November 2024 - nexa - server-nexa.polito.it

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by Giacomo Tesio

Salve Stefano, On Tue, 5 Nov 2024 20:18:50 +0100 Antonio wrote: > "... Riguardo all'invio di una patch per annullare il cambiamento, > vi invito a usare il cervello. Sono finlandese. Pensavate davvero > che supportassi l’aggressione russa? A quanto pare, oltre a mancarvi > delle notizie vere, vi manca anche la conoscenza della storia." On Tue, 5 Nov 2024 21:55:25 +0100 Stefano Zacchiroli wrote: > On Tue, Nov 05, 2024 at 09:03:22PM +0100, J.C. DE MARTIN wrote: > > Quindi che Linus sia finlandese, ecc., è del tutto irrilevante. > > Completamente irrilevante. Torvalds faceva riferimento alla Guerra d'inverno. https://it.wikipedia.org/wiki/Guerra_d%27inverno Giacomo

Nov. 7, 2024

Re: [nexa] [Possible phishing attempt] Re: 177° Mercoledì di Nexa | 13 novembre 2024, ore 17.00

by B. J.

Assieme al recente podcast di Morozov, c'era anche un sito dedicato http://the-santiago-boys.com/ (ora non riesco ad accedervi). C'erano molti materiali aggiuntivi, e altri erano in "coming soon". Se qualcuno avesse contatti con lui, sarebbe bello proporgli di renderli disponibili in un formato scaricabile. Il sito era davvero zeppo di contenuti, ma difficilmente navigabile anche a causa dell'assenza di hyperlink diretti alle risorse. On Wednesday, 6 November 2024 at 12:23 PM, maurizio lana <maurizio.lana(a)uniupo.it> wrote: > This email failed anti-phishing checks when it was received by SimpleLogin, be careful with its content. More info on anti-phishing measure > > il tema mi interessa moltissimo, spero di riuscire a partecipare, nella mia biblioteca personale sul tema cybersin ho queste cose che condivido: > > Medina, Eden. Cybernetic Revolutionaries: Technology and Politics in Allende’s Chile. Cambridge, Mass: MIT Press, 2011. > la storia del libro è raccontata qui: > «Designing a Revolution», 20 ottobre 2023. https://architecture.mit.edu/news/designing-revolution?trk=article-ssr-fron…. > > Morozov, Evgeny. «The Lessons of Chile’s Struggle against Big Tech». New Statesman, 9 settembre 2023. https://www.newstatesman.com/the-weekend-essay/2023/09/salvador-allende-fig…. > ---. «Une multinationale contre Salvador Allende». Le Monde diplomatique, 1 agosto 2023. https://www.monde-diplomatique.fr/2023/08/MOROZOV/65981. > > Maurizio > > > > Il 06/11/24 11:56, Nexa - Media ha scritto: > > > @font-face {font-family:"Cambria Math"; panose-1:2 4 5 3 5 4 6 3 2 4;}@font-face {font-family:Calibri; panose-1:2 15 5 2 2 2 4 3 2 4;}p.MsoNormal, li.MsoNormal, div.MsoNormal {margin:0cm; margin-bottom:.0001pt; font-size:11.0pt; font-family:"Calibri",sans-serif; mso-ligatures:standardcontextual; mso-fareast-language:EN-US;}a:link, span.MsoHyperlink {mso-style-priority:99; color:#0563C1; text-decoration:underline;}a:visited, span.MsoHyperlinkFollowed {mso-style-priority:99; color:#954F72; text-decoration:underline;}span.StileMessaggioDiPostaElettronica17 {mso-style-type:personal-compose; font-family:"Calibri",sans-serif; color:windowtext;}.MsoChpDefault {mso-style-type:export-only; font-family:"Calibri",sans-serif; mso-ligatures:standardcontextual; mso-fareast-language:EN-US;}div.WordSection1 {page:WordSection1;} > > > > Vi invitiamo a partecipare al 177° Mercoledì di Nexa, che si terrà mercoledì 13 novembre, alle ore 17.00, > > con un incontro dal titolo "Tecnica e libertà: la lezione di Santiago ’73 sulle affinità elettive". > > Ospite dell'incontro: Andrea Cerroni (Università degli Studi di Milano-Bicocca). > > > > s'il n'y a même plus l'humour pour nous alléger > comment lutter > prohom, comment lutter > > Maurizio Lana > Università del Piemonte Orientale > Dipartimento di Studi Umanistici > Piazza Roma 36 - 13100 Vercelli

Nov. 7, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by B. J.

Nel 2013: Linux supremo Linus Torvalds has jokingly admitted US spooks approached him to put a backdoor in his open-source operating system. During a question-and-answer ‪session ‬at ‪the LinuxCon gathering in New Orleans this week‪, Torvalds ‬and his fellow kernel programmers ‪w‬ere‪ asked by moderator Ric Wheeler whether America's g-men leaned on the Finn to compromise Linux's security, allowing spies to infiltrate computers. Torvalds replied with a firm "no" while nodding his head to say yes, a response greeted with laughter fr‪o‬m the audience. He quickly followed up by repeating "no" while shaking his head in the negative. Fonte: https://www.theregister.com/2013/09/19/linux_backdoor_intrigue/ On Wednesday, 6 November 2024 at 6:28 PM, Antonio <antonio(a)piumarossa.it> wrote: > > > Quindi che Linus sia finlandese, ecc., è del tutto irrilevante. > > > > no, è rilevante solo che è un cretino ed è solo capace di buttare tutto > > in vacca > > > Sì, scusate, era esattamente quello che volevo sottolineare. > Torvalds, lo conosciamo, non è nuovo a queste uscite ma forse è il caso che si prenda una pausa, come nel 2018. > > A.

Nov. 6, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by Antonio

> > Quindi che Linus sia finlandese, ecc., è del tutto irrilevante. > > no, è rilevante solo che è un cretino ed è solo capace di buttare tutto > in vacca Sì, scusate, era esattamente quello che volevo sottolineare. Torvalds, lo conosciamo, non è nuovo a queste uscite ma forse è il caso che si prenda una pausa, come nel 2018. A.

Nov. 6, 2024

Re: [nexa] Podcast RSI – Rubare dati con l’intelligenza artificiale è facile, se si ha fantasia

by 380°

Buongiorno, Alberto Cammozzo via nexa <nexa(a)server-nexa.polito.it> writes: > Stesso errore degli anni dei macro-virus nei documenti msword: > accettare istruzioni dal contenuto. ...cessi di applicazioni, tipo MS 365 Copilot, progettate coi piedi e che oltretutto eseguono automaticamente "prompt", ossia l'equivalente in linguaggio naturale di una macro, quindi dieci volte peggio non bastavano le email in HTML con Javascript eseguito automaticamente dal "lettore di posta"... altro che cybersicurezza (e NIS2 e burokratia variegata al pistacchio): una DESOLAZIONE disperata. > <https://attivissimo.me/2024/11/05/podcast-rsi-rubare-dati-con-lintelligenza…> [...] > Il ricercatore di sicurezza informatica Johann Rehberger dettagli qui: «Microsoft Copilot: From Prompt Injection to Exfiltration of Personal Information» https://embracethered.com/blog/posts/2024/m365-copilot-prompt-injection-too… [...] > Johann Rehberger si è comportato in modo responsabile e ha avvisato > Microsoft del problema a gennaio 2024. L’azienda lo ha corretto e > quindi ora questo specifico canale di attacco non funziona più, lo ha corretto ma non dice come e il propt injection funziona ancora (e funzionerà sempre) --8<---------------cut here---------------start------------->8--- Microsoft’s Fix It is unclear how exactly Microsoft fixed the vulnerability, and what mitigation recommendations were implemented. But the exploits I built and shared with them in January and February do not work anymore, and it appeared that links are not rendered anymore since a few months ago. I asked MSRC if the team would be willing to share the details around the fix, so others in the industry could learn from their expertise, but did not get a response for that inquiry. Just in case you are wondering, prompt injection, of course, is still possible. --8<---------------cut here---------------end--------------->8--- (tratto dall'articolo citato sopra) [...] > In parole povere, la nuova tendenza in informatica, non solo da parte > di Microsoft, è spingerci a installare sui nostri computer un > assistente automatico che ha pieno accesso a tutte le nostre mail e ai > nostri file ed esegue ciecamente qualunque comando datogli dal primo > che passa. Cosa mai potrebbe andare storto? Esattamente le stesse identiche cose che SONO andate storte negli ultimi 30 anni a chi installa sui propri computer /robe/ che _spesso_ sono del tutto assimilabili a MALWARE: https://www.gnu.org/proprietary/ ...a un'infinità di utenti è andata bene così fino ad oggi e a loro andrà SEMPRE bene così :-) facciamocene una ragione [...] > Poche settimane fa, a ottobre 2024, un altro ricercatore, Riley > Goodside, ha usato di nuovo del testo invisibile all’occhio umano ma > perfettamente leggibile ed eseguibile da un’intelligenza artificiale: > ha creato un’immagine che sembra essere un rettangolo completamente > bianco ma in realtà contiene delle parole scritte in bianco sporco ehrm, veramente Riley Goodside l'ha fatto nel ottobre 2023: «To hack GPT-4's vision, all you need is an image with some text on it» https://the-decoder.com/to-hack-gpt-4s-vision-all-you-need-is-an-image-with… [...] > Il problema fondamentale alla base di queste vulnerabilità, spiega un > altro esperto del settore, Simon Willison, è che le attuali > intelligenze artificiali che ci vengono proposte come assistenti sono > basate sui cosiddetti grandi modelli linguistici o Large Language > Model, e questi modelli sono per definizione ingenui. si riferisce a questo articolo: «Multi-modal prompt injection image attacks against GPT-4V» https://simonwillison.net/2023/Oct/14/multi-modal-prompt-injection/ 14th October 2023 [...] saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Nov. 6, 2024

Re: [nexa] 177° Mercoledì di Nexa | 13 novembre 2024, ore 17.00

by maurizio lana

il tema mi interessa moltissimo, spero di riuscire a partecipare, nella mia biblioteca personale sul tema cybersin ho queste cose che condivido: Medina, Eden. /Cybernetic Revolutionaries: Technology and Politics in Allende’s Chile/. Cambridge, Mass: MIT Press, 2011. la storia del libro è raccontata qui: «Designing a Revolution», 20 ottobre 2023. https://architecture.mit.edu/news/designing-revolution?trk=article-ssr-fron…. Morozov, Evgeny. «The Lessons of Chile’s Struggle against Big Tech». /New Statesman/, 9 settembre 2023. https://www.newstatesman.com/the-weekend-essay/2023/09/salvador-allende-fig…. ---. «Une multinationale contre Salvador Allende». /Le Monde diplomatique/, 1 agosto 2023. https://www.monde-diplomatique.fr/2023/08/MOROZOV/65981. Maurizio Il 06/11/24 11:56, Nexa - Media ha scritto: > > Vi invitiamo a partecipare al *177° Mercoledì di Nexa*, che si terrà > *mercoledì 13 novembre*, alle ore 17.00, > con un incontro dal titolo */"Tecnica e libertà: la lezione di > Santiago ’73 sulle affinità elettive"/*. > Ospite dell'incontro: *Andrea Cerroni* (Università degli Studi di > Milano-Bicocca). > ------------------------------------------------------------------------ s'il n'y a même plus l'humour pour nous alléger comment lutter prohom, comment lutter ------------------------------------------------------------------------ Maurizio Lana Università del Piemonte Orientale Dipartimento di Studi Umanistici Piazza Roma 36 - 13100 Vercelli

Nov. 6, 2024

177° Mercoledì di Nexa | 13 novembre 2024, ore 17.00

by Nexa - Media

Gentilissime, gentilissimi, Vi invitiamo a partecipare al 177° Mercoledì di Nexa, che si terrà mercoledì 13 novembre, alle ore 17.00, con un incontro dal titolo "Tecnica e libertà: la lezione di Santiago '73 sulle affinità elettive". Ospite dell'incontro: Andrea Cerroni (Università degli Studi di Milano-Bicocca). L'incontro si terrà IN PRESENZA e ONLINE. SEDE FISICA dell'incontro: Centro Nexa su Internet e Società, Politecnico di Torino, Via Boggio 65/a, Torino (1° piano). Per accedere alla sala si raccomanda di suonare al citofono Portineria e di seguire le indicazioni segnalate lungo il percorso. QUI<https://nexa.polito.it/contatti> maggiori informazioni su come raggiungerci. STANZA VIRTUALE dell'incontro: https://didattica.polito.it/VClass/NexaEvent Di seguito maggiori dettagli: https://nexa.polito.it/mercoledi-177 Cordiali saluti, -- Valeria Bergantino Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

Nov. 6, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by 380°

Stefano Zacchiroli <zack(a)upsilon.cc> writes: [...] > Sostanzialmente, la Linux Foundation, trade association US-based, ha > ricevuto legal advice (non è chiaro se su input direttamente da > emanazioni del governo USA, od in auto-tutela) sul fatto che sia meglio > non essere "formalmente" associati con dipendenti di specifiche aziende > (Russe, in questo caso), per via delle sanzioni americane in vigore. potremmo sperare che trasformino la Linux Foundation in una agenzia ONU? :-O oppure adesso avremo ol "kernel del BRICS+"?!? scherzi a parte, quelli di Linux Foundation hanno solo perso un'occasione d'oro per evitare di fare una figura di palta di livello intergalattico; vero che molto probabilmente sono stati minacciati, ma bastava resistere solo un paio di settimane... ...poi una mattina ti svegli e a capo del governo USA ti trovi un vecchio rancoroso biondo platinato «Cambia lo superficial cambia también lo profundo cambia el modo de pensar cambia todo en este mundo» (Todo Cambia, Julio Numhauser [1]) [...] saluti, 380° [1] https://www.youtube.com/watch?v=rtxHNGvIZDY -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Nov. 6, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by 380°

"J.C. DE MARTIN" <juancarlos.demartin(a)polito.it> writes: > Grazie molte. > Quindi che Linus sia finlandese, ecc., è del tutto irrilevante. no, è rilevante solo che è un cretino ed è solo capace di buttare tutto in vacca saluti, 380° [...] -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Nov. 6, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by J.C. DE MARTIN

Esattamente, Stefano. Il ritornello "tanto gli stati nazionali non contano più nulla" è servito a imbambolare schiere di studiosi e di attivisti (ma solo ai margini dell'Impero: nel Paese egemone nessuno ha mai sostenuto una simile fesseria). jc On 05/11/24 21:55, Stefano Zacchiroli wrote: > On Tue, Nov 05, 2024 at 09:03:22PM +0100, J.C. DE MARTIN wrote: >> Quindi che Linus sia finlandese, ecc., è del tutto irrilevante. > Completamente irrilevante. > > La notizia è di un paio di settimane fa. La motivazione ufficiale è > stata poi "chiarita" da James Bottomley, qui: > https://lwn.net/ml/all/7ee74c1b5b589619a13c6318c9fbd0d6ac7c334a.camel@Hanse… > Cito: > >> If your company is on the U.S. OFAC SDN lists, subject to an OFAC >> sanctions program, or owned/controlled by a company on the list, our >> ability to collaborate with you will be subject to restrictions, and >> you cannot be in the MAINTAINERS file. > Sostanzialmente, la Linux Foundation, trade association US-based, ha > ricevuto legal advice (non è chiaro se su input direttamente da > emanazioni del governo USA, od in auto-tutela) sul fatto che sia meglio > non essere "formalmente" associati con dipendenti di specifiche aziende > (Russe, in questo caso), per via delle sanzioni americane in vigore. > > Un altro esempio di quando la geopolitica del mondo reale si incontra/ > scontra con la presunta immaterialità del "cyberspazio", come dicevamo > molti anni fa....

Nov. 6, 2024