Nostr notes by macfranc

# **Una serie di campagne di phishing in corso prendono di mira ...

2026-10-02T15:18:48Z

#

**Una serie di campagne di phishing in corso prendono di mira attivamente gli utenti Mastodon, utilizzando account di verifica e di supporto falsi.**#

**MA RICORDA: il tuo vero amministratore non ti contatterà mai pubblicamente per verifiche o problemi di accesso!**Non aprire mai link provenienti da post, risposte o messaggi diretti non richiesti che chiedono la verifica dell'accesso o il ripristino della password.

Segnala immediatamente gli account che si spacciano per altri, in modo da contribuire a eliminarli rapidamente.

> **[> Per favore, condividi per dare visibilità al post!](https://mastodon.iftas.org/@iftas/117371423617196554 )**

Che succede nel Fediverso? (npub1q2t…8yvf)

https://mastodon.iftas.org/@iftas/117371423617196554

quoting
note1xd4…kc98

⚠️ #SW_ISAC_ADVISORY

A series of ongoing phishing campaigns are actively targeting people using fake verification and support accounts.

Admins will never contact you publicly for verification or access issues.

Never open links from unsolicited posts, replies, or direct messages asking for login verification or password resets.

Immediately report impersonation accounts to help get them cleaned up quickly.

Please boost for visibility.

#Phishing #Impersonation

# **ATTENZIONE - Ecco perché il tuo account su Poliversity.it ...

2026-09-28T16:14:24Z

#

**ATTENZIONE - Ecco perché il tuo account su Poliversity.it potrebbe venire bloccato e cosa devi fare se succede**Poliversity.it è un server del Fediverso collegato a tutti gli altri server del mondo attraverso il protocollo Activitypub. Poliversity è un **servizio gratuito autofinanziato** da noi amministratori e **si sostiene per il 30% anche grazie a quella piccola parte dei propri iscritti** che hanno deciso di donare attraverso **[Liberapay](https://it.liberapay.com/poliverso/ ),** attraverso **[Ko-Fi](https://ko-fi.com/poliverso )** o attraverso **[Paypal](https://www.paypal.com/pool/9sQVSHBWz9?sr=ue ).**

> A proposito...
> **[> Qui la pagina Liberapay](https://it.liberapay.com/poliverso/ )**
> **[> Qui la pagina Ko-Fi](https://ko-fi.com/poliverso )**
> **[> Qui la pagina Paypal](https://www.paypal.com/pool/9sQVSHBWz9?sr=ue )**
> *Ma attenzione:*> > ***donare non significa acquistare un account su Poliversity.it!***> > *La donazione è un atto di generosità e noi non possiamo collegare il donatore all'account su Poliversity; quello che possiamo fare invece è ospitare gli account attivi (naturalmente quelli che rispettano le regole del server...)*##

***Ecco perché il tuo account potrebbe risultare bloccato***A causa dell'aumento vertiginoso dei costi dell'hardware e dell'hosting (grazie all'impennata dovuta alla bolla dell'Intelligenza Artificiale) e a causa del fatto che diversi bot governati dall'intelligenza artificiale (che possono pubblicare decine di messaggi al minuto) si iscrivono silenziosamente per poi sparare messaggi fastidiosi per numero e contenuto, in questa fase **stiamo procedendo a una pulizia intensiva che prevede l'eliminazione** di tutti quegli account che non dànno nessun valore alla conversazione e al confronto. In particolar modo stiamo eliminando:<li>gli account che non si sono più loggati negli ultimi trenta giorni</li><li>gli account che non pubblicano nulla da più di tre mesi</li><li>account che non hanno mai pubblicato nulla</li><li>account con la biografia che non sia in italiano o in esperanto</li><li>account sospetti</li>

Siccome l'eliminazione è un'azione non reversibile, **abbiamo deciso di "congelare" temporaneamente (solo congelare, non eliminare: quello LO FAREMO DOPO UNA DECINA DI GIORNI)** tutti quegli account che rientrano in queste tipologie. Il blocco durerà qualche giorno o qualche settimana e noi amministratori non ci metteremo a contattare ciascun utente, anche perché il tempo è una risorsa limitata e noi abbiamo tante altre cose che preferiamo fare.##

***Politica sui lurker***Cari lurker, noi vi vogliamo tanto bene e vi rispettiamo moltissimo, ma abbiamo bisogno di avere una prova del vostro stato in vita e perciò vi chiediamo di scrivere ogni tanto **[all'account Amministratore](https://poliversity.it/users/macfranc )**, possibilmente un messaggio pubblico. In caso contrario non prendétevela con noi se vi eliminiamo l'account, sapendo che non è un gran danno, dal momento che non perderete alcun contenuto e che potete salvare periodicamente i contatti seguiti!##

***Cosa devo fare se il mio account è stato bloccato ma non è ancora stato eliminato?***In tal caso potete:<li>contattare <a href="https://poliversity.it/users/macfranc"; target="_blank">l'account Amministratore</a></li><li>contattare gli amministratori attraverso l'indirizzo email riportato <a href="https://poliversity.it/privacy-policy"; target="_blank">nella pagina della privacy policy</a></li><li>contattare con un altro vostro account del fediverso i <a href="https://poliverso.org/tos"; target="_blank" rel="nofollow noopener">profili collegati al server Poliverso</a></li><li>contattare in maniera anonima <a href="https://fedisky.it/blog/poliverso"; target="_blank" rel="nofollow noopener">l'account Poliverso su Fedisky.it</a> e indicare il nomeutente o l'email con cui vi siete registrati</li>##

***Cosa devo fare se il mio account non è ancora stato bloccato??***Pubblicare qualcosa o contattate l'amministratore... 😅##

***Cosa devo fare se il mio account è stato eliminato?***In tal caso non possiamo fare niente, né noi né voi, e l'unica cosa che potete fare è reiscrivervi (stavolta però fate più attenzione e se sapete che non userete Poliversity.it, lasciate perdere...)##

***Quale app posso utilizzare per poliversity.it***Premesso che potete usare qualsiasi app per Mastodon, l'unica app con una barra di formattazione per utilizzare al meglio Mastodon glitch-soc è **Raccoon for Friendica, [disponibile per Android sul Play Store](https://play.google.com/store/apps/details?id=com.livefast.eattrash.raccoonforfriendica )** ma **[scaricabile liberamente anche da GitHub](https://github.com/LiveFastEatTrashRaccoon/RaccoonForFriendica/releases )**##

***Infine... qualche aggiornamento sui nostri bellissimi progetti 😁***Dopo il lancio di **[citiverse.it](https://citiverse.it )**, il forum di luoghi e delle città d'Italia, completamente integrato con il Fediverso, abbiamo lanciato il primo "server Bluesky" italiano, al momento aperto solo tramite codice di invito.

**[Fedisky.it](https://fedisky.it )** è un servizio basato su WAFRN che crea un server Activitypub e un nodo PDS ATProto e che quindi vi consente di essere contemporaneamente sia su Bluesky che nel Fediverso. #

**[Visitatelo e, se desiderate provarlo, fateci sapere se volete un codice monouso tutto per voi!](https://fedisky.it )**Che succede nel Fediverso? (npub1q2t…8yvf)

# **[La BCE lancia una consultazione per il design futuro delle ...

2026-07-24T13:15:04Z

#

**[La BCE lancia una consultazione per il design futuro delle prossime banconote in euro](https://www.ecb.europa.eu/euro/banknotes/future_banknotes/html/design-proposals.en.html )**> "Le nostre banconote in euro si rifanno il look! Designer di tutta Europa hanno ripensato al loro aspetto."

Vorresti dire la tua sui tuoi modelli preferiti? Fallo pure, tanto non gliene fregherà niente a nessuno!#

**SPOILER: 5 progetti presentano diverse specie di paduli volanti 🐦‍⬛ ... E no, non è uno scherzo**https://www.ecb.europa.eu/euro/banknotes/future_banknotes/html/design-proposals.en.html

PS: Fabio, who reported this technical solution to address the ...

2026-07-17T10:35:19Z

In reply to nevent1q…zwm5
_________________________

PS: Fabio, who reported this technical solution to address the issue, is not only a former contributor to Wrirefreely but also the developer of this new platform.

If yours is a personal instance, you could replace WF with this new Madblog:

https://github.com/blacklight/madblog

The spam campaign attacking Writefreely instances is out of ...

2026-07-17T08:45:43Z

The spam campaign attacking Writefreely instances is out of control. Can you contact the admins you know?

Fediverse (npub1euf…m5gv)

Yesterday I received this message from my friend Elena Brescacin (npub1yzp…twe4):

> Are you the one running the "writefreely blogs" bot, aka writefreely@poliverso.org> ? Because there are tons of English accounts full of links that post nonstop.

And indeed, [that account republishing posts from some Italian instances](https://poliverso.org/profile/writefreely ) had a staggering amount of spam.

This is due to a **[very serious vulnerability that hasn't yet been patched by the developers,](https://github.com/writefreely/writefreely/issues/1649 )** but which has (obviously) started to be exploited on a large scale.

I've notified all the Italian administrators of WriteFreely (npub1p6k…khwm) instances, but I'm having some difficulty contacting the foreign ones.

These are the ones with the most users:

https://write.otter.homes/read
https://infosec.press/read
https://blog.liberta.vip/read
https://write.tedomum.net/read
https://val-vgms.gay/read
https://bolha.blog/read

But there are many others.#

**Is there anyone among you who can try this or at least spread the word?**#

Note: As I mentioned, the vulnerability has been known for a long time and is currently being exploited on a large scale.https://github.com/writefreely/writefreely/issues/1649

The problem may be related to the #authorized_fetch parameter ...

2026-02-26T13:33:38Z

In reply to nevent1q…ymz4
_________________________

The problem may be related to the #authorized_fetch parameter being enabled.

Here is the GitHub discussion:

https://github.com/LemmyNet/lemmy/issues/4451

Here is the parameter specification in the Mastodon documentation:

https://docs.joinmastodon.org/admin/config/#authorized_fetch

Claudia (npub1tz5…k00d) [@grabbi_it](https://defcon.social/@grabbi_it ) Informapirata (npub1y7e…f6xm) support@defcon.social (npub1u6a…wvuq) TCMBC (npub1mht…h0qn) informapirata ⁂ :privacypride: (npub1652…09vs)

This is interesting. Every time a defcon.social user tries to ...

2026-02-26T13:20:25Z

In reply to nevent1q…y4hj
_________________________

This is interesting.
Every time a defcon.social user tries to interact with feddit.it, this error appears:2026-02-26T09:23:02.075679Z WARN lemmy_server::root_span_builder: CouldntFindObject: Failed to parse object https://defcon.social/@signorina37/116135473370481795 with content {"error":"Request not signed"}: data did not match any variant of untagged enum SearchableKinds

by Claudia (npub1tz5…k00d)

or2026-02-26T07:16:22.978630Z WARN lemmy_server::root_span_builder: Unknown: Failed to parse object https://defcon.social/users/grabbi_it/statuses/116133671937824462 with content {"error":"Request not signed"}: data did not match any variant of untagged enum PageOrNote

by [@grabbi_it](https://defcon.social/@grabbi_it )

We are currently receiving errors from the following instances, but they don't have much in common: they are running different versions or even forks.https://bsd.networkhttps://cathode.churchhttps://defcon.socialhttps://kolektiva.socialhttps://mastodon.arthttps://social.lolhttps://universeodon.comhttps://wehavecookies.social

Informapirata (npub1y7e…f6xm) support@defcon.social (npub1u6a…wvuq) TCMBC (npub1mht…h0qn) informapirata ⁂ :privacypride: (npub1652…09vs)

> Have you looked at your sidekiq logs to see if there are any ...

2026-02-26T12:54:33Z

In reply to nevent1q…r7nn
_________________________

> Have you looked at your sidekiq logs to see if there are any errors?

Thanks for the feedback; Lemmy doesn't have sidekiq, but I'll try to see what the logs say anyway.

Informapirata (npub1y7e…f6xm) support@defcon.social (npub1u6a…wvuq) TCMBC (npub1mht…h0qn) informapirata ⁂ :privacypride: (npub1652…09vs)

# **[Flora, ossia oltre 25 milioni di euro per gestire le ...

2026-02-12T13:01:06Z

#

**[Flora, ossia oltre 25 milioni di euro per gestire le richieste d'asilo con la blockchain](https://netzpolitik.org/2026/bamf-ueber-25-millionen-euro-fuer-eine-asyl-blockchain/ )**Dal 2018, l'Ufficio federale per la migrazione e i rifugiati (BAMF) sta lavorando a un sistema blockchain, ora noto con il nome piuttosto altisonante di FLORA. FLORA sta per "Infrastruttura federale blockchain per l'asilo".

FLORA, ha da tempo superato il budget iniziale. Nel 2019, a seguito dello studio di fattibilità, il progetto "Gestione dei processi di asilo sulla blockchain" avrebbe dovuto costare complessivamente 4,53 milioni di euro. Nel frattempo, i costi totali per lo sviluppo e la gestione di FLORA fino alla fine del 2025 hanno raggiunto i 25.710.867,50 euro, ovvero oltre cinque volte la stima iniziale. Le cifre inizialmente previste erano già state raggiunte nel 2020, ancor prima dell'avvio della prima operazione pilota.

Lo sforzo necessario per progettare una soluzione basata su blockchain e conforme alla protezione dei dati per il coordinamento di processi che coinvolgono enormi quantità di dati personali è stato considerevole. Avvocati e informatici hanno cercato soluzioni per raggiungere questo obiettivo. Hanno condotto studi di fattibilità e perizie, e *[la conclusione – per dirla in parole povere – è stata: è un duro lavoro, ma è possibile.](http://netzpolitik.org/2019/das-bamf-will-seine-probleme-mit-der-blockchain-auf-die-kette-kriegen/ )*
L'Ufficio federale per la migrazione e i rifugiati (BAMF) ha poi dimostrato che è possibile. Ha anche dimostrato che il progetto è diventato di conseguenza costoso.

http://netzpolitik.org/2019/das-bamf-will-seine-probleme-mit-der-blockchain-auf-die-kette-kriegen/

Politica interna, europea e internazionale (npub1gfa…acrd)

The "centralization" of the Fediverse is not a new ...

2026-01-27T21:57:24Z

In reply to nevent1q…ywdt
_________________________

The "centralization" of the Fediverse is not a new problem, but the tendency toward concentration is a physiological phenomenon; a few years ago, I reported that the data on the distribution of users of Fediverse instances closely resembled those on the distribution of wealth **(cfr attached image)**! Today, in fact, after "reddit migration" has swelled the "forumverse" and after some instances have consolidated a safe space for their dozens of loyal users, the situation is certainly less problematic.

Today, mastodon.social is attracting the majority of new Mastodon members, and I'm sure it's in their best interest to continue doing so, because having more users gives their server great visibility, giving their server visibility gives importance to the Mastodon software, and giving importance to the Mastodon software means they can continue to exercise leadership and establish the "de facto standard." But let's not forget that the problem is that mastodon.social is also attracting many non-English and non-German profiles of extremely low quality, which Mastodon moderators can't always manage with careful moderation.

But let's try to trust the Mastodon team for a moment and understand why Mastodon can't do otherwise, especially with its app:<li>Downloading the Mastodon app is what most users who want to try the Fediverse do, because for most users, the equation <code>social = app</code> applies.</li><li>The Mastodon app is the only professionally designed app in the Fediverse, because it minimizes user abandonment. Mandatory instance selection or disallowing open registration on mastodon.social would increase the number of logins and increase the abandonment rate.</li><li>While the "Mastodon Server Covenant" is an ethical commitment, it is not binding, and sending a user to any instance would remove a vulnerable and inexperienced user from its area of reputational control.</li>

**Therefore, Mastodon's goal is to eliminate the barrier to entry. This is an advantage not only for Mastodon but for the entire Fediverse.**

**Erecting barriers, creating doubt and uncertainty right at the initial login stage, means sacrificing diversity and risking extinction through inbreeding.**