Forum libero

- Scritto da:
> http://milano.corriere.it/milano/notizie/cronaca/1
>
> Ma uno non è innocente sino alla sentenza della
> corte di
> cassazione?
> Ma poi sotto i 3 anni di condanna non c'è la
> sospensione della
> pena.
>
> Non c'è ancora la foto di lei

È quello che succede quando si ha a che fare con leggi ridicole che proteggono la morale dei piagnoni e dei fobici anziché gli interessi delle persone coinvolte.

In compenso Berluscane è a capo del governo.

- Scritto da:
> > > > Basta farsi dare uno screenshot del
> > > funzionamento
> > > > del pacchetto.
> > >
> > > Non ho capito. Uno screenshot scattato con la
> > > macchina
> > > fotografica?
> >
> > Con la polaroid però.
>
> Ma quando voialtri avete scaricato i vostri TOR
> bundle, vi siete fatti tutte queste paranoie o li
> avete scaricati e
> basta?
>
> A me insospettisce l'assenza di firme certificate
> in un campo dove la sicurezza non è mai troppa.
>

Non saprei, io non uso Tor, l'ho usato pochissime volte, più per curiosità che per altro. Trovo gli hidden service un'ottima idea, ma usarlo per la navigazione normale IMO è troppo rischioso a causa del fatto che gli exit-node possono iniettare quello che gli pare.

Esistono modi sicuri per usarlo, incominciando appunto dal boundle con privoxy&co che se sono ben configurati bloccano tutti gli script... ma a quel punto stai visitando una versione "zoppa" di Internet... e sei sempre a rischio di fare qualche cazzata senza rendertene conto (tipo fare la login su un sito non https o senza verificare la validità del certificato).
La gran parte delle persone non ha questa mentalità. Tor è un gran bello strumento ma bisogna saperlo usare bene. Purtroppo molta gente pensa ai PC come a delle specie di TV, non si pone domande sul loro funzionamento, e per questo finiscono nei guai.

Avere una falsa sicurezza è peggio che non avere nessuna sicurezza. La falsa sicurezza deriva dall'ignoranza delle persone, dalla rottura di dover configurare mezzo mondo, di dover conoscere tutti questi particolari, di dover fare attenzione a non fare fesserie (tipo appunto entrare nella propria email, o nel proprio conto corrente, o cose simili). Non è un problema di Tor in sé, e sicuramente se sai cosa rischi, e rischi tanto, ti conviene anche informarti molto bene. Ma gran parte della gente non pensa così o semplicemente si tratta di dettagli che sfuggono ai più che non sanno nulla di informatica a parte come loggarsi su Facciabuco.

Tutto questo per dirti che Tor l'ho usato giusto quel tanto per capirlo, che l'anonimato che da non era il mio obiettivo e dunque non era importante per le mie prove avere la sicurezza matematica che si trattasse del Tor originale (che cmq ho sempre scaricato dal sito ufficiale). Quindi in sintesi no, non ho controllato che Tor fosse autentico, ma non c'era nemmeno ragione di pensare che non lo fosse né mi interessava davvero che lo fosse visto che il mio scopo era solo quello di imparare ad usarlo e non di usarlo davvero.

- Scritto da:
> > Basta farsi dare uno screenshot del
> funzionamento
> > del pacchetto.
>
> Non ho capito. Uno screenshot scattato con la
> macchina
> fotografica?

Con la polaroid però.

- Scritto da: Giambo
> io sono interessato alla causa per l'utilizzo del
> tabbed browsing: Belink
> ?

Era un pesce d'aprile.

Ho ricevuto conferma scritta che il FdT chiuderà in tempi relativamente brevi. Vi copio-incollo il testo della missiva:


Caro Wakko,
come sai ci siamo riuniti a Roma ieri pomeriggio io, De Andreis, Fini, Berlusconi, Tremonti, Obama, Putin, Marco d'Itri, Jimmy Wales, La Crisi e quel pedone di Manganelli che apre di continuo thread in Procura.

È stata una bella festa, mancavi solo tu.
Cmq, fra un gamberetto e un Don Perignon del 1970 abbiamo discusso circa il futuro del FdT e mi spiace confermarti che verrà chiuso.

La Crisi ha aperto il discorso dicendoci che non possiamo più permetterci spese accessorie, che La Crisi oramai vuole la sua parte. Tremonti ha confermato e ha anzi chiesto di chiudere anche PI e Internet. Berlusconi ha detto "meglio che i soldi vadano alle mie mignotte che a quegli sfigati del FdT". Marco d'Itri ha detto che ce l'ha ancora su con te e quindi nonostante non glie ne freghi una sega di niente vota per la chiusura del FdT, poi ha preso il suo cacciavite ed è tornato in cantina. Putin ha detto qualcosa ma nessuno l'ha capito, come al solito, mi chiedo perché continuiamo ad invitarlo visto che nessuno di noi parla russo. Fini ha chiesto di creare un poll per votare la fiducia al FdT ma Berlusconi ha risposto che alle elezioni non si va e Bossi è intervenuto telefonicamente dicendo che lui intanto aspetta dietro il cespuglio perché ce l'ha duro e ha perso i pantaloni e si vergogna. De Andreis ha detto che oramai lui è fuori dalla faccenda, che vi ha venduti tempo fa e dopo aver fatto una risata maligna e scappato dalla finestra (assieme alle posate d'argento)... non che ci interessi molto delle posate, ma la finestra poteva fare a meno di romperla visto che era già aperta. Obama ci ha spiegato che fra di voi potrebbe nascondersi qualche terrorista e ha proposto di installare i body-scanner all'ingresso del FdT o in alternativa sottoporvi tutti al patting (so che la cosa ti interessa quindi ho lasciato aperta questa alternativa). Wales ha chiesto dei fondi per Wikipedia (era un po' OT in effetti ma nessuno gli ha dato un centesimo). Manganelli era l'unico un po' spiaciuto.

Io naturalmente ho cercato di resistere, ma a un certo punto Berlusconi ha tirato fuori 500'000 euro perché vi sbattessi fuori e, mi dispiace dirlo, la sua è stata un'argomentazione molto convincente.

Ci sono comunque delle buone notizie. Ancora per il 2011 vi lasciamo il forum... ma nel 2012 chiudiamo tutto. Abbiamo già avvertito i Maya e Giacobbo della cosa.

In fede,
il tuo yf Gesù Bambino (Direttore Generale Ed. Master)

P.S.: Gira voce che fra di voi ci sia anche qualche svizzero. Spero non sia vero... i pedoni possiamo tollerarli ma gli svizzeri... non voglio nemmeno pensarci.

P.P.S.: L'ultima settimana di vita del forum renderemo visibili tutti i vostri IP, ovvero il tuo e quello di quell'altro.


Come vedete la cosa è grave.
-----------------------------------------------------------
Modificato dall' autore il 23 novembre 2010 04.22
-----------------------------------------------------------

- Scritto da:
> > > se un intermediario creasse un finto sito
> > > torproject da cui scaricare una versione
> > alterata
> > > del bundle, pubblicando sul sito finto una
> > chiave
> > > che ne autentica la firma, come farei a
> > > saperlo?
> >
> > 19:05 <@suoranciata> in teoria devono spoofare
> > pure il keyserver
>
> Come keyserver ho usato keys.gnupg.net.
> Ovviamente un "intermediario" in grado di
> spoofare torproject.org potrebbe spoofare anche
> quello,
> no?
>
> Però or ora noto che torproject.org si può
> raggiungere anche via HTTPS,
> e
>
> https://www.torproject.org/docs/verifying-signatur
>
> pubblica lo stesso key ID trovato prima.
>
> HTTPS cifra le comunicazioni tra il browser e il
> sito, ma è in grado di garantire che il
> torproject.org a cui accedo è proprio quello
> vero? Intuitivamente direi di sì, ma non conosco
> il meccanismo dei
> certificati.

I certificati possono essere rilasciati solo da certificatori o loro sub-certificatori che sono riconosciuti come tali e detti "autorità" (http://it.wikipedia.org/wiki/Certificate_authority). La lista dei certificatori "radice" (ovvero delle CA) è "boundled" nel browser o nel SO e puoi vederla in Firefox facendo:
Modifica -> Preferenze -> Avanzate -> Cifratura -> Mostra Certificati -> Autorità

In altre parole, uno per imbrogliare sugli HTTPS dovrebbe essere in grado di manomettere questa lista (e relativi certificati memorizzati nel browser), ovvero averti fatto scaricare un browser tarocco in previsione che tu te ne accorga oppure aver avuto accesso al tuo PC e caricato nella lista un'autorità fasulla e rimosso l'autorità che ha firmato il certificato del sito che stai visitando in HTTPS.

> Resterebbe teoricamente il problema di un
> possibile keyserver finto, che associ all'ID
> pubblicato su torproject una chiave finta che
> autentica un software tarocco. Quali altri
> keyserver posso usare per importare la
> chiave?

Non uso quasi mai PGP/GPG ma credo (o meglio, è ragionevole supporre) che anche PGP/GPG sia boundled con la chiave dei vari keyserver fidati. Sarebbe stupido da parte loro non fare questa verifica e non credo siano stupidi.

Uno che voglia quindi spacciare un Tor Boundle fasullo dovrebbe prima averti taroccato il browser e poi taroccato PGP/GPG... ma a quel punto sei già spacciato a prescindere perché se si sono presi tanto disturbo per te significa che sei già nella cacca fin sopra i capelli e se hanno avuto modo di mettere le mani sul tuo PC tanto vale che navighi senza Tor.

- Scritto da: Svyatopolk
> - Scritto da:
> > Ho scaricato il TOR bundle da torproject.org
> > insieme alla sua firma, e l'ho verificata con
> > GPG. La firma corrisponde al file secondo la
> > chiave il cui ID è pubblicato su torproject, ma
> > la chiave non è
> > "trusted".
> >
> > A questo punto in linea di principio mi chiedo:
> > se un intermediario creasse un finto sito
> > torproject da cui scaricare una versione
> alterata
> > del bundle, pubblicando sul sito finto una
> chiave
> > che ne autentica la firma, come farei a
> > saperlo?
>
> 19:05 <@suoranciata> in teoria devono spoofare
> pure il keyserver
>
>                    
> http://www.torproject.org/docs/verifying-signature
> 19:06 <@Chitto> se non hai già la chiave sei
> ovviamente spacciato, a meno che
>
>                 non verifichi la web of trust
> della
> chiave

http://it.wikipedia.org/wiki/Web_of_trust

Mi è stato detto che Ed. Master ha deciso di cancellare questo forum che per loro è diventato troppo scomodo a causa di alcuni piagnoni che continuano a inviare loro proteste su proteste.

Ho chiesto se spostando l'host sui server in svizzera come si era detto all'inizio potesse risolvere il problema e hanno detto di no, che i loro rappresentanti legali hanno detto che sono comunque responsabili loro.

Ho chiesto se ci lasciano comprare il dominio e hanno detto ancora una volta di no, perché oramai questo dominio è legato a quello di PI.

Ho chiesto infine se questa notizia è vera e mi hanno detto di no, che è tutta un'invenzione per vedere se ci credete o no.

Quindi alla fine della fiera dopo 10 anni di onorato servizio si chiude e dovremmo trovarci una nuova casa.

Vabbé, pazienza, tanto sapevamo che sarebbe finita in questo modo.

- Scritto da: Svyatopolk
> tua moglie [CUT] quando è alla guida?

Ma a 80 anni passati non dovrebbero ritirare la patente?

- Scritto da:
> Fanno le "schifose" moraliste, ma magari, le
> mamme di questi bambini, si "sditalinano"
> guardando gli ingroppamenti del grande
> fratello.
> http://www.ilmessaggero.it/articolo.php?id=127603&
>

"Corriere "hot" che, secondo mamme e papà non sono adeguate al trasporto dei piccoli che frequentano le scuole"

Cioè *tutti* i genitori hanno fatto finta di scandalizzarsi?

O è come succede con quelli del Moige, ovvero 4 cani spelacchiati si mettono ad abbaiare e TV e giornali fanno sembrare che sia l'opinione di tutti i genitori esistenti in Italia?

Fra l'altro... come fanno i "piccoli" a turbarsi se non sanno nemmeno cosa sia un sexy-shop?
O forse lo sanno?