Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 7 Luglio 2021 05:43
Il famoso programma di manipolazione audio open source è stato acquisito da una società denominata Muse Group due mesi fa.
La stessa azienda possiede altri progetti nel suo portafoglio come Ultimate Guitar (sito web famoso per gli appassionati di chitarra) e MuseScore (software di notazione musicale open source).
Da allora, Audacity è stato un argomento acceso.
La società madre è una società multinazionale e ha cercato di avviare un meccanismo di raccolta dati all’interno del software. Mentre Audacit, che non è altro che un programma desktop, i suoi sviluppatori vorrebbero invece utilizzarlo per poter raccogliere informazioni dalle macchine degli utenti.
La pagina dell’informativa sulla privacy aggiornata (pochi giorni fa) di Audacity, include un’ampia gamma di meccanismi di raccolta dei dati. Dichiara ad esempio che può consegnare qualsiasi dato utente ai regolatori statali in cui si trova.
“Tutti i tuoi dati personali sono archiviati sui nostri server nello Spazio economico europeo (SEE). Tuttavia, occasionalmente ci viene richiesto di condividere i tuoi dati personali con la nostra sede principale in Russia e il nostro consulente esterno negli Stati Uniti”.
Inoltre, affermano, che potrebbero condividere i dati con chiunque classificato come “terze parti”, “consulenti” o “potenziali acquirenti”.
Inoltre, la stessa pagina contiene un tentativo di impedire ai bambini di età inferiore ai 13 anni di utilizzare l’applicazione, che è una violazione della licenza GPL (la licenza con cui viene rilasciato Audacity) perché la GPL impedisce qualsiasi restrizione sull’uso del software.
“L’App che forniamo non è destinata a persone di età inferiore ai 13 anni. Se hai meno di 13 anni, non utilizzare l’App.”
Gli indirizzi IP degli utenti rimangono per 1 giorno sui server di Audacity prima di essere sottoposti ad hashing e, quindi, l’identificazione pratica dell’utente è possibile se uno dei governi menzionati invia una richiesta di dati. Cose che non avrebbe dovuto essere possibile con un editor audio offline.
Muse Group, dopo aver acquisito Audacity, ha introdotto un CLA (Contributor License Agreement) in cui richiede a chiunque desideri inviare una richiesta pull al codice sorgente originale di accettare di concedergli diritti illimitati e senza restrizioni per possedere le linee di codice modificate.
RedazioneIl MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...
