Newsgroup: it.lavoro.informatica
Titolo: Esproprio capitalistico ai danni dei prosumer

Come ci hanno spiegato Richard Stallman e Nicholas Carr, dopo un
periodo in cui la rivoluzione del personal computer aveva restituito
ai produttori/consumatori il controllo sui propri contenuti
(autoprodotti o acquistati), qualcuno ha deciso che la ricreazione è
finita, si torna alla logica del monopolio (sia pure aggiornata
all’era digitale).
Come tutte le controrivoluzioni degli ultimi anni, la cruda realtà
dell’esproprio capitalistico ai danni dei prosumer viene
infiocchettata come facilitazione della vita, miglioramento del
servizio, aumento della sicurezza (“volete mettere come vi proteggiamo
noi dalle incursioni degli hacker: non vorrete mica fare da soli?!”).
http://temi.repubblica.it/micromega-online/icloud-felici-e-espropriati/


Passa il tempo e le mode cambiano.
Se prima riviste sinistrate gloriavano Apple, adesso la sentono demodè, 
meglio Assbook, che ci sembra di essere in tanti lì.
Scherzi a parte, sono mesi che lo dico, mettere i propri dati presso 
terzi è da dementi.
E se lo capisce pure micromega....lo è veramente.
Certo la drammaticità dell'articolo si spiega solo con la necessità di 
"fare notiza". Il cloud c'è? E chissenefrega? Basta non usarlo.

 terzi è da dementi.
Quindi tu hai il tuo server di posta, il tuo server web, etc. in casa?
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"


Oh signur
Una cosa è tenere un dominio web presso terzi, una cosa è spostare il 
proprio hard disk su cloud.
Sul sito web i contenuti li pubblico. Ovvero li cedo a visione e copia. 
Non sono più miei.
Sul server di posta, gestito da aruba, le mail vengono scaricate 
mediamente ogni 20 minuti.
Certo, con la sicurezza offerta da aruba i furti potrebbero anche 
capitare, ecco perchè le mail veramente sensibili viaggiano per lo più 
criptate.
Cmq è in progetto localizzare presso i miei il server mail, proprio 
perché il lavoro si basa sempre di più su mail ( e poi perché aruba ha 
un numero apprezzabile di disservizi).

 criptate.
Hai il controllo su tutti i router da cui passano i tuoi dati?
Sai che l'NSA riesce a decifrare messaggi cifrati con PGP a 1024bit in 
tempo reale e quelli a 2048 con un po' di ritardo?
Visto che sei così paranoico fai a meno di cellulare, navigatore GPS, 
bancomat, telepass, etc. etc.?
La sicurezza e la privacy *assolute*, purtroppo, su internet non possono 
esistere, sono solo un'utopia. 
Sono d'accordo con i pericoli del cloud, ma teniamo conto che ci sono 
altri rischi che diamo per scontati


 
http://temi.repubblica.it/micromega-online/icloud-felici-e-espropriati/
che puttanata di articolo!
Cosa razzo c'entra iCloud? i file sono anche sui dispositivi dell'utente, 
non si lavora mica in streaming o tenendo i file solo in remoto!
G.

 bancomat, telepass, etc. etc.?
Ammesso e non concesso che si abbia assoluto bisogno di tutti questi
apparecchi e sistemi che hai elencato  (il che sicuramente non è), di
sicuro c'è una strategia da usare che già ben conoscevano i romani:
divide et impera. Ovvero rivolgiti a differenti gestori per differenti
servizi, ed ancora meglio se possibile più gestori per uno stesso
servizio.
Le tecnologie cloud, a parte tutto, tendono a centralizzare in
un'unico gestore *tutti* i dati e servizi usati da un cliente/azienda.
Per questo solo motivo sono molto rischiose.

Il 11/06/2011 14:00, Lorenzo Mainardi ha scritto:
 > Nel mezzo del cammin di nostra vita mi ritrovai con alef-0 che diceva:
 >
 >> Certo, con la sicurezza offerta da aruba i furti potrebbero anche
 >> capitare, ecco perchè le mail veramente sensibili viaggiano per lo più
 >> criptate.
 >
 > Hai il controllo su tutti i router da cui passano i tuoi dati?
No, per questo viaggiano criptate
 > Sai che l'NSA riesce a decifrare messaggi cifrati con PGP a 1024bit in
 > tempo reale e quelli a 2048 con un po' di ritardo?
 >
Se hanno la chiave privata senz'altro, non mi risultano sfondamenti a 
forza bruta di chiavi a 2048 bit.
Però, per carità....mi citi la fonte della notizia?
 > Visto che sei così paranoico fai a meno di cellulare, navigatore GPS,
 > bancomat, telepass, etc. etc.?
 >
Il bancomat è una rete privata, al più usa canali vpn per passare su 
quella pubblica, il telepass ed il GPS non li uso.
 > La sicurezza e la privacy *assolute*, purtroppo, su internet non possono
 > esistere, sono solo un'utopia.
 >
Tutto è decrittabile, tra qualche migliaio d'anni.
 > Sono d'accordo con i pericoli del cloud, ma teniamo conto che ci sono
 > altri rischi che diamo per scontati
 >
Tipo?
 >

Io in realta' sto pensando da un po' a come togliere i soldi dalla banca.
Per altro sono sempre piu' convinto che in casi come quelli recenti
[subprime, argentina parmalat, cirio, ecc.] sarebbe decisamente opportuno
togliere ossigeno ai principali artefici dei danni (che sono appunto le
banche) rimuovendo in massa i propri soldi da queste. Solo che se togli
soldi da bancha X per darli a banca Y (o a qualcuno che e' anche peggio)
 serve a poco. Poi c'e' anche da considerare che finche' e' (giustamente!)
obbligatorio poter tracciare i versamenti/prelievi relativi ad attivita'
lavorative la vedo dura.
Ciao,
Marco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 quella pubblica, il telepass ed il GPS non li uso.
Che c'entra la VPN?con il bancomat le autorità possono ricostruire i tuoi 
movimenti, così come con il cellulare



ma certo, c'è sempre il conto materasso.
Se non ricordo male, tu sei all'estero. Se fossi in italia e lavorassi 
con piva saresti obbligato ad averne uno.

bit.
Mio cuggino ha quelle a 4096 bit :-)

 ma certo, c'è sempre il conto materasso.
Ahahahaha :-)
PaF

 PaF 



Però gli interessi non sono alti..qualche piuma e/o molla :-P
PaF

 :-D, se tu avessi una minima base sulle reti, te lo spiegherei.
Non voglio elencarti le mie competenze sulle reti, mi sembrerebbe di 
essere come quei 15enni che fanno a gara a chi ha il pisello più lungo.
Sappi che i Bancomat non usano neanche VPN, usano circuiti dedicati....
Quello che intendevo io è che, cloud o non cloud, alcuni dei tuoi dati 
sensibili, sono a disposizione di un sacco di gente. In parole povere: è 
inutile che ti faccia mille seghe mentali sul cloud, quando usi Facebook, 
Twitter, Forsquare o Latitude sul tuo cellulare.


 con piva saresti obbligato ad averne uno.
Infatti sono obbligato, purtroppo.
Ciao,
Marco.


Il 12/06/2011 15:38, Lorenzo Mainardi ha scritto:
 > Nel mezzo del cammin di nostra vita mi ritrovai con alef-0 che diceva:
 >
 >> E' tutt'altra cosa. E' un sistema di intercettazione. E' degli anni 80.
 >> Ampiamente superato dall'avvento del digitale.
 >
 > Ci sono controlli automatici sulle mail da parte dell'NSA che contengono
 > certe parole, questo l'ha scritto anche uno dei più autorevoli esperti di
 > sicurezza "non so se lo conosci, è Bruce Schneier" (cit.). Se vuoi ti
 > ritrovo il link all'articolo sul suo blog.
Non serve, questo genere di sorveglianza iniziata da echelon e 
continuata negli anni è arcinota e palesemente inutile vuoi per 
l'attuale volume di mail che notoriamente rende inefficiente la ricerca, 
vuoi per la palese inefficacia (due torri sono venute giù).
Ma comunque "Mainardi terrorismo bombe uccidere papa Ruby BungaBuunga", 
hai visto mai?
Per il prossimo segmento post è d'uopo l'adozione di una colonna sonora, 
questa: 
http://www.youtube.com/watch?v=ye8KvYKn9-0
 >
 >>
 >>> So per certo (ometto la fonte, ma chi me l'ha detto è uno a cui si può
 >>> credere) che è in possesso delle rainbow tables della crittografia a
 >>> 1024 bit.
 >>>
 >>>
 >> Sarà mica tuo cugggino? Intanto ci siamo abbassati agli obsoleti 1024
 >> accettando di aver detto sciocchezze sulle 2048.
 >>
 >
 > Non è mi cuggino, è una persona che collabora attivamente con i militari,
 > questo ti può bastare?
 >
Noooo, pure 007 adesso. Sei ineffabile. Ma ha anche la licenza di 
uccidere? Come tu hai quella di sparare puttanate, suppongo.
 >> Poi, tanto per dare una misura alle stronzate che stai tirando una
 >> raimbow table è sostanzialmente un crib. Ovvero è una tabella di
 >> stringhe già decrittate. Si applica a testo fisso, non variante in tempi
 >> apprezzabili (figurati agli stream). Non per nulla si applica  a
 >> password (e pure corte).
 >>
 >> Diciamo che non hai nessuna conoscenza di quello che stai discutendo.
 >
 >
 > Questo discorso dimostra che non conosci molto a fondo il funzionamento
 > di GPG/PGP. Ti consiglierei di leggerti il cofice, che forse potrebbe
 > distruggerti un po' di false credenze. Sappi che PGP fa largo uso della
 > crittografia a chiave simmetrica.
 >
Leggere il codice è uno sforzo terrificante. Al tempo lessi l'algoritmo, 
Cerrrto che usa la crittografia simmetrica, usa chiavi di cifratura e 
decifratura derivate da due stringhe. Ma questo non vuol dire che la 
decrifratura sia predicibile dalla cifratura. Manco per niente.
Il fatto che usi chiavi simmetriche, come tutti gli algoritmi di 
cifratura non continui, non induce la necessità di avere crib (per la 
crittanalisi). Semplicemente i crib velocizzano la crittanalisi che 
resta basata sulla forza bruta.
A 1024 la possibilità di decrittazione esiste, da 2048 in poi diventa 
poco praticabile, poi impraticabile e poi impossibile, in base alla 
lunghezza della chiave.
Nessuno usa più cifrature a 1024.
Cmq ti sei tu fissato sul pgp. Chi ti dice che io usi il pgp per le mail?
 >>
 >>>>> Visto che sei così paranoico fai a meno di cellulare, navigatore GPS,
 >>>>> bancomat, telepass, etc. etc.?
 >>>>>
 >>>>>
 >>>> Il bancomat è una rete privata, al più usa canali vpn per passare su
 >>>> quella pubblica, il telepass ed il GPS non li uso.
 >>>
 >>> Che c'entra la VPN?
 >>
 >> :-D, se tu avessi una minima base sulle reti, te lo spiegherei.
 >
 > Non voglio elencarti le mie competenze sulle reti, mi sembrerebbe di
 > essere come quei 15enni che fanno a gara a chi ha il pisello più lungo.
Disgustoso, dalle mie parti si fa a 8 anni, a 15 si contano le passere, 
adolescenza difficile da te?
 > Sappi che i Bancomat non usano neanche VPN, usano circuiti dedicati....
Ma chi ti avrà detto che i bancomat usano reti private, aspetta un 
pò....a sì io. Tu dicevi da internet si vedevano i bancomat.
Vedi caro il baracchino dai bancomat è un simpatico PC, di solito 
datato, collegato via modem ad un altro pc che fa da server (spesso 
anch'esso datato, notato quante volte i bancomat danno forfait?).
Occorre dotare il baracchino di modem, però sai, le reti telefoniche 
costano e qualche volta nella sede bancaria si vuole usare l'adsl di cui 
quegli ambienti si stanno dotando.
Niente più reti dedicate insomma, per abbassare i costi.
Siccome l'adsl passa per rete pubblica qualche terminale bancomat è 
stato ideato con apposita vpn per collegamenti punto a punto.
Pensa te....
 > Quello che intendevo io è che, cloud o non cloud, alcuni dei tuoi dati
 > sensibili, sono a disposizione di un sacco di gente.
Se intendi l'autorità giudizaria e la tributaria, ovviamente sì. Sai c'è 
chi dice che siamo in uno stato di polizia. Ma non ho nulla da 
nascondere fiscalmente (io non dò ripetizioni) e quindi va bene così.
Agli altri precludo i dati.
 > In parole povere: è
 > inutile che ti faccia mille seghe mentali sul cloud, quando usi Facebook,
 > Twitter, Forsquare o Latitude sul tuo cellulare.
 >
 >
Pekkato, sbagliato ancora. Io non ho uno smartphone, ho speso 60 euro 
per il mio cellulare, che uso per telefonare. Non mi faccio seghe su 
assbook, e degli altri soscial network non ho nemmeno mai visto l'hommme 
page.
Non hai risposto alla domanda. Perchè ti piacciono così tanto i cloud?
 >


Pekkato, sbagliato ancora. Io non ho uno smartphone, ho speso 60 euro 


 Non hai risposto alla domanda. Perchè ti piacciono così tanto i cloud?
Ho solo detto che mi sembra un allarmismo ingiustificato e che ci sono 
altri rischi per la privacy che sono invece sottovalutati.
C'è da dire che c'è cloud e clod: un conto è il cloud di Amazon, un conto 
è il cloud di Apple.


 page.
Allora sei uno dei pochi "eroici" che ancora resiste :-)



Amazon tira eh?


Guarda, nessuno sforzo. L'imbecillità mi irrita, ne sto lontano.

Il 13/06/2011 10:50, Lorenzo Mainardi ha scritto:
 > Mai sentito parlare di steganografia?
Appunto, la "roba anni 80" è demodè.
 > Libero di non crederci, io mi fido abbastanza di chi mi ha detto questa
 > cosa, trattandosi di uno dei più famosi hacker italiani (R.C.)
 >
Ah bhè se è uno dei maggiori hacker italiani...allora hai ragione, la 
crittografia è inutile e possiamo usare tutti i cloud belli rilasssati. 
Non c'è più privacy, se ne sei convinto tu, problemi tuoi. Diciamo così, 
ho appena vinto una scommessa (che tu ci creda o no l'escalation 
militari ed hacker a partire da mio cuggino è la classica stronzata che 
si vede dai tempi di usenet).
Anzi non sono neanche problemi solo tuoi, dietro i tuoi sproloqui 
intravedo un fondo ideologico che (se correttamente intuito) mi farebbe 
girare abbastanza gli zebedei. COmincio a scorgere persone che, con la 
scusa della partecipazione in rete e della fola della e-democracy, 
stanno sviluppando una nuova forma di controllo del prossimo basato 
sulla no-privacy e si-assbook.
Abbastanza inquietante. E dopo si protesta per le televisioni berlusconiane.
 >> Leggere il codice è uno sforzo terrificante. Al tempo lessi l'algoritmo,
 >> Cerrrto che usa la crittografia simmetrica, usa chiavi di cifratura e
 >> decifratura derivate da due stringhe. Ma questo non vuol dire che la
 >> decrifratura sia predicibile dalla cifratura. Manco per niente. Il fatto
 >> che usi chiavi simmetriche, come tutti gli algoritmi di cifratura non
 >> continui, non induce la necessità di avere crib (per la crittanalisi).
 >> Semplicemente i crib velocizzano la crittanalisi che resta basata sulla
 >> forza bruta.
 >
 > Come hai detto nel post precedente le rainbow tables si applicano agli
 > algoritmi a chiave simmetrica :-)
 >
Oh signur...i crib sono la forma di crittanalisi di base. Si applicano a 
qualunque algoiritmo, non sei stanco di fare figure di merda?
Se ti interessa la crittografia, argomento vastissimo, lascia perdere 
wikipedia. Comprati un bel libro, in qualche bilbioteca scientifica, 
lascia stare wikipedia. Ne esistono diversi, dall'introduttivo al 
matematico. Se ti diletti di teoria dei numeri ti troverai piuttosto bene.
 >> Cmq ti sei tu fissato sul pgp. Chi ti dice che io usi il pgp per le
 >> mail?
 >
 > Magari usi un bel prodotto commerciale a codice chiuso (dove l'NSA ha
 > nascosto una bella backdoor)...
 >
Le backdoor te le hanno raccontate sempre il tuo hacker supereroe? E' 
stato anche  nell'area 51 immagino, ha incontrato Indiana?.
Certo, la rete privata offerta dall'ineffabile abbronzato ai tizi della 
fallita primavera araba è un evidente biscottino avvelenato. Dai vieni, 
internet e facebook sono una merda, te ne sei accorto anche tu che il 
nemico ti ascolta. Ti dò un bel router wifi su di una rete privata. Usa 
anche i miei sistemi di de/cript. Ti ascolto solo io.
All'abbronzato dispiace che gli stessi tizi incomincino ad usare Tor 
(finchè dura). Sa che tra di loro ci sono anche gli stessi che 30 anni 
fa hanno preso armi dagli americani e li hanno poi usate contro di loro. 
Se non li controlli sono guai (e saranno guai).
Ma no, il sw che uso non ha "backdoor" (che sono comunque altra cosa, ma 
ormai sono convinto che il termine "informatica" di questo "ng" abbia 
una "m" al posto di una "n").
 >
 > Ahahhahahaha....Beata innocenza, magari hanno anche il router Pirelli di
 > Alice. :-)
 >
No sono Cisco per lo più....
Beata ignoranza da parte tua direi. Ma almeno mi sai citare le aziende 
che curano la rete bancomat, da te testè scoperta?
 >> Pekkato, sbagliato ancora. Io non ho uno smartphone, ho speso 60 euro
 >> per il mio cellulare, che uso per telefonare. Non mi faccio seghe su
 >> assbook, e degli altri soscial network non ho nemmeno mai visto l'hommme
 >> page.
 >
 > Allora sei uno dei pochi "eroici" che ancora resiste :-)
 >
Guarda, nessuno sforzo. L'imbecillità mi irrita, ne sto lontano. 
Peraltro non sono il solo.


"Non è colpa mia se esiste l'imbecillità" (cit.)


 Saranno sicuramente contenti di aggiornare chi lavora nel web.
Chi ha mai detto che i Bancomat sono raggiunbili da internet?Ho scritto 
che sono su circuiti dedicati tipo frame relay e simili.
Quello che intendevo io è che quando prelevi a un bancomat la tua banca 
sa dove sei, quando accendi il telefono il tuo operatore sa dove sei, 
etc. E se ti fidi della banca o della telco, non vedo perchè non ti debba 
fidare di Amazon o di Rackspace.
P.S.
Non lavoro nel web :-)


Il 13/06/2011 18:03, Lorenzo Mainardi ha scritto:
 > Nel mezzo del cammin di nostra vita mi ritrovai con alef-0 che diceva:
 >
 >>> Mai sentito parlare di steganografia?
 >>
 >> Appunto, la "roba anni 80" è demodè.
 >
 > L'hanno usata i terroristi dell'11 Settembre 2001 :-)
Lorenzo (o come dicevan tutti Renzo), ascolta. Sono troppo vecchio per 
divertirmi con il gioco del "gira la frittata". Te l'ho detto io che 
echelon era bello che superato e che l'11/9 lo aveva dimostrato. La 
"roba anni 80" è echelon...vivaddio sù, dimostra un pò di dignità....
 >
 >>
 >
 >> Ah bhè se è uno dei maggiori hacker italiani...allora hai ragione, la
 >> crittografia è inutile e possiamo usare tutti i cloud belli rilasssati.
 >> Non c'è più privacy, se ne sei convinto tu, problemi tuoi. Diciamo così,
 >> ho appena vinto una scommessa (che tu ci creda o no l'escalation
 >> militari ed hacker a partire da mio cuggino è la classica stronzata che
 >> si vede dai tempi di usenet).
 >>
 >>
 >> Anzi non sono neanche problemi solo tuoi, dietro i tuoi sproloqui
 >> intravedo un fondo ideologico che (se correttamente intuito) mi farebbe
 >> girare abbastanza gli zebedei. COmincio a scorgere persone che, con la
 >> scusa della partecipazione in rete e della fola della e-democracy,
 >> stanno sviluppando una nuova forma di controllo del prossimo basato
 >> sulla no-privacy e si-assbook.
 >
 > Sinceramente non l'ho capito questo discorso...Mi sembra un'accozzaglia
 > di discorsi alla Beppe Grillo
 >
Bene, e speriamo rimanga così.
 >
 >> Se ti interessa la crittografia, argomento vastissimo, lascia perdere
 >> wikipedia. Comprati un bel libro, in qualche bilbioteca scientifica,
 >> lascia stare wikipedia. Ne esistono diversi, dall'introduttivo al
 >> matematico. Se ti diletti di teoria dei numeri ti troverai piuttosto
 >> bene.
 >>
 >
 > Tipo l'"Applied Crypthography" di Schneier o "Crypthograpy and Network
 > Security" di Stallings che ho qui sottomano? :-)
Uuuuu, ma sei uscito a fare spese. O probabilmente sono libri acquistati 
perchè il prof gli chiedeva.
Io pensavo qualcosa in Italiano e più fasato sulla crittografia e 
crittanalisi in generale più che sugli algoritmi veri e propri. Sei vuoi 
spulcio nella mia libreria e ti dico i primi testi che ho letto 20 anni 
or sono.
Scusa, ma faccio fatica a credere che chi sostiene che la crittografia 
sia inutile possa vere letto e capito anche solo un capitolo di quei libri.
 > Sì e mi ha detto che l'11 Settembre non è mai esistito e che Elvis 
Presley
 > è ancora vivo e se la spassa a Cuba.
No, lui ha aperto un ristorante a Rio.
 > A parte gli scherzi: la prima regola della crittografia è che gli
 > algoritmi devono essere pubblici e soggetti a peer review continua.
 >
Ma no...visto questo pop up,  direi che finalmente gli stai leggendo.
 >
 >>   >
 >> No sono Cisco per lo più....
 >> Beata ignoranza da parte tua direi. Ma almeno mi sai citare le aziende
 >> che curano la rete bancomat, da te testè scoperta?
 >
 > Si dà il caso che per una di esse ci lavori :-)
Ecco, citala e magari chiedi ai colleghi come funziona il bancomat 
(visto che credevi che fosse raggiungibile da internet).
Saranno sicuramente contenti di aggiornare il webbista.
 >
 >> Guarda, nessuno sforzo. L'imbecillità mi irrita, ne sto lontano.
 >> Peraltro non sono il solo.
 >>
 >
 > "Non è colpa mia se esiste l'imbecillità" (cit.)
Nessuno vuole dartene colpa.
 >

 banca. 
Semplice: spendili (mattone)
-- 
Soprano

 
http://temi.repubblica.it/micromega-online/icloud-felici-e-espropriati/
eccellente articolo
-- 
Soprano

 Semplice: spendili (mattone)
Per il mattone non sono sufficienti.
In realta' penso che una buona parte li spendero' regalandoli all'inps per
il riscatto della laurea 
Ciao,
Marco.
