Archive for the ‘Problemi_Tecnici’ Category

Cambiatevi le password. Tutte. – Change all your password now!

mercoledì, 9 Aprile, 2014

passchange[English version below]

Come avete letto nel post precedente a causa di un bug in alcune implementazioni della libreria OpenSSL  è stato necessario cambiare i certificati che utilizziamo per le connessioni  SSL, per esempio per accedere alla webmail.
Purtroppo questo non basta, ora tocca a voi fare la vostra parte, è tempo di cambiare la password se non lo avete fatto nelle ultime ore: è tecnicamente possibile che, prima che il bug fosse noto ed i nostri sistemi aggiornati, qualche malintenzionato possa aver carpito la vostra password sfruttando questo bug!

Come creare una nuova password, un esempio possibile
Per le password che dovete tenere a memoria: prendete le iniziali delle parole di una frase che ricordate bene e mescolatele a numeri e segni di punteggiatura secondo un vostro criterio personale.

Suggerimenti per la gestione delle password
Per non dimenticare le vostre password e non essere costrette o costretti a sceglierne di facili e insicure, potete usare un “password manager”. Ci sono vari programmi di questo tipo, come ad esempio Keepass. Questi programmi vi consentono di generare password molto sicure, memorizzandole tutte in un archivio criptato. In questo modo dovrete ricordare a memoria solamente la password del password manager (e questa dovrà essere molto sicura!)

Siamo certi che seguirete il nostro suggerimento, ne va della vostra sicurezza!

English version

As you’ve probably read in the previous post, due to a bug in the OpenSSL library we had to change the SSL certificates for our encrypted services. Unluckily, this is not enough. Now it’s your time to do the next move, it’s time for you to change your password, if you haven’t done so in the past few hours! There is the technical possibility that, before this bug was publicly disclosed and a fix was available, someone could have captured your credentials while you were logging in.

How to create a good password, a possible advice
For those passwords you have to remember: take the initials of each word of a sentence you can easily remember, and mix them with numbers and punctuation following your own personal criteria.

Some advice on storing your passwords
To avoid forgetting passwords, and to avoid having to choose an easy (and insecure!) one for this reason, you could use a Password Manager. There are several programs to do this, for example Keepass among others. These programs let you choose very secure and hard to memorize passwords  since the Password Manager will keep them for you in an encrypted archive, so you’ll have to just remember the password to access the Password Manager itself (so please, at least make this one very secure).

We are sure you’ll take our advice as it’s YOUR security at risk!

Richieste di nuovi servizi temporaneamente disattivate

venerdì, 9 Agosto, 2013

[english version below]

Giovedì 8 agosto Lavabit, un provider statunitense che offre caselle di posta sicure tra cui quella usata da Edward Snowden, è stato costretto a chiudere all’improvviso per essersi rifiutato di consegnare all’NSA dati sui suoi utenti.
Dopo alcune ore un altro servizio analogo, Silent Circle, ha deciso di chiudere a sua volta per prevenire rischi per i propri utenti.
A questi eventi ha fatto seguito una prevedibile impennata nelle richieste dei nostri servizi, una situazione eccezionale a cui A/I per il momento non è in grado di far fronte.
Per questo abbiamo deciso di bloccare temporaneamente la richiesta di nuovi servizi finché non avremo trovato un modo ragionevole di sostenere l’ondata.
Siate pazienti e comprensivi: riattiveremo tutto al più presto.



Requests for new services temporarily suspended

On Thursday 8th August, Lavabit, an American provider offering secure mail services including Edward Snowden’s mailbox, was suddenly forced to shut down after having refused to give data on its users to the NSA.
Hours later, Silent Circle, a similar service, decided to pre-emptively shut down their email service to avoid risks for their users.
After this, we witnessed a predictable surge in requests for our services, an unprecedented situation that A/I isn’t currently able to face.
Therefore we have decided to temporarily suspend the requests for new services, until we find a reasonable way to sustain this rise.
Please, be patient and understanding: everything will be re-activated as soon as possible.

[SOLVED] VPN issues / [RISOLTO] Problemi con la VPN

lunedì, 11 Febbraio, 2013

update @15:00 GMT 11 Feb 2013

VPN is back to normal  / La VPN funziona di nuovo.

 

// We’re experiencing a DDoS attack on our VPN services, and they will be unavailable until further notice.

 

//Il servizio VPN e’ stato disabilitato temporaneamente a causa di attacchi DDoS. Seguiranno aggiornamenti.

 

 

A/I

Problemi tecnici – Technical issues

venerdì, 28 Dicembre, 2012

Stiamo risolvendo un problema sui nostri server che sta impattando alcuni utenti (non funzionano alcuni servizi autenticati es. e-mail)

 

We are currently working on an ongoing issue on our servers (some authenticated services won’t work i.e. e-mail)

New SSL certificates! / Nuovi certificati SSL!

domenica, 9 Dicembre, 2012

We updated our SSL certificates – please see our CA:  https://ca.autistici.org or down here

Abbiamo aggiornato i nostri certificati SSL – controllate le fingerprint qua presso la nostra CA:  https://ca.autistici.org o qua sotto

Fingerprints:
web www.autistici.org
SHA1: C7:A8:77:06:2A:BF:D7:19:5A:FD:85:99:60:23:22:7C:2B:A8:CC:79
MD5: 63:85:4C:7A:B7:81:66:A3:5A:8F:8E:D3:05:E4:02:00

imap mail.autistici.org
SHA1: C5:3A:7A:F2:E7:DD:43:90:29:B4:EA:51:57:57:5D:8A:15:C3:20:88 MD5: EB:DA:24:FB:03:70:38:F2:98:8D:50:2D:B7:FC:8F:3B
smtp smtp.autistici.org SHA1: 00:2E:8E:C0:36:BF:A0:59:A4:CB:0A:7C:AE:FE:DC:6F:3F:A0:FD:F8
MD5: 2B:93:5C:01:7D:1D:BD:B9:BF:4C:E9:B5:31:69:A2:33
jabber jabber.autistici.org
SHA1: 6A:2F:BB:8B:C2:39:26:FA:AB:14:B9:24:76:E4:27:CC:FA:52:0C:25
MD5: 03:44:5E:CB:1E:9E:D7:1B:04:1F:A6:C7:C7:C9:13:6B
irc irc.autistici.org
SHA1: 9B:B5:9B:D5:CA:6F:06:71:72:30:5F:68:3A:E4:2F:77:81:62:CB:54
MD5: B5:C4:A7:C8:0B:41:D4:81:C5:BB:6C:F9:8F:63:B2:9F

domain anche.no in trouble – problemi con il dominio anche.no

lunedì, 13 Agosto, 2012

Oggi siamo rimasti temporaneamente senza il dominio anche.no, stiamo indagando il problema con il registar norvegese, sembra che il problema sia questo:
http://www.norid.no/nytt/databasevask.en.html
Ci dispiace per il disagio causato ai nostri compagni @anche.no. Presto seguiranno aggiornamenti.

today we’ve been temporarily without our domain anche.no, we are investigating the problem with the norwegian registar, it look like we are facing this issue:
http://www.norid.no/nytt/databasevask.en.html
We are sorry for the discomfort to our mates @anche.no. We’ll keep you update as soon as possible.

Aggiornamento rapido: domani alle 9 del mattino sara’ di nuovo disponibile.
Quick update: the domain will be available by tomorrow at 9 am.

VPN service back online

venerdì, 22 Giugno, 2012

La VPN ora funziona, buon divertimento!

The VPN is back online, enjoy!

Temporary issues on our VPN service

venerdì, 22 Giugno, 2012

Il nostro servizio di VPN personali (vpn.autistici.org) sta avendo un po’ di problemi e al momento non funziona. Vi aggiorniamo piu` tardi con maggiori dettagli.

Our Private VPN service (vpn.autistici.org) is experiencing some issues and it is not working at the moment. We will follow up with more details later.

Noise – problemi con le newsletter – newsletter system down

mercoledì, 8 Febbraio, 2012

Abbiamo dei problemi con il servizio di newsletter sui quali stiamo lavorando, per ora il servizio non e’ attivo.
Vi aggiorniamo appena abbiamo risolto

We are facing some problems with the newsletter service, we are working on it but for now the service is unavailable.
We’ll keep you informed.

temporaneo down di un nostro server – temporary downtime for one of our servers

giovedì, 20 Ottobre, 2011

Se oggi avete notato problemi ad accedere uno dei nostri servizi, probabilmente li stavate cercando sul server che abbiamo in olanda e  che oggi ha avuto un problema legato al provider.
Tutto “sotto controllo”, nessuna azione poliziesca per intenderci, solo la proverbiale sfiga. :)
Di seguito troverete il comunicato del provider.

If you noticed any problem accessing our services today you may have hitten a server not reachable because of a provider issue, not any police raid for today, just murphy’s law.

Here the provider announce on the net we found:

Published: Thursday, October 20, 2011
Author: Jasper Baker

Xs4all-customers since Thursday morning suffering from a major failure. The cause is not in the DSL network itself, but a component in XS4ALL’s data center.

One of the main routers Xs4all partially smashed. “A number of cards in it are down. There are some people across the country had suffered from,” says Niels Huijbregts,spokesman Xs4All. At time of writing there are physical network cables omgeplugdto other routers, then the damaged cards are replaced. “We are now at the end of the fault.”

Main part piece Router
Xs4all itself puts the problem as a network failure or down, but Huijbregts indicates that it is not the DSL network themselves. This makes the services of the Intenetprovider “less accessible”, said the error page that states that the failure began at 05:00 tonight.