php /var/www/MISP/app/Config/bootstrap.php
:~$ sudo -u www-data cp -a /var/www/MISP/app/Config/database.default.php /var/www/MISP/app/Config/database.php
:~$ sudo -u www-data cp -a /var/www/MISP/app/Config/core.default.php /var/www/MISP/app/Config/core.php
:~$ sudo -u www-data cp -a /var/www/MISP/app/Config/config.default.php /var/www/MISP/app/Config/config.php

Nel file “database.php” andrà configurato l’utente MariaDB creato nei punti precedenti.

:~$ sudo -u www-data nano /var/www/MISP/app/Config/database.php

Nel file “config.php” è necessario modificare il SALT di base dell’applicazione (che deve essere di 32 byte) ed altre opzioni, come il “baseurl” che descrive la URL di base dell’applicativo, l’opzione “org” con cui è possibile settare il nome dell’organizzazione di default e altro. Moltre di queste opzioni potranno poi essere gestite da pannello di controllo.

:~$ sudo -u www-data nano /var/www/MISP/app/Config/config.php

Infine si settano i permessi dei file correttamente.

:~$ sudo chown -R www-data:www-data /var/www/MISP/app/Config
:~$ sudo chmod -R 750 /var/www/MISP/app/Config

13 Chiave di cifratura GPG

Per consentire all’applicativo l’invio di email cifrate è necessario creare una coppia di chiavi GPG, avendo cura di generare la chiave per lo stesso indirizzo email configurato nel file “config.php”.

:~$ sudo -u www-data gpg --homedir /var/www/MISP/.gnupg --gen-key
gpg (GnuPG) 1.4.20; Copyright (C) 2015 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

gpg: portachiavi "/var/www/MISP/.gnupg/secring.gpg" creato
gpg: portachiavi "/var/www/MISP/.gnupg/pubring.gpg" creato
Selezionare il tipo di chiave:
(1) RSA e RSA (predefinito)
(2) DSA ed Elgaman
(3) DSA (solo firma)
(4) RSA (solo firma)
Selezione? 1
La lunghezza delle chiavi RSA è compresa tra 1024 e 4096 bit.
Quale dimensione impostare per la chiave? (2048) 4096
La dimensione chiave richiesta è 4096 bit
Specificare la durata di validità della chiave.
0 = la chiave non scade
<N> = la chiave scade dopo N giorni
<N>w = la chiave scade dopo N settimane
<N>m = la chiave scade dopo N mesi
<N>y = la chiave scade dopo N anni
Per quanto tempo deve essere valida la chiave? (0) 365
La chiave scade il mar 21 mag 2019 11:16:20 CEST
È tutto corretto? (s/N) s

È necessario un ID utente per identificare la propria chiave; il software
costruisce l'ID utente a partire da nome reale, commento e indirizzo email
in questa forma:
"Mario Rossi (commento) mario.rossi@example.net"

Nome reale: Misp Local
Indirizzo email: misp@misp.local
Commento: 
È stato selezionato questo USER-ID:
"Misp Local <misp@misp.local>"

Modificare (n)ome, (c)ommento, (e)mail oppure (o)k/(u)scire? o
È necessaria una passphrase per proteggere la proprio chiave segreta.

Passphrase:

gpg: /var/www/MISP/.gnupg/trustdb.gpg: creato il trustdb
gpg: chiave 24C4188D contrassegnata come completamente affidabile
chiavi pubbliche e segrete create e firmate.

gpg: controllo del trustdb
gpg: necessari: 3 marginali, 1 completi, modello di fiducia PGP
gpg: livello: 0 valido: 1 firmato: 0 fiducia: 0-, 0q, 0n, 0m, 0f, 1u
gpg: il prossimo controllo del trustdb sarà eseguito il 2019-05-21
pub 4096R/24C4188D 2018-05-21 [scadenza: 2019-05-21]
Impronta digitale della chiave = 0C94 3FD0 4E3C F36D C33C 0B03 82B1 3167 24C4 188D
uid Misp Local <misp@misp.local>
sub 4096R/C9565802 2018-05-21 [scadenza: 2019-05-21]

Esportare la chiave pubblica nella webroot.

:~$ sudo -u www-data sh -c "gpg --homedir /var/www/MISP/.gnupg --export --armor misp@misp.local > /var/www/MISP/app/webroot/gpg.asc"

14 Configurazione “workers”

Come ultimissima cosa, configuriamo i workers di MISP per avviarsi all’avvio del sistema. I workers permettono una moteplicità di operazioni alla piattaforma, molte delle quali critiche. Consentono ad esempio la gestione dei job di sincronizzazione fra più server MISP, la gestione delle code email, della cache applicativa e molto altro. È vivamente consigliata la configurazione come da manuale di questo elemento.

Per prima cosa, diamo allo script di avvio dei workers i permessi di esecuzione.

:~$ sudo chmod +x /var/www/MISP/app/Console/worker/start.sh

Di seguito modifichiamo il file /etc/rc.local per richiamare lo script all’avvio del sistema.

:~$ sudo nano /etc/rc.local

15 Riavvio e primo login

A questo punto è possibile riavviare il server e successivamente visitare la pagina web https://misp.local (sostituite la URL con il vosto FQDN scelto). E se le istruzioni sono andate a buon fine, vi troverete di fronte la form di login, in cui userete come prime e temporenee credenziali la coppia nome utente/password “admin@admin.test/admin“.

16 Hardening

È necessario procedere alla hardenizzazione di tutto quanto fin qui installato e configurato. In particolare:

• Il sistema operativo;
• Il webserver Apache;
• MariaDB;
• Altro…

17 Funzionalità opzionali

MISP utilizza ZeroMQ per alcuni importanti aspetti delle funzionalità di sottoscrizione e sharing. La funzionalità è presentata come opzionale dal team di MISP, in quanto ci sono diverse modalità di sottoscrizione e sharing utilizzando MISP. Tuttavia si consiglia vivamente di installare ed abilitare le funzionalità di ZeroMQ, al fine di non privarsi della potenza del software con piene funzionalità.

Eseguire i due comandi che seguono.

:~$ sudo pip install pyzmq
:~$ sudo pip install redis

Conclusioni

Il lettore più attento avrà notato come la procedura di installazione di MISP sia tutt’altro che banale. Questo perché MISP è una vera e propria “Piattaforma”. Ovvero un set di strumenti e servizi che consentono l’archiviazione, la correlazione, l’analisi e lo sharing di informazioni riguardanti in particolare aspetti vicini alla sicurezza informatica.

Comprendere la profonda interazione che si crea dall’uso di tali strumenti, serve ad un uso consapevole dell’applicativo e delle sue potenzialità. MISP offre un contesto operativo modulare ed estendibile. In grado di adattarsi ai diversi contesti operativi.

Mi riprometto di scrivere, tempo permettendo, altri post sull’argomento. HTH.

Come sempre l’assunto finale è uguale per tutti: in Italia se paghi le tasse onestamente, non puoi farcela. Non ha importanza che tu sia un dipendente, un libero professionista o un imprenditore. Se provi a fare la persona onesta, semplicemente non puoi sopravvivere.

Il Ministro Elsa Fornero, capisce bene la gravità della situazione, ma ce la propina come indispensabile, visto l’altissimo rischio che l’Italia sta vivendo.

Su questo mi sento di darle pienamente ragione. È vero che i politici, dal dopo guerra ad oggi, hanno solo distribuito caramelle senza badare a spese. I carrozzoni elettorali si sprecano in Italia ed era logico prima o poi aspettarsi una stretta in tal senso. Un sistema non sostenibile non può che collassare su se stesso, e questo i tecnici al governo lo sanno bene, ma non perché siano i massimi esperti in materia. È del tutto scontato immaginare che un sistema che spende più di quello che incassa prima o poi fallisca. Non ci vuole certo un nobel per l’economia, per accorgersi della cosa.

Si sta pensando a sistemare la situazione e giorno dopo giorno ci dicono che certe cose non si fanno in un giorno. Ci si dice che un domani vedremo i grandi risultati di questa politica economica. Nel frattempo la situazione è questa:

• Io che sono una partita IVA pago il 27,72% alla gestione separata. A questo aggiungo l’80% come anticipo per l’anno successivo. Lo stato assume che ogni anno io fatturerò la stessa cifra e comunque mai meno dell’anno precedente. Se poi non è così, se ne frega.
  Non avrò mai una pensione, perché ad oggi, chi come me è iscritto alla gestione separata, subisce continue riforme che gli rendono impossibile maturare una pensione decente. Dovrei farmi una pensione integrativa.
  Ogni partita IVA sarebbe felice di poter sottoscrivere una pensione integrativa, ma dopo il 27,72% di INPS, l’80% di questo in anticipo, il 20% di ritenuta d’acconto, le maggiorazioni IRPEF comunali e regionali, l’IRAP ed altri cazzebubboli, la vedo dura trovare qualche centesimo da mettere di lato in un buon fondo pensione.
• Un dipendente paga il 33% di previdenza. Un terzo dello stipendio. Tantissimo. Soprattutto perché ora è passato dal sistema retributivo a quello contributivo. Quindi, pur pagando cifre spropositate, queste non saranno in grado di garantirgli una pensione equa.
  Per loro è stato studiato il metodo della pensione integrativa pagata con i soldi del TFR, che l’azienda è tenuta a versare e non più ad accumulare.
  Il provvedimento ha tolto liquidità alle imprese e non è in grado di garantire una pensione degna, perché il presupposto di partenza è stato un abbassamento degli importi ed un innalzamento dell’età pensionabile.
  Di fatto le aziende spendono di più, i lavoratori pagano più contributi e fondi pensione, le pensioni sono più basse o, in certi casi, invariate, ma con maggior spesa contributiva.
• Un muratore paga il 45% di contributi. Totalmente assurdo da un punto di vista sociale ed economico. Il lavoro in edilizia è pensante. Crea tantissimo valore per il sistema economico (gli immobili sono case, uffici, banche, fabbriche…) e nessuno può pensare che un muratore possa lavorare per 40 anni continuativamente percependo uno stipendio di 1.300 € al mese.
  Non lo giustifico, visto che si parla di cifre sempre ridicole, ma avrebbe molta più logica per un impiegato, che verosimilmente può lavorare 40 anni continuativamente. Non può farlo un operaio edile che deve avere, gioco forza, anche una certa prestanza fisica.
  Quanto può essere produttivo un muratore 70enne su un’impalcatura?

L’esempio dei muratori vale per tutto coloro che svolgono lavori usuranti. Pensiamo agli operai in fornace, che oltre a lavorare in ambienti malsani, sono anche costretti a turnazioni h24. Loro rispondono alle esigenze dell’azienda e del comparto produttivo, ma cosa ne ricevono in cambio?

E d’altra parte, io azienda che voglio crescere, in una manzione che richieda doti fisiche di un certo tipo, perché non posso mandare in pensione lo stanco operaio ultra sessantenne in ragione di un giovane lavoratore?

Il motivo di tutto è sempre uguale. C’è un problema che questo governo pensa di risolvere. Ma lo si fa senza lungimiranza. Si taglia a tutti, senza distinguere chi ha avuto privilegi eccessivi da chi già prima stava male, e si aumentano le tasse a coloro che le hanno sempre pagate.

Risulta molto più facile imporre le tasse a chi le paga. Ma è una cosa sostenibile? Assolutamente no. Il motivo che ne sta alla base è lo stesso per cui un contribuente onesto decide di diventare un evasore: non può pagare e si convince che l’onestà gli costerà solo altre tasse, quindi preferisce evadere, perché percepisce la cosa come un minor rischio rispetto all’essere onesti.

Partita IVA

Da qui parte la guerra fra poveri. I partita IVA (di cui faccio parte) sono tacciati di essere i primi evasori italiani. In realtà non è così. Le finte partite IVA esistono in quanto un imprenditore che ha bisogno di forza lavoro, non vuole assumere il lavoratore ed allora lo costringe ad esternalizzarsi. Impone al lavoratore di diventare una risorsa a richiesta. Se il lavoratore non fattura, non verrà pagato.

Conosco personalmente gente che lavora a partita IVA, ma non ha idea nemmeno di cosa comporti la cosa, perché tutta la parte burocratica è svolta dal datore di lavoro: "…la mia partita IVA la gestisce il mio capo, faccia quello che vuole, ma la dichiarazione dei redditi se la paga lui…". Questa è una frase che ho sentito assai spesso. Il boom c’è stato con l’entrata in vigore del regime dei minimi: partita IVA senza essere soggetti IVA, metodo della cassa e non della competenza, nessuna scrittura contabile obbligatoria, paghi solo le tasse una volta l’anno e gli anticipi INPS. Un regime perfetto per un imprenditore che ha lo scopo di trasformare i dipendenti in partita IVA da controllare facilmente e senza troppi costi.

Poi ci sono i partita IVA come me che cercano di trovare un motivo imprenditoriale alla loro esistenza. Gente che si approccia al mercato pensando che bastino competenze, buona volontà e sudore. Poi si scopre che è tutto un grande bluff perché più guadagni più incombenze amministrative e finanziarie hai da smaltire.

Una partita IVA consulenziale (parliamo quindi di un imprenditore) si vede trattenuto il 20% del compenso dal committente. Come se questo fosse il suo datore di lavoro. Questa è liquidità sottratta al sistema produttivo. La incassa lo stato, subito e senza dilazioni. Il drammatico tributo 1040 le partite IVA lo pagano entro il 16 del mese successivo al pagamento, ed il versamento è a cura del cliente, qualora questo fosse un soggetto professionale.

Ogni partita IVA che non incassa il 20% di ritenuta alla fonte, rischia pure di ripagarlo a fine anno. È infatti obbligo del cliente che ha pagato il 1040, inviare al fornitore la "certificazione dei compensi", in cui dichiara di aver versato il data X quel o quei 20%. Esattamente come fa un datore di lavoro che a fine anno consegna il CUD al dipendente.

Ma allora, siamo o non siamo imprenditori? Perché a noi è precluso l’accesso al credito professionale? Perché si mina alle basi l’attività distruggendone la liquidità?

Se un partita IVA può, evade per sopravvivere.

I lavoratori dipendenti

Qui abbiamo due categorie di dipendenti da considerare: i pubblici ed i privati. Sono due entità del tutto differenti. Magari fanno lo stesso identico lavoro, ma in Italia, se sei del pubblico hai un certo trattamento, nel privato uno totalmente diverso.

Anche qui, non si deve condannare l’uno piuttosto che l’altro. Perché questo governo sta riuscendo a far entrare nei contratti pubblici, tutto il peggio della contribuzione e trattamento lavorativo dei dipendenti del comparto privato.

Un esempio: lo sapevate che un lavoratore pubblico ha diritto di mettersi in malattia se suo figlio piccolo sta male? Mentre, se sta male il figlio di un dipendente del comparto privato, questo per badare al figlio è costretto a mettersi in ferie, erodendo le giornate di riposo che gli spettano.

Questo succede perché sono cattivi di dipendenti pubblici? Assolutamente no! In Italia i dipendenti pubblici sono una grande fetta di elettorato ed hanno sempre rappresentato una forza lavoro dominante. Se stai a contratto indeterminato in una pubblica amministrazione, non ti cacciano nemmeno sciogliendoti i cani dietro. Questo lo dobbiamo ai nostri politici che, prima hanno garantito il lavoro sicuro, dopo hanno garantito ulteriori diritti, giustissimi e che spero nessuno intacchi mai, ma che hanno creato una fortissima sperequazione sociale ed un distanziamento fra gruppi omogenei della classe media.

Oggi, invece di adeguare le garanzie di tutti i lavoratori verso standard europei, il gioco è quello di livellare tutti in basso. Fateci caso: si parla solo di privilegi ingiusti, mai di diritti mancanti. Ogni cosa ci è presentata dai media come uno spreco. Vengono aboliti diritti, mascherandoli da privilegi.

Poter stare a casa per badare al figlio malato, deve essere un diritto di tutti, non un privilegio di pochi. Uno stato serio, deve creare le condizioni per cui tale diritto venga allargato a chiunque. Una politica che presenta le conquiste della classe media, come una distorsione da eliminare, è una politica cattiva, che ci vuole fregare. L’aver dato il diritto a pochi, permette oggi di presentarlo come un ingiusto privilegio al fine di creare consenso nella sua eliminazione.

Il comparto dei dipendenti privati ha risolto i problemi uscendo fuori dalla legalità: i fuori busta. In Italia i "fuori busta" sono la norma. Si stabilisce uno stipendio calcolando una quota che verrà data in nero al lavoratore, con grande risparmio e convenienza per entrambi:

• Il lavoratore è regolarmente registrato nei libri paga, infortunistica, presenze. Un controllo andrà sempre a finire bene. Se si fa male in un momento in cui non doveva essere lì, basterà dichiarare a posteriori che stava svolgendo straordinario.
• Il datore di lavoro risparmia tantissimo. È più competitivo nel mercato. Lo è però, rispetto agli imprenditori onesti.
• Il lavoratore guadagna di più. Il ragionamento che gli fa il datore di lavoro è semplice: vero che non avrai contributi versati, ma in regola mi costeresti 100 e tu ne incasseresti solo 40. In nero mi costi 60 e te li incassi tutti tu.

Ci sono solo vantaggi e la persecuzione legale di certi comportamenti è assai difficile.

Dipendenti pubblici

Se qualcuno ha colpa, questa categoria una mano sulla coscienza dovrebbe passarsela. D’altra parte è una categoria messa in croce ultimamente, anche troppo.

I politici, dopo aver creato il mostro, ora lo vogliono abbattere, distruggendo quello che di buono è stato fatto. Vogliono distruggere i diritti che i lavoratori hanno acquisito in questi anni. Invece di estenderli a tutti, si tende a comprimere il benessere adducendo motivazioni assai discutibili, come il fatto che altri lavoratori non possono godere degli stessi privilegi.

Si torna a parlare di diritti importanti, come fossero *caramelle*. Esattamente come diceva ieri sera il ministro Fornero. I diritti sono ridotti a caramelle che ci stanno togliendo di mano, in maniera indiscriminata.

Nessuno può nascondersi dietro un dito. Tutti sappiamo che il comparto pubblico è fatto da tanta gente che ha l’unico scopo di aspettare lo stipendio a fine mese. Ma c’è altrettanta gente che lavora, e produce benessere e ricchezza sociale, spesso facendo anche il lavoro di chi sta seduto sulla scrivania a guardare le lancette dell’orologio girare. È giusto colpire entrambi allo stesso modo?! Non dimentichiamo per si parla di gente che produce beni e servizi per la collettività.

Tutti sulla stessa barca

Quello che vorrei si capisse è che siamo tutti sulla stessa barca. Partita IVA, dipendenti pubblici, dipendenti privati. Chiunque di noi che cerchi di portare avanti la propria attività onestamente è considerato dal fisco una vacca da mungere. Più lavori, più paghi, per più tempo pagherai, perché altrimenti non so dove andare a prendere i soldi. Questo succede in Italia se sei onesto.

Simmetricamente, questo tipo di politica, aumenta la convenienza all’evasione fiscale. Perché un evasore è tale? Perché è cattivo, carogna, è un parassita sociale? Delle volte sì. Ma quando si parla di capitali spostati in paradisi fiscali, oppure di evasori totali o di disonesti e basta.

Quello che si sta vedendo ora è la finta evasione: persone assolutamente strozzate dai debiti col fisco che risultano evasori per il solo fatto di non poter pagare. D’altra parte, in un calcolo di convenienza, è sempre più facile che le sanzioni che si rischiano in caso di controlli, siano oramai molto vicine a quanto comunque dovrei pagare se fossi onesto. Se poi non posso proprio pagare, allora la conseguenza è naturale.

A queste condizioni l’evasione fiscale non può che continuare ed aumenterà. Non si danno incentivi alle imprese, non c’è liquidità. Quella poca che potrebbe farsi circolare, lo stato la pretende in pagamento a scadenze sempre più ravvicinale.

Tutto si sta risolvendo in una guerra fra poveri. I liberi professionisti che si sentono dipendenti usa e getta, i dipendenti che si sentono minacciati dai partita IVA, i pubblici che stanno vedendo erodere i propri diritti. Il tentativo del governo è chiaro: indebolire la forza contrattuale dell’offerta lavoro per abbassare redditi e quindi il costo del lavoro.

Di piani industriali seri per ora, ne Monti, ne Fornero, ne il superministro (da un po’ latitante) Passera, ne hanno mai parlato. Secondo loro il problema è che si spende troppo, ma un qualsiasi studente di ragioneria del secondo anno, sa benissimo che quando il PIL diminuisce rispetto agli anni precedenti, il problema è ben diverso e molto più grave: si produce poco!

Fare funzionare la chiavetta su Ubuntu 9.10 (ma presumo anche sulla recente 10.4) è davvero facile.

Come prima cosa, da Betavine Forge scarichiamo i seguenti pacchetti debian:

• ozerocdoff_0.4-2_i386.deb
• vodafone-mobile-connect_2.25.01-1_all.deb

Installiamoli con un bel double click ed alla fine via terminale installiamo il pacchetto usb_modemswitch.

sudo apt-get install usb-modemswitch

Apriamo il file /etc/usb_modemswitch.conf (usiamo sudo per garantirci i permessi di scrittura sul file) e verso la riga 347 troveremo le direttive per la vodafone key. Basterà decommentarle come di seguito.

######################################################## 
# Vodafone K3760 (made by Option, HSO driver) 
#                                                          
# Contributor: The Solutor                        

DefaultVendor=  0x0af0 
DefaultProduct= 0x7501 

TargetClass=    0xff 

# only for reference
# MessageEndpoint=0x01

MessageContent="55534243785634120100000080000601000000000000000000000000000000"

Inseriamo la chiavetta, apriamo "Vodafone Mobile Connect" dal menu Applications >> Internet, seguiamo i tre passi, lasiando tutto in default e se le cose sono andate bene, basterà cliccare su connetti nella finestra riportata sotto.

Come sempre un grazie a tutti coloro che si premurano di sviluppare tool per Linux, che rendano l’uso di questo splendido sistema operativo un’esperienza piacevole.

Vedendo la pubblicità di Calfort c’è sempre un tecnico che controlla una lavatrice rotta. Son bravi loro a scegliere un vero tecnico, o qualcuno che gli somigli molto. Penso non sia un caso che scelgano gente dalla forte inflessione dialettale, magari anche poco fotogenici. E sempre questi rimproverano la signora per non aver usato un anticalcare, oppure per averne usato uno economico. Perchè "la lavatrice vive di più con Calfort!"

Se è vero che non capisco una sega di lavaggi, risciacqui e centrifughe, per contro mi trovo sempre in mezzo quando il tecnico della lavatrice viene a casa. E’ un elettrodomestico ad uno intensivo. In inverno lava meno roba, ma molto più ingombrante. In estate lava indumenti leggeri, ma che si sporcano prima causa calura e sudore corporeo. Che di tanto in tanto si rompi non ci vedo niente di strano.

Fra i vari tecnici che son passati da casa (li usiamo a rotazione, visto che di solito hanno appuntamento prenotati per sei mesi) nessuno di loro ha mai detto che il guasto è colpa del calcare. Nessuno mai ha consigliato di usare calfort. Tutti cercano sempre di cambiare la centralina e/o il motorino, salvo poi fare marcia indietro quando faccio notare che il pezzo e la loro manodopera costerebbero quanto una lavatrice nuova con garanzia ed assistenza on site. Dopo questo tutto si aggiusta magicamente con il cambiamento di una guarnizione, di un filtro o altro componente, ad un quarto del prezzo inizialmente prospettato.

Quello che mi chiedo ora è: perchè mai un tecnico dovrebbe suggerire al cliente una soluzione che di fatto gli ammazza il business?

E visto che nei fatti non lo fanno, come fa la Calfort a puntare da anni, penso con buoni risultati, ad una campagna pubblicitaria che non mostra la realtà? Misteri della comunicazione…

Per prima cosa scarichiamo i sorgenti dal sito ufficiale a questo indirizzo. Scompattiamo il tarball nella directory in cui lavoriamo con i sorgenti. Non c’è una regola base per questo, io uso la directory /usr/sources/. Se facciamo l’operazioni ad oggi data post, avremo la directory curl-7.19.4.

Entriamo nella directory e lanciamo i soliti comandi per l’installazione.

cd /usr/sources/curl-7.19.4
./configure
make
make test
sudo make install

Se volete personalizzare la path di destinazione associate al configura l’opzione --prefix=/path/to/curl. E ricordate che il comando make test è tanto opzionale quanto consigliato.

Una volta compilata la libreria cURL ci toccherà ricompilare il PHP. Nella speranza che abbiate conservato i sorgenti nella directory a questi dedicata, entrate dentro la cartella del php e ricompilate in questo modo.

./configure –prefix=/usr/local/php5 –enable-calendar –with-apxs2=/usr/sbin/apxs –enable-mbstring –with-mysqli=/usr/local/mysql/bin/mysql_config –with-mysql=/usr/local/mysql/ –with-gd –enable-soap –with-zlib –with-jpeg-dir=/usr/local/bin –with-png-dir=/usr/local/bin –enable-sockets –with-curl=/usr/lib
make
sudo make install

Infine riavviate il webserver da pannello di controllo o con un sudo apachectl graceful.

1. Le ideologie sono morte;
2. Le tue idee devono morire;
3. Il tuo culo è di proprietà del partito ed i suoi dirigenti sono gli imperatori del tuo deretano.

Non è così facile però. Devi fare molta gavetta. Per prima cosa devi aspettare che si aprano le selezioni per il prossimo Grande Fratello. Devi entrare a far parte della casa e mostrare il meglio di te (agevoliamo in contributo filmato).

Cerca poi di essere sempre compiacente con il tuo mentore. Apprezzalo a prescindere e non far mai segreto di quanto adori la sua persona. Trova un modo per farlo sapere a tutti.

E da lì a poco potresti avere il giusto riconoscimento dei tuoi sforzi, trovandoti al fianco del tuo padre puttanier… ehmmm….. putativo, mentre tenta di screditare la magistratura e piagniucola perchè i cattivoni lo prendono in giro.

Ma stai attenta, perchè non è facile mantenere certi privilegi ottenuti col sudore della… vabbè, col sudore di qualcosa. Bisogna tenere gli occhi aperti.

Capisci ora caro Silvio, che non sono i conduttori televisivi a prenderti per il culo. Ma siamo tutti! Riesci a fare tante di quelle magre figure che è impossibile resistere. E poi, dopo tutto non costa niente, e quindi almeno questo non puoi tagliarlo in finanziaria

Mentre lavoro, soffrendo di fronte ai 50 gradi generati dal glorioso monitor CRT che ho di fronte, vengo a sapere che probabilmente si è otturato il cesso al terzo piano del palazzo di fronte, perchè dopo vari infruttuosi sciacquoni si è sentito un grido: "Maaaaaaaa! Ka nun kala kiù nenti!". Traduco per i non siculi: "Mamma! Qui non scende più niente!"

Passata l’emergenza stronzo galleggiante, al quinto piano dello stesso palazzo scopro quanto è difficile l’adolescenza. Quanti errori possono compiersi per amore di un ragazzino, e soprattutto quanto riesce ad incazzarsi un padre che becca la figlia sedicenne a cupolare.

Quel padre che alle candide spiegazioni della figlia risponde un serioso: "Ta stari muta! Caputu?!?! MUTAAAAAA!!! – (Devi stare zitta! Capito?!?! ZITTA!)". Intervallando le amorevoli parole di un padre leggermente preoccupato, con pugni sul tavolo al ritmo di obladì obladà.

Infire ringrazio l’anonimo abitante dell’attico, che nell’unico secondo di vento di tutta la serata ci rende partecipi delle sue sudorazioni esclamando "Aaaaahhhhhhhh, finammenti un pocu i frischu. Aaaaaaaahhhhhhh, ora si ca mi sbintulianu i cugghiuna! – (Aaaaahhhhh, finalmente un po’ di fresco. Aaaaaahhhhhhhh, ora si che mi si rinfrescano le balle)".

A questo punto, subito dopo un tizio che per farsi dare l’accendino dal proprio amico di fatto ha chiesto ad un intero quartiere da accendere, non mi resta che prendere il fido iPod e andare a letto.

Non sarà il massimo della tranquillità Catania, ma vi assicuro che almeno è divertente