Internet on Melabit

Il libro per l'estate

Sun, 28 Jul 2019 06:00:00 +0000

C’era una volta il Disco per l’Estate. Nel 1968 lo vince Riccardo del Turco con Luglio e Franco IV e Franco I vendono palate di dischi cantando Ho scritto t’amo sulla sabbia. All’estero il 1968 è l’anno di Street Fighting Man dei Rolling Stones, ispirato alle manifestazioni studentesche e contro la guerra del Vietnam, e di Revolution dei Beatles, ma da noi l’estate significa solo mare, sabbia, vacanze e disimpegno.

Non che ci sia niente di male, un po’ di riposo ci vuole e fa bene, ma almeno un libro in estate lo vogliamo leggere?

Il mio libro per l’estate, quello che leggerò durante le ormai prossime vacanze, è senza dubbio Fire in the Valley: The Making of The Personal Computer (Second Edition), di Paul Freiberger e Michael Swaine, uscito nel 2000.

Me l’ha consigliato Stefano, un nuovo collega appassionato come e più di me di tutto ciò che è retrocomputing, e non me lo sono fatto sfuggire anche se avevo già letto la prima edizione tradotta in italiano, Com’era Verde Silicon Valley, uscita nel 1988 e che ormai non si trova più da nessuna parte.¹

La prima edizione di Fire in the Valley è un libro fondamentale per capire come è nato e come si è sviluppato il personal computer, per avere una idea dell’atmosfera effervescente che, a cavallo fra gli anni ‘70 e gli anni ‘80, ha creato una nuova industria e ha rivoluzionato il nostro modo di vivere e di lavorare come poche altre volte nella storia dell’uomo.

Questa seconda edizione aggiunge ad una storia già estremamente interessante altri tre capitoli, quasi cento pagine, che raccontano gli anni bui di Apple fino al ritorno di Steve Jobs, la nascita di internet e la sua diffusione di massa con la cosiddetta “guerra dei browser”. Sono cose di cui si sa già tutto, ma leggerle raccontate organicamente in un libro è ben diverso che trovarle in tanti articoli slegati l’uno dall’altro.

Se non sapete cosa leggere in vacanza, questo può essere il libro che fa per voi.

A proposito, per motivi troppo lunghi da raccontare qui, Stefano si ritrova una copia in più del libro, la copertina mostra qualche (minimo!) segno degli anni, ma l’interno è perfetto, probabilmente il libro non è nemmeno mai stato aperto. Chi fosse interessato può contattarmi direttamente o tramite il blog. L’avessi saputo prima di prenderlo su eBay (con i rischi connessi) non me lo sarei fatto sfuggire di certo.

Per la cronaca, è l’edizione da cui è tratto I pirati di Silicon Valley, un film che dovrei decidermi di vedere una buona volta. ↩︎

È intelligente, ma non fa il caffè

Thu, 22 Feb 2018 18:00:00 +0000

– Fonte: Flickr.

Ogni mattina mio marito ed io imploravamo Alexa di prepararci il caffé. Ma lei reagiva solo quando la richiesta veniva fatta in un modo ben preciso, e neanche sempre.

“[Alexa], chiedi a Behmor [la macchina del caffé connessa in rete, NdT] di preparare il caffè.”

Ma Alexa si limitava a rispondere: “Behmor, una passione per il caffè. Come posso aiutarti?”

“Prepara il caffè.”

“Non capisco”, diceva lei.

La cosa era particolarmente grave per due drogati di caffeina [come mio marito e me], che non avevano ancora potuto avere la loro dose mattutina.

A volte provavamo a ripetere la domanda finché Alexa non riusciva a capire, ma nella maggior parte dei casi uno di noi si alzava, andava in cucina e premeva il pulsante della macchina del caffè, senza farlo in modo “intelligente”.

Un piccolo estratto di La casa che mi spiava, un articolo molto godibile ma anche piuttosto inquietante. È solo in inglese, ma vale la pena fare un piccolo sforzo per leggerlo.

Non sono un luddista o un retrogrado, anzi la tecnologia mi piace moltissimo, però un futuro analogo a 1984 non mi alletta per niente.

Quello che il nostro esperimento ci ha rivelato è che tutti i dispositivi collegati [ad internet] telefonano costantemente ai loro produttori.

Non saprai mai che queste conversazioni stanno avvenendo a meno che tu non sia tecnicamente esperto e che monitori accuratamente il router, come abbiamo fatto noi.

E anche se lo sei, dato che le conversazioni sono solitamente criptate, non sarai comunque in grado di valutare cosa stanno trasmettendo i tuoi dispositivi.

Quando acquisti un dispositivo “intelligente”, questo non appartiene solo a te, ma [piuttosto] è in affidamento congiunto con l’azienda che l’ha realizzato. Non è solo un problema di privacy, ma significa anche che quelle aziende possono modificare il prodotto a loro piacimento dopo che l’hai comprato.

La privacy al tempo dell'Internet of Things: gran finale

Sat, 20 Jan 2018 06:00:00 +0000

La teoria è tanto bella ma la pratica permette di capire molto di più.

Si può parlare all’infinito dei rischi associati a certi comportamenti su internet, ma finché non ci si sbatte contro si tenderà sempre a minimizzare e a pensare che non ci riguardino.

Usare password banali per accedere ai siti è rischioso? Lo sanno tutti ma (quasi) tutti le usano lo stesso. Almeno finché non scoprono con stupore che l’email e la password che usano sempre si trovano anche su internet, pronti per essere usati da qualche figuro senza scrupoli per farci passare guai seri.

Lo stesso succede con i dispositivi IoT. Sono insicuri, lo sappiamo, lo abbiamo visto fino a stufarci nel corso di questa lunga serie (primo tempo, interludio, secondo tempo, secondo interludio e terzo tempo).

Ma tendiamo sempre a pensare che la cosa non ci riguardi finché, novelli San Tommaso, non tocchiamo direttamente con mano quello che può succedere.

Shodan è un motore di ricerca per i dispositivi IoT, con il quale si possono trovare con facilità i dispositivi accessibili pubblicamente su internet e quindi potenzialmente vulnerabili all’attacco di un qualunque cracker.

Questo articolo di parecchi anni fa spiega molto bene come usare Shodan per craccare un certo tipo di videocamere di sorveglianza. Ho provato a rifare la procedura descritta e dopo quasi 10 anni funziona ancora perfettamente, a dimostrazione che il tempo non ha aumentato la consapevolezza dei rischi presenti sulla rete.

Quest’altro articolo più recente è ancora più dettagliato, ci sono perfino i dati di autenticazione di default di parecchi produttori di videocamere, chi avesse tempo e voglia di provare ad usarli potrebbe trovare di tutto.

Ma non c’è bisogno di essere così sofisticati. Le funzioni di ricerca di Shodan permettono agli account gratuiti di visualizzare solo due pagine di risultati (ma bastano 49 dollari per ottenere l’accesso completo), ma basta usare la mappa mondiale per analizzare velocemente e senza limitazioni un gran numero di dispositivi potenzialmente attaccabili.

Affinando progressivamente la ricerca in base alla nazione, alla città o al servizio che ci interessa, si possono anche superare i limiti degli account gratuiti.

Qualunque metodo si usi, la quantità di informazioni che si possono ottenere è stupefacente. Niente che non si possa già ottenere con i metodi classici di penetrazione (nmap e simili), ma vedere tutto messo in bella mostra su una pagina web sa quasi di magia.

Se provo a cercare su Shodan con la parola chiave “sonos” ottengo più di 10.000 risultati, distribuiti con poca sorpresa soprattutto nell’Europa del Nord e nel Nord America. Con “thermostat” o “nest” i risultati sono decisamente meno numerosi, ma non vorrei essere nei panni di quello a cui spengono il riscaldamento a distanza in pieno inverno.

Le cose diventano ancora più interessanti se si usa la parola chiave “webcam”. Shodan ne trova solo 5.000, magari perché sono intrinsecamente più sicure dei dispositivi Sonos, magari perché questi ultimi sono più di diffusi di quanto ci si possa aspettare. Sta di fatto che ci sono almeno 5.000 videocamere di sorveglianza in giro per il mondo che possono potenzialmente mostrare a tutti quello che “vedono”.

In parecchi casi lo mostrano già nella pagina di ricerca o cliccando su uno dei puntini rossi della mappa (l’immagine di anteprima è probabilmente quella visualizzata al momento dell’ultima analisi del motore di ricerca). Queste videocamere sono esposte sulla rete senza nemmeno la protezione di una password di default e basta un click per entrare in casa e vedere quello che stanno inquadrando in questo preciso momento.

In alcuni casi funziona anche il microfono, per cui non solo si vede ma si sente anche tutto quello che succede nei dintorni della videocamera. Come questa nonna latino-americana che guarda la televisione con la nipotina o la bambina che mette in ordine la cuccia del cane. Volendo si può registrare un video di quello che stiamo vedendo o andare a curiosare fra le immagini e i video salvati nella memoria della videocamera.¹

A me sembra inquietante. E a voi?

Ancora più inquietante è rendersi conto che uno bravo può fare praticamente quello che vuole con i dispositivi IoT esposti sulla rete. Può accedere ai router, ai semafori, ai sistemi di controllo degli impianti idraulici, elettrici e, Dio non voglia!, nucleari. Sembra incredibile, ma tante installazioni professionali hanno livelli di sicurezza praticamente nulli.

Un hacker si limita a guardare, a studiare e ad informare, senza fare danni. Ma cosa succede se ci si imbatte in un cracker cattivo? Ci sono delle contromisure che possiamo prendere?

Se abbiamo in casa qualche dispositivo IoT in funzione, possiamo usare questo servizio web per controllare se è visibile su internet. Non so quanto sia efficace, ma di sicuro è meglio che non fare niente.

Nel lungo periodo, è chiaro che le aziende che producono i dispositivi IoT devono decidersi a curare di più (e meglio) la sicurezza del software di gestione dei loro dispositivi, rendendosi pienamente conto dei rischi associati al loro uso. I dispositivit IoT non saranno pericolosi quanto una macchina lanciata a piena velocità in autostrada, ma è sempre meglio non sfidare la sorte.

Io l’ho fatto per scrivere questo articolo ma non mi è piaciuto per niente. E comunque poi ho cercato di rimettere tutto a posto. ↩︎

RIP Linux Journal

Fri, 15 Dec 2017 18:00:00 +0000

– Fonte: Linux Journal.

La notizia è di pochi giorni fa, non ci sono più soldi e Linux Journal ha dovuto cessare le pubblicazioni. L’ennesima rivista che muore perché non riesce più a reggere la concorrenza del web. Ha resistito più di BYTE e di Dr. Dobb’s, sarà solo una piccola soddisfazione ma è sempre meglio di niente.

Linux Journal è stata per tanti anni la migliore rivista dedicata a Linux e al mondo del free software, nessuna rivista concorrente è mai riuscita ad ergersi al suo livello.¹

Purtroppo anche per Linux Journal a un certo punto è arrivata la crisi: la pervasività di internet, la disponibilità pressoché immediata sul web di notizie e di informazioni tecniche, spesso anche di livello eccellente, ha reso sempre più irrilevanti le riviste tradizionali. Che senso aveva comprare Linux Journal per (ri)leggere cose che avevi già visto due mesi prima sul web?

Nemmeno l’abolizione della versione cartacea della rivista ed il passaggio ad una diffusione solo elettronica sono riuscite a invertire la parabola discendente, anzi forse l’hanno persino accentuata. Parecchi lettori insoddisfatti sono scappati via, la diminuzione degli introiti ha avuto conseguenze negative sulla qualità dei contenuti allontanando ancora di più i lettori affezionati, che conservavano religiosamente le copie di carta dei tempi belli (anche io sono stato a lungo fra questi).

Ma i ricordi e la storia sono importanti e, nonostante la disaffezione, ho voluto subito comprare l’archivio completo della rivista (in html), con gli articoli pubblicati dal primo numero del 1994 all’ultimo di novembre di quest’anno. Un paio di anni fa infatti, a causa di una perdita d’acqua, ho perso tutti i vecchi numeri tenuti incautamente in uno scatolone in cantina, e anche se non sono esattamente un appassionato della lettura su congegni elettronici, la versione elettronica della rivista è sempre meglio che niente. Del resto costa meno di 11 euro, un vero affare, anzi praticamente un furto.

Riuscire ad acquistare l’archivio di Linux Journal però non è facile, ad ulteriore dimostrazione del decadimento degli ultimi tempi. Sulla home page non si trova nessun link, con Google sono arrivato a questa pagina, dalla quale però non si riesce ad inserire l’ordine nel carrello. Invece questo link funziona perfettamente, ma ci ho messo dei giorni per accorgermene.

Se è difficile comprare regolarmente ciò che resta di Linux Journal, è facilissimo invece arrivare ad una pagina non protetta del sito della rivista che contiene tutti i numeri disponibili in formato elettronico (che in teoria sono ancora in vendita), prima solo in pdf e poi anche in epub e mobi. Ho comprato regolarmente l’archivio ufficiale e quindi non mi sento in colpa a scaricarli (ma penso che l’amministratore del sito farebbe meglio a cambiare mestiere).

Per chi ha più scrupoli di me, segnalo che tutti i numeri usciti in pdf di Linux Journal (cioè quelli pubblicati a partire da aprile 2005) sono già stati archiviati anche su Archive.org, dove chiunque può leggerli o scaricarli in modo del tutto legale.

Il contenuto della rivista in formato html è accessibile anche dal sito di Linux Journal, ma come al solito non c’è nessun link che permetta di arrivarci dalla pagina principale (e probabilmente nemmeno dalle altre). Lo storico primo numero si trova a questo link, https://www.linuxjournal.com/issue/1, per accedere agli altri basta cambiare opportunamente il numero alla fine dell’URL (l’ultimo numero disponibile è il 206 di giugno 2011). In questo caso l’amministratore del sito non ha colpe, era normale per Linux Journal rendere liberamente accessibili i numeri della rivista dopo alcuni mesi dalla pubblicazione. Probabilmente hanno smesso di farlo quando hanno lanciato l’edizione digitale migliorata della rivista. Provatela ed avrete una sorpresa.

R.I.P., Linux Journal, che gli elettroni ti siano lievi.

A parte Linux Gazette, che però più che una rivista era una fanzine per il web pubblicata da volontari appassionati di Linux (l’archivio funzionante di tutti i numeri di LG si trova qui). ↩︎

La spremuta al tempo di internet

Sun, 01 Oct 2017 06:00:00 +0000

Avete voglia di una bella spremuta di frutta o di verdura? Che problema c’è? Prendete quello che avete nel frigo, lo lavate, lo sbucciate, lo mettete nello spremitore (o nell’estrattore), cinque minuti ed ecco pronta la vostra spremuta.

Troppo fastidioso?

Vi piacerebbe avere una macchinetta che schiaccia ben bene un sacchetto preconfezionato di frutta e di verdura mista e prepara in pochi secondi una bella spremuta, senza dover lavare o mettere a posto niente? Vi piacerebbe anche che la macchinetta ordinasse una nuova scorta di sacchetti via internet, in modo da non rimanere mai senza?

Juicero, la macchinetta in questione, esiste veramente e qualcuno, non molti in verità, ha tirato fuori centinaia di dollari per assicurarsene una. Prima 700, poi 400. Diventati alla fine solo 200, perché qualcuno aveva scoperto che i sacchetti di frutta e verdura mista, che costavano dai 5 agli 8 dollari ciascuno, potevano essere spremuti tranquillamente a mano, senza bisogno della costosissima macchinetta e dei suoi “400 componenti”, alcuni dei quali prodotti, a detta del costruttore, con “alluminio speciale per aeronautica”.

Pochi mesi ed è crollato tutto. Addio Juicero, ci hai provato. Ma anche ai tempi di internet, per truffare ci vuole la classe di un principe.

La mela di cuori

Sat, 30 Jul 2016 06:00:00 +0000

Dei tanti motivi per cui sarebbe bene supportare su Kickstarter il progetto Cuore di Mela ne ha già scritto benissimo Lux (aka Loox, aka Lucio Bragagnolo) sul suo blog, ieri.

Io mi limiterò a fare due conti in croce su un tovagliolino di carta (anche se scrivere su un tovagliolino è maledettamente difficile).

Quanti siamo in Italia? Più o meno 60 milioni. Tolti i bambini troppo piccoli e i vecchi troppo vecchi diciamo che siamo 50 milioni. Di questi quanti usano un dispositivo Apple, un milione, due milioni, cinque milioni? Mi tengo basso, facciamo due milioni. Se solo l’uno per mille degli italiani che usano Mac, iPhone, iPad, iPod, iWatch, iTV decidesse di sottoscrivere il progetto Cuore di Mela su Kickstarter per imparare ad usare meglio il proprio iCoso, farebbero 2.000 persone. Ad una media di 10 euro ciascuno, sono 20.000 euro.

È quello che mi sarei aspettato appena letto del progetto. Anzi, ero certo al 100% che fosse solo un obiettivo minimo, destinato ad essere superato di corsa e di tanto.

In fondo i 20-25 euro che costerebbe il libro in versione elettronica sono meno di quanto costa una custodia per l’iPhone. O due pizze e birre a cena.

In fondo su Kickstarter ci sono progetti che ricevono dieci volte la quota richiesta e sono carini ma niente di più.¹ Su Kickstarter hanno dato 55.000 dollari per preparare un’insalata, 700.000 dollari per una macchina da caffé e 300.000 dollari per un aggeggio che dovrebbe far sognare. E ben 13 milioni di dollari (con obiettivo ad appena 50.000) per un frigorifero da picnic con batteria incorporata!

Perché questo progetto non ha ancora raccolto non dico cifre analoghe, ma almeno quanto era plausibile?

Forse perché nessuno legge più i libri? Forse perché l’idea è troppo intelligente e innovativa? Forse perché il mercato italiano è troppo piccolo e bisogna spaziare a livello mondiale?

O magari perché non vi piace la canzoncina che presenta il progetto (detto fra noi, non piace nemmeno a me) e preferite la versione originale cantata dai Ricchi e Poveri? O perché pensate che il progetto sia solo la continuazione di una vecchia indagine del Tenente Sheridan?

O invece – ed è quello di cui sono convinto – perché in Italia si tende sempre a procrastinare, a rimandare le scadenze per ridursi sempre all’ultimo minuto? Beh, ci siamo, il tempo sta finendo, la scadenza è vicina, anzi vicinissima.

E allora forza, andate su Kickstarter e supportate Cuore di Mela. L’obiettivo minimo è vicino ma vogliamo arrivare solo a quello o puntare ben più in alto? Secondo me lo merita.

P.S. Non ho mai visto Accomazzi, non ci ho mai parlato né ho mai scambiato delle email con lui. Però ho letto un paio di suoi libri e gli articoli su Macworld o in rete. Scrive bene, accidenti se scrive bene.

Ci sono da anni apparecchi che costano lo stesso e raffreddano intere stanze, non la sola scrivania. Ma sono molto meno cool. ↩︎

Cuore di Mela: il libro al tempo di internet

Thu, 28 Jul 2016 11:00:00 +0000

Segnalo questo due ottimi post (ma non è una novità!) su QuickLoox e Quinta di Copertina, dedicati a Cuore di Mela, il libro definitivo sui sistemi Apple, da macOS a watchOS, passando per iOS e tvOS.

Cuore di Mela è un tentativo originale di ridisegnare il libro al tempi di internet, un mix di volume cartaceo, ebook, sito web, interazione con i lettori. Un tentativo da non trascurare, anzi da appoggiare senza riserve. Se sarà possibile cercherò anch’io a contribuire all’iniziativa, scrivendo qualcosa sulle poche cose che so su questo mondo. Ma non vi spaventate, sarà bello lo stesso!

Per avere tutto questo, però, non si può più perdere tempo: andate su Kickstarter e date il vostro contributo, anche di un solo euro, all’iniziativa. Sono sicuro che non ve ne pentirete.

Sono passati 25 anni: le origini del web

Thu, 15 May 2014 06:00:00 +0000

[caption width=“1120” align=“aligncenter”]WorldWideWeb, il primo browser web per il Next Cube (1990).[/caption]

Quest’anno si celebrano i 25 anni del World Wide Web, la tecnologia che ha permesso la diffusione di massa di Internet.

Il web nasce nel 1989 con la proposta del fisico Tim-Berners Lee all’amministrazione del CERN di creare un sistema distribuito costituito da documenti legati gli uni agli altri da opportune parole chiave - i cosiddetti ipertesti – che rendesse più semplice lo scambio e la diffusione delle informazioni fra i ricercatori del CERN, impegnati in progetti che coinvolgevano migliaia di persone sparse in ogni angolo della Terra.

La presentazione ufficiale del Web avvenne nel corso della First International Conference on the World-Wide Web del maggio del 1994, esattamente 20 anni fa.

La proposta originale è stata scritta con un Mac e non a caso: uno dei primi programmi per gestire gli ipertesti prima dell’avvento del World Wide Web è stato HyperCard di Bill Atkinson, forse il programma più famoso sviluppato per Mac OS.

Il mondo del Mac ha messo lo zampino anche nel primo browser (con editor HTML integrato), il WorldWideWeb – rinominato poco dopo Nexus per evitare confusioni con il Web vero e proprio – sviluppato nel 1990 da Tim Berners-Lee su (e per) computer NeXT Cube.

Il primo sito web è ancora online ed è attualmente in fase di restauro per riportarlo per quanto è possibile allo stato originario dell’inizio degli anni ‘90. Può essere navigato sia usando un browser moderno che tramite uno splendido simulatore del line-mode browser (browser a modalità di linea), il browser multipiattaforma sviluppato presso il CERN allo scopo di consentire a chiunque l’accesso al web, anche tramite i terminali seriali a caratteri dell’epoca.

Particolarmente curiosa è la pagina relativa all’elenco dei server web esistenti nel 1992: una trentina!

Il World Wide Web è un bellissimo esempio di come la ricerca fondamentale – il CERN si occupa di fisica delle particelle, i mattoni fondamentali dell’universo, un settore della scienza apparentemente molto lontano dalla vita di tutti i giorni – possa avere ricadute assolutamente imprendibili e molto più fruttuose dei soldi spesi per finanziare la ricerca stessa. Come nel caso della corsa allo spazio degli anni ‘60, che ha dato fra l’altro origine allo sviluppo travolgente dei circuiti integrati e più in generale della tecnologia microelettronica, senza la quale non esisterebbe il mondo come lo conosciamo oggi.

Una cosa che tanti – soprattutto la nostra classe politica – dimentica troppo spesso.

Ci tenevo a parlarne qui.