Ninux.org Wireless Community

Dopo molti anni di duro lavoro, il 15 Novembre 2013 Ninux-roma si è collegata al NaMeX per avviare una sperimentazione che sta cominciando ad entrare a pieno regime proprio in questi giorni.

Questo è un evento molto importante per Ninux perchè sancisce il parziale raggiungimento del traguardo di uno tra i più importanti obiettivi dichiarati nel nostro manifesto, ovvero “costruire un’infrastruttura di rete che punti a divenire una parte integrante di Internet”.

Cos’è il NaMeX?

Il NaMeX è un Internet Exchange Point, anche conosciuto come Neutral Access Point.

Ma cos’è un Internet Exchange Point o NAP?

Non c’è un organismo che controlli Internet nella sua interezza. Una rete può essere costruita collegando tra loro dei computer da chiunque abbia le competenze per farlo. Internet quindi è l’interconnessione a livello globale tra moltissime reti, grandi e piccole. Per favorire queste interconnessioni esistono dei luoghi in cui le reti si possono collegare fisicamente con molte altre reti in un colpo solo: gli Internet Exchange Point.

Il NaMeX è un Internet Exchange Point senza fini di lucro situato a Roma, al quale sono collegati più di 50 reti . Tra queste, da qualche settimana, c’è anche Ninux! Siamo stati accettati come membri in via sperimentale, grazie ad alcuni fattori.

Quali fattori ci hanno permesso di collegarci?

Innanzitutto, la crescita esponenziale del fenomeno delle community network in tutto il mondo ed in particolare in Europa le sta facendo riconoscere come il quinto tipo di rete: dopo quelle (in ordine cronologico) militari, accademiche, commerciali e municipali stanno emergendo le reti costruite e gestite dal basso (o Bottom Up Broadband – BuB).

Progetti di ricerca europei incentrati sulle community network, quali CONFINE e CLOMMUNITY, e conferenze di livello internazionale come Community Network Broadband 2013, International Summit for Community Wireless Networks e Battlemesh legittimano ed incentivano questo tipo di iniziative.

Ninux.org già da moltissimi anni collabora ed interagisce con le community network europee: molti eventi di carattere tecnico sono stati co-partecipati e co-organizzati nella scorsa decade, creando di fatto un movimento a livello continentale, unito dai prinicipi del Wireless Common Manifesto e caratterizzato da pratiche riprese dal mondo del software libero ed open source (FOSS), con intensi scambi di idee, riportate nel mondo del networking IP, tra l’altro già orientato ad un’estrema apertura fin dalla nascita. In questo contesto, alcuni dispositivi utilizzati per il progetto di ricerca CONFINE sono già ospitati all’interno della rete Ninux.

Un esperimento collettivo

La rete Ninux è stata oggetto di studi accademici in quanto la topologia e statistiche di traffico sono resi pubblici a chiunque voglia studiare, analizzare e sperimentare su una rete mesh reale.

In più Ninux Roma ha buoni rapporti con i suoi vicini. Alcuni provider supportano il nostro progetto in vari modi. Siamo interconnessi (in ordine cronologico) ad Ydea, Unidata ed Airmax Italia.

Grazie ad Unidata le nostre case sono tra le poche in Italia a potersi vantare di avere connettività IPv6 nativa. Le motivazioni che spingono questi operatori ad aiutarci sono legate alla nostra apertura alla sperimentazione di nuove tecnologie e alla loro lungimiranza, in modo simile a quanto avviene già nell’interazione tra la comunità del free software e varie aziende.

Don’t connect to the Internet, become the Internet!

Ninux

Domenica 23 ottobre un gruppetto di otto persone: Sephiroth, Nemesis, Fish, Francesca, Pilla, zenProto, Davide, Fiengo si vede alle 7.00am davanti la farm. Tutti carichi per la l’evento openTerni! Spicciatina alle auto e siamo in viaggio! Il pieno di combustibile fossile della migliore qualità sul mercato ci ha permesso di uscirne senza fatica tra le strada “montagnosa” che separa roma da terni.

Arrivati ci facciamo riconoscere subito dalla reception, con un caloroso saluto. Noi di Ninux abbiamo presentato Nagios e il nuovo mapServer NodeShoot rispettivamente da zenProto e Nemesis. Potete trovare le presentazioni del Nodeshot qui e Nagios qui.

Finiti i convenevoli ci siamo messi a fare sul serio: ovvero lan party with UrbanTerror!

Per il pranzo abbiamo mangiato tutti insieme, anche con il gruppo di terni, alla mensa,  sempre tutto organizzato dai ragazzi di ternilug. Tutto ottimo, c’è chi ha preso più volte il tris 😉

Hunter e Clauz, buongustai ci ha raggiunto per quell’ora 😀

Altre foto di repertorio di alcuni cimeli:

un saluto da Angelo aka Sephiroth

Sabato 5 Febbraio c’è stato il raid “Operazione Guadagnolo”  : )
Kidy ed io alle 7:00 di mattina eravamo già sul tetto a puntare un’antenna direttiva verso la montagna.

Mezz’ora più tardi, il rendevouz con Fish all’autogrill dell’A4 in direzione Tivoli.

La “passeggiata” verso la cima della montagna è stata tutt’altro che breve, ma il tempo è volato grazie ad un paio di walkie-talkie che non ci hanno fatto pesare lo stare con due macchine.

Arrivati a destinazione, la capatina alla cima del Redentore ci ha permesso di orientarci e capire con esattezza in che direzione puntare l’antenna gemella che avevamo portato.

Campo base nella piazzetta dei caduti, che aveva il duplice vantaggio di essere raggiungibile con le macchine e di affacciarsi nella giusta direzione.

Mentre Fish montava l’attrezzatura e Kidy documentava fotograficamente tutto.. il sottoscritto ne approfittava per fare un paio di rilevazioni in più (giusto per pignoleria).

Il puntamento (ad occhio) è stata una dimostrazione di senso di orientamento assoluto.

Non solo già dal primo scan avevamo il nodo LuxAirGrid nell’elenco, ma l’associazione è avvenuta con -77 dBm! I succesivi tuning ci hanno permesso di migliorare il segnale di altri 4 dB, ma il grosso ormai era fatto!

Risultato: link da 31Km a -73 dBm (a 15 Mbps)!!

Un altra sorpresa, è stato scoprire che lo scan evidenziava anche gli apparati M5Lele e M5 FishToLaRustica che sono delle Ubiquiti Nanostation M5!

Tutto qui? ..direte voi?
Cercherò di rendere l’idea dell’impresa con l’aiuto di un paio di immagini.
Questo era il paesaggio che ci si presentava innanzi (provate a trovare casa vostra):

Da qui potete scaricare la panoramica in alta risoluzione (27Mb).

E questo è stato il link realizzato visto sul nostro Map Server.

Reso l’idea?  🙂

Rivedendo i video degli interventi alla tavola rotonda di “Free Italia Wifi”, non ho potuto fare a meno di constatare con quanta disinvoltura si faccia passare il messaggio che una sorta di autenticazione sia scontatamente necessaria per chi si affacci in rete. Sul modo però ci si può venire incontro, dato che sembriamo tutti d’accordo (Pisanu compreso) che il decreto Pisanu abbia fatto più danni che altro.

Allora mi chiedo, perchè  è così necessario che qualcuno sappia chi sono quando mi collego a Internet?

Per questo volevo condividere tre riflessioni:

Riflessione 1: Comunicazione tradizionale vs Comunicazione via Internet
La comunicazione orale è senz’altro molto più vecchia della comunicazione digitale, si presuppone quindi che le regole a cui è sottoposta, essendo il frutto di millenni di storia, siano oggi abbastanza acquisite e condivisibili.
E allora per quale motivo posso uscire di casa e chiedere l’ora a un passante senza fargli vedere la carta d’identità (vi immaginate la scena?), mentre se lo faccio in modo digitale utilizzando il protocollo NTP devo per forza accettare che una terza parte sappia chi sono e cosa faccio?
Stessa cosa per le e-mail, per le chat, il VoIP e per gli altri miliardi di servizi che Internet offre. Finché la comunicazione è orale o scritta è una assurdità solo il pensare di esibire ogni volta un documento (pensiamo anche alle poste dove possiamo spedire lettere senza specificare il mittente). Quando la comunicazione passa attraverso Internet invece cambia tutto e l’autenticazione diventa la più scontata delle cose.
Continuando il confronto, non è che non ci sia mai richiesto di presentare un documento. Ci sono molti casi in cui è necessario autenticarsi anche nella “vita reale”, e in quei casi, guarda caso, appare giusta l’autenticazione anche quando si passa su mezzo elettronico.
Quando andiamo in banca dobbiamo mostrare la carta d’identità così come quando andiamo sul sito web della banca è necessario -giustamente- autenticarci.  Idem se vogliamo ritirare un pacco alla posta, e infatti Gmail giustamente ci chiede la password prima di farci vedere la nostra posta elettronica.
Questo tipo di autenticazione però è un’altra cosa. E’ una autenticazione “end-to-end” tra il fornitore e il fruitore di un servizio (banca/posta). E gli operatori che ci danno la connettività ad Internet che c’entrano? Nulla, appunto…

Riflessione 2: E il terrorismo? L’autenticazione serve a prendere i cattivi!
Il trucco di scandalizzare l’opinione pubblica con i “cattivi” (pedofili, terroristi etc etc) per far passare come accettabili dei “piccoli sacrifici”  come l’autenticazione per l’accesso alla Rete, è ormai vecchio come il cucco sia per quanto riguarda l’ambito digitale che non. Qualcuno, forse un precursore, nel 1936 scriveva che “Chi non ha nulla da nascondere non ha nulla da temere“.
Supponiamo di fare volentieri questo sforzo e che tutti gli utenti di Internet in Italia sono d’accordo per far registrare agli operatori chi sono e che fanno, in modo che le autorità all’occorrenza possono controllare i file di log. Questo basterebbe per prendere i cattivi?
Decisamente no!! infatti per gli utenti più “smart” ci sono migliaia di modi per eludere i controlli. Se fossimo veramente dei “cattivi” cosa potrebbero fare le autorità italiane per beccarci se cifrassimo il nostro traffico e lo spedissimo in qualche stato estero attraverso una VPN?
O dovrebbero risolvere alcuni problemi matematici piuttosto complicati per decodificare il traffico cifrato (!), o dovrebbero imporre  a tutti i paesi del mondo (!!) di fare data retention a modo nostro. Ma non serve nemmeno di scomodare le VPN, per essere totalmente anonimi ci basterebbe collegarsi alla prima rete wireless aperta o “apribile” che troviamo. Se invece siamo un po’ più paronici possiamo sempre usare  l’Onion Routing. Insomma ce n’è per tutti i gusti!

L’alibi della guerra contro i cattivi appare quindi particolarmente debole specialmente se portata in ambito digitale.
A tutto questo aggiungiamo il fatto che nella nazione che ha subito l’11 settembre, gli Stati Uniti, negli hotel spesso non è necessaria nessuna autenticazione (se non per motivi di accounting o di billing).

Riflessione 3: Cosa vuol dire “autenticare chi si connette ad Internet” ?
Il fatto che in molti che ne parlano non sappiano che cosa sia nè come funzioni Internet genera dei simpatici paradossi.
Se abbiamo una rete locale a casa nostra staccata dal “mondo“, fortunatamente non siamo costretti a chiedere le carte d’identità di madri/padri/amici o sorelle che con il loro computer si connettono ad un nostro server per vedere le foto della vacanza. A questo punto però, dato che siamo amici del vicino, inseriamo un router nella nostra rete e congiungiamo le nostre LAN in modo da poter vedere anche le foto della vacanza del vicino. Dato che se scriviamo “vu vu vu guugol punto it” non ci risponde nessuno (c’è solo la nostra rete locale collegata con quella del vicino!), probabilmente secondo molti legislatori non siamo “connessi ad Internet”.
Tuttavia se anche il vicino fa la stessa cosa con un altro vicino, e così via ecco che abbiamo ri-creato Internet, e dimostrato per induzione che l’autenticazione non serve!

Conclusione:
L’autenticazione per l’accesso all’informazione genera più impicci che altro, e quindi come diceva Cavour probabilmente “la legge migliore è nessuna”. Le forze dell’ordine per trovare i colpevoli hanno altri modi che non obbligare tutti i cittadini a fornire i loro dati agli operatori. Appare quindi decisamente “contro natura” ogni qual forma di controllo sugli accessi al “mezzo Internet”. Se poi a farlo è l’Italia, spesso quello che esce è un grottesco siparietto come sintetizzato brillantemente da Adriano Casissa nel suo blog con questi passaggi:

1. scoperta di una nuova risorsa  ( in questo caso il wi-fi )
2. totale disinteresse da parte delle autorità ( uiaifai ? e che è ? aaaah pe annà in internette ! )
3. divulgazione libera ed incontrollata ( lasciamoli fare … so ragazzi… )
4. attenzione da parte dei legislatori allertati da tecnici ( Onorevole mi consenta, Le dovrei spiegare una cosa molto importante )
5. repressione del fenomeno con divieti di ogni tipo ( occorre quindi fornire c.i. c.f. numero di scarpe ed intenzioni di navigazione)
6. accettazione di tale limitazione da parte dei cittadini ( Panem et circenses )
   
7. diffusa violazione silenziosa delle normative ( giga e giga di film porno nell armadio )
8. repressione a campione degli insorti ( super multa all’evasor !)
9. manifestazione di disappunto da parte di minoranze informate ( eccomi )
10. attenzione da parte dei legislatori allertati da tecnici (bis)
11. dibattimento parlametare tra incompetenti ( e quelli competenti messi a tacere )
12. abrogazione dei divieti e ri-liberalizzazione totale ( w l’Italia )

OrazioPirataDelloSpazio

PS ovviamente questa è la mia opinione personale eh!

Martedì 30 novembre siamo stati invitati ufficialmente dalla Provincia di Roma a partecipare ad un iniziativa nell’ambito dell’Internet Governance Forum 2010:
Wi-fi esperienze pubbliche a confronto. Organizzato dalla Provincia di
Roma, Roma, Palazzo Valentini, Via IV Novembre

Il programma dell’evento era molto vasto, ma si è parlato anche di Wireless.

La giornata è iniziata, secondo programma, con il presidente della Provincia di Roma, Zingaretti, che ha firmato un protocollo d’intesa con regione Sardegna e comune di Venezia, per federare i loro database di utenti.

Quando i “big” sono usciti di scena, Francesco Loriga ha spiegato come è stata realizzata tecnicamente Provincia WiFi. Dobbiamo fare i complimenti alla provincia di Roma che ha fatto veramente un ottimo lavoro. Ha utilizzato software libero, lo ha migliorato, ed ha dato indietro alla comunità un prodotto migliore. Tutto il lavoro software svolto, completo di documentazione, è disponibile online con particolare attenzione alle licenze.

Per chiudere la giornata è stata organizzata una tavola rotonda, alla quale ho partecipato come rappresentante di Ninux.org. Ma vediamo chi c’era a questa tavola rotonda:

• Fulvio Ananasso: Direttore Studi Ricerche e Formazione dell’Autorità per le Garanzie nelle Comunicazioni (Agcom)
• Renato Brunetti: Consigliere delegato per il Wireless della Associazione Italiana Internet Provider (AIIP)
• Francesco Loriga: Dirigente dei Sistemi Informativi, Reti e Innovazione Tecnologica (Sirit) della Provincia di Roma
• Massimiliano Mazzarella, azienda Futur3
• Stefano Quintarelli, informatico e imprenditore
• Saverio Proto: Ninux.org

Cosa è venuto fuori? A parte l’ormai famosissimo Decreto Pisanu, tutti i protagonisti del wireless in Italia sono scontenti della regolamentazione. Providers, pubbliche amministrazioni, community, nessuno riesce a lavorare bene con la normativa esistente.

Noi come wireless community abbiamo cercato di portare la nostra visione di rete libera.  Cerchiamo un dialogo con gli ISP. Non vogliamo andare a invadere il mercato della ADSL proponendo una Internet gratis. Vogliamo essere in grado di comprare banda all’ingrosso in modo da poter usare quella banda all’interno delle nostre reti comunitarie.

Abbiamo portato alla tavola rotonda le esperienza delle community all’estero, come Guifi.net e Freifunk.net, dove la normativa non è così rigida ed ha permesso loro una forte espansione. Noi che abbiamo a che fare con leggi molto fumose e poco permissive, che ci costringono ad operare con il dubbio che quello che facciamo non sia legale, siamo rimasti indietro come al solito rispetto al resto dell’Europa.

Una nota dolente che ci ha colpito per tutta la durata dell’evento è stata la normalità e “scontatezza” utilizzata parlando di autenticazione ed identificazione degli utenti.

Addirittura è stato fatto un paragone tra l’hotspot WiFi di oggi e la cabina del telefono di una volta. Ebbene forse nessuno ha notato che negli anni 90 si poteva entrare in una cabina del telefono e pagare una telefonata con una moneta, senza per forza “autenticarsi”. Oggi sembra normale che ogni volta che usiamo il mezzo elettronico per comunicare, dobbiamo fornire tutti i nostri dati.

Telecom Italia, presente tra il pubblico, ha fatto una figura secondo noi un po’ meschina attaccando noi delle community e le pubbliche amministrazioni dicendo che andiamo a rubare nel loro mercato. Ci siamo veramente stupiti di questo intervento infervorato, anche perché noi abbiamo proposto una visione delle cose dove le community e gli ISP lavorano insieme migliorando il servizio al cliente finale, ed aumentando i profitti dell’ISP che vendendo banda all’ingrosso semplifica il suo business.

Alla fine siamo molto contenti di come è andata questa giornata. Il fatto che Ninux.org viene invitata ad una tavola rotonda di questo tipo, dimostra come le istituzioni sono attente e fanno bene il loro lavoro, cercando un contatto diretto con i cittadini che si occupano di WiFi nel sociale. Siamo riusciti a portare in un ambiente ufficiale le nostre visioni su un uso possibile del WiFi in Italia, e speriamo che questo incontro sia il primo passo verso una normativa che permetta a realtà come Ninux, ed a moltissime altre realtà nascoste in Italia, di uscire da questa situazione di illegalità. Un illegalità assurda che oggi ci frena, e ci fa stare sempre un passo indietro rispetto a gli altri paesi europei.

ZioPRoTo & Clauz

UPDATE: i video della conferenza si trovano su questa pagina. In particolare il nostro intervento si trova nel terzo video.