freeuser.org

Forse è il segreto di pulcinella, ma qualora fosse passato inosservato vi comunico che l'algoritmo di cypher alla base dell'encoding delle comunicazioni GSM è andato a farsi f...friggere! Don't Panic? Parliamone! Ogni anno alla CCC - Chaos Communication Congress ne succedono delle belle. La 26th edizione ( 26C3 ) non è stata da meno regalandoci la chicca di un fantastico "practical attack" ai danni dell'algoritmo A5/1 , ora vi domanderete: "Ma quale potenza di calcolo è stata utilizzata per portare a compimento quest'attacco?" E' presto detto, 40 computer che hanno lavorato consecutivamente per mesi . "Ah! Ma allora non c'è da temere niente" Sbagliato, perché il risultato di quell'elaborazione è una tantum ed oggi ci ritroviamo con 2Tb di dati scaricabili che "possono decodificare" tutto lo scope delle possibili chiavi generate dall'algoritmo ... ora dovreste avere una faccettina tipo "Sobh!  O_O...

Il dramma della guerra in Ucraina (WWII), visto tramite Kseniya Simonova vincitrice de "Ukraine's Got Talent". Magnifico, struggente...sono senza parole

  Come i social media stanno massificando l'informazione e come "porvi rimedio" (ove possibile). I social network hanno portato una ventata d'aria fresca nel mondo di Internet, soprattutto in termini di numeri di persone che si sono avvicinate al "nuovo mondo" della rete. Io stesso sono "socialmente" attivo su molti di questi in particolare Facebook per cui ho provato odio , amore(?) e ancora odio in una splendida alternanza prettamente umorale. Sulla base della mia avversione per i principi che regolano alcuni social ho deciso di "riattivare il blog" come elemento centrale d'informazione, l'elemento scatenante è stato l'aver appurato la totale assenza di valore aggiunto che questi network portano alla comunicazione. Forse sono troppo eccessivo, e a guardare bene di valori ce ne sarebbero, ma nessuno di quelli che ho evidenziato ha a che fare con la qualità dell'informazione. Il fattore che ad oggi determin...

“Sono convinto che se vogliamo metterci dalla parte giusta della rivoluzione mondiale, noi dobbiamo sottoporci a una radicale rivoluzione di valori. Dobbiamo rapidamente allontanarci da questa società centrata sui beni, e andare verso una società centrata sulle persone. Quando le macchine, i computer, i profitti, e i diritti di proprietà sono considerati più importanti delle persone, i tre mostri del razzismo, materialismo estremo e militarismo non possono più essere sconfitti ”. Martin Luther King Leggi l'articolo di Paolo Barnard:  Noi, Martin Luther King, e perché per qualche tempo me ne starò zitto

Un'idea che non sia pericolosa, è indegna di chiamarsi idea ( Oscar Wilde ) Non si deve mai aver paura delle proprie idee, anche quando queste sembrano strampalate o deportate pari pari da un film di fantascienza. Poco più di due anni fa ho voluto scrivere qualche riga su questo blog in merito all' intelligenza artificiale forte argomento a dir poco scottante di per se, senza considerare le implicazioni "da computer scientist" che questo comporta (l'informatica degli anni '60 è quasi tutta incentrata sulla IA e sui fallimenti). Oggi però le cose sono diverse. Se qualche anno fa era già difficile pensare di simulare il comportamento del cervello umano oggi, grazie all'avanzare inarrestabile della ricerca e delle nanotecnologie si può cominciare a parlare di emulazione. Non sono un esperto del campo ma se l'informatica d'allora ha fallito nel tentativo di rispondere a certe domande "semplicemente" per la mancanza di building block che fos...

OWASP (Open Web Application Security Project) ha pubblicato un significativo aggiornamento alla lista dei TOP 10 "Most Critical Web Application Security Risks" Questa versione spicca per la chiarezza con cui sono stati esposti i vari punti e per come i vari "classificati" siano stati analizzati pesando tutti i fattori che entrano in gioco nell'analisi del rischio di una vulnerabilità. Lo scopo principale come sempre è quello di sensibilizzare/educare sviluppatori, designer, architects e, non da ultime, le organizzazioni circa le conseguenze che molte delle più comuni classi di vulnerabilità hanno sull'infrastruttura IT, non solo, sono inoltre illustrati i modi più generici per mettersi al sicuro da questi vettori d'attacco. Il documento (in formato PDF ) è una Release Candidate for comment (una sorta di RFC) se qualcuno ha qualcosa da aggiungere, non ha che da dirlo E mi raccomando... : It’s About Risks, not Weaknesses!

... e FreeUser.Org anche! :) Ogni tanto una rinfrescatina fa bene, e soprattutto avevo voglia di un colore un pò più "sportivo" come qualcuno ha avuto modo di commentare! :D Quindi il blog si tinge di blu (in effetti mancava all'appello): nuovo stile, qualche chicca qua e là per chi avrà occhi per vedere, caratteri meno "da rivista" e un bel glider tanto per ricordar(mi|e) qual'è l'unica filosofia che vale la pena perseguire. L'anno è cominciato all'insegna dell' awareness , quindi con la mia bella maglietta "Live and let Live" e al grido di " I will not fix your computer " si riapre la stagione della caccia. Più FUD per tutti, utenti di Internet Explorer siete avvisati!