Pagina del sito dell’Amministrazione federale delle contribuzioni della Confederazione.

Ho scritto subito una mail chiedendo rettifica, ma prima ho immortalato questa perla, segnalata da Cherubina Ravasi e @latraduzionedim.

10:25. La perla è già stata corretta a tempo di record.

16.15. Per restare in tema di tacchini e di traduzioni farlocche, Marco e SpiderVan mi segnalano nei commenti una spettacolare stupidaggine di traduzione in Rambo a 1:06:28: lo sceriffo va in un bar e, secondo la traduzione italiana, ordina un tacchino.

Nessuno che si sia chiesto se avesse senso ordinare un tacchino in un locale del genere. E ci è andata bene che il labiale era corto, altrimenti chissà, avremmo potuto assistere allo spettacolo di Brian Dennehy che ordina un tacchino selvatico. Perché in originale chiede un Wild Turkey, che è una nota marca di whiskey.

Da pochi giorni, quindi, ho tre cittadinanze: svizzera, britannica e italiana. Non è obbligatorio rinunciare a nessuna, ma credo che cercherò di semplificare la mia posizione. Qui ho messo radici solide e mi sento a casa.

Cosa assai importante, da oggi ho diritto di voto in Svizzera e potrò quindi partecipare più direttamente alla vita politica del paese e avere voce nelle scelte locali e federali che toccano me e la mia famiglia.

Per chi si stesse chiedendo cos’è l’attinenza che si legge nell’immagine c’è un apposito spiegone. E sì, in burocratese svizzero italiano si dice acquistare la cittadinanza. La procedura di naturalizzazione è descritta qui.

Ricevuta poco fa da un indirizzo Protonmail e ripubblicata pari pari.

Oggetto: caro attivissimo ti volevo fare i comlimenti

Ciao.
vedo che sei attivismo a spargere falsita ovunque.
prima potevo anche pensare che potessi credere veramente a quello che dici.
oggi ho capito che fai il maestro di inganni per mestiere.
Sei un mentitore, manutengolo di una banda di impostori. i tuoi maestri del mendaceo,
o meglio i tuoi padroni e aguzzini , ormai sono noti e lo diverranno sempre piu;
per quella legge universale scritta in cielo e terra da DIO che e' la verita'.
Nel mondo questa legge alcuni non la vedono, alcuni per incoscienza;
altri e non mi va di fare nomi, non solo se ne fanno nemici, ma vorrebbero essere tranello e laccio per i semplici,
che pero' a causa della loro tiepidezza sono diventati imprudenti, ingenui, ignoranti.
Allora sappi che chi scava una fossa vi cadra dentro.
un esempio banale nel mondo e' il ladro, sa che il furto e' punito dalla legge scritta nel codice penale,
ma credendo che non sara visto ruba credendo di farla franca.
La legge agisce, svariati vengono subito presi e castigati duramente anche se hanno rubato un soldo;
a taluni invece va bene e continuano, credendosi astuti e favoriti dalla sorte, aumentano a dismisura i delitti
non sanno di essere i piu' disgriaziati perche' verranno castigati per ogni crimine. i primi hanno gia scontato la condanna.
cosi e' di voi mendaci, maestri della menzogna che avete seminato falsita ovunque con grande maestria e volete ingannare tutti gli altri;
vi sentite vicini alla vittoria.
siete illusi dei ciechi che brancolano nel buio, perche' sono le tenebre che vi hanno favorito, quando queste saranno dissolte
dalla luce splendente della verita vi vedrete e verrete riconosciuti per quello che siete menzognieri.
quindi dove pensavate vittoria ecco la sconfitta, dove di potervi innalzare sprofonderete,
dove gli onori, gloria e ricchezza, vergogna obbrobrio e miseria.
So che sei solo uno

E buon Natale anche a lui.

Sono stato invitato dagli amici del Cicap Lazio a partecipare stasera alle 21 a una Razionale a domicilio dedicata a un tema un po’ particolare: il sesso nello spazio. L’incontro è aperto al pubblico qui su YouTube (o nell’embed qui sotto) ed è gratuito e senza prenotazione.

Sin dai tempi di Barbarella l’idea delle attività amorose in assenza di peso ha stuzzicato la fantasia di tanti, ma la questione della riproduzione umana e delle relazioni intime nello spazio è un aspetto fondamentale delle attività spaziali che prima o poi dovrà essere affrontata, se l’umanità vuole esplorare altri mondi e insediarvisi.

Sulla base dei dati scientifici e delle esperienze personali degli astronauti, cercherò di dare alcune risposte alle domande più frequenti: gli organi riproduttivi femminili e maschili funzionano nello spazio? Sono già stati fatti degli esperimenti in proposito? Quali sono i fenomeni fisici inattesi che possono rendere inaspettatamente più difficile e disagevole l’accoppiamento e la riproduzione o in generale la sessualità? Quali sono le regole sociali in ambienti così confinati come la Stazione Spaziale Internazionale, e come si gestiscono le missioni che durano mesi o addirittura un anno?

Visto l’argomento, la conferenza è consigliata a un pubblico che già conosca le basi della riproduzione e della sessualità: non contiene immagini particolarmente esplicite, visto che è su un canale YouTube aperto a spettatori di qualunque età, e tratterò la materia in modo garbato e concentrandomi sugli aspetti scientifici e sociali, però l’argomento è delicato e accennerò a tutti i tipi di sessualità: se siete genitori, valutate voi se condividere la serata con i vostri figli o se guardarla voi e poi decidere successivamente se proporgliela.

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

I podcast del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo e i link alle fonti della storia di oggi, sono qui sotto.

• Panico da Log4Shell: cosa c’è da sapere e da fare
• Aggiornamenti Apple per tutti i dispositivi: non solo funzioni nuove, ma anche molti rattoppi. Anche per Android
• Matrimoni nel Metaverso? Per Facebook si fanno senza niente dalla vita in giù
• Se vi serve una notifica per tirarvi fuori da una riunione o una conversazione: Busy Simulator

La notizia della coppia statunitense che ha celebrato il proprio matrimonio nel “metaverso” ha fatto il giro del mondo, ma è importante non equivocare: il Metaverso di Facebook/Meta non c’entra nulla. Anzi, se pensate di sposarvi nella realtà virtuale di Mark Zuckerberg preparatevi a una delusione, perché nell’attuale prototipo del Metaverso, ossia Horizon Worlds, non avrete nulla dalla vita in giù.

I coniugi Gagnon, la cui cerimonia nuziale virtuale è diventata così virale, hanno infatti utilizzato un software completamente differente, che ha dato a loro e ai loro invitati degli avatar dotati di un corpo completo, anche se i volti erano un po’ stilizzati e parecchio inquietanti.

Invece Horizon Worlds offre avatar letteralmente troncati: le gambe e il bacino semplicemente non esistono, forse per evitare che gli utenti abusino della possibilità di scegliere la propria anatomia e il proprio vestiario. E la grafica, per quanto migliore di quella del matrimonio virtuale dei Gagnon, non è certo quella fluida e pulita della pubblicità.

Questo è come viene presentato Horizon Worlds nei video promozionali di Meta, che precisano che si tratta di “immagini simulate che non sono rappresentative del prodotto attuale”:

Da pochi giorni Horizon Worlds è disponibile al pubblico, dopo oltre due anni di sperimentazione limitata agli addetti, e quindi possiamo finalmente vedere com’è fatto realmente quello che ha in mente Mark Zuckerberg per il futuro di Internet.

Per entrare in Horizon Worlds i requisiti hardware sono abbastanza modesti: basta avere un visore per realtà virtuale Oculus Quest 2  (che funziona senza aver bisogno di un potente computer di supporto) e un account Facebook. L’accesso è gratuito.

Il problema sta nei requisiti personali: bisogna essere maggiorenni e soprattutto vivere negli Stati Uniti o in Canada (o convincere Facebook di essere residenti di questi paesi). Chi soddisfa queste condizioni ha cominciato a pubblicare i primi video delle proprie esperienze, e il confronto con i video promozionali è piuttosto impietoso: gli avatar e gli ambienti sono molto schematici e ben lontani dalle ombreggiature e dalle curve morbide mostrate negli spot.

Una volta entrati, si hanno a disposizione degli strumenti piuttosto sofisticati per creare strutture e oggetti interattivi nell’ambiente: chiunque abbia mai giocato a Fortnite, Roblox o Minecraft si troverà a proprio agio. Si possono anche aggiungere suoni personalizzati, tratti da un repertorio incluso in Horizon Worlds, e i primi partecipanti hanno già iniziato a costruire un gran numero di ambienti pubblicamente accessibili e molto dettagliati.

La cosa probabilmente più interessante per i tipi creativi è la disponibilità di un linguaggio di programmazione (Meta parla di script blocks) che consente di assegnare agli oggetti delle funzioni, creando quindi dei meccanismi e addirittura dei veri e propri giochi interattivi.

Per quanto riguarda il proprio aspetto in questa bozza del Metaverso, a parte l’assenza di metà corpo, è tutto personalizzabile con notevole dettaglio, e l’interazione con gli altri partecipanti è molto fluida e abbastanza naturale: ogni avatar si muove seguendo i movimenti delle mani e della testa del suo utente, che vengono rilevati dal visore e dai controller. Se due o più utenti tengono unite le mani virtuali per qualche secondo, diventano un gruppo che si sposta insieme.

Ci sono aree dove si partecipa a gare sparatutto, altre nelle quali si può fare musica usando strumenti virtuali, e altre ancora nelle quali si possono lanciare aeroplanini di carta o tirare con arco e frecce. Per ora è tutto gratis e non si parla di soldi per skin o indumenti personalizzati. Quasi tutto quello che si vede è creato dagli utenti stessi.

È insomma un luogo piuttosto interessante e divertente, ma come in qualunque ambiente nel quale ci sono altre persone, sia pure virtuali, ci sono anche delle esigenze di protezione. Per impostazione predefinita, tutto quello che si dice ad alta voce viene captato dal microfono del visore e diffuso dentro la propria area di Horizon Worlds. Questo rende facile attaccare bottone con gli altri utenti. Magari anche troppo facile: in ogni caso, chi vuole stare in pace ha una modalità protetta facilmente accessibile, nella quale diventa invisibile agli altri, che non possono sentirlo, ed è possibile bloccare gli utenti con i quali non si vuole interagire.

Ma se invece si vuole interagire con gli altri, bisogna sopportarne le voci in sottofondo, e siccome siamo in realtà virtuale immersiva e tridimensionale, rispetto a una conversazione scritta sui social network si amplifica il disagio di vedere qualcuno che si avvicina, allunga le mani e dice cose indesiderate. Ci sono già stati casi di molestie, come racconta The Verge. 

Ogni sessione di Horizon Worlds è dotata di una sorta di bodycam, che registra localmente quello che viene detto e fatto e lo tiene a disposizione in caso di comportamenti inadatti, per cui c’è un discreto deterrente. Però questa soluzione tecnologica non risolve il problema dei bambini rumorosi e iperattivi, che sono presenti anche qui e strillano parecchio perché non si rendono conto che gli altri li sentono. Forse è il caso di rifugiarsi in una delle zone di meditazione.

Per esempio, macOS 12.1 aggiunge SharePlay, per condividere musica o video oppure il contenuto di un’app durante le videochiamate, ma con alcune limitazioni. Sono migliorati anche i controlli parentali, che permettono di attivare avvisi se i figli minori ricevono o inviano foto intime tramite l‘app Messaggi. Le correzioni di sicurezza sono elencate qui.

iOS e iPadOS 15.2 contengono una nuova impostazione che permette di vedere meglio quali app hanno avuto accesso alle informazioni personali, ma sono aggiornamenti importanti soprattutto per le correzioni di sicurezza, che sono davvero tante. Alcune delle falle corrette da questi aggiornamenti consentivano di prendere il controllo del dispositivo usando semplicemente un’immagine o un file audio appositamente alterato.

Anche gli Apple Watch e le Apple Tv hanno i loro bravi aggiornamenti, rispettivamente alle versioni 8.3 e 15.2, ma non sono particolarmente significativi, a parte la correzione di una falla che permetteva di prendere il controllo degli Apple Watch tramite un’immagine appositamente confezionata.

C’è invece una novità interessante che riguarda Android: la cosa può sembrare strana, visto che Apple normalmente non produce software per Android, ma stavolta è così. L’azienda ha infatti rilasciato una nuova app Android, chiamata Tracker Detect, che permette anche agli smartphone di questo tipo, oltre che agli iPhone, di rilevare i dispositivi di tracciamento e localizzazione AirTag di Apple. Gli iPhone possono farlo andando nell’app Dov’è, scegliendo Oggetti e poi Identifica l’oggetto trovato.

Questi dispositivi, grandi come una moneta, sono pensati per rintracciare oggetti smarriti o rubati, come chiavi o valigie, ma sono utilizzabili anche in modo illecito per pedinare le persone a distanza e quindi è importante che anche gli utenti Android possano usare il proprio smartphone come rilevatore di eventuali AirTag nascosti da qualcuno nelle loro cose.

Da alcuni giorni, precisamente dal 9 dicembre scorso, c’è un panico informatico diffuso a proposito di Log4Shell, che secondo molti esperti è una delle falle di sicurezza più gravi di sempre e la peggiore del decennio.

Provo a fare il punto della situazione e chiarire cosa possiamo fare noi comuni mortali per evitare problemi.

In estrema sintesi, la falla consiste in questo: in molti siti e giochi online basta scrivere una particolare sequenza di caratteri che inizia con ${jndi: per mandarli in tilt o addirittura prenderne il controllo. Non serve conoscere password o altro.

Per esempio, può essere sufficiente digitare nella chat di Minecraft quella particolare sequenza di lettere e simboli per prendere il controllo dei computer degli altri utenti o di un server Minecraft oppure causare altri danni, come mostra in dettaglio l’informatico John Hammond.

Un altro esempio: nei giorni scorsi se si cambiava il nome del proprio iPhone nelle sue impostazioni e si usava come nome quella sequenza di caratteri, era possibile far scattare questa vulnerabilità nei server di Apple. 

Fra i siti che sono stati colpiti ci sono Steam, iCloud di Apple, Microsoft, Cisco, Amazon, Twitter, Tesla, Cloudflare e tanti altri. Trovate un elenco di questi siti, con i relativi screenshot, qui su Github.

Gli esperti di sicurezza hanno già pubblicato gli aggiornamenti correttivi, e moltissime aziende li hanno installati e hanno pubblicato apposite pagine informative per i loro utenti, ma non tutti i responsabili dei siti e tutti gli utenti li hanno installati, e quindi restano ancora molte persone e organizzazioni esposte e vulnerabili.

In estrema sintesi: 

• se gestite un server esposto a Internet, installate subito gli aggiornamenti della cosiddetta libreria software di logging denominata log4j, se la usate;
• se siete utenti comuni, installate appena possibile tutti gli aggiornamenti di tutte le app che usate su qualunque dispositivo: computer, tablet, smartphone, router, stampanti, eccetera;
• in ogni caso, non fidatevi di inviti o avvisi che vi propongono di scaricare presunti “antivirus” o correzioni da siti mai visti prima: usate soltanto le normali procedure di aggiornamento;
• non fate l’errore di pensare “ma io uso Mac / Linux / Windows e quindi non sono vulnerabile”. Questa falla colpisce un po’ tutti: un elenco molto dettagliato dei software vulnerabili è su Github.  
  

Il Centro nazionale svizzero per la cibersicurezza (Ncsc.admin.ch) ha pubblicato una pagina riassuntiva, disponibile anche in italiano, e un avviso tecnico molto più dettagliato in inglese. Anche Microsoft ha un’apposita pagina informativa e la vulnerabilità è classificata formalmente con la sigla CVE-2021-44228.

Il Govcert svizzero sta contattando le organizzazioni svizzere che risultano ancora vulnerabili. È infatti possibile verificare a distanza se un sito o un server connesso a Internet non è stato aggiornato.

Gli attacchi che sfruttano questa falla e colpiscono chi non si è aggiornato sono già in corso: finora gli aggressori mettono a segno l’attacco installando sui server non aggiornati dei programmi che servono a effettuare altri attacchi (DDOS), tentare estorsioni (ransomware) o sfruttare i computer altrui per generare criptovalute. Secondo quanto scrive Microsoft, molti attacchi provengono da gruppi in Cina, Iran, Corea del Nord e Turchia.

Greynoise pubblica un quadro della situazione qui. Gli attacchi lanciati finora sono almeno 840.000.

Se vi state chiedendo come sia possibile un disastro del genere, per cui basta scrivere qualcosa in una casella di chat per attaccare un sito, la spiegazione è che Log4J è una libreria software, ossia una serie di istruzioni di programmazione, che viene usata da moltissime applicazioni, soprattutto nei computer collegati in rete. Serve a fare il cosiddetto logging, ossia a registrare tutto quello che avviene sui quei computer: per esempio quale utente ha fatto una certa cosa, quando l’ha fatta, da che dispositivo l’ha fatta, eccetera.

È una libreria libera e gratuita, per cui la possono usare tutti liberamente, e infatti la usano moltissime aziende.

Questa libreria ha un difetto: non controlla bene il contenuto dei dati che registra. Se un utente ostile fa in modo che nel log ci sia quella sequenza di caratteri che ho citato prima (per esempio la usa come nome del proprio telefonino oppure come User agent del proprio browser), Log4J riceve la sequenza e la interpreta come istruzioni da eseguire. Un errore classico e clamoroso, spiegato in dettaglio qui da Sophos.

Se volete saperne di più: LunaSec (anche qui), Minecraft.net (anche qui), Howtogeek, Ars Technica (anche qui e qui), Graham Cluley, Gizmodo, Sophos.

C’è una soluzione semplice per queste esigenze: Busysimulator.com. Un sito che genera i suoni di notifica delle app pìù popolari, da Google Calendar a Slack a Skype passando Discord, Apple Mail e Outlook. C’è anche il suono della vibrazione di un telefonino. Per attivarli basta cliccare sull’icona corrispondente.

Se cliccate su uno dei pulsanti il suono di notifica corrispondente non viene emesso una sola volta, ma viene ripetuto a intervalli più o meno casuali. Il pallino sotto ogni icona è un cursore che regola la cadenza di ripetizione. 

Se volete disattivare tutto, basta un clic sul pulsante rosso etichettato Stop All.

L’idea è di Brian Moore, un “direttore creativo/tecnologo” che sta a Los Angeles, in California, e funziona particolarmente bene nelle videoriunioni interminabili. Buon divertimento.

Adesso scusatemi ma devo assolutamente andare, mi sta arrivando una raffica di notifiche, dev‘essere qualcosa di importante.

Fonte: BoingBoing.

Ultimo aggiornamento: 2021/12/15 11:10.

Però ricordiamoci sempre che le scemenze e le fake news son colpa di Internet.

Sarebbe interessante intervistare quel fortunato astronauta, vero ⁦@disinformatico⁩ ? E voi di ⁦@SkyTG24⁩ che ne pensate ? pic.twitter.com/OTjKYewy9g

— Stefano Viola (@volley66) December 15, 2021

Non sembra che si tratti di uno scivolone della presentatrice distratta: la stessa frase, a quanto pare, è stata ripetuta.

La notizia corretta è che si tratta di un veicolo spaziale (non di un astronauta), il Parker Solar Probe. Nessun astronauta è mai stato più lontano della Luna, che sta a circa 400.000 chilometri dalla Terra, figuriamoci se è andato dalle parti del Sole, che sta a 150 milioni di chilometri.

Inoltre la sonda si è avvicinata al Sole, attraversandone la corona, ossia lo strato superiore dell’atmosfera, stando a circa 8,5 milioni di chilometri da quella che normalmente viene considerata la “superficie” del Sole.

La sonda non ha “toccato” il Sole per la semplice ragione che il Sole non ha una superficie solida: è una colossale palla di gas (più propriamente plasma) rimescolato da continue, violentissime reazioni termonucleari naturali.

Purtroppo la NASA ha usato inizialmente proprio il verbo toccare (“For the first time in history, a spacecraft has touched the Sun”) e quindi chi non sa nulla di astronomia ha interpretato letteralmente l’annuncio, senza approfondire e senza notare che l’ente spaziale statunitense ha poi specificato cosa è successo esattamente. Ma questo non esonera chi a quanto pare non riesce a capire la differenza fra sonda spaziale e astronauta.

La NASA è comunque molto chiara nello spiegare che la sonda non ha realmente toccato nel senso comune del termine: ha interagito con la corona, che è considerata parte dell’atmosfera del Sole.

“NASA’s Parker Solar Probe has now flown through the Sun’s upper atmosphere – the corona [...] As it circles closer to the solar surface, Parker is making new discoveries [...] Parker Solar Probe has now passed close enough to identify one place where they originate: the solar surface [...] Flying so close to the Sun, Parker Solar Probe now senses conditions in the magnetically dominated layer of the solar atmosphere – the corona – that we never could before,” said Nour Raouafi, the Parker project scientist at the Johns Hopkins Applied Physics Laboratory in Laurel, Maryland.”

È una notizia scientifica importante, visto che si tratta della prima interazione così ravvicinata e diretta con l’atmosfera del Sole. Peccato vederla raccontata in maniera così inetta.