Informa Pirata: informazione e notizie – Telegram
Forwarded from Privacy Pride
Rivendichiamo la nostra privacy: il video che in tre minuti spiega prché la privacy è importante, cosa può minacciarla e quali strumenti si possono usare per rivendicarla

"Reclaim Our Privacy" è il video di "La Quadrature" pubblicato più di dieci anni fa, grazie alla generosità dei sostenitori che hanno contribuito al crowdfunding e a Benoît Musereau che si è offerto volontario per la regia

https://peertube.uno/w/tUDmfrN4k1nQoQ1QxbvcRg
👍1
Acea - un data breach nucleare. Il post di Christian bernieri

L'ente o l'azienda che subisce un data breach è solo una delle pedine che concorrono al danno che altri patiranno. Le persone alle quali i dati si riferiscono devono essere messe al centro di questa valutazione.

Anche in termini materiali spesso si sbaglia: un eventuale blocco dell'operatività di un ente o di una azienda può comportare elevati costi... ma sono irrilevanti e, in ottica imprenditoriale, sono gestibili. I veri costi sono quelli sopportati dalle persone che non possono usufruire di un servizio, che devono spendere tempo e denaro per rimediare, per esempio, cambiando numero di telefono o sostituendo documenti di identità compromessi, ecc.

https://garantepiracy.it/blog/acea/
3
Plague: una backdoor basata su PAM appena scoperta per Linux

Contesto È stata scoperta una backdoor Linux stealth chiamata Plague che modifica l'autenticazione PAM per consentire un accesso SSH persistente e nascosto, eludendo al contempo il rilevamento da parte degli antivirus. Il malware impiega tecniche avanzate di offuscamento, anti-debug e cancellazione delle sessioni per mantenere la furtività e la persistenza

https://ransomfeed.it/news.php?id_news=nid&nid=107
👍1
Open data e appalti pubblici, perché i dati sono leva di trasparenza

Stimolare la diffusione e l’uso degli open data significa puntare a ricucire il legame di fiducia tra cittadini e istituzioni attraverso trasparenza e partecipazione. I dati aperti sugli appalti comunali italiani sono oggi ricchi, ma la soglia di accesso tecnico per il cittadino in termini di monitoraggio civico rimane elevata

https://www.agendadigitale.eu/procurement/open-data-e-appalti-pubblici-perche-i-dati-sono-leva-di-trasparenza/
👍1
Rust nel kernel Linux: la rivoluzione silenziosa che sta sostituendo il C

Il kernel Linux sta vivendo una trasformazione epocale, guidata dall’integrazione sempre più profonda di Rust come linguaggio alternativo al C. Questo cambiamento, iniziato qualche anno fa, sta accelerando, portando con sé una serie di vantaggi in termini di sicurezza e modernità del codice. Mentre il C, storico pilastro dello sviluppo del kernel, rimane dominante, Rust sta conquistando spazio in aree critiche, come i driver e le infrastrutture di sistema, grazie alla sua capacità di prevenire errori comuni come buffer overflow o dangling pointer.

https://spcnet.it/rust-nel-kernel-linux-la-rivoluzione-silenziosa-che-sta-sostituendo-il-c/
👍1
Un post su Reddit: Ho scoperto delle vulnerabilità in un'app, ne ho discusso qui su reddit (senza fare nomi) e ho segnalato a ACN, GPDP e azienda. Oggi ricevo una PEC di richiesta risarcimento danni da un avvocato. Cosa fare?

Buongiorno. L'altro ieri ho chiesto dei chiarimenti su r/ItalyInformatica (link: qui) su delle potenziali vulnerabilità che avevo scoperto in un'app di mobility sharing. Come suggerito nei commenti, visto che una delle vulnerabilità lì presenti pare grave, ho fatto segnalazione ad Agenzia per la Cybersicurezza Nazionale, Garante per la Protezione dei Dati Personali e all'azienda che sviluppa la piattaforma su cui si basa quell'app.

https://www.reddit.com/r/Avvocati/comments/1metcsi/ho_scoperto_delle_vulnerabilit%C3%A0_in_unapp_ne_ho/
🤡11
Anche se TTPA è discutibile, la decisione di Meta e Google di sospendere le inserzioni politiche in UE rappresenta un attacco diretto alla libertà di parola e alla trasparenza.

Ci sono delle legittime debolezze nel TTPA, ma senza un approccio coerente alla supervisione degli annunci politici in uno dei più grandi blocchi democratici del mondo, queste aziende stanno lasciando un enorme vuoto in cui attori nefasti continueranno probabilmente a tempestare gli elettori di annunci politici, ma in un modo privo di trasparenza, responsabilità e controllo. Ciò danneggerà gli attori politici legittimi che non avranno più un modo legale, all'interno del blocco, per amplificare il loro messaggio ai potenziali sostenitori.

La newsletter di Mark Scott

https://www.digitalpolitics.co/newsletter057free/
👍1
Quasi 100.000 conversazioni ChatGPT erano ricercabili su Google

Un ricercatore ha recuperato da ChatGPT quasi 100.000 conversazioni che gli utenti avevano impostato per la condivisione pubblica e che Google aveva poi indicizzato, creando un'istantanea di tutti i tipi di cose per cui le persone utilizzano il chatbot di OpenAI, esponendole inavvertitamente. I test di 404 Media hanno scoperto che il set di dati include di tutto, da informazioni sensibili a informazioni innocue: presunti testi di accordi di non divulgazione, discussioni su contratti riservati, persone che cercano di usare ChatGPT per comprendere i propri problemi relazionali e molte persone che chiedono a ChatGPT di scrivere post su LinkedIn.

https://www.404media.co/nearly-100-000-chatgpt-conversations-were-searchable-on-google/
👍1
Hai sempre voluto un'alternativa ai gruppi locali Facebook nel #fediverso? Ora puoi trovarla su citiverse.it!

🌇 Cerca la tua città o il tuo paese su citiverse.it
⁉️ Se non li trovi, chiedimi di crearti la categoria della tua località
✉️ Se vuoi iscriverti su citiverse.it possiamo inviarti un invito via email

https://citiverse.it/category/12/luoghi-e-citt%C3%A0
👍2🤣1