minimal @minimal@mastodon.bida.im

Nei prossimi giorni si torna a baloccare! Graphene e' un fork di Android orientato alla privacy ed alla sicurezza https://grapheneos.org/ . Viene sviluppato da Daniel Micay che, dopo essere stato estromesso dallo sviluppo di Copperhead OS (di cui era il principale developer), si e' buttato su questo progetto. #GrapheneOS

Mettere in sicurezza un sito web con Tor e l'header alt_svc (su Nginx). Un post interessante, chiaro e dettagliato il giusto https://write.privacytools.io/jonah/securing-services-with-tor-and-alt-svc cc: @admin @ale

Per chi ha voglia di smuncicare un po' di codice finalizzato a rendere meno efficace una tecnica di identificazione biometrica (ovvero la velocita' e la frequenza con cui digitate sulla tastiera) ecco qua Kloak https://github.com/vmonaco/kloak I pacchetti per Debian si buildano facile. Se siete davvero pigri o pigre li trovate gia' pronti nel repo di Whonix. 'Sta ronba funziona? Lo sa nostra signora di Parigi.

Ciao amici ed amiche dell'Internetz! Per festeggiare i tre punti strappati dall'Atalanta sul campo del Parma (e la sua rinnovata lotta per l'Europa League) questa mattina vi lascio questo link: https://github.com/rustybird/qubes-updates-cache Molto utile se usate Qubes e avete tanti differenti template da aggiornare (beh si, in effetti se non usate Qubes non vi serve a nulla).

Questa notizia e' davvero spassosella. Se vi fate un giro su Ebay potete trovare per 100 dollari le scatolette che l'azienda israeliana Cellbrite vende alla polizia per craccare un iPhone. Chi li rivende? La stessa polizia quando dismetti gli stock vecchi. Due considerazioni: a) Ma sta roba non si trovava solo sul "darkwebz"? No, a quanto pare anche in caserma b) Regolamentare il mercato delle cyber-armi, cosi' come quello delle armi tradizionali e' pia illusione. Stacce https://www.forbes.com/sites/thomasbrewster/2019/02/27/the-feds-favorite-iphone-hacking-tool-is-selling-on-ebay-for-100and-its-leaking-data/#7c34364c5dd4

Ciao super amici ed amiche dell'Internetz! Potete cominciare al meglio la giornata leggendo Gramellini ("mmmh ,perche' no!"), o magari Serra ("si! Mi hai convinto!"), oppure questo articolo relativo ad una proposta di Alec Muffet su come utilizzare dei certificati SSL per gli Onion senza dover per forza prima diventare una multinazionale del male https://portswigger.net/daily-swig/how-tor-can-enable-verification-with-dv-certs Qui invece la versione estesa per persone colte https://github.com/alecmuffett/onion-dv-certificate-proposal

Ottimo! Per un numero imprecisato di anni, circa 20000 impiegati di Facebook hanno avuto accesso alle password di un numero di utenti che oscillava tra i 200 ed i 600 milioni. Si erano dimenticati di criptare il db. Ma ora e' tutto risolto! Lo dice Facebook! https://krebsonsecurity.com/2019/03/facebook-stored-hundreds-of-millions-of-user-passwords-in-plain-text-for-years/

Qubes non c'ha un qualche profilo nel fediverso? Sono ore ed ore ed ore che il loro Onion e' giu'. Ed io ho bisogno di andare a cacargli il cazzo e dirgli che devo fare le updates. E non posso farle se non riattivano il fottuto onion. Si, sto molto bene. Perche' me lo chiedete?

Onionshare V 2.0. Inviare e ricevere file in maniera semplice, sicura ed anonima senza aver bisogno di a) indirizzi IP statici b) acquistare domini o usare DNS dinamici c) comprare spazio server d) configurare nginx o apache e) configurare le porte del firewall f) Dare accesso ai propri dati a terze parti . Ecco perche' detesto espressioni tipo "il dark web". Perche' per me gli onion sono essenzialmente uno strumento in grado di favorire una grande autonomia tecnologica https://micahflee.com/2019/02/onionshare-2/

Gli onion di invidio.us -> Qui (v3) http://axqzx4s6s54s32yentfqojs3x5i7faxza6xo3ehd4bzzsg2ii4fv2iid.onion/ e qui (V2) http://kgg2m7yk5aybusll.onion/ . Ci sono state numerose discussioni in merito all'opportunita' di farne uso o meno. Eccole 1) https://lists.torproject.org/pipermail/tor-talk/2018-December/044710.html 2) https://lists.torproject.org/pipermail/tor-talk/2018-December/044716.html 3) http://forums.dds6qkxpwdeubwucdiaord2xgbbeyds25rbsgr73tbfpqpt4a6vjwsyd.onion/t/watch-youtube-videos-with-tor-hidden-services/6438 Leggete e fatevi la vostra opinione. Non che a me interessi, sia chiaro.