Intorno a questo simulatore, che mi sembra riduttivo definire videogioco, è nata una comunità di utenti che ne snidano le chicche più bizzarre, e c’è una di queste chicche che ha fatto sorridere molti utenti che conoscono bene la storia di Microsoft.

L’azienda fondata da Bill Gates, infatti, è diventata famosa per i suoi prodotti software che funzionano, sì, però hanno avuto una storica tendenza ad andare in crash nei momenti meno opportuni. Anni fa avevo iniziato una rubrica dedicata ai crash di Windows nei luoghi più divertenti (ne trovate altri sotto l’etichetta wincrash). Poi ho smesso per eccesso di segnalazioni.

Il crash di Windows 98 durante la presentazione al pubblico ad aprile 1998, fece epoca: il dimostratore, Chris Capossela, stava presentando alla platea del COMDEX, una delle più grandi fiere mondiali dell’informatica, la nuova versione di Windows, sotto l’occhio vigile del suo capo, Bill Gates. 

Windows 98 andò in crash sullo schermo gigante della sala facendo comparire il mitico Schermo Blu della Morte, fra le incontenibili risate della platea. Gates salvò la situazione con una battuta: “È per questo che non lo stiamo ancora distribuendo?”

Insomma, le barzellette sugli inceppamenti di Windows sono un classico della cultura informatica, ma torno sull’argomento perché mi è stata segnalata una chicca di Flight Simulator: il tutorial del software che dovrebbe insegnare a volare porta invece il malcapitato giocatore a schiantarsi sulle case, perdendo man mano quota mentre la voce dell’istruttore continua serenamente a spiegare come leggere gli strumenti.

dark laughter at how Microsoft Flight Simulator currently has a bug in the tutorial that causes the instructor to calmly do a Controlled Flight Into Terrain while explaining how to read the instruments pic.twitter.com/Dgfs30G1Mo

— Richard (@halkyardo) April 11, 2021

Il bello è che l’allievo non può riprendere i comandi e lo schianto avviene proprio quando la calmissima voce femminile dell’istruttore dice “E ora, per ultimo ma non meno importante, controlla il tuo altimetro...” È, insomma, un crash vero e proprio.

Un Disinformatico e appassionato simmer, Luca, mi ha inviato questo video che mostra tutto il tutorial, e mi dice che ha verificato l’esistenza di questo crash nella versione 1.14.6.0 di Flight Simulator, ma che l’aggiornamento di ieri alla 1.15.7.0 lo ha corretto.

Beh, è stato bello finché è durato.

Ultimo aggiornamento: 2021/05/05 8:45.

La spada laser di Star Wars, con la sua lama di luce solida, è un’arma assolutamente iconica, che rimane impressa sin dalla sua prima apparizione. Averne una è il sogno di ogni nerd. Ma realizzarla concretamente, anche solo come oggetto di scena, non è stato possibile.

Certo, si possono acquistare ottime spade laser dotate di lama rigida luminosa e di sensori che generano il suo classico ronzio usando degli accelerometri e un piccolo altoparlante, e l’effetto è notevole...

... ma la magia finisce quando viene il momento di spegnere o accendere la spada. Infatti queste repliche hanno una “lama” luminosa fissa, e quindi non possono in alcun modo emulare l’effetto di accensione e spegnimento che si vede nei film di Star Wars, che fa “estendere” e “ritrarre” la lama nel manico. 

Chi ha una di queste repliche è costretto ad andare in giro con la “lama” sempre sporgente, anche quando è spenta, rovinando l’effetto e impedendo la portabilità che è una caratteristica essenziale delle spade laser: piccole e compatte quando non sono in uso, si possono appendere alla cintura e portare in giro comodamente.

Ma la Disney ha presentato di recente una spada laser con lama luminosa retrattile.

Lo ha fatto, durante una conferenza stampa virtuale, il presidente del reparto parchi a tema della Disney, Josh D’Amaro. Le riprese video erano vietate, per cui abbiamo soltanto le descrizioni di chi c’era, e tutte indicano che questa spada laser si comporta esattamente come quelle nei film. Eccetto, ovviamente, per la capacità di tranciare qualunque cosa come se fosse burro.

Come sarebbe possibile un effetto del genere? I segugi di Internet hanno scoperto questo brevetto del 2018, lo US10065127B1, “Sword device with retractable, internally illuminated blade”. Oltre alla descrizione tecnica, in puro brevettese, il documento include delle figure abbastanza comprensibili, come questa:

L’illusione di scena sarebbe tutto sommato semplice, almeno in termini concettuali: la “lama” è formata da due lamine semitrasparenti avvolgibili, che sono arrotolate all’interno dell’impugnatura e che vengono incurvate a U longitudinalmente quando un motorino le fa uscire dall’impugnatura. Le due curvature sono contrapposte e formano così una struttura tubolare. Se riuscite a immaginare due metri a nastro avvolgibili messi l’uno contro l’altro probabilmente diventa tutto più comprensibile.

Did #Disney invent a real working #lightsaber?

Yes they did.

It won't melt through metal blast doors, or cut off your hand, but it does feature an illuminated blade that will extend and retract at the push of a button.

This animation shows the concept behind the tech. pic.twitter.com/e7fwP06CxF

— Ben Ridout (@benridout) April 12, 2021

Next, widen the tapes and increase the curve, allowing them to partially wrap around each other and form a complete cylinder. Drive this system with a motor so both reels can be extended and retracted in synch at the push of a button. Now, you've got a lightsaber! pic.twitter.com/B3lLMmclDN

— Ben Ridout (@benridout) April 12, 2021

La punta della lama è un tappo semitrasparente che si trascina dietro, durante l’estrazione, una striscia avvolgibile di LED.

Una soluzione semplice ed elegante, per tempi più civilizzati, come direbbe Obi-Wan Kenobi. La voglio. Nel frattempo mi accontento di un’app.

2021/05/05 8:45

Disney Parks ha pubblicato ieri due brevissimi video che mostrano finalmente in azione questa spada laser. Ê... “notevole, veramente notevole”.

Se posso osare qualche critica a questo gioiello per nerd, noto due cose: la prima è che la ripresa è fatta in condizioni di luce ambiente fioca, per cui la luminosità reale della spada potrebbe essere modesta (ma sufficiente per un effetto “wow” nelle scene nelle quali verrà usata nell’attrazione Star Wars: Galactic Starcruiser presso il Walt Disney World Resort a Lake Buena Vista, in Florida, quando debutterà nel 2022). La seconda è che la persona che la impugna è di statura piuttosto piccola (a giudicare dalle proporzioni testa-corpo), per cui la “lama” potrebbe essere più corta di quello che sembra a prima vista.

Giusto per chiarezza: questa spada non è in vendita. Per ora.

Come avevo preannunciato qui, il primo aprile scorso ASIMOF (Associazione Italiana Modelli Fedeli) ha organizzato una serata in diretta Zoom con Andrey Korolëv, nipote di Sergey Korolëv, il Capo Ingegnere artefice dei grandi successi sovietici in campo spaziale, dallo Sputnik alla Vostok di Yuri Gagarin fino al tentativo di raggiungere la Luna con un cosmonauta prima degli Stati Uniti.

La registrazione della serata è ora disponibile online in originale e con la mia traduzione simultanea:

Il programma Patti Chiari della Radiotelevisione Svizzera di lingua italiana sta cercando testimonianze di persone (studenti, ma anche adulti) che sono state vittime di cyberbullismo e di altri reati online (adescamenti, cybertruffe, reati finanziari, pornografia vietata, sexting, eccetera) per un servizio dedicato a queste tematiche.

È disponibile la tutela dell’anonimato per chi la desidera.

Se potete dare una mano, perché siete vittime o conoscete vittime di queste situazioni, leggete la pagina apposita di Patti Chiari e il post su Facebook della trasmissione. Non mandate le vostre testimonianze o segnalazioni a me, per favore: contattate direttamente la redazione del programma.

Ultimo aggiornamento: 2021/04/13 14:20.

Il 12 aprile 1961 il sovietico Yuri Gagarin si fece caricare in cima a un missile militare intercontinentale modificato, all’interno di una capsula spaziale, la Vostok, realizzata con mille compromessi (perché doveva fungere anche da satellite spia nella variante Zenit-2 senza equipaggio), e fece quello che molti all’epoca ritenevano impossibile: sopravvivere a un volo nello spazio.

Nei 108 minuti della sua singola orbita intorno al globo, il giovanissimo pilota (27 anni) scrisse una pagina di storia non solo dell’esplorazione spaziale ma anche della politica. L’“arretrato”, chiusissimo regime sovietico aveva battuto tutti ed era diventato il primo paese a far volare un essere umano oltre l’atmosfera.

Oggi sappiamo tanti dettagli della storia di Gagarin, ma all’epoca l’impresa fu avvolta in una coltre di segretezza quasi surreale: non si sapeva nulla del suo veicolo spaziale e del suo razzo vettore, non si sapeva neanche dove fosse di preciso la sua base di partenza, non si sapeva il nome del progettista che aveva creato il razzo e la capsula o dove fosse la fabbrica che lo realizzava. L’uomo nella fotografia qui sopra, quello in piedi dietro Gagarin, fu letteralmente cancellato dalle foto ufficiali (era Grigory Nelyubov). Questa è la versione della stessa foto diffusa nel 1961 e pubblicata dal Corriere della Sera il 15 aprile dello stesso anno: notate la cancellazione di moltissimi dettagli, compreso il volto di Nelyubov, e il ritocco pesantissimo del volto di Gagarin.

Il governo sovietico, ossessionato dal timore che paesi rivali potessero carpire le sue tecnologie o capire che in realtà le sue competenze spaziali erano molto più primitive di quello che la propaganda dava a intendere, nascondeva tutto.

Le copertine della Domenica del Corriere e di Stampa sera di quel periodo mostrano chiaramente la differenza fra le fantasie dei cronisti e la grezza, rudimentale realtà.

Ne abbiamo parlato stamattina (12 aprile) alla Rete Uno della Radio Svizzera, insieme a Loris Fedele, storico cronista spaziale della RSI, e Nicola Colotti. Abbiamo ospitato un’intervista con Samantha Cristoforetti e siamo riusciti a contattare Andrei Korolev, nipote del Progettista Capo Sergei Korolev, il cui nome era segreto di stato, per un racconto della sua esperienza come erede e custode della figura storica del nonno.

Lo streaming (anche video) del programma è qui e anche qui sotto:

Per quel che riguarda i segreti del volo di Gagarin, ce ne sono due in particolare che tuttora sono misconosciuti.

Il primo è che la sua missione fu monitorata dall’NSA statunitense, che confermò la presenza a bordo di un essere umano intercettando i segnali radio e TV della capsula, come ho raccontato qui cinque anni fa. Il governo americano sapeva di Gagarin ancora prima che Radio Mosca ne desse l’annuncio ufficiale.

Il secondo segreto è che per anni fu tenuto nascosto il fatto che la capsula di Gagarin non era in grado di atterrare: il cosmonauta doveva lanciarsi con il paracadute prima di schiantarsi al suolo. Questo ingannò l’opinione pubblica mondiale sulla reale capacità spaziale dei sovietici, che erano molto più indietro di quel che si pensasse. Il segreto rimase tale per molti anni in Occidente; alcuni storici sostengono che fu ammesso formalmente dal governo sovietico solo dieci anni dopo, nel 1971, anche se La Stampa del 15 aprile 1961 scriveva che “I testimoni raccontano che Yuri è disceso col paracadute (fino a ieri si diceva che la stessa cabina spaziale lo avesse ricondotto a terra)” e il Corriere della sera dello stesso giorno ribadiva il concetto, come segnalato nei commenti). Ho anche trovato un libro per ragazzi distribuito in Russia nel 1965 che mostra inequivocabilmente Gagarin che atterra separatamente.

Insomma, i ragazzini russi sapevano, beffando gli storici occidentali. Ma tanto nessuno di quei ragazzini poteva parlare con l’Occidente: il paese che aveva aperto la frontiera dello spazio teneva severamente chiusa la propria.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

The Intercept ha segnalato il fatto che Zoom offre ai suoi clienti un’opzione che inietta un watermark o audio signature (marcatore di tracciamento) nell’audio delle sessioni, perlomeno in quello delle sessioni degli account professionali. Se vedete quest’icona circolare accanto allo scudo verde in una sessione di Zoom, vuol dire che la sessione è dotata di questi watermark, che includono in modo inudibile i vostri dati personali.

Questa funzione, annunciata qui a settembre 2019 e documentata qui (screenshot qui sotto), consente a Zoom (l’azienda) di identificare chi ha registrato e diffuso una sessione (“The Audio Watermark, or Audio Signature, feature embeds a user's personal information into the audio as an inaudible watermark if they record during a meeting”).

L’esistenza di questo watermark ultrasonico è molto importante da conoscere per chiunque faccia investigazioni su fughe di notizie e anche per chi volesse fare da whistleblower e far pervenire alle autorità o ai giornalisti delle informazioni sensibili senza rivelarne la fonte. 

La stessa cautela sarà necessaria anche da parte dei giornalisti che dovessero pubblicare spezzoni di audio di sessioni Zoom ricevute da fonti confidenziali (in sintesi, è meglio non pubblicarle ma descriverle).

The Intercept precisa che non è chiaro se Zoom inietti questo watermark direttamente nel flusso audio che viene ricevuto dal singolo partecipante o se l’iniezione avvenga soltanto se si usa la funzione integrata di registrazione. Zoom dice che per identificare il partecipante che ha registrato la sessione servono almeno due minuti di audio. 

Esiste anche il watermark video esplicito e ben visibile in Zoom, come nota anche Lifehacker: è un’opzione, documentata qui da Zoom, che sovrappone una grossa scritta semitrasparente su qualunque contenuto condiviso. La scritta è costituita da una porzione dell’indirizzo di mail dell’utente che sta guardando il contenuto. Qui sotto vedete un esempio di un watermark riguardante un utente che ha come indirizzo di mail admin@qualchecosa[punto]com.

Mi viene però il dubbio che nelle sessioni Zoom possa essere anche un altro tipo di watermark video, uno non dichiarato, per cui chiedo il vostro aiuto. 

Questa è uno screenshot di una porzione di una schermata completamente bianca (creata con PowerPoint e la definizione di uno sfondo semplicemente bianco), acquisito durante una sessione Zoom: notate le tenui righe verticali e le colonne di pallini?

Ho provato a esagerare i livelli RGB per rendere più visibili questi strani segni:

Questo fenomeno si nota anche in questo video tutorial di Zoom, prodotto dall’azienda stessa, quando lo sfondo è bianco:

Forse è solo un artefatto di compressione e io sono eccessivamente paranoico, visto che mi pare improbabile che io sia il primo a notare questo fenomeno, ma mi piacerebbe saperne di più. Se avete idee, segnalatele nei commenti.

È disponibile il podcast di oggi de Il Disinformatico della Rete Tre del Radiotelevisione Svizzera, condotto da me insieme a Tiki. Questi sono gli argomenti trattati, con i link ai rispettivi articoli di approfondimento:

• C’è un’app “nascosta” in iOS 14
• Come liberare spazio sulla rete informatica universitaria: basta cancellare tutti i dati e gli account
• Le parole di Internet: extortionware
• Miniguida per usare Instagram e vivere felici
• MacOS parla e dice qualunque cosa, basta dare il comando giusto

Il podcast di oggi, insieme a quelli delle puntate precedenti, è a vostra disposizione presso www.rsi.ch/ildisinformatico (link diretto) ed è ascoltabile anche tramite feed RSS, iTunes, Google Podcasts e Spotify. 

Correzione: nel podcast ho detto che Wellington è in Australia, ma in realtà è ovviamente in Nuova Zelanda. Nell’articolo corrispondente l’ho scritto giusto.

Buon ascolto!

Gli account italiani colpiti sono circa 36 milioni; quelli svizzeri sono circa 1,6 milioni. Un elenco della quantità di account colpiti in ciascun paese è per esempio qui.

Il pericolo principale, al momento, è che i numeri di telefono che gli utenti hanno affidato a Facebook possano essere usati per molestie e per tentativi di furto d’identità. Chi è vittima di partner o ex partner violenti e molestatori è particolarmente a rischio.

In generale, chi ha affidato al social network un numero di telefono confidenziale deve presumere che quel numero non sia più confidenziale e che chiunque possa associarlo al suo nome. Sono già stati trovati i numeri di telefono personali di politici e celebrità, compresi Donald Trump, ex presidente degli Stati Uniti, e Mark Zuckerberg, boss di Facebook.

Al momento c’è un solo sito affidabile che permette di sapere se il proprio numero è fra quelli resi pubblici: Haveibeenpwned.com. Potete provare a immettere il vostro numero di telefono, con prefisso internazionale ma senza 00 iniziale (il “+” non è necessario e viene ignorato), oppure l’indirizzo di mail che avete associato al vostro account Facebook. Diffidate di qualunque altro sito che proponga servizi analoghi. 

Un sito italiano, Haveibeenfacebooked.com, che offriva in buona fede questo controllo, ha deciso di sospenderlo a seguito di un comunicato stampa del Garante per la privacy italiano.

Consiglio a tutti di seguire le raccomandazioni di sicurezza pubblicate da Il Post e soprattutto di non usare il numero di telefono come metodo di conferma di accesso (autenticazione a due fattori) e usare invece un’app apposita. E se appena potete, smettete di usare Facebook, o perlomeno dategli dati inventati.

---

Sul versante tecnico, il dump di dati di Facebook è stato offerto inizialmente su un noto sito di hacking a giugno 2020, come spiega BleepingComputer.com. I dati risalgono a prima di settembre 2019.

Facebook ha commentato la disseminazione dei dati dicendo che sono il risultato di un’operazione di scraping, non di una violazione dei suoi sistemi, e che oggi questo scraping non sarebbe più possibile e comunque era vietato dalle regole di Facebook (questa precisazione ha causato l’ilarità di molti esperti, visto che pensare che i criminali rispettino le regole è perlomeno ingenuo).

In ogni caso, è troppo tardi per oltre 500 milioni di utenti, che vedono ancora una volta dimostrato il fatto che non si possono affidare dati personali ai social network.

Mikko Hypponen di F-Secure ha ipotizzato che lo scraping sia stato effettuato creando una rubrica contenente tutti i numeri di telefono del mondo e poi chiedendo a Facebook di trovare gli “amici” presenti nella rubrica. Un thread Twitter di Ashkan Soltani riassume molti dettagli tecnici della vicenda, cita molti esempi di persone in posizioni di responsabilità di cui sono stati resi pubblici i numeri di telefono e sembra confermare la possibilità di una enumeration massiva usata per fare scraping. Precisa inoltre che il dump include anche numeri di telefono che erano stati impostati come “privati” e non visibili a nessuno in Facebook.

Ultimo aggiornamento: 2022/01/12 22:30.

Avete mai provato a far dire cose strane o addirittura parolacce agli assistenti vocali? Se l’avete fatto, o se avete seguito i miei podcast recenti, avrete notato che si rifiutano. 

Ma se una delle vostre aspirazioni fondamentali nella vita è riuscire a convincere la compassatissima voce di un computer a dire cosacce o ridicolaggini, o più seriamente vi serve una voce neutra che legga un testo o un annuncio, ho una soluzione facile per voi.

È sufficiente avere un Mac e aprire una finestra di Terminale (Applicazioni - Utility - Terminale). Qui si digita say seguito dalla frase che volete far declamare alla voce computerizzata. Tutto qui.

L’accento della voce è quello della lingua scelta per l’interfaccia di MacOS, per cui preparatevi a letture bislacche se usate testi in lingue differenti. Potete però andare nelle Preferenze di Sistema, nella sezione Accessibilità, e scegliere altre voci, oppure scrivere il nome della voce che vi interessa dopo il comando say. 

Per sapere quali voci sono disponibili potete digitare say -v '?' (compreso il punto interrogativo fra apici). Questo è il risultato sul mio Mac:

In italiano, per esempio, potete scegliere Alice o Luca. In inglese ci sono vari accenti: Alex, Fred, Samantha e Victoria (US), Daniel (GB), Fiona (Scozia), Karen (Australia), Moira (Irlanda), Rishi e Veena (India), Tessa (Sud Africa), con vari livelli di qualità. Per esempio:

say -v Samantha Space, the final frontier. These are the voyages of the Starship Enterprise...

Il comando say ha moltissime altre opzioni, compresa quella di salvare su file: per richiamarle tutte basta digitare man say. 

Per esempio, per chiedere al Mac di leggere un file di testo si dà il comando

say -v [nome della voce] -f [nome del file] 

Se si vuole salvare su file la lettura, il comando è 

say -v [nome della voce] -f [nome del file] -o [nome del file audio AIFF da generare]

Buon divertimento.

Occhio al furto di account. Gli account Instagram fanno gola ai criminali e ai molestatori, che s’inventano mille modi per rubarli e saccheggiarne i contenuti o semplicemente toglierli ai legittimi utenti. Questo è un reato che vedo avvenire sempre più spesso, soprattutto a danno degli utenti più giovani. La trappola è solitamente un messaggio che chiede alla vittima di cliccare su un link che la porta a una pagina web che finge di essere quella di richiesta password di Instagram ma è in realtà gestita dai truffatori. Un altro trucco frequente è la finta segnalazione di violazione di copyright, come quelle mostrate qui sotto.

Truffe sentimentali. Un classico: il finto corteggiatore (o corteggiatrice) costruisce un rapporto di lunga durata con la vittima, adulandola anche per mesi, e ne conquista la fiducia per poi chiederle denaro con la scusa di doversi tirare fuori da un guaio. Non è vero nulla, ma la vittima ci crede e manda i soldi, che non rivedrà più.

Offerte allettanti. I truffatori fingono di offrire un prodotto esclusivo a prezzo stracciato a pochi fortunati, ma per riceverlo bisogna pagare delle “spese di spedizione”. Il prodotto non arriva e i soldi pagati non tornano.

Investimenti sicuri. I criminali si mostrano come persone di grande successo materiale e dicono di aver fatto fortuna con un “sistema” che sono disposti a rivelare a chi manda loro un piccolo anticipo. Chi abbocca riceve spesso dei finti “estratti conto” che fanno sembrare che il “sistema” stia rendendo bene. Così la vittima manda altri soldi da “investire” e magari coinvolge anche parenti e amici. Un bel giorno il truffatore svanisce e con lui spariscono anche tutti i soldi.

Naked Security ha quattro consigli di base per vivere serenamente su Instagram:

1. Password robuste e differenti. Non usate su Instagram una password che usate altrove. Se temete di aver dato la vostra password a un sito ingannevole, cambiatela subito, prima che lo facciano i criminali. Valutate la possibilità di usare un password manager.
2. Condivisione limitata. Anche se oggi è considerato normale condividere pubblicamente su Instagram gran parte della propria vita, non è obbligatorio raccontare tutto a tutti. Chiedetevi chi o cosa c’è anche sullo sfondo delle foto prima di pubblicarle.
3. Siate vigili. Se un account o un messaggio vi insospettisce, non interagite, non rispondete e non cliccate sui link che vi manda. Se una cosa sembra troppo bella per essere vera, presumete che non sia vera.
4. Rendete privato il vostro account. Se non avete ambizioni di diventare influencer e invece usate Instagram per restare i contatto con gli amici, impostate il vostro account in modo che sia privato. Solo chi vi segue potrà vedere le vostre foto. Controllate periodicamente l’elenco di questi follower e bloccate chiunque non riconoscete e chiunque non volete più fra coloro che hanno accesso ai fatti vostri. Per rendere privato un account è sufficiente andare nelle Impostazioni e poi scegliere Privacy e attivare il selettore Account privato.