this post was submitted on 28 Oct 2025
4 points (100.0% liked)

Informatica (Italy e non Italy 😁)

1603 readers
13 users here now

Ecco finalmente la comunità italiana Lemmy dedicata all'informatica!

Questo è il luogo in cui condividere post sul mondo dell'informatica: notizie su hardware e software, cybersecurity, cyberwarfare, hacking, nuovi prodotti, data breach!

Ricordiamo che esistono anche alcune comunità che si occupano di argomenti più specifici, quali:

Regole della comunità:

🏳️‍🌈 chiediamo educazione e rispetto per gli altri

🎃 anche se ci chiamiamo "Informatica" non banniamo gli utenti a caso 😁

🚫 trolling, shitposting e molestie sono vietati

💲 è vietato superare il confine che separa l'informazione dalla pubblicità

🔊 evitiamo il clickbait e il sensazionalismo

📖 per il resto valgono le regole dell'istanza al link https://feddit.it/post/6

founded 2 years ago
MODERATORS
 

Una massiccia violazione dei dati espone 183 milioni di credenziali e-mail, tra cui le password di Gmail: il report di Gadget 360

Secondo quanto riferito, gli autori della minaccia hanno sfruttato i log degli stealer contenenti l'indirizzo del sito web, l'indirizzo e-mail e le password.

https://www.gadgets360.com/internet/news/data-breach-183-million-email-credentials-exposed-gmail-passwords-leak-report-9528111#rss-gadgets-all

@informatica

you are viewing a single comment's thread
view the rest of the comments
[–] giacomo@snac.tesio.it 1 points 1 week ago (2 children)

@mario@puntarella.party

per condividere le APK via F-Droid credo che "bastino" una vps e un po' di tempo. F-Droid.org ha tutto un processo semiautomatico ma il setup non è banale e ci vuole una macchina carrozzata,, ma forse a un gruppo piccolino che si cura il proprio piccolo set di app, potrebbe bastare un processo manuale.

È una di quelle cose per cui potrebbe aver senso mettere su una piccola associazione, ma anche un gruppo di amici informale ne può beneficiare.

Mi proporrei io per gli aspetti tecnici ma da un lato scommetto un caffé @anzu@items.minimals.org di APK ne sa di più (c'è qualcosa di cui non ne sa di più? 😎) e d'altro canto il mio tempo libero è proprio poco.

Se qualcuno è seriamente interessato provo a ragionare su costi e tempi, ma non garantisco nulla. Certo l'idea di avere un repo conviviale e davvero degno di fiducia (perché conosci personalmente chi lo gestisce e puoi menarlo se fa intenzionalmente cazzate) è molto potente. L'ideale sarebbe mettere in condizione anche altri di fare lo stesso.

@informapirata@mastodon.uno @lcruggeri@mastodon.uno @informatica@feddit.it

[–] giacomo@snac.tesio.it 1 points 1 week ago

@mario@puntarella.party

Toh, stando a questa guida il repo in sé non necessita strettamente nemmeno di una VPS.

Poi però il diavolo sta nei dettagli e bisognerebbe davvero provare.

E poi c'è che a far le cose bene ci vorrebbe una macchina dedicata (o semidedicata) alla build delle APK.

E un meccanismo ben fatto (Liquid Feedback?) per selezionare pochi software (direi max 15 o 20) da manutenere.

@giacomo@snac.tesio.it @anzu@items.minimals.org @informapirata@mastodon.uno @lcruggeri@mastodon.uno @informatica@feddit.it

[–] mario@puntarella.party 1 points 1 week ago (1 children)

@giacomo @anzu @informapirata @lcruggeri @informatica per un piccolo gruppo chiuso ognun3 potrebbe farsi carico della compilazione di un'app; le apk potrebbero essere messe in condivisione ed installate manualmente. L'infrastruttura di f-droid è in effetti concepita per il pubblico.

[–] anzu@items.minimals.org 0 points 1 week ago (2 children)

Salve a tutta la banda.
Insomma volete fare un repo f-droid per combattere la chiusura di Android? Sinceramente non so bene cosa abbia intenzione di fare google, ma se si arriverà a pretendere che gli sviluppatori Android siano schedati in un registro autorizzato la vedo dura qualunque alternativa. Per sviluppare ci vogliono gli sdk e questi sono sotto controllo google, basterà che siano messi sotto controllo e permettere di scaricarli solo agli schedati. Fine della festa. Questo sarà l'andazzo se google vorrà davvero chiudere il sistema e creare un ambiente chiuso alla Apple.
Piuttosto che chiedere di poter installare le app android da dove ci pare, che per me sticazzi android, sarebbe opportuno chiedere la liberazione dei device mobili, ovvero niente più bootloader bloccati o addirittura assenti. Un device mobile è una macchina di calcolo da tasta e dovrei poterci mettere icché voglio, anche perché avendolo comprato e pagato lo possiedo. La solita storia dei pc che sta lentamente migliorando (pare). Sul repo f-droid, ok. Poi che si fa? Litighiamo perché io ci voglio mettere l'applicazione A, qualcuno la B e altri la C? Poi ad Oronzo che vuole la D versione 2.5? Gli diciamo di no? A Susanna Tuttapanna che è gnocca e vuole la D 2.5.2 invece gli diciamo di si? Chi se la prende la bega? Ve lo dico subito, io ho il vaffa facile; questo senza dire che ho voglia zero e tempo meno. Ci sarebbe pure da valutare la questione dello sviluppatore, se non fosse d'accordo ad avere la sua applicazione compilata e disponibile sul repo di lavalledeglignomi.it? Gli chiediamo il permesso prima, durante o dopo? Facciamo gli gnorri e chi vivrà vedrà?

Non è per smontarvi, in fondo invece si, davvero vi volete prendere questa briga?

Comunque, ringrazio Giacomo per la fiducia riposta e se proprio ci volete provare, come ha detto lui, una mano ve la posso anche dare ma sia chiaro senza impegno che oggi ci sono ma domani magari no.

Servo vostro m. :D

CC: @giacomo@snac.tesio.it @informapirata@mastodon.uno @lcruggeri@mastodon.uno @informatica@feddit.it

[–] giacomo@snac.tesio.it 1 points 6 days ago (1 children)

Come dicevo, se si facesse una associazione, si deve trovare un meccanismo decisionale condiviso.
Che può essere anche "decide chi si sbatte a fare il lavoro" oppure "decide il Presidente" (io voto Anzu! 😀) oppure ancora "si mette solo ciò che convince tutti gli iscritti" o ancora "si mette ciò che serve ad almeno due iscritti" etc...

Se si fa una cosa fra amici, si mette ciò che si riesce a mettere (nel senso che qualcuno riesce a trovare il tempo per farlo) e si aggiorna quando si può. Una cosa conviviale, appunto, in cui il repo diventa più una scusa per farsi due chiacchere fra amici e decidere insieme pro e contro delle diverse App, che per usare le App, di per sé.

Non credo che si debba chiedere il permesso agli sviluppatori per ricompilare e/o ridistribuire #softwarelibero (e nemmeno #opensource!).
Potrebbero esserci dei problemi a pubblicare pacchetti con lo stesso nome dell'originale (e questo potrebbe essere uno sbatto da cambiare... onestamente non lo so), ma finché girano e non danno problemi a noi, potremmo anche sbattercene.

Detto questo, sono d'accordo che #Google è il male e bisogna aspettarsi il peggio.
E sono d'accordo che i cellulari sono computer e come tali dovrebbero essere sotto il totale controllo del proprietario, non del produttore. Ma ad oggi l'uso del software libero disponibile su F-Droid aiuta a ridurre l'emoraggia di dati personali che subiscono gli utenti Adroid (se ovviamente rinunciano ad utilizzare il software preinstallato e/o spyware come Instagram, Spotify, WhatsApp etc...)

CC: @mario@puntarella.party @informapirata@mastodon.uno @lcruggeri@mastodon.uno @informatica@feddit.it

[–] mario@puntarella.party 1 points 5 days ago (1 children)

@giacomo @anzu @informapirata @lcruggeri @informatica se ognuno compilasse i suoi ed usassimo Torrent per condividerli in modo ordinato? Non so dire come fare per la sicurezza ma forse non sono problemi insormontabili. Quindi una comunità decentralizzata e orizzontale di distribuzione del software open source usando torrent.

[–] giacomo@snac.tesio.it 1 points 5 days ago (1 children)

@mario@puntarella.party

È pericoloso anzitutto perché la gente scaricherebbe ed installerebbe software compilato da sconosciuti.
Potremmo mettere su un sistema di firme crittografiche, ma alla radice se non sei sicuro di poterti fidare di chi compila un software (e che chi lo compila sia davvero chi dice di essere) non dovresti installarlo. Poi difficilmente un attaccante può essere pericoloso quanto Google o Microsoft, ma è comunque meglio mantenere la "catena di fiducia" chiara ed esplicita.

Poi il metodo di distribuzione delle APK non è un problema. Torrent ha vantaggi e svantaggi.

@anzu@items.minimals.org @informapirata@mastodon.uno @lcruggeri@mastodon.uno @informatica@feddit.it

[–] mario@puntarella.party 1 points 5 days ago (1 children)

@giacomo @anzu @informapirata @lcruggeri @informatica ovviamente chi mette in condivisione dovrebbe firmare il pacchetto; oppure potremmo prevedere una firma unica a garanzia della fiducia. Penso ad un sistema di distribuzione decentralizzato, non ad accettare pacchetti inseriti da Laqualunque.

[–] giacomo@snac.tesio.it 1 points 4 days ago

@mario@puntarella.party

Ci si può ragionare, nell'ambiente giusto potrebbe essere un'idea innovativa.

Ma forse anche un semplice repo fdroid (o tanti repo fdroid personali) produrrebbero la stessa evoluzione cibernetica, in modo più semplice.

@anzu@items.minimals.org @informapirata@mastodon.uno @lcruggeri@mastodon.uno @informatica@feddit.it

[–] lgsp@social.tchncs.de 1 points 6 days ago* (last edited 6 days ago)

@anzu

Non ho capito esattamente con chi sei in polemica(edit: non mi aveva caricato il restondel thread 😅, adesso recupero), ma posso dire che l'alternativa, debole, la sto provando.

Avevo preso un fairohone 4 anche per il suo bootloader sbloccato, il supporto a /e/OS etc.

Adesso l'ho fatto, spinto dagli ultimi sviluppi sul fronte android. Funziona tutto, ma alcuni pezzi solo grazie a microG. Non è libertà, è solo un hack. C'è tanto da fare...

@mario @giacomo @informapirata @lcruggeri @informatica