La parte riguardante gli SMS è già a buon punto: sono già in grado di inviare SMS facendo comparire un numero che non è quello del vero mittente.

L’SMS di richiesta iniziale di abbonamento può quindi essere inviato da qualcuno che finge di essere la vittima. Resta ora da completare la parte nella quale la vittima viene indotta a inviare l’SMS di conferma dell’abbonamento ai servizi SMS Premium, senza che se ne renda conto. Per questo passo ho pensato di provare con qualcosa di simile al clickjacking.

Il clickjacking (o user interface redressing) è la tecnica che consiste nel creare un sito che mostra un contenuto ma in realtà riceve i clic (o i tap sullo schermo) su un altro contenuto, in genere fraudolento. Clicchi sulla foto di un gattino, ma il tuo clic in realtà viene passato a un pulsante presente in un’altra pagina che ti abbona a un servizio.

Una demo ormai classica di questa tecnica, datata 2011 e di cui avevo scritto all’epoca, mostra come si poteva addirittura attivare una webcam semplicemente convincendo la vittima a cliccare su un pulsante del tutto innocente, grazie ad Adobe Flash:

L’obiettivo di questa parte della sfida è quindi creare un mini-sito dimostrativo, etichettato chiaramente come tale, che 

1. sullo schermo di un telefonino (Android e/o iOS)
2. mostri un contenuto innocente (per esempio una foto di un gattino e un pulsante “clicca qui per vedere altri gattini!”)
3. ma in realtà passi il clic a una pagina ostile che compone un SMS pronto da mandare a un numero specifico (usando la funzione di composizione automatica di SMS descritta nel mio articolo precedente); ho preparato una demo innocua qui che si limita a precompilare, senza inviare, un SMS con scritto “SI” al mio telefonino; provatela pure, se inviate l’SMS è a carico vostro)
4. e usa il clickjacking per indurre l’utente a inviare questo SMS senza che se ne accorga, intercettando il suo clic oppure coprendo/nascondendo in qualche modo il fatto che si tratta di un invio di un SMS.
5. Bonus (facoltativo): l’SMS inviato viene eliminato dal telefonino.
   

Il “senza che se ne accorga” significa che sullo schermo della vittima non compare, o compare solo fugacemente, la schermata di invio SMS, ma l’SMS viene inviato lo stesso.

Per il primo che mi invia una demo funzionante accessibile via Internet (insomma, hostata su un sito pubblicamente accessibile) ci sono in palio 100 euro, per voi o come donazione al vostro ente benefico preferito. Offro io. La scadenza è mezzogiorno di domani (lunedì 7/2).

Anche se non vi cimentate nella demo, se avete idee o suggerimenti, i commenti sono a vostra disposizione. E mal che vada, diffonderemo un po’ la conoscenza dell’esistenza dello spoofing degli SMS e del clickjacking.

Qualche fonte alla quale ispirarvi: 

• per il codice (passaggio di clic o tap fra due pagine Web) HackTricks, Javascript.info, Lutfu Mert Ceylan, PortSwigger.net;
• per i principi generali del clickjacking: Imperva, paper su Researchgate, Kaspersky (in italiano);
  
• per le app Android che mandano SMS Premium e poi cancellano gli SMS entranti: Graham Cluley;
• e un caso reale di SMS con mittente falsificato usati per vuotare conti bancari a Singapore (con video dimostrativo).
  

Sarò offline fino a stasera tardi; in ogni caso varrà l’ordine di arrivo delle mail o dei commenti a questo post. Buon divertimento!

È disponibile subito il podcast di oggi de Il Disinformatico della Radiotelevisione Svizzera, scritto e condotto dal sottoscritto: lo trovate presso www.rsi.ch/ildisinformatico (link diretto) e qui sotto.

I podcast del Disinformatico sono ascoltabili anche tramite feed RSS, iTunes, Google Podcasts e Spotify.

Buon ascolto, e se vi interessano il testo e i link alle fonti di questa puntata, sono qui sotto.

• Informatico prende il controllo di alcune decine di Tesla. Ha sfruttato una falla di un’app non-Tesla
• Remini, l’app che falsifica i volti e genera mostri e imbarazzi
• Attenzione alle mail "firmate" Europol, Polizia Federale svizzera o Gendarmerie francese che vi accusano di reati
• Un navigatore digitale, ma per l’Impero Romano

“Al bivio, svoltare a destra e imboccare la Via Emilia. Preparare due sesterzi per il pedaggio. La destinazione si trova a sette giorni di marcia. Ci sono diciassette locande disponibili lungo il percorso.” Se ci fosse stata un’app di navigazione ai tempi degli antichi romani, probabilmente avrebbe dato istruzioni del genere. Ovviamente in latino, ma lasciamo stare.

In realtà un’applicazione di navigazione per l’Europa del secondo secolo dopo Cristo esiste davvero, ed è assolutamente affascinante, anche se arriva un po’ in ritardo per i viaggiatori dell’epoca. Si chiama ORBIS, ed è pubblicata dalla Stanford University presso Orbis.stanford.edu.

Se siete curiosi di sapere quanto tempo ci voleva e quanto costava spostarsi nell’Europa dell’Impero Romano, o siete docenti in cerca di qualche sito Internet interessante ed educativo per i vostri allievi, o magari siete scrittori o autori in cerca di realismo per il vostro racconto storico, potete consultare questo sito, che simula le percorrenze lungo le vie di comunicazioni terrestri, fluviali e marittime principali con un modello interattivo, tenendo conto persino delle variazioni stagionali e delle correnti marine.

Cliccando sul pulsante Start del sito compare una mappa che, esattamente come Google Maps, permette di scegliere punto di partenza, destinazione e mezzo di trasporto. Andare da Mediolanum a Londinium (i nomi delle località sono ovviamente in latino) in estate col proprio cavallo avrebbe richiesto 22 giorni. L’app calcola anche il consumo di “carburante”, ossia di cibo per il cavallo o per il pedone.

Esplorando le varie opzioni saltano fuori dati che probabilmente ribalteranno la percezione di molti sulla facilità di spostamento nell’antichità. Basandosi sulle annotazioni storiche, i creatori di ORBIS indicano che spostare una truppa militare da Roma a Lutetia (l’attuale Parigi) in estate avrebbe richiesto soltanto una ventina di giorni di marcia forzata. E portarla da Roma a Neapolis (253 chilometri) avrebbe richiesto due soli giorni in nave. A patto, s’intende, di potersi permettere il viaggio. Buon divertimento con i vostri viaggi fantastici.

David Colombo. Credit: Bloomberg.

Ultimo aggiornamento: 2022/02/04 11:30.

Un diciannovenne tedesco, David Colombo, ha fatto prendere uno spavento a tanti possessori di auto elettriche Tesla: ha dichiarato pubblicamente, pochi giorni fa, di essere riuscito a prendere il controllo remoto di una ventina di queste automobili, che come tante auto moderne sono costantemente connesse a Internet. 

So, I now have full remote control of over 20 Tesla’s in 10 countries and there seems to be no way to find the owners and report it to them…

— David Colombo (@david_colombo_) January 10, 2022

Ha detto di aver fatto sbloccare le loro portiere, abbassare i finestrini, suonare il clacson. Colombo ha anche affermato di essere riuscito ad accedere a molti dati personali dei proprietari di questi veicoli e ad attivare la funzione di guida senza chiave, quella che consente di condurre il veicolo anche se il guidatore non ha con sé la speciale chiave o tessera elettronica che sblocca l’auto. 

Ma niente panico: David Colombo si è comportato in maniera responsabile e non ha divulgato al mondo i dettagli della sua tecnica. Però li ha comunicati a Tesla e soprattutto ai gestori di TeslaMate, che è una popolare app di telemetria, realizzata da privati non associati a Tesla. Infatti la falla non era nel software originale di Tesla, ma nell’app non ufficiale (TeslaMate), che non custodiva correttamente le chiavi digitali dei proprietari che si affidavano all’app e in particolare non proteggeva adeguatamente la cosiddetta API Key.

Dopo che Tesla e TeslaMate hanno corretto l’errore che aveva consentito a Colombo di prendere il controllo delle auto, il giovane informatico ha pubblicato il metodo di intrusione che aveva utilizzato, spiegando che le auto erano vulnerabili soltanto se i proprietari usavano l’app TeslaMate. Tutti quelli che usavano soltanto l’app ufficiale di Tesla non erano a rischio. Colombo ha ribadito che la colpa della vulnerabilità era principalmente degli utenti incauti.

Gli errori dell’app non ufficiale, comunque, erano piuttosto grossi: il pannello di controllo dell’app consentiva l’accesso anonimo e l’uso di password predefinite che molti utenti non cambiavano.  Quando Colombo si è accorto della situazione, ha avviato una scansione di tutta Internet alla ricerca di pannelli di controllo di TeslaMate accessibili da remoto e ne ha trovati parecchi nel Regno Unito, in Europa (Germania, Belgio, Finlandia, Danimarca, Italia, Irlanda, Francia, Austria e Svizzera), in Canada, in Cina e negli Stati Uniti.

A quel punto il suo problema principale è diventato quello di allertare i proprietari senza violare la loro sicurezza, ma si è dovuto arrendere di fronte all’impossibilità di farlo in troppi casi. E così ha pubblicato la sua generica segnalazione iniziale.

Sia Tesla, sia TeslaMate hanno reagito molto rapidamente, correggendo il problema nel giro di poche ore, ma episodi come questo sottolineano la delicatezza dei veicoli connessi a Internet di qualunque marca: se non vengono adottati standard elevati di sicurezza e se non si educano gli utenti ad essere altrettanto diligenti nell’uso delle password e di app non ufficiali, incidenti come questo capiteranno ancora. 

Siate prudenti e, se avete un’auto iperconnessa o comunque comandabile da remoto, custodite la sua password con la stessa attenzione con la quale custodite le sue chiavi. La gestione remota è una grande comodità, ma comporta anche nuove abitudini di sicurezza.

Fonti: David Colombo (comunicazione personale), TechCrunch, Bloomberg, Business Insider.

Le app che migliorano e correggono le fotografie sono molto belle e utili, ma se vengono usate senza le giuste attenzioni possono anche causare disastri e imbarazzi. Lo testimonia un curioso incidente che ha colpito pochi giorni fa Matteo Salvini, leader della Lega in Italia, quando ha pubblicato su Twitter una foto nella quale mostra un gruppo di persone del suo partito, ritratte con la mascherina sul volto dato che l’immagine è stata scattata al chiuso nei giorni scorsi. Ne ho già scritto qui a caldo, ma riassumo la vicenda per una riflessione aggiuntiva.

Con la grande squadra della Lega in Regione Lombardia che con il massimo impegno non perde di vista gli obiettivi su cui lavorare: Lavoro, Sanità e opere pubbliche. Avanti! pic.twitter.com/f1HXRRy3rz

— Matteo Salvini (@matteosalvinimi) January 31, 2022

Ingrandendo la foto, molti internauti si sono accorti che le mascherine avevano delle anomalie stranissime: sembrava che si vedessero le bocche delle persone in trasparenza, attraverso le mascherine. È partita subito l’accusa di fotomontaggio, ipotizzando che le mascherine fossero state aggiunte con un programma di fotoritocco, e confesso di aver sospettato anch’io inizialmente una manipolazione di questo genere.

Ma c’era qualcosa che non quadrava: le bocche erano deformate e mostruose, incompatibili con le parti visibili dei volti. Nemmeno il più pasticcione dei fotoritoccatori avrebbe commesso un errore madornale del genere.

Matteo Salvini ha poi pubblicato un tweet nel quale ha dichiarato che le anomalie erano state causate da un imprecisato “filtro nitidezza” usato per migliorare la fotografia originale.

Errata corrige. Qui la foto originale senza il “filtro nitidezza” che ha fatto apparire dei volti sulle mascherine dei presenti. Al lavoro. pic.twitter.com/YryP84PQN9

— Matteo Salvini (@matteosalvinimi) February 1, 2022

La giustificazione è avvalorata dal fatto che anche il ritratto stampato di Salvini che si vede sullo sfondo della foto ha subìto una deformazione bizzarra: al suo naso sono state infatti aggiunte quelle che sembrano essere due narici supplementari laterali.

Secondo gli esperti e gli utenti abituali di app per il miglioramento delle fotografie, il “filtro nitidezza” in questione è REMINI, dell’azienda italiana Bending Spoons, che ha oltre un milione e mezzo di scaricamenti su Google Play e ottime recensioni nell’App Store di Apple.

Questa app, come tante del suo genere, non si limita a correggere i colori o a rendere più nitidi i contorni con semplici operazioni matematiche sui dati, ma usa tecniche di intelligenza artificiale per ricostruire parti dell’immagine. E la ricostruzione, in questo caso, è arrivata addirittura a inventarsi bocche inesistenti e narici impossibili.

È insomma importantissimo fare molta attenzione all’uso di questi filtri molto avanzati, perché rischiano di creare dei falsi, introducendo dettagli che in realtà non esistono ed esponendo chi li usa all’accusa di pubblicare foto truccate. Soprattutto nel caso di personaggi pubblici, un uso errato di questi filtri può causare polemiche e perdite di credibilità molto gravi e potenzialmente irrimediabili.

Le conseguenze di un uso sconsiderato ed eccessivamente fiducioso di queste tecnologie di elaborazione delle immagini possono essere anche ben peggiori di un semplice imbarazzo mediatico come quello occorso a Salvini. 

Se queste tecniche di filtraggio venissero introdotte incautamente nei processi, per esempio, potrebbero ricostruire erroneamente il volto di una persona in una fotografia, documentarne apparentemente la presenza sul luogo del reato e quindi portare alla sua incriminazione. 

Qualcosa di simile è già accaduto con i sistemi di intelligenza artificiale applicati al riconoscimento facciale: il New York Times segnala il caso di un uomo, Nijeer Parks, che nel 2019 è stato accusato di furto e di tentato investimento di un poliziotto perché il software di riconoscimento facciale usato dalla polizia lo aveva “riconosciuto” in un’immagine presente sulla patente falsa esibita dal vero ladro e investitore, che si era poi dileguato. Il signor Parks si trovava in realtà a una cinquantina di chilometri di distanza dal luogo dei reati. È il terzo caso del suo genere.

L’accusa è stata poi annullata, ma non prima che il signor Parks venisse arrestato e incarcerato per dieci giorni senza cauzione e restasse a rischio di processo e pena detentiva per altri mesi, con tutti i disagi che questo comporta.

Fate insomma attenzione nell’usare questi filtri di cosiddetta “intelligenza artificiale”, perché sono molto meno intelligenti di quello che si può pensare. E come tante persone poco intelligenti, spesso quando non sanno come risolvere correttamente un problema si inventano una bugia, sperando che nessuno se ne accorga.

Si tratta infatti di una truffa che è stata inviata a raffica a numerosissimi utenti. La mail è ricca di loghi ufficiali, di riferimenti legali e di nomi e cognomi di autorità di giustizia e di polizia di vari paesi, ma è comunque finta, come spiega il Centro Nazionale per la Cibersicurezza svizzero, Ncsc.admin.ch, nella sua rubrica dedicata agli incidenti informatici in corso:

False e-mail di minaccia a nome della polizia

Negli ultimi giorni l’NCSC ha osservato un aumento di false minacce inviate a nome della polizia (fedpol, Europol, Interpol). Nell’e-mail il mittente minaccia di avviare un procedimento penale contro il destinatario perché ha visit[at]o siti web con contenuti pedopornografici. Ci sono differenti varianti in circolazione. Ignorate questo tipo di messaggi.

02.02.2022 10:00

Il consiglio dell’NSCS di ignorare questi messaggi può sembrare molto secco e conciso, ma è corretto: i messaggi, infatti, non contengono virus o altri pericoli informatici e aprirli per leggerli non comporta alcun rischio. È sufficiente cestinarli senza rispondere. E sono sicuramente falsi perché le autorità non inviano mai comunicazioni di questo genere via mail.

Ma come dovrebbe funzionare questa truffa? Esaminando il testo della mail dei truffatori si può intuire il loro piano. Il messaggio, infatti, dice che bisogna contattare uno specifico funzionario, che sarebbe “incaricato personalmente del vostro dossier”, e che bisogna farlo entro 72 ore. Se non lo si contatta, il dossier verrà inviato (dice il messaggio) al Tribunale Federale o ad altra autorità giudiziaria.

L’indirizzo di mail del presunto funzionario, però, è un normale indirizzo presso Gmail.com, e già questo dovrebbe far insospettire. Le autorità vere, infatti, usano sempre indirizzi di mail associati alle loro organizzazioni (nome.cognome@fedpol.admin.ch, per esempio).

È quindi molto probabile che rispondendo al “funzionario” si venga messi in contatto con un membro della banda di truffatori che chiederà del denaro per archiviare l’accusa. Ovviamente non è il caso né di rispondere né tanto meno di inviare denaro.

Fonte aggiuntiva: La Regione.

---

A proposito di messaggi truffaldini: ne ho già scritto pochi giorni fa, ma torno brevemente sulla vicenda per riepilogarla, visto che è ancora in circolazione.

Se ricevete da un conoscente, tramite WhatsApp, Telegram o altri sistemi di messaggistica, dei messaggi privati che dicono qualcosa del tipo “Ci ho messo circa tre ore a farlo, spero proprio che ti piaccia” e poi contengono un link, non cedete alla curiosità e non cliccate sul link.

Si tratta infatti di un tentativo di rubare gli account Instagram che circola da alcuni mesi. Il link porta a una falsa pagina di ingresso di Instagram. Se digitate la vostra password in questa pagina falsa, il vostro account Instagram verrà rubato dai truffatori e usato per mandare la stessa truffa a tutti i vostri contatti.

Se non cliccate sul link non correte alcun pericolo, ma vi conviene comunque contattare il vostro conoscente per avvisarlo che qualcuno ha preso il controllo del suo account. Mi raccomando: contattatelo a voce, non tramite messaggio, altrimenti rischiate che il vostro avviso venga letto dai truffatori invece che dal vostro conoscente. E non segnalate ai social network l’account dal quale avete ricevuto il messaggio, altrimenti rischiate di far bandire il profilo del vostro conoscente, che è una vittima come voi.

@Martinobri mi segnala un’invasione di fanciulle discinte che, nei commenti di questo blog (gestiti da Disqus), elargiscono upvote e diventano follower dei singoli commentatori.

Si tratta, ovviamente, di profili di spammer e truffatori che usano anche questi mezzucci per attirare potenziali clienti. Ecco come eliminarli.

Lasciate il mouse un istante sul numero dei like/dislike di un commento: questo fa comparire l’elenco dei profili Disqus che hanno dato giudizi a quel commento. 

Se cliccate su uno di questi profili con il tasto destro compare un menu del browser, dal quale potete scegliere di aprire il profilo in un’altra scheda del browser. Qui potete cliccare sui tre puntini sotto il profilo, sulla sinistra, e scegliere di bloccare e/o segnalare i profili che appartengono chiaramente a spammer o truffatori.

Lo schema di questi truffatori è molto semplice: far incuriosire l’utente-vittima al quale hanno dato il like/dislike e indurlo a visitare i loro profili, che contengono un link a un sito nel quale offrono (a pagamento) i loro servizi.

Purtroppo non sembra esserci un modo per impedire il fenomeno. Disqus consente di disabilitare completamente la funzione di upvote (nella sezione Community), ma soltanto se il moderatore principale (in questo caso io) ha un account Pro, che costa 105 dollari al mese (attualmente ne spendo 11 al mese per un account Plus in modo da rimuovere le pubblicità). Non mi sembra il caso.

È arrivata ed è pronta da scaricare LibreOffice 7.3 Community, la nuova release della popolare suite libera e gratuita per scrivere, gestire spreadsheet e creare presentazioni e grafica. La trovate presso www.libreoffice.org/download in versioni per Windows, macOS (Intel/Apple Silicon) e Linux, anche in italiano.

Uso da più di un decennio questa suite al posto di Microsoft Office per tutti i miei documenti e per quasi tutti i documenti che scambio con i clienti, e mi trovo molto bene: mi ha risparmiato anni di tribolazioni con licenze varie e mi ha dato il pieno controllo dei miei documenti su tutti i sistemi operativi che uso, dandomi maggiore libertà e flessibilità. E se siete, come me, fra quelli che odiano i ribbon dell’interfaccia Microsoft, LibreOffice 7.3 ha sia la classica interfaccia a menu e barre di pulsanti, sia il ribbon.

La nuova versione, dice il comunicato stampa, “offre numerosi miglioramenti mirati agli utenti che migrano da Microsoft Office verso LibreOffice o scambiano documenti fra le due suite” migliorando il tracciamento dei cambiamenti, l’apertura dei DOCX e XLSX/XLSM molto grandi e i filtri di importazione ed esportazione. Per tutti i dettagli e tutte le novità, consultate le note complete di rilascio in italiano.

LibreOffice supporta nativamente il formato aperto OpenDocument Format (ODF) e include filtri per molti formati proprietari o legacy, allo scopo di permettere agli utenti di riprendere il controllo e la proprietà dei propri documenti. Chicca per trekker: fra le lingue riconosciute c’è anche il Klingon.

La Document Foundation, che gestisce e coordina lo sviluppo di LibreOffice, offre un protocollo di migrazione e un servizio di consulenza e formazione per aiutare le aziende nel passaggio dalle suite proprietarie, con i relativi costi di licenza, a LibreOffice. Trovate maggiori informazioni qui.

Riporto qui sotto il comunicato stampa:

LibreOffice 7.3 Community è il migliore di sempre per le funzioni di interoperabilità

Oltre al gran numero di contributi al codice sorgente concentrati sull'interoperabilità con i formati di file proprietari di Microsoft, ci sono altre novità dedicate agli utenti che migrano da Office, per semplificare la transizione

Berlino, 2 febbraio 2022 - LibreOffice 7.3 Community, la nuova major release della suite open source per ufficio, supportata da una comunità di volontari, è disponibile su https://www.libreoffice.org/download. Basata sulla piattaforma LibreOffice Technology per la produttività personale su desktop, mobile e cloud, fornisce miglioramenti e nuove funzionalità indirizzate agli utenti che migrano da Microsoft Office a LibreOffice, o scambiano documenti tra le due suite per ufficio.

Ci sono tre diversi tipi di miglioramenti dell'interoperabilità:

• Sviluppo di nuove funzionalità, come la nuova gestione del tracciamento delle modifiche nelle tabelle e nel testo che viene spostato, che hanno un impatto positivo sull'interoperabilità con i documenti di Microsoft Office.

• Miglioramento delle prestazioni per l'apertura di grandi file DOCX e XLSX/XLSM, e della velocità di rendering di alcuni documenti complessi e quando viene utilizzato il back-end Skia introdotto con LibreOffice 7.1.

• Miglioramento dei filtri di importazione/esportazione: DOC/DOCX (migliora l'importazione di elenchi/numerazioni); DOCX (i collegamenti ipertestuali relativi alle forme vengono importati/esportati; viene corretta la gestione delle autorizzazioni per la modifica; e vengono tracciate le modifiche allo stile dei paragrafi); XLSX (viene corretta la riduzione dell'altezza delle righe per i file XLSX, e la gestione delle autorizzazioni per la modifica; migliora il supporto dei grafici XLSX); e PPTX (vengono corrette le interazioni e i collegamenti ipertestuali su immagini e forme, e l'importazione ed esportazione errata dei piè di pagina nelle diapositive PPTX; vengono gestite le ombre trasparenti per le tabelle).

Inoltre, l'Help di LibreOffice è stato migliorato per supportare tutti gli utenti, con una particolare attenzione per chi arriva da Microsoft Office: i risultati della ricerca - che ora usano FlexSearch, invece di Fuzzysort, per l'indicizzazione - adesso sono focalizzati sul modulo corrente; le pagine relative alle funzioni Calc sono state riviste per accuratezza e completezza e collegate alle pagine wiki di Calc Function; e le pagine per la libreria di script ScriptForge sono state aggiornate.

Le librerie ScriptForge, che semplificano lo sviluppo di macro, sono state ampliate con l'aggiunta di un nuovo servizio Chart, per definire grafici memorizzati nei fogli Calc; un nuovo servizio PopupMenu, per descrivere il menu da visualizzare dopo un evento del mouse; un'ampia opzione per la gestione delle stampanti, con una lista di font e stampanti; e una funzione per l'esportazione di documenti PDF con la gestione completa delle opzioni del formato. Tutti i servizi sono disponibili con sintassi e comportamento identici per Python e Basic.

LibreOffice offre il più alto livello di compatibilità nel segmento di mercato delle suite per ufficio, a partire dal supporto nativo per OpenDocument Format (ODF) - che supera i formati proprietari in termini di sicurezza e robustezza - fino all'eccellente supporto per i file DOCX, XLSX e PPTX. Inoltre, LibreOffice fornisce filtri per un gran numero di formati di documenti legacy, per restituire la proprietà e il controllo di questi ultimi agli utenti.

I file Microsoft sono ancora basati sul formato proprietario deprecato da ISO nel 2008, e non sullo standard approvato sempre da ISO, per cui nascondono una grande quantità di complessità artificiali. Questo può causare problemi di gestione con LibreOffice, che per default utilizza un vero formato standard aperto (OpenDocument Format).

LibreOffice 7.3 è disponibile nativamente per Apple Silicon, una famiglia di processori progettata da Apple e basata sull'architettura ARM. L'opzione è stata aggiunta a quelle predefinite disponibili nella pagina di download.

Un video che riassume le principali novità di LibreOffice 7.3 Community è disponibile su YouTube: https://www.youtube.com/watch?v=Raw0LIxyoRU e PeerTube: https://peertube.opencloud.lu/w/iTavJYSS9YYvnW43anFLeC. Una descrizione di tutte le nuove caratteristiche è disponibile nelle Release Notes [1]

Chi ha contribuito a LibreOffice 7.3 Community

Le nuove caratteristiche di LibreOffice 7.3 Community sono state sviluppate da 147 sviluppatori: il 69% dei contributi proviene dai 49 hacker impiegati dalle tre aziende che siedono nell'Advisory Board TDF - Collabora, Red Hat e allotropia - e da altre aziende e organizzazioni (inclusa The Document Foundation), e il 31% da 98 volontari.

Inoltre, 641 volontari hanno fornito localizzazioni in 155 lingue. LibreOffice 7.3 Community è rilasciato in 120 versioni linguistiche, più di qualsiasi altro software open source o proprietario, e come tale può essere usato nella lingua madre (L1) da oltre 5,4 miliardi di persone nel mondo. Inoltre, oltre 2,3 miliardi di persone parlano una di queste 120 lingue come seconda lingua (L2).

LibreOffice per le Aziende

Per l'installazione nelle aziende, TDF raccomanda una delle applicazioni LibreOffice Enterprise offerte dai partner dell'ecosistema - per desktop, mobile e cloud - con un gran numero di funzionalità a valore aggiunto. Queste includono opzioni di supporto a lungo termine, assistenza professionale, sviluppi personalizzati e altri benefici come gli SLA (Service Level Agreements): https://www.libreoffice.org/download/libreoffice-in-business/.

Nonostante questa raccomandazione, un numero significativo di aziende utilizza la versione supportata dai volontari, invece della versione ottimizzata per le esigenze delle aziende stesse e supportata dall'ecosistema LibreOffice.

Nel tempo, questo può rappresentare un problema per la sostenibilità di LibreOffice, perché rischia di rallentare l'evoluzione del progetto. Infatti, il codice sviluppato dalle aziende dell'ecosistema per i clienti aziendali viene sempre condiviso con la comunità sul repository del codice master, e migliora la piattaforma LibreOffice Technology.

I prodotti basati sul LibreOffice Technology sono disponibili per i principali sistemi operativi desktop (Windows, macOS, Linux e Chrome OS), per le piattaforme mobili (Android e iOS), e per il cloud. Un rallentamento dello sviluppo di questa piattaforma può danneggiare gli utenti a tutti i livelli, e si può tradurre - nel lungo periodo - a una stagnazione del progetto LibreOffice.

Migrazioni a LibreOffice

The Document Foundation ha sviluppato un Protocollo di Migrazione per aiutare le aziende che passano dalle suite per ufficio proprietarie a LibreOffice, che si basa sulla distribuzione di una versione LTS dalla famiglia LibreOffice Enterprise, e sui servizi di consulenza e formazione forniti da professionisti certificati, che offrono ai CIO e ai manager IT soluzioni a valore aggiunto in linea con le offerte proprietarie. Riferimento: https://www.libreoffice.org/get-help/professional-support/.

Infatti, LibreOffice - grazie alla maturità del suo codice sorgente, alla ricchezza delle funzionalità, al forte supporto per gli standard aperti, all'eccellente compatibilità e alle opzioni di supporto a lungo termine da parte di partner certificati - è la soluzione ideale per le aziende che vogliono riprendere il controllo dei loro dati e liberarsi dal vendor lock-in.

Disponibilità di LibreOffice 7.3 Community

LibreOffice 7.3 Community è immediatamente disponibile dal seguente link: https://www.libreoffice.org/download/. I requisiti minimi per i sistemi operativi proprietari sono Microsoft Windows 7 SP1 e Apple macOS 10.12.

I prodotti basati su LibreOffice Technology per Android e iOS sono elencati qui: https://www.libreoffice.org/download/android-and-ios/, mentre per i diversi App Store e ChromeOS sono elencati qui: https://www.libreoffice.org/download/libreoffice-from-microsoft-and-mac-app-stores/.

Per gli utenti che hanno come obiettivo principale la produttività, e preferiscono una versione che è stata testata più a lungo, The Document Foundation mantiene la famiglia LibreOffice 7.2, la cui versione attuale è LibreOffice 7.2.5.

The Document Foundation non fornisce supporto tecnico agli utenti, anche se possono ottenerlo dai volontari attraverso le mailing list utenti e sul sito web Ask LibreOffice: https://ask.libreoffice.org.

Gli utenti LibreOffice, i sostenitori del software open source e i membri della comunità del software libero possono sostenere The Document Foundation con una donazione su https://www.libreoffice.org/donate.

LibreOffice 7.3 è basato sulle librerie di conversione dei formati legacy dei documenti sviluppate dal Document Liberation Project: https://www.documentliberation.org 

[1] Note di rilascio: https://wiki.documentfoundation.org/ReleaseNotes/7.3

Venerdì 4 febbraio sarò in studio in diretta alla RSI, a Patti Chiari (La 1, 21.10), nella parte in cui si parlerà del problema e degli aspetti tecnici dei “green pass” falsi che sono in circolazione anche in Svizzera, per capire meglio quale mercato hanno e come vengono generati e smerciati. Questo è il teaser della puntata.

Ultimo aggiornamento: 2022/02/02 00:40.

Il 31 gennaio scorso (2022) il profilo Twitter di Matteo Salvini ha pubblicato la foto che vedete qui sopra (copia permanente).

Con la grande squadra della Lega in Regione Lombardia che con il massimo impegno non perde di vista gli obiettivi su cui lavorare: Lavoro, Sanità e opere pubbliche. Avanti! pic.twitter.com/f1HXRRy3rz

— Matteo Salvini (@matteosalvinimi) January 31, 2022

Fabrizio Carimati vi ha notato qualcosa di bizzarro:

Strane forte 'ste mascherine https://t.co/kviOrXtGCC pic.twitter.com/VKe5lz8fk9

— Fabrizio Carimati (@Clodo76) February 1, 2022

In effetti i volti hanno qualche anomalia:

Ho chiesto chiarimenti a Salvini:

Chiedo a @matteosalvinimi se può indicarmi dove acquistare queste interessanti mascherine. Sono semitrasparenti o hanno stampato su il viso della persona? Grazie. /9 fine

— Paolo Attivissimo (@disinformatico) February 1, 2022

Al momento non ho ricevuto risposta.

2022/02/01 17:00

Matteo Salvini ha pubblicato un altro tweet nel quale dice che le anomalie sono dovute a un “filtro nitidezza”. Sarebbe interessante conoscere il software che ha applicato questo filtro, se non altro per evitarlo, visto che genera questo genere di artefatti mostruosi che sconfinano nel falso e possono trarre in inganno.

Errata corrige. Qui la foto originale senza il “filtro nitidezza” che ha fatto apparire dei volti sulle mascherine dei presenti. Al lavoro. pic.twitter.com/YryP84PQN9

— Matteo Salvini (@matteosalvinimi) February 1, 2022

Ho chiesto pubblicamente di che software si tratti: “Il filtro è stato aggiunto dalla fotocamera o da Photoshop? Vorrei saperlo per evitare di comprare fotocamere che fanno alterazioni di questo genere. Grazie.”.

Sulla questione è intervenuta anche Pagella Politica, che riporta la stessa spiegazione data da Salvini: “Cecchetti [segretario regionale della Lega in Regione Lombardia] ha confermato che la foto da lui condivisa, scattatata da un suo collaboratore, è «assolutamente autentica», smentendo qualsiasi fotoritocco. Il segretario regionale della Lega ha anche aggiunto che quando la foto è stata scattata, tutti i partecipanti all’incontro stavano indossando una mascherina.”

In effetti anche il ritratto di Salvini sullo sfondo presenta delle anomalie nella foto pubblicata inizialmente: sembra che abbia delle narici laterali aggiuntive.

La spiegazione del “filtro nitidezza” (o, più precisamente, di un filtro di “intelligenza artificiale” particolarmente stupido) sembra insomma avvalorata.

2022/02/02 00:40

I volti sovrimpressi sulle mascherine sarebbero stati causati dall’uso maldestro di un’app di “miglioramento” delle immagini, chiamata REMINI di Bending Spoons, secondo quanto suggerisce e mostra questo tweet:

Si chiama miglioramento (upscaling) con intelligenza artificiale o Machine Learning, e chi gli cura i social ha usato esattamente un App chiamata REMINI, ecco la dimostrazione. PS. Non sto con Salvini, anzi, sono per la correttezza scientifica dei fatti pic.twitter.com/OPMhWo96Ed

— Mauriarte Esposito (@MauriarteE) February 1, 2022

In altre parole, le mascherine non sono state aggiunte con il fotoritocco, ma chi ha ritoccato la foto per “migliorarla” ha fatto scempio dell’immagine. I cosiddetti filtri “intelligenti” sono tutt’altro che intelligenti e spesso producono artefatti orrendi come questi. Non usateli, o se li usate, imparate a conoscerne le conseguenze inattese.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico) o altri metodi.