Norme per la gestione dei file di log dei servizi
FLUG, 6 agosto 2006
Il presente documento non può essere considerato definitivo poiché la normativa italiana in tema di gestione dei file di log pone delle difficoltà interpretative che rendono poco chiari gli obblighi legali ai quali siamo tenuti in qualità di gruppo non costituito.
Il server del FLUG (d’ora in poi, Serverone) mette a disposizione diversi servizi informatici, tutto su base completamente volontaria e in modo gratuito: web server, cvs, ftp, liste di posta elettronica, un anonymous remailer, un server Tor, senza tuttavia fornire ad alcuno l’accesso diretto alla rete ma riservando il servizio di posta elettronica ad un ristretto gruppo di volontari, direttamente coinvolti nella gestione della macchina e dei servizi.
Alcuni programmi, usati per erogare determinati servizi, registrano la propria attività su file di testo raccolti nella memoria di massa del Serverone, ove permangono per un periodo di sette giorni, al solo scopo di consentire il corretto funzionamento e una manutenzione efficace del sistema; altri programmi, proprio in ragione del tipo di servizio offerto, non registrano invece alcunché, come nel caso dell’anonymous remailer e del server Tor.
I file di log vengono cancellati per mezzo del programma ‘logrotate’, avviato dal demone ‘cron’ con la seguente riga di comando:
savelog -g adm -m 640 -u root -c 4 *log