[–] 1 point 2 weeks ago (13 children)

certo quando tutto il mondo vive grazie al security through obscurity

la security by obscurity e' deprecatissima e non e' accettata in alcuna security policy moderna, che io sappia....

finché quelle vulnerabilità non vengono diffuse, il mondo campa piuttosto bene.

tranne il fatto che ci sono continuamente dei "leaks" di dati che finiscono in vendita su qualche darknet, e in pratica sono i dipartimenti di networking a fornire security per segmentazione, certo.

Quando chiunque diventa in grado di sfruttare quelle vulnerabilità, l'insicurezza potenziale smette di essere potenziale...

stai partendo dall'idea che o tutti sanno della vulnerabilita' o non lo sa nessuno. L'idea che prima che divenisse un CVE qualcuno la conoscesse ma gli altri no ti e' aliena?

  • source
  • parent
  • context
  • [–] [S] 1 point 2 weeks ago (14 children)

    @uriel non hanno detto proprio questo: certo quando tutto il mondo vive grazie al security through obscurity di software "quasi" inviolabile, a parte due o tre (mila) vulnerabilità sconosciute o conosciute solo dai progettisti, il mondo è potenzialmente insicuro, ma nella realtà, finché quelle vulnerabilità non vengono diffuse, il mondo campa piuttosto bene.Quando chiunque diventa in grado di sfruttare quelle vulnerabilità, l'insicurezza potenziale smette di essere potenziale...@informatica

  • source
  • parent
  • context
  • [–] 1 point 2 weeks ago (15 children)

    La sola idea he il software sia MENO sicuro se qualcuno trova PIU' vulnerabilita' e' cosi' stupida che solo i membri della setta di Stallmann possono credere.

    Semmai, occorre chiedersi se fossero bachi, o backdoor.

  • source
  • [–] 1 point 3 weeks ago

    @uriel @informatica Da google ai modeIl massiccio leak di email dell'AfD descritto nel video potrebbe teoricamente fornire prove utili per una messa al bando, ma l'effettivo valore legale del materiale dipenderà da rigorosi criteri di autenticità, rilevanza e sistematicità. (4:55)Il video di DW News evidenzia che la fuga di dati coinvolge oltre 421.000 email. Tra queste, circa 600 farebbero riferimento a potenziali attività o dichiarazioni di rilevanza penale (1:44), e circa 10.000 a gravi condotte illecite (1:44), tra cui l'uso di ideologia nazista, messaggi antisemiti e battute razziste sui rifugiati (0:52).Affinché queste informazioni si trasformino in prove schiaccianti davanti alla Corte Costituzionale Federale tedesca per decretare l'illegalità del partito, devono essere superati diversi e complessi nodi legali e politici:Il nodo della verifica e dell'autenticitàCome sottolineato dal corrispondente politico, al momento della diffusione il materiale non è ancora stato verificato in modo indipendente (2:14). L'AfD sostiene che molte comunicazioni siano state travisate o decontestualizzate (2:20). Per essere ammesse in un eventuale processo costituzionale, le autorità inquirenti o l'intelligence interna (Verfassungsschutz) dovranno autenticare digitalmente ogni singola email per dimostrare che non sia stata manipolata o fabbricata dagli hacker.Singoli estremisti contro la linea ufficiale del partitoLa legge tedesca richiede di dimostrare che sia l'intero partito, in modo strutturato e attivo, a voler sovvertire l'ordinamento democratico.• Il problema della capillarità: Esempi isolati come l'invio di un biglietto d'auguri con svastiche da parte di un singolo membro (2:04) potrebbero non bastare.• La difesa dell'AfD: Il leak sembra contenere anche comunicazioni in cui la dirigenza del partito tentava di "isolare" ed eliminare le posizioni più radicali e inaccettabili dai propri ranghi (2:28). L'AfD utilizzerà con ogni probabilità queste email per difendersi, sostenendo che le derive estremiste non riflettono la linea ufficiale del movimento (2:28).L'impatto sul dibattito politicoSe da un lato la gravità dei contenuti emersi rinvigorisce la posizione di quei politici e giuristi che chiedono a gran voce l'interdizione dell'AfD (4:48), dall'altro il partito cercherà di capitalizzare politicamente l'accaduto (4:19). La linea difensiva punterà a presentare il leak come un attacco informatico illegale e un tentativo orchestrato dagli avversari politici per infangare i successi elettorali del partito attraverso le uscite infelici di pochi elementi (3:20).In sintesi, il leak rappresenta un danno d'immagine enorme per l'AfD (3:29) e offre una potenziale miniera d'oro investigativa (4:04), ma la strada per trasformare queste email in una prova legale sufficiente a bandire il partito resta eccezionalmente complessa e dall'esito tutt'altro che scontato.youtu.be/mS3nanKsZb0?is=2oL99y

  • source
  • [–] 1 point 3 weeks ago (1 child)

    @uriel a quanto pare tra potenziali attività criminali o dichiarazioni illecite, batttute di dubbio gusto sui rifugiati e cartoline di Natale a tema Hitler, questi della AfD sembrerebbero razzisti simpatizzanti del nazismo. Quindi è chiaro: adesso non li voterà più nessuno 🤣 @informatica

  • source
  • view more: ‹ prev next ›