Re: consultes diverses sobre privacitat
Hola, xavi: > . La pregunta aquesta sí que debianita: pel camí, m'estava > plantejant que determinats usuaris dels meus linux debian facin > servir la connexió del router però m'agradaria limitar-la a > d'altres usuaris, que hi hagin usuaris que no puguin accedir > a la xarxa del router. Quan configures una xarxa amb el Network Manager, per defecte diria que es comparteix amb la resta d'usuaris del sistema, però pots indicar que no sigui així, a la pestanya dels detalls de la xarxa. De la mateixa manera, quan introdueixes la contrasenya de la xarxa, pots triar si la contrasenya s'emmagatzema per a tot el sistema (al directori /etc/NetworkManager/system-connections) o només per a l'usuari (per exemple, al gnome-keyring si tens GNOME o a l'equivalent d'altres entorns). A la dreta del quadre de text on es posa la contrasenya surt una icona amb un parell de persones o una persona, pots clicar-hi per canviar-ho. Salut, Alex -- ⢀⣴⠾⠻⢶⣦⠀ ⣾⠁⢠⠒⠀⣿⡁ Alex Muntada ⢿⡄⠘⠷⠚⠋ Debian Developer log.alexm.org ⠈⠳⣄ signature.asc Description: PGP signature
Re: consultes diverses sobre privacitat
Em refereixo a què l'usuari té preferències per a configurar al seu dispositiu o aplicació, i també se li ofereixen preferències a configurar a les plataformes dels explotadors. Un dels més coneguts és Google, que t'ofereix opcions de «privacitat» i «seguretat» al seu web, que en realitat li permeten a l'empresa donar-te una falsa sensació de control. Des del teu costat, en canvi, pots posar barreres de tecnologia neutral que aquesta gent no pot controlar tant fàcilment: Al dispositiu i a l'aplicació (FOSS). Salut; Narcís. El 13/1/23 a les 6:11, Toni Mas Soler ha escrit: Narcís, A què et refereixes quan dius: El problema per a l'usuari parteix de delegar al traficant les seves preferències. Al segle XXI els «consentiments» són simbòlics, i la única manera d'evitar un abús és IMPEDIR que es pugui produïr: Bloquejar des del teu costat. Gràcies. Toni Mas GPG 3F42A21D84D7E950 Enviat amb Proton Mail correu segur. --- Original Message --- On dimecres, 11 de gener 2023 a les 08:47, Narcis Garcia wrote: (comento entre línies) El 10/1/23 a les 21:57, xavi ha escrit: Hola, Tinc alguns dubtes que no tinc clar que siguin topic de la llista. Com a atenuant entenc que anys enrere es discutiren en aquesta llista qüestions de privacitat a les xarxes no directament relacionades amb debian. Els dubtes són els següents: . Entenc que diverses operadores espanyoles (com a mínim em sembla que Vodafone, Movistar i Orange) fan servir trustpid [*] com a nova supercookie. L'article que refereixes és una mica sensacionalista, i només esmenta l'ús de «tokens». Aquest tipus de recursos unificats ja s'utilitza amb altres com Ticcdn, Googletagmanager, Bootstrapcdn, etc. i l'article parteix del fet que aquestes empreses demanen que la realitat es legalitzi. També el projecte estriba en aconseguir una «fidelització» dels usuaris als traficants de dades personals, mitjançant un panell de control estil Google i demés. El problema de les galetes i rastrejos és doble: 1. Els dissenyadors web no respecten l'usuari i incorporen components de tercers. 2. Els navegadors no faciliten una aplicació estricta del CSP-SOP a voluntat de l'usuari. L'extensió uMatrix és bona però insuficient, i les mesures de protecció sempre arriben molt tard. . Entenc també que això afecta a connexions via router fibra com a connexions via mòbil de les operadores afectades. Crec que el problema és no utilitzar programari lliure. Amb l'ordinador és prou fàcil, però al telèfon mòbil hi ha total descontrol del què fa el sistema operatiu i algunes aplicacions. . Via www.trustpid.com em sembla que pots desactivar el consentiment aquesta mena de supercookies del mòbil. Però no veig com podria desactivar el consentiment d'aquesta mena de supercookies al router. Algú sap com fer-ho? El problema per a l'usuari parteix de delegar al traficant les seves preferències. Al segle XXI els «consentiments» són simbòlics, i la única manera d'evitar un abús és IMPEDIR que es pugui produïr: Bloquejar des del teu costat. . Un altre dubte que tinc és si aquesta mena de supercookies funcionarien encara amb VPNs o Tor. Tot igual que amb *cdn, Bootstrapcdn, Adobedtm, Smartadserver, Gstatic, Doubleclick, Demdex, etc. . La pregunta aquesta sí que debianita: pel camí, m'estava plantejant que determinats usuaris dels meus linux debian facin servir la connexió del router però m'agradaria limitar-la a d'altres usuaris, que hi hagin usuaris que no puguin accedir a la xarxa del router. Segur que si, però: Caldria conèixer millor l'estructura i col·locació de «els meus linux» «determinats usuaris» «altres usuaris» i «xarxa del router». Salut i bon any a tothom, Xavi [1] https://computerhoy.com/internet/trustpid-supercookie-vodafone-movistar-orange-no-podras-rechazar-1182408 -- Narcis Garcia __ I'm using this dedicated address because personal addresses aren't masked enough at this mail public archive. Public archive administrator should fix this against automated addresses collectors. -- Narcis Garcia __ I'm using this dedicated address because personal addresses aren't masked enough at this mail public archive. Public archive administrator should fix this against automated addresses collectors.
Re: consultes diverses sobre privacitat
Narcís, A què et refereixes quan dius: > El problema per a l'usuari parteix de delegar al traficant les seves > preferències. Al segle XXI els «consentiments» són simbòlics, i la única > manera d'evitar un abús és IMPEDIR que es pugui produïr: Bloquejar des > del teu costat. Gràcies. Toni Mas GPG 3F42A21D84D7E950 Enviat amb Proton Mail correu segur. --- Original Message --- On dimecres, 11 de gener 2023 a les 08:47, Narcis Garcia wrote: > (comento entre línies) > > El 10/1/23 a les 21:57, xavi ha escrit: > > > Hola, > > > > Tinc alguns dubtes que no tinc clar que siguin topic de la llista. Com a > > atenuant entenc que anys enrere es discutiren en aquesta llista > > qüestions de privacitat a les xarxes no directament relacionades amb > > debian. > > > > Els dubtes són els següents: > > > > . Entenc que diverses operadores espanyoles (com a mínim em sembla que > > Vodafone, Movistar i Orange) fan servir trustpid [*] com a nova > > supercookie. > > > L'article que refereixes és una mica sensacionalista, i només esmenta > l'ús de «tokens». > Aquest tipus de recursos unificats ja s'utilitza amb altres com Ticcdn, > Googletagmanager, Bootstrapcdn, etc. i l'article parteix del fet que > aquestes empreses demanen que la realitat es legalitzi. > També el projecte estriba en aconseguir una «fidelització» dels usuaris > als traficants de dades personals, mitjançant un panell de control estil > Google i demés. > > El problema de les galetes i rastrejos és doble: > 1. Els dissenyadors web no respecten l'usuari i incorporen components de > tercers. > 2. Els navegadors no faciliten una aplicació estricta del CSP-SOP a > voluntat de l'usuari. L'extensió uMatrix és bona però insuficient, i les > mesures de protecció sempre arriben molt tard. > > > . Entenc també que això afecta a connexions via router fibra com a > > connexions via mòbil de les operadores afectades. > > > Crec que el problema és no utilitzar programari lliure. Amb l'ordinador > és prou fàcil, però al telèfon mòbil hi ha total descontrol del què fa > el sistema operatiu i algunes aplicacions. > > > . Via www.trustpid.com em sembla que pots desactivar el consentiment > > aquesta mena de supercookies del mòbil. Però no veig com podria > > desactivar el consentiment d'aquesta mena de supercookies al router. > > Algú sap com fer-ho? > > > El problema per a l'usuari parteix de delegar al traficant les seves > preferències. Al segle XXI els «consentiments» són simbòlics, i la única > manera d'evitar un abús és IMPEDIR que es pugui produïr: Bloquejar des > del teu costat. > > > . Un altre dubte que tinc és si aquesta mena de supercookies > > funcionarien encara amb VPNs o Tor. > > > Tot igual que amb *cdn, Bootstrapcdn, Adobedtm, Smartadserver, Gstatic, > Doubleclick, Demdex, etc. > > > . La pregunta aquesta sí que debianita: pel camí, m'estava plantejant > > que determinats usuaris dels meus linux debian facin servir la connexió > > del router però m'agradaria limitar-la a d'altres usuaris, que hi hagin > > usuaris que no puguin accedir a la xarxa del router. > > > Segur que si, però: > Caldria conèixer millor l'estructura i col·locació de «els meus linux» > «determinats usuaris» «altres usuaris» i «xarxa del router». > > > Salut i bon any a tothom, > > > > Xavi > > > > [1] > > https://computerhoy.com/internet/trustpid-supercookie-vodafone-movistar-orange-no-podras-rechazar-1182408 > > > -- > > Narcis Garcia > > __ > I'm using this dedicated address because personal addresses aren't > masked enough at this mail public archive. Public archive administrator > should fix this against automated addresses collectors. signature.asc Description: OpenPGP digital signature
Re: consultes diverses sobre privacitat
(comento entre línies) El 10/1/23 a les 21:57, xavi ha escrit: Hola, Tinc alguns dubtes que no tinc clar que siguin topic de la llista. Com a atenuant entenc que anys enrere es discutiren en aquesta llista qüestions de privacitat a les xarxes no directament relacionades amb debian. Els dubtes són els següents: . Entenc que diverses operadores espanyoles (com a mínim em sembla que Vodafone, Movistar i Orange) fan servir trustpid [*] com a nova supercookie. L'article que refereixes és una mica sensacionalista, i només esmenta l'ús de «tokens». Aquest tipus de recursos unificats ja s'utilitza amb altres com Ticcdn, Googletagmanager, Bootstrapcdn, etc. i l'article parteix del fet que aquestes empreses demanen que la realitat es legalitzi. També el projecte estriba en aconseguir una «fidelització» dels usuaris als traficants de dades personals, mitjançant un panell de control estil Google i demés. El problema de les galetes i rastrejos és doble: 1. Els dissenyadors web no respecten l'usuari i incorporen components de tercers. 2. Els navegadors no faciliten una aplicació estricta del CSP-SOP a voluntat de l'usuari. L'extensió uMatrix és bona però insuficient, i les mesures de protecció sempre arriben molt tard. . Entenc també que això afecta a connexions via router fibra com a connexions via mòbil de les operadores afectades. Crec que el problema és no utilitzar programari lliure. Amb l'ordinador és prou fàcil, però al telèfon mòbil hi ha total descontrol del què fa el sistema operatiu i algunes aplicacions. . Via www.trustpid.com em sembla que pots desactivar el consentiment aquesta mena de supercookies del mòbil. Però no veig com podria desactivar el consentiment d'aquesta mena de supercookies al router. Algú sap com fer-ho? El problema per a l'usuari parteix de delegar al traficant les seves preferències. Al segle XXI els «consentiments» són simbòlics, i la única manera d'evitar un abús és IMPEDIR que es pugui produïr: Bloquejar des del teu costat. . Un altre dubte que tinc és si aquesta mena de supercookies funcionarien encara amb VPNs o Tor. Tot igual que amb *cdn, Bootstrapcdn, Adobedtm, Smartadserver, Gstatic, Doubleclick, Demdex, etc. . La pregunta aquesta sí que debianita: pel camí, m'estava plantejant que determinats usuaris dels meus linux debian facin servir la connexió del router però m'agradaria limitar-la a d'altres usuaris, que hi hagin usuaris que no puguin accedir a la xarxa del router. Segur que si, però: Caldria conèixer millor l'estructura i col·locació de «els meus linux» «determinats usuaris» «altres usuaris» i «xarxa del router». Salut i bon any a tothom, Xavi [1] https://computerhoy.com/internet/trustpid-supercookie-vodafone-movistar-orange-no-podras-rechazar-1182408 -- Narcis Garcia __ I'm using this dedicated address because personal addresses aren't masked enough at this mail public archive. Public archive administrator should fix this against automated addresses collectors.
consultes diverses sobre privacitat
Hola, Tinc alguns dubtes que no tinc clar que siguin topic de la llista. Com a atenuant entenc que anys enrere es discutiren en aquesta llista qüestions de privacitat a les xarxes no directament relacionades amb debian. Els dubtes són els següents: . Entenc que diverses operadores espanyoles (com a mínim em sembla que Vodafone, Movistar i Orange) fan servir trustpid [*] com a nova supercookie. . Entenc també que això afecta a connexions via router fibra com a connexions via mòbil de les operadores afectades. . Via www.trustpid.com em sembla que pots desactivar el consentiment aquesta mena de supercookies del mòbil. Però no veig com podria desactivar el consentiment d'aquesta mena de supercookies al router. Algú sap com fer-ho? . Un altre dubte que tinc és si aquesta mena de supercookies funcionarien encara amb VPNs o Tor. . La pregunta aquesta sí que debianita: pel camí, m'estava plantejant que determinats usuaris dels meus linux debian facin servir la connexió del router però m'agradaria limitar-la a d'altres usuaris, que hi hagin usuaris que no puguin accedir a la xarxa del router. Salut i bon any a tothom, Xavi [1] https://computerhoy.com/internet/trustpid-supercookie-vodafone-movistar-orange-no-podras-rechazar-1182408
Re: privacitat / seguretat - Gecko
Abrowser és el navegador que la distribució Trisquel GNU/Linux inclou en comptes de M.Firefox. S'assembla més a l'Icecat que no pas a l'Iceweasel (que només era un canvi de nom). El 17/9/21 a les 11:52, Joan ha escrit: > Diria que això de l'Abrowser és una mica antic, i pel que veig és una > mica lo d el'antic Iceweasel... Està fet per Trisquel (què és?): > > https://trisquel.info/es/wiki/abrowser-ayuda > > -- Narcis Garcia
Re: privacitat / seguretat - Webkit/Blink
Hi havia repositori APT del projecte Iridium, però el van deixar de mantenir. Hi ha oferiments per a reprendre-ho, però falta que publiquin la recepta d'empaquetat. Jo el què faig és empaquetar-me un .deb pel meu compte. El 17/9/21 a les 11:57, Joan ha escrit: > Sobre l'Iridium, veig que te molta activitat al repositori: > > https://github.com/iridium-browser/iridium-browser > > però no te versió per Debian (com és?) i tampoc sé si és mitiga totes > les merdes del Chromium... (és a dir, no sé si és millor siguir la > reomanació de PrivacyTools de no usar Chrome, tot i que també parlen bé > de les versions degoogleades de Chrome, com podria ser aquesta). > > Em continua sobtant que no estigui per Debian (hi ha un repo antic per > això: https://github.com/iridium-browser/iridium-browser-ubuntu ) > -- __ I'm using this express-made address because personal addresses aren't masked enough at this mail public archive. Public archive administrator should fix this against automated addresses collectors.
Re: privacitat / seguretat
Sobre l'Iridium, veig que te molta activitat al repositori: https://github.com/iridium-browser/iridium-browser però no te versió per Debian (com és?) i tampoc sé si és mitiga totes les merdes del Chromium... (és a dir, no sé si és millor siguir la reomanació de PrivacyTools de no usar Chrome, tot i que també parlen bé de les versions degoogleades de Chrome, com podria ser aquesta). Em continua sobtant que no estigui per Debian (hi ha un repo antic per això: https://github.com/iridium-browser/iridium-browser-ubuntu ) -- Joan Cervan i Andreu http://personal.calbasi.net "El meu paper no és transformar el món ni l'home sinó, potser, el de ser útil, des del meu lloc, als pocs valors sense els quals un món no val la pena viure'l" A. Camus i pels que teniu fe: "Déu no és la Veritat, la Veritat és Déu" Gandhi "Donar exemple no és la principal manera de influir sobre els altres; es la única manera" Albert Einstein “Lluitarem contra el fort mentre siguem febles i contra nosaltres mateixos quan siguem forts” Lluís Maria Xirinacs El Wed, 15 Sep 2021 16:51:25 +0200 Narcis Garcia va escriure: > Abrowser està basat en Mozilla, i crec que la simple diferència és que > les opcions predeterminades són respectuoses amb l'usuari. > Iridium està basat en Chromium, i en el mateix sentit. > > Cap dels dos està pas desenvolupat per una empresa ni projecte amb > ànim de lucre. > > Narcís > > > El 15/9/21 a les 10:16, Llibertat ha escrit: > > Doncs potser hauríem de recomanar Brave? està basat en Chromiun, > > personalment m'agrada tot i que a vegades és masa restrictiu per > > defecte i no permet accedir a algunes pàgines. Porta incorporat > > accès mitjançant Tor (configurable a voluntat), està en català i és > > pot gestionar la traçavilitat. Al instalar-lo apareix un petit > > assitent on es pot seleccionar el motor de búsqueda per defecte > > (DuckDuckGo per exemple), i totes les opcions comentades > > anteriorment, així que aquest navegador podría ser un bon coplement > > per Debian. > > > > L'altre opció podría ser Tor, basat en Firefox, però aquí si que > > moltes Webs donen problemes al detectar l'accès anónim i és fa > > dificil fer-lo serv per a un ús diari. > > > > Ricard D. > > > > > > On 14/9/21 21:17, Narcis Garcia wrote: > >> El problema de recomanar Mozilla Firefox, és, en el context > >> d'aquesta llista, que la configuració predeterminada que porta el > >> paquet no segueix el principi de «seguretat per defecte». > >> Deixa una mica que desitjar el predefinit de «convidar» a > >> registrar-se amb la central de Mozilla i d'enviar totes les > >> cerques i allò que tecleges a la barra d'adreces a l'empresa > >> Google. > >> > >> Narcís. > >> > >> > >> El 14/9/21 a les 10:02, Joan ha escrit: > >>> Per cert, aprofito per fer una mica de proselitisme (alguns ja > >>> n'esteu al cas): estic treballant en una pàgina que responent > >>> unes preguntes et proposa millores en el teu perfil de > >>> privacitat/seguretat digital... Algú podria pensar que Debian és > >>> el punt d'arribada, però encara es pot anar més enllà :-p > >>> > >>> https://privacitat.calbasi.net/ > >>> > >>> Pd.: qualsevol dia poso un "wanted", algú que passi totes les > >>> pantalles i el sistema no li pugui oferir cap suggeriment de > >>> millora perquè ja ho fa tot "la mar de bé" :-) De fet, si algu ho > >>> acredita estic disposat a donar-li 200 G1 :-D > >>> > > > -- Joan Cervan i Andreu http://personal.calbasi.net "El meu paper no és transformar el món ni l'home sinó, potser, el de ser útil, des del meu lloc, als pocs valors sense els quals un món no val la pena viure'l" A. Camus i pels que teniu fe: "Déu no és la Veritat, la Veritat és Déu" Gandhi "Donar exemple no és la principal manera de influir sobre els altres; es la única manera" Albert Einstein “Lluitarem contra el fort mentre siguem febles i contra nosaltres mateixos quan siguem forts” Lluís Maria Xirinacs
Re: privacitat / seguretat
Diria que això de l'Abrowser és una mica antic, i pel que veig és una mica lo d el'antic Iceweasel... Està fet per Trisquel (què és?): https://trisquel.info/es/wiki/abrowser-ayuda -- Joan Cervan i Andreu http://personal.calbasi.net "El meu paper no és transformar el món ni l'home sinó, potser, el de ser útil, des del meu lloc, als pocs valors sense els quals un món no val la pena viure'l" A. Camus i pels que teniu fe: "Déu no és la Veritat, la Veritat és Déu" Gandhi "Donar exemple no és la principal manera de influir sobre els altres; es la única manera" Albert Einstein “Lluitarem contra el fort mentre siguem febles i contra nosaltres mateixos quan siguem forts” Lluís Maria Xirinacs El Wed, 15 Sep 2021 16:51:25 +0200 Narcis Garcia va escriure: > Abrowser està basat en Mozilla, i crec que la simple diferència és que > les opcions predeterminades són respectuoses amb l'usuari. > Iridium està basat en Chromium, i en el mateix sentit. > > Cap dels dos està pas desenvolupat per una empresa ni projecte amb > ànim de lucre. > > Narcís > > > El 15/9/21 a les 10:16, Llibertat ha escrit: > > Doncs potser hauríem de recomanar Brave? està basat en Chromiun, > > personalment m'agrada tot i que a vegades és masa restrictiu per > > defecte i no permet accedir a algunes pàgines. Porta incorporat > > accès mitjançant Tor (configurable a voluntat), està en català i és > > pot gestionar la traçavilitat. Al instalar-lo apareix un petit > > assitent on es pot seleccionar el motor de búsqueda per defecte > > (DuckDuckGo per exemple), i totes les opcions comentades > > anteriorment, així que aquest navegador podría ser un bon coplement > > per Debian. > > > > L'altre opció podría ser Tor, basat en Firefox, però aquí si que > > moltes Webs donen problemes al detectar l'accès anónim i és fa > > dificil fer-lo serv per a un ús diari. > > > > Ricard D. > > > > > > On 14/9/21 21:17, Narcis Garcia wrote: > >> El problema de recomanar Mozilla Firefox, és, en el context > >> d'aquesta llista, que la configuració predeterminada que porta el > >> paquet no segueix el principi de «seguretat per defecte». > >> Deixa una mica que desitjar el predefinit de «convidar» a > >> registrar-se amb la central de Mozilla i d'enviar totes les > >> cerques i allò que tecleges a la barra d'adreces a l'empresa > >> Google. > >> > >> Narcís. > >> > >> > >> El 14/9/21 a les 10:02, Joan ha escrit: > >>> Per cert, aprofito per fer una mica de proselitisme (alguns ja > >>> n'esteu al cas): estic treballant en una pàgina que responent > >>> unes preguntes et proposa millores en el teu perfil de > >>> privacitat/seguretat digital... Algú podria pensar que Debian és > >>> el punt d'arribada, però encara es pot anar més enllà :-p > >>> > >>> https://privacitat.calbasi.net/ > >>> > >>> Pd.: qualsevol dia poso un "wanted", algú que passi totes les > >>> pantalles i el sistema no li pugui oferir cap suggeriment de > >>> millora perquè ja ho fa tot "la mar de bé" :-) De fet, si algu ho > >>> acredita estic disposat a donar-li 200 G1 :-D > >>> > > > -- Joan Cervan i Andreu http://personal.calbasi.net "El meu paper no és transformar el món ni l'home sinó, potser, el de ser útil, des del meu lloc, als pocs valors sense els quals un món no val la pena viure'l" A. Camus i pels que teniu fe: "Déu no és la Veritat, la Veritat és Déu" Gandhi "Donar exemple no és la principal manera de influir sobre els altres; es la única manera" Albert Einstein “Lluitarem contra el fort mentre siguem febles i contra nosaltres mateixos quan siguem forts” Lluís Maria Xirinacs
Re: privacitat / seguretat
El 17/9/21 a les 11:48, Joan ha escrit: > El Wed, 15 Sep 2021 16:51:25 +0200 > Narcis Garcia va escriure: > >> Abrowser està basat en Mozilla, i crec que la simple diferència és que >> les opcions predeterminades són respectuoses amb l'usuari. >> Iridium està basat en Chromium, i en el mateix sentit. >> >> Cap dels dos està pas desenvolupat per una empresa ni projecte amb >> ànim de lucre. >> >> Narcís > > De fet, veig que PrivacyTools (per cert, ara han canviat de nom, i la > gent que ho porta passa aquí: https://privacyguides.org ) > > > https://privacytools.io/browsers/#browser > > quan parla del Firefox ja recomana unes extensions: > > https://privacytools.io/browsers/#addons > > desactivar WebRTC: > > https://privacytools.io/browsers/#webrtc > > i ajustos al about:config: > > https://privacytools.io/browsers/#about_config > > En canvi no es parlen dels dos navegadors que comentes... (això tampoc > vol dir res si els projectes son fiables) > Si se segueix preinstal·lant M.Firefox, estaria molt bé que vingués empaquetat seguint aquestes recomanacions per als valors predeterminats. Salut; Narcís Garcia -- __ I'm using this express-made address because personal addresses aren't masked enough at this mail public archive. Public archive administrator should fix this against automated addresses collectors.
Re: privacitat / seguretat
El Wed, 15 Sep 2021 16:51:25 +0200 Narcis Garcia va escriure: > Abrowser està basat en Mozilla, i crec que la simple diferència és que > les opcions predeterminades són respectuoses amb l'usuari. > Iridium està basat en Chromium, i en el mateix sentit. > > Cap dels dos està pas desenvolupat per una empresa ni projecte amb > ànim de lucre. > > Narcís De fet, veig que PrivacyTools (per cert, ara han canviat de nom, i la gent que ho porta passa aquí: https://privacyguides.org ) https://privacytools.io/browsers/#browser quan parla del Firefox ja recomana unes extensions: https://privacytools.io/browsers/#addons desactivar WebRTC: https://privacytools.io/browsers/#webrtc i ajustos al about:config: https://privacytools.io/browsers/#about_config En canvi no es parlen dels dos navegadors que comentes... (això tampoc vol dir res si els projectes son fiables) > > > El 15/9/21 a les 10:16, Llibertat ha escrit: > > Doncs potser hauríem de recomanar Brave? està basat en Chromiun, > > personalment m'agrada tot i que a vegades és masa restrictiu per > > defecte i no permet accedir a algunes pàgines. Porta incorporat > > accès mitjançant Tor (configurable a voluntat), està en català i és > > pot gestionar la traçavilitat. Al instalar-lo apareix un petit > > assitent on es pot seleccionar el motor de búsqueda per defecte > > (DuckDuckGo per exemple), i totes les opcions comentades > > anteriorment, així que aquest navegador podría ser un bon coplement > > per Debian. > > > > L'altre opció podría ser Tor, basat en Firefox, però aquí si que > > moltes Webs donen problemes al detectar l'accès anónim i és fa > > dificil fer-lo serv per a un ús diari. > > > > Ricard D. > > > > > > On 14/9/21 21:17, Narcis Garcia wrote: > >> El problema de recomanar Mozilla Firefox, és, en el context > >> d'aquesta llista, que la configuració predeterminada que porta el > >> paquet no segueix el principi de «seguretat per defecte». > >> Deixa una mica que desitjar el predefinit de «convidar» a > >> registrar-se amb la central de Mozilla i d'enviar totes les > >> cerques i allò que tecleges a la barra d'adreces a l'empresa > >> Google. > >> > >> Narcís. > >> > >> > >> El 14/9/21 a les 10:02, Joan ha escrit: > >>> Per cert, aprofito per fer una mica de proselitisme (alguns ja > >>> n'esteu al cas): estic treballant en una pàgina que responent > >>> unes preguntes et proposa millores en el teu perfil de > >>> privacitat/seguretat digital... Algú podria pensar que Debian és > >>> el punt d'arribada, però encara es pot anar més enllà :-p > >>> > >>> https://privacitat.calbasi.net/ > >>> > >>> Pd.: qualsevol dia poso un "wanted", algú que passi totes les > >>> pantalles i el sistema no li pugui oferir cap suggeriment de > >>> millora perquè ja ho fa tot "la mar de bé" :-) De fet, si algu ho > >>> acredita estic disposat a donar-li 200 G1 :-D > >>> > > > -- Joan Cervan i Andreu http://personal.calbasi.net "El meu paper no és transformar el món ni l'home sinó, potser, el de ser útil, des del meu lloc, als pocs valors sense els quals un món no val la pena viure'l" A. Camus i pels que teniu fe: "Déu no és la Veritat, la Veritat és Déu" Gandhi "Donar exemple no és la principal manera de influir sobre els altres; es la única manera" Albert Einstein “Lluitarem contra el fort mentre siguem febles i contra nosaltres mateixos quan siguem forts” Lluís Maria Xirinacs
Re: privacitat / seguretat
Abrowser està basat en Mozilla, i crec que la simple diferència és que les opcions predeterminades són respectuoses amb l'usuari. Iridium està basat en Chromium, i en el mateix sentit. Cap dels dos està pas desenvolupat per una empresa ni projecte amb ànim de lucre. Narcís El 15/9/21 a les 10:16, Llibertat ha escrit: > Doncs potser hauríem de recomanar Brave? està basat en Chromiun, > personalment m'agrada tot i que a vegades és masa restrictiu per defecte > i no permet accedir a algunes pàgines. Porta incorporat accès mitjançant > Tor (configurable a voluntat), està en català i és pot gestionar la > traçavilitat. Al instalar-lo apareix un petit assitent on es pot > seleccionar el motor de búsqueda per defecte (DuckDuckGo per exemple), i > totes les opcions comentades anteriorment, així que aquest navegador > podría ser un bon coplement per Debian. > > L'altre opció podría ser Tor, basat en Firefox, però aquí si que moltes > Webs donen problemes al detectar l'accès anónim i és fa dificil fer-lo > serv per a un ús diari. > > Ricard D. > > > On 14/9/21 21:17, Narcis Garcia wrote: >> El problema de recomanar Mozilla Firefox, és, en el context d'aquesta >> llista, que la configuració predeterminada que porta el paquet no >> segueix el principi de «seguretat per defecte». >> Deixa una mica que desitjar el predefinit de «convidar» a registrar-se >> amb la central de Mozilla i d'enviar totes les cerques i allò que >> tecleges a la barra d'adreces a l'empresa Google. >> >> Narcís. >> >> >> El 14/9/21 a les 10:02, Joan ha escrit: >>> Per cert, aprofito per fer una mica de proselitisme (alguns ja n'esteu >>> al cas): estic treballant en una pàgina que responent unes preguntes et >>> proposa millores en el teu perfil de privacitat/seguretat digital... >>> Algú podria pensar que Debian és el punt d'arribada, però encara es pot >>> anar més enllà :-p >>> >>> https://privacitat.calbasi.net/ >>> >>> Pd.: qualsevol dia poso un "wanted", algú que passi totes les pantalles >>> i el sistema no li pugui oferir cap suggeriment de millora perquè ja ho >>> fa tot "la mar de bé" :-) De fet, si algu ho acredita estic disposat a >>> donar-li 200 G1 :-D >>> > -- __ I'm using this express-made address because personal addresses aren't masked enough at this mail public archive. Public archive administrator should fix this against automated addresses collectors.
Re: privacitat / seguretat
El Wed, 15 Sep 2021 10:16:28 +0200 Llibertat va escriure: > Doncs potser hauríem de recomanar Brave? està basat en Chromiun, > personalment m'agrada tot i que a vegades és masa restrictiu per > defecte i no permet accedir a algunes pàgines. Porta incorporat accès > mitjançant Tor (configurable a voluntat), està en català i és pot > gestionar la traçavilitat. Al instalar-lo apareix un petit assitent > on es pot seleccionar el motor de búsqueda per defecte (DuckDuckGo > per exemple), i totes les opcions comentades anteriorment, així que > aquest navegador podría ser un bon coplement per Debian. Normalment a Privacy Tools no donen consells negatius (recomanacions de NO usar), però aquest és el cas de Brave: https://www.privacyguides.org/browsers/ O sigui, que de Brave, ni parlar-ne... Privacy Tools és la Bíblia :-p > > L'altre opció podría ser Tor, basat en Firefox, però aquí si que > moltes Webs donen problemes al detectar l'accès anónim i és fa > dificil fer-lo serv per a un ús diari. > > Ricard D. > > > On 14/9/21 21:17, Narcis Garcia wrote: > > El problema de recomanar Mozilla Firefox, és, en el context > > d'aquesta llista, que la configuració predeterminada que porta el > > paquet no segueix el principi de «seguretat per defecte». > > Deixa una mica que desitjar el predefinit de «convidar» a > > registrar-se amb la central de Mozilla i d'enviar totes les cerques > > i allò que tecleges a la barra d'adreces a l'empresa Google. > > > > Narcís. > > > > > > El 14/9/21 a les 10:02, Joan ha escrit: > >> Per cert, aprofito per fer una mica de proselitisme (alguns ja > >> n'esteu al cas): estic treballant en una pàgina que responent unes > >> preguntes et proposa millores en el teu perfil de > >> privacitat/seguretat digital... Algú podria pensar que Debian és > >> el punt d'arribada, però encara es pot anar més enllà :-p > >> > >> https://privacitat.calbasi.net/ > >> > >> Pd.: qualsevol dia poso un "wanted", algú que passi totes les > >> pantalles i el sistema no li pugui oferir cap suggeriment de > >> millora perquè ja ho fa tot "la mar de bé" :-) De fet, si algu ho > >> acredita estic disposat a donar-li 200 G1 :-D > >> > -- Joan Cervan i Andreu http://personal.calbasi.net "El meu paper no és transformar el món ni l'home sinó, potser, el de ser útil, des del meu lloc, als pocs valors sense els quals un món no val la pena viure'l" A. Camus i pels que teniu fe: "Déu no és la Veritat, la Veritat és Déu" Gandhi "Donar exemple no és la principal manera de influir sobre els altres; es la única manera" Albert Einstein “Lluitarem contra el fort mentre siguem febles i contra nosaltres mateixos quan siguem forts” Lluís Maria Xirinacs
Re: privacitat / seguretat
De fet la web no recomana Firefox :-) La web està pensada per donar alternatives millors a X. Per exemple, Firefox està posada com a alternativa millor a Chrome/Safari/Edge, juntament amb Tor Browser: https://privacitat.calbasi.net/chromeedgesafari Però quan vas a la Fitxe de Firefox, hi ha proposades alternatives millors: https://privacitat.calbasi.net/firefox De fet, si vas a la fitxa de Gmail et proposa, per exemple, Protonmail. I quan vas a la de Protonmail, et posa la de Protonmail via Tor. De la mateixa manera, es podria proposar, per la gent que usa Firefox, un tweak, un canvi de configuració, l'us d'una extensió... Penseu que la web està creada per ser col·laborativa, o sigui que valtros mateixos podeu incorporar alternatives millors a el que sigui :-p I també està pensada perquè els usuaris no tecnològics vegin primer preguntes bàsiques com "uses gmail? uses whatsapp?" i tinguin recomanacions a aquests usos més bàsics... Només quan avances i respons més preguntes, perquè les bàsiques les tens amortitzades, la web et pregunta coses més específiques: uses Debian? Uses QUBES? Uses la xarxa Tor? El Tue, 14 Sep 2021 21:17:58 +0200 Narcis Garcia va escriure: > El problema de recomanar Mozilla Firefox, és, en el context d'aquesta > llista, que la configuració predeterminada que porta el paquet no > segueix el principi de «seguretat per defecte». > Deixa una mica que desitjar el predefinit de «convidar» a registrar-se > amb la central de Mozilla i d'enviar totes les cerques i allò que > tecleges a la barra d'adreces a l'empresa Google. > > Narcís. > > > El 14/9/21 a les 10:02, Joan ha escrit: > > Per cert, aprofito per fer una mica de proselitisme (alguns ja > > n'esteu al cas): estic treballant en una pàgina que responent unes > > preguntes et proposa millores en el teu perfil de > > privacitat/seguretat digital... Algú podria pensar que Debian és el > > punt d'arribada, però encara es pot anar més enllà :-p > > > > https://privacitat.calbasi.net/ > > > > Pd.: qualsevol dia poso un "wanted", algú que passi totes les > > pantalles i el sistema no li pugui oferir cap suggeriment de > > millora perquè ja ho fa tot "la mar de bé" :-) De fet, si algu ho > > acredita estic disposat a donar-li 200 G1 :-D > > > -- Joan Cervan i Andreu http://personal.calbasi.net "El meu paper no és transformar el món ni l'home sinó, potser, el de ser útil, des del meu lloc, als pocs valors sense els quals un món no val la pena viure'l" A. Camus i pels que teniu fe: "Déu no és la Veritat, la Veritat és Déu" Gandhi "Donar exemple no és la principal manera de influir sobre els altres; es la única manera" Albert Einstein “Lluitarem contra el fort mentre siguem febles i contra nosaltres mateixos quan siguem forts” Lluís Maria Xirinacs
Re: privacitat / seguretat
Doncs potser hauríem de recomanar Brave? està basat en Chromiun, personalment m'agrada tot i que a vegades és masa restrictiu per defecte i no permet accedir a algunes pàgines. Porta incorporat accès mitjançant Tor (configurable a voluntat), està en català i és pot gestionar la traçavilitat. Al instalar-lo apareix un petit assitent on es pot seleccionar el motor de búsqueda per defecte (DuckDuckGo per exemple), i totes les opcions comentades anteriorment, així que aquest navegador podría ser un bon coplement per Debian. L'altre opció podría ser Tor, basat en Firefox, però aquí si que moltes Webs donen problemes al detectar l'accès anónim i és fa dificil fer-lo serv per a un ús diari. Ricard D. On 14/9/21 21:17, Narcis Garcia wrote: El problema de recomanar Mozilla Firefox, és, en el context d'aquesta llista, que la configuració predeterminada que porta el paquet no segueix el principi de «seguretat per defecte». Deixa una mica que desitjar el predefinit de «convidar» a registrar-se amb la central de Mozilla i d'enviar totes les cerques i allò que tecleges a la barra d'adreces a l'empresa Google. Narcís. El 14/9/21 a les 10:02, Joan ha escrit: Per cert, aprofito per fer una mica de proselitisme (alguns ja n'esteu al cas): estic treballant en una pàgina que responent unes preguntes et proposa millores en el teu perfil de privacitat/seguretat digital... Algú podria pensar que Debian és el punt d'arribada, però encara es pot anar més enllà :-p https://privacitat.calbasi.net/ Pd.: qualsevol dia poso un "wanted", algú que passi totes les pantalles i el sistema no li pugui oferir cap suggeriment de millora perquè ja ho fa tot "la mar de bé" :-) De fet, si algu ho acredita estic disposat a donar-li 200 G1 :-D
Re: privacitat / seguretat
El problema de recomanar Mozilla Firefox, és, en el context d'aquesta llista, que la configuració predeterminada que porta el paquet no segueix el principi de «seguretat per defecte». Deixa una mica que desitjar el predefinit de «convidar» a registrar-se amb la central de Mozilla i d'enviar totes les cerques i allò que tecleges a la barra d'adreces a l'empresa Google. Narcís. El 14/9/21 a les 10:02, Joan ha escrit: > Per cert, aprofito per fer una mica de proselitisme (alguns ja n'esteu > al cas): estic treballant en una pàgina que responent unes preguntes et > proposa millores en el teu perfil de privacitat/seguretat digital... > Algú podria pensar que Debian és el punt d'arribada, però encara es pot > anar més enllà :-p > > https://privacitat.calbasi.net/ > > Pd.: qualsevol dia poso un "wanted", algú que passi totes les pantalles > i el sistema no li pugui oferir cap suggeriment de millora perquè ja ho > fa tot "la mar de bé" :-) De fet, si algu ho acredita estic disposat a > donar-li 200 G1 :-D > -- __ I'm using this express-made address because personal addresses aren't masked enough at this mail public archive. Public archive administrator should fix this against automated addresses collectors.
Re: privacitat / seguretat
Per cert, aprofito per fer una mica de proselitisme (alguns ja n'esteu al cas): estic treballant en una pàgina que responent unes preguntes et proposa millores en el teu perfil de privacitat/seguretat digital... Algú podria pensar que Debian és el punt d'arribada, però encara es pot anar més enllà :-p https://privacitat.calbasi.net/ Pd.: qualsevol dia poso un "wanted", algú que passi totes les pantalles i el sistema no li pugui oferir cap suggeriment de millora perquè ja ho fa tot "la mar de bé" :-) De fet, si algu ho acredita estic disposat a donar-li 200 G1 :-D -- Joan Cervan i Andreu http://personal.calbasi.net "El meu paper no és transformar el món ni l'home sinó, potser, el de ser útil, des del meu lloc, als pocs valors sense els quals un món no val la pena viure'l" A. Camus i pels que teniu fe: "Déu no és la Veritat, la Veritat és Déu" Gandhi "Donar exemple no és la principal manera de influir sobre els altres; es la única manera" Albert Einstein “Lluitarem contra el fort mentre siguem febles i contra nosaltres mateixos quan siguem forts” Lluís Maria Xirinacs El Mon, 13 Sep 2021 15:47:08 +0200 Julio Amorós va escriure: > Hola companys, > us volíem informar de la migració que s'ha fet al departament > d'Informàtica de l'Escola del Treball. Des de l'any 2000 que estem > fent servir Fedora (RedHat) gràcies a un gran company que ja està > jubilat i que ens va introduir al mon del programari lliure. > > No sé si coneixeu una mica les particularitats de les distribucions > Fedora, podríem dir que l'estabilitat no seria el seu punt fort, sent > generosos. Això ens motivava cada curs a no utilitzar la darrera > versió. Sí que és cert però, que hi havia d'altres avantatges. > > Al llarg d'aquests anys, hem tingut grans debianites al departament, > alguna desenvolupadora fins i tot, i més o menys sempre hi havia > quòrum en que Debian era una distribució superior, però la migració > d'un sistema a un altre fa molta por. El cas és que l'arribada de > professors joves i competents al nostre departament ha impulsat > aquest canvi. És curiós que al jovent ja no li agradi viure al límit > (Fedora és això i aprens molt :D ) > > En fi, que a més d'informar-vos d'aquesta migració us volem avisar > que us començarem a fer moltes preguntes. > > Per cert, com cada any fem una guia d'instal·lació pels nostres > alumnes de cicles de grau superior, encara està verda, però qualsevol > consell / millora que ens vulgueu donar us estarem molt agraïts. > > https://gitlab.com/pingui/deb-at-inf > > Vagi bé. > > Julio > > -- Joan Cervan i Andreu http://personal.calbasi.net "El meu paper no és transformar el món ni l'home sinó, potser, el de ser útil, des del meu lloc, als pocs valors sense els quals un món no val la pena viure'l" A. Camus i pels que teniu fe: "Déu no és la Veritat, la Veritat és Déu" Gandhi "Donar exemple no és la principal manera de influir sobre els altres; es la única manera" Albert Einstein “Lluitarem contra el fort mentre siguem febles i contra nosaltres mateixos quan siguem forts” Lluís Maria Xirinacs
Re: problemes de privacitat amb network manager
2017-05-03 10:59 GMT+02:00 Ermengol Bota <ermen...@gmail.com>: > > > El dia 26 d’abril de 2017 a les 2:11, Pedro <pederi...@gmail.com> ha escrit: >> >> Alex M, Ermengol, si em permeteu que us pregunti directament? Sembla >> que a vosaltres no us afecten aquests problemes de privacitat? Sí? No? >> Com us ho feu? > > > Els ordinadors que tinc ara mateix no em toca moure'ls ;-D, no tinc > portatil. > > > Respecte als "dubtes" que comentava sobre els teus primers comentaris eren > bàsicament per ajudar a enfocar la problemàtica. > > Vares començar el fil més o menys dient > El network manager no és bo per que comparteix massa informació privada > > I crec que la conclusió final és: > El network manager no té cap mode "zona hostil" que minimitzi la informació > exposada però que segueixi incorporant les funcionalitats de connectivitat > automàtica (dins del possible) quan l'usuari està en xarxes desconegudes. > > Entenc que, si ara vols, és més fàcil que facis una petició de > funcionalitats, i no pas un report d'error... potser pots començar > comentant-ho a la llista de correu a veure si algú ja ho té al cap... > https://mail.gnome.org/mailman/listinfo/networkmanager-list Bon resum! Miraré de fer-ho tant aviat com pugui; però ho deixo per llarg termini ja que ara mateix estic massa ocupat amb altres coses. Si algú es vol adelantar, endavant. Quan ho faci respondré amb actualització en aquest tema/mail.
Re: problemes de privacitat amb network manager
El dia 26 d’abril de 2017 a les 2:11, Pedro <pederi...@gmail.com> ha escrit: > Alex M, Ermengol, si em permeteu que us pregunti directament? Sembla > que a vosaltres no us afecten aquests problemes de privacitat? Sí? No? > Com us ho feu? > Els ordinadors que tinc ara mateix no em toca moure'ls ;-D, no tinc portatil. Respecte als "dubtes" que comentava sobre els teus primers comentaris eren bàsicament per ajudar a enfocar la problemàtica. Vares començar el fil més o menys dient El network manager no és bo per que comparteix massa informació privada I crec que la conclusió final és: El network manager no té cap mode "zona hostil" que minimitzi la informació exposada però que segueixi incorporant les funcionalitats de connectivitat automàtica (dins del possible) quan l'usuari està en xarxes desconegudes. Entenc que, si ara vols, és més fàcil que facis una petició de funcionalitats, i no pas un report d'error... potser pots començar comentant-ho a la llista de correu a veure si algú ja ho té al cap... https://mail.gnome.org/mailman/listinfo/networkmanager-list -- * Ermengol * * * Els ordinadors no resolen problemes, * * simplement executen solucions * *
Re: problemes de privacitat amb network manager
Pedro: > Alex M, Ermengol, si em permeteu que us pregunti directament? > Sembla que a vosaltres no us afecten aquests problemes de > privacitat? Sí? No? Com us ho feu? Jo sóc conscient dels riscos i procuro mantenir-me informat en termes de seguretat alhora que intento trobar un equilibri prou raonable que em permeti estar tranquil. > Però si treus el portàtil al carrer i el portes a una biblioteca? > Hi ha xarxes wifi que són insegures ja que ningú les administra. Si no me'n refio prou, senzillament no l'utilizo, utilitzo la connexió del mòbil o una VPN. > I que en penseu d'aquesta: fins i tot windows quan et connectes > a internet et diu si t'estàs connectant a una connexió de la > feina, casa o pública. Crec que estaria bé tenir alguna funcionalitat similar, però cal que algú la implementi (en cas que no hi estiguin treballant ningú) i potser hi ha d'altres coses que tenen més prioritat. Per saber-ho cal participar en el projecte. > I enteneu alguns que he de parlar en aquests termes per tal de > resaltar aquests punts que es posen en qüestionament. A vegades > sembla que a alguns no us agrada discutir. Discutir és bo, és > intercanvi d'idees i coneixements. Si tothom està d'acord és que > no hi ha informació a compartir, lo qual és una constant i la > seva derivada/canvi és 0. En l'àmbit tecnològic no m'agrada discutir si no és amb el fi de trobar una millora i dur-la a terme. Fer crítica constructiva, sobretot des de l'experiència de treballar en un projecte, em sembla genial. Criticar la feina que fan els altres sense haver participat en el projecte em sembla agosarat perquè sovint cal tenir més context i només s'aconsegueix participant de forma activa. > M'agrada parlar amb vosaltres i m'agrada debian. Però vull que > sigui millor! :) A Debian, amb voler-ho no n'hi ha prou. T'hi has de posar també. Hi ha molta gent que vol moltes coses diferents, de vegades fins i tot contradictòries. Així doncs, què creus que en surt de constructiu de tota aquesta discussió per a Debian fins ara? Salut, Alex
Re: problemes de privacitat amb network manager
__ I'm using this express-made address because personal addresses aren't masked enough at this list's archives. Mailing lists service administrator should fix this. El 24/04/17 a les 18:36, Ermengol Bota ha escrit: > > El dia 19 d’abril de 2017 a les 0:57, Pedro <pederi...@gmail.com > <mailto:pederi...@gmail.com>> ha escrit: > > A petició de l'Àlex comparteixo amb vosaltres algunes de les troballes > i/o exposicions de informació privada que fa network manager. > > > Abans de començar agrair que hi hagi gent que es dediqui a mirar aquest > tipus de coses, sort en tenim!!! > > Dit això, apuntar algunes coses sobre el Network Manager... > > Per mi és una aplicació que entre en el conjunt d'aplicacions que fan > les coses de forma > AUTOMAGICAMENT > és a dir, fa que funcionin les coses "normals" això per un ús > normal", crec que és genial. > > És d'aquelles coses que fan que estiguis on estiguis engegues > l'ordinador i tot plegat funciona, tens internet, pots imprimir, les > coses s'actualitzen, veus les carpetes de xarxa, l'hora es posa al dia > tota sola, poses un CD i s'executa,.... > > En totes aquestes coses, en un moment o altre, s'hi han trobat forats de > seguretat i privacitat, i la gent que les desenvolupa crec que estan en > un constant estira i arronsa entre comoditat / privacitat / seguretat, i > crec que es bo que això es miri i es vagi reportant > > En un xarxa típica (sé que el concepte típic no és massa típic) el > servidor DHCP s'acostuma a configurar per donar sempre la mateixa > configuració IP al mateix ordinador, si tu a cada boot canvies l'adreça > MAC i a més a més no anuncies el nom que tens, el servidor DHCP "típic" > et donarà les opcions predeterminades, però potser no són les millors > per a tu (gateway, subxarxa, dns) > > Crec que és per això, que és important saber quin estil d'ús estem > donant a l'ordinador. > > Si a tu no t'interessa que el network manager "descobreixi" coses per a > tu, vol dir que saps de que va, i per tant, "simplement" posant > l'interfície en el fitxer /etc/network/interfaces, el NM deixarà de > configurar-la. > D'aquest forma pots tenir el NM treballant NOMÉS en les interfícies que > tu vols i les altres ja les configuraràs tu a pel. > > Ara he revisat la documentació del NM i just al principi ja expliquen > això que acabo de dir jo :-D > https://wiki.debian.org/NetworkManager#NetworkManager-1 > > Bàsicament, al final de l'introducció diuen > > "the goal of NetworkManager is to make networking Just Work." > > De tot el que has enviat només veig dades cap a la LAN, i això no em > sembla malament. Si et vols connectar a una LAN i passar desapercebut > està clar que el NM no és el millor programa > > Altra cosa, i en línia del que dius de " > ... > pèssim producte per individus, activistes, "persones de carrer", i/o > escenaris de xarxes insegures > > és interessant valorar que el NM tingui l'opció que té per exemple el > windows que quan detecta una xarxa nova et pregunta si la coneixes, o si > es una xarxa pública, i en funció del tipus configura el tallafocs i > altres coses... Crec que té més sentit entrar algun bug / new feature > per aquí, que no pas dient que exposa massa informació a la LAN de forma > genèrica... > > Bé, espero que s'entengui... > > -- > * Ermengol * > * > * Els ordinadors no resolen problemes, * > * simplement executen solucions * > * Jo ho he entès bé. Em sembla que a l'actualitat el NetworkManager ja és prou competent. Quan es va introduïr com a eina predeterminada aportà aquesta facilitat per l'usuari típic a l'entorn típic, però el què em va molestar en el seu moment fou la falta d'integració amb la resta de característiques del sistema operatiu, i doncs, que per establir per exemple un pont (bridge) o esdeveniments ifupdown li havies de treure el NetworkManager a l'usuari: tot o res. No es va introduïr com un successor de /etc/network/interfaces sinó com una eina diferent i incompatible amb /etc/network/interfaces .
Re: problemes de privacitat amb network manager
El dia 19 d’abril de 2017 a les 0:57, Pedro <pederi...@gmail.com> ha escrit: > A petició de l'Àlex comparteixo amb vosaltres algunes de les troballes > i/o exposicions de informació privada que fa network manager. > Abans de començar agrair que hi hagi gent que es dediqui a mirar aquest tipus de coses, sort en tenim!!! Dit això, apuntar algunes coses sobre el Network Manager... Per mi és una aplicació que entre en el conjunt d'aplicacions que fan les coses de forma AUTOMAGICAMENT és a dir, fa que funcionin les coses "normals" això per un ús normal", crec que és genial. És d'aquelles coses que fan que estiguis on estiguis engegues l'ordinador i tot plegat funciona, tens internet, pots imprimir, les coses s'actualitzen, veus les carpetes de xarxa, l'hora es posa al dia tota sola, poses un CD i s'executa, En totes aquestes coses, en un moment o altre, s'hi han trobat forats de seguretat i privacitat, i la gent que les desenvolupa crec que estan en un constant estira i arronsa entre comoditat / privacitat / seguretat, i crec que es bo que això es miri i es vagi reportant En un xarxa típica (sé que el concepte típic no és massa típic) el servidor DHCP s'acostuma a configurar per donar sempre la mateixa configuració IP al mateix ordinador, si tu a cada boot canvies l'adreça MAC i a més a més no anuncies el nom que tens, el servidor DHCP "típic" et donarà les opcions predeterminades, però potser no són les millors per a tu (gateway, subxarxa, dns) Crec que és per això, que és important saber quin estil d'ús estem donant a l'ordinador. Si a tu no t'interessa que el network manager "descobreixi" coses per a tu, vol dir que saps de que va, i per tant, "simplement" posant l'interfície en el fitxer /etc/network/interfaces, el NM deixarà de configurar-la. D'aquest forma pots tenir el NM treballant NOMÉS en les interfícies que tu vols i les altres ja les configuraràs tu a pel. Ara he revisat la documentació del NM i just al principi ja expliquen això que acabo de dir jo :-D https://wiki.debian.org/NetworkManager#NetworkManager-1 Bàsicament, al final de l'introducció diuen "the goal of NetworkManager is to make networking Just Work." De tot el que has enviat només veig dades cap a la LAN, i això no em sembla malament. Si et vols connectar a una LAN i passar desapercebut està clar que el NM no és el millor programa Altra cosa, i en línia del que dius de " ... pèssim producte per individus, activistes, "persones de carrer", i/o escenaris de xarxes insegures és interessant valorar que el NM tingui l'opció que té per exemple el windows que quan detecta una xarxa nova et pregunta si la coneixes, o si es una xarxa pública, i en funció del tipus configura el tallafocs i altres coses... Crec que té més sentit entrar algun bug / new feature per aquí, que no pas dient que exposa massa informació a la LAN de forma genèrica... Bé, espero que s'entengui... -- * Ermengol * * * Els ordinadors no resolen problemes, * * simplement executen solucions * *
Re: problemes de privacitat amb network manager
Pedro: > L'objectiu d'aquest correu no és ser concret, sino apuntar a > direccions les quals em fan pensar que network manager és un gran > producte corporatiu (quan hi ha bon control de la infraestructura), > però un pèssim producte per individus, activistes, "persones de > carrer", i/o escenaris de xarxes insegures. Discrepo en què sigui un pèssim producte per "persones de carrer" corrents, que el que acostumen a voler és que les coses funcionin a la primera sense maldecaps. > 1. Dificultat per fer MAC aleatòria Això és molt discutible que sigui convenient per defecte. > 4. Revelació del hostname al dhcp automàticament Diria que forma part de protocol: el client indica quin nom té perquè el servidor pugui decidir si li vol donar el mateix nom en el domini corresponent que li pertoca. > 5. Segons he vist al wireshark. Envia un missatge de tipus LLDP en > broadcast a la LAN. No he tingut temps de mirar com desactivar-lo (si > es pot desactivar), però dóna aquesta informació: > System Description = Debian GNU/Linux 8 (jessie) Linux 3.16.0-4-amd64 > #1 SMP Debian 3.16.39-1+deb8u2 (2017-03-07) x86_64 Això també és discutible que sigui un problema per al públic en general. > 6. Totes les connexions, per defecte són automàtiques. Evidentment, perquè és el que volen la majoria dels usuaris: que els funcioni automàticament. > Al final ja no són els detalls; és la sensació general de sentir-se > enganyat. De creure que estaves protegit; que estaves bé. Comprenc que el NetworkManager no compleix les teves expectatives però fer supòsits sobre motius de RedHat en prendre les decisions de disseny que ha pres em sembla poc prudent, més encara tenint en compte que no només RedHat contribueix al projecte. Salut, Alex
Re: problemes de privacitat amb network manager
1. Dificultat per fer MAC aleatòria (vaig decidir fer-ho amb un script en boot tipus macchanger [1]). Es pot fer en els arxius de configuració connexió a connexió, no sé si es pot fer en general. Un em va comentar experiències similars; i que a vegades exposava la MAC real. En un wireshark que estava fent vaig veure la meva MAC real de la interfície de ethernet, incrèdul, vaig anar a veure l'script si havia comentat la línia, no, no l'havia comentat,i sí, sí l'havia aplicat ja que el wifi sí tenia la MAC canviada. Hola, no sé si el que vull dir és d'utilitat. Per si serveix: NetworkManager va incorporar aletorietat de MACs a la versió 1.4 https://cgit.freedesktop.org/NetworkManager/NetworkManager/tree/NEWS Però em va semblar entendre que s'havia de fer servir una màscara per dir quins bits canviaven, i que com a mínim hi havia dos modes diferents de treball amb MACs aleatories. Potser?. Aquest article és molt complet: https://blogs.gnome.org/thaller/2016/08/26/mac-address-spoofing-in-networkmanager-1-4-0/ Salutacions Àlex
Re: problemes de privacitat amb network manager
No conec tant al detall el NetworkManager perquè l'administro ben poc, però em fa l'efecte que totes aquestes fuites d'informació que esmentes es deuen poguer evitar per configuració. Ha de ser la política de la distribució de GNU/Linux que inclogui NetworkManager, la que determini si s'empaqueta «segur i privat per defecte» o no. O sigui, potser es pot plantejar no com a problema de NetworkManager sinó de la configuració predeterminada per una distro. __ I'm using this express-made address because personal addresses aren't masked enough at this list's archives. Mailing lists service administrator should fix this. El 19/04/17 a les 00:57, Pedro ha escrit: > A petició de l'Àlex comparteixo amb vosaltres algunes de les troballes > i/o exposicions de informació privada que fa network manager. > > Per cert, ja no contesto més l'altre fil, no tinc més a aportar. > Entenc que millor mails meus com aquest; que són més profitosos. > > L'objectiu d'aquest correu no és ser concret, sino apuntar a > direccions les quals em fan pensar que network manager és un gran > producte corporatiu (quan hi ha bon control de la infraestructura), > però un pèssim producte per individus, activistes, "persones de > carrer", i/o escenaris de xarxes insegures. > > No tinc massa temps. Disculpeu les inconcrecions. > > El motiu de la meva recerca era suposar escenari de wifis públics i/o > xarxes manegats amb routers de firmware propietari (que poden exposar, > doncs les dades). > > A lo que li he dedicat més temps: > > 1. Dificultat per fer MAC aleatòria (vaig decidir fer-ho amb un script > en boot tipus macchanger [1]). Es pot fer en els arxius de > configuració connexió a connexió, no sé si es pot fer en general. Un > em va comentar experiències similars; i que a vegades exposava la MAC > real. En un wireshark que estava fent vaig veure la meva MAC real de > la interfície de ethernet, incrèdul, vaig anar a veure l'script si > havia comentat la línia, no, no l'havia comentat,i sí, sí l'havia > aplicat ja que el wifi sí tenia la MAC canviada. > > 2. IPv6 automàtica per defecte; fins i tot en connexions wifi (que jo > sàpiga no es pot desactivar per defecte). Per desactivar-lo: connexió > a connexió. > > 3. A IPv6 el mode privacitat està desactivada per defecte (es pot > activar per defecte): > https://wiki.archlinux.org/index.php/IPv6#NetworkManager > > 4. Revelació del hostname al dhcp automàticament (que jo sàpiga no es > pot desactivar per defecte). Per fer-ho manualment (connexió a > connexió) via /etc/Network-Manager/system-connections i també, de > forma general a la config de dhclient > > 5. Segons he vist al wireshark. Envia un missatge de tipus LLDP en > broadcast a la LAN. No he tingut temps de mirar com desactivar-lo (si > es pot desactivar), però dóna aquesta informació: > System Description = Debian GNU/Linux 8 (jessie) Linux 3.16.0-4-amd64 > #1 SMP Debian 3.16.39-1+deb8u2 (2017-03-07) x86_64 > > 6. Totes les connexions, per defecte són automàtiques. No sé si es pot > desactivar de forma global. Connexió per connexió (autoconnect=false). > Com m'afecta? Doncs que pot fer una exposició/repassada/intent de > connexió de les xarxes ocultes en l'escaneig/trobada de wifi. Doncs > això, una nova forma d'identificar que ets tu. > > Molts d'aquests problemes s'arreglen editant configuracions de fitxers > i/o per línia de comandes. És a dir, anant lent (lo de sempre), lo > qual al final em plantego si realment val la pena el fet d'anar "tant > ràpid i bonic" configurant el wifi i/o noves connexions. Hauria > d'utilitzar cosetes més lleugeres com wpa_supplicant o ... o? Tampoc > en tinc massa experiència d'alternatives. Però estic segur que aniran > sorgint. > > Al final ja no són els detalls; és la sensació general de sentir-se > enganyat. De creure que estaves protegit; que estaves bé. > > [1] > (el fico a /etc/rc.local) > > sudo ifconfig wlan0 down > # set samsung android vendor > sudo macchanger -m ac:5f:3e:00:00:00 wlan0 &> /dev/null > sudo macchanger -e wlan0 > sudo ifconfig wlan0 up > > printf "\n_ ethernet _\n\n" > sudo ifconfig eth0 down > # TODO: choose vendor > sudo macchanger -A eth0 > sudo ifconfig eth0 up > printf "\n" >
problemes de privacitat amb network manager
A petició de l'Àlex comparteixo amb vosaltres algunes de les troballes i/o exposicions de informació privada que fa network manager. Per cert, ja no contesto més l'altre fil, no tinc més a aportar. Entenc que millor mails meus com aquest; que són més profitosos. L'objectiu d'aquest correu no és ser concret, sino apuntar a direccions les quals em fan pensar que network manager és un gran producte corporatiu (quan hi ha bon control de la infraestructura), però un pèssim producte per individus, activistes, "persones de carrer", i/o escenaris de xarxes insegures. No tinc massa temps. Disculpeu les inconcrecions. El motiu de la meva recerca era suposar escenari de wifis públics i/o xarxes manegats amb routers de firmware propietari (que poden exposar, doncs les dades). A lo que li he dedicat més temps: 1. Dificultat per fer MAC aleatòria (vaig decidir fer-ho amb un script en boot tipus macchanger [1]). Es pot fer en els arxius de configuració connexió a connexió, no sé si es pot fer en general. Un em va comentar experiències similars; i que a vegades exposava la MAC real. En un wireshark que estava fent vaig veure la meva MAC real de la interfície de ethernet, incrèdul, vaig anar a veure l'script si havia comentat la línia, no, no l'havia comentat,i sí, sí l'havia aplicat ja que el wifi sí tenia la MAC canviada. 2. IPv6 automàtica per defecte; fins i tot en connexions wifi (que jo sàpiga no es pot desactivar per defecte). Per desactivar-lo: connexió a connexió. 3. A IPv6 el mode privacitat està desactivada per defecte (es pot activar per defecte): https://wiki.archlinux.org/index.php/IPv6#NetworkManager 4. Revelació del hostname al dhcp automàticament (que jo sàpiga no es pot desactivar per defecte). Per fer-ho manualment (connexió a connexió) via /etc/Network-Manager/system-connections i també, de forma general a la config de dhclient 5. Segons he vist al wireshark. Envia un missatge de tipus LLDP en broadcast a la LAN. No he tingut temps de mirar com desactivar-lo (si es pot desactivar), però dóna aquesta informació: System Description = Debian GNU/Linux 8 (jessie) Linux 3.16.0-4-amd64 #1 SMP Debian 3.16.39-1+deb8u2 (2017-03-07) x86_64 6. Totes les connexions, per defecte són automàtiques. No sé si es pot desactivar de forma global. Connexió per connexió (autoconnect=false). Com m'afecta? Doncs que pot fer una exposició/repassada/intent de connexió de les xarxes ocultes en l'escaneig/trobada de wifi. Doncs això, una nova forma d'identificar que ets tu. Molts d'aquests problemes s'arreglen editant configuracions de fitxers i/o per línia de comandes. És a dir, anant lent (lo de sempre), lo qual al final em plantego si realment val la pena el fet d'anar "tant ràpid i bonic" configurant el wifi i/o noves connexions. Hauria d'utilitzar cosetes més lleugeres com wpa_supplicant o ... o? Tampoc en tinc massa experiència d'alternatives. Però estic segur que aniran sorgint. Al final ja no són els detalls; és la sensació general de sentir-se enganyat. De creure que estaves protegit; que estaves bé. [1] (el fico a /etc/rc.local) sudo ifconfig wlan0 down # set samsung android vendor sudo macchanger -m ac:5f:3e:00:00:00 wlan0 &> /dev/null sudo macchanger -e wlan0 sudo ifconfig wlan0 up printf "\n_ ethernet _\n\n" sudo ifconfig eth0 down # TODO: choose vendor sudo macchanger -A eth0 sudo ifconfig eth0 up printf "\n"
Re: privacitat
homens!!! no ho enteneu!!! Els de Debian volen que aprengueu a configurar-vos l'spamassassin i un bon MTA amb els corresponents filtres anti-UCE ben posats. És la manera que tenen de dir-vos que us ho instal·leu :-) El Dimecres 23 Novembre 2005 21:34, Manel Martínez de Arcos va escriure: Hola, es va fer una enquesta i tot però al final els de Debian van dir que era una política de les seves llistes i es va deixar com està. Suposo que el millor és fer-se un compte exprés per a la llista com alguns que he vist per aquí ;-) En/na Jordi Valverde ha escrit: Es va parlar fa un temps i jo que sé quina decisió es va prendre. Hi ha algún moderador a la llista si es pot dir així que en tingui alguna resposta??' Saluts, Jordi. El 22/11/05, Manuel Souto Pico [EMAIL PROTECTED] va escriure: Hola, Aquest missatge és per a la llista en general i per als moderadors en particular. Avui he estat mirant els arxius en línia de la llista, per a llegir missatges vells, i he vist que hi apareixen les adreces electròniques de les persones que escrevim a la llista. Per exemple, la meva aquí: http://lists.debian.org/debian-user-catalan/2005/11/msg00032.html Voldria saber si no hi ha una manera d'evitar això, és a dir, mostrar el missatge enviat però no l'adreça de qui l'envia. Em sembla que deixar les adreces alegrement així en internet pot facilitar molt la recepció de spam, m'equivoco? Moltes mercès! Manuel -- If my answers frighten you then you should cease asking scary questions. -- :: :: :: :: :: :: :: :: :: :: :: :: :: :: :: :: :: Jaume Sabater :: administrador de sistemes :: [EMAIL PROTECTED] argus.net TECNOLOGIA CREATIVA creant en la web des de 1995 www.argus.net | tel: 932 92 41 00 | fax: 932 92 42 25 | [EMAIL PROTECTED] Avgda. Marquès de Comillas, 13 (Poble Espanyol) | 08038 | Barcelona -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: privacitat
El Thu, Nov 24, 2005 at 11:02:43AM +0100, Jaume Sabater ens deleit? amb les seg?ents paraules: homens!!! no ho enteneu!!! Els de Debian volen que aprengueu a configurar-vos l'spamassassin i un bon MTA amb els corresponents filtres anti-UCE ben posats. ?s la manera que tenen de dir-vos que us ho instal?leu :-) u! doncs amb mi no ho aconseguiran! resistire! vaig provar durant un temps l'spamassassin, pero amb la maquina que tinc, tardava tant que vaig optar per treu-re'l, aixi que tot el que no son missatges de llistes i grups coneguts van a inbox, que s'ha tornat majoritariament en la carpeta d'spam XD (aixo si, el servidor que utilitzo ja em passa un filtre, pero el que em molesta es que haig d'anar a la interficie web buidar la carpeta d'spam) apa! -- And it's much the same thing with knowledge, for whenever you learn something new, the whole world becomes that much richer. -- The Princess of Pure Reason, as told by Norton Juster in The Phantom Tollbooth -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: privacitat
bé per l'spam jo uso el gmail i tinc molt pocs problemes, tot i que no conec gaire el tema. Si algu vol invitacions de gmail que les demani, jo des de que el faig servir casi no em passa spam. A reveure!El 24/11/05, Lluis [EMAIL PROTECTED] va escriure: El Thu, Nov 24, 2005 at 11:02:43AM +0100, Jaume Sabater ens deleità amb les següents paraules: homens!!! no ho enteneu!!! Els de Debian volen que aprengueu a configurar-vos l'spamassassin i un bon MTA amb els corresponents filtres anti-UCE ben posats. És la manera que tenen de dir-vos que us ho instal·leu :-)u! doncs amb mi no ho aconseguiran! resistire! vaig provar durant un temps l'spamassassin, pero amb la maquina que tinc, tardava tant quevaig optar per treu-re'l, aixi que tot el que no son missatges de llistes igrups coneguts van a inbox, que s'ha tornat majoritariament en la carpeta d'spam XD (aixo si, el servidor que utilitzo ja em passa un filtre, pero elque em molesta es que haig d'anar a la interficie web buidar la carpetad'spam)apa!-- And it's much the same thing with knowledge, for whenever you learn something new, the whole world becomes that much richer. -- The Princess of Pure Reason, as told by Norton Juster in The Phantom Tollbooth--To UNSUBSCRIBE, email to [EMAIL PROTECTED]with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- 640K ought to be enough for anybody. -- Bill Gates, 1981, rebutjant la proposta de d'ampliar la memòria dels ordinadors..---. Pel programari lliure en català: |o_o | |:_/|//\ \ Utilitza la llengua |¡*¡| (|| ) /'\_ _/`\Usuari de linux num: 369329 \___)=(__/ Linux user number 369329
