Topic: Collegarsi ai programmi di videoconferenze (e non solo) con Firefox

[Winfox]

Quelle di mozilla italia che si tengono, guarda caso, solo ed esclusivamente su zoom.

[miki64]

Ah, ok... 

[deckard]

Altroconsumo a Luglio 2020 sulla rivista Innova fa un test comparativo di vari programmi per videochiamate e videoconferenze come MICROSOFT Skype, JITSI, DISCORD, CISCO Webex, GOOGLE Hangouts e ZOOM.
I risultati dicono che non c'è da preoccuparsi in merito a questi programmi per quanto riguarda la raccolta di dati o la sicurezza e la protezione e la cifratura delle chiamate, ma Zoom è risultato con il voto peggiore meno buono tra i sei programmi presi in considerazione.
Ai primi cinque programmi viene riconosciuta una qualità buona mentre a Zoom solo una qualità media.
Poi ovviamente è solo una questione di scegliere la piattaforma che meglio possa venire incontro alle proprie esigenze valutando anche altri fattori che non sono stati presi in considerazione da questo test.
 

[miki64]

Interessante, peccato che non sono abbonato a Innova ma solo a Inchieste... 

Rilevo con amarezza che in passato Altroconsumo si occupava in maniera meno superficiale e più entusiasta di software open source, Linux e Firefox in testa a tutti. Adesso, purtroppo, tratta in gran parte Android... ed è purtroppo comprensibile... 

[miki64]

Altro attacco di Punto Informatico, ieri, su un bug a però già risaputo e sorpassato... 

Zoom e quella password troppo facile da trovare

Problema.

In realtà chiunque avesse provato ad accedere alla riunione si trovò di fronte la richiesta di una password a 6 cifre, cosa che evidentemente bloccava l’accesso poiché si sarebbero dovuti fare molti tentativi per indovinare l’unica combinazione valida su 1 milione di possibilità.

"Molti"? Da quando in qua "1 milione di possibilità" (che non andrebbe scritto con il numero...) si possono definire "molti"?

Causa.

Tuttavia il servizio aveva un evidente bug: non limitava il numero di tentativi possibili.

Ok, ma non è da tutti poter effettuare un milione di tentativi così "semplicemente"...

Rimedio.

A seguito della segnalazione, per ammissione dello stesso sviluppatore, il team Zoom ha rapidamente portato offline i propri sistemi ed ha corretto la procedura

E quindi di che cosa stiamo parlando? Di un bug risolto già nei primi giorni di aprile, quindi tre mesi or sono? 

Considerazioni finali.
1) Mettere la parola "Zoom" nei titoli di pseudo-articoli (ricopiati da altre fonti) evidentemente attira e paga.
2) Boris Johnson dimostra che tutti i politici - non solo quelli italiani - quando si invischiano di informatica è meglio che tacciano (notare il suo screenshot... mamma mia che sicurezza governativa! Un Windows nuovo di pacca con ancora Internet Explorer a bordo...

[deckard]

Boris Johnson dimostra che tutti i politici - non solo quelli italiani - quando si invischiano di informatica è meglio che tacciano (notare il suo screenshot... mamma mia che sicurezza governativa! Un Windows nuovo di pacca con ancora Internet Explorer a bordo

Se ricordo correttamente, ma potrei sbagliarmi, Windows 10 Enterprise LTSC (Long Term Servicing Channel) include Internet Explorer al posto di Edge.
Sempre se ricordo correttamente, ma la situazione potrebbe essere cambiata, c'era una voce di registro in Windows 10 per non sostrituire Edge basato su Internet Explorer con quello basato su Chromium, ma mantenere le due versioni.

Il negativity effect e i bias di conferma dimostrano che la gente legge e osserva maggiormente il contenuto di articoli che mettono in risalto difetti, falle, vulnerabilità ed errori e può essere che ci siano pennivendoli disposti a cavalcare l'onda.
Ciò non toglie che non bisogna mai fare eccessivamente affidamento sulla sicurezza e sulla inviolabilità di programmi, applicazioni e dispositivi anche senza essere paranoici, ma soltanto prudenti.

E quindi di che cosa stiamo parlando? Di un bug risolto già nei primi giorni di aprile, quindi tre mesi or sono?

A pensar bene direi che hanno risolto il problema senza creare allarmismi e spingere gente ad approfittarne dato che la vulnerabilità aveva avuto maggiore risalto. A pensare male direi che sono stati carenti in quanto la segnalazione avrebbe dovuto arrivare prima.

"Molti"? Da quando in qua "1 milione di possibilità" (che non andrebbe scritto con il numero...) si possono definire "molti"?

I modi per fare attacchi ci sarebbero, ma non fornisco indicazioni per non servire spunti su un vaso d'argento.

[Iceberg]

Ancora Zoom, questa volta in senso inverso.

https://www.pcprofessionale.it/news/security/software-security/zoom-crittografia-end-to-end-disponibile-tutti/

[deckard]

Zoom integra la crittografia end-to-end ma alcune funzioni non saranno utilizzabili

Zoom lancia ufficialmente il supporto integrato per la crittografia end-to-end con le chiavi di cifratura generate e conservate sui dispositivi degli utenti finali, non più sui server dell'azienda.

L'implementazione è nella fase iniziale. Nel corso del tempo è probabile che le funzioni mancanti arrivino.

[miki64]

Arriveranno se non vorranno essere tagliati fuori dal mercato, Google Meet e Microsoft Team stanno (quasi) settimanalmente migliorando i loro prodotti e gratuitamente, almeno per adesso...

Da Punto Informatico che incensa i due concorrenti e non manca di rilevare le magagne di Zoom:

Come scritto in apertura, abilitando la crittografia end-to-end si accetta di rinunciare ad alcune funzionalità, almeno in questa prima fase (il rollout arriverà a completarsi in quattro stadi): il salvataggio sul cloud delle registrazioni relative agli incontri, le trascrizioni in tempo reale delle conversazioni, lo streaming della riunione a un pubblico non partecipante, le chat private, i sondaggi e l’invio delle reazioni. È lecito immaginare che le cose possano cambiare strada facendo. Doveroso inoltre precisare che tutti i partecipanti al meeting devono attivare la caratteristica all’interno delle impostazioni.

[OT] Povero Iceberg, costretto a navigare con Windows XP e IE6...  [/OT]

[deckard]

Zoom, analisi delle alternative open source: Jitsi e BigBlueButton
Alessandro Russo * News * Open Source Software * 18 Novembre 2020 * lffl

[miki64]

Ottima considerazione finale.

In  ogni caso, per situazioni in cui il numero di utenti simultanei è ridotto, penso alla didaticca a distanza, nessuna classe delle medie o del liceo ha più di 30 alunni, qualsiasi singolo server con 8vCPU può essere considerato affidabile e costerebbe meno di 100 € mensili.

Errore ortografico a parte, caro Deckard, c'è da fare un'altra considerazione.
Ho scoperto Zoom nel 2017 (altri tempi...), collegandomi per prova con un amico in zone di segnale impervio (non ultimo uno scantinato con un armadio elettrico - leggasi interferenze - di una struttura posta a valle di una catena montuosa).
Ebbene, il segnale di Zoom è sempre stato ottimo! Quando il segnale si degradava, comunque arrivava un audio cristallino mentre la banda "tagliava" i frame video a gogò. È questo che occorrerebbe capire in 'sti cavoli di programmi di videoconferenze. Non bastano 8 milioni di utenti connessi simultaneamente in una call video, occorrono:

• un'interfaccia semplice per quanto non povera di opzioni tutte istantanee;
• una facilità di prima connessione irrisoria;
• un segnale forte e stabile.
  Ecco perché continuo a preferire, personalmente, Zoom.
  Non sarà il massimo, ma va bene sotto quei tre punti di vista.
  

[Underpass]

Le piattaforme di didattica a distanza offrono anche altre possibilità, non solo la videoconferenza: parlo dei test, assegnazione dei compiti, lavagna in collaborazione, ecc.

Inviato utilizzando Tapatalk

[miki64]

Questo è vero, però quanti utilizzano tutte queste opzioni, caro Underpass?   

[Underpass]

Questo è vero, però quanti utilizzano tutte queste opzioni, caro Underpass?   

Per esperienza diretta, vengono utilizzate TUTTE.

[miki64]

Beh, allora abbiamo esperienze dirette diverse...