Altro che #Report... Microsoft ha fornito all'FBI le chiavi per sbloccare i dati crittografati, rivelando una grave falla nella privacy
Il colosso della tecnologia ha dichiarato di ricevere circa 20 richieste di chiavi BitLocker all'anno e di fornirle ai governi in risposta a validi ordini giudiziari. Ma aziende come Apple e Meta hanno configurato i loro sistemi in modo che una simile violazione della privacy non sia possibile.
boh, non capisco chi usa Microsoft, a parte chi obbligato per lavoro. A casa mia, Microsoft è entrata nella lista nera, assieme a X, Meta e compagnia bella. Si può fare.
vero, ne sono consapevole. Ma forse dovremmo iniziare a pensare in modo diverso. Che cosa deve succedere ancora? Se non è il momento adesso, non so quando
@ten700 assolutamente sì. Cioè, i responsabili IT e i responsabili acquisti cercheranno il più possibile di far finta di nulla: gestire un'infrastruttura con Microsoft è sicuramente più facile e necessita di minori competenze. Ma la proprietà di aziende strategiche e la politica non dovrebbero restare indifferenti e dovrebbero iniziare ad accantonare risorse per uno switch off
@sabrinaweb71 non lo so, ma non è quello il problema. Il problema è soprattutto il change management. Dopo decenni in cui abbiamo allevato sistemisti junior travestiti da superman, che gestissero infrastrutture enormi facendo fare tutto o quasi ai sistemi USA, non ci sarebbero sistemisti di alto livello in grado di gestire infrastrutture critiche con configurazioni software e hardware sotto il loro completo controllo
@saxeee @sabrinaweb71 @ten700 Una terapia d'urto potrebbe anche funzionare, le persone sarebbero costrette a riaccendere il cervello, anche se per poco, ed adattarsi per forza di cose
@dark_vengeance capisco, ma qui il problema non è che il dipendente di Poste Italiane o di Terna non riesce ad aprire Libre Office; il problema è che rischi il fermo dei servizi postali o i blackout nelle città 😅.
Ripeto, il change management non è impossibile, ma deve esserci chi è in grado di farlo. Qui non si tratta di disconnettersi da una rete wifi e attaccarsi a un'altra, ma di cambiare tutta l'infrastruttura
@dark_vengeance @saxeee @ten700 un passo alla volta? Tipo oggi iniziamo a usare libreoffice, quando vi sarete abituati studieremo una soluzione per sostituire onedrive con nextcloud ecc
@sabrinaweb71 sì, prima si inizia e meglio è. Naturalmente con l'ottica di iniziare subito col piede giusto e non, per esempio, legandosi mani e piedi da qualche nuovo monopolista tedesco o francese.
@sabrinaweb71 @dark_vengeance @saxeee @ten700 sono d'accordo sul "prima si inizia, meglio è". Tuttavia la realtà (almeno lato aziendale) è effettivamente diversa. Aziende che hanno 10/20 anni di documenti interni in formato word saranno ovviamente restie nel passaggio a LO/OO. Altre con interi cataloghi creati usando Publisher si oppongono con decisione ad altri software. Quindi in realtà "prima si fosse iniziato, meglio sarebbe stato".
@sabrinaweb71 @dark_vengeance @saxeee @ten700 e con "restie" intendo che anche le poche che ci provano, lo fanno come un esperimento, non con una visione dietro. Alla prima difficoltà accantonano tutto perché la realtà è che una volta che sei una rana nella pentola, è difficile uscirne senza scottarsi.
@nepenthes i cataloghi sono merce deperibile. Un'azienda che resta ancorata a un programma proprietario perché ha i cataloghi fatti con quel software, è un'azienda già morta
@sabrinaweb71 @dark_vengeance @saxeee @ten700 e io sono anche d'accordo, ma finché non saranno d'accordo le persone che nelle aziende prendono le decisioni non cambierà nulla (purtroppo).
@giank_hill@snowfan.it purtroppo c'è da dire che ci si sveglia dopo un lunghissimo e profondissimo sonno IT, durante il quale si è solo assecondato tutto. Ora rimpiazzare il mondo è difficilissimo perchè sono passati decenni di limbo che si faceva sempre più comodo e su misura per tutti. In tutto questo tempo (seppur con mille segnali) nessuno si è mai detto "oh proviamo a uscire dal nostro limbo". E l'ecosistema si è sempre solo più espanso. Ora siamo pieni fino all'orlo.
@Giank_hill esattamente. Non è impossibile, ma presenta costi economici che devastano il bilancio per due o tre anni e criticità operative non facili da gestire
È una scelta di design nota da anni, comunque anche Apple fino a macOS Sequoia offriva di caricare la chiave di recupero della crittografia disco su iCloud.
Update to this. 25 days later, White Date is still down.
And Martha Root, the hacker, explained their motivations here, but not any technical details, which they promise are coming soon.
"No, this didn’t happen live on stage. And no it wasn’t a moment straight out of a hacker movie. It was mostly timing, a bit of performance and things that were already unfolding."
Quello che un honeypot scritto dall'IA ci ha insegnato sulla fiducia nelle macchine
Il codice generato dall'IA può introdurre sottili difetti di sicurezza quando i team si fidano eccessivamente dell'output automatizzato. Intruder mostra come un honeypot scritto dall'IA abbia introdotto vulnerabilità nascoste che sono state sfruttate negli attacchi.
Microsoft gestisce male example.com TL;DR: Almeno da febbraio 2020,
il servizio Autodiscover di Microsoft ha instradato in modo errato i dati riservati IANA example.comai server di posta di Sumitomo Electric Industries su sei.co.jp, inviando potenzialmente lì credenziali di prova
Lo stato dei moderni sistemi di sintesi vocale basati sull'intelligenza artificiale per gli utenti di lettori di schermo
L'anno scorso si è assistito a un'esplosione di nuovi motori di sintesi vocale basati su reti neurali, modelli linguistici di grandi dimensioni e apprendimento automatico. Ma questi progressi hanno apportato qualche beneficio a chi utilizza gli screen reader?
NEW: Microsoft handed the FBI the recovery keys to decrypt the hard drives of three laptops encrypted with BitLocker.
BitLocker is enabled by default in modern Windows laptops, but Microsoft also prompts users to upload the recovery keys to the company's cloud, which opens up this possibility.
Related gripe: You need to pay extra $100 for the Pro edition if you want to keep the BitLocker keys out of the cloud. Basic privacy should not be a "premium feature" that you pay extra for.
This is the important distinction between "encrypted" and "client side encrypted". If the other party has the key then it's not really private (from the user's perspective). #encryption #privacy
a bit of shameless self-promotion: it looks like we'll be able to launch a prototype for a fully hidden OS using #Shufflecake somewhere this year. And, no, we don't have an option for uploading encryption keys to "the Cloud" 😂
@Informatica (Italy e non Italy 😁) Il gruppo criminale KongTuke ha avviato la campagna CrashFix per distribuire NexShield, una finta estensione di Chrome spacciata per ad blocker che, dopo aver mandato in crash il browser, propone una finta soluzione per coprire le sue attività di intrusione nelle
@Informatica (Italy e non Italy 😁) Gli aggressori sfruttano la possibilità di collaborazione della piattaforma di OpenAI per commettere frodi, immettendo testi ingannevoli, link o numeri di telefono fasulli direttamente nel campo destinato al nome dell’organizzazione. Ecco come funziona la
FortiGate compromessi anche se patchati: attacchi via FortiCloud SSO e modifiche malevole alla configurazione. Dati Shadowserver: 25.000+ esposti, 331 in Italia.
@Informatica (Italy e non Italy 😁) Una campagna malware rilevata nel 2025 continua a fare vittime. Usa una falsa pagina di booking.com per costringere gli utenti a copiare una porzione di codice e a incollarla nella finestra di dialogo "Esegui" di Windows L'articolo Il caso booking.com dimostra che il cyber crimine vince perché ci
@Informatica (Italy e non Italy 😁) Nel dark web sarebbero finiti i dati personali di 72,2 milioni di account di clienti dell'azienda statunitense Under Armour, che però minimizza e parla di "insinuazioni infondate". E c'è chi sta avviando una class action
@Informatica (Italy e non Italy 😁) Il programma al centro dell’inchiesta di Report è l’Ecm/Sccm, un sistema Microsoft introdotto nel 2019 per gestire da remoto circa 40 mila dispositivi di uffici giudiziari. "Software in grado di spiare magistrati senza lasciare traccia" secondo la trasmissione di Rai
U.S. CISA adds Prettier eslint-config-prettier, Vite Vitejs, Versa Concerto SD-WAN orchestration platform, and Synacor Zimbra Collaboration Suite flaws to its Known Exploited Vulnerabilities catalog securityaffairs.com/187241/hac… #securityaffairs #hacking
US CISA adds Prettier eslint-config-prettier, Vite Vitejs, Versa Concerto SD-WAN orchestration platform, and Synacor ZCS flaws to its Known Exploited Vulnerabilities catalog
After having been sent a vacuum fluorescent display (VFD) based clock for a review, [Anthony Francis-Jones] took the opportunity to explain how these types of displays work.
Although VFDs are generally praised for their very pleasant appearance, they’re also relatively low-power compared to the similar cathode ray tubes. The tungsten wire cathode with its oxide coating produces the electrons whenever the relatively low supply voltage is applied, with a positively charged grid between it and the phosphors on the anode side inducing the accelerating force.
Although a few different digit control configurations exist, all VFDs follow this basic layout. The reason why they’re also called ‘cold cathode’ displays is because the cathode doesn’t heat up nearly as hot as those of a typical vacuum tube, at a mere 650 °C. Since this temperature is confined to the very fine cathode mesh, this is not noticeable outside of the glass envelope.
While LCDs and OLED displays have basically eradicated the VFD market, these phosphor-based displays still readily beat out LCDs when it comes to viewing angles, lack of polarization filter, brightness and low temperature performance, as LC displays become extremely sluggish in cold weather. Perhaps their biggest flaw is the need for a vacuum to work, inside very much breakable glass, as this is usually how VFDs die.
🚀 Vuoi entrare davvero nel Dark Web e coprire le minacce informatiche? Parte a marzo la Live Class "Dark Web & Cyber Threat Intelligence"
📌 Livello Intermedio 📌 Durata 15 ore con docente dal vivo 📌 Prerequisiti Navigazione Internet e conoscenze base di sicurezza informatica 📌 Opportunità post-corso: Accesso al laboratorio operativo DarkLab per attività pratiche di intelligence
Vuoi conoscere il darkweb e disporre degli strumenti per accedervi in sicurezza, effettuare ricerche e comprendere i concetti di cyber threat intelligence (CTI)? Questo corso fa per te.
What happens when a traditional board game company decides to break into electronic gaming? Well, if it were a UK gaming company in 1978, the result would be a Waddingtons 2001 The Game Machine that you can see in the video from [Re:Enthused] below.
The “deluxe console model” had four complete games: a shooting gallery, blackjack, Code Hunter, and Grand Prix. But when you were done having fun, no worries. The machine was also a basic calculator with a very strange keyboard. We couldn’t find an original retail price on these, but we’ve read it probably sold for £20 to £40, which, in 1978, was more than it sounds like today.
Like a board game, there were paper score sheets. The main console had die-cut panels to decorate the very tiny screen (which looks like a very simple vacuum fluorescent display) and provide labels for the buttons. While it isn’t very impressive today, it was quite the thing in 1978.
This would be a fun machine to clone and quite easy, given the current state of the art in most hacker labs. A 3D-printed case, color laser-printed overlays, and just about any processor you have lying around would make this a weekend project.
It is easy to forget how wowed people were by games like this when they were new. Then again, we don’t remember any of those games having a calculator.
As a side note, Waddingtons was most famous for their special production of Monopoly games at the request of MI9 during World War II. The games contained silk maps, money, and other aids to help prisoners of war escape.
🇮🇹 Centauri, cyborg o self-automators: che tipo di utilizzatore di Intelligenza Artificiale siete? Secondo studi di MIT, Harvard e Boston Consulting Group, emergono tre macro tipi di persone che usano l’Intelligenza Artificiale: tre comportamenti ric…
Dalle notti come lavapiatti da Denny's ai 5.000 miliardi di capitalizzazione: scopri la storia di Jensen Huang e come Nvidia ha conquistato il dominio assoluto sull'intelligenza artificiale partendo da soli 200 dollari
If you’re gonna be a hacker eventually you’re gonna have to write software to process and generate text data. And when you deal with text data, in this day and age, there are really only two main things you need to know: 7-bit ASCII and UTF-8. In this video [Nic] explains 7-bit ASCII and Unicode, and then explains UTF-8 and how it relates to Unicode and ASCII. [Nic] goes into detail about some of the clever features of Unicode and UTF-8 such as self-synchronization, single-byte ASCII, multi-byte codepoints, leading bytes, continuation bytes, and grapheme clusters.
[Nic] mentions about UTF-16, but UTF-16 turned out to be a really bad idea. UTF-16 combines all of the disadvantages of UTF-8 with all of the disadvantages of UTF-32. In UTF-16 there are things known as “surrogate pairs”, which means a single Unicode codepoint might require two UTF-16 “characters” to describe it. Also the Byte Order Marks (BOM) introduced with UTF-16 proved to be problematic. Particularly if you cat files together you can end up with stray BOM indicators randomly embedded in your new file. They say that null was a billion dollar mistake, well, UTF-16 was the other billion dollar mistake.
tl;dr: don’t use UTF-16, but do use 7-bit ASCII and UTF-8.
Oh, and as we’re here, and talking about Unicode, did you know that you can support The Unicode Consortium with Unicode Adopt-a-Character? You send money to sponsor a character and they put your name up in lights! Win, win! (We noticed while doing the research for this post that Jeroen Frijters of IKVM fame has sponsored #, a nod to C#.)
It’s possible to improve your 3D prints in all kinds of ways. You can tune your printer’s motion, buy better filament, or tinker endlessly with any number of slicer settings. Or, as [Dirt-E-Bikes] explains, you could grab yourself some silica gel.
If you’re unfamiliar with silica gel, it’s that stuff that comes in the “DO NOT EAT” packet when you buy a new pair of shoes. It’s key feature is that it’s hygroscopic—which means it likes to suck up moisture from the atmosphere. When it comes to 3D printing, this is a highly useful property—specifically because it can help keep filament dry. Over time, plastic filament tends to pick up some moisture on its own from the atmosphere, and this tends to interfere with print quality. This can be avoided by storing filament in a sealed or semi-seaeled environment with silica gel. The gel will tend to suck up most of the moisture from the air in the sealed container, helping to keep the filament drier.
[Dirt-E-Bikes] does a great job of explaining how best to integrate silica gel with your filament spools and automatic material changer (if you have one). He also explains the value of color changing silica gel which indicates when the material is saturated with water, as well as how to dry it out for reuse. You can even combine some of the color changing beads with the more common plain white beads recycled from your shoe boxes, since you only need a few colored beads to get an idea of the water content.
After the swivel by Helium Inc. towards simply running distributed WiFi hotspots after for years pushing LoRaWAN nodes, many of the associated hardware became effectively obsolete. This led to quite a few of these Nebra LoRa Miners getting sold off, with the [Buy it Fix it] channel being one of those who sought to give these chunks of IP-67-rated computing hardware a new life.
Originally designed to be part of the Helium Network Token (HNT) cryptocurrency mining operation, with users getting rewarded by having these devices operating, they contain fairly off-the-shelf hardware. As can be glanced from e.g. the Sparkfun product page, it’s basically a Raspberry Pi Compute Module 3+ on a breakout board with a RAK 2287 LoRa module. The idea in the video was to convert it into a Meshcore repeater, which ought to be fairly straightforward, one might think.
Unfortunately the unit came with a dead eMMC chip on the compute module, the LoRa module wasn’t compatible with Meshcore, and the Nebra breakout board only covers the first 24 pins of the standard RPi header on its pin header.
The solutions involved using a µSD card for the firmware instead of the eMMC, and doing some creative routing on the bottom of the breakout board to connect the unconnected pins on the breakout’s RPi header to the pins on the compute module’s connector. This way a compatible LoRa module could be placed on this header.
Rather than buying an off-the-shelf LoRa module for the RPi and waiting for delivery, a custom module was assembled from an eByte E22 LoRa module and some stripboard to test whether the contraption would work at all. Fortunately a test of the system as a Meshcore repeater showed that it works as intended, serving as a pretty decent proof-of-concept of how to repurpose those systems from a defunct crypto mining scheme into a typical LoRa repeater, whether Meshcore or equivalent.
Perversioni da traduttore, ma la cosa che mi intriga di più è quello "choc" scritto alla francese (anziché il più comune "shock"). Gap generazionale? Autore sulla sessantina?
Più on-topic, Microsoft ha risolto il problema da sola, eliminando un altro programma usatissimo su cui poteva tranquillamente vivere di rendita 😄 Teamviewer ringrazia? spcnet.it/microsoft-abbandona-…
@aran Si più o meno, gli ho incollato l'abstract di dell'inchiesta di Report RAI3 e gli ho aggiunto sotto le mie intenzioni di creare un meme per prendere in giro l'inchiesta visto che quel software non si può considerare spyware, ma piuttosto sottolineare che il vero problema è che sia un prodotto Microsoft
@Informatica (Italy e non Italy 😁) EDPB ed EDPS frenano sul Digital Omnibus AI: semplificazione sì, ma non a costo dei diritti fondamentali. Criticità su dati sensibili per bias detection, registrazione sistemi e ruolo DPA nelle sandbox UE. Servono tempistiche
@Informatica (Italy e non Italy 😁) Il mercato europeo dello spionaggio digitale continua a prosperare nell’ombra, con software spyware che infettano smartphone e trasformano dispositivi personali in strumenti di sorveglianza totale, nonostante scandali ripetuti in numerosi paesi dell’Unione Europea. Queste tecnologie, spesso vendute a governi e
Il mercato europeo dello spionaggio digitale continua a prosperare nell’ombra, con software spyware che infettano smartphone e trasformano dispositivi personali in strumenti di sorveglianza totale, nonostante scandali ripetuti in numerosi paesi dell’Unione Europea. Queste tecnologie, spesso vendute a governi e agenzie private senza alcun controllo significativo, sfruttano vulnerabilità zero-day per ottenere accesso completo: lettura di messaggi, attivazione di microfoni e fotocamere, estrazione di dati sensibili, il tutto in modo invisibile e persistente, aggirando protezioni native come sandboxing e crittografia end-to-end.
La diffusione incontrollata
Programmi come Pegasus o tool di RCS Lab penetrano nei sistemi operativi mobili attraverso catene di exploit complessi, che iniziano con link malevoli in SMS o app legittime e culminano con l’installazione di rootkit kernel-level capaci di sopravvivere a reboot e aggiornamenti. Casi documentati riguardano Spagna, Polonia, Ungheria, Grecia, Italia, Slovacchia e Serbia, dove giornalisti, attivisti per i diritti umani, politici e oppositori sono stati presi di mira da agenzie statali, con operazioni che violano sistematicamente la proporzionalità e la necessità richieste dalle norme sui diritti fondamentali. L’assenza di “linee rosse” a livello UE permette a vendor commerciali di operare con impunità, ricevendo persino fondi pubblici europei, mentre le vittime rimangono prive di notifiche o rimedi legali efficaci.
Il ruolo di EDRi e il document pool
European Digital Rights (EDRi) ha lanciato un “spyware document pool”, una repository pubblica che aggrega analisi, indagini giornalistiche, valutazioni sui diritti umani e documenti ufficiali, inclusi i rapporti del comitato PEGA del Parlamento Europeo del 2023, per tracciare abusi e spingere verso un divieto totale. Questa risorsa centralizza evidenze frammentate: da report su scandali nazionali a ricerche tecniche su exploit, evidenziando come lo spyware comprometta l’integrità dei dispositivi e esponga dati massivi senza possibilità di oversight giudiziario adeguato. EDRi richiede un bando completo su produzione, vendita e uso di spyware commerciale, sanzioni mirate ai venditori, stop agli appalti pubblici e accesso prioritario a forensics digitali per le vittime.
Implicazioni tecniche e politiche
Dal punto di vista tecnico, questi malware evadono EDR aziendali e protezioni OS attraverso tecniche di offuscamento dinamico, iniezione di processi legittimi e persistence via meccanismi come launch daemons su iOS o servizi system su Android, rendendo la rilevazione forense un’impresa ardua che richiede analisi reverse engineering avanzata. Politicamente, la Commissione Europea non ha risposto alle raccomandazioni PEGA con legislazione vincolante, lasciando i vendor liberi di proliferare minacce transnazionali che erodono la fiducia democratica. Coalizioni di ONG e giornalisti insistono su riforme strutturali, inclusa la accountability politica e rimedi transfrontalieri per cause legali.
@Informatica (Italy e non Italy 😁) Attraverso il programma Microsoft ECM/SCCM installato su 40mila computer dell’amministrazione giudiziaria italiana si potrebbe potenzialmente accedere da remoto ai pc di procure e tribunali. La vicenda solleva interrogativi sulla segretezza delle indagini
[Clough42] created a 3D print for a lathe tool and designed in some support to hold the piece on the bed while printing. It worked, but removing the support left unsightly blemishes on the part. A commenter mentioned that the support doesn’t have to exactly touch the part to support it. You can see the results of trying that method in the video below.
In this case [Cloug42] uses Fusion, but the idea would be the same regardless of how you design your parts. Originally, the support piece was built as a single piece along with the target object. However, he changed it to make the object separate from the support structure. That’s only the first step, though. If you import both pieces and print, the result will be the same.
Instead, he split the part into the original two objects that touch but don’t blend together. The result looks good.
We couldn’t help but notice that we do this by mistake when we use alternate materials for support (for example, PETG mixed with PLA or PLA with COPE). Turns out, maybe you don’t have to switch filament to get good results.
Il mercato europeo dello spionaggio digitale continua a prosperare nell’ombra, con software spyware che infettano smartphone e trasformano dispositivi personali in strumenti di sorveglianza totale, nonostante scandali ripetuti in numerosi paesi dell’Unione Europea. Queste tecnologie, spesso vendute a governi e agenzie private senza alcun controllo significativo, sfruttano vulnerabilità zero-day per ottenere accesso completo: lettura di messaggi, attivazione di microfoni e fotocamere, estrazione di dati sensibili, il tutto in modo invisibile e persistente, aggirando protezioni native come sandboxing e crittografia end-to-end.
La diffusione incontrollata
Programmi come Pegasus o tool di RCS Lab penetrano nei sistemi operativi mobili attraverso catene di exploit complessi, che iniziano con link malevoli in SMS o app legittime e culminano con l’installazione di rootkit kernel-level capaci di sopravvivere a reboot e aggiornamenti. Casi documentati riguardano Spagna, Polonia, Ungheria, Grecia, Italia, Slovacchia e Serbia, dove giornalisti, attivisti per i diritti umani, politici e oppositori sono stati presi di mira da agenzie statali, con operazioni che violano sistematicamente la proporzionalità e la necessità richieste dalle norme sui diritti fondamentali. L’assenza di “linee rosse” a livello UE permette a vendor commerciali di operare con impunità, ricevendo persino fondi pubblici europei, mentre le vittime rimangono prive di notifiche o rimedi legali efficaci.
Il ruolo di EDRi e il document pool
European Digital Rights (EDRi) ha lanciato un “spyware document pool”, una repository pubblica che aggrega analisi, indagini giornalistiche, valutazioni sui diritti umani e documenti ufficiali, inclusi i rapporti del comitato PEGA del Parlamento Europeo del 2023, per tracciare abusi e spingere verso un divieto totale. Questa risorsa centralizza evidenze frammentate: da report su scandali nazionali a ricerche tecniche su exploit, evidenziando come lo spyware comprometta l’integrità dei dispositivi e esponga dati massivi senza possibilità di oversight giudiziario adeguato. EDRi richiede un bando completo su produzione, vendita e uso di spyware commerciale, sanzioni mirate ai venditori, stop agli appalti pubblici e accesso prioritario a forensics digitali per le vittime.
Implicazioni tecniche e politiche
Dal punto di vista tecnico, questi malware evadono EDR aziendali e protezioni OS attraverso tecniche di offuscamento dinamico, iniezione di processi legittimi e persistence via meccanismi come launch daemons su iOS o servizi system su Android, rendendo la rilevazione forense un’impresa ardua che richiede analisi reverse engineering avanzata. Politicamente, la Commissione Europea non ha risposto alle raccomandazioni PEGA con legislazione vincolante, lasciando i vendor liberi di proliferare minacce transnazionali che erodono la fiducia democratica. Coalizioni di ONG e giornalisti insistono su riforme strutturali, inclusa la accountability politica e rimedi transfrontalieri per cause legali.
Tali guerre conducono, inevitabilmente, al prolungarsi dell’evento bellico ed a rievocare quanto accadde agli USA in Vietnam ed all’URSS in Afghanistan. L'articolo LA GUERRA: ALCUNE SUE DEFINIZIONI E CARATTERISTICHE (QUARTA PARTE) proviene da GIANO NEWS. #DIFESA
Ivan Bk
in reply to informapirata ⁂ • • •A casa mia, Microsoft è entrata nella lista nera, assieme a X, Meta e compagnia bella.
Si può fare.
reshared this
Informatica (Italy e non Italy), informapirata ⁂ e Oblomov reshared this.
informapirata ⁂
in reply to Ivan Bk • • •@ten700 oggettivamente Microsoft in ambito aziendale non la sostituisci a costo zero...
@informatica
Informatica (Italy e non Italy) reshared this.
Ivan Bk
in reply to informapirata ⁂ • • •Ma forse dovremmo iniziare a pensare in modo diverso.
Che cosa deve succedere ancora?
Se non è il momento adesso, non so quando
reshared this
Informatica (Italy e non Italy) e informapirata ⁂ reshared this.
informapirata ⁂
in reply to Ivan Bk • • •@ten700 assolutamente sì. Cioè, i responsabili IT e i responsabili acquisti cercheranno il più possibile di far finta di nulla: gestire un'infrastruttura con Microsoft è sicuramente più facile e necessita di minori competenze. Ma la proprietà di aziende strategiche e la politica non dovrebbero restare indifferenti e dovrebbero iniziare ad accantonare risorse per uno switch off
@informatica
Informatica (Italy e non Italy) reshared this.
Sabrina Web 📎
in reply to informapirata ⁂ • • •reshared this
informapirata ⁂ reshared this.
informapirata ⁂
in reply to Sabrina Web 📎 • • •@sabrinaweb71 non lo so, ma non è quello il problema. Il problema è soprattutto il change management. Dopo decenni in cui abbiamo allevato sistemisti junior travestiti da superman, che gestissero infrastrutture enormi facendo fare tutto o quasi ai sistemi USA, non ci sarebbero sistemisti di alto livello in grado di gestire infrastrutture critiche con configurazioni software e hardware sotto il loro completo controllo
@ten700 @informatica
reshared this
Informatica (Italy e non Italy), Sabrina Web 📎 e SparkIT reshared this.
informapirata ⁂
in reply to informapirata ⁂ • • •@sabrinaweb71 paradossalmente bisogna urgentemente mandare i nostri it manager a fare stage in Cina
@ten700 @informatica
saxeee
in reply to informapirata ⁂ • • •@sabrinaweb71 @ten700
Oltre alla parte management e sistemistica c'è un impatto enorme anche su gli utenti finali delle aziende.
Ogni volta che si introduce una piccola modifica al loro processo operativo quotidiano ci si scontra con un inerzia al cambiamento enorme.
Figuriamoci a cambiargli in un unico colpo, OS, Office suite e tutto il resto dei piccoli strumenti chr usano ogni giorno.
reshared this
Informatica (Italy e non Italy), informapirata ⁂ e Quoll reshared this.
Dark Vengeance
in reply to saxeee • • •Informatica (Italy e non Italy) reshared this.
informapirata ⁂
in reply to Dark Vengeance • • •@dark_vengeance capisco, ma qui il problema non è che il dipendente di Poste Italiane o di Terna non riesce ad aprire Libre Office; il problema è che rischi il fermo dei servizi postali o i blackout nelle città 😅.
Ripeto, il change management non è impossibile, ma deve esserci chi è in grado di farlo. Qui non si tratta di disconnettersi da una rete wifi e attaccarsi a un'altra, ma di cambiare tutta l'infrastruttura
@saxeee @sabrinaweb71 @ten700 @informatica
Informatica (Italy e non Italy) reshared this.
Sabrina Web 📎
in reply to informapirata ⁂ • • •reshared this
Informatica (Italy e non Italy) e informapirata ⁂ reshared this.
informapirata ⁂
in reply to Sabrina Web 📎 • • •@sabrinaweb71 sì, prima si inizia e meglio è. Naturalmente con l'ottica di iniziare subito col piede giusto e non, per esempio, legandosi mani e piedi da qualche nuovo monopolista tedesco o francese.
@dark_vengeance @saxeee @ten700 @informatica
reshared this
Informatica (Italy e non Italy) e Sabrina Web 📎 reshared this.
Riccardo Cariboni
in reply to Sabrina Web 📎 • • •Informatica (Italy e non Italy) reshared this.
Riccardo Cariboni
in reply to Riccardo Cariboni • • •informapirata ⁂
in reply to Riccardo Cariboni • • •@nepenthes i cataloghi sono merce deperibile. Un'azienda che resta ancorata a un programma proprietario perché ha i cataloghi fatti con quel software, è un'azienda già morta
@sabrinaweb71 @dark_vengeance @saxeee @ten700 @informatica
Informatica (Italy e non Italy) reshared this.
Riccardo Cariboni
in reply to informapirata ⁂ • • •reshared this
Informatica (Italy e non Italy) e informapirata ⁂ reshared this.
Giacomo Tesio
in reply to Sabrina Web 📎 • • •Dipende ovviamente da che tipo di scalabilità hai concretamente bisogno.
Ad esempio una scalabilità come quella necessaria a Ile de France è più fra le 100 e le 1000 volte più di quanto serva al 98% delle aziende italiane.
nextcloud.com/blog/ile-de-fran…
@informapirata@mastodon.uno @ten700@mastodon.uno @informatica@feddit.it @informapirata@mastodon.uno
Île-de-France offers 550000 students and staff a sovereign cloud collaboration platform - Nextcloud
Jos Poortvliet (Nextcloud)reshared this
informapirata ⁂ reshared this.
Riccardo Cariboni
in reply to informapirata ⁂ • • •reshared this
Informatica (Italy e non Italy) e informapirata ⁂ reshared this.
informapirata ⁂
in reply to Riccardo Cariboni • • •@nepenthes eh...
@informatica
Informatica (Italy e non Italy) reshared this.
admin
Unknown parent • • •Re: Altro che #Report...
E l'ecosistema si è sempre solo più espanso. Ora siamo pieni fino all'orlo.
reshared this
Sabrina Web 📎 e maddeo reshared this.
informapirata ⁂
Unknown parent • • •@Giank_hill esattamente. Non è impossibile, ma presenta costi economici che devastano il bilancio per due o tre anni e criticità operative non facili da gestire
@ten700 @informatica
Informatica (Italy e non Italy) reshared this.
m3nhir
in reply to informapirata ⁂ • • •Informatica (Italy e non Italy) reshared this.
Buccia
in reply to informapirata ⁂ • • •