cavallette

Oggi abbiamo aggiunto due cose a noblogs:

• un nuovo plugin: two factor authentication
• una nuova lingua: supporto per il Ceco (‘cs’- Czech.)

Vi consigliamo di dare una lettura alla descrizione del plugin: https://plugins.noblogs.org/it/post/2019/10/18/autenticazione-a-due-fattori/

E in generale al nostro supporto per l’Autenticazione a 2 fattori.

ed anche “Il tuo threat model – Ovvero: Solo tu puoi sapere cosa vuoi proteggere e da chi”

Today we added two stuffs to oblogs:

• a new plugin: two factor authentication
• a new language: ‘cs’- Czech

We suggest to go to read our description of the plugin: https://plugins.noblogs.org/post/2019/10/18/2fa/

And in general our ideas about 2FA

and also “Your Threat Model- Only you can know what you want to protect and from whom”

Migration of the jabber service (Thursday, October 3rd 2019)

Un pezzo alla volta le cose stanno tornando alla normalità, questa settimana diamo il bentornato all’helpdesk.

Se avete bisogno di supporto tecnico scrivete una mail a

help@autistici.org

======================================================

Helpdesk is back

If you need technical support send a mail to

help@autistici.org

english translation below

Aggiornamenti da AI3

A poco più un mese dalla migrazione alla nuova infrastruttura proseguono i lavori per ripristinare le precedenti funzionalità e mettere a punto le novità, condividiamo un breve report:

• numerosi problemi con la funzionalita’ di recupero account sono stati risolti
• abbiamo risolto un problema con la fallita autenticazione di utenti con lettere maiuscole nell’indirizzo e-mail
• sono stati risolti altri problemi che impedivano l’invio della posta e la disconnessione continua sulla webmail
• è tornato tra noi il server a cipolla per la posta! Si puo’ leggere ed inviare posta tramite l’hidden service come prima: https://www.autistici.org/docs/anon/tor ma non per irc e jabber.

Stiamo lavorando sul ripristino e l’entrata nella nuova infrastruttura dell’helpdesk in caso di inconvenienti, segnalazioni, dubbi potete scriverci ad info(at)autistici.org. Consapevoli che stiamo ancora smaltendo le mail dell’ultimo mese!  Siate pazienti. E provate prima a consultare questa pagina: https://www.autistici.org/get_help

Prospettiamo a settembre di riaprire le richieste dei servizi.

Tutto ciò per dire che se avete avuto problemi con la posta nello scorso mese, e’ giunto il momento di riprovare!

Se non lo hai ancora fatto, cambia la password per attivare i benefici di riservatezza dati dalla nuova infrastruttura. Perché? leggi questo post. https://cavallette.noblogs.org/2019/06/9489

Update from AI3

Just a month since the migration to the new infrastructure, we are sharing a new update about the status of the services:

• a lot of small issues with the recovery of AI accounts have been fixed
• an issue when using wrong case email addresses in the authentication has been fixed as well
• issues with sending emails and sudden disconnection with webmail have been addressed
• the hidden server for email services is up and working once again! So you can configure it as you did in the past: https://www.autistici.org/docs/anon/tor (IRC and Jabber are still not reachable from the hidden service, though)

We are working on the migration of the helpdesk to the new infrastructure.
So, at the moment if you experience problems or if you have doubts, you can contact us at info(at)autistici.org
(beware, we are not yet finished with all the requests of the past month! so, be patient). And check before this page: https://www.autistici.org/get_help

We are planning to reopen to the request of new services in September.

All these words to say that if you have experienced issues with the services since June, this is a good point in time to try again!

If you haven’t changed your password yet, do it now in order to access the new features that the new infrastructure offers. Why? Read this post: https://cavallette.noblogs.org/2019/06/9489

Abbiamo già espresso la nostra vicinanza a XM24 in passato, lo facciamo anche adesso, e lo faremo per tutti gli spazi occupati minacciati dagli sgomberi: i centri sociali restano dei luoghi sempre più necessari in città che sopravvivono su macerie.

Anche autistici/inventati è nato dai centri sociali: l’attitudine al dialogo, al libero pensiero, alla condivisione di saperi, alla sperimentazione hanno permesso di maturare il nostro approccio “hacker” alla società, non esclusivamente riguardo la sfera della tecnologia.

sabato 29 giugno a Bologna ancora una volta difendiamo XM24.
spegnete internet e scendete in strada.

La migrazione di fine maggio ci ha permesso di avere:

• infrastruttura più robusta e compartimentata, (più difficile in caso di intrusione muoversi all’interno)
• cartelle mail cifrate singolarmente (ora ogni casella è cifrata con la SUA pasw e non collettivamente)
• [opzionale] autenticazione a due fattori (2fa) con token hardware u2f (resistente ai casi di phishing)

Tutto ciò, solo se cambiate la password! Fatelo!

Ti pare un salto nel buio? Ecco cosa ti aspetta:  immagine in fondo…

While upgrading the infrastructure we have also added these new features:

1) in case of an attempted intrusion it is now much more difficult to
cause permanent harm, since services are disposable because of
containerization

2) each mailbox is encrypted with a user specific key, therefore its
contents are not available to anyone else than the user herself (not us
either)

3) it is now possible to use both two factors authentication and
hardware based tokens, adding an extra layer of mitigation against
phishing attempts.

All these features will be activated by just changing your password,
just get it done now!

If you feel concerned about how you could complete this operation on
your own, here is a complete preview of the whole process:

UPDATE 8/06/2019

Status of the services…?  better, thanks! | Stato dei servizi…? stanno meglio, grazie!

• Accounts > OK at https://accounts.autistici.org
• Mail > OK
• Mail by onion service > still down, we are working on it
• Siti web > OK
• Noblogs > OK
• Mailing list > OK
• Newsletter > OK
• Helpdesk > still down, we are working on it
• Service (for new request) > still close
• Mufdh0/ IRC > OK
• Anonimous Remailer > OK
• Nym server > OK

2/06/2019

After the migration to the new infrastructure, the newsletter service, some websites, and the helpdesk page are still down. The buttons in the user panel to reset mysql and lists passwords also don’t work. We’ll fix everything within some days, prioritizing the newsletters.

Dopo la migrazione alla nuova infrastruttura, le newsletter, alcuni siti e l’helpdesk sono ancora giù. Anche i pulsanti per cambiare la password di mysql e delle liste hanno ancora dei problemi. Sistemeremo tutto nell’arco di qualche giorno, dando priorità alle newsletter.

[English version below]

[Versión en castellano abajo]

Come avevamo annunciato, questo fine settimana abbiamo messo mano alla nostra infrastruttura, per renderla piu’ sicura e gestibile.

Una delle novità più importanti per chi usa i nostri servizi è che ora ogni singola casella sarà crittata individualmente, vale a dire che sarà inaccessibile anche a chi ha accesso ai server.

Per attivare questa funzione devi cambiare la password e anche impostare la domanda del gatto e la relativa risposta, seguendo le istruzioni che trovi in questa mail. Dovrai anche creare nuove password app-specific per i tuoi client di posta e XMPP/Jabber.

Nota che dopo l’attivazione della crittazione, se dimenticherai sia la password che la risposta del gatto, non sarà più possibile in alcun modo accedere alla mailbox.

È anche importante notare che solo le nuove mail saranno crittate, mentre non lo saranno i messaggi che già avevi nella tua casella.

Cambia la password

• Loggati nel pannello da qui con il tuo nome utente, la password e, se lo avevi impostato, il codice di autenticazione a due fattori.
• Clicca sul pulsante “Gestione Account”.
• Nella sezione “Password”, clicca sul pulsante “Cambia password”.
• Inserisci la tua password attuale e la nuova password. Leggi questa guida se non sai come creare una password forte.
• Inserisci la nuova password una seconda volta e clicca su “Submit”.

Imposta la domanda del gatto (obbligatorio)

Ti consigliamo di trattare la risposta alla domanda del gatto a tutti gli effetti come una password secondaria, che serve per recuperare l’accesso al tuo account se perdi la password. Invece di una risposta a una domanda, puoi inserire qui un codice generato secondo gli stessi criteri che hai usato per generare la nuova password.

È importante salvare questo codice in un luogo diverso da quello in cui hai salvato la password, in modo da non rischiare che se perdi l’una perdi anche l’altro.

• Una volta cambiata la password, ti troverai nel form per impostare la domanda del gatto.
• Inserisci la tua password attuale e la domanda.
• Nella risposta puoi inserire una vera risposta, ma noi ti consigliamo di inserire una lunga password e salvarla in un posto sicuro.
• Inserisci la risposta una seconda volta per conferma e clicca su “OK”.

Read the rest of this entry »