In questi tempi di guerra alla crittografia e di spinte legislative come Chat Control, mi sembra più che mai importante diffondere l'uso di XMPP.'nNon solo tra noi scimmiatx, ma anche tra chi normalmente non fa caso a questi temi.

[ed@livellosegreto.it]

@valhalla @kenobit @gecco @rico manda, manda! A me interessa assolutamente!

[valhalla@social.gl-como.it]

@ed @gecco @kenobit @rico

meetings-archive.debian.net/pu…
( o meetings-archive.debian.net/pu… per la versione a risoluzione più alta, ma non credo che serva davvero)

prima o poi mi aspetto che venga pubblicato anche su peertube.debian.social/a/debco… , ma per ora la debconf 2025 non c'è ancora

[zarel@mas.to]

@gecco @kenobit @rico la mia esperienza con Matrix è orrenda. Se voglio un protocollo dove non riesco a rileggere nemmeno i miei stessi messaggi faccio prima a scrivere a penna

[valhalla@social.gl-como.it]

@mariosiniscalchi @kenobit @rico l'ultima volta che ci ho guardato thunderbird non era tra i client che soddisfano le xmpp.org/about/compliance-suit… (ovvero l'elenco di feature che un client / server / coso in generale deve supportare per essere considerato aggiornato e adatto all'uso generale nel 2023)

non so se le ultime versioni abbiano migliorato le cose, però

[ed@livellosegreto.it]

@valhalla @kenobit @gecco @rico grazie, me lo guardo subito!

[valhalla@social.gl-como.it]

@zarel @gecco @kenobit @rico

ecco, adesso ho l'immagine mentale di inviare messaggi xmpp scritti a mano su cartoline, inviate tramite posta o tramite corrieri dedicati (nel senso di persone che le portano di corsa)

@fabrixxm , @diegor non quest'anno che è tardi per organizzare, ma per il prossimo linux day lo facciamo? :D

[valhalla@social.gl-como.it]

@ed @gecco @kenobit @rico e mi stavo dimenticando, avevo anche messo la circa-trascrizione sul blog, se si vuole leggere più in fretta di quanto non si possa vedere un video

blog.trueelena.org/blog/2025/0…

[ed@livellosegreto.it]

@valhalla @kenobit @gecco @rico
>I was also asked a comparison with matrix, which does cover a very similar target as XMPP, but I am quite biased against it, and I’d prefer to talk well of my favourite platform than badly of its competitor.

Mo però almeno qui vogliamo un po' di ciccia!

[valhalla@social.gl-como.it]

@ed @gecco @kenobit @rico

la ciccia:

i server xmpp sono leggeri
i server xmpp richiedono poca manutenzione
i client xmpp tutto sommato sono affidabili quanto a invio e ricezione dei messaggi
lo standarx xmpp è gestito in modo aperto e trasparente
l'ambiente xmpp (le persone coinvolte in vario modo) è maturo, e ha dimostrato di saper reagire positivamente a problemi ed evoluzione delle necessità
nell'ambiente xmpp non ci sono (oggi) aziende con un peso superiore a quanto sia sano avere

si legge quello che sto scrivendo a riguardo di matrix? :D

(però onestamente mi sento di poter elaborare sulla correttezza di quelle affermazioni riguardo ad xmpp, sulle affermazioni opposte riguardo a matrix a volte sono solo impressioni d'istinto, o magari sono problemi che sono stati superati)

[valhalla@social.gl-como.it]

@artematiko @kenobit @rico ho sentito parlare bene di Monal, ma non allo stesso livello di Conversations (anche per un po' di limiti intrinsechi dello sviluppo per iOS)

[Guest]

@valhalla @kenobit @ed @gecco @rico

scusate il rant politico

è come con il fediverso, per imporre questi sistemi ci servirebbe l'appoggio politico dell'UE, e invece, supremo orrore, pensano a puttanate tipo chat control

ma informatici, tra gli europarlamentari, ce ne sono ?

[marco_nezo@livellosegreto.it]

This post is deleted!

[isendel@livellosegreto.it]

@kenobit @rico penso sarebbe interessante fare poi un video di approfondimento sull'attivazione e l'uso della crittografia perchè, immagino, che per l'utente medio in ottica chatcontrol sia un argomento interessante. Trovare quindi uno strumento che lo spieghi in maniera semplice migliorerebbe la diffusione! :D

[jones@todon.nl]

@kenobit @rico
XMPP è abbastanza fico, però Signal è parecchio più sicuro, per tanti motivi. Il primo è che il codice dei client è aperto, ed è auditato - compresa l'implementazione degli algoritmi di crittografia - regolarmente da terze parti, suppergiù almeno una volta all'anno, https://community.signalusers.org/t/overview-of-third-party-security-audits/13243, mentre quello dei client e dei server XMPP, che sono tantissimi, lo è pochissimo (per esempio Conversations, il client FOSS più usato su android, è stato auditato una sola volta, nel 2016: https://conversations.im/omemo/).
Poi ecco, comunque se cercate di spingere XMPP, mi raccomando di raccomandare di non usarlo mai tramite le versioni web che tantə admin di server XMPP ormai mettono a disposizione, in particolare quando l'utente non ha motivo di avere grande fiducia nellə admin stesse, perché la crittografia end-to-end implementata sul web è un'idea sbagliata e molto pericolosa, siccome tecnicamente dà allə admin del server la possibilità di decrittare il contenuto delle comunicazioni dellə utent*, di decrittare quello dei messaggi che ricevono, e anche di impersonarli con firma digitale, con estrema facilità e con la possibilità altrettanto semplice di fare in modo che lə utent* non si accorgano di nulla finché non è troppo tardi per evitare menate: https://bu.noblogs.org/e2ee-and-the-web/

[kenobit@livellosegreto.it]

@jones @rico Nel video parlo nel dettaglio di non usare i client web.

Per me il selling point è che XMPP è decentralizzato, Signal no. (e Signal mi piace, ma se dobbiamo parlare di soluzioni a lungo termine, credo più nell'educazione alla decentralizzazione)

[andre123@snowfan.masto.host]

@kenobit @rico il fatto è che affinché queste alternative trovino diffusione client/registrazioni ecc devono essere facili per l’utente medio (scaricati questa app, iscriviti, click click click e sei apposto, vai di foto di gattini…) . A me piace smanettare, ma ai più assolutamente no. Niente plugin, niente tremila addon e opzioni varie ecc. E un client solo, stessa icona e nome, multipiattaforma , se possibile . Se no le persone scappano…. Secondo me….

[kenobit@livellosegreto.it]

@andre123 @rico Non sono d'accordo.

L'utente medio non è stupido e se lo trattiamo come tale, secondo me, faremo sempre il gioco di Meta e affini, anche perché la tecnologia È complessa.

Se vogliamo innescare del cambiamento, dobbiamo diffondere quel micron di competenze e consapevolezze necessarie per usare con cognizione di causa gli strumenti.

Altrimenti ci troveremo sempre a combattere in difesa.

[valhalla@social.gl-como.it]

@kenobit @andre123 @rico

/me incornicia la prima frase di quel post

(c'è un typo “per la tecnologia” ---> “perché la tecnologia”, vero? o ho capito male il senso di quella parte? ma già la prima parte della frase è meritevole di cornice)

[kenobit@livellosegreto.it]

@valhalla @rico @andre123 Era un typo, ho corretto, grazie! (da "per" a "perché")

[bbacc@mastodon.bida.im]

@kenobit

sono estremamente d'accordo con quello che dici ma alla fine @andre123 non ha detto che l'utente medio è stupido secondo me, ha detto solo che le cose devono essere semplicissime per essere diffuse e questo lo credo anch'io, anche perché tante persone hanno il rifiuto, non credono di sapere come si fa, non sono interessate ad imparare quella cosa lì perché magari hanno altre priorità...
Insomma sicuramente più una cosa è semplice più è accessibile anche a chi non si interessa di tecnologia

@rico