Vademecum per proteggere pc privacy ed evitare hacking parte terza

[lampadino]

qualche test per verificare che il proprio browser sia configurato per il QUIC/HTTP3 e che lo utilizzi se anche il sito visitato lo supporta

https://cloudflare-quic.com/

https://quic.nginx.org/quic.html

https://http3.is/

per i test occorre registrarsi ?

 

[groviglio]

ma no

clicki sul primo link e ti dice subito http2 o http3

sul secondo devi cliccare su "run"

sul terzo ti deve venir fuori il robottino felice (e non quello triste ko)

niente registrazione,siamo matti?

 

[lampadino]

ma no

clicki sul primo link e ti dice subito http2 o http3

sul secondo devi cliccare su "run"

sul terzo ti deve venir fuori il robottino felice (e non quello triste ko)

niente registrazione,siamo matti?

grazie,
ok per i primi due,
il terzo no

 

[groviglio]

strano

hai messo Use DNS https alpn a "enabled"?

hai premuto qualche volta F5?

 

[lampadino]

strano

hai messo Use DNS https alpn a "enabled"?

hai premuto qualche volta F5?

modificato,
tutto
grazie

 

[groviglio]

lampadì, in questo thread non sono consentite distrazioni:vicini:

 

[lampadino]

lampadì, in questo thread non sono consentite distrazioni:vicini:

 

[doomguy]

Safari su iPhone (iOS 16.1.2)

 

[groviglio]

 

[groviglio]

vi segnalo un "nuovo" protocollo internet: IPFS...dove IP non sta per "internet protocol", ma InterPlanetary

c'è dentro anche cloudflare, brave et cetera (spero anche FF, prima o poi)


molto interessante...ne riparleremo

 

[groviglio]

vi ricordate meltdown, spectre, ssb, l1tf e tutti gli altri attacchi del canale laterale...sono una marea e il modulo per controllare che il nostro sistema sia protetto , si è adeguato ed espanso sempre più(ial link c'è laggiornamento e le istruzioni relative)...ormai non l'output non sta più in una sola schermata

SpeculationControl 1.0.17



ps ricordatevi sempre di settare le restrizioni , dopo averlo usato ( comando:
Set-ExecutionPolicy Restricted )

 

[beccaccina]

Ciao, è normale che dopo l'invio della stringa venga restituito il seguente avviso?

 

[groviglio]

yep

quando hai finito , ricordati di:

Set-ExecutionPolicy Restricted

 

[Checklist]

Ma in pratica cosa si sta facendo?

 

[groviglio]

si controllano tramite un apposito modulo microsoft, le vulnerabilità della CPU agli attacchi del canale laterale (ricordi meltdown, spectre? oltre a quelli ne sono stati rilevati una ulteriore mezza dozzina)...avendo contezza delle vulnerabilità (esistono anche altri programmi di terzi , come "inspectre", ma che controllano solo alcune vulnerabilità e non altre e quindi bisogna utilizzarne più di uno, mentre con il modulo microsoft le vedi tutte), l'utente può seguire le procedure per mitigarle . come? ad esempio, principe, aggiornando il BIOS (sperando che il produttore del proprio PC ne rilasci frequentemente), installando aggiornamenti software del sistema operativo , modificando i valori di alcune chiavi di registry (nel caso di windows) e via così...lavoro noioso, a volte un po' macchinoso, che richiede costanza (cosa che spesso non hanno nemmeno i sysadmin e i risultati si vedono , purtroppo)

la sicurezza informatica è totalmente sottovalutata, spesso considerata opzionale...staremo freschi

 

[beccaccina]

Come proseguo? dopo Name[0]: un cursore lampeggiante impone un valore

 

[groviglio]

prova 1.0.17

o niente

 

[groviglio]

se non avessi messo "-name" tra "intall-module" e "speculationcontrol", credo che avrebbe installato di default l'10.17

comunque alla fine quando farai partire il modulo controlla che l'output sia bello lungo(simile all'immagine che ho postato io), perchè nelle ultime versioni hanno appunto aggiunto il controllo delle nuove vulnerabilità, tipo sbdr psdp

 

[beccaccina]

 

[beccaccina]

...se non digito niente: