Shamar @Shamar@qoto.org

@minimalprocedure@octodon.social

Non particolarmente...

Mi ha "cacciato" dal gruppo Matrix di #Devol perché secondo lui il #Fediverse non mi interessa abbastanza.

Avevamo discusso a valle del tuo ban da mastodon.uno ma ho "superato il limite" quando ho insistito che autistici.org andasse mezionato fra i progetti italiani che perseguono la decentralizzazione, persino per primo perché più antico.

Secondo Filippo questo era inaccettabile perché autistici/inventati non usa il fediverse: https://www.autistici.org/services/

Poi ogni tanto si rende ridicolo tentando di contraddirmi su temi tecnici. Qualche giorno fa, quando ho pubblicato le lezioni di #CyberSecurity per la #CGIL se n'è uscito con questo che dopo il pippotto sui limiti di HTTPS si è ridotto ad un "eh ma volevo solo capire se era un problema delle mie estensioni..." 🤣

Che vuoi che ti dica...

@gattonero

Ma guarda, onestamente credo che questo sia un problema che concretamente non si pone.

Da un lato perché i moderatori sono esseri umani e possono (quando vogliono) adottare buon senso.

Dall'altro perché appunto qui è piuttosto normale bloccare qualcuno che ti disturba, sia che lo faccia intenzionalmente, sia che lo faccia involontariamente (la stragrande maggioranza dei casi).

Piuttosto qui troverai che le regole della casa sono applicate arbitrariamente, soprattutto nelle istanze generaliste, perché i moderatori sono fallibili e perché spesso sono fortemente orientati politicamente (anche se non sempre esplicitano tali orientamenti).

Insomma, sì ci vuole tempo.

Ma per quanto posso dirti (sono sul fediverse da diversi anni) è uno spazio cibernetico molto più vario ed interessante di quanto non siano i social mainstream che ti chiudono in una bolla di persone come te.

Qui la bolla, se la vuoi, te la devi costruire tu. E c'è sempre qualcuno con un ago pronto per farla scoppiare 😉

@filippodb

E poi @filippodb dice che non sponsorizzo abbastanza il #fediverse! 🤣

https://twitter.com/giacomotesio/status/1519268641900044292

@gattonero

Sta per "content warning" e dovrebbe essere usato per avvertire i lettori più sensibili ad un certo tema che si intende trattarlo, in modo che possano scegliere se evitarlo.

In genere è un problema più sentito nelle istanze generaliste, perché in un'istanza tematica, è improbabile che qualcuno venga urtato dal tema.

Inoltre è piuttosto comune sul #fediverse avere più account su server tematici (o generalisti) diversi.

In generale, se hai qualcosa di appena appena anticonformista da dire, troverai sempre qualcuno che si offende.

D'altronde sei su una pubblica piazza, sta a te decidere quanto ti interessa l'opinione altrui: tanto chiunque può bloccarti o silenziarti in un secondo e qui non è tabù né un affronto.

Mastodon.uno sui CW ha una politica chiara, sebbene non ammetta critiche né su questo né sul fediverse in generale (guarda le opzioni proposte nel sondaggio... e noterai un certo... "bias").

@filippodb

@marcoparetti

Pensa quanto sarebbe venuto meglio il tuo articolo, se l'avessi scritto qualche giorno dopo esserti iscritto.

I problemi specifici che hai segnalato esistono davvero e personalmente avrei apprezzato molto un articolo che li analizzasse con serietà (anche perché sul fediverse italiano, ed in particolare su mastodon.uno sembrano essere tabù)

Tuttavia il tuo articolo si concentra su questi glitch ma manca completamente di quella visione d'insieme che potrai avere quando avrai qualche settimana o magari qualche mese di esperienza qui.

Insomma, hai scritto di qualcosa che non conosci, giudicandolo sulla base della tua esperienza su social commerciali con cui il fediverse non condivide nulla negli obbiettivi.

Un approccio dannoso qualsiasi sia il tema, ma particolarmente diffuso in ambito tecnologico perché i lettori non hanno le competenze minime per ridicolizzare chi scrive baggianate, e quindi non ci sono incentivi ad approfondire seriamente per i giornalisti.

Comunque potrai sicuramente pubblicare una rettifica quando conoscerai meglio questo mondo, quando avrai anche tu molti account con pseudonimi diversi su istanze diverse (una cosa normale qui, che permette alle persone fragili di esprimersi compartimentando le proprie relazioni sulla base dei temi, magari delicati, che intendono trattare), quando inizierai a conoscere gli altri strumenti del fediverse (pixelfed, etc..) ed inizierai a cogliere le differenze politiche delle varie istanze (mastodon.uno per esempio ti sconsiglierà di seguire certe persone e non altre etc...) e quando scoprirai che sul fediverse trovi, anzitutto, quelli che le piattaforme mainstream marginalizzano o escludono (per ragioni valide o meno) o quando comprenderai che senza algoritmi a boostare la tua dopamina, la tua timeline (rigorosamente temporale) è tanto più interessante quanto più varie sono le persone che segui.

Insomma sei entrato in una comunità umana, progettata per rimanere tale: non potrai giudicarla sulla base dei criteri di successo di piattaforme di sorveglianza che mungono gli utenti massimizzando l'engagement.

@tassoman

Se non consideri una minaccia il tuo fornitore di connettività, sei leggermente meno sicuro di prima perché usando i certificati TLS sei vulnerabile anche ad attacchi da parte delle CA.

Che però contrariamente all'assenza di TLS il browser non ti segnalerebbe.

Dunque sì, ti senti più sicuro, ma lo sei quanto prima o meno.

In compenso, ogni tua visita via HTTPS è tracciabile sul server web, cosa che non sarebbe vero se usassi HTTP (o un protocollo migliore che distinguesse autenticazione e riservatezza).

Che in questo caso è irrilevante perché io non traccio nessuno... ma l'equazione HTTPS = Sicurezza è di grande aiuto a Google & friends.

@tassoman

Ok, ora se accedi al sito HTTP con un browser sensato (che non legge https dove c'è scritto http:// ) vedi correttamente il sito http.

Se accedi al sito usando https://www.tesio.it (o con un browser che non rispetta le richieste dell'utente per "proteggerlo") vieni rediretto al host cifrato https://encrypted.tesio.it

Si stanno anche rigenerando i certificati SSL via Let Encrypt ma ci potrebbe volere un po'.

Almeno finché OVH non pasticcia di nuovo la mia configurazione.

Poi sì: un sito senza TLS abilitato NON dovrebbe ascoltare sulla porta 443.

PS: i miei non erano "giudizi sul visitatore": al massimo sono giudizi sull'incompetenza dilagante che mette TUTTO dietro TLS anche quando non c'è letteralmente alcuna ragione per farlo, impedendo il caching intermedio.

E d'altronde, uno dei limiti del HTTPS è che mischia autenticazione con riservatezza mentre le due cose potrebbero e dovrebbero essere gestite separatamente.

@freemo

Yes I see the #Privacy link still points to the terms and conditions that does not say anything about the privacy policy...

@trinsec

@tassoman

Porca miseria, hai ragione!

Non capisco perché OVH modifichi/ignori la configurazione del mio sito in cui ho esplicitamente disabilitato HTTPS.

Ora controllo...

@tassoman

Splendida obiezione!

Che browser stai usando e con che plug-in?
Hai voglia di condividere uno screenshot?

Non è sbagliato: semplicemente non c'è un certificato SSL il che, per il #Web di Google, è inaccettabile.

#HTTPS non è la soluzione a tutti i problemi ed ne crea di nuovi che possono o meno essere rilevanti per la tua organizzazione.

Essendo distribuito solo via HTTP, il mio sito può essere cachato da proxy intermedi, riducendo il carico del server e rimuovendo per me la possibilità di tracciare i miei visitatori.
Inoltre il mio sito non contiene form o contenuti sensibili per cui i visitatori non possono cedere dati personali a me o a terzi.

HTTPS impedisce il caching intermedio e costringe il browser a contattare direttamente il server. Ed indovina chi controlla il 65-70% dei server su internet?
Chi effettua l'SSL offloading del 65-70% del traffico? Proprio il cloud di #Google, #Amazon e #Microsoft.

Comunque se ritieni il tuo fornitore di connettività una minaccia peggiore di tutte le CA che potrebbero rilasciare certificati falsi (entrambe minacce estremamente improbabili quando visiti il mio sito) puoi usare https://web.archive.org/ come proxy cifrato ai miei contenuti (magari via TorBrowser così che nemmeno la wayback machine possa tracciarti).

@freemo

Roughly an hour ago I had a bunch of 500 internal error.

After a refresh I got the server error elephant screen. After a while a new refresh showed #QOTO working again

I supposed you were updating the #privacy policy... but didn't check yet.

@trinsec

Per chi fosse interessato, qui trovate le 3 lezioni su #cibernetica, #informatica e #CyberSecurity che ho tenuto ieri per la #CGIL

Perché proprio dal #lavoro su cui si fonda la nostra democrazia, può rinascere una piena #cittadinanza cibernetica.

http://www.tesio.it/2022/04/22/Fondamenti_di_CyberSecurity.html