Go to the content

Blogoosfero verdebiancorosso

Full screen Suggest an article

Disinformatico

September 4, 2012 21:00 , by profy Giac ;-) - | No one following this article yet.
Blog di "Il Disinformatico"

“La mente è da qualche parte a nord del collo”: conferenza di Sergio Della Sala a Campione d’Italia l’8 novembre

September 29, 2014 5:07, by Unknown - 0no comments yet

L'8 novembre alle 21 Sergio Della Sala, presidente del CICAP e professore di neuroscienze cognitive umane, sarà a Campione d'Italia per una conferenza intitolata “La mente è da qualche parte a nord del collo” che smonterà alcuni dei miti sulla mente umana propagandati da trasmissioni televisive generaliste e imbonitori d'ogni sorta.

L'ingresso è libero e gratuito.

Per maggiori informazioni potete consultare il sito del CICAP Ticino, che insieme al CICAP Lombardia organizza l'incontro. Sarà una bella occasione per incontrarci.
Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.



Un omaggio a Leo Ortolani

September 27, 2014 20:31, by Unknown - 0no comments yet

Oggi mia figlia Linda mi ha fatto una bellissima sorpresa con questo fumetto:




Oggi è il mio compleanno :-)
Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.



ShellShock: falla critica in Linux, Mac OS X e altri sistemi operativi derivati da Unix

September 26, 2014 9:54, by Unknown - 0no comments yet

L'articolo è stato aggiornato estesamente dopo la pubblicazione iniziale.

C'è una falla seria in innumerevoli server, computer, router, dispositivi connessi a Internet che permette agli aggressori di agire in modo così  devastante che l'ente statunitense NIST ha assegnato a questa vulnerabilità il massimo grado di gravità: dieci su dieci.

Non c'è da stupirsi, dato che la falla, battezzata ShellShock, consente per esempio di prendere il comando di un server Web non aggiornato semplicemente mandandogli un solo comando via Internet.

Secondo l'esperto Robert Graham di Errata Security, ShellShock è sfruttabile per creare un attacco che si autopropaga: “this thing is clearly wormable”. Una sua scansione ha già trovato alcune migliaia di server vulnerabili, e la BBC parla di mezzo miliardo di dispositivi a rischio. È già in circolazione il primo malware basato su ShellShock (Virustotal; Kernelmode.info) e Trustedsec ha pubblicato una dimostrazione di come questa falla può essere usata per attaccare un computer o altro dispositivo Linux vulnerabile che si collega a una rete Wi-Fi ostile.

Niente panico, comunque: gli utenti Windows sono totalmente immuni dalla falla, a meno che abbiano installato software come per esempio Cygwin: il problema, infatti, riguarda i dispositivi che usano sistemi operativi “Unix-like”, come per esempio Linux, Mac OS X o iOS. Al momento i Mac risultano formalmente vulnerabili, ma la falla normalmente non è sfruttabile per attacchi dall'esterno se si usa il Mac come workstation (per chi lo usa come server pubblico è tutta un'altra storia). Inoltre gli antivirus riconoscono già questo genere di malware. Se volete sapere se un sito è vulnerabile, c'è un test innocuo presso Brandonpotter.com.

È comunque fondamentale aggiornare i dispositivi vulnerabili installando la correzione (e anche la correzione della correzione), che è quasi sempre già disponibile: un'operazione relativamente facile per i computer, ma chi aggiornerà router, webcam, termostati, smart TV, stampanti, NAS e altri dispositivi online? Improvvisamente l'Internet delle Cose non sembra più una bell'idea come prima.


In dettaglio


La falla (CVE-2014-6271) risiede in Bash, l'interprete dei comandi di quasi tutti i sistemi operativi Unix e “Unix-like”. Secondo alcune indicazioni, giace indisturbata da circa vent'anni: un fatterello che non mancherà di riaprire il dibattito sui pro e contro dell'open source in termini di sicurezza (sul quale dico subito che la falla è stata scoperta proprio perché il codice sorgente è ispezionabile e che non sappiamo quante altre falle segrete ci sono nel software chiuso). È presente fino alla versione 4.3 inclusa ed è stata resa pubblica da Stephane Chazelas.

Per sapere se un dispositivo che usa Unix o simile (quindi anche un computer Apple) è vulnerabile, provate a digitare in una finestra di terminale questo comando:

env x='() { :;}; echo vulnerabile' bash -c "echo prova"

Se vi compare un messaggio d'errore del tipo bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
, siete a posto. Se invece compare la parola vulnerabile, siete appunto vulnerabili. Se comunque non vi va di attendere che Apple turi la falla, ci sono delle soluzioni non ufficiali qui.

Maggiori dettagli tecnici sono su The Register, Redhat.com, SlashdotArs Technica, e una delle migliori spiegazioni è quella di Troyhunt.com; in italiano c'è Siamogeek.
Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.



Nvidia sbugiarda i lunacomplottisti. E può fare anche di più

September 26, 2014 9:24, by Unknown - 0no comments yet

Questo articolo vi arriva grazie alla gentile donazione di “achille*” e “remo*” ed è stato aggiornato dopo la pubblicazione iniziale.

In tantissimi (troppi per ringraziarvi singolarmente) mi avete segnalato la notizia che Nvidia, per pubblicizzare le proprie nuove schede grafiche GeForce, ha sbugiardato con immagini digitali bellissime una delle tesi preferite di quelli che non credono che siamo andati sulla Luna (CNet; GizmodoFastcolabs; Engadget; Nvidia).

La tesi è che gli astronauti nelle foto delle missioni lunari sono eccessivamente illuminati quando sono in ombra. Secondo i lunacomplottisti, quest'anomalia dimostrerebbe che le foto sono false.

In particolare, questa tesi viene riferita alla foto qui sotto, che mostra Buzz Aldrin, secondo uomo a mettere piede sulla Luna, mentre scende lungo la scaletta e viene immortalato da Neil Armstrong, che è già sulla superficie lunare. Aldrin è nel cono d'ombra del veicolo spaziale (il Sole è a destra), eppure lo si vede benissimo. Come è possibile, senza una fonte di luce aggiuntiva che lo illumini e che sulla Luna non c'era?


Foto NASA AS11-40-5868 (versione a media risoluzione).


Nvidia ha deciso di dimostrare la potenza e la fedeltà di rendering delle proprie schede grafiche ricostruendo fedelmente la scena e soprattutto la riflettività della superficie lunare (nota grazie alle osservazioni telescopiche), dei rivestimenti del modulo lunare e della tuta di Aldrin.

L'illuminazione di qualunque ambiente, infatti, non proviene soltanto dalla fonte primaria di luce, ma scaturisce anche dai riflessi delle superfici circostanti. C'è anche la diffusione atmosferica della luce, che però diventa significativa solo su grandi volumi (sulla Terra, la luce solare diffusa dall'atmosfera rende luminoso tutto il cielo di giorno e quindi schiarisce le zone non direttamente illuminate dal Sole; sulla Luna, mancando un'atmosfera, non c'è diffusione). Se non esistessero questi riflessi, le ombre sarebbero sempre nerissime, sulla Terra come sulla Luna: avrebbero l'aspetto mostrato dal rendering qui sotto, che non calcola i riflessi ed è conforme alla tesi dei lunacomplottisti.


Credit: Nvidia.


Ma dall'osservazione della realtà sappiamo che le ombre non funzionano così: una persona che si mette all'ombra di un albero non diventa una sagoma nera e il lato in ombra di un oggetto non diventa nero come la pece: viene rischiarato dai riflessi delle superfici illuminate adiacenti. In altre parole, lunacomplottisti che sostengono la tesi delle ombre nerissime dimostrano di non sapere un'acca di come funziona la luce.

Usando la potenza di calcolo delle proprie schede grafiche, Nvidia ha incluso anche la riflettività dei materiali circostanti e ha ottenuto il risultato mostrato qui sotto, che corrisponde all'illuminazione della scena calcolata tenendo conto della luce riflessa dalla superficie lunare verso Aldrin e verso il lato in ombra del LM.


Credit: Nvidia.


Il risultato si avvicina alla foto originale della NASA, ma l'astronauta non è illuminato altrettanto fortemente. Manca ancora una fonte di luce. Quale?

La risposta, come già spiegato nel mio libro Luna? Sì, ci siamo andati!, è che la fonte luminosa mancante è il fotografo stesso. Neil Armstrong, infatti, indossa una tuta bianchissima e si trova in pieno sole (lo si nota dai lens flare che colpiscono l'obiettivo della sua fotocamera, in alto a destra nella foto originale), per cui riflette un bel po' di luce solare verso il proprio compagno. Nvidia ha provato ad aggiungere anche questa fonte di luce per certi versi poco intuitiva, usando i parametri di riflettività del materiale della tuta originale, e ha ottenuto il risultato che vedete qui sotto a confronto con l'originale.


A sinistra, la ricostruzione realizzata da Nvidia; a destra, la foto originale.
Credit: Nvidia/NASA.


La tuta di Neil Armstrong, da sola, aggiunge “circa il 10% di luce” ad Aldrin, dice Mark Daly, senior director of content development di Nvidia. L'illuminazione dell'astronauta sulla scaletta nella foto originale, insomma, è giusta e realistica come ce la mostra la NASA e le anomalie asserite dai complottisti sono semplicemente frutto della loro incompetenza.

Il video preparato da Nvidia racconta ulteriori dettagli, compresa la spiegazione illustrata della mancanza delle stelle.



Questo metterà a tacere i lunacomplottisti? Assolutamente no. Diranno che finalmente nel 2014 i processori commerciali hanno raggiunto la potenza di calcolo dei supercomputer ultrasegreti usati dalla CIA nel 1969. O si metteranno a strillare e insultare, come fanno di solito. Pazienza.

Dal punto di vista del debunking, questa indagine di Nvidia in realtà è interessante ma non cambia le cose; è semplicemente un'ulteriore conferma visiva e computazionale di quanto si sapeva già. Inoltre la prova della realtà delle missioni lunari non sta in questa foto, ma nella montagna di dati tecnici e scientifici, nelle conferme da parte dei russi, nelle foto dei siti d'allunaggio che mostrano i veicoli, gli strumenti e le impronte lasciate sulla Luna dagli astronauti, e nell'impossibilità di realizzare, con gli effetti speciali degli anni Sessanta, i fenomeni fisici osservati nelle riprese lunari, come la camminata in gravità ridotta o la caduta parabolica della polvere.

Volendo essere pignoli e rigorosi, i risultati, i dati e i metodi di Nvidia andrebbero resi pubblici per verificare che non si tratti semplicemente di un'astuta trovata pubblicitaria e che l'immagine sintetica non sia stata forzata ad avere l'aspetto giusto. Non che ci siano molti dubbi al riguardo, ma è questione di correttezza.

In questo senso sembra che saremo piacevolmente accontentati, perché sempre Mark Daly ha dichiarato che Nvidia sta creando un'interfaccia utente per consumatori per questa demo e la rilascerà al pubblico nelle prossime settimane. Ed è qui che sta il vero bonus dell'indagine di Nvidia.

Se Daly manterrà la promessa, infatti, potrei comperare un PC e una scheda Nvidia appositamente per arricchire il documentario Moonscape con un rendering che spiega e illustra le immagini originali, ricreandole da varie angolazioni.

Per esempio, questi sono alcuni rendering di Nvidia della posizione di Neil Armstrong durante la foto esaminata:


A sinistra, la posizione di Armstrong durante lo scatto. Aldrin è sul lato opposto del LM.
Credit: Nvidia.

Da quest'angolazione Aldrin è visibile sulla scaletta.
Credit: Nvidia.


La visuale di Armstrong, riflessa nel suo casco.
Credit: Nvidia.


Girando intorno al LM vediamo la scena da una posizione situata a sinistra di Armstrong.


Continuiamo il giro intorno al LM.
Credit: Nvidia.


Avviciniamoci.
Credit: Nvidia.


Quest'esplorazione virtuale permette già ora di arricchire il commento alle immagini dello sbarco sulla Luna con una chicca intrigante. Guardate questo fotogramma, preso dalla diretta TV dello sbarco grosso modo nell'istante in cui fu scattata la foto discussa da Nvidia: vedete la chiazza bianca quasi al centro dell'immagine?


Credit: NASA/Lowry Digital.

Sembra un difetto della telecamera, ma in realtà è la tuta di Neil Armstrong, talmente illuminata dal Sole da risultare sovraesposta. Il rendering di Nvidia da un'angolazione molto simile a quella della telecamera automatica, situata all'esterno del modulo lunare, lo chiarisce perfettamente:


Credit: Nvidia.
Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.



iOS 8, aggiornamento difettoso rilasciato, ritirato, corretto e ripubblicato

September 26, 2014 6:50, by Unknown - 0no comments yet

L'aggiornamento di iOS 8 distribuito pochi giorni fa, che portava il sistema operativo di iPod touch, iPhone e iPad alla versione 8.0.1, è stato ritirato a causa di un problema non da poco: in un numero non trascurabile di iPhone 6 e 6 Plus (circa 40.000 i casi segnalati) rendeva impossibili le telefonate e l'uso del sensore d'impronta Touch ID. In pratica, trasformava questi dispositivi in grossi iPod.

L'aggiornamento è stato ritirato e da ieri è disponibile la sua versione corretta, la 8.0.2. Stavolta, stando alle prime segnalazioni, funziona tutto come dovrebbe, ma se aspettate qualche giorno lascerete che siano gli altri a fare da cavie.

Scritto da Paolo Attivissimo per il blog Il Disinformatico. Ripubblicabile liberamente se viene inclusa questa dicitura (dettagli). Sono ben accette le donazioni Paypal.



Այս հոդվածի պիտակները: disinformatico attivissimo