[automatyczne tłumaczenie]

ALERT BEZPIECZEŃSTWA Kolektiva.social 🚨

To jest ostrzeżenie dla użytkowników Kolektiva.social. Prosimy o przeczytanie tego postu w całości!

W połowie maja 2023 r. miał miejsce nalot na dom jednego z administratorów Kolektiva.social, a cała jego elektronika została przejęta przez FBI. Nalot był częścią dochodzenia w sprawie lokalnego protestu. Kolektiva nie była ani przedmiotem, ani celem tego dochodzenia. Dziś administratorowi postawiono zarzuty w związku z jego domniemanym udziałem w tym proteście.

Niestety, w czasie nalotu nasz administrator rozwiązywał problem i pracował z kopią zapasową bazy danych Kolektiva.social. Ta kopia zapasowa, datowana na pierwszy tydzień maja 2023 r., była w niezaszyfrowanym stanie, gdy nastąpił nalot i została przejęta wraz ze wszystkim innym.

Baza danych jest sercem serwera Mastodon. Kopia bazy danych, taka jak ta przejęta, może zawierać dowolne z następujących danych użytkownika, w tym przypadku aktualne na początek maja 2023 r:

  • Informacje o koncie użytkownika, takie jak adres e-mail powiązany z kontem, obserwujący i obserwowani itp.
  • Wszystkie posty użytkownika: publiczne, nienotowane, tylko dla obserwujących, i bezpośrednie (“DM”).
  • Ewentualnie adresy IP powiązane z kontem - adresy IP na Kolektiva.social są rejestrowane przez 3 dni, a następnie usuwane, więc adresy IP z wszelkich logowań w ciągu 3 dni przed datą kopii zapasowej bazy danych zostaną uwzględnione.
  • Zaszyfrowana wersja hasła.

🚨 👉 Jako środek ostrożności zalecamy wszystkim użytkownikom Kolektiva.social natychmiastową zmianę hasła na nowe, unikalne i silne hasło.

Szczerze przepraszamy wszystkich naszych użytkowników i żałujemy tego naruszenia. Patrząc z perspektywy czasu, pozostawienie kopii bazy danych w stanie niezaszyfrowanym było oczywistym błędem. Niestety to, co w innym przypadku byłoby drobnym błędem, zbiegło się w czasie z nalotem, z powodu pecha i spektakularnie złego wyczucia czasu.

Rozumiemy, że nasi użytkownicy i inne osoby na Fediverse będą miały wiele pytań. Postaramy się odpowiedzieć na nie najlepiej, jak potrafimy, ale prosimy o cierpliwość i pamiętanie, że możemy być przytłoczeni wiadomościami i możemy opóźnić odpowiedź lub nie być w stanie udzielić odpowiedzi na niektóre pytania z powodów prawnych lub technicznych. Przypominamy, że otwarte spekulowanie w Internecie na temat domniemanej działalności przestępczej lub tego, co organy ścigania mogą zrobić z przejętymi danymi, może być niezwykle szkodliwe dla oskarżonych osób i naszej społeczności. Obecnie wiemy, że zajęte dane Kolektiva nie mają związku z federalnym dochodzeniem i oskarżeniem, i badamy prawne możliwości zwrotu zajętych danych i zniszczenia ich kopii.

Dziękujemy za zrozumienie i solidarność

  • harcOPM
    link
    fedilink
    21 year ago

    Jedno nie wyklucza drugiego - jest trochę sysadminów/devopsów-aktywistów. Są aktywistyczne projekty technologiczne od lat zapewniające kluczową infrastrukturę dla aktywistów. Ale też w końcu aktywiści podejmujący się jakiegokolwiek hostingu anarchistycznych inicjatyw powinni doskonale rozumieć jakie zagrożenie może to na nich indywidualnie ściągać. Kryptografia powinna tu być czymś oczywistym i dawniej była dla aktywistów naturalną praktyką, podobnie jak nie trzymanie danych w jurysdykcji, która może być dla nich bezpośrednim zagrożeniem (patrz IP szmeru). Powinni też edukować się na temat zagrożeń związanych z CF, na co jak jestem pewien wielokrotnie zwracano im uwagę.
    Podejmując takie projekty przyjmuje się odpowiedzialność za bezpieczeństwo mniej rozgarniętych osób. Wiadomo - zawsze i przed wszystkim nie da się obronić. Ale należy dołożyć chociaż podstawowych starań w tym celu…

    • Obi Łan Łąki Kenobi
      link
      fedilink
      01 year ago

      @harcesz ja rozumiem, że są wyjątki, ale zwykle, statystycznie aktywiści to nie są inżynierowie po latach doświadczenia w devops tylko domorosła partyzantka.

        • harcOPM
          link
          fedilink
          11 year ago

          Z całym szacunkiem, ale masz chyba bardzo błędne wyobrażenie o tym kim są “aktywiści” i czym się zajmują.

          • Obi Łan Łąki Kenobi
            link
            fedilink
            -11 year ago

            @harcesz serio? Bo mi tutaj właśnie aktywści z kollektiwy wrzucali najdurniejsze teorie spiskowe jak np.: że większość soi idzie dla zwierząt i do tej pory nie zrobili korekty jak im w źródłach, które cytują pokazałem, że jakiś miastowy nie zna angielskiego.
            Do tego najczęściej uwielbiają znachorską medycynę, reiki, i inne lewicowe KAnony.
            Zapewniam Cię, że znam bardzo dobrze ich twórczość.

            Aktywizm to nie jest nauka.
            Aktywizm to statystycznie propaganda, confirmation bias, cherry picking, slippery slop, i wszystkie falusy logiczne jakie wymarzymy, brak procesu demokratycznego.

            • harcOPM
              link
              fedilink
              2
              edit-2
              1 year ago

              najdurniejsze teorie spiskowe jak np.: że większość soi idzie dla zwierząt i do tej pory nie zrobili korekty jak im w źródłach, które cytują pokazałem, że jakiś miastowy nie zna angielskiego.

              To może warto sprawdzić po angielsku; https://ourworldindata.org/soy#more-than-three-quarters-of-global-soy-is-fed-to-animals
              Ale to pozamerytoryczne i nic nie wnosi do dyskusji, bo utożsamianie ogółu aktywistów z dowodem anegdotycznym jest stratą czasu.

              Do tego najczęściej uwielbiają znachorską medycynę, reiki, i inne lewicowe KAnony. Zapewniam Cię, że znam bardzo dobrze ich twórczość.

              Rozmawiasz z osobą od ponad 20 lat zaangażowaną w ruch aktywistyczny, przez większą część tego czasu anarchistyczny. W skrócie; nie. Ale na pewno takie osoby mają większą szansę zwrócić twoją uwagę.

              Aktywizm to

              aktywizm

              1. «czynna postawa wobec życia»
                sjp.pwn.pl

              A całą reszta nieźle opisuje twoją własną wypowiedź, więc uważaj szarżując z tymi błędami w logice wypowiedzi u innych.

              • Obi Łan Łąki Kenobi
                link
                fedilink
                01 year ago

                @harcesz z sojom nieźle się popisałeś, bo robisz dokładnie ten sam błąd. Tam jest jasno napisane, że *odpad* idzie do zwierząt. Co jest powszechną praktyką agrotechniczną.
                Nikt nie robi soi jako paszę, tylko przetwarza soję dla ludzi, a *resztki* idą do zwierząt. Jak się wyciska soje na olej to ma np. 10% zawartości, a reszta jest odpadem 90%, który idzie na karmę, bo inaczej poszedłby jako odpad.
                Geezas, miastowe.

                Czyli rozmawiam z osobą, która nie jest obiektywna skoro identyfikuje się jako aktywista.
                Nie jesteś naukowcem, tylko jesteś aktywistą. Więc pchasz to co uważasz za słuszne.

                Nie różnisz się od aktywisty antyvaxxa czy aktywisty płaskoziemca oni też maja „czynną postawę wobec życia”.

                Tylko mi pokazujesz, że ideolo w Tobie silne.

                • @kmic @harcesz Skoro próbujesz dyskredytować aktywizm jako taki (w sensie czynnej postawy wobec życia) to może identyfikujesz się z druga grupą tzw. wdupistów. Ponieważ definicja dopiero czeka na zatwierdzenie w encyklopediach, więc wytłumaczę najprościej że to ci , którzy mają w dupie wszystko poza swoim osobistym interesem, plus/minus interes najbliższych osób.

                  • Obi Łan Łąki Kenobi
                    link
                    fedilink
                    01 year ago

                    @miklo @harcesz czyli uzus jest takie, że aktywizm to jest „czynna postawa do życia” co oznacza, że
                    • aktywista aktyszczepionkowy to coś fajnego, bo ma czynną postawę do życia
                    • oblewanie zupą obrazów, to czynna postawa do życia
                    • Ci co nie są aktywistami, mają bierna postawę do życia są w stanie wegetatywnym i nic nie robią

                    Tak, to wszystko ma sens.

                    Idę teraz posłuchać aktywistów na rzecz homeopatii w szpitalach, bo przecież aktywizm sam w sobie wg. Was to coś dobrego jak np. brak seksu przedmałżeńskiego.

                • harcOPM
                  link
                  fedilink
                  11 year ago

                  Tam jest jasno napisane, że odpad idzie do zwierząt. Co jest powszechną praktyką agrotechniczną.

                  Gdzie dokładnie, bądź proszę uprzejmy wskazać?

                  Więc pchasz to co uważasz za słuszne.

                  To chyba natura rzeczy w nauce? Pcha się tylko zweryfikowane tezy? Czy naukowe jest stwierdzenie “spotkałem kiedyś człowieka, który określał mnie miastowym, więc każdy mieszkaniec wsi jest paranaukowym impertynentem”? Czy pchasz mi w tej chwili rzeczy, które sam uważasz za niesłuszne?

                  Nie różnisz się od aktywisty antyvaxxa czy aktywisty płaskoziemca oni też maja „czynną postawę wobec życia”.

                  Myślę, że sporo mnie odróżnia, ale nie będę się bawić w wyliczankę. Może poprzestanę na aspekcie bycia współzałożycielem Warszawskiego Hackerspace, bo może ci sugerować skąd moja wiedza na temat tego jak bardzo się mylisz w kwestii tego kim mogą być i jakie mieć kompetencje aktywiści. Dalej nie będę ci przeszkadzał w twojej agitacji anty-aktywistycznej (przewrotnie będącej oczywiście formą aktywizmu według twojej własnej definicji).

                  Tylko mi pokazujesz, że ideolo w Tobie silne.

                  Owszem, inaczej nie zajmowałbym się prowadzeniem instancji w fediversie, podobnie jak ty zajmowałbyś się trollowaniem dzieci na fejsie czy innym wypoku, gdyby jakieś przekonania aka ideologia nie skłoniły cię do siedzenia tutaj.

                • Obi Łan Łąki Kenobi
                  link
                  fedilink
                  01 year ago

                  @harcesz taki fun fact, który pokazuje co robią tacy typowi aktywiści jak Ty:
                  podklejasz art z neta
                  pasuje pod Twoją tezę
                  nawet nie sprawdzasz, że art opiera się o danych
                  „This data is sourced from an analysis published by the University of Oxford’s Food Climate Research Network (FCRN), which relies on the USDA’s PSD database”
                  których nie ma pod podanym linkiem
                  https://www.foodsource.org.uk/building-blocks/soy-food-feed-and-land-use-change

                  ponieważ były tak kompromitująco źle przygotowane, bo jakiś miastowy nie rozumie procesu produkcji soi oraz zarządzania resztkami.

            • Obi Łan Łąki Kenobi
              link
              fedilink
              -21 year ago

              @harcesz uwielbiam to co napisałeś, bo długo się tu znałem z osobami z kollektiwy i jakie oni tam niesprawdzone njusy medialne podbijali to szok.
              Albo Kuba aktywista Internet Czas Pisać Donosiki, który pisał, że mięso złe, bo ma azotany powodujące raka, gdzie azotany głównie są w roślinach zielonych.
              Albo RMS, który jest aktywistą i sam nie używa unjust seriwsów, tylko jak się przypatrzymy to on prosi swoich znajomych, żeby dla niego skorzystali z zamkniętych rozwiązań. Dzięki temu innym opowiada, że nie używa unjust software xD
              Aktywiści aborcyjni, akwyiści antyaborcyjni.
              Aktywiści Greenpeace sprzeciwiający się atomowi.
              Aktywiści Zielonych, którzy przed woją wspierali przejście na gaz z Nordstream…
              oh jak ja kocham aktywistów.