Buonsalve belle tartarughe 🐢

Oggi vi parlo di un software (quasi) nuovo di zecca che secondo me farà la differenza (spero) nel corso dei prossimi anni, ovvero:

🌳 Floresta 🌳

É un implementazione di nodo ed electrum server basato su Utreexo e scritto in Rust. In parole povere un implementazione di nodo a cui é molto facile collegare un vostro wallet mobile che grazie a utreexo é leggerissimo in quanto non scarica l'intera blockchain ma si tiene una merkle root dell'utxo set (non si salva ma tutto ma solo le prove crittografiche che dimostrano che quello che c'è sia corretto).

Perché é cosi interessante?
Perché é leggerissimo, abbastanza da girare anche su smartphone e mi immagino un futuro dove ci saranno wallet mobile che implementeranno queste tecnologie!

Al momento lo ho testato installandolo su termux (il software é in alpha) e dopo un paio di ore di testing é imploso in una serie di rust panic (in parole povere si é corrotto tutto) ma penso sia un opzione carina per giocare e testare già ora e che potrà fare una bella differenza in futuro!

Buon albering! 🌳

My Privacy Stack Raccomendation!

📱 Google Pixel with GrapheneOS

🗣️ SimpleX, Signal, Xmpp

🌐 Tor Browser, Vanadium

🛡️ InviZible Pro, Mullvad VPN or Self-Hosted VPN

✉️ Riseup, Cock li, Esiliati, Proton

📁 Nextcloud, DAVx5, Every cloud with encrypted files (using Pico Crypt)

🔑 Keepass, Lesspass

📦 Droid-ify, Aurora Store, Obtainium

💸 Zeus, Phoenix, SBW

🎥 NewPipe, AntennaPod, Libretube

⌨️ Heliboard

🚫 No Google apps, no Google account

Buonsalve struzzetti (ammetto che in italiano non suona benissimo) 💜

É passato un annetto dall'ultima volta di cui abbiamo parlato di NOSTR e nelle ultime settimane é tornato un po' in voga.

Non voglio tornare su cosa sia questo social network in quanto la maggior parte di voi giá lo conosce, ma mi piacerebbe condividere un pensiero:

Nostr é imperfetto, buggato, con problemi e spesso lento, ma ha quel fascino da tecnologia acerba, da far west, quasi da shitcoin.

A volte nel mondo bitcoin manca un po' quella sensazione di testare una cosa nuova, l'alpha instabile, e onestamente negli ultimi giorni mi sono rimesso a giocare su questo social, ad inviare e-cash tramite donazioni e postare cose.

L'esperienza di twitter é mille volte meglio ma in fondo il senso di libertá e brivido di stare facendo tutte le cose a caso in un mondo instabile e giovane dá una ventata fresca di novità.

Se avete voglia di tornare a dare un occhiata potete seguirmi mettendo nella barra di ricerca:

👉 turtlecute@primal.net

Se volete verificare il vostro profilo con NIP-05 ho messo a disposizione il dominio priorato.org usabile su nostr 💜

Per ottenerne uno basta fare una donazione simbolica di uno sporco euro fiat su nostr.priorato.org 🐢

Lasciate i vostri NIP-05 o NPUB nei commenti!

🚨 Negli ultimi giorni ha fatto un SUPER scalpore una nuova vulnerabilità su Linux! Ma cosa c’è di vero? E quanto è grave? 🤔

🌟 Tutto è iniziato qualche giorno fa, quando il ricercatore italiano Simone Margaritelli ha annunciato di aver trovato una vulnerabilità importante su Linux. Poco dopo, sono stati rilasciati i dettagli. Se volete approfondire, qui c’è il blogpost completo in inglese. Ora faró un breve riassunto in italiano con qualche consiglio di sicurezza!

😬 Il rilascio pubblico dei dettagli doveva essere il 6 ottobre, ma (plot twist!) i dati sono stati leakati e pubblicati in vari forum su Tor in anticipo. Quindi possiamo parlarne già oggi, sabato 28 settembre (what a fucking circus!) 😅

🖨 La vulnerabilità riguarda CUPS, il software di gestione delle stampanti che è preinstallato sulla maggior parte dei sistemi Linux (e non solo: anche BSD, Oracle Solaris e altri sono vulnerabili!). Grazie a delle falle di sicurezza, è possibile (sia da rete locale che da internet, se mal configurato) accedere ed eseguire codice sul un PC SENZA autenticazione!

💣 L'attacco è di ampia portata (l'autore parla di CENTINAIA DI MIGLIAIA di dispositivi vulnerabili), ma… buona notizia! La maggior parte dei PC casalinghi dovrebbe essere al sicuro, perché l'attacco richiede che o qualcuno sia già nella tua rete WiFi con dispositivi maligni, oppure che il PC con CUPS sia connesso a internet con la porta UDP 631 aperta (e questa è una configurazione piuttosto rara).

🔒 Cosa fare per difendersi? Come al solito, la risposta è: minimalismo! Disinstalla e disattiva SEMPRE i componenti che non usi nel tuo sistema Linux (dai, chi è mai riuscito a far funzionare una stampante su Linux?! 😂).

🛠 Se volete, qualche mese fa ho pubblicato su GitHub uno noscript di hardening per PC Linux (funziona sulla maggior parte delle distro, tranne quelle più esotiche). Tra le varie opzioni, c'è la possibilità di disattivare e rimuovere CUPS. Se ti interessa, provalo!

⚠️ Ciao tartarughe,
É appena successa una cosa abbastanza spiacevole, telegram mi ha disconnesso da tutti i miei device e non ho piú accesso al vecchio account @Turtlecute ed al canale @privacyphoneita.

Se avete bisogno il mio nuovo handle é @turtlecute33, ho rifatto la sezione commenti di questo canale per avere controllo sui vari bot anti-spam quindi i vecchi commenti sono stati ripuliti.

Mi dispiace per il disservizio, se ero in gruppi chiusi o admin di canali aggiungetemi o mandatemi in DM il link di accesso.

Grazie per il supporto, per dimostrarvi di essere un attore buono e tartarugoso nel primo commento firmo questo messaggio con la chiave PGP in modo che siate sicuri della mia identitá (wow questa crittografia sembra funzionare!)