🌟 E se vi dicessi che il comando che probabilmente usate più spesso su Linux ha una codebase enorme e piena di potenziali superfici d’attacco?

🌟 Parliamo di sudo, il comando predefinito in quasi tutte le distribuzioni per concedere privilegi di root durante l’esecuzione di un comando. Pur essendo potente, sudo ha una base di codice molto vasta e una miriade di opzioni di personalizzazione che, per il 99% degli utenti, sono inutili.

🌟 Questo lo rende non solo un "pachiderma", ma anche contrario a uno dei principi fondamentali della sicurezza informatica: il minimalismo. Meno codice significa quasi sempre meno superficie d’attacco.

🌟 Quello che pochi sanno è che esiste un’ottima alternativa proveniente dal mondo BSD: doas.

🌟 doas è l’antitesi di sudo: minimale, pulito e leggero. Offre le funzionalità essenziali in una codebase ordini di grandezza più piccola, mantenendo un alto livello di revisione del codice.

🌟 Lo consiglio a quasi tutti gli utenti Linux. È un cambiamento semplice che può contribuire a migliorare la sicurezza del sistema.

🌟 Come installarlo?
Il processo è semplice: basta installare il pacchetto, configurarlo per specificare quali utenti possono usarlo e, facoltativamente, creare un alias. Così, anche digitando sudo nel terminale, verrà eseguito doas, permettendovi di mantenere le abitudini ma con un software più sicuro e minimale.

🌟 Per l’installazione vi lascio i riferimenti alle guide ufficiali per Debian e Arch Linux.

E voi? Avete mai provato doas?

É uscita una nuova puntata de "la storia di bitcoin" con il buon Giacomo zucco 🔥

Potere ascoltarla su tutti i podcast player!

👉 Spotify
👉 Apple podcast

Se siete amanti della privacy vi consiglio di cercarlo tramite AntennaPod.

⏺ Guide su privacy digitale e bitcoin

🌟 È da mesi che si parla di Core, Knots e della tanto discussa versione Core 30.0. Poiché la conversazione sui social è ormai degenerata in isteria e disinformazione, a mio avviso inaccettabili, voglio condividere il mio punto di vista sulla questione.

🌟 In questi mesi si sono visti parecchi scivoloni da entrambe le “fazioni” in conflitto, e il dialogo è praticamente inesistente. Knots spinge su un piano morale (lo spam è inaccettabile), mentre Core si concentra sull’aspetto tecnico (non c’è modo di fermare lo spam, quindi conviene renderlo almeno meno dannoso per il protocollo).

🌟 La nuova versione di Core è stata rilasciata e introduce diversi cambiamenti sostanziali:

- Rimossi di default i limiti precedenti al campo OP_RETURN
- Impostata di default la fee minima di una transazione a 0.1 s/VB
- Corrette cinque vulnerabilità di sicurezza minori
- Sviluppata una nuova interfaccia di comunicazione compatibile nativamente con Stratum V2

🌟 Dovresti aggiornare?
Non mi sento di consigliare apertamente a nessuno di eseguire la nuova versione 30.0. È una decisione personale e soggettiva, ma secondo me al momento Knots non rappresenta un’alternativa valida a Core per gestire un full node Bitcoin.

🌟 Motivi principali:
- Disattivazione automatica del nodo se non aggiornato
- Modifiche alla rete P2P introdotte senza test o sperimentazioni adeguate
- Numerosi altri cambiamenti poco o per nulla verificati, non semplici “patch” come spesso si sente dire

🌟 Non consiglierei Knots a nessun node runner, soprattutto se utilizza applicativi di terze parti come mining pool o nodi Lightning.

🌟 Se e quando Knots offrirà soluzioni tecniche reali per contrastare lo spam, e non solo marketing su Twitter, potrà diventare un’opzione valida per chi desidera mantenere un nodo Bitcoin domestico.

🌟 Al momento, mantenere la versione Core 29.0 permette di avere un software recente, aggiornato e sicuro. Le versioni precedenti contengono bug di sicurezza che verranno divulgati la prossima settimana, mentre le più nuove, come la 29.1, includono già modifiche relative allo “spam”, come il supporto alle transazioni sotto 1 s/VB.

🌟 Dedicherò presto un ultimo episodio del podcast a questo tema, per spiegare in modo esaustivo il mio punto di vista.

🌟🌟🌟🌟🌟🌟🌟

⏺ Guide su privacy digitale, bitcoin & SIM no Kyc

🌟 Sono passati oramai 3 anni da quando per la prima volta abbiamo lanciato assieme, come community, 4 nodi Tor.

🌟 Era il 2023, il network Tor era sotto un attacco DDoS estremamente forte, i nodi Lightning e Bitcoin erano instabili e raggiungere i siti sotto Tor era praticamente impossibile.

🌟 Per partecipare attivamente avevamo lanciato (e mantenuto online per 3 anni grazie alle donazioni) quattro nodi Tor, dei quali uno era un Exit node, ovvero quelli che la polizia tanto ama provare a sequestrare.

🌟 In 3 anni ne è passata di acqua sotto i ponti e di banda attraverso di essi...

Quanta? Circa 3.88 petabyte.

3.880.000 GB sono 776.000 film in Full HD, 2 film al giorno per più di mille anni. Più di 100 volte il peso dell'intera Wikipedia. 3.88 petabyte di libertà: politica, economia, religione, sessualità, droga, bitcoin, discussioni, attacchi hacker e chissà cos'altro.

🌟 È incredibile quanto un gruppo di pazzi con il cappello di carta stagnola possa fare se organizzati assieme. Dopo 3 anni però ho deciso di limitare in parte le risorse dedicate a questo progetto.

🌟 Il Tor Project, l'associazione dietro lo sviluppo di Tor, mi pare sempre più aperta a idee politiche che non condivido (sempre stati eh, nulla di nuovo) e a fare qualsiasi cosa pur di racimolare qualche soldo in più, vedi le pubblicità ad alcune shitcoin di pochi mesi fa che hanno donato per lo sviluppo.

🌟 Ho deciso quindi di limitare soprattutto i costi collegati al mantenere questi nodi. Tor non è più sotto attacco e nonostante questa situazione sarà solo momentanea, i momenti bui torneranno, è un progetto che sempre meno mi entusiasma.

🌟 Quelli che erano prima 3 middle relay e 1 exit node sono ora solo 2 middle relay. Il costo annuale del server che faceva da exit era pari a quello dei 3 middle relay assieme. TORtellino e PrioraTOR sono ora online su nuovi server freschi di installazione, con spese di mantenimento molto più accettabili. Tor è importante, serve per il funzionamento di Bitcoin e per le libertà nel mondo. Questo nuovo setup, molto più efficiente e leggero, penso sia più economicamente sostenibile nel corso del tempo.

👉 Se volete sostenere il costo annuale dei server potete fare una donazione su tor.priorato.org, grazie tartaruga 💚

👉 Se preferite lanciare UN VOSTRO nodo tor potete invece seguire la mia guida su turtlecute.org/tor!

🌟 Nell'ultima settimana sono caduto nel baratro delle app di note sul telefono…

🌟 Spesso mi sono reso conto di salvare siti web, articoli e dati importanti in luoghi sbagliati (come le chat di Telegram o Signal), così mi sono deciso a trovare un setup bello, ordinato e sicuro per salvare ciò che ritengo interessante.

🌟 Ho subito pensato a app come Joplin, Notesnook o Obsidian, ma tutte avevano qualcosa che non mi convinceva: design poco attraente, troppe funzioni inutili, sincronizzazione non ben criptata, ecc.

Così ho creato un setup che, a mio parere, è esteticamente molto bello e facile da usare.

🌟 NotallyX è un'app di note open source che supporta lo sblocco con pin o impronta digitale. È bella, leggera, moderna e consente di fare backup delle note locali criptati.

🌟 Attualmente utilizzo questa app (che supporta anche to-do list, immagini, file, formattazione, ecc) e ho configurato nelle impostazioni che, ogni volta che modifico una nota, venga creato un backup locale criptato che sovrascrive quello precedente.

🌟 Ogni giorno la mia app di memoria cloud (può essere Nextcloud, Proton Drive, Mega, ecc) sincronizza il backup criptato sul cloud.

🌟 Questo setup offre un buon livello di sicurezza, permettendo di salvare anche dati relativamente sensibili (ma niente seed, mi raccomando) nelle note, con una copia di backup in caso di catastrofi.

🌟 Esistono molte soluzioni di app di note, molto soggettive in base alle esigenze personali, ma trovo che questo setup sia davvero bello, semplice e con un buon grado di sicurezza. Spero possa esservi utile!

👉 Guide su Privacy & Bitcoin

👉 Bitaxe & Mini Miners

🌟 Buonsalve tartarughe, oggi è il 3 gennaio, l'anniversario del primo blocco minato nella blockchain di Bitcoin (sì esatto, Bitcoin è appena diventato diciassettenne).

🌟 Per l'anniversario mi piaceva fare un carosello delle curiosità su questo primo blocco tanto speciale. Se volete vedere in prima persona, senza fidarvi, il contenuto del blocco stesso, potete usare il comando dell'immagine sopra. Se poi siete curiosi di vedere l'originale pagina del Times del 3 gennaio 2009, ecco qua la foto in "alta" risoluzione:

🌟 Il genesis block NON è stato minato come molti erroneamente dicono, ma è hardcodato (scritto direttamente nel codice) di Bitcoin, quindi non ha richiesto né miner né proof of work.

🌟 La reference al giornale ha molteplici obiettivi (anche possibilmente casuali): alcuni sono utilitaristici, per esempio dimostrare che non c'è stato premine e che il blocco è stato effettivamente creato il 3 gennaio; altri più filosofici, dato che nella prima pagina del giornale ci sono temi come guerra, banche, inflazione, ecc.

🌟 I bitcoin del primo blocco non sono spendibili, non possono essere vittima di rollback della chain e di fatto fanno solo virtualmente parte dei 21 milioni di bitcoin esistenti, in quanto nessuno li può realmente toccare, nemmeno Satoshi stesso.

🌟 Il primo blocco è stato minato il 3 ma il secondo blocco il 9 gennaio: questo gap potrebbe essere stato provocato dal fatto che nessuno si è unito immediatamente al network, ma non abbiamo risposte certe. C'è chi suppone fosse una fase di test interno di Satoshi in cui stava ancora analizzando potenziali problemi del network.

👉 Guide, Tutorial & SIM no Kyc
👉 Telefoni, VPN e altre servizi privacy

Ho trovato un modo un po sketchy per avere un anno di ChatGpt gratis!

Sfrutta il fatto di creare un email con dominio connesso alle scuole per avere un anno gratuito, in questo modo non e' nemmeno connesso alla vostra identita':

- Vai su em.bjedu.tech/en
- Crea una nuova mail
- Seleziona il dominio erzi.me
- Crea un nuovo account ChatGpt con la mail
- Verifica il codice inviato sulla casella di posta

Hai un account GPT da professore gratuito per un anno!

Non garantisco sulla sicurezza del sito internet, create la mail in maniera sicura e senza dati personali, ho trovato questo metodo in un forum di pirateria e dopo averlo testato funziona correttamene.

Nel mio caso ho usato una VPN per accedere al sito di creazione email, non ho testato TOR.

Godetevi un account senza spendere 240 euro annuali e senza i vostri dati connessi, non so per quanto restera' funzionante questo metodo.

Se poi vi sentite generosi potete offrirmi un caffe' in sats ⚡️

🗣EDIT: alcuni segnalano che degli account stanno venendo eliminati :(

EDIT 2: bannato anche il mio account, direi che troppi hanno sfruttato il metodo (é andato virale su twitter) 😭