r/ItalyInformatica • • 1d ago

notizie Cybersicurezza spuntata

42 Upvotes

Da Repubblica.it

Cybersicurezza spuntata: “Mancano specialisti e fondi per lavorare”
Dal 2021 sui 200 miliardi del Pnrr solo 600 milioni spesi in quest’ambito. La commissione difesa: “Competenze frammentate”

Allora ragazzi ok che i soliti giornaloni sparano titoloni per fare click, ma vogliamo per una volta guardare in faccia la realtà?

Non voglio fare il solito post di quello che casca dalle nuvole e ripete le solite ovvietà tipo "la sicurezza è importante" o "le aziende non investono sulla sicurezza" o il piagnisteo su quanto siano pagate poco le figure IT in Italia. Queste sono cose ovvie e ne abbiamo un po' tutti le tasche piene di questi thread.

Guardiamo un po' nel concreto con alcuni esempi reali.

Nell'ultimo anno non ho fatto altro che traghettare servizi IT di enti pubblici da infrastrutture più o meno variegate (chi presso datacenter di clienti, chi su servizi cloud a casaccio, chi su macchine fisiche in qualche sperduto datacenter TIM dimenticato da tutto e da tutti) verso PSN.

Si ok, lasciamo perdere le battutine sul cloud nazionale o la sovranità dei dati, non mi interessano, poteva essere AWS, Azure, GCP, Hetzner, OVH, non importa.

Ieri era SPC Cloud su infrastruttura TIM, oggi è PSN... sempre su infrastruttura TIM, a volte IaaS (banalmente Vmware), a volte CaaS (Openshift), a volte CaaS con poi successiva migrazione a IaaS, perchè inutile raccontarci le storielle del Mulino Bianco, il 99% del mondo IT non sa e non deve usare K8s/Openshift, non gli serve ed è troppo complesso e oneroso da gestire.

Tutte le volte che si parla di sicurezza (che sia un vulnerability assessment, un WAF, l'uso di una CDN o altro) la risposta di PSN è "l'enabler per i servizi di sicurezza è Leonardo".

Gli enti prendono contatto con Leonardo, ricevono quotazioni da far girare la testa che costano più di tutta la fornitura messa insieme (inclusi servizi professionali di migrazione) e non fanno niente.

Anche solo banalmente l'equivalente della sottoscrizione free o Pro di Cloudflare non esiste, per avere anche solo un WAF le quotazioni partono da decine di migliaia di euro l'anno, quando banalmente Cloudflare Business costa 200 €/mese.

A questo sommiamo i soliti problemi atavici:

  • dnf automatic/unattended upgrades? Vade retro satana! "Fare aggiornamenti automatici in produzione non è sicuro!" (cit)

  • prevedere aggiornamenti dei prodotti fin dalla stipula dei contratti di manutenzione applicativa? Naaaaa i veri eroi tengono la stessa versione di Liferay o Websphere per 10 anni...

  • usare prodotti semplici da manutenere e senza vincoli di licenza? Ma perchè? Enterprise è bello!

  • seguire il sacro KISS principle? Ma no, "tanto" è bello, "tanto" è figo, infarciamo le architetture di millemila pezzi inutili, così da allargare a dismisura la superficie di attacco...

Ma di cosa stiamo parlando ragazzi?

Dai...


r/ItalyInformatica • • 1d ago

aiuto Vale la pena investire per passare da 1Gb/s a 2,5Gb/s?

24 Upvotes

Contesto, fritz 7590 ax + repeater fritz 1200ax. Villetta a schiera su 4 piani, piano 1 router, piano 2 repeater in modalità ap tramite collegamento diretto con cavo utp6.

Vale la pena investire per passare al profilo superiore (gratuitamente lato operatore)? Premetto col dire raramente scarico file di decine o centinaia di GB.


r/ItalyInformatica • • 2d ago

discussione Informatica alle superiori

24 Upvotes

Ricordavo oggi con alcuni colleghi le lezioni di informatica delle superiori (non itis ovviamente)

Ci siamo fatti delle domande:

  1. Perché si studiano software commerciali come office etc... Invece di studiare i fondamentali dell' informatica per capire un po' meglio la realtà? Nulla di trascendentale ma magari spiegare per bene la cpu e la sua evoluzione concetto di single thread multithread, cosa fa la RAM cosa fa il Disco Fisso quali sono i loro scopi e i loro usi

  2. Perché si fanno stupide app inutili con quei linguaggio graficati a blocchi invece di studiare i fondamentali di booleana? Partire da cosa è un if un end un or etc...

  3. Perché le verifiche (esperienza personale a ragioneria) erano trascrivere stupidi problemi da carta a celle excel??

Cioè per tutte le altre materie si studiano a livello astratto senza concretizzare mentre il programma di informatica cerca di spiegare solo cosa avresti poi fatto in futuro al lavoro da colletto bianco? (Riempire celle excel, sono grato all' ia se libererà l'uomo da questo supplizio)

Cioè io non ho parole, poi in modo particolare ora nel mondo della IA, certi strumenti per comprendere il digitale (che coinvolgerà sempre più da vicino le società occidentali sotto ogni aspetto) mi sembra abbastanza fondamentale....

Questa è una cosa che potrebbe venire risolta domani aggiornando i programmi ministeriali.

Cosa ne pensate? Quale è la cosa più stupida che avete fatto a informatica alle superiori?


r/ItalyInformatica • • 1d ago

aiuto Perché le maledette usb non funzionano?

3 Upvotes

Qualcuno ha mai avuto problemi "generici" con le usb?

Devi controllare una stampante Zebra termica tramite usb, mi è capitato su più computer di avere errori di scrittura sulla usb.

Ho tentato di cambiare porta, cambiare cavo e cambiare anche stampante. Non so cos'altro fare.

Pensavo a un problema al Controller usb specifico, ma mi è capitato già anche con altri computer e a volte un riavvio del pc la fa ripartire...

Qualche idea?


r/ItalyInformatica • • 2d ago

notizie Exchange Online Down

21 Upvotes

Disservizi globali su piattaforma M365 da stanotte.

User impact: Users may be unable
to connect to multiple Microsoft 365 services.

 

More info: Features of the
Microsoft 365 services below that interact with Exchange Online and email
services are impacted. Elements of those services that do not depend on
interaction with Exchange Online remain functional.

la cosa positiva è che nessuno mi può rompere le scatole via email. Peccato che teams funzioni.


r/ItalyInformatica • • 3d ago

notizie Jensen Huang si è dimesso con effetto immediato da ceo Nvidia

174 Upvotes

r/ItalyInformatica • • 2d ago

eventi Stato d'ansia: attacchi hacker all'Italia

Thumbnail
olografix.org
29 Upvotes

Ciao a tutti, condivido questo evento che ci sara' questa domenica dalle 15:30, tenuto da una storica associazione hacker italiana, metro olografix ( https://olografix.org ) , sia in presenza che in streaming; l'idea nasce per voler fornire alla comunitàuno spazio di confronto con tecnici ed esperti del settore. ed tutto gratis! :)

"Nelle ultime settimane l’Italia ha vissuto un’ondata di allarmi senza precedenti. Migliaia di scuole hanno ricevuto email con minacce di bomba, voli civili in tutta Europa sono stati dirottati o scortati da caccia militari, in diversi supermercati gli impianti di refrigerazione sono stati manomessi da remoto. Nessun ordigno è stato trovato, ma l’effetto è stato reale: evacuazioni, servizi interrotti, merce distrutta e un clima diffuso di paura.
Ai cittadini è arrivata soprattutto confusione: comunicazioni a pezzi, cifre che cambiavano nel giro di poche ore, presidi e responsabili lasciati senza indicazioni chiare. E nel racconto pubblico tutto è finito sotto un’unica etichetta: “attacco hacker”.
Non è tutto la stessa cosa
Un’email minatoria inviata in massa non viola nessun sistema. La manomissione di un impianto collegato a internet, invece, è un’intrusione informatica vera, resa possibile da dispositivi esposti e protetti male. Confondere i due fenomeni amplifica l’ansia, perché ogni email sembra la prova di un’infrastruttura compromessa.
Cosa faremo
– ricostruiremo la cronologia degli eventi
– distingueremo i fatti accertati dalle ipotesi e dalla disinformazione
– spiegheremo in termini accessibili come funzionano questi attacchi e perché colpiscono le procedure prima ancora dei sistemi"


r/ItalyInformatica • • 3d ago

aiuto Da Laravel as ASP.NET MVC

3 Upvotes

Per farla breve, il mio IT non mi approverà mai una vm su cui giri qualcosa di opensource (PHP).

Quindi l'unica possibilità che ho di vedere la mia creatura disponibile è forse quella di convertire il progetto in ASP. NET è, forse se ne riparla.

Ovviamente c'è la NIS2 di mezzo e oltre che a pararsi il culo, vogliono evitarsi, giustamente le beghe.

Ne hanno decantato le qualità, l'utilità, parlando subito di scalabilita e tante altre cose.... ma alla fine è uno stupido crud con un po' di relazioni, quindi nonostante su C# non ci metta mano tutti i giorni, è anche un modo per impararlo in modo più approfondito.

Dato che per ora mi sto leggendo un po' di qua e di là, cosa mi mancherà di Laravel? Per cosa non mi mancherà per niente? Consigli per cominciare?


r/ItalyInformatica • • 3d ago

aiuto Cisco serie 2800 (del 2010): possono essere riutilizzati oggi ?

11 Upvotes

Buongiorno a tutti,

ho trovato a lavoro sei apparecchiature Cisco serie 2800: nuove... mai usate ...ancora imballate nei loro pacchi originali spediti nel lontano 2010 !

Dovrebbero essere dei router: secondo voi, alla data odierna (2026) in che modo potrebbero essere riutilizzati ?

foto 1)

foto 2)


r/ItalyInformatica • • 4d ago

aiuto Quale access point outdoor per uso professionale?

5 Upvotes

Ciao a tutti,

devo predisporre un Access Point all'esterno vicino a dove verranno usati dei palmari con wifi, su zona potenzialmente affollata di persone (non connesse alla mia wifi). La zona da servire è molto circoscritta (pochi metri) ma ho bisogno di un segnale il più possibile decente.

(Giusto per chiarire, ho specificato che sarà una zona affollata perchè ho constatato che la ricerca wifi dei dispositivi va a interferire con il segnale wifi, anche se un dispositivo non è collegato a quella wifi e l'unica soluzione che ho trovato è avvicinare drammaticamente l'antenna dell'AP ai dispositivi)

Volevo chiedervi un consiglio sul materiale, ho visto degli Unifi con cui ho avuto esperienze in passato ma ho difficoltà a trovare quello corretto.

Inoltre, in caso dovessi poi collegare un secondo AP, è possibile in genere usare la seconda porta ethernet in bridge e collegare quindi il secondo AP al primo? Funziona anche con l'alimentazione POE se al primo arriva abbastanza potenza? (mi risparmia una seconda linea o uno switch poe in una zona non proprio semplice da servire).

Grazie


r/ItalyInformatica • • 4d ago

AI [CODING] In base alle vostre necessità e obiettivi, quali modelli AI usate (criteri: costo, prestazioni e precisione)? Quale modello di prezzo (API-based, abbonamento m/y, per call/outcome) ritenete più vantaggioso? Perché?

Thumbnail
gallery
22 Upvotes

Cerchiamo di discuterne e uscire da questo labirinto.

Cosa usate voi? In base alle vostre necessità, obbiettivi e utilizzando i criteri di prezzo, prestazioni e precisione.

Ho fatto le mie ricerche (due diligence): non mi servono tanto i nomi, ma opzioni reali, concrete (scegliere quello/i giusto/i è difficile, sono un po' confuso).

Raccontate il vostro approccio. Una risposta che cerco deve include (per inquadrare meglio il tutto):

  • contesto di utilizzo > personale/aziendale/misto.

  • caso d'uso > per coding o altra azione.

  • costo > quanto spendete/pagate voi/azienda.

  • provider e modelli specifici > (nomi + solo cloud / solo locale / ibrido).

  • altro > eventuali informazioni utili, a cui stare attenti (e.g. cose che avete nato durante l'uso, problemi vari, accortezze).

Tanti provider, tante offerte e soprattutto tanti modelli di prezzo, che variano in base a tanti fattori. Sto cercando di capire cosa usare come modello/i AI (ci sono diverse offerte interessanti, soprattutto i Pass che danno "credit extra").

--

Senza andare sulle lunghe, le opzioni tra cui scegliere sono 5:

  1. abbonamento mensile €/m, subscription, (o annuale, se offerto, che fa risparmiare qualcosa).

  2. basato sul consumo, pay-as-you-go, considerato input, output e cashed input.

  3. Ibrido, subscription + pay-as-you-go, i primi 2 modelli messi assieme.

  4. per chiamata/risultato, per call / outcome-based, anche se non l'ho visto tra i nomi famosi.

  5. modello totalmente in locale, self-hosted, ma serve tanta RAM e una GPU (non iGPU, integrata), con Junie, GLM-5.3, Kimi K3, etc..

Nelle foto (ho cercato a lungo tabelle di confronto valide), ci sono i prezzi dei vari fornitori (in ordine) per API / abbonamento mensile / abbonamento annuale (se offerto), i nomi blasonati molto spesso menzionati.

A questi si aggiungono:

  • nomi abbastanza famosi: Jetbrains AI Assistant (include anche Junie) con AI Pro (10.17€/m) e AI Ultimate (30.5€/m), Kilo Pass ($19/m), Ollama Cloud (da $20/m con 3x credito), Cursor (il nuovo acquisto di Musk, da $8/m), opencode ($10/m), kiro (di Amazon da $20/m).

  • altri nomi minori, poco conosciuti: Nomic (ex GPT4ALL, da $20/m), Hugging face (non sono sicuro che vada incluso qui), Devin (da $20/m), CLine ($10/m), Supermaven ($8/m), AugmentCode (da $20/m).

[Solo se siete studenti universitari] Avete usufruito delle varie agevolazioni per studenti universitari riguardo i modelli ai? Altro che non conosco? A mio conoscenza, Google offre i piani Plus (0€/m) e Pro (5.49€), Mistral ha il piano Vibe Pro (5.99/€), GitHub ha Copilot Student (0€/m).

Cosa mi dite a riguardo?

Source (elenco fonti) 1° commento [reddit]


r/ItalyInformatica • • 5d ago

notizie [NVIDIA GATE] Al di là della questione personale (moglie, amante, spia e possibile futuro divorzio milionario), quali implicazioni vedete sul piano tecnologico (le schede video sono un componente fondamentale per l'AI)?

76 Upvotes

No gossip. Raw bytes (per dirla da informatico).

Cosa porterà il NVIDIA gate? Un clone AMD? Altro?

So che è una questione complessa, complica e lunga che va al di là del singolo caso, ma vorrei discutere della questione a un livello più astratto, su cosa succederà sul lungo periodo (big picture).

Forse è stato fatto per indebolire i modelli open cinesi? Altro motivo più subdolo, sottile?

Ricordo che i modelli open and free, sono certamente inferiori a modelli closed a pagamento di punta, ma la differenza non è abissale e si va - sempre di più - riducendo (vedi kimi K3.1 Pro / GLM-5.3 vs Claude Fable 5.2, l'ho visto anche personalmente con il coding, ottimi risultati).

ll video è il punto di vista di SS (Salvatore Sanfilippo), mentre il grafico è di Artificial Analysis. Lascio di seguito le fonti. Antirez ig/yt [video] | ArtificialAnalysis Open Source Progress [chart].


r/ItalyInformatica • • 5d ago

aiuto Filtro numeri sconosciuti iOS 27.2

Post image
102 Upvotes

Buongiorno, chi ha iOS 27.2 è riuscito a mettere alla prova le nuove funzioni per la gestione delle telefonate da numeri sconosciuti?
Nello specifico mi riferisco alla funzione “chiedi il motivo della chiamata” dove il telefono risponde al chiamante e chiede il motivo della telefonata.

Io l’ho attivo, ma finora tutte quelle spam ricevute credo siano le solite dove rispondi e dall’altra parte non c’è nessuno.


r/ItalyInformatica • • 5d ago

aiuto Acquisto Server, ne vale la pena?

36 Upvotes

Nella mia azienda si devono liberare di un server locale in quanto non è più compliant con il nis-2 e non avendo altri server in ufficio, non vale la pena spenderci tempo per renderlo tale.

Io ho detto al mio capo che mi interessava per renderlo un media-server casalingo e magari metterci 2-3 container per cominciare a sperimentare con home-lab, self-hosting di alcuni servizi come password-manager, pihole ecc... e magari qualche LLM locale.

Ora non ho ancora la scheda delle specifiche completa ma dovrebbe avere uno xeon ex top di gamma di 10-12 anni fa e 48gb di ram.

Per tutto questo il mio capo mi ha chiesto tra i 300 e i 400 euro. Ora ne vale la pena oppure aspetto offerte migliori e questo server viene cestinato?

Edit: dalle risposte ho capito che gli dirò un bel no e sti cazzi arrotolati

Edit 2: a questo punto mi consigliate qualcosa con quel budget magari anche usato/ricondizionato?

Edit 3: per i curiosi (boh penso nessuno) ha 10 cpu xeon


r/ItalyInformatica • • 6d ago

sicurezza Tiscali/Smeraldo salvano i dati completi delle carte di credito in chiaro

Thumbnail
gallery
186 Upvotes

Causa sostituzione della carta di credito da parte della banca sto facendo il giro dei siti per i quali ho addebiti ricorrenti e così facendo ho scoperto che se decidi di pagare le fatture di Tiscali/Smeraldo con carta di credito tutti i dati della carta di credito vengono salvati in chiaro e mostrati in chiaro ogni volta che si accede alla pagina di visualizzazione o modifica del metodo di pagamento.

E per accedere al portale non è nemmeno possibile impostare alcuna forma di autenticazione a due fattori.

(Ovviamente gli screenshot allegati sono stati anonimizzati, non mi chiamo realmente John Doe...)


r/ItalyInformatica • • 7d ago

eventi L’8 novembre è l’Aaron Swartz Day

61 Upvotes

Il giorno in cui ricordiamo un pioniere del software libero e della condivisione delle informazioni, i cui contributi hanno concorso a modellare Internet per come lo conosciamo oggi.

Quest’anno Aaron Swartz avrebbe compiuto quarant’anni. Dal momento della sua scomparsa, i contributi di Swartz al free software, agli standard di Internet e alla libertà di condivisione della conoscenza hanno ancora un’importanza enorme. È molto significativo il fatto che oggi alcune delle più grandi aziende al mondo facciano affidamento su tecnologie che Swartz ha contribuito a sviluppare. Queste aziende hanno utilizzato il suo lavoro per sviluppare modelli linguistici di grandi dimensioni (LLM) proprietari, attirandosi allo stesso tempo una pioggia di pesanti critiche per il modo con cui raccolgono e utilizzano materiale protetto da copyright. Se si tiene conto degli immensi profitti generati nell’ultimo anno attraverso la raccolta e la commercializzazione del sapere umano, il contrasto tra il trattamento riservato a Swartz e quello adottato per i grandi colossi tech merita un’analisi più approfondita.

Era il 2011 quando i procuratori federali incriminarono Swartz per frode informatica e reati connessi, in conseguenza del download di milioni di articoli accademici dalla collezione JSTOR, attraverso la rete universitaria del MIT. Swartz pensava che il sapere scientifico dovesse essere accessibile a tutti, anziché precluso al pubblico da abbonamenti dal costo proibitivo. Sebbene non sia stato accusato di violazione del copyright, Swartz dovette fronteggiare una feroce azione giudiziaria federale insieme al rischio di decenni di carcere, prima di arrivare al tragico epilogo del suicidio nel gennaio del 2013, a appena ventisei anni.

Uno tra i contributi tecnici più importanti di Swartz arriva dalla sua collaborazione con John Gruber a Markdown, il semplice sistema di formattazione del testo introdotto nel 2004. Markdown permette agli utenti di creare documenti strutturati utilizzando semplice testo, facendo a meno di software proprietari. A oltre vent’anni di distanza, Markdown è diventato uno dei formati più diffusi per la documentazione e la pubblicazione, ed è ampiamente utilizzato nei siti web basati sulle comunità, come i forum e i wiki.

Non si tratta di un contributo marginale. Le aziende che sviluppano modelli linguistici di grandi dimensioni (LLM) usano abbondantemente Markdown nei propri prodotti e strumenti di sviluppo. OpenAI, per esempio, consiglia Markdown al fine di organizzare le istruzioni e comunicare la struttura ai suoi modelli ChatGPT. Anche se, dal punto di vista tecnico, Markdown non è indispensabile per il funzionamento degli LLM, è comunque diventato una componente fondamentale delle modalità con cui le persone interagiscono con questi. Un formato che Swartz ha contribuito a sviluppare è stato adottato in un settore che oggi vale trilioni di dollari.

Nel 2005 Infogami, la startup di Swartz, si è fusa con Reddit, rendendolo comproprietario di quella che sarebbe diventata una delle più vaste raccolte di interazioni umane online. Milioni di persone hanno arricchito le comunità di Reddit di conoscenze, esperienze e opinioni, senza immaginare che un giorno i loro contributi potessero trasformarsi in risorse preziose per i modelli linguistici di grandi dimensioni (LLM) proprietari. Nel 2024 Reddit ha stipulato un accordo con Google, del valore stimato di 60 milioni di dollari l’anno, concedendo l’accesso alle proprie pagine e permettendo l’apprendimento automatico [machine learning]. Sempre nel 2024, Reddit ha reso nota anche una partnership con OpenAI che permette all’azienda di accedere ai dati della piattaforma per essere incorporati in ChatGPT. Le informazioni, tutte fornite gratuitamente da semplici utenti della Rete, in questo modo si sono tramutate in una risorsa commerciale di grande valore per alcuni dei più grandi colossi tecnologici del mondo, e tutto senza che le persone che le hanno fornite abbiano avuto una minima voce a riguardo.

Swartz ha anche sviluppato web.py, un framework sotto pubblico dominio [public domain] per la creazione di applicazioni in Python, e ha contribuito a RSS 1.0, uno standard Internet, sempre pubblico, per la distribuzione di notizie e altri contenuti tra siti web. I framework Python, come quello creato da Swartz, sono diventati nel tempo strumenti primari per la raccolta e l’organizzazione di dati utilizzati nell’apprendimento automatico; inoltre, Python è largamente impiegato da sistemi basati su LLM – come Claude Code, ChatGPT e GitHub Copilot di Microsoft – per eseguire codice, analizzare dati, automatizzare le attività e sviluppare software.

I feed strutturati, come l’RSS, sono tuttora importanti e consentono a milioni di persone di ricevere informazioni direttamente da chi pubblica contenuti. L’RSS ha inoltre permesso la nascita dei podcast, consentendo ai creatori indipendenti di distribuire contenuti audio agli ascoltatori, facendo a meno dell’autorizzazione di intermediari. Anche se Apple, Spotify e YouTube (di Google) sono diventati i colossi che oggi dominano questo settore multimiliardario, il podcasting ha avuto origine proprio dai feed RSS decentralizzati, dando a chiunque la possibilità di pubblicare e condividere, alle proprie condizioni, contenuti multimediali. Swartz aveva compreso la radicale importanza degli standard di Internet come l’RSS, come aveva scritto nel suo “The Standards Manifesto” nel 2002. Questo rende l’attuale appropriazione, da parte delle delle grandi aziende, ancora più deprecabile.

Alla luce degli sviluppi tecnologici accaduti in seguito, il procedimento giudiziario contro Swartz appare ancora più inquietante. Nel 2025, un tribunale federale ha accertato che Anthropic si era appropriato di oltre sette milioni di copie non autorizzate di libri, provenienti da biblioteche ombra come Library Genesis (LibGen) e Pirate Library Mirror. L’azienda ha poi accettato un accordo da 1,5 miliardi di dollari per la violazione del copyright. Anche Meta ha scaricato libri e pubblicazioni accademiche da LibGen e Anna’s Archive al fine di addestrare i propri modelli proprietari Llama. Nel maggio di quest’anno, Elsevier e altri importanti editori hanno intentato una causa a Meta affermando che l’azienda avesse scaricato milioni di libri e pubblicazioni scientifiche protetti da copyright, inclusi contenuti provenienti da Sci-Hub. In un altro procedimento, Meta è stata accusata di aver utilizzato BitTorrent per scaricare più di 81,7 terabyte di libri e articoli accademici piratati. Poiché BitTorrent di solito comporta la condivisione dei dati scaricati con altri utenti, tali accuse sollevano ulteriori domande sul ruolo dell’azienda nella distribuzione di materiale sotto copyright.

Questi casi sollevano interrogativi giuridici differenti, ma la dimensione gigantesca della presunta pirateria dei colossi tecnologici fa in modo che la copia di articoli messa in pratica da Swartz appaia, al confronto, come la proverbiale goccia nel secchio o, a essere più precisi, una goccia nell’oceano. Swartz ha dovuto affrontare un procedimento penale per aver scaricato ricerche accademiche che intendeva diffondere senza alcun fine di lucro; al contrario, le grandi aziende hanno raccolto quantità enormemente superiori di libri, articoli, siti web, opere d’arte, software e conversazioni pubbliche per addestrare i propri modelli linguistici di grandi dimensioni (LLM) privati. Molte di queste stesse aziende inoltre sono state criticate dalla Federal Trade Commission per la diffusa attività di sorveglianza degli utenti di Internet.

La contraddizione fondamentale sta qui: le grandi aziende tecnologiche traggono beneficio dal software libero, dalla conoscenza pubblica e dagli standard di Internet, sviluppati nel corso di decenni di collaborazione; si avvalgono di tecnologie come Markdown e Python, ma limitano nello stesso tempo ciò che gli utenti possono fare con i prodotti basati su di esse. Il sapere di milioni di persone alla fine confluisce in sistemi proprietari, controllati da un ristretto numero di colossi aziendali [behemoth corporations] e usati per violare la privacy degli utenti.

In fin dei conti, il free software riguarda chi ha il controllo della tecnologia che plasma le nostre vite e il nostro mondo. Swartz ha contribuito a creare strumenti che hanno reso Internet più utile e accessibile; il suo contributo continua a dare forma a un mondo che non ha fatto in tempo a vedere. Nell’Aaron Swartz Day, dovremmo ricordarne i risultati e i principi di accesso alla conoscenza [access-to-knowledge] che li hanno orientati. Le aziende che traggono profitti dalla sua eredità dovrebbero rispettare quegli stessi principi, dando agli utenti libertà e controllo reali, invece di continuare a imporre a tutti noi nuove e nuove restrizioni.

Fonte


r/ItalyInformatica • • 7d ago

aiuto Tecnici della fibra, a me (Frtiz! e rete Vodafone)

10 Upvotes

Due settimane fa ho rinnovato il contratto con Vodafone e mi hanno sostituito la Station. Se il modello precedente funzionava correttamente, il DHCP di quella nuova impazzisce, scollegando device in continuazione (ho circa 60 client in casa).

Bene, ho speso ben 300€ per un Fritz! e ovviamente la centrale non accetta il collegamento inserendo direttamente la fibra nel modulo ottico (si, ho inserito il codice di autenticazione estratto dalla. Station).

A parte usare la porta WAN, se volessi eliminare completamente il router Vodafone, come posso fare? L'unica è richiedere l'installazione di un ONT? 🤷

Perché questa stupida limitazione? Non è abuso? Altro che modem libero...


r/ItalyInformatica • • 8d ago

notizie Mappa dei provider che forniscono mail alla PA italiana

35 Upvotes

L'osservatorio nazionale della Sovranità Digitale ha prodotto una mappa interattiva che mostra quale provider gestisce la posta elettronica ufficiale di regioni, province e comuni italiani (~8.000 enti, fonte: IndicePA) — basata su analisi pubblica dei record DNS. I provider statunitensi (Microsoft 365, Google Workspace, AWS) sono soggetti al CLOUD Act, che consente alle autorità USA di richiedere dati archiviati indipendentemente dalla loro localizzazione fisica. Questo solleva preoccupazioni concrete di sovranità digitale per la PA italiana.

Per ogni dominio di un ente pubblico italiano sono interrogati i record DNS pubblici (MX, SPF, CNAME, DKIM, autodiscover, TXT) e sono classificati in ordine di priorità.

La mappa mostra la situazione della PA centrale, delle Regioni, delle Province, dei comuni e delle scuole. Ne emerge una situazione desolante in cui ancora una volta le Big Tech la fanno da padrone. Quasi il 50% degli enti monitorati ha affidato le proprie mail ai giganti USA. Fa particolare impressione l'agenzia per Cybersicurezza Nazionale che ha affidato le email dei propri dipendenti e collaboratori a Microsoft 365.

Peggio di tutti, naturalmente, scuole e uninversità che per il 78% hanno affidato le email (e i dati) di dipendenti e studenti ad aziende statunitenzi che devono sottostare al Cloud ACT USA, che è in aperto contrasto con il GDPR.

Fonte e mappa


r/ItalyInformatica • • 9d ago

software Medici che non riescono ad accedere ai dati dell’ospedale: com’è possibile che succeda così spesso?

21 Upvotes

Nelle ultime settimane ho accompagnato un familiare a diverse visite in ospedale, in giorni diversi e con medici diversi. Su una decina di visite, 8 medici hanno avuto problemi ad accedere al software dell’ospedale. Un paio hanno anche aperto un ticket al CED mentre eravamo lì.

Faccio lo sviluppatore, quindi ho qualche ipotesi: autenticazione a più livelli (dominio, SSO, smart card per la firma) dove basta un pezzo rotto, policy sulle password troppo aggressive, software vecchi e mal integrati tra loro, appalti al ribasso e CED che dipende dal fornitore anche per le modifiche più piccole.

Però mi piacerebbe sentire chi ci lavora:

  • È una situazione normale nella sanità pubblica o ho beccato un ospedale particolarmente sfortunato?

  • Dove si rompe più spesso, in genere? Autenticazione, rete, applicativi, postazioni?

  • Quanto margine ha davvero un CED interno per risolvere questi problemi alla radice, invece di tamponarli ticket per ticket?

Non voglio dare la colpa a nessuno: i medici erano visibilmente esasperati e immagino che anche chi sta al CED non se la passi meglio. Sono solo curioso di capire come funziona dietro le quinte.


r/ItalyInformatica • • 10d ago

aiuto Mail di spam "personalizzate"... come procedere?

7 Upvotes

Nella azienda dove lavoro (e' piccola, siamo una ventina) sta succedendo qualcosa di strano.

In pratica ci arrivano delle mail di spam, ma "personalizzate", nel senso che parlano di argomenti che discutiamo fra di noi in azienda.

Ad esempio, abbiamo cominciato una discussione per cambiare il gestionale, ed ad un mio collega e' arrivata una mail di spam che dice "stai cambiando gestionale? Prova a guardare questo e quest'altro".

Un'altra collega, invece, sta sviluppando un progetto software, e le e' arrivata una mail di spam con su scritto "stai sviluppando un software con questa feature (feature che effettivamente fa parte del progetto)? Prova questo software" e giu' di nuovo un altro link.

Ora, ne' io ne' altri spammiamo robe di lavoro a chicchessia, le mail riguardanti questi argomenti sono sempre passati fra di noi, e utilizziamo PGP su thunderbird per le mail cifrate.

come provider di posta utilizziamo Aruba, e i nostri computer client sono quasi tutti windows.

Abbiamo gia' provveduto a fare delle scansioni con il nostro antivirus e' ho detto a tutti di cambiare subito le password della mail.

Ma non ho mai visto una cosa del genere. Voi avete idea di cosa possa essere successo, e di quello che dobbiamo guardare/analizzare nella nostra infrastruttura?

Come ho detto, per le mail utilizziamo aruba con un dominio personalizzato, le mail sono cifrate. come messaggistica utilizziamo webex, ed abbiamo nella nostra VPN dei server linux che fanno da buid machine, repository di progetti etc.

da dove dobbiamo cominciare a guardare per capire cosa sta succedendo?


r/ItalyInformatica • • 10d ago

aiuto Throttling a 200kbps su github da parte di wind tre, cosa posso fare (a parte VPN)

26 Upvotes

il 5g di Wind tre fa un throttling vergognoso su github, ogni volta che devo scaricare aggiornamenti per tutti i software che devo compilare da source, che sono tanti purtroppo, devo buttare su un tunnel wireguard, c'é qualcosa che si puó fare per risolvere la situazione? é una cosa che riscontrate anche voi? poi a che scopo mi chiedo


r/ItalyInformatica • • 10d ago

telefonia Prototipo di iPhone Duo 2 in foto: 3 fotocamere sul retro, ma (pare) niente teleobiettivo

Thumbnail
gallery
0 Upvotes

Il leaker Majin Bu ha pubblicato su X due foto di un presunto prototipo EVT di iPhone Duo 2, un giorno dopo aver mostrato una busta da 100 cover trasparenti con 3 fori per le fotocamere.

Cosa emerge:

  • 3 fotocamere in una fascia orizzontale scura, ma secondo lo stesso leaker la terza non è un teleobiettivo: lo zoom di qualità ottica resterebbe a 2x (ritaglio del sensore da 48 MP), come sul Duo attuale

  • Display esterno da 5,4" a 5,62", interno da 7,6" a 7,84"

  • Peso da 254 g a 225 g (circa -11%)

  • Spessore da chiuso da 11,3 a 10,2 mm, da aperto da 5,2 a 4,8 mm

  • Fotocamera interna completamente sotto il pannello, senza la zona “pixelata” visibile

Cose che non tornano:

  • Il disegno CAD diffuso dallo stesso account il 2 novembre (chiamato “iPhone Tri”) riporta 11,20 mm da chiuso e 5,66 mm per metà: più spesso da aperto, l’opposto di quanto scritto nel thread

  • Sul Face ID il thread si contraddice: prima sotto lo schermo, poi nel tasto laterale (poco credibile, serve il sistema TrueDepth rivolto al volto)

  • Il prototipo non eseguirebbe ancora iOS; lancio atteso nel 2027, il design può cambiare

Voi prendereste un pieghevole con lo zoom ancora fermo a 2x?

Fonti:

Fonte Majin Bu su X: https://x.com/MajinBuOfficial/status/2117630922367582297
Riepilogo in italiano: https://hitech24.it/prototipo-iphone-duo-2/


r/ItalyInformatica • • 10d ago

aiuto Esperienze con Aruba

13 Upvotes

Ciao ragazzi, qualcuno ha esperienza con Aruba per quanto riguarda i server dedicati offerti da Aruba? Stavo dando un occhio, più che altro per fare una comparazione con Hetzner e non sono male i prezzi. Ci servirebbe prevalentemente per la virtualizzazione.


r/ItalyInformatica • • 11d ago

hacking Frigoriferi dei supermercati collegati a internet (=per la manutenzione da remoto): cosa potrà mai andare storto? Attacco hacker ha forzatamente alzato la temperatura a 50°C, facendo alterare i cibi, con conseguente perdita (danni di milioni €€): diversi episodi in Italia, in Toscana, E-R e Sicilia.

Post image
196 Upvotes

TLDR Attaccati i software con cui vengono gestiti a distanza i frigoriferi e i congelatori, che si connettono a internet, la temperatura è stata alzata in modo da guastare i prodotti al loro interno. Secondo la notazione ufficiale di Palazzo Chigi:

Poche unità commerciali, a fronte delle migliaia presenti sull'intero territorio nazionale, per lo più munite ancora adesso di sistemi di sicurezza obsoleti, con interfacce esposte direttamente su Internet e carenze nei meccanismi di autenticazione. La gran parte della catena di distribuzione risulta invece dotata di sistemi di protezione aggiornati.

I sistemi di refrigerazione di decine di supermercati coinvolti riguardano tutto il territorio nazionale, aziende della Sicilia, dell’Emilia-Romagna e della Toscana.

--

Di seguito l'articolo della fonte originale principale (con esigue modifiche: ho tolto alcuni paragrafi non strettamente rilevanti all'informatica, ho rimosso alcune frasi, soprattutto riferimenti "pubblicitari" inutili, e ho messo un elenco puntato quando il discorso era troppo prolisso).

--

Perché mai un frigorifero di un supermercato dovrebbe essere collegato a Internet?

I sistemi di refrigerazione di un supermercato sono molto diversi dal frigorifero che abbiamo in cucina. Non si tratta necessariamente di apparecchi autonomi, ciascuno con il proprio compressore, ma di impianti industriali complessi.
Decine o centinaia di banchi refrigerati possono dipendere da sistemi centralizzati di raffreddamento, con compressori e altre apparecchiature collocati in locali tecnici o sul tetto dell'edificio.
.
Questi impianti devono essere controllati continuamente: temperature, consumi energetici, pressione, funzionamento dei compressori, allarmi e cicli di sbrinamento.
.
Il collegamento in rete fornisce un vantaggio economico e operativo considerevole: consente ai tecnici di intervenire a distanza, di individuare un guasto prima che provochi danni e di gestire più negozi senza dover mandare fisicamente un manutentore sul posto.
Il problema nasce quando i sistemi di gestione sono raggiungibili direttamente dalla rete pubblica, senza adeguate protezioni.

Freezer a 50°C: come si trasforma un congelatore in un forno?

Molti congelatori industriali dispongono di un sistema di sbrinamento che serve a eliminare il ghiaccio accumulato sulle serpentine di raffreddamento, un'operazione indispensabile per mantenere efficiente l'impianto. Per sciogliere il ghiaccio vengono utilizzate resistenze elettriche oppure gas caldo proveniente dal circuito frigorifero.
.
Se qualcuno riesce a modificare i parametri di funzionamento, può prolungare in maniera anomala lo sbrinamento, alterare le temperature previste oppure ordinare al sistema di ripetere continuamente il ciclo. Il risultato è che l'impianto smette di raffreddare e può arrivare a riscaldare gli alimenti.

Come fanno gli hacker a entrare nei sistemi?

Una delle ipotesi principali riguarda apparecchiature con software vulnerabile e sistemi di amministrazione esposti su Internet. Diversi impianti coinvolti negli incidenti francesi utilizzavano controllori di aziende come Danfoss, Copeland e Dixell.
Già ad agosto i ricercatori della società di sicurezza Claroty avevano individuato gravi vulnerabilità in una famiglia di controllori Danfoss, successivamente corrette dal produttore. Non è però stato accertato che proprio quelle vulnerabilità siano state sfruttate negli episodi di ottobre e novembre.
.
Questa categoria di attacchi può avere conseguenze così ampie, in quanto si tratta di un attacco costruito per essere replicato.
.
Chi lo conduce non deve violare un frigorifero alla volta, gli basta compromettere il sistema che gestisce a distanza gli impianti di centinaia di negozi e da lì inviare lo stesso comando a tutti.
È il limite della sicurezza centralizzata: più dispositivi dipendono da un unico punto di controllo, più quel punto diventa il bersaglio.

Perché i supermercati non hanno aggiornato i loro sistemi (come facciamo con gli smartphone)?

Perché aggiornare un impianto industriale è spesso molto, molto più complicato che installare una nuova versione di iOS o Android. Un sistema di refrigerazione deve funzionare giorno e notte: fermarlo è difficile dal punto di visto logistico e significa mettere a rischio la conservazione di alimenti per migliaia di euro.
.
Questi apparati vengono aggiornati di rado, perché spesso un aggiornamento azzera le configurazioni e costringe a reimpostarli a mano. Così le vulnerabilità restano aperte per anni.
C'è poi il problema, molto rilevante, dell'età degli impianti. Un supermercato può utilizzare per molti anni un sistema perfettamente funzionante dal punto di vista meccanico, ma il cui software non riceve più aggiornamenti di sicurezza.
.
Danfoss ha riconosciuto che alcune delle apparecchiature coinvolte negli incidenti francesi avevano raggiunto la fine del supporto oppure utilizzavano versioni obsolete del software. In alcuni casi la soluzione non è neppure un aggiornamento, ma la sostituzione dell'intero "controller", con costi che possono essere elevati.

Sono attacchi fatti sfruttando l'intelligenza artificiale?

Non ci sono, a oggi, prove pubbliche che dimostrino l'impiego dell'AI negli episodi dei supermercati. È però vero che l'intelligenza artificiale può aver avuto un ruolo. Oggi, con l'intelligenza artificiale, per trovare una vulnerabilità bastano poche ore, dove prima servivano mesi di ricerca. E poiché gli oggetti connessi condividono sempre più gli stessi componenti software, un attacco riuscito (=dopo aver trovato un bug) su un modello si adatta rapidamente agli altri.
.
Colpire infrastrutture fisiche era complesso e poco redditizio. Oggi invece è diventato economico.
.
La velocità effettiva dipende dalla complessità della vulnerabilità e non tutti gli attacchi possono essere automatizzati. Inoltre, il problema è destinato ad allargarsi ben oltre i supermercati: Il frigorifero è solo il caso più visibile. Fino a ieri, per attaccare un oggetto fisico serviva un livello di specializzazione che pochi possedevano.
Oggi i modelli di intelligenza artificiale sono in grado di orchestrare questi attacchi in autonomia. Lo stesso schema può colpire i sistemi di raffreddamento dei data center che custodiscono i nostri dati sanitari e finanziari, che senza temperature controllate vanno in blocco.
.
Negli ultimi venticinque anni gli attacchi informatici hanno colpito il mondo digitale; nei prossimi dieci-quindici si sposteranno sempre di più su quello fisico, dove le conseguenze sono immediate e concrete.

Come si possono evitare nuovi attacchi?

Mentre la polizia postale lavora per individuare i responsabili dei tentativi di intrusione in Italia, l’Agenzia per la cybersicurezza nazionale ha lanciato una nuova campagna per eliminare i buchi nei sistemi di controllo a distanza e di tele-assistenza con:
- la loro «segregazione in ambienti protetti separati dalle reti aziendali»,
- il rafforzamento degli accessi da remoto con Vpn e di autenticazione a più fattori,
- con «l’aggiornamento e la sostituzione dei dispositivi non più supportati dai produttori»,
- l'introduzione controlli direttamente nelle apparecchiature, in modo che possano riconoscere istruzioni anomale o potenzialmente pericolose, anche quando arrivano da un sistema di gestione apparentemente autorizzato.
.
Un congelatore che riceve l'ordine di salire a 50 gradi deve riconoscerlo come un'anomalia e rifiutarlo, chiunque lo abbia inviato. E se lo stesso ordine arriva a centinaia di impianti nello stesso momento, non è un errore: è un attacco.
Diverse di queste misure sono relativamente semplici da comprendere, ma non sempre facili da applicare.

Può succedere anche al frigorifero che abbiamo in casa?

In teoria qualsiasi apparecchio connesso a Internet può presentare vulnerabilità: casi di hackeraggio, di dispositivi della «smart home» sono passati più volte alle cronache negli ultimi anni.
.
Non significa che tutti gli oggetti siano esposti allo stesso rischio.
Un frigorifero di casa funziona in modo diverso da un grande impianto industriale, ma dal punto di vista tecnico, il rischio esiste.
Gli apparecchi domestici sono spesso trascurati sul fronte della sicurezza, ricevono aggiornamenti di rado, e una falla presente in migliaia di modelli identici può essere sfruttata su larga scala.
-
Quello che cambia è l’obiettivo. Colpire un negozio o un’azienda provoca un danno economico immediato, ferma l’attività e crea la pressione necessaria per chiedere un riscatto. Con una famiglia il calcolo è un altro: una singola casa ha poco valore, quindi i criminali puntano sulla quantità più che sul singolo bersaglio.
Per esempio, sfruttano migliaia di dispositivi domestici, all’insaputa dei proprietari, per condurre nuovi attacchi, oppure cercano di sottrarre account e password, di spiare tramite le telecamere o di raccogliere dati personali da rivendere o usare per truffe. Per un consumatore, quindi, lo scenario più realistico non è quello del frigorifero che sbrina gli alimenti, ma quello di un dispositivo utilizzato per spiare senza che il proprietario se ne accorga.

Che cosa fare?

Le precauzioni sono semplici:
- sostituire le password di fabbrica e usarne una diversa per ogni servizio, attivando la verifica in due passaggi dove possibile.
- mantenere aggiornati app e dispositivi.
- disattivare le funzioni da remoto non necessarie.
- al momento dell’acquisto, scegliere marchi che garantiscano aggiornamenti di sicurezza nel tempo. Lo stesso buon senso che già applichiamo al telefono e al computer.
.
Il principio generale, comunque, resta lo stesso: un dispositivo collegato alla rete deve essere protetto, aggiornato e progettato per limitare le conseguenze di eventuali intrusioni.
Quando un attacco informatico arriva a controllare una macchina fisica, i danni non rimangono più confinati allo schermo di un computer.

--

Pareri? Se lavorate nel settore "siete insider" avete aneddoti e/o analisi da dire?

Sources > Il Post [ref] | Corriere della Sera [ref1]