Dispensa in PDF - Dipartimento di Scienze Ambientali, Informatica e ...

8 Glossario / Appendice
Carnielli Efrem: Programmazione a componenti
Glossario / Appendice
TTY: TeleTYpewriter, (ingl.) telescrivente. 1) In ambiente Unix e' una
generalizzazione del concetto di device di ingresso/uscita. Identifica il terminale
costituito p.e. da una tastiera che produce un qualche tipo di input o su cui si vuole
visualizzare l'informazione (monitor). 2) Telefono con tastiera per permettere ai
non udenti di telefonare (conosciuto anche come TDD, Telecommunications Device
for the Deaf).
Servlet: programma scritto in Java (Cfr. Classe alla voce Oggetto) che estende le
funzionalita' di un server web. L'unica differenza che la distingue la servlet da
un'estensione proprietaria di un server, e' che la servlet si esegue all'interno di una
JVM.
Efficienza delle servlet: un'applicazione CGI, ad ogni richiesta web, genera un
processo figlio per compiere determinati servizi, ma cio' comporta un impegno
notevolmente delle risorse del server. Diversamente tutte le servlet possono essere
gestite da thread separati all'interno di uno stesso processo. Le Servlet Java
vengono distribuite negli ambienti di sviluppo come pacchetto opzionale
(Standard Extension). Non fanno parte del nucleo fondamentale delle API Java.
Firewall: Un firewall, letteralmente "muro di fuoco", e', come suggerisce il suo
nome, un sistema progettato per impedire accessi non autorizzati a (e da) reti
private. Esso può essere realizzato sia via software che via hardware (o anche con
una combinazione delle due cose). Il suo utilizzo tipico e' quello di impedire agli
utenti provenienti da Internet l'accesso non autorizzato ad una Intranet.
Fondamentalmente esistono quattro tecniche con cui può essere realizzato un
"firewall":
• PACKET FILTER: Tutti i messaggi uscenti ed entranti la rete vengono
esaminati applicando una "selezione" seguendo dei criteri definibili da
parte dell'amministratore di sistema, e bloccando i pacchetti che
violano tali regole. Questo metodo e' molto efficiente, ma e' molto
difficile da configurare, in quanto non e' facile trovare le regole
"ottimali".
• APPLICATION GATEWAY: Applica il meccanismo di protezione solo
a particolari applicazioni ritenute "pericolose" (ad esempio, i server FTP
e Telnet). E' un metodo molto efficiente, ma può introdurre un notevole
degrado nelle prestazioni del sistema.
• CIRCUIT-LEVEL GATEWAY: Il meccanismo di protezione viene
applicato nel momento in cui viene stabilita una connessione TCP o
189