- nexa - server-nexa.polito.it

Make your own backdoor: CFLAGS code injection, Makefile injection, config(was: [CDT:L-1] (supply chain attack) Anatomia di una "backdoor injection" (parte 2))

by Giacomo Tesio

Ciao 380, grazie per aver speso il tempo di scrivere questa ottima disanima: sei un ottimo divulgatore! Aggiungo solo qualche considerazione: Il 13 Aprile 2024 17:45:54 CEST, "380°" ha scritto: > Perché build-to-host.m4 è uno dei diversi file autogenerati da autotools > e autoconf e quei file non sono umanamente leggibili, [...] > > La soluzione a questo /primo/ problema è facilissima, quindi: i > "downstream consumer" devono semplicemente smetterla di essere _pigri_ Ovvero smettere di usare la procedura ``` ./configure ... make make install ``` Giusto per chiarire la complessità della "soluzione facilissima" a chiunque abbia mai scaricato e compilato un tar.gz Direi che questo è un caso da manuale di soluzione semplice tutt'altro che facile. :-) > Usando direttamente il codice preso dal VCS upstream si azzererebbero le > possibilità di riuscire a nascondere un trojan (tipo build-to-host.m4) > in grado di sovvertire il processo di build e fargli installare la > backdoor a sua volta nascosta in file binari camuffati da file necessari > per i test. Purtroppo non basta lontanamente. Leggi questo bell'esperimento mentale di Vegard Nossum <https://www.openwall.com/lists/oss-security/2024/04/17/3> Cito solo la conclusione a seguito di 6 possibili mitigazioni (tutt'altro che facili) dell'attacco che Nossum ha ideato: ``` Even if we did all of this, it would of course still not be enough. The underlying problem is having things that are unreadable or unreviewable -- binary files, inscrutable code (whether shell scripts, makefiles, m4 code, or, in some cases, Perl code). ``` Conclusione comunque parziale: più in generale se un qualunque software (kernel, libreria, script di build...) non può essere compreso interamente (in un tempo ragionevole) qualunque sistema cibernetico che ne dipenda è vulnerabile e probabilmente già compromesso. Il problema è la complessità. Aggiungere complessità non lo risolverà, potrà solo nasconderlo. Giacomo

April 17, 2024

Successful and timely uptake of artificial intelligence in science in the EU

by Diego Giorio

April 17, 2024

Re: [nexa] [CDT:L1] Roma: Il sistema informatico del Comune va in tilt.

by 380°

380° <g380(a)biscuolo.net> writes: > al comune di Roma, a partire dal 24 Marzo, è in corso un disasto > informatico (sistemistico) di notevoli proporzioni, ma nonostante > l'abbondanza di notizie generaliste *locali*, non sono ancora riuscito a > capire cosa sia _tecnicamente_ successo: qualcuno ne sa qualcosa di più > per favore? - 15 Aprile: «Il sistema informatico del Comune riparte. [...]» https://www.romatoday.it/politica/anagrafe-roma-cambi-residenza-attesi.html --8<---------------cut here---------------start------------->8--- * Cosa è successo al sistema informatico di Roma Capitale A spiegare nel dettaglio quanto accaduto al sistema informatico di Roma Capitale è stato il direttore del Dipartimento Transizione Digitale, Enrico Colaiacovo. “Abbiamo riscontrato messaggi di errore sulla piattaforma Oracle, quella su cui risiedono i database capitolini, e un bug software. La società ha effettuato una patch, ossia una correzione del bug ma non è bastato. In questa fase siamo tuttavia riusciti a non compromettere la consistenza dei dati” ha detto in commissione innovazione tecnologica. “Per giorni abbiamo analizzato query e configurazioni, messaggi di log. Anche Oracle sinora non è stata in grado di darci evidenza di quello che è stato il problema. Per questa ragione abbiamo deciso di pianificare la migrazione dell’intero database in una nuova istanza Oracle immune dalle inconsistenze di quella precedente. Lo abbiamo fatto con una programmazione che fosse il meno impattante possibile”. Nel fine settimana è stata completata la migrazione dei dati, sono stati effettuati i test e operazioni di verifica. “I sistemi sono stati riaccesi, da stamattina sono in esercizio e stiamo monitorando la correttezza delle operazioni e le performance”. * I dati di Roma Capitale in sicurezza “L’operazione è andata bene. È stato trasmigrato il database, assicurando la totale sicurezza dei dati” ha confermato l’assessore al Personale, Andrea Catarci. “Con grande sforzo, lavorando anche pratiche a mano, i dipendenti hanno evitato il blocco totale dei servizi. Atti di nascita, morte e matrimoni sono stati regolarmente garantiti. Il rischio, nei primi giorni, è che l’elevato stress a cui i sistemi saranno sottoposti potrebbero causare cadute” ha avvertito l’assessore fiducioso che la macchina capitolina riuscirà a recuperare in tempo i cambi di residenza rimasti sospesi e completare correttamente le liste elettorali in vista delle prossime elezioni europee. --8<---------------cut here---------------end--------------->8--- Ci sarà qualche Autority sulla /cybersicurezza/ che chieda di spiegare meno vagamente quello che è successo? [...] Saluti, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

April 17, 2024

Lecturer in Law and Tech a QUB - Ultimo giorno per inoltrare domanda

by GC F

Cari tutti, Se di interesse, ricordo che le applicazioni per la posizione di Lecturer in Law and Technology alla School of Law di Queen's University Belfast chiudono oggi. Per maggiori informazioni e domanda, vedete il link sotto: Lecturer in Law & Technology at Queen's University Belfast (jobs.ac.uk) <https://www.jobs.ac.uk/job/DGP985/lecturer-in-law-and-technology> Con i saluti più cordiali, Giancarlo

April 15, 2024

Re: [nexa] meta-Nexa: come disiscriversi dalla mailing list.

by Giovanni Garifo

Cari iscritti e Care iscritte alla lista Nexa, In aggiunta a quanto scritto da Giovanni Biscuolo, che ringrazio per aver riassunto la procedura di disiscrizione dalla lista, vi informo che siamo a conoscenza di un problema di configurazione che porta alla mancata ricezione del messaggio di conferma per la richiesta di disiscrizione. Ad oggi, sappiamo che questo problema si verifica per gli utenti di Gmail. In attesa che il problema venga risolto, chi volesse disiscriversi, dopo aver provato senza successo una delle procedure indicate sotto da Giovanni, può scrivere a nexa-owner(a)server-nexa.polito.it<mailto:nexa-owner@server-nexa.polito.it> o a me personalmente per richiedere di essere disiscritto. Vi auguro una buona giornata, -- Giovanni Garifo IT Manager Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino w. nexa.polito.it/people/ggarifo l. linkedin.com/in/giovannigarifo Il giorno 14 apr 2024, alle ore 15:11, 380° <g380(a)biscuolo.net> ha scritto: Buongiorno, premetto che non sono uno dei gestori (nexa-owner) della mailing list, quindi non posso aiutarvi effettuando io la disiscrizione "by authority". Le inidicazioni per disiscriversi dalla lista sono presenti anche nel "sorgente" di ogni messaggio inviato (dalla lista), precisamente in questo header: List-Unsubscribe: <https://server-nexa.polito.it/cgi-bin/mailman/options/nexa>, <mailto:nexa-request@server-nexa.polito.it?subject=unsubscribe> Guildor <guildorart(a)gmail.com> writes: No, il link per disiscriversi non sembra funzionare. A me ha funzionato, cioè sono andato a questo URL: https://server-nexa.polito.it/cgi-bin/mailman/options/nexa Ho inserito la mia email (omettendo la password) e poi ho "cliccato" sul pulsante "Unsubscribe". A seguito di questo ho ricevuto una email nella quale ci sono le istruzioni su come confermare o ignorare la richiesta di disiscrizione (basta un Reply-to). In alternativa è possibile richiedere la disiscrizione inviando [1] un messaggio a nexa-request(a)server-nexa.polito.it con oggetto "Unsubscribe", dopodiché verrà richiesta conferma sempre via email. L'email per la conferma della disiscrizione (e iscrizione) è indispensabile per evitare che altri iscrivano o disiscrivano i destinatari... a loro insaputa. [...] Cordiali saluti, 380° [1] è importante usare come mittente l'indirizzo col quale si è iscritti alla lista, nel caso si abbiano più indirizzi email. -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

April 15, 2024

113° Nexa Lunch Seminar | 24 aprile 2024, ore 13.00

by Nexa - Media

Gentilissime, gentilissimi, Vi invitiamo a partecipare al 113° Nexa Lunch Seminar che si terrà mercoledì 24 aprile, dalle ore 13.00 alle ore 14.00, con un incontro dal titolo: "Quale futuro per la libertà di espressione online nell'era delle piattaforme?". Ospiti dell'incontro: Maurizio Borghi (Co-direttore del Centro Nexa, Università degli Studi di Torino) e Giacomo Conti (Project Manager del Centro Nexa, Università degli Studi di Torino). L'incontro si terrà IN PRESENZA e ONLINE. SEDE FISICA dell'incontro: Campus Luigi Einaudi, Lungo Dora Siena, 100 Edificio D2, II piano, Meeting Room Dipartimento di Giurisprudenza (MAPS<https://www.google.com/maps/place/Campus+Luigi+Einaudi/@45.0734963,7.699408…>) STANZA VIRTUALE dell'incontro: https://didattica.polito.it/VClass/NexaEvent Di seguito maggiori dettagli: https://nexa.polito.it/lunch-113 Cordiali saluti, -- Valeria Bergantino Communication Officer Nexa Center for Internet & Society Politecnico di Torino - DAUIN Via Pier Carlo Boggio, 65/A - 10138 Torino web: https://nexa.polito.it/ mail: valeria.bergantino(a)polito.it<mailto:valeria.bergantino@polito.it> tel: 3473443585

April 15, 2024

[CDT:L1] Roma: Il sistema informatico del Comune va in tilt.

by 380°

Buongiorno, al comune di Roma, a partire dal 24 Marzo, è in corso un disasto informatico (sistemistico) di notevoli proporzioni, ma nonostante l'abbondanza di notizie generaliste *locali*, non sono ancora riuscito a capire cosa sia _tecnicamente_ successo: qualcuno ne sa qualcosa di più per favore? Qualcuno dice: "Si analizzi intera infrastruttura tecnologica" (si veda 1.); io rispondo: "Sì ma proprio tutta tutta tutta, neh! Potevo rimanere offeso". 1. 27 Marzo: «Il sistema informatico del Comune va in tilt. Anagrafe paralizzata» https://www.romatoday.it/politica/sistema-informatico-anagrafe-roma-tilt.ht… --8<---------------cut here---------------start------------->8--- Impossibile il rilascio di atti e certificati, difficoltà anche sulle carte di identità elettroniche e i pagamenti. Il dipartimento di trasformazione digitale al lavoro per risolvere la criticità. De Santis: "Si analizzi intera infrastruttura tecnologica" [...] sistema informatico di Roma Capitale è andato in tilt, così da tre giorni i servizi anagrafici sono completamente paralizzati. [...] Grosse criticità e rallentamenti riguarderebbero anche gli atti di pubblicazione dei matrimoni e le registrazioni delle unioni di fatto che, peraltro, dovrebbero essere effettuate entro due giorni dalla richiesta [...] È in primis la piattaforma Sipo, il sistema informativo della popolazione utilizzato dagli uffici di Roma Capitale, a non funzionare. [...] il blocco della piattaforma Sipo sarebbe riconducibile ad “un più ampio contesto tecnologico afferente l'infrastruttura informatica in gestione al dipartimento trasformazione digitale che sta operando ai fini della soluzione delle criticità in essere”. --8<---------------cut here---------------end--------------->8--- 2. 28 Marzo: «Perchè il sistema informatico del Comune è andato in tilt» https://www.romatoday.it/politica/sistema-comune-roma-tilt-caos-uffici.html --8<---------------cut here---------------start------------->8--- Il dipartimento trasformazione digitale sta lavorando per risolvere le criticità [...]. Sono però intanto trascorsi quattro giorni infernali per utenti ed impiegati. [...] l’assessore al Personale di Roma Capitale, Andrea Catarci: “Abbiamo iniziato a ravvisare stranezze già da lunedì, così da subito ci siamo interfacciati con il dipartimento di trasformazione digitale che ci ha informati dell’intervento legato alla cybersecurity. Un’operazione che però ha impattato su tutto quello che dialoga con il sistema”. Si sono bloccati così pagamenti, anagrafe, protocollo e applicazioni minori come le scannerizzazioni. [...] “Probabilmente il tutto sarà ripristinato già nel pomeriggio di oggi”. Alle ore 15 l'infrastruttura sembra ripartita e funzionante. [...] Voci di protesta si levano pure dai municipi. “Le liste di attesa sono lunghissime, se a queste sommiamo le problematiche informatiche di questi giorni, il risultato è la paralisi totale dei servizi al cittadino” --8<---------------cut here---------------end--------------->8--- 3. 9 Aprile. «L’incubo dei servizi anagrafici di Roma. [...]» https://www.romatoday.it/politica/servizi-anagrafici-roma-dipendenti-protes… --8<---------------cut here---------------start------------->8--- Il sistema informatico è in tilt da oltre due settimane, protestano gli ufficiali di stato civile. È corsa contro il tempo per evitare ulteriori disservizi in vista delle elezioni europee [...] “Il personale è costretto alla stesura di alcuni atti a mano e a convivere con difficoltà organizzative tali da costringere i lavoratori ad operare in assenza di direttive precise, privi di una specifica e qualificata formazione, in condizioni di sicurezza spesso messe a repentaglio dall'aggressività di taluni cittadini provati dalle inadempienze e dai ritardi di Roma Capitale riguardo i più elementari diritti sanciti dalle leggi come residenza, stato civile, matrimoni”. Per i sindacalisti si tratta di una situazione particolarmente critica e che, “venendo meno il rispetto dei termini di legge previsti in talune delle procedure, potrebbe sfociare in denunce di rilevanza penale”. Dito puntato anche contro il sistema informatico Sipo, il sistema informatico della popolazione di Roma Capitale che ha sostituito il vecchio Aggior [...] “Il blocco informatico del famoso progetto di digitalizzazione che avrebbe dovuto abbreviare i tempi di lavorazione di tanti servizi, tra cui le residenze, si è trasformato in un incubo fatto di anomalie, penuria di dati certi, mancata integrazione tra i sistemi. [...] [...] "La città dove non si può nascere, sposarsi o morire" [...] Fabrizio Santori, capogruppo della Lega in Campidoglio, e Giovanni Picone, suo omologo in Municipio XII. “Una situazione paradossale per la Capitale d’Italia [...]. Risulterebbero all’incirca 6800 gli atti in attesa di scannerizzazione da inserire nel sistema informativo, mentre online è tutto bloccato, il numero dei cambi di residenza in attesa di lavorazione cresce nei Municipi giorno dopo giorno: ci vorranno mesi per smaltire tutto l’arretrato. [...] Mentre molto si discute sul futuro dell’intelligenza artificiale, Roma grazie al sindaco Gualtieri fa ogni giorno solo passi indietro, anche sul piano della tecnologia e dei servizi informatizzati". --8<---------------cut here---------------end--------------->8--- 4. 12 Aprile: «... Il Comune prova a risolvere il guasto informatico» https://www.romatoday.it/politica/comune-roma-stop-servizi-anagrafici-oggi-… --8<---------------cut here---------------start------------->8--- Il fermo tecnico operativo dovrà consentire la migrazione dell'intera banca dati. "Dopo tali operazioni i servizi potranno riprendere regolarmente” nella giornata di lunedì [...] Dalle ore 15 di oggi venerdì 12 aprile, e fino alla riapertura degli uffici, alle 8 di lunedì 15 aprile, stop a tutti i servizi di anagrafe, stato civile ed elettorale. Compresi quelli online. Il software della banca dati di Roma Capitale, gestita da un colosso informatico americano, non riesce a rispondere alle interrogazioni del Sipo, l’applicativo in uso all’anagrafe. Così i tecnici dovranno effettuare la migrazione completa di tutti i dati, che in questo periodo non sono stati fortunatamente danneggiati, su un’alta memoria. Un’operazione complessa. [...] “Tale disposizione si è resa necessaria per consentire la migrazione dei dati su un altro database e risolvere in tal modo alcune criticità operative riscontrate. Dopo tali operazioni i servizi potranno riprendere regolarmente” si legge sul portale di Roma Capitale. Per quel che riguarda servizi indifferibili quali le denunce di nascita, di morte e i matrimoni programmati [...], sono state indicate le modalità operative di predisposizione degli atti. --8<---------------cut here---------------end--------------->8--- In realtà una cosa "tecnica" l'ho capita: per ripristinare il servizio sono costretti a migrare su altro sistema RDBMS. Ho capito male?!? Alcune domande che porrei volentieri alle persone informate sui fatti: 1. che software (RDBMS) è quello che "non riesce a rispondere" alle query del sistema Sipo, l'applicativo in uso all'anagrafe? 2. perché - se non ho capito male - è stato necessario migrare ad altro RDBMS? 3. qual'e il "colosso americano" che gestisce il software (RDBMS) con la *banca dati* dei cittadini di Roma? 4. dove sono _fisicamente_ i server di cui al punto 2.? Quale sistema operativo li fa funzionare? Da quali _reti_ è possibile accedere a quei server? 5. esiste un "piano PANDEMICO" che consenta di gestire /manualmente/ i _almeno_ servizi indifferibili? 6. al resto degli italiani non vogliamo far sapere nulla? Può davvero succedere solo a Roma? Che dite: ci diranno qualcosa di serio o "antani, come se fosse..."?!? Loving, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

April 14, 2024

Re: [nexa] [CDT:Lmenouno] other IoBT (Internet of Broken Things).

by 380°

380° <g380(a)biscuolo.net> writes: [...] > Sapete quante notizie o ricerche si possono confezionare grazie a Shodan > in merito a quanti dispositivi server, router e "IoT" connessi a > internet sono vulnerabili a qualche "attacco NON zero-day" (di cui è > disponibile la "patch")? E la cosa che mi fa scompisciare dalle risate è che: --8<---------------cut here---------------start------------->8--- Using Shodan with respect to a device the user does not own is a felony crime under the laws of some states in the United States even if no damage is done to the device or system. --8<---------------cut here---------------end--------------->8--- via: https://en.wikipedia.org/wiki/Shodan_(website) Sono sicuro che sia illegale, illegale da codice penale, anche in altri stati non ancora documentati su Wikipedia. :-D In galera! B-) > Beh se non lo sapevate, *sapetelo*: > https://duckduckgo.com/?q=shodan+discovered+vulnerable+devices&ia=web Tipo, per citare gli ultimi: 1. «Over 90,000 LG Smart TVs may be exposed to remote attacks» (9 Aprile 2024) https://www.bleepingcomputer.com/news/security/over-90-000-lg-smart-tvs-may… --8<---------------cut here---------------start------------->8--- CVE-2023-6318 is an elevation of privilege vulnerability that allows attackers to gain root access following the initial unauthorized access provided by CVE-2023-6317. [...] Bitdefender reported its findings to LG on November 1, 2023, but it took the vendor until March 22, 2024, to release the related security updates. [...] Though TVs are less critical in terms of security, the severity of remote command execution remains potentially significant [...] --8<---------------cut here---------------end--------------->8--- Ricordo che è molto probabile che tutte le TV "smart" abbiano un microfono, alcune hanno pure una telecamera integrata. 2. «Critical takeover vulnerabilities in 92,000 D-Link devices under active exploitation» (8 Aprile 2024) https://arstechnica.com/security/2024/04/hackers-actively-exploit-critical-… --8<---------------cut here---------------start------------->8--- Hackers are actively exploiting a pair of recently discovered vulnerabilities to remotely commandeer network-attached storage devices manufactured by D-Link, researchers said Monday. Roughly 92,000 devices are vulnerable to the remote takeover exploits [...] The first, tracked as CVE-2024-3272 and carrying a severity rating of 9.8 out of 10, is a backdoor account enabled by credentials hardcoded into the firmware. The second is a command-injection flaw tracked as CVE-2024-3273 and has a severity rating of 7.3. It can be remotely activated with a simple HTTP GET request. --8<---------------cut here---------------end--------------->8--- Lasciate che ve lo ripeta: "backdoor account enabled by credentials hardcoded into the firmware". Chiaro?!? Capite perché la *presunta* distinzione tra software e firmware mi infastidisce, ci sono "esperti del settore" che ancora la /predicano/. ...insomma, business as _usual_, no? Loving, 380° -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

April 14, 2024

[CDT:Lmenouno] German BSI warns: Critical vulnerabilities in (not updated) Exchange servers. (aka Internet of Broken Things)

by 380°

Buongiorno, la questione è stata portata alla mia attenzione da un recente intervento di Antonio [1] in lista, che ringrazio. Executive summary: il 5 Marzo BSI ha emanato un comunicato stampa (e una relazione PDF in DE) perché ha trovato via Shodan [2] che decine di migliaia (17K secondo i ben informati) di server MS Excange non sono ancora stati aggiornati con aggiornamenti di sicurezza critici. Sarà mica una novità? Sapete quante notizie o ricerche si possono confezionare grazie a Shodan in merito a quanti dispositivi server, router e "IoT" connessi a internet sono vulnerabili a qualche "attacco NON zero-day" (di cui è disponibile la "patch")? Beh se non lo sapevate, *sapetelo*: https://duckduckgo.com/?q=shodan+discovered+vulnerable+devices&ia=web «Critical vulnerabilities in Exchange servers» https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Informatio… --8<---------------cut here---------------start------------->8--- According to the IT service provider Shodan, tens of thousands of Exchange servers in Germany were vulnerable to attack via the Internet and are very likely already infected with malware. This situation affects companies and organisations of all sizes. The BSI recommends installing the security updates provided by Microsoft without delay. Vulnerable Exchange systems should be checked for relevant anomalies as a matter of urgency due to the high risk of attack. You will find a BSI cyber security warning containing information and measures for dealing with these vulnerabilitie: [Microsoft Exchange Schwachstellen Detektion und Reaktion]. The relevant information is continually updated on the BSI website. [Microsoft Exchange Schwachstellen Detektion und Reaktion] </SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Vorfaelle/Exchange-Schwachstellen-2021/MSExchange_Schwachstelle_Detektion_Reaktion.pdf?__blob=publicationFile&v=6> Additional information: ─────────────────────── [Press releases from the BSI - 5. März 2021] [Recording of the BSI-Livestream "Informationen und Hilfestellungen" - 11. März 2021 on YouTube] [Further information and links, including external support services] [Press releases from the BSI - 5. März 2021] <file:DE/Service-Navi/Presse/Pressemitteilungen/Presse2021/210305_Exchange-Schwachstelle.html?nn=1010128> [Recording of the BSI-Livestream "Informationen und Hilfestellungen" - 11. März 2021 on YouTube] <https://youtu.be/QcqRRc-VoB0> [Further information and links, including external support services] <file:DE/IT-Sicherheitsvorfall/Unternehmen/unternehmen_node.html> --8<---------------cut here---------------end--------------->8--- Loving, 380° [1] https://server-nexa.polito.it/pipermail/nexa/2024-April/052462.html [2] https://www.shodan.io/ «Shodan is the world's first search engine for Internet-connected devices. Discover how Internet intelligence can help you make better decisions.» see also: https://en.wikipedia.org/wiki/Shodan_(website) -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

April 14, 2024

meta-Nexa: come disiscriversi dalla mailing list.

by 380°

Buongiorno, premetto che non sono uno dei gestori (nexa-owner) della mailing list, quindi non posso aiutarvi effettuando io la disiscrizione "by authority". Le inidicazioni per disiscriversi dalla lista sono presenti anche nel "sorgente" di ogni messaggio inviato (dalla lista), precisamente in questo header: List-Unsubscribe: <https://server-nexa.polito.it/cgi-bin/mailman/options/nexa>, <mailto:nexa-request@server-nexa.polito.it?subject=unsubscribe> Guildor <guildorart(a)gmail.com> writes: > No, il link per disiscriversi non sembra funzionare. A me ha funzionato, cioè sono andato a questo URL: https://server-nexa.polito.it/cgi-bin/mailman/options/nexa Ho inserito la mia email (omettendo la password) e poi ho "cliccato" sul pulsante "Unsubscribe". A seguito di questo ho ricevuto una email nella quale ci sono le istruzioni su come confermare o ignorare la richiesta di disiscrizione (basta un Reply-to). In alternativa è possibile richiedere la disiscrizione inviando [1] un messaggio a nexa-request(a)server-nexa.polito.it con oggetto "Unsubscribe", dopodiché verrà richiesta conferma sempre via email. L'email per la conferma della disiscrizione (e iscrizione) è indispensabile per evitare che altri iscrivano o disiscrivano i destinatari... a loro insaputa. [...] Cordiali saluti, 380° [1] è importante usare come mittente l'indirizzo col quale si è iscritti alla lista, nel caso si abbiano più indirizzi email. -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.

April 14, 2024