Devo capire se ho tempo di farne un articolo dedicato su Le Alternative. Ne ho già parlato un minimo nell'articolo dedicato a Firefox 128 ma @jonah@lemmy.one di !privacyguides@lemmy.one ne ha fatto un bel post sul blog che condivido volentieri.

In pratica Mozilla tratta nuovamente i suoi utenti come dei bambini che vanno imboccati e dalla versione 128 di Firefox attiva automaticamente (opt-in) una protezione della privacy che protezione non è (giocando quindi anche con le parole) senza dire nulla e probabilmente sperando che nessuno la disattivi.

È un problema che ho seguito, nel senso che ho seguito la discussione, fin dall'inizio. Non ne ho postato nulla su Le Alternative perché mi sembrava troppo tecnico da spiegare ma è comunque interessante quanto successo. È interessante anche il fatto che Signal ha un po' ignorato il tutto fino a che la cosa non è montata eccessivamente, il che non depone troppo a favore di Signal. Non tanto per quel che riguarda la sicurezza ma, come troppo spesso accade, su quanto poco seguano la comunità e le richieste della stessa.

L'articolo di Il Software

Ci sono voluti diversi anni prima che Signal si attivasse per proteggere il database dei messaggi della versione desktop. Molti lo consideravano un problema non da poco perché la chiave di decodifica era salvata in chiaro sui sistemi Windows e macOS.

Fino ad oggi gli sviluppatori dell’apprezzata app di messaggistica Signal, in passato consigliata anche dalla Commissione Europea ai suoi dipendenti, hanno sempre gettato acqua sul fuoco su un problema che emerse addirittura nel 2018. Il client desktop per Windows e macOS si appoggia a un database SQLite, utilizzato per memorizzare i messaggi dell’utente.

Il contenuto di tale database è decodificabile soltanto con un’apposita chiave che però, ed è questo che ha fatto sobbalzare molti esperti, è conservata in un semplice file di testo, senza alcuna protezione. Si chiama %appdata%\Signal\config.json su Windows e ~/Library/Application Support/Signal/config.json su macOS.

Se Signal può accedere a questa chiave, può farlo anche qualsiasi altro utente o programma in esecuzione sul computer, rendendo il database cifrato praticamente inutile. Una soluzione proposta dal ricercatore Nathaniel Suchy era di cifrare il database locale con una password fornita dall’utente, che non sarebbe stata memorizzata da nessuna parte, come avviene con i software di backup cloud, i browser Web, i gestori di password e i portafogli di criptovalute.

Continua su Il Software

Dopo ben 8 mesi dall'apertura (il 09/10/2023) oggi la Merge Request su Gitlab è stata unita ad F-Droid data.

Tralasciando i tecnicismi questo significa che: l'app Element X dovrebbe arrivare a breve (3-4 giorni) nello store Android open source F-Droid! 🤩🥳🎉

Element X è la nuova app in sviluppo che prenderà il posto di Element Android (ed Element iOS). E' costruita da zero per essere più veloce e stabile delle vecchie app e sfrutta il nuovo meccanismo di sincronizzazione di Matrix/Element.

Le novità di Firefox per i prossimi mesi

https://www.lealternative.net/2024/06/05/le-novita-di-firefox-per-i-prossimi-mesi/

LibreWolf, l’alternativa a Firefox che deriva da Firefox

https://www.lealternative.net/2024/06/05/librewolf-lalternativa-a-firefox-che-deriva-da-firefox/

Penpot arriva alla versione 2.0

https://www.lealternative.net/2024/06/04/penpot-arriva-alla-versione-2-0/

Il messaggio dello staff di sviluppo di Pixelfed a proposito delle inquietanti novità di Instagram

@lealternative

Siamo a conoscenza delle nuove politiche di Meta/Instagram sull'intelligenza artificiale e del desiderio che artisti, fotografi e altri creativi migrino su un'altra piattaforma!

La nostra nuova app mobile è stata ufficialmente sottoposta alla revisione dell'app e non vediamo l'ora che arrivi finalmente sull'App Store ✨

Nel frattempo vi segnaliamo le quattro istanze pixelfed italiane:

1. pixelfed.uno, l'istanza italiana più attiva, gestita dallo stesso collettivo che amministra mastodon.uno, ossia @devol
2. pixel.livellosegreto.it istanza gestita da @ed e @kenobit ossia il team di livellosegreto.it
3. pixel.redsnake.io, gestita dallo stesso admin di redsnake.io, ossia @chiaraepoi
4. liminalgici.spacc.eu.org, gestita da @octt
   ♲ mastodon.social/@pixelfed/1125…

GrapheneOS introduce il PIN per l’autodistruzione

https://www.lealternative.net/2024/06/04/grapheneos-introduce-il-pin-per-lautodistruzione/

FluffyChat si aggiorna alla versione 1.21.0

https://www.lealternative.net/2024/06/03/fluffychat-si-aggiorna-alla-versione-1-21-0/

Sniffnet, scopri le connessioni fatte dal computer

https://www.lealternative.net/2024/06/03/sniffnet-scopri-le-connessioni-fatte-dal-computer/

Come usare la ricerca di Google senza AI né altro

https://www.lealternative.net/2024/06/01/come-usare-la-ricerca-di-google-senza-ai-ne-altro/

Intervista di Techlore a John Ozbay di Cryptee (in inglese)

https://www.lealternative.net/2024/05/31/intervista-di-techlore-a-john-ozbay-di-cryptee-in-inglese/

I devol aprono un server per i podcast e per i libri

https://www.lealternative.net/2024/05/30/i-devol-aprono-un-server-per-i-podcast-e-per-i-libri/

Total Rekall

https://www.lealternative.net/2024/05/30/total-rekall/

Leggo che #YouTube starebbe adottando nuove misure contro gli ad blocker, problema per chi non ne vuole sapere dei trackers!

Queste le mie soluzioni:
#NewPipe su Android
#Piped o #Invidious su browser

(ne esistono altre, suggerisco di visitare 👉 @lealternative )

PeerTube Live torna ad aggiornarsi dopo 3 anni

https://www.lealternative.net/2024/05/29/peertube-live-torna-ad-aggiornarsi-dopo-3-anni/

Internxt, il cloud con crittografia zero-knowledge e supporto al protocollo WebDAV

https://www.lealternative.net/2024/05/29/internxt-il-cloud-con-crittografia-zero-knowledge-e-supporto-al-protocollo-webdav/

Finalmente un'alternativa alle Big Tech, il nuovo ecosistema mobile open-source - Mobifree

@lealternative

Mobifree, un'alternativa etica e incentrata sull'uomo, che privilegia la privacy rispetto al profitto e crede nella collaborazione, nella sostenibilità e nell'inclusione.
Mobifree è finanziato da una sovvenzione Horizon Europe dell'Unione Europea.
Link al comunicato di F-Droid (in inglese).

https://f-droid.org/en/2024/05/24/mobifree.html