2015/04/18
Podcast del Disinformatico del 2015/04/17
È disponibile per lo scaricamento il podcast della puntata di ieri del Disinformatico della Radiotelevisione Svizzera. Buon ascolto!
2015/04/17
Domani a San Marino prosegue Digitocracy
Ci sarò virtualmente anch'io, perché verrà proiettato il mio intervento di marzo. I dettagli sono sulla pagina Facebook di Digitocracy; i relatori sono elencati qui accanto.
Sam “Janeway” Cristoforetti: “C’è caffè in quella nebulosa...ehm, volevo dire, in quella Dragon”
L'articolo è stato aggiornato dopo la pubblicazione iniziale.
Poco fa Samantha Cristoforetti ha catturato la capsula Dragon in modo impeccabile. Poi è andata di corsa a cambiarsi per scattare questa foto impagabile:
Sam ha postato subito la foto in questo tweet:
La versione ad alta risoluzione è su Flickr qui.
Mettersi in divisa da Star Trek: Voyager nello spazio è già un momento epico per qualunque Trekker; ma Sam lo fa specificamente in quest'occasione perché a bordo della Dragon c'è la macchina del caffè ISSpresso e c'è in ST: Voyager una celebre battuta del capitano Janeway: “C'è caffè in quella nebulosa”.
NOVANTADUE MINUTI DI APPLAUSI.
Poco fa Samantha Cristoforetti ha catturato la capsula Dragon in modo impeccabile. Poi è andata di corsa a cambiarsi per scattare questa foto impagabile:
Sam ha postato subito la foto in questo tweet:
"There's coffee in that nebula"... ehm, I mean... in that #Dragon. pic.twitter.com/9MYrqIOXnI
— Sam Cristoforetti (@AstroSamantha) 17 Aprile 2015La versione ad alta risoluzione è su Flickr qui.
Mettersi in divisa da Star Trek: Voyager nello spazio è già un momento epico per qualunque Trekker; ma Sam lo fa specificamente in quest'occasione perché a bordo della Dragon c'è la macchina del caffè ISSpresso e c'è in ST: Voyager una celebre battuta del capitano Janeway: “C'è caffè in quella nebulosa”.
NOVANTADUE MINUTI DI APPLAUSI.
Android riconosce la scrittura a mano libera
Google ha rilasciato un'app di scrittura a mano libera, denominata in maniera molto creativa Google Scrittura a mano libera, che consente di scrivere sui dispositivi Android disegnando i caratteri con un dito o con un apposito stilo.
Questa soluzione è particolarmente utile per chi ha le dita grandi o per chi deve comporre simboli complessi, per esempio in cirillico o cinese, o anche soltanto per le emoticon o emoji.
L'app funziona anche senza connessione a Internet, ma se le date il permesso di connettersi migliora il proprio riconoscimento, che è già buono in partenza: riesce a riconoscere senza problemi persino la mia scrittura da informatico che non impugna quasi mai una biro.
Questa soluzione è particolarmente utile per chi ha le dita grandi o per chi deve comporre simboli complessi, per esempio in cirillico o cinese, o anche soltanto per le emoticon o emoji.
L'app funziona anche senza connessione a Internet, ma se le date il permesso di connettersi migliora il proprio riconoscimento, che è già buono in partenza: riesce a riconoscere senza problemi persino la mia scrittura da informatico che non impugna quasi mai una biro.
Voto elettronico: ecco perché serve la verificabilità dei sistemi
Il sistema, denominato WINVote, era un vero colabrodo, come spiega il rapporto delle autorità locali. Le password di amministrazione erano ridicolmente facili, come per esempio abcde; la password predefinita era admin. Le macchine avevano una connessione Wi-Fi permanentemente accesa e usavano una cifratura debolissima, il WEP, consentendo facilmente a chiunque di intercettare e manipolare i dati trasmessi. Ciliegina sulla torta, il sistema operativo era Windows XP Embedded 2002, mai aggiornato, privo di qualunque patch di sicurezza e vulnerabile ad attacchi noti sin dal 2004.
Anche dal punto di vista fisico il sistema WINVote era un capolavoro d'inettitudine. I suoi dispositivi di voto avevano porte USB accessibili e la stampante e il pulsante d'accensione erano protetti da una serratura che poteva essere aggirata facilmente. I database contenenti i risultati di voto erano in chiaro e modificabili con qualunque software comune di editing.
Potreste pensare che questo tipo di vulnerabilità, completamente inaccettabile in un apparato dal quale dipende un evento delicato ed essenziale come una votazione, sia stato scoperto durante la valutazione preliminare del sistema di voto. Assolutamente no: WINVote è stato usato in Virginia per oltre un decennio ed è stato ritirato soltanto dopo anni di proteste degli esperti di sicurezza della Electronic Frontier Foundation.
Auto senza chiave troppo facili da aprire
Una gran comodità, ma secondo il giornalista Nick Bilton del New York Times ci sono dei problemi di sicurezza che è meglio conoscere: lui li ha scoperti quando ha visto due ragazzini avvicinarsi alla sua auto, premere un tasto su una misteriosa scatoletta di colore nero e aprire la portiera.
A quanto risulta dalle prime indagini, la scatoletta è un amplificatore di segnale che consente di far credere all'auto che la sua “chiave” elettronica sia vicina quando in realtà è distante (per esempio in casa, mentre l'auto è parcheggiata davanti all'abitazione) e che quindi le portiere debbano sbloccarsi perché il proprietario vuole salire a bordo.
Nelle auto che hanno un normale telecomando, è questo telecomando a trasmettere un segnale radio verso l'automobile; ma in quelle con la tessera o chiavetta elettronica è l'auto a trasmettere costantemente un debole segnale radio che cerca la chiave. Se la trova, le portiere si aprono. L'amplificatore di segnale, un oggetto fra l'altro molto a buon mercato e facilmente reperibile, inganna questo sistema facendogli credere che la chiave sia vicina e che quindi il proprietario dell'auto voglia aprirla e quindi consente l'intrusione silenziosa nella vettura.
La soluzione migliore è non avere questo sistema di chiusura, ma se non lo si può evitare è opportuno tenere la chiave in un contenitore schermante (una scatola metallica o un forno a microonde – ovviamente spento!) quando non la si vuole usare.
Impressionante successo del phishing: abboccano in troppi
Molti pensano che gli attacchi informatici siano frutto di chissà quali astuzie, ma in realtà gran parte delle incursioni ha successo per via dell'impreparazione delle vittime anche nei confronti delle tecniche d'attacco più banali e classiche.
Un rapporto dell'operatore cellulare statunitense Verizon, intitolato Data Breach Investigations Report, ha analizzato con l'aiuto di esperti del settore ben 80.000 incidenti di sicurezza e 2000 intrusioni in vari paesi del mondo. Fra i tanti dati presentati dal rapporto spicca il numero di attacchi basati sul phishing (l'invio di mail false che simulano mittenti attendibili e includono allegati ostili o link a siti che imitano le pagine d'immissione password dei siti più diffusi): i due terzi dei casi di spionaggio informatico è riconducibile a questa tecnica elementare.
Infatti un'analisi di 150.000 mail di phishing ha indicato che il 23% dei destinatari apre questi messaggi-trappola e l'11% apre anche gli allegati. Il tasso d'ingenuità è insomma inquietante, specialmente in ambienti di lavoro e di governo che trattano dati sensibili e informazioni vitali.
Non solo: in media, dal momento in cui viene inviata una bordata di messaggi-trappola al momento in cui la prima vittima abbocca passano ottantadue secondi, e il 50% delle vittime apre gli allegati o clicca sui link-trappola in meno di un'ora, ossia prima che i responsabili dei sistemi informatici possano intervenire sul problema.
L'unico modo per contenere questo bagno di sangue è educare gli utenti a diffidare dei messaggi che invitano a cliccare su un link o ad aprire un allegato, anche se sembrano provenire da mittenti attendibili. Se sono sgrammaticati o non sono personalizzati, è meglio cestinarli direttamente; un controllo degli allegati con un antivirus aggiornato è sempre consigliabile, e i link vanno esaminati per vedere se portano a siti diversi da quelli dichiarati.
Un rapporto dell'operatore cellulare statunitense Verizon, intitolato Data Breach Investigations Report, ha analizzato con l'aiuto di esperti del settore ben 80.000 incidenti di sicurezza e 2000 intrusioni in vari paesi del mondo. Fra i tanti dati presentati dal rapporto spicca il numero di attacchi basati sul phishing (l'invio di mail false che simulano mittenti attendibili e includono allegati ostili o link a siti che imitano le pagine d'immissione password dei siti più diffusi): i due terzi dei casi di spionaggio informatico è riconducibile a questa tecnica elementare.
Infatti un'analisi di 150.000 mail di phishing ha indicato che il 23% dei destinatari apre questi messaggi-trappola e l'11% apre anche gli allegati. Il tasso d'ingenuità è insomma inquietante, specialmente in ambienti di lavoro e di governo che trattano dati sensibili e informazioni vitali.
Non solo: in media, dal momento in cui viene inviata una bordata di messaggi-trappola al momento in cui la prima vittima abbocca passano ottantadue secondi, e il 50% delle vittime apre gli allegati o clicca sui link-trappola in meno di un'ora, ossia prima che i responsabili dei sistemi informatici possano intervenire sul problema.
L'unico modo per contenere questo bagno di sangue è educare gli utenti a diffidare dei messaggi che invitano a cliccare su un link o ad aprire un allegato, anche se sembrano provenire da mittenti attendibili. Se sono sgrammaticati o non sono personalizzati, è meglio cestinarli direttamente; un controllo degli allegati con un antivirus aggiornato è sempre consigliabile, e i link vanno esaminati per vedere se portano a siti diversi da quelli dichiarati.
Profile Engine conserva i profili Facebook anche dopo che sono stati eliminati
La copia risiede presso Profile Engine, un motore di ricerca per social network situato in Nuova Zelanda che dal 2008 al 2010 aveva il diritto di esplorare gli archivi di Facebook, di cui doveva diventare la funzione di ricerca avanzata. Da lì Profile Engine ha raccolto oltre 400 milioni di profili, insieme a 15 miliardi di connessioni di amicizia e 3 miliardi di “Mi piace”.
Fra Profile Engine e Facebook c'è stata una lite legale, per cui il motore neozelandese non ha più accesso ai dati del social network, per cui presenta una copia non aggiornata (o solo parzialmente aggiornata) dei profili degli utenti. Profile Engine dice che non può aggiornare i propri archivi, e quindi eliminare la propria copia di un profilo quando la elimina Facebook, perché Facebook non le consente più l'accesso pattuito, e quindi i dati degli utenti restano online anche dopo che sono stati rimossi da Facebook.
I dati dei profili degli utenti di Facebook sono stati ottenuti legalmente da Profile Engine e quindi chi li vuole far eliminare deve rivendicare di essere il proprietario del profilo e poi chiederne la cancellazione usando una procedura descritta esclusivamente in inglese, che di solito comporta l'invio di una scansione di un documento d'identità a un soggetto sconosciuto, con tutti i rischi che questo comporta. In alternativa si può esercitare il diritto all'oblio previsto dall'Unione Europea, chiedendo a Google di rimuovere dai propri risultati i link alla copia del proprio profilo su Profile Engine: il profilo continuerà ad esistere, ma perlomeno non sarà reperibile tramite Google. Una corsa a ostacoli, insomma, per chi vuole riprendersi un po' della privacy che ha regalato incautamente iscrivendosi anni fa a Facebook.
2015/04/16
Han Solo: “Siamo a casa”. Ciube: “Sì, ma il copione dov’è?”
Poco fa è stato pubblicato il secondo trailer di Star Wars: The Force Awakens. Eccolo. Buona visione.
Jar Jar Abrams non mi sta simpatico, a causa di quello che ha fatto a Star Trek, ma per la scena finale di questo trailer è difficile non fare salti di gioia :-)
Chissà se ci sarà anche una storia decente, oltre alla sequenza di immagini fatte apposta per compiacere i fan e presentare un assortimento di nuovi oggetti di merchandising da collezionare. Sapete cosa mi fa pensar male, in particolare? Quelle parole di Luke Skywalker (è sua, o meglio dell'attore Mark Hamill, la voce nel trailer) a proposito della Forza che scorre potente nella sua famiglia: “My father has it”.* Notate il tempo verbale presente. Ma Darth Vader è morto, o perlomeno è diventato fantasmino: perché parlarne al presente e farne sentire l'inconfondibile respiro? Non ditemi che Abrams ha trovato un pretesto per farlo tornare in vita semplicemente perché Vader è un cattivo cool.
A proposito, se l'inquadratura di Han e Ciube vi è sembrata familiare, non vi state sbagliando:
Prima che me lo chiediate: no, sono cresciuto a pane e Star Wars, ma non andrò comunque al cinema a vederlo il giorno della prima. Proprio perché sono cresciuto a pane e Star Wars. Aspetterò i commenti altrui.
*Nota da nerd: la frase “The force is strong in my family. My father has it. I have it. My sister has it” è la stessa pronunciata da Luke alla fine de Il Ritorno dello Jedi. Secondo quanto dichiarato da Abrams, è un mix della frase originale e di una nuova registrazione fatta da Mark Hamill. Inoltre il pianeta desertico non è Tatooine, ma un altro, di nome Jakku (fonte).
Jar Jar Abrams non mi sta simpatico, a causa di quello che ha fatto a Star Trek, ma per la scena finale di questo trailer è difficile non fare salti di gioia :-)
Chissà se ci sarà anche una storia decente, oltre alla sequenza di immagini fatte apposta per compiacere i fan e presentare un assortimento di nuovi oggetti di merchandising da collezionare. Sapete cosa mi fa pensar male, in particolare? Quelle parole di Luke Skywalker (è sua, o meglio dell'attore Mark Hamill, la voce nel trailer) a proposito della Forza che scorre potente nella sua famiglia: “My father has it”.* Notate il tempo verbale presente. Ma Darth Vader è morto, o perlomeno è diventato fantasmino: perché parlarne al presente e farne sentire l'inconfondibile respiro? Non ditemi che Abrams ha trovato un pretesto per farlo tornare in vita semplicemente perché Vader è un cattivo cool.
A proposito, se l'inquadratura di Han e Ciube vi è sembrata familiare, non vi state sbagliando:
Prima che me lo chiediate: no, sono cresciuto a pane e Star Wars, ma non andrò comunque al cinema a vederlo il giorno della prima. Proprio perché sono cresciuto a pane e Star Wars. Aspetterò i commenti altrui.
*Nota da nerd: la frase “The force is strong in my family. My father has it. I have it. My sister has it” è la stessa pronunciata da Luke alla fine de Il Ritorno dello Jedi. Secondo quanto dichiarato da Abrams, è un mix della frase originale e di una nuova registrazione fatta da Mark Hamill. Inoltre il pianeta desertico non è Tatooine, ma un altro, di nome Jakku (fonte).
2015/04/14
SpaceX lancia Dragon verso la Stazione Spaziale; atterraggio sperimentale quasi riuscito
Questo articolo vi arriva gratuitamente e senza pubblicità grazie alla gentile donazione di “pioladav*” ed è stato aggiornato dopo la pubblicazione iniziale. Se vi piace, potete incoraggiarmi a scrivere ancora.
Oggi SpaceX ha lanciato con successo verso la Stazione Spaziale Internazionale un missile Falcon con una capsula Dragon. Questo è il video in HD del decollo e dell'arrampicata verso l'orbita. Il decollo vero è proprio è a 19:50; la separazione del primo stadio è a 22:35; lo sgancio della capsula Dragon è a 30:00, seguita dalla spettacolare apertura dei pannelli solari vista dalla telecamera di bordo del secondo stadio a 28:30.
Il volo è stato seguito in diretta dagli astronauti a bordo della Stazione, come mostrato da questa foto pubblicata quasi in tempo reale dall'astronauta Scott Kelly:
Il rientro controllato del primo stadio, con l'intento di farlo atterrare verticalmente su una chiatta nell'Oceano Atlantico, è andato meglio dei tentativi precedenti, ma non si è concluso con pieno successo: Elon Musk ha tweetato che “sembra che il Falcon sia atterrato bene ma che la velocità laterale eccessiva l'abbia fatto rovesciare dopo l'atterraggio”.
Queste sono per ora le uniche immagini disponibili del tentativo di atterraggio: Musk ha dichiarato che sarà pubblicato un video tra alcuni giorni.
La prima impressione è che SpaceX si stia avvicinando progressivamente all'obiettivo ambizioso che si è posta: ha dimostrato di saper far frenare e rientrare in assetto controllato un primo stadio vettore completo e di saperlo dirigere con precisione verso un bersaglio molto piccolo. Il volo spaziale è difficile e procede spesso per miglioramenti graduali: ogni insuccesso è comunque una fonte di dati in più da analizzare per capire come correggere gli errori per il tentativo successivo, che è già pianificato per il 19 giugno.
Elon Musk ha appena pubblicato quest'immagine davvero notevole, che sembra essere un fotogramma tratto da un video e mostra quanto sia piccola la chiatta rispetto al razzo:
SpaceX ha anche postato un Vine che s'interrompe sul più bello. Non è chiaro se sia accelerato o se sia a velocità reale; nel secondo caso, la velocità di discesa è davvero impressionante, così come lo è la manovra correttiva del razzo.
È stato pubblicato su Youtube un video più lungo e in buona definizione che mostra in dettaglio l'atterraggio tentato e il suo epilogo esplosivo.
Notate come le zampe vengano abbassate completamente solo negli ultimi istanti (probabilmente per proteggerle dal calore del getto del motore) e come i motori di stabilizzazione, in cima al razzo, tentino disperatamente di raddrizzare il Falcon. Ma non c'è niente da fare: il razzo s'inclina sempre di più e poi esplode in mille frammenti e in una fiammata. Sarebbe interessante capire se è previsto che la velocità di avvicinamento sia così alta o se si è trattato di un errore.
Una fonte anonima ha pubblicato un video che mostra l'atterraggio del Falcon visto da una telecamera a bordo della chiatta.
Inoltre Ars Technica cita un tweet di Elon Musk, poi cancellato, secondo il quale sembra che la causa dell'impatto sia "stiction in the biprop throttle valve, resulting in control system phase lag": la valvola che regola l'erogazione del propellente si muoveva troppo lentamente e quindi i comandi correttivi di stabilizzazione venivano eseguiti con eccessivo ritardo, causando ulteriori tentativi di correzione, e così via: un problema classico dei sistemi di controllo di stabilità. Risolvibile? Lo vedremo presto.
Oggi SpaceX ha lanciato con successo verso la Stazione Spaziale Internazionale un missile Falcon con una capsula Dragon. Questo è il video in HD del decollo e dell'arrampicata verso l'orbita. Il decollo vero è proprio è a 19:50; la separazione del primo stadio è a 22:35; lo sgancio della capsula Dragon è a 30:00, seguita dalla spettacolare apertura dei pannelli solari vista dalla telecamera di bordo del secondo stadio a 28:30.
Il volo è stato seguito in diretta dagli astronauti a bordo della Stazione, come mostrato da questa foto pubblicata quasi in tempo reale dall'astronauta Scott Kelly:
Il rientro controllato del primo stadio, con l'intento di farlo atterrare verticalmente su una chiatta nell'Oceano Atlantico, è andato meglio dei tentativi precedenti, ma non si è concluso con pieno successo: Elon Musk ha tweetato che “sembra che il Falcon sia atterrato bene ma che la velocità laterale eccessiva l'abbia fatto rovesciare dopo l'atterraggio”.
Queste sono per ora le uniche immagini disponibili del tentativo di atterraggio: Musk ha dichiarato che sarà pubblicato un video tra alcuni giorni.
La prima impressione è che SpaceX si stia avvicinando progressivamente all'obiettivo ambizioso che si è posta: ha dimostrato di saper far frenare e rientrare in assetto controllato un primo stadio vettore completo e di saperlo dirigere con precisione verso un bersaglio molto piccolo. Il volo spaziale è difficile e procede spesso per miglioramenti graduali: ogni insuccesso è comunque una fonte di dati in più da analizzare per capire come correggere gli errori per il tentativo successivo, che è già pianificato per il 19 giugno.
Aggiornamento (3:00 AM)
Elon Musk ha appena pubblicato quest'immagine davvero notevole, che sembra essere un fotogramma tratto da un video e mostra quanto sia piccola la chiatta rispetto al razzo:
SpaceX ha anche postato un Vine che s'interrompe sul più bello. Non è chiaro se sia accelerato o se sia a velocità reale; nel secondo caso, la velocità di discesa è davvero impressionante, così come lo è la manovra correttiva del razzo.
Aggiornamento (2015/04/15)
È stato pubblicato su Youtube un video più lungo e in buona definizione che mostra in dettaglio l'atterraggio tentato e il suo epilogo esplosivo.
Notate come le zampe vengano abbassate completamente solo negli ultimi istanti (probabilmente per proteggerle dal calore del getto del motore) e come i motori di stabilizzazione, in cima al razzo, tentino disperatamente di raddrizzare il Falcon. Ma non c'è niente da fare: il razzo s'inclina sempre di più e poi esplode in mille frammenti e in una fiammata. Sarebbe interessante capire se è previsto che la velocità di avvicinamento sia così alta o se si è trattato di un errore.
Aggiornamento (2015/04/16)
Una fonte anonima ha pubblicato un video che mostra l'atterraggio del Falcon visto da una telecamera a bordo della chiatta.
Inoltre Ars Technica cita un tweet di Elon Musk, poi cancellato, secondo il quale sembra che la causa dell'impatto sia "stiction in the biprop throttle valve, resulting in control system phase lag": la valvola che regola l'erogazione del propellente si muoveva troppo lentamente e quindi i comandi correttivi di stabilizzazione venivano eseguiti con eccessivo ritardo, causando ulteriori tentativi di correzione, e così via: un problema classico dei sistemi di controllo di stabilità. Risolvibile? Lo vedremo presto.
Iscriviti a:
Post (Atom)