cavallette

———————————————-
Newsletter Autistici/Inventati – Dicembre 2022
———————————————-

[English version below]

Il mondo intorno a noi non ci sembra procedere nella migliore delle direzioni possibili: siamo usciti in qualche modo (potevamo farlo meglio) dalla fase acuta della crisi del covid, per entrare in una tutt’altro che temporanea crisi energetica, restando all’interno del solco della cronica crisi climatica. Per non dimenticare l’ennesima guerra che si va ad aggiungere alle altre in corso.
L’unica cosa che non sta ancora andando in crisi è il capitalismo che di tutto questo si nutre.

Però le lotte sociali proseguono comunque un po’ ovunque nel mondo: per l’autodeterminazione, per la libertà di espressione, per i diritti civili, per il diritto a non essere sfruttate come schiave.
Continueremo a supportare tutte le forme di resistenza, dissenso e contrasto alle logiche liberiste e a fornire canali di comunicazione sicuri per l’organizzazione e la costruzione di un futuro diverso.

Per il progetto A/I, è stato un anno senza grossi scossoni, a furia di operare per avere una struttura tecnicamente stabile abbiamo una struttura stabile!!!
E questo si riflette nel fatto che i nostri servizi tutto sommato funzionano in modo continuativo con percentuali di uptime degne dei migliori fornitori di servizi sulla piazza, con la differenza che loro o si fanno pagare, o vi spiano.

Cronoriassunto delle migliorie 2022:

* Aprile: è il momento di lavorare un po’ su noblogs!
Ora ha una nuova homepage, nuova activity, nuova pagina di documentazione, nuova vita… in particolare la nuova pagina Activity fornisce una migliore panoramica di tutto quel che viene pubblicato sulla piattaforma.
Abbiamo tolto Buddypress, plugin ormai inutilizzato, per dare leggerezza, e ci siamo finalmente emancipate dalla sindrome di inseguimento ai social network, siamo su tutt’altri binari!
Inoltre abbiamo attivato il nuovo editor per l’aspetto ed i temi a blocchi, pochi, perché comunque chi va piano va sano e va lontano… :)
https://noblogs.org/

* Maggio: migrazione XMPP verso Prosody, “vecchi protocolli, mille nuove interfacce”
XMPP è un protocollo che non va troppo di moda in questo momento, ma secondo noi è ancora molto valido, dunque abbiamo cambiato server per assicurarci di poter offrire compatiblità con le estensioni moderne più utilizzate (per una vera crittografia end-to-end e di gruppo). Se non lo hai ancora provato:
https://www.autistici.org/docs/jabber/
https://cavallette.noblogs.org/2022/05/9735

* Giugno: pensaci prima… meglio cifrare!
Anche PGP non è tanto di moda, ma secondo noi continua ad essere estremamente valido, dunque abbiamo sviluppato un nuovo servizio per facilitare la condivisione delle proprie chiavi pubbliche (e scambiarsi importantissime ricette di cucina). Si tratta di un’implementazione del protocollo WKD (web key directory), funziona con Thunderbird e si configura tramite il pannello utente.
https://cavallette.noblogs.org/2022/06/9770

* Ottobre: discreto bagno di sangue per chi di noi aggiorna la burocrazia associativa e porta avanti la nostra copertura legale e fiscale, vedremo solo a fine anno se riusciremo ad avere davvero i 5×1000 che ci avete destinato. I mannaggia alla burocrazia si sono sprecati.

* Novembre: abbiamo ricominciato a spedire avvisi ai titolari delle mailbox che occupano un po’ troppo spazio sui nostri server. Non abbiamo un limite definito allo spazio usato, però il buon senso vorrebbe che si eviti di accumulare immondizia elettronica non cancellando/scaricando mai nulla. Qualche consiglio su come contenere la crescita spropositata della propria mailbox:
https://cavallette.noblogs.org/2022/11/9806

* Dicembre: Noblogs parla ActivityPub! Ciao Fediverso mondo!
Con un nuovo plugin, abbiamo costruito un ponte tra le letture da micro a macro blog, da WordPress a Mastodon andata e ritorno. Ora puoi seguire Noblogs dal Fediverso :)
https://noblogs.org/2022/12/12/noblogs-parla-nel-fediverso/

e… ci siamo tenute in serbo un regalone di fine anno:

Orange Book 2: un grimorio per creare e mantenere una rete di server per hacking e politica

https://www.autistici.org/orangebook2/

Secondo volume del “come facciamo le cose e soprattutto perchè”
Stampate, leggete, passate parola e se vi va… scriveteci anche!

E per finire vi ricordiamo che il lavoro per tenere in piedi questa allegra baracca è volontario e volentieri continueremo a farlo, almeno finché continuerete a sostenerlo e darci una mano per pagare i server e la banda
necessaria per far funzionare questo progetto libero, autogestito, indipendente.
Ma! quest’anno si spende un sacco di più, perché ci stanno a rubbà i sordi le compagnie energetiche, e anche il costo dei server aumenta di conseguenza!
I vari soggetti presso cui sono locati i nostri server ci hanno comunicato che quest’anno i prezzi sono sensibilmente lievitati.
Solo in un caso in particolare ci è stato chiesto di scegliere tra pagare di più o cambiare il server in uso, in favore di un nuovo modello leggermente meno performante ma decisamente meno energivoro, e senza dubbi abbiamo scelto questa seconda strada. Quando i rapporti non sono solo freddamente economici è anche piacevole interagire con chi ospita i nostri server, a cui spesso
diamo semplicemente dei soldi, e in alcuni casi anche una virtuale calda stretta di mano.

E lo stesso speriamo valga per voi nei nostri confronti, care utenti, ci fa sempre piacere non essere percepiti come meri fornitori di servizi ma compagne di strada.

Un abbraccio

https://www.autistici.org/donate

+++++++++++++++++++++++++++++++++++++++++++
Collettivo Autistici-Inventati

https://www.autistici.org

donazioni: https://www.autistici.org/donate
contatti: info@autistici.org
aiuto: help@autistici.org
blog: https://cavallette.noblogs.org
+++++++++++++++++++++++++++++++++++++++++++

[English version]

The world around us does not seem to be spinning in the best possible direction: we barely came out of the acute covid crisis (though we could have done a lot better), only to enter a new energetic crisis in the context of the larger climate crisis. Not to forget yet another war, adding to the long list of ongoing conflicts. The only thing that doesn’t seem to be experiencing a crisis is capitalism itself, feeding on all this.

Struggles continue everywhere, however: struggles for self-determination, for freedom of expression, for civil rights, against exploitation. We will keep supporting all forms of resistance and dissent, offering safe communication channels to organize and build a better future.

For the A/I project, it’s been a year without too many hurdles: it seems that after toiling for years towards a stable infrastructure, we might have actually achieved something looking like it along the way. This is noticeable from the performance of our services, which have been running along all year with pretty decent uptime.

Timeline of 2022 events of note:

* April: time to work some more on Noblogs! It now has a new homepage, a new global activity feed, new documentation. The new Activity page, in particular, offers a comprehensive view of everything that’s published on the platform. We got rid of the old and unused Buddypress plugin, and we have enabled the new Gutenberg block editor, along with a bunch of new themes (though not too many… one step at a time :)
https://noblogs.org/

* May: migrated our XMPP server to Prosody.
XMPP may be not too popular right now, but we still think it’s a pretty solid technology, so we’ve moved on to a new implementation to ensure we could offer compatibility with the newest extensions (most importantly those that allow for real end-to-end encryption of messages and group chats).
https://cavallette.noblogs.org/2022/05/9735

* June:
PGP is another technology maybe declining in popularity but very important, so we have deployed a new service to facilitate sharing of your public keys (in order to exchange very important cooking recipes ofc). It’s an implementation of the WKD (web key directory) protocol, and you can access it through your User Panel.
https://cavallette.noblogs.org/2022/06/9770

* October: we had to face numerous bureaucratical nightmares in order to ensure our associative status, while allowing us to receive voluntary donations as part of the Italian tax system…

* November: we started once again to send notifications to those users whose accounts use large amounts of resources on our servers. We don’t really enforce usage quotas for user accounts, but common sense applies and there’s no point in accumulating tons of digital “trash”. Here’s some advice on how to avoid unbounded growth of your mailbox:
https://cavallette.noblogs.org/2022/11/9806

* December: Noblogs talks ActivityPub! Hello Fediverse!
With a new plugin, we have built a bridge between micro and macro blogging, from WordPress to Mastodon and back. It is now possible to follow blogs on Noblogs from the Fediverse :)
https://noblogs.org/2022/12/12/noblogs-parla-nel-fediverso/

and we’ve kept a surprise for you at the end of the year:

The Orange Book 2: a grimoire for creating and maintaining a network of servers for hacking and politics

https://www.autistici.org/orangebook2/

It’s the second chapter of the “how we do things, and why” series. Read it, print it out, share the word!

Finally, we’d like to remind you that we work to keep everything running on a volunteer basis, at least as long as you’ll help us pay for the servers and the bandwidth necessary to keep this project free, self-managed and independent.
Unfortunately things are worse this year: the energy crisis is causing server costs to soar, so we’ve seen a significant increase in our infrastructure expenses. In at least one case, one of our providers reached out to see if we could downgrade to a less powerful (and more energy-efficient) machine, something we’ve been happy to do. It’s nice to leverage the human interactions we’ve built with the folks who provide us with servers.
We hope the same is true for you readers out there: hope you see us not just as mere service providers, but comrades sharing the same path.

+++++++++++++++++++++++++++++++++++++++++++
The Autistici-Inventati collective

https://www.autistici.org

donations: https://www.autistici.org/donate
contacts: info@autistici.org
help: help@autistici.org
blog: https://cavallette.noblogs.org
+++++++++++++++++++++++++++++++++++++++++++

We are going to do some heavy maintenance on one of our servers to improve our infrastructure. The maintenance will start around 21:00 UTC and is supposed to last for 12 hours.

During this period a part of our users will not be able to access their mailboxes, websites or blogs. We will update this post as soon as maintenance is over.

UPDATE: Maintenance is over, everything ok again.

//

Stasera faremo un intervento di manutenzione su uno dei nostri server per migliorare la nostra infrastruttura. La manutenzione partirà circa alle 22:00 e durerà almeno 12 ore.

Durante questo periodo, una frazione delle nostre caselle di posta, dei siti e dei blog risulteranno irraggiungibili. Aggiorneremo questo post non appena la manutenzione sarà terminata.

AGGIORNAMENTO: La manutenzione è terminata, tutto a posto.

SOLVED / RISOLTO
All services are back online.
Tutti i servizi sono di nuovo online.

A/I

[Italian version below]

In order to improve the security and reliability of our infrastructure, we are going to do some heavy maintenance on one of our servers starting soon (around 18:00 UTC). Maintenance is supposed to last overnight.

During this period a part of our users will not be able to access their mailboxes, websites or blogs. We will update this post as soon as maintenance is over.

Update: Maintenance took longer than expected. All services should be back online around 16:00 UTC.

//

Per migliorare la sicurezza della nostra infrastruttura, stasera faremo un intervento di manutenzione su uno dei nostri server, a partire circa dalle 19:00.  La manutenzione dovrebbe essere conclusa domani mattina.

Durante questo periodo, una frazione delle nostre caselle di posta, dei siti e dei blog risulteranno irraggiungibili. Aggiorneremo questo post non appena la manutenzione sarà terminata.

Update: La manuntenzione ha richesto piu’ tempo del previsto; tutti i servizi dovrebbero essere nuovamente online intorno alle 17:00

[english version below]

Ogni tanto anche le case piu’ ordinate hanno bisogno di qualche lavoro. Noblogs non fa eccezione, e stasera gli daremo un’imbiancata. Per questo motivo, a partire da stasera la pubblicazione dei posts e dei commenti sara’ disabilitata. Speriamo di concludere la manutenzione entro domattina. Vi terremo aggiornati.

Aggiornamento 13/06 07:10: L’intervento di manutenzione si e’ concluso. I nostri blogs hanno finito la loro transumanza annuale in giro per internet e sono nelle loro nuove case. Se qualcosa non dovesse funzionare, per favore segnalatecelo nei commenti.

**

We will perform some maintenance work on noblogs this evening. While your blogs will still be reachable during the maintenance, you won’t be able to post or comment. We hope to re-open noblogs tomorrow morning. We’ll keep you posted.

Update 13/06 7:10 am: Maintenance is over, and quite a few blogs have been moved to new locations. Please let us know in the comments if something still doesn’t works.

English version below
Version française à suivre
Versió en català
Русская версия

È la logica di chi non sa bene che pesci pigliare. Nel dubbio spara nel mucchio, capace che prenderai anche il tuo bersaglio. O quella dei rastrellamenti per cui si buttano all’aria intere strade per cercare magari qualcosa che non c’è. La polizia (postale) italiana ha la brutta abitudine di frugare nei dati di centinaia, migliaia di persone anche solo per trovare un e-mail. È successo di nuovo al server che A/I ha in Norvegia: i dischi sono stati clonati per intero per una indagine di cui non ci hanno ancora detto nulla. Anche se non siamo direttamente coinvolti in una eventuale inchiesta resta il fatto che i dati dei nostri utenti (nella maggior parte dei casi crittati) sono comunque stati acquisiti da qualcuno che al massimo aveva il mandato per cercare una specifica cosa.
Ma è la logica del colpirne cento per “educarne” uno: intanto mi prendo tutti i dati e poi, quando non trovo quello che cercavo, arrivederci e grazie.
Quando queste cose accadono in Cina o in Iran immediatamente si mobilitano schiere di eroi della riservatezza a tuonare contro il “regime” di turno che spia i propri cittadini. Nel caso accada sotto il loro naso si distraggono magari perché stanno pensando ai riti tribali che si svolgono ai piani alti di questo paese.
Davanti a episodi del genere occorre reagire in fretta e in tanti, sia imparando a proteggere la riservatezza dei nostri dati, sia protestando contro la sorveglianza elettronica che avanza, con tentativi più o meno goffi ma comunque arbitrari e repressivi.

È anche interessante far notare come non ci fosse assolutamente necessità di realizzare questa operazione: ogni volta che ci sono stati chiesti log o informazioni, abbiamo sempre risposto; non è colpa nostra se le informazioni che cercano non le abbiamo o gli sono inutili. Al massimo lo consideriamo un merito. Come consideriamo un merito che nel giro di 24 ore il Piano R* ci abbia permesso di rimettere in piedi tutti i servizi abbattuti dal raid: da ormai 5 anni diciamo a tutti i nostri utenti che il nostro obiettivo è impedire che ciò che offriamo venga distrutto, mentre abbiamo da tempo capito e cercato di sensibilizzare tutti sul fatto che gli unici depositari della riservatezza siete voi, la vostra intelligenza in quello che scrivete e leggete, la vostra accortezza nel non delegare a nessuno questo aspetto della vostra vita. I nostri dischi (tranne gli archivi delle liste) erano crittati, ma con il clone del disco e un po’ di tempo nessun sistema di crittazione è indecifrabile. Per cui non cullatevi in un falso senso di sicurezza.

Sostenete la battaglia che intraprenderemo come già abbiamo fatto ai tempi del primo crackdown contro A/I, diffondete quello che vi racconteremo, combattete contro ogni forma di limitazione della vostra libertà di comunicare.
Al contrario della polizia noi vogliamo educarne cento per colpirne uno, quel genio che nella polizia postale ha pensato che copiare i dati di 2000 persone fosse una buona idea per ottenere un pugno di mosche.

***

[english version]

Police raid: shoot a thousand to hit none!

It happens, since notoriously police doesn’t know how to aim properly: shoot in the crowd, you might eventually hit your target. Exactly as when they run round-ups, bringing havoc to whole streets as they look for something that might not even exist. The Italian postal police has a bad habit of rummaging in hundreds or even thousands of people’s personal data just to fine one particular message. It has happened again with the server the A/I collective keeps in Norway: its disks have been entirely cloned for an investigation we still cannot know anything about. It is likely that A/I is not directly implied in this supposed enquiry, but whatever may be happening, our users’ data (which were mostly encrypted) have been acquired by someone who could at most show a warrant for one specific search. It is the principle of hitting hundreds of people to pinpoint one of them: and while they’re at it, seizing all data is too much of a temptation; after all if you won’t find what you are looking for, you’ll have a prize at least to show your police friends.
When such things happen in China or in Iran, crowds of privacy champions pour into the streets to protest against the “regime” spying on its citizens. But if it happens in front of them, they are distracted, perhaps due to the media hype on the petty scandals that haunt this petty country.

Such occurrences require us, all of us, to react quickly, learning to protect our privacy as well as protesting against electronic surveillance, which, clumsy as its claims may be, is in any case unjustified and repressive.

It is also interesting to note that there was no need for this operation: every time we have been asked for logs or information, we have always answered — it is not our fault, if the data they need do not exist or if they find them useless. Actually, we find this is one of our merits.
And we think it is also a merit that the R* Plan has allowed us to restore the services that were hit by this raid in no more than 24 hours: for 5 years now we have been telling our users that our aim is avoiding the destruction of our services, while in the meantime we have also realized and tried to tell everybody that each single user is responsible for her own privacy, which depends on your intelligence when you write and read and on your accuracy in never entrusting this fundamental aspect of your life to someone else. Apart from the mailing lists archives, our disks were encrypted, but now they have been copied, and with time no encryption system is unbreakable. So don’t delude yourselves in a false sense of safety.

Support the battle that we will launch as we did after the first crackdown on our server: spread the news we will publish, fight against any restriction to your freedom of communication.
Unlike the police, we want to educate hundreds to hit one — the genius at the postal police who thought that copying 2000 people’s data could be a good idea to find nothing at all.

[Version française]

La police frappe dans le tas: tirer sur une centaine pour éduquer un seul?

C’est la logique de ceux qui ne savent pas sur quel pied danser. Dans le doute, frappez dans le tas, peut-être que vous pussiez prendre aussi votre cible. Où la logique des rafles, dans lesquelles on chamboule des rues entières en cherchent quelque chose qu’il n y a pas. La police italienne a la mauvaise habitude de fouiller dans les données des centaines, des milliers, de personnes en cherchent peut-être soulement une e-mail. Ça c’est arrivé au serveur d’A/I en Norvège. Les hard disks ont été entièrement clonès pour une indagine de police dont n’ont dit encore rien. Meme si nous sommes pas impliqués directement dans une éventuel enquête, toujours est-il que les données de notres utilisateurs (dans la majorité des cas chiffrés) ont été en tout cas acquis par quelqu’un qu’avait le mandat tout au plus pour chercher une chose specifique.
Mais ça c’est la logique du “tirer sur une centaine pour éduquer un seul”: d’abord je me prend tous le donnés, en suite quand je ne trouve pas ce que je cherchais, au revoir et mercì.
Quand cettes choses se passent en Cine ou en Iran, voilà tout de suite des troupes d’heroes de la confidentialité en tonnent contre le “régime” qui surveille ses propres citoyens. S’il se passe sous leur nez ils se distraient en pensent peut-être aux rituels tribaux qu’on fait dans les étages supérieurs de notre pays.
Devant de tels épisodes, il faut réagir rapidement et de nombreux, en apprenant à protéger la confidentialité de nos données comme en protestant contre la surveillance électronique qui monte avec ses tentatives plus ou moins maladroites, mais également arbitraires et répressives.
Il est aussi intéressant de noter qu’il n’y avait absolument pas besoin de faire cette opération: chaque fois on a nous demandé des files logs où des informations nous avons toujour repondue; ce n’est pas notre faute si les informations qu’on cherche nous ne l’avons pas où si elles sont inutiles. Au maximum, nous considérons qu’il est un mérite. Comme nous considérons un mérite que dans les 24 heures le Plan R* a nous permis de reprendre tous les services fermés par le raid: depuis 5 années nous disons à tous nos membres que notre objectif est de prévenir que ce que nous offrons soit détruit. Nous avons aussi compris depuis longtemps et nous avons tenté de soulever votre conscience du fait que les gardiens de votre propre confidentialité est à vous, à votre intelligence dans ce que vous écrivez et lirez, à votre prévoyance de ne pas déléguer à quiconque cet aspect de votre vie. Notres hard disks (sauf les archives de les mailing lists) étaient chiffrés, mais avec un clonage et beaucoup de temps à perdre pas de système de cryptage est indéchiffrable. C’est à dire: ne pas bercez vous d’un faux sentiment de sécurité.

Soutenez le combat que nous entreprenons comme déjà fait à l’époque du première crackdown contre A/I, propagez ce que nous irons vous dire, continuez la lutte contre toutes les formes de limitation de votre liberté de communiquer.

(des révisions à cette traduction sont bienvenues!)

English below
Português abaixo

In questi giorni stiamo notando sui blog una consistente presenza di pubblicità (es. adsense), strumenti di analisi del traffico (analytics) o traccianti di vario tipo a scopo di statistica (clustrmaps o shinystat). Il problema è che tutti questi elementi tengono più o meno memoria di tutti gli utenti che visualizzano il blog per fare commercio dei dati raccolti.

Ci sembra pleonastico farvi notare che queste cose sono palesemente in contrasto con la logica di NO-b-LOGS (il blog *senza* log) e che violano la policy del progetto e la privacy dei visitatori.

Non ci piace fare i controllori, tantomeno di chi crediamo condivida con noi i principi di base di una comunicazione libera, ma tutte le volte che ci imbatteremo in strumenti che violano palesemente i nostri e vostri principi, non ci faremo troppi scrupoli sulla loro rimozione.
(altro…)

[it]
Nelle ultime ore abbiamo iniziato a riorganizzare per intero i nostri servizi web, secondo un progetto che avevamo pensato da tempo. Non disperatevi se notate dei disservizi, ma non potevamo piu’ rimandare. Le novità principali, che riporteremo a fondo tecnicamente nell’aggiornamento dell’orange book, consistono in url uniformi, www.autistici.org e www.inventati.org, senza piu’ i noiosi www1 www2 etc. L’aspetto più importate però è la messa in sicurezza delle applicazioni php degli utenti, adesso interamente in fastcgi e con i permessi dell’utente. Quest’ultimo accorgimento migliora la sicurezza dei nostri server dove sono ospitati decine di cms e siti php vulnerabili e non aggiornati, che in diverse occasioni hanno reso vulnerabile i nostri sistemi. Ricordatevi che i software che utilizzate per i vostri siti vanno tenuti aggiornati!!
(altro…)

Pianeta A/I e’ una raccolta del flusso di notizie generato dai progetti presenti da Autistici/Inventati. Possono venire inseriti tutti i siti web ospitati su autistici.org che forniscono un feed RSS. Se il vostro sito non e’ presente su Pianeta A/I segnalatelo a planet[at]inventati[dot]org.

planet.autistici.org

Praticamente tutti i servizi stanno funzionando, se ci fossero ancora
problemi vi preghiamo di segnalarcelo sul forum oppure sul helpdesk.

Ci sono ancora problemi legati alla propagazione dei dns, consigliamo di
prova a mettere come dns: 212.216.112.112

Ricordiamo per chi avesse una casella con alias che è necessario capire
quale è stato selezionato (arbitrariamente) come “principale”
utilizzando la pagina di corrispondenza
utenze che fornisce l’indirizzo email che bisogna utilizzare per il
login sui servizi di Autistici/Inventati, a partire dal nome utente
utilizzato in passato sul vecchio sistema.