August 2021 - nexa - server-nexa.polito.it

Re: [nexa] Virus laziale

by 380°

Buongiorno Luca, luca menini <menini.luca(a)gmail.com> writes: [...] > Noi abbiamo messo dei file "sentinella" nelle share di rete che > teniamo monitorati con NAGIOS. > Se il file viene "toccato", parte l'allarme. ma immagino e spero che il backup dei file condivisi NON sia a sua volta condiviso, giusto? [...] -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Aug. 9, 2021

Re: [nexa] Virus laziale

by 380°

Buongiorno Damiano, Damiano Verzulli <damiano(a)verzulli.it> writes: [...] > In alcuni altri contesti sono state utilizzate tecnologie sui client: > una sorta di antivirus-speciale che tiene sotto controllo _TUTTA_ > l'attivita' del PC e, se trova qualcosa di anomalo (es.: l'accesso ad un > numero elevato di file, in un periodo di tempo molto ristretto), fa > scattare allarmi (al server antivirus). Ma sono soluzioni molto > invasive, che impattano (negativamente) l'esperienza dell'utente > finale. una curiosità in merito alle misure "lato client": qual'è stato il vettore di attacco nel caso di questo e di altri attacchi simili? per quanto ne so tutti gli attacchi andati a buon fine tramite cryptolocker (e in passato altri virus) hanno sfruttato delle vulnerabilità strutturali - mi si consenta la superficialità - di un noto sistema operativo che va per la maggiore; perché la soluzuione non potrebbe (dovrebbe?) essere quella di utilizzare un altro sistema operativo, magari libero e con una frequenza di un ordine di grandezza maggiore negli aggiornamenti di sicurezza? da quello che ho capito (anche) in questo attacco il problema non è stata la vulnerabilità di uno dei software "lato server", o di un kernel: sbaglio? perché la soluzione dovrebbe essere: scegli di far scattare un allarme (se scatta) tramite un antivirus MA con prestazioni penalizzare oppure accendi un cero e speri che non succeda nulla (ma succederà comunque)? cosa ne pensi, Damiano? [...] Grazie, 380° P.S.: quando uscirà un rapporto dettagliato dell'accaduto? :-O -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Aug. 9, 2021

Re: [nexa] Apple's Plan to "Think Different" About Encryption Opens a Backdoor to Your Private Life

by Stefano Quintarelli

siamo sicuri che l'unico modo sia accettare l'impiando di microspie tout court ? se si, quali checks and balances servono ? quale supervisione ? quale gestione e sistema di custodia ? quali operatori autorizzati e con quale controllo ? bisogna andare oltre la superficie ciao, s. On 09/08/21 14:40, 380° wrote: > Stefano Quintarelli <stefano(a)quintarelli.it> writes: > >> ci rimane la costituzione >> la mia domanda di qualche giorno fa e' centrale a questi discorsi, IMHO. >> come implementare tecnicmente la riserva di legge nei diritti >> costituzionali ? > > cosa c'è che non è chiaro in quanto ha detto Giacomo Tesio qualche > giorno fa in merito alla stessa domanda? > > https://server-nexa.polito.it/pipermail/nexa/2021-August/022026.html > > --8<---------------cut here---------------start------------->8--- > > La sintesi fra queste due esigenze è un'attività di indagine che si > possa avvalere di strumenti tecnici (come backdoors) ma solo > installandole autonomamente laddove necessarie, un po' come le > microspie di una volta. > > --8<---------------cut here---------------end--------------->8--- > > perché le microspie dovrebbero essere installate in ogni dispositivo > tecnologico? cosa c'è che non è chiaro nel fatto che QUALSIASI backdoor > (microspia) installata di default nei dispositivi è anticostituzionale > perché è CONTRO i diritti fondamentali della persona? > > ...ma lo stiamo facendo SERIAMENTE questo ragionamento? :-O > >> la tensione e' tra diritto individuale ed interesse collettivo. > > no: la tensione è tra eteronomia e autonomia... sempre che l'autonomia > (tra i requisiti imprescindibili della libertà) sia ancora da > considerarsi come diritto inalienabile della persona. > > forse ANCHE "nel digitale" sarebbe ora di smetterla di trattare le > persone come fossero ospiti di una casa di riposo per individui non > autosufficienti (sempre PER IL LORO BENE!). > >> la risposta cui conduce Apple (mica da sola, eh) e' che l'AI potrebbe >> implementare la riserva di legge, se attivata su mandato del giudice. > > ...e attivabile da un ente a scelta tra: funzionario del ministero, > agente segreto, criminale, partner sospettoso, genitore invadente, tutti > con potenziale accesso alla backdoor con le giuste /entrature/ (o > discriminazioni, fate voi). > > Aggià dimenticavo: io non ho niente da nascondere :-O > >> uno spyware per default a bordo dei device, attivabile dalla magistratura. >> mi sembra che stiamo andando li'. >> (spingendo i criminali a nascondersi ancora di piu') > > stiamo andando lì perché quando c'è di mezzo "il digitale" troppe > persone vanno in corto circuito. > > nel campo dei diritti dobbiamo ricominciare tutto da capo? > > [...] > > Saluti, 380° > > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Aug. 9, 2021

Re: [nexa] Apple's Plan to "Think Different" About Encryption Opens a Backdoor to Your Private Life

by 380°

Stefano Quintarelli <stefano(a)quintarelli.it> writes: > ci rimane la costituzione > la mia domanda di qualche giorno fa e' centrale a questi discorsi, IMHO. > come implementare tecnicmente la riserva di legge nei diritti > costituzionali ? cosa c'è che non è chiaro in quanto ha detto Giacomo Tesio qualche giorno fa in merito alla stessa domanda? https://server-nexa.polito.it/pipermail/nexa/2021-August/022026.html --8<---------------cut here---------------start------------->8--- La sintesi fra queste due esigenze è un'attività di indagine che si possa avvalere di strumenti tecnici (come backdoors) ma solo installandole autonomamente laddove necessarie, un po' come le microspie di una volta. --8<---------------cut here---------------end--------------->8--- perché le microspie dovrebbero essere installate in ogni dispositivo tecnologico? cosa c'è che non è chiaro nel fatto che QUALSIASI backdoor (microspia) installata di default nei dispositivi è anticostituzionale perché è CONTRO i diritti fondamentali della persona? ...ma lo stiamo facendo SERIAMENTE questo ragionamento? :-O > la tensione e' tra diritto individuale ed interesse collettivo. no: la tensione è tra eteronomia e autonomia... sempre che l'autonomia (tra i requisiti imprescindibili della libertà) sia ancora da considerarsi come diritto inalienabile della persona. forse ANCHE "nel digitale" sarebbe ora di smetterla di trattare le persone come fossero ospiti di una casa di riposo per individui non autosufficienti (sempre PER IL LORO BENE!). > la risposta cui conduce Apple (mica da sola, eh) e' che l'AI potrebbe > implementare la riserva di legge, se attivata su mandato del giudice. ...e attivabile da un ente a scelta tra: funzionario del ministero, agente segreto, criminale, partner sospettoso, genitore invadente, tutti con potenziale accesso alla backdoor con le giuste /entrature/ (o discriminazioni, fate voi). Aggià dimenticavo: io non ho niente da nascondere :-O > uno spyware per default a bordo dei device, attivabile dalla magistratura. > mi sembra che stiamo andando li'. > (spingendo i criminali a nascondersi ancora di piu') stiamo andando lì perché quando c'è di mezzo "il digitale" troppe persone vanno in corto circuito. nel campo dei diritti dobbiamo ricominciare tutto da capo? [...] Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Aug. 9, 2021

Re: [nexa] Apple plans to scan US iPhones for child sexual abuse images | Apple | The Guardian

by 380°

Alberto Cammozzo via nexa <nexa(a)server-nexa.polito.it> writes: [...] > The company will also examine the contents of end-to-end encrypted > messages for the first time. Scusatemi per l'ignoranza (di cui vado assolutamente fiero) ma come fanno?!? [...] Grazie, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Aug. 9, 2021

Re: [nexa] Una tavoletta babilonese riscrive la storia della matematica

by 380°

don Luca Peyron <dluca.universitari(a)gmail.com> writes: [...] > https://www.ansa.it/canale_scienza_tecnica/notizie/ragazzi/news/2021/08/06/… interessante narrazione: --8<---------------cut here---------------start------------->8--- “Con questa tavoletta possiamo davvero vedere per la prima volta perché i Babilonesi erano interessati alla geometria: serviva a tracciare i confini in maniera precisa. Questo avveniva in un periodo in cui la terra iniziava a diventare privata: le persone volevano stabilire i giusti confini per avere buone relazioni di vicinato, e questo è proprio quello che ci dice questa tavoletta”. --8<---------------cut here---------------end--------------->8--- Tre scoperte in una: 1. la geometria fu "inventata" per tracciare i confini sua terra invece che descrivere la geometria del cielo 2. la terra (i terreni) iniziò a essere privatizzata in periodo babilonese 3. per avere buone relazioni di vicinato occorre stabilire i giusti confini :-D Saluti, 380° [...] -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Aug. 9, 2021

Big Tech call center workers face pressure to accept home surveillance

by J.C. DE MARTIN

https://www.nbcnews.com/tech/tech-news/big-tech-call-center-workers-face-pr… (Sent from my wireless device; please excuse brevity and typos (if any))

Aug. 8, 2021

Re: [nexa] Apple Privacy Letter: An Open Letter Against Apple's Privacy-Invasive Content Scanning Technology

by Giacomo Tesio

Ciao Juan Carlos, grazie della segnalazione. On Sat, 7 Aug 2021 18:32:08 +0200 J.C. DE MARTIN wrote: > https://appleprivacyletter.com/ L'ho firmata, sebbene non creda che questa lettera possa ottenere qualche risultato, perché ho trovato argomenti solidi e ben documentati. Di certo è una buona lettura. Trovo particolarmente interessanti due aspetti, uno esplicitamente espresso dal testo e l'altro implicitamente evidenziato dai sottoscrittori. > "Apple can trivially use different media fingerprinting datasets for > each user. For one user it could be child abuse, for another it could > be a much broader category", thereby enabling selective content > tracking for targeted users. Questo è vero, ma è importante notare che è altrettanto vero per qualsiasi CDN o qualsiasi cloud provider che abbia modo di identificare le vittime: può servire cookie, javascript e/o contenuti specifici a quei browser, attraverso cui tracciare o attaccare specifici gruppi[1]. Analogamente, qualsiasi App Store che richieda agli sviluppatori le chiavi private con cui le App vengono firmate [2], può inviare versioni modificate a specifici utenti/gruppi senza che gli sviluppatori o gli utenti ne siano consapevoli. Dunque questo specifico aspetto del cancro che sta aggredendo la società cibernetica è molto pericoloso, ma già capillarmente diffuso. Apple semplicemente sta provando a giustificarlo mettendolo a disposizione dei Governi nazionali (a qualcuno di più che ad altri, ma questo è lasciato non detto, per i pochi che ci arrivano). L'altro aspetto interessante di questa lettera è il confronto con un'altra recente lettera via GitHub aperta ai sottoscrittori istituzionali. Naturalmente non nei contenuti: questa è molto più solida, rigorosa negli argomenti e circostanziata nelle accuse, tutte verificabili. Aprendo fianco a fianco, e confrontando la sezione Organizations di https://appleprivacyletter.com/ https://rms-open-letter.github.io/ si potrebbe dedurre che - RMS è nettamente più pericoloso della sorveglianza di massa governativa, giacché contro di lui si sono SUBITO scagliati niente meno che Mozilla, la GNOME Foundation, Outeachy, Creative Commons e Riseup Networks OPPURE - che molte di queste organizzazioni internazionali, "generosamente" finanziate dai campioni della sorveglianza di massa, sono felici di scagliarsi contro un singolo hacker, ma si guardano bene dall'infastidire la mano che li nutre, i GAFAM [3]. Ai posteri l'ardua sentenza? [4] Giacomo [1] vecchia storia, ma... repetita juvant: https://bugzilla.mozilla.org/show_bug.cgi?id=1487081#c16 [2] come ad esempio fa Google, ne scrissi in lista qui: https://server-nexa.polito.it/pipermail/nexa/2021-June/021837.html [3] cosa che non ci deve sorprendere in quanto parte di una strategia di manipolazione che si estende ad ogni ambito della cultura: https://www.newstatesman.com/business/sectors/2021/07/how-google-quietly-fu… [4] Naturalmente non mi sorprenderei se qualche organizzazione profumatamente finanziata da Google & friends firmasse questo appello: in qualche modo devono apparire "indipendenti", se no poi nessuno li prende più sul serio. Mozilla ad esempio, potrebbe: campione della privacy a parole, continua a diffondere software le cui impostazioni predefinite (motore di ricerca, telemetria, molti Addons di sicurezza bloccati su Android etc...) facilitano la sorveglianza e la manipolazione di massa da parte di certi loro... "magnanimi finanziatori".

Aug. 8, 2021

Apple Privacy Letter: An Open Letter Against Apple's Privacy-Invasive Content Scanning Technology

by J.C. DE MARTIN

https://appleprivacyletter.com/ (Sent from my wireless device; please excuse brevity and typos (if any))

Aug. 7, 2021

Re: [nexa] Virus laziale

by Andrea Francesco ABATE

Hai qualche link per approfondire? Grazie Andrea Il Sab 7 Ago 2021, 11:18 Marco A. Calamari <marcoc_maillist(a)marcoc.it> ha scritto: > On Sat, 2021-08-07 at 09:32 +0200, luca menini wrote: > > Il giorno ven 6 ago 2021 alle ore 19:24 Marco Calamari > > < > > marcoc(a)marcoc.it > > > ha scritto: > > Se il file viene "toccato", parte l'allarme. > > > Dunque, occhio perché durante il processo di criptazione di alcuni malware non vedi succedere nulla, né come inode né come contenuto. > > Cosa testi esattamente? > > > > Data e dimensione. > > > Ecco, credo che durante la criptazione lascino l'inode vecchio, e li > aggiornino tutti insieme alla fin di tutte le criptazioni. > > Riescono a criptare i file del s.o. senza ch questi se ne accorga > > In questo caso il tuo controllo servirebbe solo come campana a morto .... > > > luca > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Aug. 7, 2021