Informa Pirata: informazione e notizie
2.4K subscribers
774 photos
40 videos
25 files
12.4K links
Download Telegram
Se vuoi utilizzare GrapheneOS, non acquistare il Pixel 11. Rimani sul Pixel 10 o attendi l'uscita dei modelli Motorola


Google ha rimosso il MTE dal Pixel 11. Il Memory Tagging Extension è una protezione hardware di ARM che rileva le corruzioni della memoria al momento dell'accesso. GrapheneOS lo utilizza ovunque: nel kernel, nella quasi totalità dei processi di sistema e in una parte delle applicazioni di terze parti. È la sua migliore barriera contro gli exploit remoti (=software spia)

Dopo una settimana di lavoro, abbiamo effettuato un porting parziale di GrapheneOS sulla serie Pixel 11. Non siamo riusciti a completare il porting a causa della mancanza di supporto per l'hardware memory tagging (MTE) di ARM a livello software, firmware e quasi certamente anche hardware. Sembra che Google abbia eliminato un'importante funzionalità di sicurezza per risparmiare.

...

Sconsigliamo vivamente l'acquisto di dispositivi Pixel 11. Pixel 8, 9 e 10 offrono una sicurezza complessiva molto migliore per GrapheneOS. Pixel 10 è più economico e offre hardware e MTE simili. Il processore Titan M3 di Pixel 11 dovrebbe migliorare la sicurezza BFU per gli utenti senza una passphrase complessa, ma la perdita dell'MTE compromette la sicurezza AFU. Non abbiamo ancora deciso come affrontare questa situazione. Potrebbe essere meglio per noi saltare la serie Pixel 11 e concentrarci completamente sui prossimi dispositivi Motorola.


https://x.com/GrapheneOS/status/2093731615243411862
4🤩1
A un mese dall’attacco degli agenti di OpenAI contro Hugging Face, Gary Marcus ha raccolto alcune analisi e aggiunto le cinque lezioni che secondo lui si possono trarre

Abbiamo solo un’idea generica di come funziona l’IA generativa, e quello che è peggio è che anche chi la sviluppa non ne sa molto di più. Perché dobbiamo lasciarla vagare libera pensando che tanto siamo in pieno controllo? Più che della singolarità io sono preoccupato di una catastrofe che arrivi “per sbaglio”…

https://xmau.com/notiziole/2026/08/31/ancora-sul-caso-huggingface/
I dati sono diventati codice: abbiamo eseguito codice all'interno di aziende Fortune 500 utilizzando file da loro pubblicati per agenti di intelligenza artificiale

Quattro minuti: ecco quanto tempo ha impiegato una macchina all'interno di un'azienda Fortune 500 per eseguire il codice che abbiamo pubblicato. Altri due minuti entro un'ora. Non abbiamo sfruttato una vulnerabilità CVE, non abbiamo effettuato attacchi di phishing ai danni di un dipendente né abbiamo violato il perimetro di sicurezza.

https://medium.com/@alonhertz1/data-became-code-we-ran-code-inside-fortune-500s-using-files-they-published-for-ai-agents-0cd67ffbbffc

Grazie ad Anon e a dataknightmare per la segnalazione
🔥3
Forwarded from 📢 Etica Digitale
🤖 Zuckerberg ha descritto l'IA come strumento di emancipazione. Sei osservatori sull'IA lo smentiscono

La testata online Rest of World ha intervistato lɜ rappresentanti di 6 osservatori sull'IA, chiedendo di commentare il manifesto che l'AD di Facebook ha pubblicato il 10 agosto "Il futuro per tutti". Il manifesto parla di come l'IA sarà uno strumento di emancipazione per l'umanità intera, dipingendo tale tecnologia come un qualcosa per attenuare le diseguaglianze. L'unica cosa che la testata ha ottenuto, tuttavia, sono critiche.

Partendo dal lato economico, i benifici economici di cui parla sono "incredibilmente gonfiati": i centri di calcolo generano lavoro principalmente durante la loro costruzione, e non invece per la manutenzione - senza contare gli impatti ambientali e sulla salute.

L'IA di cui parla, la propria, è poi uno strumento centralizzato, opaco e calato dall'alto: un'IA per chiunque dovrebbe essere analizzabile (si pensi alla ricerca) e padroneggiare non solo le lingue delle maggiori potenze (le IA tendenzialmente "ragionano" in inglese), bensì anche quelle delle minoranze linguistiche o dei Paesi generalmente tagliati fuori da chi detiene il potere - come quelli del continente africano. Se è un'azienda a dettare l'agenda di dove conviene investire e dove no, quel "tutti" includerà solo le persone che l'azienda vuole includere.

A proposito di Africa, la ricercatrice etiope Abeba Birhane ricorda come Facebook sia la stessa azienda che voleva connettere le donne nelle zone rurali del continente (emancipazione), per poi invece essere finita a sfruttare lavoranti, estrapolarne profitto e generare disinformazione - riversando la colpa a chi si era ripromessa di aiutare (che non ha ricevuto benefici) quando messa alle strette.

Infine la critica geopolitica: un'IA più capillare equivale a una raccolta maggiore di dati che, come ha dimostrato la storia, vengono usati per gli interessi del governo a cui l'azienda risponde - gli Stati Uniti - aumentandone ulteriormente il potere.

https://restofworld.org/2026/mark-zuckerberg-meta-ai-for-everyone-manifesto-global-critique/

#Notizia #IA
@EticaDigitale
👎5👍1
La Commissione Europea spinge per delle "porte (nere) di servizio" nella crittografia all'interno della strategia ProtectEU

Le chiama "accesso lecito ai dati" e tranquilli, solo per stati ostili, terrorismo, criminalità.

Un ottimo rebranding per le backdoor nella crittografia end-to-end, almeno secondo la Commissione Europea che le mette sul tavolo con il progetto ProtectEU.
Proteggere sicurezza e diritti bucando la crittografia è TECNICAMENTE impossibile... Quindi cosa mai potrebbe andare storto?

https://reclaimthenet.org/eu-protecteu-strategy-encryption-backdoor-law-enforcement
😡1
Forwarded from Ossessioni e contaminazioni (Francesco Mazzetta)
EMILY NON ESISTE di Matteo Flora

🇺🇸 Un quarantenne in Texas scorre Instagram e si ferma su "Emily Hart": bionda, divisa da infermiera, bio patriottica, storie iper-conservatrici, slogan perfetti per dargli ragione.
👉 https://youtu.be/BiZDHxBUOjc?is=qJNsGBzXuY56Hw8t

Cuoricini e DM, poi piccoli pagamenti su Fanvue per foto piccanti.

Sembra una storia di solitudine online, ma il colpo di scena è tecnico e culturale: Emily Hart non è mai esistita, ogni pixel è generato da un'AI.

Dietro c'è "Sam", un 22enne nel nord dell'India, che ha raccontato a Wired di aver ottimizzato il profilo come un prodotto. Ha chiesto a Gemini quale nicchia rendesse di più, e il chatbot gli ha indicato il pubblico conservatore USA, più fedele e con più capacità di spesa. Da lì ha costruito il personaggio e ha cominciato a monetizzare con contenuti sintetici.

La frode è evidente, ma la lezione è più ampia: non si compra una persona, si compra un pacchetto di segni, fatto di identità, appartenenza, conferma. Quando l'influencer dice esattamente ciò che pensate e non cambia mai idea, la domanda non è solo se sia un deepfake ma se ci sia un convincimento reale o sia solo un modello di business.

Ne parlo oggi, nel nuovo episodio di Ciao Internet

#IntelligenzaArtificiale #Deepfake #techpolicy #SocialMedia #AI
Si avvicina DIG Festival 2026

Dal 23 al 27 settembre 2026, torna a Modena DIG Festival, il più importante festival di giornalismo investigativo in Europa, con una dodicesima edizione ricchissima di proiezioni in anteprima, talk, conferenze e lezioni, concerti, mostre d’arte e l’assegnazione dei DIG Awards 2026 e del DIG Pitch da parte della giuria internazionale.

DIG Festival è il punto di riferimento mondiale per reporter, giornalisti d’inchiesta, registi e produttori indipendenti. Ed è un’esperienza unica di approfondimento e informazione che in undici anni ha registrato una crescita significativa delle presenze di pubblico.

Il titolo dell’edizione 2026, «Bella Ciao», richiama il canto partigiano e fa da cornice a tutta la manifestazione, mettendo al centro la compressione del dibattito democratico e il rapporto tra giornalismo, potere e grandi piattaforme tecnologiche. Nuovi fascismi, diritti politici, sociali e civili, crisi climatica, criminalità organizzata, povertà e guerra: sono questi alcuni dei temi affrontati da oltre cento eventi in cinque giorni.


https://dig-awards.org/news/dig-festival-2026-comunicato/
2
In solidarietà e stima ad Autistici / Inventati, una riflessione ad ampio spettro da parte di Hermes Center

Hermes Center esprime solidarietà al collettivo Autistici/Inventati per gli attacchi senza precedenti subiti da parte dell’amministrazione statunitense; esprime anche stima, per la lungimiranza e integrità che sta permettendo loro di resistere a questo attacco.
Non ci soffermiamo sul fatto che l’attacco sia ingiusto, perché da un governo di guerra e deportazione non ci si può aspettare onestà; dobbiamo invece parlare delle componenti di Internet che stanno vacillando, e del fatto che le riflessioni, seppur lente, sulla “sovranità digitale” dovrebbero essere rimesse in discussione alla luce di questo attacco.

https://hermescenter.org/iniziative/in-solidarieta-e-stima-ad-autistici-inventati-una-riflessione-ad-ampio-spettro/
👍71🤡1
Laura Berlin, una mamma che col suo sito web mostra chi trae profitto dall'ICE (e il governo federale la definisce una "minaccia")

Berlin non si ferma a svergognare le aziende. Vuole assicurarsi che gli elettori americani sappiano quali funzionari eletti ricevono denaro dai più grandi appaltatori dell'ICE.
Berlin ha scoperto che oltre 450 candidati in tutto il Paese avevano ricevuto contributi per la campagna elettorale da alcuni dei tre maggiori appaltatori governativi che collaborano con ICE – GEO, CoreCivic e Management and Training Corporation.

https://eu.usatoday.com/story/news/nation/2026/08/31/who-profits-from-ice-website-dhs-alert/91259795007/
🤡51
Forwarded from 📢 Etica Digitale
PrivaSì: la privacy online non è un miraggio

PrivaSì è una guida che Etica Digitale iniziò a stendere anni fa per dimostrare passo passo come la privacy online non sia un mito, bensì davvero ottenibile.

Partendo dal rendersi conto di quante informazioni vengono raccolte sul nostro conto e dal fatto che avere cose da nascondere non è da criminali bensì un aspetto umano, PrivaSì scandaglia il mondo digitale che ci circonda per renderlo più comprensibile - il tutto con un linguaggio semplice e alla mano.

PrivaSì è divisa in livelli, a loro volta divisi in capitoli. Man mano che si va avanti, si tutela di più la propria sfera personale, ma persone diverse potrebbero volere livelli di privacy diversi: chi legge può quindi scegliere in autonomia quanto andare avanti e quando fermarsi, sviluppando un livello di consapevolezza sull'argomento che lə accompagnerà per tutta la vita.

Inizia l'avventura 👇
https://privasi.eticadigitale.org/

E se ti piace quel che vedi, le donazioni ci aiutano a continuare il progetto 👇
https://liberapay.com/EticaDigitale
👍8🔥1🤩1
I download di MapQuest aumentano vertiginosamente dopo che l'azienda si è rifiutata di cedere alle pressioni di Trump sulla questione del lago Ontario, e ne siamo felicissimi

Dopo che MapQuest ha sfidato il presidente Trump rifiutandosi di cambiare il nome del Lago Ontario in "Lago America" ​​nel contesto della guerra commerciale di Trump con il Canada, l'app della società di navigazione, attiva da 30 anni, è ora in cima alle classifiche di download dopo che Google Maps ha modificato il nome del lago.

https://www.comicsands.com/mapquest-downloads-lake-ontario
🤩10👍1
Fascismo normalizzato nell'open source: 12 milioni di dollari donati a David Heinemeier Hansson

Assistiamo sempre allo stesso schema. Un progetto tecnologico viene dichiarato "apolitico", definendo qualsiasi inclusione di contributori marginalizzati come un atto politico e ignorando completamente le reali convinzioni politiche di chi lo gestisce: la nostalgia per le città omogenee etnicamente bianche e l'ostilità verso i pronomi neutri. Perché, si sa, è così che la pensano. "Apolitico" non ha mai significato assenza di politica. Ha significato una politica che il potere attuale non è tenuto a difendere


https://brennan.day/normalized-fascism-in-open-source-12-million-given-to-dhh/
🔥2🤣1
Uber sospende le operazioni in Nigeria e Uganda con effetto immediato

Operava in Nigeria dal 2014 e in Uganda da due anni dopo.
L’azienda ha subito pressioni da parte delle piattaforme concorrenti, e gli autisti di Uber lamentano da tempo le tariffe troppo basse dell’app, anche alla luce dell’aumento dei costi del carburante e le commissioni troppo elevate; L'azienda ha quindi dopo un’approfondita revisione delle proprie operazioni. preso una "decisione difficile": Quittare.

A loro dire questa decisione è strettamente limitata a questi due mercati e non influirà sulle loro attività nel resto del continente.

https://www.bbc.com/news/articles/c86xpv8l9y9o
🤣1
I datori di lavoro cristiani ora possono discriminare le persone trans

Un accordo con la Christian Employers Alliance impedisce all'EEOC di indagare sui membri del gruppo per discriminazione basata sull'identità di genere.

“È come se stessero vendendo una polizza assicurativa contro le indagini dell'EEOC"; è preoccupante "l'incentivo che ciò crea per i datori di lavoro, soprattutto quando l'organizzazione si pubblicizza esplicitamente in quel modo.”


https://theintercept.com/2026/09/01/christian-employers-settlement-gender-discrimination-eeoc/
🤣1
Disenshittificare il nostro paese: come difendersi da Trump, guadagnare miliardi di dollari e costruire una nuova, globale, buona rete Internet. L'intervento di Cory Doctorow al Digital Government Leaders Summit del 2026 di Ottawa

Non abbiamo alcuna speranza di controllare ciò che fanno le Big Tech, ma c'è una cosa su cui abbiamo il controllo totale e assoluto: ciò che facciamo. Non dobbiamo permettere alle aziende americane di ricorrere ai nostri tribunali per chiudere le nostre aziende quando screditano i loro prodotti difettosi. Le nostre leggi sono sotto il controllo totale e definitivo del nostro paese. Se abroghiamo il recepimento del DMCA statunitense e legalizzeremo il jailbreak, libereremo i nostri tecnologi e imprenditori, e faremo a meno di quei prodotti americani scadenti.


https://doctorow.medium.com/https-pluralistic-net-2026-01-29-post-american-canada-ottawa-0a9df32d23f7
10🤩1
L'FBI sta indagando su una massiccia violazione dei dati che si sta verificando in tempo reale: 153 milioni di patenti USA disponibili tramite Nexus, il nome del nuovo servizio di furto di identità.

La tempistica delle nuove scansioni disponibili —in genere entro un giorno, se non ore, da quando vengono presentate a società di noleggio o ad altri— probabilmente significa che Nexus ha accesso quasi in tempo reale ai dati che fluiscono attraverso il servizio di scansione di terze parti utilizzato da queste aziende. Il blog KrebsOnSecurity ha affermato che nell'arco di 24 ore il numero di patenti di guida elencate come disponibili è aumentato di quasi 400.000 unità. Questo è un altro segnale che la violazione è in corso e che nuove carte diventano disponibili subito dopo essere state raccolte.

https://arstechnica.com/security/2026/09/my-drivers-license-is-one-of-153-million-for-sale-on-a-new-dark-website/
🔥3