skariko

Secondo questa nuova roadmap uscita da poco, dopo il Black Friday ci sarà una nuova grafica per il loro sito ufficiale.

A fine 2024 dovrebbe arrivare una nuova versione desktop con una vera interfaccia cloud con tutte le funzionalità di web-drive, il montaggio di unità virtuali e il supporto a WebDAV. Sempre a fine 2024 arriverà una nuova grafica e nuove funzionalità anche per la versione web del cloud.

A metà 2025 dovrebbe arrivare anche una applicazione per Android e per iOS mentre a fine 2025 arriveranno soluzioni per aziende, famiglie e team.

Purtroppo ancora non si parla di eventuali e futuri audit indipendenti.

Dalla newsletter di Link Molto Belli di Pietro Minto:

ogni anno la divisione giapponese di Google realizza una tastiera sperimentale, come questa, che definirei “biblically accurate”. Ma c’è anche la QWERTY su una riga sola.

https://archive.google/________________/

Mini riassunto in italiano del post sul blog:

Sono passati quasi due anni dalla prima valutazione della sicurezza di SimpleX Chat effettuata da Trail of Bits. Da allora, SimpleX Chat è cresciuto notevolmente, sia in termini di utenti che di funzionalità. Tra le novità, ci sono il protocollo XFTP per l'invio di file e il protocollo XRCP per l'utilizzo di un profilo di app mobile da un'app desktop. I protocolli di messaggistica sono stati migliorati con l'aggiunta di routing di messaggi privati e crittografia resistente ai quanti.

Trail of Bits ha esaminato la progettazione dei protocolli utilizzati nella rete e nelle applicazioni SimpleX nel luglio 2024. Nonostante non siano stati trovati problemi critici, sono stati apportati alcuni miglioramenti alla sicurezza in base a questo rapporto. Tra le scoperte, ci sono tre problemi di gravità media e uno di bassa gravità, che richiedono un attacco difficile da eseguire. Sono stati anche trovati tre problemi informativi. Alcuni di questi problemi sono stati risolti nella versione 6.1.

• Testo integrale su SimpleX

• Audit di Trailer of Bits

Se avevate intenzione di fare una donazione al Tor Project questo è il periodo giusto!

Tor Project ha lanciato la sua campagna di raccolta fondi annuale. Fino al 31 dicembre, tutte le donazioni saranno raddoppiate grazie al sostegno di Power Up Privacy. Ciò significa che una donazione di 25 dollari avrà un impatto di 50 dollari.

Il Progetto Tor organizzerà anche diversi eventi online per celebrare la campagna di raccolta fondi. Tra questi, la Giornata globale della crittografia, lo State of the Onion e la Giornata dei diritti umani

All donations to the Tor Project matched 1:1, now through Dec 31

Un recente studio condotto dal gruppo di crittografia applicata dell'ETH Zurich ha analizzato cinque fornitori di cloud storage con crittografia end-to-end (E2EE): Sync, pCloud, Icedrive, Seafile e Tresorit. La ricerca ha rivelato gravi vulnerabilità crittografiche nei primi quattro servizi (Tresorit sembra essersela cavata leggermente meglio), permettendo a un server malevolo di iniettare, modificare o persino accedere ai dati degli utenti in chiaro.

Queste falle mettono in luce come la sicurezza nel settore dell'E2EE cloud storage sia molto più complessa di quanto pubblicizzato, con diverse aziende che non rispettano le aspettative degli utenti sulla riservatezza e integrità dei dati.

Qual è il tuo modello di minaccia?

Tutte le nostre vulnerabilità sono nell'impostazione di un server dannoso. Ciò significa che il server è controllato da un avversario, che può leggere, modificare e iniettare dati a piacimento. Questo può sembrare un forte modello avversario, ma è il più realistico per l'archiviazione cloud E2EE.

Non sosteniamo che i fornitori stessi agiranno in modo malizioso, ma piuttosto che, in virtù dei dati che memorizzano, sono un bersaglio attraente per avversari e hacker dello stato nazionale, che tenterebbero di compromettere il server e organizzare attacchi contro gli utenti .

Credo sia una lettura interessante: https://brokencloudstorage.info/

Proton ha introdotto un nuovo piano di abbonamento per il suo password manager chiamato Pass Family per aiutare le famiglie a gestire le password in modo sicuro e facile. Il piano consente di avere fino a sei membri della famiglia in tutto per un prezzo di 3,99 dollari al mese per un abbonamento di 12 mesi.

Il piano include la gestione delle password con crittografia end-to-end, un generatore di password sicuro, condivisione di password sicura e altro ancora.

Introducing our new plan: Pass Family

Dopo aver introdotto, non senza polemiche, il PPA attivo di default a tutti indistintamente ora si è messa contro lo sviluppatore di uBlock Origin bloccandogli l'estensione uBlock Origin Lite.

Da AlternativeTo

Raymond Hill, creatore di uBlock Origin, ha ricevuto due email da Mozilla riguardo al suo add-on per Firefox, uBlock Origin Lite, progettato per il Manifest V3. Mozilla ha segnalato violazioni come la mancanza di consenso per la raccolta di dati, codice minificato e assenza di una politica sulla privacy. Hill ha smentito queste affermazioni, affermando che l'add-on non raccoglie dati e include un link alla politica sulla privacy. Nonostante ciò, Mozilla ha disabilitato l'estensione, spingendo Hill a interrompere la versione di Firefox di uBlock Origin Lite a causa del "processo di revisione insensato e ostile". Questi problemi riguardano solo uBlock Origin Lite e non l'estensione principale.

edit: alla fine Mozilla ha risposto (il 27 settembre) allo sviluppatore per scusarsi dell'errore ma Hill ha deciso per ora che non ha molta voglia di stare dietro a queste cose.

Home Assistant ha rilasciato la versione 2024.10, che introduce numerose novità e miglioramenti alla piattaforma di automazione domestica open source. Tra le novità più importanti c'è la introduzione della heading card, che sostituisce i titoli di sezione tradizionali e offre una maggiore flessibilità nella posizione dei titoli e dei sottotitoli all'interno dell'interfaccia.

La nuova versione migliora anche le notifiche di sistema, introducendo avvisi di riparazione per problemi rilevati nelle statistiche a lungo termine e opzioni per risolvere questi problemi. Inoltre, sono state apportate modifiche minori alla sintassi YAML per l'automazione, al fine di semplificare il processo di automazione. La procedura di aggiornamento è stata ottimizzata, beneficiando in particolare le installazioni con numerose integrazioni personalizzate o con molte dipendenze.

Home Assistant

Mozilla ha rilasciato la versione 131 del browser Firefox, introducendo diverse novità e miglioramenti. Tra le principali novità, spiccano le autorizzazioni temporanee per i siti, che possono essere concesse per un'ora o fino alla chiusura della scheda, e le preview delle schede in background, che si attivano quando si passa con il mouse sopra.

Altre novità includono la possibilità di navigare alla home page del motore di ricerca premendo shift-enter o shift-click quando la barra di ricerca è vuota, il supporto ai text fragments per linkare direttamente a porzioni specifiche di testo nei documenti web e miglioramenti per la protezione della privacy e l'accessibilità.

See what’s new in Firefox!

Firefox for Android Release Notes

Tuta ha annunciato il lancio della sua nuova app di calendario indipendente per Android e iOS (al momento Apple sta bloccando la pubblicazione).

L'app Tuta Calendar è la prima al mondo a utilizzare la crittografia quantistica sicura, consentendo di gestire in modo sicuro gli appuntamenti personali e professionali. L'app offre funzionalità come la sincronizzazione di calendari esterni, l'importazione di file .ics e la visualizzazione delle date di nascita dei contatti.

L'app di calendario di Tuta è stata progettata per offrire una maggiore sicurezza e privacy rispetto alle app di calendario tradizionali. La crittografia post-quantistica e le notifiche push con crittografia a conoscenza zero garantiscono che le informazioni sull'agenda siano protette. L'app è anche integrata con il client di posta elettronica di Tuta, consentendo di accettare inviti e di inviare notifiche in modo sicuro. Tuta si impegna a proteggere la privacy degli utenti e sta lavorando per offrire soluzioni di archiviazione di file crittografati.

L'articolo completo su Tuta

Per chi conosce e magari utilizza Ente

Piccolo riassunto e traduzione del post:

Ente è stato selezionato per il programma Mozilla Builders e riceverà un finanziamento di 100.000 dollari. Questo programma è stato lanciato da Mozilla per promuovere l'intelligenza artificiale (AI) e l'apprendimento automatico (machine learning) indipendenti, con un focus sul tema "AI locale" per il 2024, ovvero intelligenza artificiale che funziona direttamente sui dispositivi degli utenti.

Ente utilizzerà questo finanziamento per accelerare la sua crescita e sviluppo, lavorando a stretto contatto con il team di Mozilla. L'azienda si impegna a utilizzare l'AI in modo rispettoso della privacy degli utenti, come ad esempio con la funzione di riconoscimento facciale e la ricerca "magica". Ente ringrazia il team di Mozilla per l'opportunità e si prepara a lavorare insieme per costruire un futuro tecnologico più aperto e accessibile.

Mozilla grants Ente $100k

Tor Project e Tails, due organizzazioni non-profit che lavorano per la protezione della privacy e dell'anonimato online, hanno annunciato la loro fusione. Questa unione permetterà di migliorare la collaborazione, ridurre i costi e aumentare la sostenibilità delle due organizzazioni, consentendo di offrire strumenti di sicurezza più efficaci per contrastare la sorveglianza e la censura online.

La fusione è il risultato di una lunga storia di collaborazione tra le due organizzazioni, che hanno lavorato insieme per 15 anni per proteggere la privacy e la sicurezza degli utenti online. La fusione permetterà di offrire strumenti di sicurezza più completi e robusti, come ad esempio la combinazione di Tor Browser e Tails OS, e di aumentare la visibilità di Tails tra gli utenti che necessitano di strumenti di sicurezza avanzati. La fusione sarà anche accompagnata da un aumento delle attività di formazione e sensibilizzazione sulla sicurezza online.

Il testo completo su torproject.org