Tutto quello che DEVO sapere… 🤣🤣🤣
Può anche sparire nel nulla in questo istante e non me ne accorgerei sicuro.
Tutto quello che DEVO sapere… 🤣🤣🤣
Può anche sparire nel nulla in questo istante e non me ne accorgerei sicuro.
Link articolo originale, dove racconta la faccenda di prima mano: https://notes.valdikss.org.ru/jabber.ru-mitm/
Lettura avvincente e al quanto terrificante.
Proprio vero che "there is no cloud, is just someone else’s computers ".
Keepassxc ha rilasciato da poco supporto per PassKey. Chiedono aiuto per verificare funzionamento.
Bello che si continua a parlare del “mercato” Come se fosse una entità super partes disgiunta dalle persone e che ha sempre a cuore il migliore degli interessi per la terra e per l’umanità.
Il mercato non esiste. Esistono persone potenti che governano l’informazione, l’offerta e a tratti anche la domanda. Lo fanno per migliorare la loro posizione di dominio.
Abbiamo visto tutti come ha “scelto il mercato” fino ad oggi. Chi ci crede ancora o è ignorante o è dalla parte di quelli che governano il mercato.
Non parliamo poi degli “utenti” che si fa lunga la cosa. Sono persone. Iniziamo a chiamarle persone e tanti nostri modelli mentali cambieranno.
Interessante anche se mi piacerebbe venisse adottato uno standard aperto e già in essere, come XMPP o Matrix.
Questo è il secondo caso di aziende utenti di Okta che hanno sofferto un breach per via della compromissione del sistema di supporto di Okta. Compromissione che è durata circa due settimane. Ne vedremo altre e alcune non le sapremo.
Comunque in entrambi i casi sembra non siano stati compromessi dati dagli utenti finali.
L’articolo non fa informazione come potrebbe.
Google Passkey è evidentemente l’implementazione di Passkey per gli account Google.
Passkey come tecnologia non dipende da Google e anche altri fornitori e siti le supportano.
Sembra che keepassxc supporta le Passkey. 💯 Devo provarlo.
Passkey è uno standard promosso dal W3C e la FIDO alliance.
Come tutte le cose ha dei pro e dei contro. Personalmente non mi sono ancora dato il tempo di capire per me cosa può significare.
Qui articolo (più) interessante: https://fidoalliance.org/passkeys/
Credo venga pagato per ogni volta che c’è scritto Google nel testo del articolo.
Imbarazzante.
Dal articolo:
《sottolineando che non c’è alcun dato clinico che risulti attualmente in possesso degli hacker.》
🤞🤞
Strano che ci siano informazioni sui casi dei pazienti. Se è DB del Ordine Psicologi alla peggio dovrebbero esserci informazioni anagrafiche e fiscale degli psicologo stessi.
Ho aperto la pagina kickstarter quando ancora erano disponibili quelli con 40% off.
Ero indeciso e non l’ho preso anche perché in passato ho cercato di partecipare ad un kickstarter e non sono riuscito a pagare. Non si perché ma non andava mai a buon fine il pagamento. Mi sono scottato quella volta.
A parte questo, Murena è un mio desiderio da qualche tempo. Anche Librem sarebbe interessante ma credo sia meno possibile usarlo tutti i giorni.
Nella documentazione per il bridge dice che hai bisogno di un account WhatsApp. Quindi confermo la mia ipotesi sopra.
Non ho mai configurato il bridge in oggetto, ma ti direi che il ponte usa un tuo account WhatsApp. Quindi che ti legge sa che sei tu e anche WhatsApp.
Il bridge non aggiunge uno strato di anonimato.
Se poi ti fai un account anonimo e usi quello per il bridge un altro discorso. Ma fare account anonimo WA è complesso e non sapre come fare.
Potrebbero esserci dei casi d’uso in cui non ti interessa perdere la parte e2ee.
Magari ti interfacci con Telegram in stanze che non sono cifrate. Magari parlo con WA Business su room che usa terze parti e quindi non sono cifrate. Magari lo usi per lavoro e non ti serve la riservatezza che ti serve a livello personale.
Alle risposte ottime che hai già ricevuto aggiungo un dettaglio.
Beeper riduce la riservatezza delle tue comunicazioni perché le aggrega con i bridge. Il bridge per suo funzionamento rompe la cifratura end to end.
Quando usi WhatsApp per parlare con un altra persona che usa WhatsApp la vostra conversazione e cifrata (al netto di complottismo, NSA e amici). Quando usi Beeper (matrix + bridge) per parlare con un altra persona che usa WhatsApp la vostra conversazione non è cifrata end to end. La conversazione passa nel bridge in chiaro.
Questo vale per altri bridge, WhatsApp è solo un esempio.
Chi gestisce il bridge ha accesso potenzialmente alle conversazione in chiaro.
È incredibile, come abbiamo pensato di fare questa cosa e che ci stiano veramente provando.
Premesso che tutto questo baccano per una partita di calcio, con tutte le difficoltà che abbiamo è disumano.
Gli effetti negativi sono sulla bocca di tutti, non serve nemmeno sforzarsi di trovarli. Ogni commento qui o altrove ne evidenzia molti.
Il più grave l’impossibilità di togliere un blocco. Perché non c’è interfaccia e api per sbloccare un IP?
Sarà divertente quando bloccheranno dazn[punto]com e i loro amici.
Sarà invece molto triste quando bloccheranno una legittima azienda italiana che sta facendo il suo lavoro. O il sito di un giornalista scomodo o quella di una associazione che nessuno conosce e che non avrà le risorse per farsi sbloccare.
I modi per scatenare un blocco malevolo mi sembrano così evidenti che sembra che il sistema sia fatto apposta per essere usato come blocco a piacere di siti che non ci piacciono.
E poi vogliamo parlare del nome “Privacy Shield”? Forse meglio di no.
Nella maggior parte dei casi il lavoro IT che svolgerai non l’avrai imparato all’università. La mia limitata opinione è che in questo settore l’università ti dà una forma menti più che delle competenze specifiche.
Per fare lo sviluppatore junior basta anche un corso serio e poi devi trovare il primo che ti fa lavorare. Da lì in poi avrai sul curriculum “sviluppatore” e il gioco è fatto.
Prima di scegliere il corso, per agevolarti, leggi gli annunci di lavoro ai quali vorresti rispondere e vedi se c’è un linguaggio di programmazione che si ripete più volte.
Ultima nota, ci molte altre posizioni nel mondo IT oltre allo sviluppatore software.
Se ho capito bene la sua fatica è quella di ricevere risposte sgradevoli.
Premesso che l’odio online è inavvettabile quanto lo è IRL. E non auguro a nessuno di ricevere messaggi sgradevoli.
Non sono esperto ma credo ci siano più meccanismi che puoi usare per risolvere questa situazione. Che non elenco perché è già stato fatto.
Propongo un altro punto di vista: hai tanti seguaci, tantissimi! Questa cosa ti fa guadagnare dei soldi perché di fatto è il tuo lavoro? Bene allora invece di iscriverti GRATIS ad una istanza e poi lamentaeri della moderazione, paghi una istanza tutta per te e paghi una persona perché faccia da curatore e moderatore della tua istanza.