cavallette

[English version below]
[Versión en Español mas abajo]

Ieri, giovedì 14 settembre, abbiamo scoperto che qualche giorno fa un account di amministratore è stato compromesso. Appena ce ne siamo resi conto, abbiamo cominciato immediatamente a lavorare per risolvere il problema. Abbiamo già realizzato le mitigazioni necessarie e siamo riusciti nuovamente a rimettere tutto in sicurezza. Sono ancora in corso analisi dei log e la reinstallazione dell’infrastruttura.

Stiamo analizzando i dettagli della situazione per sapere esattamente che cosa è successo. Data la natura dell’intrusione, potenzialmente tutti i dati degli utenti sono stati accessibili agli intrusi, ma al momento non abbiamo prove del fatto che siano state toccate delle caselle di posta.

Come misura di sicurezza minima, dovresti cambiare tutte le tue password e le domande di recupero dei tuoi account (email, webdav, lista di email e newsletter, noblogs.org). Ti consigliamo di usare una password forte.

Inoltre raccomandiamo sempre caldamente, se ancora non lo hai ancora fatto, di attivare l’autenticazione a due fattori (2FA) per tenere il tuo account più al sicuro.

Nel caso l’autenticazione 2FA fosse già stata abilitata, dovrai resettarla, disattivandola e riattivandola.

Se ne hai la possibilità, scarica sempre i messaggi di posta sul tuo computer, conservandoli con la dovuta cautela, invece di lasciarli sui nostri server. Inoltre per maggior sicurezza ricorda sempre di crittografare le tue comunicazioni:

* email
* chat

[English version]

Yesterday, on Thursday 14 September, we found out that a few days ago an admin account had been compromised. As soon as we spotted this intrusion, we immediately got to work for solving the problem. We have already taken the necessary mitigation measures and have secured the machines. We are still analyzing logs and reinstalling the infrastructure.

We are examining the details of the situation to figure out what happened exactly. Given the nature of this intrusion, all users’ data might have potentially been accessed by the intruders, but so far we have found no evidence that someone touched the mailboxes.

As a minimum security requirement, you should change all your passwords and the recovery questions for your accounts (email, webdav, mailing lists and newsletters, noblogs.org). We recommend to create strong passwords for this.

We also strongly suggest, if you haven’t done so already, to activate 2-factor authentication to secure the access to your account.

If you have already enabled 2-factor authentication, you should reset that too, by deactivating it and activating it again.

If you can, always download your email messages to your personal computer, storing them with care, instead of keeping them in our servers. Also, remember to secure your communications by encrypting them:

* email
* chat

[Español]

Ayer, jueves 14 de Septiembre, hemos descubierto hace unos días que una cuenta de administración de nuestra infraestructura había sido violada. En cuanto nos hemos dado cuenta hemos empezado a trabajar para resolver el problema. Hemos tomados las medidas de mitigación necesarias y hemos puesto en seguridad las maquinas. Estamos todavía analizando los logs y reinstalando la infraestructura.

Estamos también examinando los detalles de la situación para averiguar lo que ha ocurrido. Dada la naturaleza de la violación, los intrusos han tenido acceso a todos los datos de los usuarios, pero en este momento no tenemos pruebas de que hayan tocado las cuentas de correo.

Como medida mínima de seguridad, tienes que cambiar las contraseñas y las preguntas de seguridad de todas tus cuentas (email, webdav, listas de correo y newsletters, noblogs.org). Te recomendamos de crear contraseñas fuertes.

También te recomendamos, si no lo has hecho todavía, activar la autenticación de dos factores (2FA).

Si ya tenias la autenticación de dos factores habilitada, tendrás que resetearla, deshabilitandola y volviendo a habilitarla.

Si puedes, descargate siempre los mensajes de tu correo en tu ordenador personal, y guardalos con cuidado, en vez de dejarlos en nuestros servidores. También recuérdate de cifrar tus comunicaciones:

* correo
* chat

[Portuguese]

No dia 14 de Setembro, descobrimos depois de alguns dias que uma conta de administração da nossa infraestrutura foi violada.
Na hora que descobrimos isso, começamos imediatamente e trabalhar para resolver o problema. Já realizamos as mitigações necessárias e conseguimos assegurar novamente las maquinas

Estamos analisando os detalhes da situação para saber exatamente o que aconteceu. Considerando a naturaleza de la violação, os intrusos tiveram acesso a todos os dados de usuários, mas nesse momento não temos prova que tocaram as contas de email.

Como medida minima de segurança, tem que mudar sua senhas e suas perguntas de seguridade de todas suas contas (email, webdav, listas, newsletter, noblogs.org). Recomendamos usar senhas forte.

Também recomendamos, se ainda você não está ativo, ativar a autenticação 2FA

Se você já tem 2FA habilitada, você precisa reconfigurá-la, desativando e reativando a mesma.

Se pode, baixa sempre suas emails no seu computador, e guardá-las com cuidado, em lugar de manter as email dentro do nossos servidores. Também lembra-se de criptografar suas comunicações:

Para maior segurança lembra sempre de encriptar suas comunicações:

* email
* bate-papo

English version at bottom

In questi ultimi giorni ci siamo accorti che l’invio verso alcuni domini mainstream aveva delle difficoltà. Il problema era che un certo numero di account di posta su A/I stava causando spam, per esempio l’invio verso gmail.com non funzionava come dovrebbe.

Abbiamo diversi meccanismi per prevenire lo spam, ma quando parte da utenti autenticati le restrizioni attuabili diminuiscono, a meno di non offrirvi un servizio peggiore.

Stiamo ovviamente attuando delle ulteriori precauzioni, ma purtroppo per il momento non possiamo fare altro che scusarci per il disagio, chiedendo a tutti di controllare i propri computer e altri dispositivi rispetto alla presenza di malware come contributo alla risoluzione del problema. Inoltre, per prevenire questo tipo di incidenti, potete attivare l’autenticazione a due fattori sul vostro account per ostacolare tentativi di accedere al vostro account da parte di malintenzionati, e naturalmente ricordatevi che riutilizzare la stessa password su più di un account è una pessima abitudine che vi porterà dritti all’inferno.

English version

In the past few days we noticed that we had some difficulties in delivering emails to some mainstream domains. The problem was that a number of our users’ accounts was sending out spam. For example we could not deliver email to gmail for a certain period of time.

We have several mechanisms to prevent spam, but when spam is sent by authenticated users, the number of restrictions we can set up are fewer, unless we want to degrade the service by design.

We are obviously working on setting up new measures, but for now we can only apologize for the disservice, asking everyone to check their devices for malware or other potential mail spammers as a contribute to the resolution of the problem. Another thing you can do to help is activate two-factor authentication on your account to prevent spammers from owning your mailbox, and of course remember that re-using the same password for more than an account is the worst habit ever and will send you straight to hell.

27 Mag 2017 @ 19:00–23:30

Incontro con Gabriella Coleman, antropologa della McGill University di Montreal.

Coleman e’ una delle principali studiose di hacking e controculture digitali, e autrice di “I mille volti di Anonymous” .

Link all’evento: http://www.pianoterralab.org/evento/talk-con-gabriella-coleman/

Sito di Gabriella Coleman: http://gabriellacoleman.org/

La serata sara’ anche benefit per Autistici/Inventati

Giov 18 maggio h 22
K100 http://k100fuegos.org, Campi Bizenzio (FI)

Proiezioni di Zero Days con introduzione del collettivo A/I

Giov. 11 maggio serata Benefi A/I presso Scup
Via della Stazione Tuscolana, 84, 00182 Roma

Il ritorno della radio AM, opportunita’ per le radio pirata (?)
a cura di Avana

Cena by Hostaria agli scuppiati + djset

Venerdi 28 aprile: alle 20.30 una cena benefit per Autistici/Inventati e a seguire una chiacchierata sulle reti, liberta’ di espressione, autodifesa digitale.
Allo Spazio Libertario “Sole e Baleno”, Sobb. Valzania 27, Cesena,

GIOVEDI’ 13 APRILE dalle ore 19:00 all’ Archivio Storico della FAI di Imola, una serata di finanziamento per noi Autistici/Inventati a cura dell’Assemblea degli anarchici imolesi e di Hacklabbo. Partecipate!

programma:
Dalle 19:00 – Buffet di autofinanziamento e convivialità
Dalle 21:00 – Incontro su Autodifesa digitale ed uso critico delle
tecnologie con i compagni di HacklabBO di Bologna

Assemblea degli anarchici imolesi e Circolo Studi Sociali Errico Malatesta
Archivio Storico della FAI – Via F.lli Bandiera, 19 Imola (cortile interno, entrata dal parcheggio dell’ “Ospedale Vecchio”)

Incontro di culture DIY, autogestione, survivalismo, feticismo della radio, modificazioni corporee, console cowboys, ciclismo, consapevolezza dei mezzi, macchine calcolatrici, alte energie, avanguardie storiche, SDR ed altro.

Domenica 9 Aprile 2017 dalle 14,
Casa Cantoniera Autogestita in via Mantova a Parma.

Ingresso gratis, gradita offerta pro A/I.

“Prima del tornello c’è un ‘degrado’ utile solo a imporre
repressione e militarizzazione.
Dopo il tornello ci sono soluzioni condivise dal basso
sulla gestione dei territori”

Francesca

“The moral order is engineered into their lives
along with the speed limits and the security systems”

J.G. Ballard (Super-Cannes, chapter 29)

di CtrlPlus & Policeonmyback

Nell’agosto del 1980 Langdon Winner si aggirava a piedi, dio solo sa perché, lungo la XX Avenue, una delle tante strade che collegano Long Island con gli altri distretti di New York. Giunto all’altezza della Columbus Street, affaticato per il gran caldo che da sempre caratterizza le estati della grande mela, decise di cercare un po’ di ristoro all’ombra di un ponte rialzato che sovrastava, tagliandola perpendicolarmente, la strada lungo cui stava passeggiando. Tanta era l’afa che i vestiti gli si incollavano addosso, provocandogli un senso di spossatezza che gli aveva reso necessario un prolungamento della sosta. Mentre si godeva la frescura appoggiato ad un muro, incredibilmente pulito per una New York dove il writing era già diventato una delle contro-culture giovanili più in voga, si rese conto che qualcosa non andava. Era fermo nello stesso punto da almeno un quarto d’ora e davanti ai suoi occhi continuavano a sfilare, una dopo l’altra, automobili di diverse marche e modelli: una Lamborghini rosso fiammante guidata da un tizio allampanato che tornava a casa dal lavoro, una Station Wagon su cui viaggiava la tipica famigliola americana (mamma, papà, tre pargoli rompicoglioni e l’immancabile Golden Retriever, il cui muso dall’aria stolida sporgeva ciondolante dal finestrino posteriore), una coppia di placidi pensionati, talmente su di peso che le loro terga occupavano quasi per intero i sedili anteriori della Pontiac GTO 400 di cui erano alla guida. Sedili che, per inciso, erano stati progettati per ospitare dalle tre alle quattro persone.

A colpire Langdon però, non fu tanto questa sfilata di umanità varia, decisamente bianca e benestante, quanto il fatto che, nonostante le lancette continuassero a scorrere sul quadrante del suo orologio da polso, ancora nessun mezzo pubblico aveva fatto capolino all’orizzonte di quel viale trafficato. Sebbene quel giorno non fossero previsti scioperi – la sua condizione di squattrinato dottorando alla New York State University non gli consentiva di avere una macchina tutta sua e, anche per questo motivo, seguiva con particolare attenzione le lotte del sindacato dei trasporti – gli autobus sembravano essersi volatilizzati da quella zona di New York. Incuriosito da quell’inusuale circostanza, Langdon dimenticò il caldo che fino a pochi istanti prima lo aveva attanagliato e iniziò a costeggiare la fiancata del ponte. Percorsi a piedi un paio di isolati, incontrò una seconda strada che scorreva sottostante all’arcata del manufatto. Rimase in attesa per una buona ventina di minuti eppure, anche questa volta, non fu in grado di scorgere all’orizzonte il profilo giallo tipico degli autobus dell’epoca, ma solo vetture dall’aspetto costoso che trasportavano l’élite cittadina verso le loro altrettanto costose abitazioni.

Read the rest of this entry »

[English version below]

Nelle ultime settimane abbiamo aggiornato l’infrastruttura di Autistici/Inventati, concentrandoci in particolare sul servizio di instant messagging Jabber/XMPP. L’obiettivo era permettervi di usare Jabber su dispositivi mobili, offrendo un’alternativa ai sistemi più diffusi, che sono centralizzati, appartengono spesso a grandi aziende e sono quindi esposti a misure censorie e repressive. Inoltre abbiamo scritto nuovi manuali per facilitare la configurazione di nuovi client per il nostro server Jabber.

Dettagli tecnici e nuove funzionalità

Read the rest of this entry »