In questi tempi di guerra alla crittografia e di spinte legislative come Chat Control, mi sembra più che mai importante diffondere l'uso di XMPP.'nNon solo tra noi scimmiatx, ma anche tra chi normalmente non fa caso a questi temi.

[valhalla@social.gl-como.it]

@mariosiniscalchi @kenobit @rico l'ultima volta che ci ho guardato thunderbird non era tra i client che soddisfano le xmpp.org/about/compliance-suit… (ovvero l'elenco di feature che un client / server / coso in generale deve supportare per essere considerato aggiornato e adatto all'uso generale nel 2023)

non so se le ultime versioni abbiano migliorato le cose, però

[ed@livellosegreto.it]

@valhalla @kenobit @gecco @rico grazie, me lo guardo subito!

[valhalla@social.gl-como.it]

@zarel @gecco @kenobit @rico

ecco, adesso ho l'immagine mentale di inviare messaggi xmpp scritti a mano su cartoline, inviate tramite posta o tramite corrieri dedicati (nel senso di persone che le portano di corsa)

@fabrixxm , @diegor non quest'anno che è tardi per organizzare, ma per il prossimo linux day lo facciamo? :D

[valhalla@social.gl-como.it]

@ed @gecco @kenobit @rico e mi stavo dimenticando, avevo anche messo la circa-trascrizione sul blog, se si vuole leggere più in fretta di quanto non si possa vedere un video

blog.trueelena.org/blog/2025/0…

[ed@livellosegreto.it]

@valhalla @kenobit @gecco @rico
>I was also asked a comparison with matrix, which does cover a very similar target as XMPP, but I am quite biased against it, and I’d prefer to talk well of my favourite platform than badly of its competitor.

Mo però almeno qui vogliamo un po' di ciccia!

[valhalla@social.gl-como.it]

@ed @gecco @kenobit @rico

la ciccia:

i server xmpp sono leggeri
i server xmpp richiedono poca manutenzione
i client xmpp tutto sommato sono affidabili quanto a invio e ricezione dei messaggi
lo standarx xmpp è gestito in modo aperto e trasparente
l'ambiente xmpp (le persone coinvolte in vario modo) è maturo, e ha dimostrato di saper reagire positivamente a problemi ed evoluzione delle necessità
nell'ambiente xmpp non ci sono (oggi) aziende con un peso superiore a quanto sia sano avere

si legge quello che sto scrivendo a riguardo di matrix? :D

(però onestamente mi sento di poter elaborare sulla correttezza di quelle affermazioni riguardo ad xmpp, sulle affermazioni opposte riguardo a matrix a volte sono solo impressioni d'istinto, o magari sono problemi che sono stati superati)

[valhalla@social.gl-como.it]

@artematiko @kenobit @rico ho sentito parlare bene di Monal, ma non allo stesso livello di Conversations (anche per un po' di limiti intrinsechi dello sviluppo per iOS)

[luca@sironi.tk]

@valhalla @kenobit @ed @gecco @rico

scusate il rant politico

è come con il fediverso, per imporre questi sistemi ci servirebbe l'appoggio politico dell'UE, e invece, supremo orrore, pensano a puttanate tipo chat control

ma informatici, tra gli europarlamentari, ce ne sono ?

[marco_nezo@livellosegreto.it]

@kenobit
Top raga lo condivido subito ai ragazzx sul server <3
@rico

[isendel@livellosegreto.it]

@kenobit @rico penso sarebbe interessante fare poi un video di approfondimento sull'attivazione e l'uso della crittografia perchè, immagino, che per l'utente medio in ottica chatcontrol sia un argomento interessante. Trovare quindi uno strumento che lo spieghi in maniera semplice migliorerebbe la diffusione! :D

[jones@todon.nl]

@kenobit @rico
XMPP è abbastanza fico, però Signal è parecchio più sicuro, per tanti motivi. Il primo è che il codice dei client è aperto, ed è auditato - compresa l'implementazione degli algoritmi di crittografia - regolarmente da terze parti, suppergiù almeno una volta all'anno, https://community.signalusers.org/t/overview-of-third-party-security-audits/13243, mentre quello dei client e dei server XMPP, che sono tantissimi, lo è pochissimo (per esempio Conversations, il client FOSS più usato su android, è stato auditato una sola volta, nel 2016: https://conversations.im/omemo/).
Poi ecco, comunque se cercate di spingere XMPP, mi raccomando di raccomandare di non usarlo mai tramite le versioni web che tantə admin di server XMPP ormai mettono a disposizione, in particolare quando l'utente non ha motivo di avere grande fiducia nellə admin stesse, perché la crittografia end-to-end implementata sul web è un'idea sbagliata e molto pericolosa, siccome tecnicamente dà allə admin del server la possibilità di decrittare il contenuto delle comunicazioni dellə utent*, di decrittare quello dei messaggi che ricevono, e anche di impersonarli con firma digitale, con estrema facilità e con la possibilità altrettanto semplice di fare in modo che lə utent* non si accorgano di nulla finché non è troppo tardi per evitare menate: https://bu.noblogs.org/e2ee-and-the-web/

[kenobit@livellosegreto.it]

@jones @rico Nel video parlo nel dettaglio di non usare i client web.

Per me il selling point è che XMPP è decentralizzato, Signal no. (e Signal mi piace, ma se dobbiamo parlare di soluzioni a lungo termine, credo più nell'educazione alla decentralizzazione)