Have fun Saverio

La sorpresa più gradita è stata quella di trovare un vecchio amico di Ninux.org, Jonathan, che si è fatto il viaggio da Londra per venire al 26C3. Oltre a me Jonathan e Marco ho visto ieri solo altri due italiani di sfuggita con le felpe del metro olografix… ma in generale la presenza italiana è molto bassa.

In realtà qui non c’è bisogno nemmeno di alzarsi per seguire i talks, siamo tutti con IPv4 pubblico ed IPv6 e possiamo seguire i talks in streaming ad alta qualità con VLC. Anche voi da casa potete farlo! Vi scrivo seduto nell’hacker center che vedete in foto qui sotto:

Ieri ho sentito due talks molto interessanti. Il primo talk parlava di quanto è bassa la sicurezza nel GSM, e di come è possibile decifrare le telefonate in real time invertendo l’algoritmo di cifratura A5/1 usando le rainbow tables. Il secondo talk invece raccontava come entrare in una rete protetta sfruttando un po’ di bug qua e la… che da soli sembrano bugs da niente, ma quando vengono messi insieme mettono in ginocchio anche una rete sicura.

Il talk degli IPv4 fuckups mi ha veramente entusiasmato ! Pidgin ed Adium sono vulnerabili se vengono usate le emoticon durante una sessione di chat, per un bug protocollare di messenger, è possibile copiare sul PC della persona con cui stiamo copiando file arbitrari invece di immagini in modo relativamente semplice I drivers delle schede di rete ethernet gestiscono male le MTU… e così mandando frames ethernet MTU con dimensioni “ad-hoc” è possibile spegnere e accendere le la scheda di rete un firewall

Qualche minuto fa ho registrato l’IMEI del mio telefono su Event Phone. I ragazzi qui hanno installato una Base Station GSM con il software OpenBTS, un mostro software con un backend Asterisk che permette di farci telefonare tra noi usando i normali telefoni GSM… in realtà il mio telefono ancora non si è associato alla loro rete… dovrei tirare fuori l’IMSI dalla mia SIM ma senza uno stick USB UMTS non posso farlo …

C’è una stanza con tutta gente che salda, stampanti RepRap, quadkopters e spippoli vari per musica elettronica …

per ora vi lascio, quando torno a Roma farò un resoconto completo Sono seduto al tavolo “wireless” insieme a svariata gente di Freifunk ed OpenWRT. Non tutti possono sedersi qui, se non ti conosce nessuno nel mondo del wireless dopo un po’ arriva qualche tedesco e ti invita ad andare via. Ovviamente per noi di Ninux non c’è stato nessun problema

Saluti da Berlino !

Saverio

on the Meddle TV web site you can find the Ninux Day Videos ! There is an Italian version and an English version. You can see them right here :

Italian:

English:

It was our first Ninux Day, and it was great !

Every started Thursday night. Many of our international guests were already here in Rome, so we had a Warm up Party at Fusolab.

The following morning I went to Defrag_ to open up the place around 10.00, because the first people were expected by 12.00. Thanks to Andrea we had some beautiful posters at the entrance, as you can see in the picture.

Friday was quite a busy day. We had  many interesting talks, and people started to know each other. Only on the first day we had more than 50 people attending, and many were coming from abroad. On Sunday we had registered 123 people !

The first talk started a bit late, Ulf was the first one to have his slides ready, so I sent him on stage He started an interesting talk on how to manage cameras with embedded devices running OpenWRT and gphoto. The goal was to use the embedded devices to make panoramic pictures. Friday talks were on many different topics. After Ulf we had Alexander List talking about the Open Spectrum. After a while the “use the wiki” signs we had put everywhere at Defrag_ started to work… the hackers were self managing the event their self, timetable was optimized, talks were shaped to the avaiable timeslots… it is always cool to see how the hacker society can self manage an event

To help the people know each other we organized a permanent PGP Signing Party. Most of us exchange emails during the year, very often attaching patches and snippets of code. It is a good thing to make sure about the identity of the person who is writing to you. So the key signing had begin ! After a while people were interacting together, coding, discussing about protocol, showing their work to others.

The long Ninux Day continued for the all weekend until Sunday in the late afternoon. For the first time I have seen people from wireless communities from all Europe actually working together and exchanging ideas. I was very very happy about the result, even if organizing everything I missed many details on the presentation and works that were going on ! But it was ok! I just can’t do too many things at the same time

The very good thing about this event is that now people are still discussing and working on the ideas and projects developed in the weekend in Rome. On the Ninux Day mailing list and on the nodedb-interop list you will find community members from all europe actively working.

Well, it is too had to describe the Ninux Day in such a short blog post, so if this year you have missed it, I suggest it is much better to come next year and see with your eyes !

Happy hacking !

Saverio

LA CARTA DEI CENTO PER IL LIBERO WI-FI

Il 31 dicembre 2009 sono in scadenza alcune disposizioni del cosiddetto Decreto Pisanu (“Misure urgenti per il contrasto del terrorismo internazionale”) che assoggettano la concessione dell’accesso a Internet nei pubblici esercizi a una serie di obblighi quali la richiesta di una speciale licenza al questore.

Lo stesso Decreto, inoltre, obbliga i gestori di tutti gli esercizi pubblici che offrono accesso a Internet all’identificazione degli utenti tramite documento d’identità .

Queste norme furono introdotte per decreto pochi giorni dopo gli attentati terroristici di Londra del luglio 2005, senza alcuna analisi d’impatto economico-sociale e senza discussione pubblica. Doveva essere provvisoria, ed è infatti già scaduta due volte (fine 2007 e fine 2008) ma è stata due volte prorogata.

Si tratta di norme che non hanno alcun corrispettivo in nessun Paese democratico; nemmeno il Patriot Act USA, approvato dopo l’11 settembre 2001, prevede l’identificazione di chi si connette a Internet da una postazione pubblica.

Tra gli effetti di queste norme, ce n’è uno in particolare: il freno alla diffusione di Internet via Wi-Fi, cioè senza fili. Gli oneri causati dall’obbligo di identificare i fruitori del servizio sono infatti un gigantesco disincentivo a creare reti wireless aperte.

Non a caso l’Italia ha 4,806 accessi WiFi mentre in Francia ce ne sono cinque volte di più.

Questa legge ha assestato un colpo durissimo alle potenzialità di crescita tecnologica e culturale di un paese già in ritardo su tutti gli indici internazionali della connettività a Internet.

Nel mondo la Rete si apre sempre di più, grazie alle tecnologie wireless e ai tanti punti di accesso condivisi liberamente da privati, da istituzioni e da locali pubblici: in Italia invece abbiamo imposto lucchetti e procedure artificiali, contrarie alla sua immediatezza ed efficacia e onerose anche da un punto di vista economico.

Questa politica rappresenta una limitazione nei fatti al diritto dei cittadini all’accesso alla Rete e un ostacolo per la crescita civile, democratica, scientifica ed economica del nostro Paese.

Per questo, in vista della nuova scadenza del 31 dicembre, chiediamo al governo e al parlamento di non prorogare l’efficacia delle disposizioni del Decreto Pisanu in scadenza e di abrogare la previsione relativa all’obbligo di identificazione degli utenti contribuendo così a promuovere la diffusione della Rete senza fili per tutti.

http://wiki.ninux.org/NinuxDay2009it

“”"
Reti comunitarie senza fili come quella descritta da Clauz stanno già nascendo in tutto il mondo, soprattutto in Europa. L’Italia al momento è in ritardo, sia per ostacoli burocratici e legislativi, sia per mancanza di informazione e interesse fra i cittadini. Proprio per risolvere quest’ultimo problema, Ninux ha organizzato un incontro aperto al pubblico chiamato Ninux Day dal 27 al 29 Novembre, a Roma.
“”"

Clauz

Ecco i valori calcolati:

Kebab Insalata Pomodori: 10 dBi

Con formaggio greco e patate fritte: 15 dBi

Con Cipolle: +5 dBi

Piccante: +20dBi

Giovedì 12 Novembre 2009 presso il Fusolab, Via Giorgio Pitacco 29, ore 21:00

Cos’è un PGP Signing Party?

Un key signing party è una riunione di persone che usano il sistema di crittografia PGP, durante la quale ogni partecipante ha la possibilità di firmare la chiave degli altri. I key signing party aiutano in modo consistente a estendere la propria rete della fiducia (Web Of Trust – WOT), inoltre offrono un’opportunità per discutere di questioni sociali e politiche che riguardano la crittografia forte, la sovranità e le libertà individuali, dell’implementazione di tecnologie crittografiche, o perfino degli sviluppi futuri del software libero per la crittografia.

Tutte le informazioni su come prepararsi per il party e cosa bisogna portare le potete trovare qui.