Re: Dischi Blu-Ray per Back-Up

[Matteo Bini]

Ciao Paolo,
grazie per il tuo consiglio sui backup.

Dove compri le scatole di metallo isolate che hai menzionato? Su eBay io
ne ho trovate di plastica. Pensi che queste sarebbero accettabili?


Saluti.

--
Matteo Bini

Re: [PFA] Ritrovo al Next Emerson a Firenze

[Matteo Bini]

Stanno effettuando delle riprese per fare un documentario sulla
manifestazione di Zona Warpa per raccontare la sua natura particolare.

Non so se gli interventi verranno registrati per intero.

Per quanto riguarda il mio, potete tornare ad ascoltarmi oggi a Siena,
domani a Montelupo Fiorentino e domenica a Napoli.


In alternativa il testo integrale dell'intervento è pubblicato sul mio
sito


Buona giornata.

--
Matteo Bini

Re: Dischi Blu-Ray per Back-Up

[Luca Costantino]

Anni fa compravo regolarmente su nierle.com

Mai un problema, e prezzi molto competitivi.

Luca

Il giorno mar 13 giu 2023 alle ore 09:39 Matteo Bini 
ha scritto:

> Ciao Paolo,
> grazie per il tuo consiglio sui backup.
>
> Dove compri le scatole di metallo isolate che hai menzionato? Su eBay io
> ne ho trovate di plastica. Pensi che queste sarebbero accettabili?
> 
>
> Saluti.
>
> --
> Matteo Bini
>
>

Re: coreboot [ERA: Non riesco ad avviare da chiavetta USB]

[pinguino]

Il 12/06/23 18:09, Giuliano Grandin ha scritto:



Il Lun 12 Giu 2023, 14:49 Paride Desimone > ha scritto:


Il 10-06-2023 08:42 Davide Prina ha scritto:
 > Ad esempio recentemente è stato indicato che una "funzionalità"
 > di alcune schede madre gigabytes permetterebbero un attacco
 > da remoto che permette di agire prima dell'avvio del sistema
 > con lo stack di sicurezza windows e permettere di installare
 > ed eseguire quello che si vuole su windows.

Hai un link? Mi interessa approfondire, perché sto per prendere una
main
board Gigabyte da usare per costruirmi un nas.


https://www.zeusnews.it/n.php?c=29858 



Giuliano



Buon giorno Lista,
Anche io ho una scheda madre della Gigabytes, sul PC nuovo che ho 
acquistato da pochi mesi.

In pratica che cosa devo fare per capire se ho quella vulnerabilità ?
Poi come faccio ad eliminarla ?
Non mi sembra di avere abilitati degli aggiornamenti automatici a mia 
insaputa.


Grazie
Saluti
Claudio

--
https://www.linkedin.com/in/claudio-sandrone

Re: coreboot [ERA: Non riesco ad avviare da chiavetta USB]

[Cosmo]

In data lunedì 12 giugno 2023 18:09:09 CEST, Giuliano Grandin ha scritto:
> https://www.zeusnews.it/n.php?c=29858

Quelli di zeusnews sono spacciatori di notizie ad mentulam canis al solo scopo 
di attirare i più sprovveduti e alzare le proprie entrate pubblicitarie.

-- 
Cosmo

Re: Dischi Blu-Ray per Back-Up

[Diego Zuccato]

Rimango sempre scettico davanti a certe "sparate" commerciali: i CD 
audio stampati dovevano essere pressoché eterni (uno strato di plastica, 
un velo di alluminio vaporizzato, un altro strato di plastica: dovrebbe 
essere stabilissimo e inalterabile), ma mi sono già capitati diversi CD 
audio (rigorosamente originali e oramai introvabili) che si leggono a 
fatica. Per uno ci sono voluti 3 giorni in un lettore SCSI Yamaha per 
riuscire a leggerlo senza errori, nel lettore dello stereo saltellava 
come una radio in galleria.
Un bel rip integrale del disco nuovo, archiviato su almeno 2 storage 
diversi e tenuti lontani. E trasferimenti periodici su supporti nuovi e 
di buona qualità, così da svecchiare tutto (p.e. aggiornando il filesystem).
Alla fine, anche gli LTO soffrono dello stesso problema: anche se i dati 
sul nastro sono perfettamente integri, se non ho un drive in grado di 
leggerli e un'interfaccia che permetta al computer di vedere il drive è 
come se non avessi i dati.


Diego

Il 12/06/2023 09:32, Paolo Miotto ha scritto:

Il 11/06/23 18:17, Paolo Redaelli ha scritto:

Ti sconsiglio vivamente di usare disci ottici come supporto di backup;
i supporti scrivibili ed ancora di più quelli riscrivibili si sono
rivelati estrememente fragili e poco durevoli.


Ci sarebbero i M-DISC (Millenial Disc)[1] che promettono una leggibilità
a 1.000 anni grazie all'uso di materiali inerti esenti da ossideazione.

Sono compatibili con masterizatori e lettori DVD e Blue-ray recenti.

Non li ho mai provati, ma mi hanno sempre sollerticato da quando sono
usciti (2009).


1. https://en.wikipedia.org/wiki/M-DISC




--
Diego Zuccato
DIFA - Dip. di Fisica e Astronomia
Servizi Informatici
Alma Mater Studiorum - Università di Bologna
V.le Berti-Pichat 6/2 - 40127 Bologna - Italy
tel.: +39 051 20 95786

Re: Dischi Blu-Ray per Back-Up

[pinguino]

Il 12/06/23 09:32, Paolo Miotto ha scritto:

Il 11/06/23 18:17, Paolo Redaelli ha scritto:

Ti sconsiglio vivamente di usare disci ottici come supporto di backup;
i supporti scrivibili ed ancora di più quelli riscrivibili si sono
rivelati estrememente fragili e poco durevoli.


Ci sarebbero i M-DISC (Millenial Disc)[1] che promettono una leggibilità
a 1.000 anni grazie all'uso di materiali inerti esenti da ossideazione.

Sono compatibili con masterizatori e lettori DVD e Blue-ray recenti.

Non li ho mai provati, ma mi hanno sempre sollerticato da quando sono
usciti (2009).


1. https://en.wikipedia.org/wiki/M-DISC




Buon giorno Lista,
Ora ho visto che sul masterizzatore, del mio PC nuovo, c'è la scritta 
MDISC. Quindi teoricamente sarebbe in grado di scrivere anche quei 
dischi del tipo M-Disc.
Ora come faccio a sapere quali sono le caratteristiche tecniche del mio 
masterizzatore ?



Grazie
Saluti
Claudio

--
https://www.linkedin.com/in/claudio-sandrone

Re: coreboot [ERA: Non riesco ad avviare da chiavetta USB]

[Diego Zuccato]

Da quel che trovo, oltre a siti sensazionalistici con contenuto tecnico 
quasi nullo, è che il problema è nel software per Windows non nel 
firmware in sè.

https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/
O, meglio, il firmware (via UEFI) rende disponibile un eseguibile per 
Windows:

-8<--
An initial analysis of the affected UEFI firmware identified the 
following file:


8ccbee6f7858ac6b92ce23594c9e2563ebcef59414b5ac13ebebde0c715971b2.bin

This is a Windows Native Binary executable embedded inside of UEFI 
firmware binary in a UEFI firmware volume with the following GUID:


AEB1671D-019C-4B3B-BA-00-35-A2-E6-28-04-36.

This Windows executable is embedded into UEFI firmware and written to 
disk by firmware as part of the system boot process, a technique 
commonly used by UEFI implants and backdoors. During the Driver 
Execution Environment (DXE) phase of the UEFI firmware boot process, the 
“WpbtDxe.efi” firmware module uses the above GUID to load the embedded 
Windows executable file into memory, installing it into a WPBT ACPI 
table which will later be loaded and executed by the Windows Session 
Manager Subsystem (smss.exe) upon Windows startup. The “WpbtDxe.efi” 
module checks if the “APP Center Download & Install” feature has been 
enabled in the BIOS/UEFI Setup before installing the executable into the 
WPBT ACPI table. Although this setting appears to be disabled by 
default, it was enabled on the system we examined.

-8<--

Quindi se si usa Debian (o qualsiasi cosa che non sia Windows) non c'è 
problema. Se poi si può disattivare UEFI, tanto meglio.


Diego

Il 12/06/2023 18:09, Giuliano Grandin ha scritto:



Il Lun 12 Giu 2023, 14:49 Paride Desimone > ha scritto:


Il 10-06-2023 08:42 Davide Prina ha scritto:
 > Ad esempio recentemente è stato indicato che una "funzionalità"
 > di alcune schede madre gigabytes permetterebbero un attacco
 > da remoto che permette di agire prima dell'avvio del sistema
 > con lo stack di sicurezza windows e permettere di installare
 > ed eseguire quello che si vuole su windows.

Hai un link? Mi interessa approfondire, perché sto per prendere una
main
board Gigabyte da usare per costruirmi un nas.


https://www.zeusnews.it/n.php?c=29858 



Giuliano



--
Diego Zuccato
DIFA - Dip. di Fisica e Astronomia
Servizi Informatici
Alma Mater Studiorum - Università di Bologna
V.le Berti-Pichat 6/2 - 40127 Bologna - Italy
tel.: +39 051 20 95786

Re: Dischi Blu-Ray per Back-Up

[gerlos]

Il 12/06/23 20:28, Marco Ciampa ha scritto:


IMHO: il "trucco" migliore per garantire la durata del backup è riversare
i dati periodicamente su un dispositivo più moderno prima che il vecchio
diventi obsoleto.


+1

È l'approccio più semplice e affidabile, visto che nel processo di 
migrazione a dispositivi più nuovi verifichi anche che i dati sul 
vecchio supporto siano ancora leggibili.


Il modo "naturale" di farlo con HDD è cominciare con capacità "piccole", 
e poi prendere dischi di capacità maggiori quando richiesto dalle 
dimensioni del backup (anni dopo, se hai pianificato correttamente).


Gerlos

Re: Rilascio Debian 12 - 5.1.10. GRUB no longer runs os-prober by default

[Matteo Bini]

Ciao Marco,
grazie per il tuo messaggio.

Forse io sono debianizzato per sempre, poiché non mi trovo d'accordo con
la tua idea. La comprendo, però credo che perda di vista qual è
l'obiettivo ultimo del software libero.

Debian, GNU/Linux e il software libero non devono competere con
Microsoft e Windows: il loro scopo è di fornire un'alternativa per un
mondo diverso. Alcuni meccanismi, a cui purtroppo siamo assuefatti, non
potranno mai essere replicati col software libero e bene che sia così,
perché vorrebbe dire inseguire un'ideologia aliena a quella della
condivisione e della cooperazione che è alla base di GNU.

Sebbene ormai tanti videogiochi siano disponibili pure per GNU/Linux,
anche titoli commerciali famosi e proprietari, non è questo il futuro
che m'interessa, poiché il mondo dei videogiochi è zeppo di trappole per
abusare delle persone, come il DRM o la progettazione di sistemi che
creano dipendenze analoghe a quelle del gioco d'azzardo. Per carità, i
videogiochi non sono il male, ma fanno parte di un ecosistema fortemente
competitivo e capitalista, che non ha il minimo interesse ad abbracciare
la filosofia della libertà digitale e i suoi diritti.

Lo stesso vale per tutti quei programmi "insostituibili" che per certi
versi non verranno mai replicati in toto su GNU/Linux o BSD. Amen, anzi
meglio! Inventeremo un altro modo, magari più semplice, che non abbia
bisogno di una struttura aziendale per sopravvivere. Io mi trovo bene
con le alternative libere. Facevo il regista scalcinato. Adesso sono uno
sviluppatore web a tutto tondo e un sistemista e uso solo software
libero per scrivere codice. Nel mio lavoro mi obbligano a usare
tecnologie proprietarie, ma prima o poi cambierò e, nel frattempo, tutti
gli strumenti che uso sono liberi e il mio sistema operativo è GNU/Linux
Debian.

Forse è sciocco e potrà sembrare una crociata ideologica. Per dirla con
le parole di Edward Snowden al LibrePlanet 2016:
«Questa comunità che abbiamo, che stiamo costruendo, che fa così tanto,
deve crescere. Non possiamo competere con Apple, non possiamo competere
con Google, adesso, per quanto riguarda le risorse. Alla fine ciò che
possiamo fare è contare sugli individui e sui loro cuori. Possiamo
competere nell'ambito dell'ideologia perché la nostra è migliore.»

Non conosco i motivi tecnici dietro la scelta a questo cambiamento di
GRUB, ma neanche a me pare un'ottima mossa. Beninteso che pure io
consiglio la scelta di un computer dedicato, soprattutto per evitare
confronti inutili e per apprezzare al meglio la potenza della differenza
radicale del paradigma informatico.

Un saluto a tutta lista.

--
Matteo Bini

Re: Dischi Blu-Ray per Back-Up

[Paolo Redaelli]

"Scatole di metallo isolate" servirebbero per evitare che un eventuale impulso 
elettromagnetico  frigga il disco. Ma se ci fosse un tale EMP direi che 
l'integrità dei backup con le foto delle nozze o i documenti personali sarebbe 
veramente l'ultima delle nostre preoccupazioni. Prima ci sarebbe da ricostruire 
l'intera rete elettrica. 
Dentro alla scatola ci dovresti mettere anche un portatile completo e pannelli 
solari per alimentarlo…
-- 
Inviato dal mio dispositivo Android con K-9 Mail. Perdonate la brevità.

Re: Dischi Blu-Ray per Back-Up

[Diego Zuccato]

Avevo capito che l'isolamento fosse dal calore: per conservare off-site 
i nastri del mainframe usavamo un armadio blindato con intercapedine in 
"legno" (sicuramente trattato opportunamente). Anche in caso d'incendio, 
la temperatura interna all'armadio non doveva salire tanto da rovinare i 
dati. Fortuantamente non abbiamo mai dovuto verificare la cosa.
Diciamo che se si arriva a questi livelli è meglio evitare il "fai da 
te" e rivolgersi a chi ha esperienza consolidata.


Come si dice: il backup è come il paracadute, se ti serve, TI SERVE 
FUNZIONANTE! :)


Diego

Il 13/06/2023 14:28, Paolo Redaelli ha scritto:
"Scatole di metallo isolate" servirebbero per evitare che un eventuale 
impulso elettromagnetico  frigga il disco. Ma se ci fosse un tale EMP 
direi che l'integrità dei backup con le foto delle nozze o i documenti 
personali sarebbe veramente l'ultima delle nostre preoccupazioni. Prima 
ci sarebbe da ricostruire l'intera rete elettrica.
Dentro alla scatola ci dovresti mettere anche un portatile completo e 
pannelli solari per alimentarlo…

--
Inviato dal mio dispositivo Android con K-9 Mail. Perdonate la brevità.


--
Diego Zuccato
DIFA - Dip. di Fisica e Astronomia
Servizi Informatici
Alma Mater Studiorum - Università di Bologna
V.le Berti-Pichat 6/2 - 40127 Bologna - Italy
tel.: +39 051 20 95786

Re: Dischi Blu-Ray per Back-Up

[Marco Ciampa]

On Tue, Jun 13, 2023 at 11:09:27AM +0200, Diego Zuccato wrote:
> Rimango sempre scettico davanti a certe "sparate" commerciali: i CD audio
> stampati dovevano essere pressoché eterni (uno strato di plastica, un velo
> di alluminio vaporizzato, un altro strato di plastica: dovrebbe essere
> stabilissimo e inalterabile), ma mi sono già capitati diversi CD audio
> (rigorosamente originali e oramai introvabili) che si leggono a fatica. Per
> uno ci sono voluti 3 giorni in un lettore SCSI Yamaha per riuscire a
> leggerlo senza errori, nel lettore dello stereo saltellava come una radio in
> galleria.
> Un bel rip integrale del disco nuovo, archiviato su almeno 2 storage diversi
> e tenuti lontani. E trasferimenti periodici su supporti nuovi e di buona
> qualità, così da svecchiare tutto (p.e. aggiornando il filesystem).
> Alla fine, anche gli LTO soffrono dello stesso problema: anche se i dati sul
> nastro sono perfettamente integri, se non ho un drive in grado di leggerli e
> un'interfaccia che permetta al computer di vedere il drive è come se non
> avessi i dati.
> 

Solo una nota, per il resto concordo.

C'è una ragione per quello che ti è successo: sono usciti dei CD audio
con etichetta "acida" che a lungo andare corrodeva lo strato metallico
sotto (si, se vuoi rovinare un CD non grattare "sotto" ma sulla etichetta
che è proprio sopra lo strato metallico). Risolto questo problema, gli
altri CD funzionano ancora oggi a oltre 30 anni di distanza.

-- 

Amike,
Marco Ciampa

Re: Dischi Blu-Ray per Back-Up

[Marco Ciampa]

On Tue, Jun 13, 2023 at 11:21:47AM +0200, pinguino wrote:
> Il 12/06/23 09:32, Paolo Miotto ha scritto:
> > Il 11/06/23 18:17, Paolo Redaelli ha scritto:
> > > Ti sconsiglio vivamente di usare disci ottici come supporto di backup;
> > > i supporti scrivibili ed ancora di più quelli riscrivibili si sono
> > > rivelati estrememente fragili e poco durevoli.
> > 
> > Ci sarebbero i M-DISC (Millenial Disc)[1] che promettono una leggibilità
> > a 1.000 anni grazie all'uso di materiali inerti esenti da ossideazione.
> > 
> > Sono compatibili con masterizatori e lettori DVD e Blue-ray recenti.
> > 
> > Non li ho mai provati, ma mi hanno sempre sollerticato da quando sono
> > usciti (2009).
> > 
> > 
> > 1. https://en.wikipedia.org/wiki/M-DISC
> > 
> > 
> 
> Buon giorno Lista,
> Ora ho visto che sul masterizzatore, del mio PC nuovo, c'è la scritta MDISC.
> Quindi teoricamente sarebbe in grado di scrivere anche quei dischi del tipo
> M-Disc.
> Ora come faccio a sapere quali sono le caratteristiche tecniche del mio
> masterizzatore ?
> 

Controlla prima che sia compatibile sia in scrittura che in lettura.
Alcuni possono solo leggere gli M-Disk ma non scriverli.

-- 

Amike,
Marco Ciampa

Re: Dischi Blu-Ray per Back-Up

[Marco Ciampa]

On Tue, Jun 13, 2023 at 02:33:53PM +0200, Diego Zuccato wrote:
> Avevo capito che l'isolamento fosse dal calore: per conservare off-site i
> nastri del mainframe usavamo un armadio blindato con intercapedine in
> "legno" (sicuramente trattato opportunamente). Anche in caso d'incendio, la
> temperatura interna all'armadio non doveva salire tanto da rovinare i dati.
> Fortuantamente non abbiamo mai dovuto verificare la cosa.
> Diciamo che se si arriva a questi livelli è meglio evitare il "fai da te" e
> rivolgersi a chi ha esperienza consolidata.
> 
> Come si dice: il backup è come il paracadute, se ti serve, TI SERVE
> FUNZIONANTE! :)
> 

O come dice un mio amico: il backup non serve a niente! È il restore che
è fondamentale! ;-)

-- 

Amike,
Marco Ciampa

Re: coreboot [ERA: Non riesco ad avviare da chiavetta USB]

[Davide Prina]

Diego Zuccato ha scritto:

> Da quel che trovo, oltre a siti sensazionalistici con contenuto tecnico 
> quasi nullo, è che il problema è nel software per Windows non nel 
> firmware in sè.

io ero partito a leggere da slashdot.
https://it.slashdot.org/story/23/05/31/1813256/millions-of-pc-motherboards-were-sold-with-a-firmware-backdoor

però, mi sembra di ricordare, che poi avevo cercato la CVE collegata
https://www.cvedetails.com/vulnerability-list/vendor_id-2232/Gigabyte.html

però qui non sembra presente...
Mi ricordo che nella pagina trovata nella vecchia modalità del calcolo della
gravità il punteggio era 9 o 10, mentre in quello nuovo era 7 o 8.

probabilmente è questo quello che avevo visto:
https://nvd.nist.gov/vuln/detail/CVE-2018-19320

quindi sono i CVE 2018 e 2019... se non ce ne è anche un altro ancora non reso
pubblico perché senza patch.

E avevo trovato qualcosa simile a quello da te indicato:

> This is a Windows Native Binary executable embedded inside of UEFI 
> firmware binary in a UEFI firmware volume with the following GUID:
> 
> AEB1671D-019C-4B3B-BA-00-35-A2-E6-28-04-36.
> 
> This Windows executable is embedded into UEFI firmware and written to 
> disk by firmware as part of the system boot process, a technique 
> commonly used by UEFI implants and backdoors.
[...]

però diceva che il problema era in una funzionalità di aggiornamento del
firmware e sfruttando questa era possibile scrivere un file eseguito
all'avvio di windows e che baypassava ogni sistema di sicurezza m$.
E quindi anch'io ho sospettato che colpisse soltanto sistemi m$.

> Quindi se si usa Debian (o qualsiasi cosa che non sia Windows) non c'è 
> problema. Se poi si può disattivare UEFI, tanto meglio.

è quello che ho pensato anch'io, però spesso trovano il bug e segnalano
il caso testato, poi però può essere applicato anche in altri casi con
delle varianti non ancora trovate/testate

Per rispondere agli altri:
la lista delle schede madre affette è qui:
https://eclypsium.com/wp-content/uploads/Gigabyte-Affected-Models.pdf

per sapere che scheda madre e che modello si può usare
$ lshw

comando presente nell'omonimo pacchetto

Ciao
Davide

--
La mia privacy non è affar tuo
https://noyb.eu/it
- You do not have my permission to use this email to train an AI -

Re: coreboot [ERA: Non riesco ad avviare da chiavetta USB]

[Davide Prina]

claudio.sandrone ha scritto:

> Io per ora ho trovato in synaptic questi tre pacchetti:
> - grub-coreboot
> - grub-coreboot-bin
> - grub-coreboot-dbg

dovresti avere anche questo:
coreboot-utils

> Sto guardando anche il sito di coreboot.
> Ancora non so come funziona.

però è una cosa che potrebbe essere "rischiosa"
Bisogna capire se supporta la tua scheda madre al 100%.
Potresti non riuscire più ad avviare il PC... per questo
dicevo che se qualcuno ha dell'hardware da buttare può
fare qualche prova per capire come funziona facendo un
po' di prove.

Ciao
Davide

--
La mia privacy non è affar tuo
https://noyb.eu/it
- You do not have my permission to use this email to train an AI -

Re: Installazione webcam FacetimeHD in Debian 12

[Davide Prina]

Lucio Marinelli ha scritto:

> La parte più difficile è l'installazione della webcam Broadcom 720p
> FacetimeHD del Mac, che ero riuscito a fare seguendo punto per punto
> le istruzioni di patjak* 

> provare a seguire lo stesso procedimento su Debian 12

> purtroppo la webcam non funziona.

o cerchi qualcuno in rete che ha avuto lo stesso problema e
ha risolto o fai quanto indicato sul sito che hai indicato

> *https://github.com/patjak/facetimehd/wiki

chiedendo aiuto su uno di questi due canali:

#facetimehd on irc.freenode.net

Ciao
Davide

--
La mia privacy non è affar tuo
https://noyb.eu/it
- You do not have my permission to use this email to train an AI -

Re: coreboot [ERA: Non riesco ad avviare da chiavetta USB]

[Giuliano Grandin]

Il Mar 13 Giu 2023, 11:06 Cosmo  ha scritto:

> In data lunedì 12 giugno 2023 18:09:09 CEST, Giuliano Grandin ha scritto:
> > https://www.zeusnews.it/n.php?c=29858
>
> Quelli di zeusnews sono spacciatori di notizie ad mentulam canis al solo
> scopo
> di attirare i più sprovveduti e alzare le proprie entrate pubblicitarie.
>

Sarà anche come dici, ma non mi pare una notizia falsa, forse solo riferita
non perfettamente

Giuliano

>