- nexa - server-nexa.polito.it

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by Antonio

> > Quindi che Linus sia finlandese, ecc., è del tutto irrilevante. > > no, è rilevante solo che è un cretino ed è solo capace di buttare tutto > in vacca Sì, scusate, era esattamente quello che volevo sottolineare. Torvalds, lo conosciamo, non è nuovo a queste uscite ma forse è il caso che si prenda una pausa, come nel 2018. A.

Nov. 6, 2024

Re: [nexa] Podcast RSI – Rubare dati con l’intelligenza artificiale è facile, se si ha fantasia

by 380°

Buongiorno, Alberto Cammozzo via nexa <nexa(a)server-nexa.polito.it> writes: > Stesso errore degli anni dei macro-virus nei documenti msword: > accettare istruzioni dal contenuto. ...cessi di applicazioni, tipo MS 365 Copilot, progettate coi piedi e che oltretutto eseguono automaticamente "prompt", ossia l'equivalente in linguaggio naturale di una macro, quindi dieci volte peggio non bastavano le email in HTML con Javascript eseguito automaticamente dal "lettore di posta"... altro che cybersicurezza (e NIS2 e burokratia variegata al pistacchio): una DESOLAZIONE disperata. > <https://attivissimo.me/2024/11/05/podcast-rsi-rubare-dati-con-lintelligenza…> [...] > Il ricercatore di sicurezza informatica Johann Rehberger dettagli qui: «Microsoft Copilot: From Prompt Injection to Exfiltration of Personal Information» https://embracethered.com/blog/posts/2024/m365-copilot-prompt-injection-too… [...] > Johann Rehberger si è comportato in modo responsabile e ha avvisato > Microsoft del problema a gennaio 2024. L’azienda lo ha corretto e > quindi ora questo specifico canale di attacco non funziona più, lo ha corretto ma non dice come e il propt injection funziona ancora (e funzionerà sempre) --8<---------------cut here---------------start------------->8--- Microsoft’s Fix It is unclear how exactly Microsoft fixed the vulnerability, and what mitigation recommendations were implemented. But the exploits I built and shared with them in January and February do not work anymore, and it appeared that links are not rendered anymore since a few months ago. I asked MSRC if the team would be willing to share the details around the fix, so others in the industry could learn from their expertise, but did not get a response for that inquiry. Just in case you are wondering, prompt injection, of course, is still possible. --8<---------------cut here---------------end--------------->8--- (tratto dall'articolo citato sopra) [...] > In parole povere, la nuova tendenza in informatica, non solo da parte > di Microsoft, è spingerci a installare sui nostri computer un > assistente automatico che ha pieno accesso a tutte le nostre mail e ai > nostri file ed esegue ciecamente qualunque comando datogli dal primo > che passa. Cosa mai potrebbe andare storto? Esattamente le stesse identiche cose che SONO andate storte negli ultimi 30 anni a chi installa sui propri computer /robe/ che _spesso_ sono del tutto assimilabili a MALWARE: https://www.gnu.org/proprietary/ ...a un'infinità di utenti è andata bene così fino ad oggi e a loro andrà SEMPRE bene così :-) facciamocene una ragione [...] > Poche settimane fa, a ottobre 2024, un altro ricercatore, Riley > Goodside, ha usato di nuovo del testo invisibile all’occhio umano ma > perfettamente leggibile ed eseguibile da un’intelligenza artificiale: > ha creato un’immagine che sembra essere un rettangolo completamente > bianco ma in realtà contiene delle parole scritte in bianco sporco ehrm, veramente Riley Goodside l'ha fatto nel ottobre 2023: «To hack GPT-4's vision, all you need is an image with some text on it» https://the-decoder.com/to-hack-gpt-4s-vision-all-you-need-is-an-image-with… [...] > Il problema fondamentale alla base di queste vulnerabilità, spiega un > altro esperto del settore, Simon Willison, è che le attuali > intelligenze artificiali che ci vengono proposte come assistenti sono > basate sui cosiddetti grandi modelli linguistici o Large Language > Model, e questi modelli sono per definizione ingenui. si riferisce a questo articolo: «Multi-modal prompt injection image attacks against GPT-4V» https://simonwillison.net/2023/Oct/14/multi-modal-prompt-injection/ 14th October 2023 [...] saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Nov. 6, 2024

Re: [nexa] 177° Mercoledì di Nexa | 13 novembre 2024, ore 17.00

by maurizio lana

il tema mi interessa moltissimo, spero di riuscire a partecipare, nella mia biblioteca personale sul tema cybersin ho queste cose che condivido: Medina, Eden. /Cybernetic Revolutionaries: Technology and Politics in Allende’s Chile/. Cambridge, Mass: MIT Press, 2011. la storia del libro è raccontata qui: «Designing a Revolution», 20 ottobre 2023. https://architecture.mit.edu/news/designing-revolution?trk=article-ssr-fron…. Morozov, Evgeny. «The Lessons of Chile’s Struggle against Big Tech». /New Statesman/, 9 settembre 2023. https://www.newstatesman.com/the-weekend-essay/2023/09/salvador-allende-fig…. ---. «Une multinationale contre Salvador Allende». /Le Monde diplomatique/, 1 agosto 2023. https://www.monde-diplomatique.fr/2023/08/MOROZOV/65981. Maurizio Il 06/11/24 11:56, Nexa - Media ha scritto: > > Vi invitiamo a partecipare al *177° Mercoledì di Nexa*, che si terrà > *mercoledì 13 novembre*, alle ore 17.00, > con un incontro dal titolo */"Tecnica e libertà: la lezione di > Santiago ’73 sulle affinità elettive"/*. > Ospite dell'incontro: *Andrea Cerroni* (Università degli Studi di > Milano-Bicocca). > ------------------------------------------------------------------------ s'il n'y a même plus l'humour pour nous alléger comment lutter prohom, comment lutter ------------------------------------------------------------------------ Maurizio Lana Università del Piemonte Orientale Dipartimento di Studi Umanistici Piazza Roma 36 - 13100 Vercelli

Nov. 6, 2024

177° Mercoledì di Nexa | 13 novembre 2024, ore 17.00

by Nexa - Media

Gentilissime, gentilissimi, Vi invitiamo a partecipare al 177° Mercoledì di Nexa, che si terrà mercoledì 13 novembre, alle ore 17.00, con un incontro dal titolo "Tecnica e libertà: la lezione di Santiago '73 sulle affinità elettive". Ospite dell'incontro: Andrea Cerroni (Università degli Studi di Milano-Bicocca). L'incontro si terrà IN PRESENZA e ONLINE. SEDE FISICA dell'incontro: Centro Nexa su Internet e Società, Politecnico di Torino, Via Boggio 65/a, Torino (1° piano). Per accedere alla sala si raccomanda di suonare al citofono Portineria e di seguire le indicazioni segnalate lungo il percorso. QUI<https://nexa.polito.it/contatti> maggiori informazioni su come raggiungerci. STANZA VIRTUALE dell'incontro: https://didattica.polito.it/VClass/NexaEvent Di seguito maggiori dettagli: https://nexa.polito.it/mercoledi-177 Cordiali saluti, -- Valeria Bergantino Communication Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

Nov. 6, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by 380°

Stefano Zacchiroli <zack(a)upsilon.cc> writes: [...] > Sostanzialmente, la Linux Foundation, trade association US-based, ha > ricevuto legal advice (non è chiaro se su input direttamente da > emanazioni del governo USA, od in auto-tutela) sul fatto che sia meglio > non essere "formalmente" associati con dipendenti di specifiche aziende > (Russe, in questo caso), per via delle sanzioni americane in vigore. potremmo sperare che trasformino la Linux Foundation in una agenzia ONU? :-O oppure adesso avremo ol "kernel del BRICS+"?!? scherzi a parte, quelli di Linux Foundation hanno solo perso un'occasione d'oro per evitare di fare una figura di palta di livello intergalattico; vero che molto probabilmente sono stati minacciati, ma bastava resistere solo un paio di settimane... ...poi una mattina ti svegli e a capo del governo USA ti trovi un vecchio rancoroso biondo platinato «Cambia lo superficial cambia también lo profundo cambia el modo de pensar cambia todo en este mundo» (Todo Cambia, Julio Numhauser [1]) [...] saluti, 380° [1] https://www.youtube.com/watch?v=rtxHNGvIZDY -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Nov. 6, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by 380°

"J.C. DE MARTIN" <juancarlos.demartin(a)polito.it> writes: > Grazie molte. > Quindi che Linus sia finlandese, ecc., è del tutto irrilevante. no, è rilevante solo che è un cretino ed è solo capace di buttare tutto in vacca saluti, 380° [...] -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

Nov. 6, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by J.C. DE MARTIN

Esattamente, Stefano. Il ritornello "tanto gli stati nazionali non contano più nulla" è servito a imbambolare schiere di studiosi e di attivisti (ma solo ai margini dell'Impero: nel Paese egemone nessuno ha mai sostenuto una simile fesseria). jc On 05/11/24 21:55, Stefano Zacchiroli wrote: > On Tue, Nov 05, 2024 at 09:03:22PM +0100, J.C. DE MARTIN wrote: >> Quindi che Linus sia finlandese, ecc., è del tutto irrilevante. > Completamente irrilevante. > > La notizia è di un paio di settimane fa. La motivazione ufficiale è > stata poi "chiarita" da James Bottomley, qui: > https://lwn.net/ml/all/7ee74c1b5b589619a13c6318c9fbd0d6ac7c334a.camel@Hanse… > Cito: > >> If your company is on the U.S. OFAC SDN lists, subject to an OFAC >> sanctions program, or owned/controlled by a company on the list, our >> ability to collaborate with you will be subject to restrictions, and >> you cannot be in the MAINTAINERS file. > Sostanzialmente, la Linux Foundation, trade association US-based, ha > ricevuto legal advice (non è chiaro se su input direttamente da > emanazioni del governo USA, od in auto-tutela) sul fatto che sia meglio > non essere "formalmente" associati con dipendenti di specifiche aziende > (Russe, in questo caso), per via delle sanzioni americane in vigore. > > Un altro esempio di quando la geopolitica del mondo reale si incontra/ > scontra con la presunta immaterialità del "cyberspazio", come dicevamo > molti anni fa....

Nov. 6, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by Stefano Zacchiroli

On Tue, Nov 05, 2024 at 09:03:22PM +0100, J.C. DE MARTIN wrote: > Quindi che Linus sia finlandese, ecc., è del tutto irrilevante. Completamente irrilevante. La notizia è di un paio di settimane fa. La motivazione ufficiale è stata poi "chiarita" da James Bottomley, qui: https://lwn.net/ml/all/7ee74c1b5b589619a13c6318c9fbd0d6ac7c334a.camel@Hanse… Cito: > If your company is on the U.S. OFAC SDN lists, subject to an OFAC > sanctions program, or owned/controlled by a company on the list, our > ability to collaborate with you will be subject to restrictions, and > you cannot be in the MAINTAINERS file. Sostanzialmente, la Linux Foundation, trade association US-based, ha ricevuto legal advice (non è chiaro se su input direttamente da emanazioni del governo USA, od in auto-tutela) sul fatto che sia meglio non essere "formalmente" associati con dipendenti di specifiche aziende (Russe, in questo caso), per via delle sanzioni americane in vigore. Un altro esempio di quando la geopolitica del mondo reale si incontra/ scontra con la presunta immaterialità del "cyberspazio", come dicevamo molti anni fa.... -- Stefano Zacchiroli . zack(a)upsilon.cc . https://upsilon.cc/zack _. ^ ._ Full professor of Computer Science o o o \/|V|\/ Télécom Paris, Polytechnic Institute of Paris o o o </> <\> Co-founder & CSO Software Heritage o o o o /\|^|/\ Mastodon: https://mastodon.xyz/@zacchiro '" V "'

Nov. 5, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by J.C. DE MARTIN

Grazie molte. Quindi che Linus sia finlandese, ecc., è del tutto irrilevante. jc On 05/11/24 20:53, Damiano Verzulli wrote: > > On November 5, 2024 8:41:03 PM GMT+01:00, "J.C. DE MARTIN" <juancarlos.demartin(a)polito.it> wrote: >> Confesso di non aver capito... perché sono stati rimossi? > > Alcuni dettagli sono riportati qui: > > https://www.phoronix.com/news/Linux-Compliance-Requirements > > Di seguito, un estratto, a sua volta estratto da altra fonte originale: > > > ---------------- > > "Please accept all of our apologies for the way this was handled. A summary of the legal advice the kernel is operating under is > > ### > If your company is on the U.S. OFAC SDN lists, subject to an OFAC sanctions program, or owned/controlled by a company on the list, our ability to collaborate with you will be subject to restrictions, and you cannot be in the MAINTAINERS file. > ### > > Anyone who wishes to can query the list here: > > https://sanctionssearch.ofac.treas.gov/ > > In your specific case, the problem is your employer is on that list. If there's been a mistake and your employer isn't on the list, that's the documentation Greg is looking for. > > I would also like to thank you for all your past contributions and if you (or anyone else) would like an entry in the credit file, I'm happy to shepherd it for you if you send me what you'd like. > > Again, we're really sorry it's come to this, but all of the Linux infrastructure and a lot of its maintainers are in the US and we can't ignore the requirements of US law. We are hoping that this action alone will be sufficient to satisfy the US Treasury department in charge of sanctions and we won't also have to remove any existing patches." > > ------------ > > Bye, > DV >

Nov. 5, 2024

Re: [nexa] Diversi maintainer russi rimossi dal Kernel Linux

by Damiano Verzulli

On November 5, 2024 8:41:03 PM GMT+01:00, "J.C. DE MARTIN" <juancarlos.demartin(a)polito.it> wrote: >Confesso di non aver capito... perché sono stati rimossi? Alcuni dettagli sono riportati qui: https://www.phoronix.com/news/Linux-Compliance-Requirements Di seguito, un estratto, a sua volta estratto da altra fonte originale: ---------------- "Please accept all of our apologies for the way this was handled. A summary of the legal advice the kernel is operating under is ### If your company is on the U.S. OFAC SDN lists, subject to an OFAC sanctions program, or owned/controlled by a company on the list, our ability to collaborate with you will be subject to restrictions, and you cannot be in the MAINTAINERS file. ### Anyone who wishes to can query the list here: https://sanctionssearch.ofac.treas.gov/ In your specific case, the problem is your employer is on that list. If there's been a mistake and your employer isn't on the list, that's the documentation Greg is looking for. I would also like to thank you for all your past contributions and if you (or anyone else) would like an entry in the credit file, I'm happy to shepherd it for you if you send me what you'd like. Again, we're really sorry it's come to this, but all of the Linux infrastructure and a lot of its maintainers are in the US and we can't ignore the requirements of US law. We are hoping that this action alone will be sufficient to satisfy the US Treasury department in charge of sanctions and we won't also have to remove any existing patches." ------------ Bye, DV -- Inviato dal mio dispositivo Android con K-9 Mail. Perdonate la brevità.

Nov. 5, 2024