A partire dal 2023, Rilide è emerso come una minaccia in crescita nel panorama degli infostealer. Prendendo di mira principalmente browser basati sul motore Chromium, come Google Chrome e Microsoft Edge, Rilide opera come un’estensione del browser, accedendo a credenziali di accesso, cookie e persino carte di credito e portafogli di criptovalute.
I ricercatori italiani di Delfi Security con questo articolo, hanno svolto un’indagine su un campione di Rilide distribuito insieme a un loader PowerShell per eludere i sistemi di detection. Il codice del loader include un meccanismo che invia un avviso con le informazioni di sistema a un canale Telegram ogni volta che il loader viene eseguito. A causa di una configurazione errata dei permessi del canale, è stato possibile accedervi, recuperare l’elenco completo dei dispositivi infetti e identificare l’account Telegram dal threat actor per gestire il canale.
Analisi del loader
Il loader PowerShell è suddiviso in due stage. Nel primo stage vengono definite due costanti: “p94oc”, che contiene il secondo stage crittografato con AES, e “UG8Nu5”, che contiene la chiave di decrittazione. Il codice viene eseguito tramite la funzione Invoke-Expression dopo essere stato decrittato dalla funzione decrypt():
Estrae l’estensione Rilide – memorizzata all’interno del secondo stage stesso – in una cartella temporanea: “C:\Users\[utente]\AppData\Roaming[valore casuale]\”.
Raccoglie un elenco dei browser basati su Chromium installati e installa l’estensione copiando manualmente i file e modificando alcune chiavi di registro e file delle preferenze di sicurezza del browser.
Elimina la cartella temporanea creata.
Invia un report al threat actor tramite un canale Telegram dedicato, includendo le informazioni raccolte nel primo punto e un log completo dell’installazione. Per consentire ciò, nel codice sono inclusi il token del bot e l’ID del canale.
Un comportamento tipico per un loader di un information stealer. Durante l’analisi, il token del bot utilizzato per inviare messaggi al canale Telegram era ancora attivo. Ciò è stato verificato chiamando il metodo /getMe dell’API di Telegram tramite una richiesta GET all’indirizzo:
La chiamata /getMe ha restituito informazioni di base sul bot, come il suo ID e il nome utente, confermando che il token era ancora valido:
Accesso al canale di notifica del loader
Al momento dell’analisi, il canale utilizzato per inviare i messaggi era privato, il che significa che solo i membri potevano vederne il contenuto. L’API Bot di Telegram offre numerose funzionalità, ma nessuna per leggere i messaggi da un canale. Tuttavia, alcuni metodi possono essere sfruttati per accedere al contenuto se il canale è configurato in modo insicuro.
Se il bot è amministratore del canale e dispone delle autorizzazioni necessarie, è possibile utilizzare il metodo /createChatInviteLink per generare un link che consente a qualsiasi utente di Telegram di unirsi al canale, inviando una richiesta GET a:
Nella maggior parte dei casi, i canali utilizzati dagli infostealer per ricevere aggiornamenti non consentono questo tipo di accesso. Tuttavia, questa volta, alla chiamata del metodo /createChatInviteLink, è stata restituita la seguente risposta: Aprendo il link, qualsiasi utente poteva unirsi al canale, che al momento dell’analisi contava 3 iscritti (incluso il bot): Il canale era attivo al momento dell’analisi e riceveva quotidianamente dozzine di nuovi messaggi da dispositivi infetti. Questi messaggi contenevano un allegato di testo con un log dell’installazione del malware, che riportava dati sull’ambiente di esecuzione (come il nome del dominio Active Directory, il percorso di installazione del malware e altro), eventuali errori riscontrati – probabilmente per scopi di debug – e informazioni di base sul sistema appena infettato: Lo scraping del canale ha permesso di scoprire 291 dispositivi infetti insieme a informazioni di base sui sistemi. Laddove è stato possibile identificare le vittime tramite i dati presenti nel log di installazione (ad esempio attraverso i nomi dei domini Active Directory), le parti interessate sono state avvisate.
Identificazione dell’account utilizzato per gestire il canale
Utilizzando una richiesta GET all’indirizzo:
è stato possibile identificare l’account utilizzato dal threat actor per gestire il canale:
L’account era ancora attivo al momento dell’analisi: Sebbene talvolta sia possibile scoprire informazioni interessanti sugli account Telegram se le loro impostazioni di privacy sono configurate in modo errato, in questo caso non è stato così. Pertanto, l’indagine su questo account è stata interrotta a questo punto.
Conclusione
Telegram è stato sfruttato da attori malevoli per anni, e i distributori di infostealer non fanno eccezione. L’uso dei canali Telegram offre diversi vantaggi agli attaccanti, come l’eliminazione della necessità di un hosting web. Tuttavia, i canali configurati in modo errato possono fornire informazioni cruciali agli analisti, poiché è sempre possibile estrarre il token del bot e l’ID del canale dal campione di malware. Inoltre, è possibile inondare il canale con dati falsi, rendendolo inutilizzabile per il proprietario. In alcuni casi, si può persino rimuovere il proprietario o chiudere il canale.
Delfi Security ritiene che ogni incident responder potrebbe trarre beneficio dalla capacità di valutare la sicurezza dei canali Telegram e di applicare tale conoscenza quando affronta campioni di malware che li utilizzano per C&C o es
la specie umana è più carente di altre di empatia. questo è corretto dirlo. altri confronti lasciano un po' il tempo che trovano. di certo non ha senso dire che "gli animali sonno meglio delle persone". ma occorre sfatare anche il mito che esista un gradino specifico chiamato anima tra uomo e resto degli animali. ogni specie ha sue caratteristiche. molte non hanno magari strumenti di intelligenza evoluta ma sicuramente provano emozioni e sofferenza, e le comunicano. occorrerebbe essere obiettivi, non ciechi, informati, quando si parla. di certo la bibbia non è una buona fonte per apprendere le caratteristiche del regno animale, uomo incluso. anche perché la bibbia nasce come manuale per un principe per amministrare saggiamente un popolo. è psicologia e gestione del potere concentrato. in sostanza è utile a chi deve imporre regole in una società sottosviluppata ma non educa correttamente le masse, anche perché per le masse ha lo scopo speculare di porle sotto il controllo del principe. è un manuale di governo. tecnicamente parlando. è una buona lettura per putin ma non per i suoi sudditi insomma. e lo dimostra il fatto che la gente lo legga senza neppure rendersene conto. anche ben libro, pure utile in ultima analisi se letto correttamente, questo lo concedo. una grande opera. usato però dagli assolutismi religiosi. valdesi & riformati ne fanno una lettura già più matura.
“Uzeda – Do it yourself” è un docufilm, realizzato dalla regista Maria Arena (e prodotto da DNA audiovisivi e dalla casa di produzione indipendente Point Nemo) che racconta la storia degli Uzeda, fondamentale alternative/math/noise rock band italiana, formatasi nel 1987, che ha tracciato il proprio percorso musicale senza scinderlo da quello umano, fortemente etico.... @Musica Agorà
Uzeda, arriva nei cinema il docufilm "Do it yourself" - "Uzeda - Do it yourself" è un docufilm, realizzato dalla regista Maria Arena (e prodotto da DNA audiovisivi e dalla casa di produzione indipendente Point Nemo) che racconta la storia degli Uzeda…
Monos : la realtà vuole però che la band nasca da una folgorazione (probabilmente non di origine divina) avuta da Mr. Bonobo e Mr. Gorilla rispettivamente alla chitarra e alla batteria. La loro prima uscita è datata 2019 mentre il nuovo album è alle porte.
Monos - "Road to Perversion" e quattro chiacchiere - Monos : la realtà vuole però che la band nasca da una folgorazione (probabilmente non di origine divina) avuta da Mr. Bonobo e Mr. Gorilla rispettivamente alla chitarra e alla batteria.
I Khost sono un pianeta oscuro che vaga per lo spazio cerebrale mietendo vittime, portando con sé un rumorismo molto potente, e fatto di industrial, doom, drone, dark ambient, nosie geneticamente modificato e molto di più. @Musica Agorà
Khost - Many Things Afflict Us Few Things Console Us - I Khost sono un pianeta oscuro che vaga per lo spazio cerebrale mietendo vittime, portando con sé un rumorismo molto potente, e fatto di industrial, doom, drone, dark ambient, nosie geneticamente…
@Politica interna, europea e internazionale La nomina “non la posso fare e il motivo tu lo conosci. E poi comunque non mi va di parlare al telefono”. “Perché il mio telefono in questo momento… Allora facciamo una cosa, io mi compero un altro telefonino domani, ti darò il numero e potremo
Se pensate che i servizi pubblici facciano acqua da tutte le parti, ancora non avete visto niente. I tagli entrano nel vivo di quel che sono destinati ad essere: un massacro sociale. La patriota sapeva che avrebbe accoltellato alle spalle gli idioti che l'hanno votata e con essi, tutti gli italiani. Lo sapeva gia' in campagna elettorale e non era poi cosi difficile individuare i suoi reali interessi. Era sufficente considerare il suo vissuto invece di innamorarsi delle sue menzogne urlate nei mercati rionali dove si guarda bene dal tornare a viso scoperto... Lacrime e sangue come ai tempi della riforna Fornero, quella che dovevano abolire e che invece hanno reso peggiore costringendo le persone a lavorare ancora di piu'. Ma una buona notizia c'e'; gli extraprofitti non saranno toccati nemmeno a questo giro ed i miliardari possono continuare a stare sereni. Finche' c'e' la Meloni, il principio fondante di frodatore e parassiti, farla franca, e' saldamebte custodito.
Ever want a seriously powerful PCB for charging a Li-Ion pack? Whatever you want it for, [Redherring32] has got it — it’s a board bearing the TPS25750D and BQ25713 chips, that lets you push up to 100 W into your 1S Li-Ion pack through the magic of USB Power Delivery (USB-PD).
Why do you need so much power? Well, when you put together a large amount of Li-Ion cells, this is how you charge it all at once – an average laptop might charge the internal battery at 30 W, and it’s not uncommon for laptop batteries to be dwarfed by hackers’-built packs.
A 4-layer creation peppered with vias, this board’s a hefty one — it’s not often that you see a Li-Ion charger designed to push as much current as possible into a cell, and the chips are smart enough for that. As far as the onboard chips’ capabilities go, the board could handle pack configurations from 1S to 4S, and even act as a USB-PD source — check the IC configuration before you expect to use it for any specific purpose.
Abbiamo parlato in un precedente articolo del Tech Model Railroad Clubdell’MIT, dove tutto ebbe inizio, dicendo che “l’hacking è un percorso e non una destinazione”, raccontandovi che la cultura hacker prende forma da molto lontano.
Ma abbiamo anche visto che l’hacking non è riferito solo all’Information Technology ma abbraccia tutte le discipline, e che
“Quando cerchi di superare un limite, di superare quel muro che hai davanti con innovazione e virtuosismo, diventi anche tu un “hacker”.
Una immagine del Tech Model Railroad Club dove nasce la community Hacker
Gli insegnamenti della cultura hacker
Nel corso del tempo, la cultura Hacker è stata influenzata e plasmata da differenti persone e gruppi che hanno rincorso la chimera della curiosità, dell’arte, dell’intelletto, dell’innovazione, assetati di vedere oltre, dove gli altri non erano riusciti a farlo prima.
Anche Steve Jobs disse in una sua famosa frase “siate affamati e siate folli”.
Ma non dimentichiamoci che anche lui assieme all’amico Wozniak militava all’interno del gruppo “Homebrew Computer Club” dove dal 1975 e per ben 10 anni, si parlava solo di schede e circuiti, oltre alla condivisione di informazioni su tutto quello che ruotava attorno ai microcomputer.
La follia è alla base delle più grandi innovazioni di sempre!
Clayton Christensen dell’università di Harvard
Nella teoria imprenditoriale, la “Disruptive Innovation” (termine coniato da Clayton Christensen dell’università di Harvard) viene definita come “una innovazione che crea un nuovo mercato e una rete di valore interrompendo quello esistente, sostituendo aziende, prodotti e alleanze leader del mercato”.
L’hacking è qualcosa di grande!
Questo di fatto è saper “Intaccare”, saper innovare, saper carpire piccoli dettagli, con intuito, per poi poterli plasmare, migliorare per poi arrivare a concetti totalmente nuovi, a mondi completamente inesplorati e sconosciuti.
Ma perché molti imprenditori e innovatori, in settori diversi, vengono presi per matti?
E’ normale … tutto questo, fa parte della psicologia umana.
Vedere le cose in maniera non convenzionale spaventa a molti ed in particolrare spaventa:
coloro che traggono benefici dal rimanere stanziali;
chi ama non uscire dalla propria Confort zone;
chi avrebbe potuto arrivare alla stessa tua idea, ma banamente non ci è riuscito o non ci ha mai provato;
chi potrebbe subire problemi qualora la tua idea andasse in porto.
Il primo ufficio del fondatore di Amazon Jeff Bezos
I grandi innovatori hanno saputo cogliere le occasioni
Jeff Bezos, il famoso fondatore di Amazon partì da una idea apparentemente semplice, quella di vendere libri online. Spesso cita il famoso “Giorno Uno”, quel mix di eccitazione e incertezza, classico di una cosa promettente che sta per cominciare ma che nessuno ne conosce le sue reali potenzialità.
Ad esempio, l’emergenza legata al Coronavirus può essere una nuova opportunità da cavalcare, per incominciare a sviluppare una visione strategica diversa, implementare nuovi servizi, nuovi modi di utilizzare la tecnologia abbinata ai processi aziendali, produttivi, distributivi e commerciali.
Ci sarà sicuramente chi cavalcherà questo futuro, perché sarà capace di “Intaccare” tutto quello che esiste già e lo farà con una nuova “innovazione”. Ogni innovatore ha sempre creduto fortemente in quello che faceva dal primo giorno e non si è mai abbattuto una volta arrivati i primi fallimenti.
Gli insegnamenti dei fallimenti sono una cosa importante
Sicuramente ad ogni nuova avventura, è importante saper superare gli ostacoli interiori, guardarsi dentro, in particolare scoprire la paura di fallire, ma diciamola meglio “essere in grado di fallire”, perché fa parte del proprio autocontrollo e di saper perseverare e saper aspettare.
“Gli imprenditori presenti o futuri, devono imparare ad accettare il fallimento, mettendo in conto che accadrà, il successo di solito non arriva subito, ma occorrerà cadere e poi rialzarsi più forti di prima. Questo lo dobbiamo imparare.“
Inoltre noi Italiani non siamo amanti dei fallimenti.
In altri paesi il fallimento è percepito come un elemento positivo, perché fa parte della nostra storia, vuol dire che ci hai provato e che quella non era la strada giusta e che dovrai migliorarla per puntare meglio all’obiettivo.
Imparare dai propri errori è fondamentale. Esattamente come veniva fatto settanta anni fa al Tech Model Railroad Club.
@Notizie dall'Italia e dal mondo Un cacciabombardiere ha colpito la scorsa notte un caffè dove erano riuniti numerosi giovani. Sterminata una famiglia in una casa vicina. Israele sostiene di aver preso di mira un leader di Hamas, Zahi Awfi L'articolo CISGIORDANIA. Massacro nel campo
@Notizie dall'Italia e dal mondo Il nuovo articolo di @valori@poliversity.it Oblò è un podcast di Valori.it che guarda al mondo là fuori. Questo mese intervistiamo Grammenos Mastrojeni, Segretario generale dell'Unione per il Mediterraneo L'articolo I migranti climatici non esistono proviene da Valori.
What is with all the wasted space on keyboards? There’s a whole back side just sitting there doing nothing. But how can you use the back at the same time as the front? All the board sandwiches must be wired together like this, natch. Just when we think Google Japan can’t possibly produce another weird, amazing keyboard that actually works and comes with full documentation, they go and outdo themselves with this ortholinear Mobius thing that wastes (almost) no space. (Japanese, translated) Be sure to check out the video after the break where hilarity ensues.
This crazy thing is made up of 26 modules, each with 8 key switches, four on a side. Do the math — that’s a total of 208 keys! More than enough to stretch out around the table and do some group programming without rubbing elbows. All the switches are hot-swappable, and there’s even RGB backlighting. The controller here is the STM32F042F4P6.
So what are all the extra keys for? Well, the keyboard is half in Japanese and half QWERTY, and has a set of emoji keys as well for the full programming experience. You can also make a paper version if you want to test out the topology.
Be sure to check out the documentation, because it’s pretty interesting how this keyboard is put together. And no, we’re not sure how to set it down and use it without accidental key presses. Suppose that’s part of the charm?
Bits of material levitating against gravity, a stream of water deflected by invisible means, sparks of light appearing out of thin air; with observations like those, it’s a wonder that the early experiments into the nature of electricity progressed beyond the catch-all explanation of magic. And yet they did, but not without a lot of lamb’s bladders and sulfur globes, and not a little hand waving in the process. And urine — lots and lots of urine.
Looking into these early electrical experiments and recreating them is the unlikely space [Sam Gallagher] has staked out with the “Experimental History of Electricity,” a growing playlist on his criminally undersubscribed YouTube channel. The video linked below is his latest, describing the apparatus one Francis Hauksbee used to generate static electric charges for his early 18th-century experiments. Hauksbee’s name is nowhere near as well-known as that of Otto von Guericke or William Gilbert, who in the two centuries before Hauksbee conducted their own experiments and who both make appearances in the series. But Hauksbee’s machine, a rotating glass globe charged by the lightest touch of a leather pad, which [Sam] does a fantastic job recreating as closely as possible using period-correct materials and methods, allowed him to explore the nature of electricity in much greater depth than his predecessors.
But what about the urine? As with many of the experiments at the time, alchemists used what they had to create the reagents they needed, and it turned out that urine was a dandy source of phosphorous, which gave off a brilliant light when sufficiently heated. The faint light given off by mercury when shaken in the vacuum within a barometer seemed similar enough that it became known as the “mercurial phosphor” that likely inspired Hauksbee’s electrical experiments, which when coupled with a vacuum apparatus nearly led to the invention of the mercury discharge lamp, nearly 200 years early. The more you know.
@Notizie dall'Italia e dal mondo Vidadi Isgandarli, aggredito in Francia, è il quarto oppositore fuggito dall'Azerbaigian assassinato in Europa dal 2021 L'articolo Francia. Assassinato un altro oppositore fuggito dall’Azerbaigian proviene da Pagine pagineesteri.it/2024/10/03/asi…
@Politica interna, europea e internazionale Raffaele Fitto e altri nove su 26 aspiranti membri della seconda Commissione europea presieduta da Ursula von der Leyen sarebbero stati “rimandati”,
[quote]Il primo impegno pubblico del nuovo segretario generale della Nato, l’olandese Mark Rutte, riprende lì da dove aveva lasciato il predecessore Jens Stoltenberg: l’Ucraina. Non è un caso che il nuovo segretario generale abbia scelto Kyiv come primo luogo da dove iniziare il suo mandato, per mostrare
@Politica interna, europea e internazionale È uscito il nuovo numero di The Post Internazionale. Il magazine, disponibile già da ora nella versione digitale sulla nostra App, e da domani, venerdì 4 ottobre, in tutte le edicole, propone ogni due settimane inchieste e approfondimenti sugli affari e il
@Politica interna, europea e internazionale Il prossimo 22 ottobre Giorgia Meloni taglierà formalmente il traguardo del secondo anno di governo a Palazzo Chigi. In Italia, dove i governi hanno una durata media di un anno e mezzo circa, la longevità del biennio meloniano è già di per sé significativa. Se Meloni &
Il SuperCattivo. Quest'uomo rappresenta un pericolo per la democrazia e per il mondo intero. Leggere l'articolo, prenderne coscienza e poi incominciare a preoccuparsi seriamente 😮🤬
[quote]Ancora passi in avanti per la Marina italiana. Con 143 metri di lunghezza e 4.500 tonnellate di dislocamento, quarto vascello della classe Thaon di Revel a entrare in servizio presso la Marina militare, il Giovanni delle Bande Nere costituisce il primo assetto della linea Ppa in configurazione full. Se
[quote]Le forze armate degli Stati Uniti (e in particolare la Us Navy e la Us Air Force) stanno investendo risorse significative sul progetto “Collaborative Combat Aircraft”, sistemi volanti semi-autonomi ed AI-based destinati a svolgere il ruolo di “gregario” ai velivoli di quinta e sesta generazione,
[quote]L’emergere di nuovi dettagli circa il sottomarino che sarebbe affondato in Cina mentre era ancora all’ancora, benché non confermati definitivamente, permette di ampliare lo spettro di analisi e di interrogarsi sulle prossime mosse della Marina dell’Esercito popolare di liberazione (Plan). Meglio partire da quel che è
@Politica interna, europea e internazionale Francesca Pascale su Silvio Berlusconi: “Era tremendo” Francesca Pascale ricorda la sua relazione con Silvio Berlusconi raccontando anche alcuni aneddoti riguardo la loro relazione, ufficializzata nel 2012 e terminata nel 2020.
Quindi, pure le ruote dei treni si bucano con un chiodo, pensa te 🤔😂
Incredibile pensare in che mani siamo, un girasagre coniglio che pensa solo a trovare capri espiatori. Al posto di riconoscere la sua inadeguatezza e dimettersi seduta stante
[quote]L’attacco missilistico congiunto lanciato da Iran ed Hezbollah contro Israele spinge a fare una riflessione sulla tenuta dei sistemi di difesa aerea integrata come il famoso Iron Dome. Missili a corto raggio sono stati lanciati dal Libano meridionale, mentre missili balistici
Secondo le nuove ricerche di nuovi esperti virologi, in collaborazione con testate giornalistiche all'avanguardia, ecco il risultato dell'ultima fonte di contagio. Attenzione al salmone, al tonno in scatola, alle sardine sott'olio, alla trota salmonata, ma soprattutto al pesce padulo; quest'ultimo il più tremendo nei contagi.
@Notizie dall'Italia e dal mondo In Mozambico, alcuni militari schierati a difesa di uno stabilimento della Total per la liquefazione del gas hanno rapito, torturato e ucciso decine di civili inermi L'articolo MOZAMBICO. Sopravvissuti alla strage accusano la multinazionale Total pagineesteri.it/2024/10/03/afr…
@Notizie dall'Italia e dal mondo Il nuovo articolo di @valori@poliversity.it Già votato dai Paesi del Sud del mondo, il testo trova l’opposizione dei Paesi più ricchi, che vogliono mantenere i paradisi fiscali L'articolo All’Onu c’è una proposta per riformare la fiscalità globale proviene da Valori.
@Notizie dall'Italia e dal mondo Il nuovo articolo di @valori@poliversity.it I tre decenni che hanno trasformato l'esperimento di un gruppo di amici nella pratica d'acquisto solidale di 6 milioni di italiani L'articolo Trent’anni di Gas: nascita, evoluzione e futuro dei Gruppi d’acquisto solidale proviene da Valori.
"Vorrei anche ringraziare Julian Assange, non solo per il coraggio che ha dimostrato nel corso degli anni, ma anche per il fatto che appena tre mesi dopo il suo rilascio è arrivato al cospetto del Consiglio d'Europa e alla sua Assemblea parlamentare.
"Condivido pienamente il profondo allarme del Relatore per le profonde implicazioni che la precedente detenzione di Assange e la sua successiva condanna [tramite una dichiarazione di colpevolezza per aver comunicato con una fonte] ai sensi dell'Espio…
L'Assemblea parlamentare del Consiglio d'Europa (APCE) ha riconosciuto Julian Assange come 'prigioniero politico' e mette in guardia contro gli effetti agghiaccianti del suo duro trattamento.
Threads degrades their fediverse integration, a separate ActivityPub-based Island Network launches, and more news about Ghost and ActivityPub.
Threads delays posts for 15 minutes before federating
Threads’ latest update has degraded the value of their fediverse integration. Posts made on Threads will now always be delayed by 15 minutes before they are delivered to the rest of the fediverse, if fediverse sharing is turned on. The 15 minute delay is added for the purpose of post editing; posts on Threads can now be edited for 15 minutes after they are created. This used to be 5 minutes, both as a window for editing posts as well as the delay to be send out to the rest of the fediverse.
A 15 minute delay is a long time in microblogging, and significantly impacts things like breaking news, and live-posting sports events. It also meaningfully impacts the ability to have a back-and-forth conversation with people in a comment section. The delay itself is already an issue, but things get even more problematic when taken into consideration that during live events, Threads posts with a 15 minute delay are now mixed with fediverse posts without a delay and presented as happening during the same time. This was already noticeable during yesterday’s U.S. VP debate, an event where people use microblogging for the real-time reaction. But part of the real-time reactions was actually 15 minutes delayed, while another part was not, which creates even more confusing experience. A Threads engineer says that they will want to solve this problem ‘eventually’, but that it will probably come after Threads has implemented full bi-directional interoperability.
This news is not a great start for the Social Web Foundation either, which launched last week with criticism from the wider fediverse developer community for having Meta as one of their supporting members. There is a distrust of Meta’s intention within the fediverse, and them degrading their fediverse integration is likely not helping.
Website League
The Website League is a new social networking project that has arisen out of the demise of Cohost. Cohost was a social media site for the last 2 years, that has shut down, and on October 1st the website entered read-only mode. Cohost had a dedicated user base who appreciated the community that they’ve build on the site. Website League is a new project by users of Cohost (the Cohost staff is not involved) to build a successor network in Cohost’s place.
What makes Website League stand out is that it is a federated Island Network, described by Website League themselves as ‘a bunch of smallish websites that talk to each other’. This federated social network is using ActivityPub, but deliberately does not connect to the rest of the fediverse. Instead, it is an allowlist-based form of federation, where only websites/servers who agree to the Website League’s central set of rules can join.
The Website League has a big focus community organisation and governance. Even though the project is very young, and launched under time pressure of the deadline of Cohost closing, there are already multiple systems in place with an active Loomio for Stewardship, a wiki and more. The Website League provides a different vision of what a federated social network build on top of ActivityPub can look like, and I’m very curious to see where the project will go.
Ghost and Fedify
Ghost published their latest update on their work on adding ActivityPub, with more information about their upcoming beta. Ghost is slowly starting their beta process soon, making it clear that this is indeed a testing program, and data loss should be expected for people who are participating. They also said more about the performance and scaling of Ghost and ActivityPub. Sending out a newsletter over ActivityPub to 5000 subscribers turned out to need 10 servers, which indicates how resource-intensive and expensive ActivityPub can be. As a result, ActivityPub followers will count towards Ghost Pro billing, as Ghost Pro charges based on the number of members an account has.
Fedify, an open-source framework that simplifies building federated server apps, is now officially in version 1.0. Ghost’s ActivityPub integration is build on top of Fedify, and Ghost is sponsoring the Fedify developer as well.
The Mastodon server strangeobjects.space will shut down, and in the announcement post the admins explain the emotional cost and impact that comes with being a server admin.
(An announcement follows)
But first, TPRC 2024
Last week I participated in the 2024 edition of the Telecommunications Policy Research Conference in Washington DC. TPRC is the Research Conference on Communications, Information and Internet Policy.
Piero Bosio
in reply to Cybersecurity & cyberwarfare • • •@Cybersecurity & cyberwarfare
Sono tutti maschi, non vedo femmine.
Cybersecurity & cyberwarfare likes this.
Cybersecurity & cyberwarfare reshared this.
Cybersecurity & cyberwarfare
in reply to Piero Bosio • •