๐ช๐บ The European Commission is creating a new intelligence unit to better combine information from EU national spy agencies, - FT
๐จ๐ณ Chinese provincial government-backed refiner Yanchang Petroleum is avoiding Russian oil in its latest crude oil tender for deliveries, - Reuters
๐ฉ๐ช The German government plans to significantly increase military aid to Ukraine in 2026 โ to over 11.5 billion euros, - ntv
โก๏ธ As a result of the attack on the Orsk Refinery, a visbreaking unit was damaged, - CyberBoroshno
๐ฉ๐ฐ๐บ๐ฆ Denmark is allocating a new $217 million military aid package to Ukraine, - MoD
Part of the funds will go toward the Purchasing of Arms from the United States (PURL) initiative for Ukraine, and part will be used for investments in the Ukrainian military-industrial complex.
The Dutch Ministry of Defence confirmed that the russian vessel yantar was escorted out of the North Sea this week after operating near critical undersea infrastructure within the Netherlandsโ exclusive economic zone, according to a statement released on November 6
The Dutch Ministry of Defence confirmed the escort of the Russian vessel Yantar from the North Sea, citing activities near vital undersea infrastructure.
๐ฌ #Romania must take control over the Romanian local company of #Russia's Lukoil to ensure the national energy system is stable, international sanctions are enforced and jobs are protected, Energy Minister Bogdan Ivan said on Tuesday.
โผ๏ธ The Russians have captured three settlements in the Zaporizhzhia region, โ Syrskyi
โThe situation has significantly worsened in the Oleksandrivske and Hulyaipillya directions, where the enemy, taking advantage of the numerical superiority in forces and means, in the course of fierce battles advanced forward and captured three settlements.โ
According to him, the Ukrainian defenders are waging exhausting battles for Rivnopillia and Yablukove.
๐บ๐ฆ๐ We are increasing the effectiveness of our long-range weapons โ Neptune and Flamingo missiles, as well as jet-powered drones. This is causing the enemy a lot of problems, โ Commander-in-Chief Syrskyi
The Guardian article on Ukrainian feminist horror films
Ukrainian audiences, now mostly women due to men at war, flock to homegrown feminist horror where witches and zombies battle russian forces; the genre offers catharsis, market appeal, and taps rich folklore amid real conflict.
Homegrown, female-driven scary movies in which witches and zombies lay waste to invading troops are proving popular in Ukraine. But why seek out horror on screen if you have so much of it in real life?
Quando Corrado lasciรฒ la TV al culmine del successo, con una poesia che pesava come pietre. L'addio di un gigante che non si riconosceva piรน in quello che la televisione stava diventando.
Corrado Mantoni e l'addio alla TV: da Domenica In a La Corrida, la storia del presentatore che ha rifiutato una televisione diventata irriconoscibile. Un saluto dignitoso e doloroso
โข new entry ferragostana โ๏ธ๐๐๏ธ๐๏ธ la panรฉra alla mia maniera ๐ฅฃ
semifreddo๐ฆx 4 preparare 4cucc.ini di caffรจ solub.dec. in 125cc di acqua a bollore
montare 250gr di ricotta vacc. con 10gr di stevia e sbriciolarvi 4 quadr.ciocc.fond. refrigerare mentre si procede a
inzuppare 4 biscotti x fondo coppette aggiungere 4 cuc.iai caffรจ alla crema e porzionarla lasciando un ricciolo finale dopo secondo strato con biscotto imbevuto
a Charlene Bolz somewhere in the US signed up for tons of stuff with my Gmail address. I tried contacting her on fb, she never got back to me. Now I get mail from her hospital sometimes ๐ฑ. And also several mails per week about things she orders from Walmart.
Optimizing compilers like to keep track of each IR instructionโs effects. An instructionโs effects vary wildly from having no effects at all, to writing a specific variable, to completely unknown (writing all state).
@Informatica (Italy e non Italy ๐) Lโ84% delle imprese italiane utilizza sistemi obsoleti, aumentando rischi e costi delle violazioni. Dati e strategie mostrano perchรฉ lโobsolescenza tecnologica va considerata prioritร nei budget 2025 tra sicurezza, ROI e continuitร operativa
There's been a lot of pearl-clutching about public grocery stores!
Which is wild, because we have a LOT of experience with public grocery stores in the US. And the folks it serves (US military & military families) stand by it.
High grocery prices are hurting everyone. And since the federal government has lost the will for good old-fashioned trustbusting, a new local solution's come...
< Nel dibattito su una tassa sui grandi patrimoni la sinistra parla di giustizia sociale, la destra di furto di Stato. I numeri dicono che lโ1% degli italiani detiene il 23% della ricchezza. E il restante 99% paga per tutti. >
Nel dibattito su una tassa sui grandi patrimoni la sinistra parla di giustizia sociale, la destra di furto di Stato. I numeri dicono cheย lโ1% degli italiani detieneย il 23% della ricchezza. E il restante 99% paga per tutti.
Delightful detail from the Roman โunswept floorโ mosaic by Heraclitus, showing a mouse nibbling a walnut. Superb use of darker tiles for subtle shadow effect! 2nd century AD. Vatican Museums museivaticani.va/content/museiโฆ #MosaicMonday #Archaeology #globalmuseum @AlisonFisk
An attack is underway on the Starobesheve thermal power plant in occupied Donetsk region. With an installed capacity of 2,300 MW, it remains one of the most strategically important energy assets in Russian occupied territory.
Joke of the day from Moscow: Russia tried to unveil its first humanoid AI robot, Aidol. Key word: tried. The robot collapsed during its debut, forcing organizers to cut the presentation short. Their rushed attempt to lift the prop only made things worse.
Bellissimo vedere come Mastodon.uno riconosca e valorizzi chi promuove un uso piรน consapevole, critico e libero di @internet in unโepoca in cui tutto spinge a stare sempre connessi e a produrre contenuti usa e getta cโรจ chi invece sceglie di usare meno ma usare meglio.
Complimenti a @slowsurf che in pochissimi giorni ha raccolto un centinaio di meritatissimi seguaci: un segnale che unโaltro web piรน umano, sostenibile e resistente ai Big Tech non solo รจ possibile, ma sta crescendo.
Allegato: 1 immagine
In 15 giorni abbiamo raggiunto oltre le 100 persone.
Questo รจ il primo (spero di molti) traguardi che raggiungiamo come comunitร @slowsurf ๐ข fatta di persone che credono ancora nella lentezza, nell'approfondimento, nel dedicarโฆ
At least 23,000 Roma and Sinti people - including 11 thousand children were deported by the Nazi German regime to Auschwitz. After the Jews and Poles they ar...
On Khersonโs 3rd liberation anniversary, President #Zelenskyy honoured heroes - soldiers, rescuers, teachers, and volunteers - who expelled russian occupiers and rebuilt the city, emphasizing Ukrainian resilience and unity.
Awards recognized bravery, service, and sacrifice.
Every day, Russian tankers carry billions of dollars' worth of oil across the Baltic Sea. Despite sweeping Western sanctions, this trade continues to fuel the Kremlin's war machine.
A Russian column trying to enter under the cover of fog on the southern outskirts of Pokrovsk was destroyed. Burned-out vehicles now mark the failed assault attempt.
Russiaโs plan to conquer Ukraine unfolds in three stages, according to Foreign Affairs. First: battlefield dominance. Second: occupy or devastate enough land to cripple Ukraineโs economy unless it complies with Moscow. Third: turn Ukraine into a satellite like Belarus. 2026 will be decisive.
Ukraine is quietly becoming a drone superpower. According to Bloomberg, Ukrainian manufacturers produce around 4โฏmillion drones annually, from longโrange strike systems to inexpensive FPV models, a total that likely exceeds the combined production of all NATO countries.
DTEK responds to the growing number of "Where is the power?" questions with footage of relentless strikes and destruction at thermal power plants and substations.
The scale of damage is massive, and the energy system is indeed under extreme pressure at this moment.
Exilenovaโs analysis suggests the drone strike on the Orsk refinery likely hit the LChโ24โ2000 diesel hydrotreating unit, previously struck on November 3, or narrowly missed, impacting a fluid distillation pipe.
Operation โMidasโ: Ukrainian anti-corruption bodies NABU and SAP have documented the transfer of $1.2 million and nearly โฌ100,000 in cash to former Deputy PM Oleksiy Chernyshov, known internally as โChe Guevara.โ The last $500,000 was handed to his wife after he was named a suspect in a major corruption probe tied to Energoatom contracts.
Zelensky visited Kherson to mark three years since its liberation. While there, he met with local children in a shelter, a reminder of the daily reality faced by residents under constant threat from Russian attacks.
Gene Therapy Aims To Slow Huntington’s Disease To A Crawl
Despite the best efforts of modern medicine, Huntington’s disease is a condition that still comes with a tragic prognosis. Primarily an inherited disease, its main symptoms concern degeneration of the brain, leading to issues with motor control, mood disturbance, with continued degradation eventually proving fatal.
Researchers have recently made progress in finding a potential treatment for the disease. A new study has indicated that an innovative genetic therapy could hold promise for slowing the progression of the disease, greatly improving patient outcomes.
Treatment
Huntington’s disease stems from a mutation in the huntingtin gene, which is responsible for coding for the huntingtin protein. This gene contains a repeated sequence referred to as a trinucleotide repeat, where the same three DNA bases repeat multiple times. The repeat count varies
... mostra di piรน
Gene Therapy Aims To Slow Huntingtonโs Disease To A Crawl
Despite the best efforts of modern medicine, Huntingtonโs disease is a condition that still comes with a tragic prognosis. Primarily an inherited disease, its main symptoms concern degeneration of the brain, leading to issues with motor control, mood disturbance, with continued degradation eventually proving fatal.
Researchers have recently made progress in finding a potential treatment for the disease. A new study has indicated that an innovative genetic therapy could hold promise for slowing the progression of the disease, greatly improving patient outcomes.
Treatment
Huntingtonโs disease stems from a mutation in the huntingtin gene, which is responsible for coding for the huntingtin protein. This gene contains a repeated sequence referred to as a trinucleotide repeat, where the same three DNA bases repeat multiple times. The repeat count varies between individuals, and can change from generation to generation due to genetic mutation. If the number of repeats becomes too long, the gene no longer codes for huntingtin protein, and produces mutant huntingtin protein instead. The mutated protein eventually leads to neural degeneration. This genetic basis is key to the heritability of Huntingtonโs disease. If one parent carries a faulty gene, their children have a fifty percent chance of inheriting it and eventually developing the disease themselves. Over generations, the number of repeats can increase and lead to symptoms appearing at an earlier age. Excessive repeats in a critical gene are the root cause of Huntingtonโs disease. Credit: NIST, public domain The new treatment relies on advanced genetic techniques to slow the disease in its tracks. It involves the use of a custom designed virus, which is inserted into the brain itself in specific key areas. Itโs a delicate surgical process that takes anywhere from 12 to 18 hours, using real-time scanning to ensure the viral payload is placed exactly where it needs to go. The virus carries a DNA sequence and delivers it to brain cells, which begin processing the DNA to produce small fragments of genetic material called microRNA. These fragments intercept the messenger RNA that is produced from the bodyโs own DNA instructions, which is responsible for producing the mutant huntingtin protein which causes the degenerative disease. In this way, mutant huntingtin levels are reduced, drastically slowing the progression of the disease.
The effects of the treatment are potentially game changing, with progression of the disease slowed by 75% in study patients. Results indicate that with effective treatment, the decline expected over one year would instead take a full four years. In more qualitative areas, some patients in the trial have managed to maintain the ability to walk at a point when they would typically be expected to require wheel chairs. In typical Huntingtonโs cases, the onset occurs between 30 to 50 years old, with a life expectancy of just 15 to 20 years after diagnosis. The hope is that by delaying the progression of the disease, affected patients could have a greater quality of life for much longer, without suffering the worst impacts of the condition. A microscopic image of a neuron damaged by mutated Huntingtin (mHtt) protein inclusion, visible via orange stain. Credit: Dr Steven Finkbeiner, CC BY-SA 3.0 The initial trial involved just twenty-nine patients, but results were promising. Data indicated consistent benefit to patients three years after the initial surgery. Crucially, the treatment isnโt just slowing symptoms, but there is also evidence it helped to preserve brain tissue. Markers of neuronal death in spinal fluid, which would typically increase as Huntingtonโs disease progresses, were actually lower than before treatment in study patients.
The therapy isnโt without complications. Beyond the complicated and highly invasive brain surgery required to get the virus where it needs to go, some patients developed inflammation from the virus causing some side effects like headaches and confusion. Thereโs also the expense โ advanced gene therapies donโt come cheap. However, on the positive side, itโs believed the treatment could potentially be a one-off matter, as the brain cells that produce the critical microRNA fragments are not replaced regularly like other more disposable cells in the body. While itโs a new and radical treatment, pharmaceutical company UniQure has plans to bring it to market as soon as late 2026 in the US, with the European market to follow.
Itโs not every day that scientists discover a new viable cure for a disease that has long proven fatal. However, through genetic techniques and a strong understanding of the causative factors of the disease, it appears scientists have made progress in tackling the spectre that is Huntingtonโs disease. For the many thousands of patients grappling with the disease, and the many descendents who struggle with potentially having inherited the condition, news of a potential treatment is a very good thing indeed.
Featured image: โHuntingtonโ by Frank Gaillard.
The state of Nevada released a โforensics reportโ from their recent ransomware incident. Itโll be featured on the next DefSec episode, but I thought this level of fuckery deserved extra attention. I applaud/abhor Nevadaโs ability to turn a breach report into political grandstanding.
[edit] and if that reassures you, know that the Adobe reader app also has a tough time understanding what to do with Google driveโs embeddingโฆ it shows the web page and I can zoom and scroll but I canโt import the file directly (I got it in the end but wow)
In his traditional evening address, President of Ukraine Volodymyr Zelensky emphasized that the situation at the front remains under control โ the occupiers ...
Real-Time BART in a Box Smaller Than Your Coffee Mug
Ever get to the train station on time, find your platform, and then stare at the board showing your train is 20 minutes late? Bay Area Rapid Transit (BART) may run like clockwork most days, but a heads-up before you leave the house is always nice. That’s exactly what [filbot] built: a real-time arrival display that looks like it was stolen from the platform itself.
The mini replica nails the official vibe — distinctive red text glowing inside a sheet-metal-style enclosure. The case is 3D printed, painted, and dressed up with tiny stickers to match the real deal. For that signature red glow, [filbot] chose a 20×4 character OLED. Since the display wants 5 V logic, a tiny level-shifter sits alongside an ESP32-C6 that runs the show. A lightweight middlewa
... mostra di piรน
Real-Time BART in a Box Smaller Than Your Coffee Mug
Ever get to the train station on time, find your platform, and then stare at the board showing your train is 20 minutes late? Bay Area Rapid Transit (BART) may run like clockwork most days, but a heads-up before you leave the house is always nice. Thatโs exactly what [filbot] built: a real-time arrival display that looks like it was stolen from the platform itself.
The mini replica nails the official vibe โ distinctive red text glowing inside a sheet-metal-style enclosure. The case is 3D printed, painted, and dressed up with tiny stickers to match the real deal. For that signature red glow, [filbot] chose a 20ร4 character OLED. Since the display wants 5 V logic, a tiny level-shifter sits alongside an ESP32-C6 that runs the show. A lightweight middleware API [filbot] wrote simplifies grabbing just the data he needs from the official BART API and pushes it to the little screen.
We love how much effort went into shrinking a full-size transit sign into a desk-friendly package that only shows the info you actually care about. If youโre looking for more of an overview, weโre quite fond of PCB metro maps as well.
La UE promuove le politiche Green. La UE vuole affrancarsi dal gas e dal petrolio russo. Ma poi guarda che casini occorre fare per affrancarsi dal gas e dal petrolio russo, per metterlo in quel posto a Putin. Va a finire che se dimentichi un passaggio o una comunicazione, รจ lo Stato che te lo mette in quel posto. Ne vale la pena?
Grazie ad EcoFlow ho finalmente provato un fotovoltaico! Superando i limiti e avendo le bollette quasi a 0! Acquista dal sito ufficiale:https://it.ecoflow.co...
Michael Burry, lโinvestitore che scoprรฌ la bolla dei mutui subprime, accusa i BIG dellโAI di lievitare artificialmente i profitti blog.quintarelli.it/2025/11/miโฆ
eh ovvio che dopo l'intelligenza artificiale ,ci saranno pure i soldi(leggasi profitti) artificiali del tipo usa e getta e nemmeno riciclabili come quelli "veri" in certe banche๐
Smettetela di sopravvalutare lโintelligenza artificiale, dicono gli studiosi a von der Leyen
Lettera aperta critica la Presidente della Commissione per le osservazioni fatte allโinizio di questโanno, quando aveva previsto che lโintelligenza artificiale si sarebbe โavvicinata al ragionamento umanoโ nel 2026
Open letter criticises the Commission President for remarks earlier this year โย when she anticipated AI would โapproach human reasoningโ in 2026
This #CatsOfMastodon post inspired me to try painting the scene, with some artistic liberty for the background. I really enjoyed making it, especially the glow from the kitchen.
I need nerd help -- I thrifted this odd little ceramic box + lid in the Netherlands. No identifying marks, seems delftware-adjacent, and feels handmade. Which IBM building is this??? And what is this???
Vi segnalo che per qualche giorno i miei due libri Pianeti Mancanti e Giganti Ghiacciati saranno in offerta su Amazon. Se non li avete giร , o se li avete ma volete regalarli, รจ un buon momento per arraffarli: amzn.to/47UhS8B
Scopri Pianeti mancanti. Da Plutone a Planet 9, gli astri erranti nascosti nell'oscuritร di Nardi, Luca: spedizione gratuita per i clienti Prime e per ordini a partire da 29โฌ spediti da Amazon.
Moving From Windows to FreeBSD as the Linux Chaos Alternative
Back in the innocent days of Windows 98 SE, I nearly switched to Linux on account of how satisfied I was with my Windows experience. This started with the Year of the Linux Desktop in 1999 that started with me purchasing a boxed copy of SuSE Linux and ended with me switching to Windows 2000. After this I continued tinkering with non-Windows OSes including QNX, BeOS, various BSDs, as well as Linux distributions that promised a ‘Windows-like’ desktop experience, such as Lindows.
Now that Windows 2000’s proud legacy has seen itself reduced to a rusting wreck resting on cinderblocks on Microsoft’s dying front lawn,
... mostra di piรน
Moving From Windows to FreeBSD as the Linux Chaos Alternative
Back in the innocent days of Windows 98 SE, I nearly switched to Linux on account of how satisfied I was with my Windows experience. This started with the Year of the Linux Desktop in 1999 that started with me purchasing a boxed copy of SuSE Linux and ended with me switching to Windows 2000. After this I continued tinkering with non-Windows OSes including QNX, BeOS, various BSDs, as well as Linux distributions that promised a โWindows-likeโ desktop experience, such as Lindows.
Now that Windows 2000โs proud legacy has seen itself reduced to a rusting wreck resting on cinderblocks on Microsoftโs dying front lawn, the quiet discomfort that many Windows users have felt since Windows 7 was forcefully End-Of-Life-d has only increased. With it comes the uncomfortable notion that Windows as a viable desktop OS may be nearing its demise. Yet where to from here?
Although the recommendations from the peanut gallery seem to coalesce around Linux or Appleโs MacOS (formerly OS X), there are a few dissenting voices extolling the virtues of FreeBSD over both. There are definitely compelling reasons to pick FreeBSD over Linux, in addition to it being effectively MacOSโs cousin. Best of all is not having to deal with the Chaos Vortex that spawns whenever you dare to utter the question of โwhich Linux distro?โ. Within the world of FreeBSD there is just FreeBSD, which makes for a remarkably coherent experience.
Ghosting The Subject
The GhostBSD logo. Although FreeBSD doesnโt have distributions the way that Linux does due to it being a singular codebase rather than a duct-taped patchwork, you do get a choice as far as difficulty settings go. You can always pick plain FreeBSD with its functional but barebones installer, which dumps you into a command line shell and expects you to jump through some hoops to set up things like a desktop environment. This is generally fine if youโre an advanced user, or just want to set up a headless server system.
In case youโre more into the โjust add waterโ level of a desktop OS installation process, the GhostBSD project provides the ready to go option for a zero fuss installation like you would see with Linux Mint, Manjaro Linux and kin. Although I have done the hard mode path previously with FreeBSD virtual machines, to save myself the time and bother I opted for the GhostBSD experience here.
For this experiment I have two older-but-quite-usable systems at my disposal: one is a 2013-era Ivy Bridge Intel-based gaming laptop thatโs a rebranded Clevo W370ET, the other a late-2015 Skylake PC with a Core i7 6700K, GTX 980 Ti and 32 GB of DDR4. To give both the best chance possible I also installed a brand new SATA SSD in both systems to run the OS from.
Down To Bare Metal
GhostBSD offers two images: the official Mate desktop version and the community XFCE version. Since I have always had a soft spot for XFCE, thatโs the version I went with. After fetching the image, I used Rufus to create a bootable USB stick and made sure that the target system was set to boot from USB media. First I wanted to focus on the laptop, but this is where I ran into the first issue when the installer froze on me.
After a few hours of trying various things, including trying a known good Manjaro Linux installer which flunked out with a complaint about the USB medium, I figured I might as well give a Windows 10 installer a shot for fun. This actually got me a useful error code: 0x8007025D. While it broadly indicates โsomethingโ being wrong along the USB-RAM-HDD/SSD path, it led me to a post about USB 3.0 being a potential issue as it changed some things compared to USB 2.0. The solution? Use a USB 2.0 port instead, obviously. Creating a new ZFS system partition for the GhostBSD installation. (Credit: Maya Posch) Long story short, this sort of worked: the GhostBSD installer still froze up once it entered the graphical section, but the Manjaro installer was happy as a clam, so now that laptop runs Manjaro, I guess.
A subsequent attempt to boot the GhostBSD installer on the 6700K system went much better, even while daringly using a USB 3.0 port on the case. Before I knew it GhostBSD was purring along with the XFCE desktop sparkling along at 1080p.
Iโm not sure what GhostBSDโs issue was with the laptop. Itโs possible that it found the NVidia Optimus configuration disagreeable, but now I have two rather capable gaming systems to directly compare Linux and FreeBSD with. There are no mistakes, just happy little accidents.
Gaming The System
Since any open source software of note that runs on Linux tends to have a native FreeBSD build, the experience here is rather same-ish. Where things can get interesting is with things related to the GPU, especially gaming. These days that of course means getting Steam and ideally the GoG Galaxy client running, which cracks open a pretty big can of proprietary worms. Playing the Windows GoG version of Firewatch on GhostBSD. (Credit: Maya Posch) Annoyingly, Valve has only released a Steam client for Windows, MacOS and Linux, with the latter even only officially supporting some versions of Ubuntu Linux. This is no real concern for Manjaro Linux, just with the disclaimer that if anything breaks, youโre SOL and better start praying that itโll magically start working again.
Unfortunately, for FreeBSD the userland Linux ABI compatibility isnโt quite enough as the Steam DRM means that it goes far beyond basic binary compatibility.
The two available options here are to either try oneโs chances with the linuxulator-steam-utils workarounds that tries to stuff the Linux client into a chroot, or to go Wine all the way with the Windows Steam client and add more Windows to your OSS.
Neither approach is ideal, but the main question is whether or not it allows you to play your games. After initially getting the Linux tools setup and ready to bootstrap Steam, I got thrown a curveball by the 32-bit Wine and dependencies not being available, leading to a corresponding issue thread on the GhostBSD forums. After Eric over at the GhostBSD project resolved the build issue for these dependencies, I thought that now I would be able to play some games, but I was initially sorely disappointed.
For some reason I was now getting a โpermission deniedโ error for the chdir command in the lsu-bootstrap script, so after some fruitless debugging I had to give up on this approach and went full Wine. I probably could have figured out what the problem here was, but considering the limitations of the LSU Steam approach and me just wanting to play games instead of debug-the-FOSS-project, it felt like time to move on.
Watery Wine
The Windows Steam client running on GhostBSD. (Credit: Maya Posch) As it turns out, the low-fuss method to get Steam and GoG Galaxy working is via the the Mizutamari Wine GUI frontend. Simply install it with pkg install mizuma or via the package center, open it from the Games folder in the start menu, then select the desired applicationโs name and then the Install button. Within minutes I had both Steam and the โclassicโ GoG Galaxy clients installed and running. The only glitch was that the current GoG Galaxy client didnโt want to work, but that might have been a temporary issue. Since I only ever use the GoG Galaxy 1.x client on Windows, this was fine for me.
After logging into both clients and escaping from Steamโs โBig Picture Modeโ, I was able to install a few games and play them, which went completely smoothly, except for the elevator scene in Firewatch where I couldnโt look around using the mouse despite it working fine in the menu, but that game is notoriously buggy, so thatโs a question mark on the exact cause. Between buggy games, Wine, and the OS, there definitely are sufficient parties to assign blame to.
Similarly, while the Steam client was a bit graphically glitchy with flickering on the Store page, and trying to access the Settings menu resulted in it restarting, I was able to install and play Windows games like Nightmare Kart, so thatโs a win in my book. That said, I canโt say that Iโm not jealous of just punching in sudo pacman -S steam on the Manjaro rig to get the Steam client up in a minute or so. Someone please convince Gabe to compile the Steam client for FreeBSD, and the CD Projekt folk to compile the Galaxy client for FreeBSD and Linux.
It should be noted here that although it is possible to use alternative frontends for GoG instead of its Galaxy client, you need it for things like cloud saves. Hence me choosing this path to get everything as close to on par with the Windows experience and feature set.
Next Steps
Aside from gaming, there are many possible qualifications for what might make a โWindows desktop replacementโ. As far as FreeBSD goes, the primary annoyance is having to constantly lean on the Linux or Windows versions of software. This is also true for things like DaVinci Resolve for video editing, where since thereโs no official FreeBSD version, you have to stuff the Linux version into a chroot once again to run it via the Linux compatibility layer.
Although following the requisite steps isnโt rocket science for advanced users, it would simply be nice if a native version existed and you could just install the package. Based on my own experiences porting a non-trivial application like the FFmpeg- and SDL-based NymphCast to FreeBSD โ among other OSes โ such porting isnโt complicated at all, assuming your code doesnโt insist on going around POSIX and doing pretty wild Linux-specific things.
Ranting on software development aside, for my next steps on my FreeBSD/GhostBSD journey Iโll likely be giving approaches like this running of Linux software on FreeBSD another shot, barring finding that native video editors work well enough for my purposes.
Feel free to sound off in the comments on how to improve my experiences so far, as well as warn me and others who are embarking on a similar BSD journey of certain pitfalls.
Total combat losses of Russian forces since the beginning of the full-scale invasion of Ukraine, from February 24, 2022, to November 11, 2025, amount to approximately 1,153,180 personnel, including 1,020 over the past day. โ Ukrinform.
The skills โevery student needsโ for the 21st century include competencies in technology, problem solving and communication โ and character qualities like
Sabato 8 ottobre รจ stato un momento storico: il primo incontro tra 4 admin di istanze Mastodon ad un evento pubblico organizzato da VareseNews.it ๐ช Un segnale forte di quanto il Fediverso stia crescendo dal basso, anche grazie alla forza delle comunitร locali. Tutto questo รจ stato possibile grazie a @michele e alla organizzazione di #Glocal, esempio concreto di come si costruisce il futuro dei social liberi e federati! ๐ Seguiteci anche nel gruppo: @fediverso
The Auschwitz camp was established in June 1940 for male prisoners. The first groups of women were incarcerated by the Germans more than a year and a half la...
Looks like business world is finally waking up to what weโve know for a long time: many companies are astroturfing the job market with fake job openings. cnbc.com/2025/11/11/ghost-job-โฆ
in one of my side positions I was contacted by sales from a national MSP thinking we were a MUCH larger organization (by 100x). They're local so I took a look at their site and jobs listed - they're either abysmal to work for and can't hire/have huge churn, do a terrible job of hiring, or just leave all their jobs listed.
@fencepost my hypothesis is that with the advent of ATC, companies see little downside to keeping jobs posted since applicants arenโt tying up staff to process them, and there may be some benefit, from an investment perspective, from appearing to be growing. I have to believe that most companies are doing it and so itโs probably not really factored in much any more. But still no incentive to stop.
@AAKL I think itโs a good idea to try to stop, but I have no idea how a petition would have any hope of changing the behaviors of tens of thousands of independent companies.
My experience: one past Mgr posted jobs asking for criteria such as a certain degree that didn't exist or 5 years experience with some new tech. Then filling from within...that vacancy went unfilled regardless of crew workload and the Mgr rcvd a big bonus for being under budget.
The ghost jobs I've seen were spots held open for politicians to keep them above water until they got re-elected. Other places simply keep an open application process to generate a list of qualified applicants.
I gave up applying for โMillions of Cybersecurity Jobs!โ after wasting 3 years on bupkus. When I and others shared on LI that companies were posting but not hiring, we got shouted down by outraged recruiters and hiring managers, told we were expecting too much, we werenโt trying hard enough, we werenโt technical enough, we werenโt American enough, and we needed to get more certifications. Pffft. The reminder to pay up and get more CPD certs to renew my ISACA letters is sitting in my inbox and I am just going to let it slide. There are no jobs, there wonโt BE jobs, and I could spend the money I would have to spend on certs and memberships on bagpipes.
#Poland marks its National Independence Day commemorating 11 November 1918
On this day, after his release from the Magdeburg Fortress, Jรณzef Piลsudski took over military command from the Regency Council and, three days later, assumed supreme authority over civilian matters, to finally โas Commander-in-Chief of the Polish Army [โฆ] notify belligerent and neutral governments and nationsโ of the reappearance of โthe reborn and independent Republic of Polandโ on the map. After 123 years of captivity, Poland became a sovereign and internationally recognised state.
On 11 November 1918, 102 years ago, Poland regained its independence. On this day, after his release from the Magdeburg Fortress, Jรณzef Piลsudski took over military command from the Regency Council and, three days later, assumed supreme authority oveโฆ
Altro che Marketing! Le VPN si vendono da sole ogni volta che un governo blocca i siti per adulti
Centinaia di milioni di utenti di smartphone hanno dovuto affrontare il blocco dei siti web pornografici e l’obbligo di verifica dell’età. Nel Regno Unito è in vigore la verifica obbligatoria dell’identità sui siti web per adulti e leggi simili stanno per essere introdotte in alcuni stati degli Stati Uniti e in Italia.
In risposta a tutto questo, le VPN, servizi che consentono agli utenti di nascondere la propria posizione reale e aggirare le restrizioni, hanno registrato una crescita esponenziale.
Le vendite dei servizi VPN sono alle stelle
Come sottolinea la BBC, dall’entrata in vigore dell’Online Saf
... mostra di piรน
Altro che Marketing! Le VPN si vendono da sole ogni volta che un governo blocca i siti per adulti
Centinaia di milioni di utenti di smartphone hanno dovuto affrontare il blocco dei siti web pornografici e lโobbligo di verifica dellโetร . Nel Regno Unito รจ in vigore la verifica obbligatoria dellโidentitร sui siti web per adulti e leggi simili stanno per essere introdotte in alcuni stati degli Stati Uniti e in Italia.
In risposta a tutto questo, le VPN, servizi che consentono agli utenti di nascondere la propria posizione reale e aggirare le restrizioni, hanno registrato una crescita esponenziale.
Le vendite dei servizi VPN sono alle stelle
Come sottolinea la BBC, dallโentrata in vigore dellโOnline Safety Act nel Regno Unito, le registrazioni a Proton VPN sono aumentate di oltre il 1.400%, mentre NordVPN ha registrato un aumento del 1.000% negli abbonamenti. Secondo TechRadar nel Regno Unito sono stati scaricati 10,7 milioni di app VPN nella prima metร del 2025.
Ora, le autoritร britanniche stanno discutendo la possibilitร di vietare completamente le VPN. Iniziative simili sono emerse negli Stati Uniti: in particolare, nel Wisconsin รจ stata proposta una proposta di legge che renderebbe illegale lโaccesso a โcontenuti per adultiโ tramite VPN.
Progetti simili sono allo studio anche nel Michigan, dove i rappresentanti di Proton si sono espressi contro tali misure.
Gli esperti ritengono che tali restrizioni minaccino la libertร di Internet. Le VPN rimangono uno strumento essenziale nei paesi sottoposti a censura, consentendo alle persone di leggere notizie, utilizzare i social media e le app di messaggistica.
Dietro le VPN gratuite si nascondono gravi rischi
Nel frattempo, Google ha emesso un nuovo avviso, sottolineando che i truffatori stanno mascherando app dannose come VPN legittime. Lโazienda consiglia di scaricare tali servizi solo da fonti ufficiali e di prestare attenzione alle autorizzazioni: una VPN non dovrebbe richiedere lโaccesso a contatti o messaggi personali.
Secondo Google, le app dannose possono distribuire spyware e rubare password, dati bancari e wallet di criptovalute. Lโazienda ha anche osservato che scaricare VPN gratuite o discutibili aumenta il rischio di infezione del dispositivo e di perdita di dati.
Red Hot Cyber raccomanda di non scaricare mai app VPN da siti non ufficiali o da link trovati casualmente su internet, poichรฉ molti di questi pacchetti possono contenere codice malevolo (come infostealer, RAT, spayware e malware in generale). Prima di installare unโapp, รจ buona pratica verificare lo sviluppatore, leggere le recensioni reali, e controllare che le autorizzazioni richieste siano coerenti con le funzioni di una VPN. Unโapp che chiede accesso a fotocamera, microfono o contatti รจ un chiaro segnale di pericolo.
Gli esperti avvertono inoltre che, se i governi dovessero vietare lโuso delle VPN, molti utenti finirebbero per rivolgersi a versioni illegali o modificate, creando un vero e proprio โparadiso per gli hackerโ e rendendo di fatto impossibile mantenere buoni standard di sicurezza online.
President #Zelenskyy held a security meeting in #Kherson, focusing on countering russian drone attacks with electronic warfare and mobile fire groups.
Discussions also covered energy, logistics, and support for schools and utilities, emphasizing the need for more protection and resources for the region.
11 November 1921 | A Polish Jew, Adolf Zwerdling, was born in Przemyลl.
In #Auschwitz from 8 August 1942. No. 57393 He escaped from the camp on 24 October 1942. He was captured & perished in the camp on 17 December 1942. ---
Our podcast talks about the situation of Polish & Jewish prisoners in the camp: youtu.be/_ZaWqIsmY4U
During its entire existence, slightly over 400 thousand people were registered at Auschwitz as prisoners - including 131 thousand women. The two largest grou...
In Kherson, hospitals operate under constant shelling. Doctors save lives in underground ICUs despite russian attacks. Grateful for their courage and new medical infrastructureโ11 underground hospitals now stand strong.
Life must prevail, even as the enemy seeks to destroy
Hai sentito parlare di ecocidio? Sai cos'รจ e perchรฉ in questo periodo se ne parla con tanta insistenza? Conosci i movimenti che nel nostro territorio stanno affrontando questo tema? Ne hai sentito parlare sulla stampa?
Parents For Future adesso in diretta con Linda Maggiori, Matteo Vedovi e Laurence Bion
Hai sentito parlare di ecocidio? Sai cos'รจ e perchรฉ in questo periodo se ne parla con tanta insistenza?Conosci i movimenti che nel nostro territorio stanno a...
On Khersonโs 3rd liberation anniversary, President #Zelenskyy honoured soldiersโ courage & flagโs return.
Amid thousands of monthly russian drone strikes, he met security leaders, boosting drone defenses & logistics protection to safeguard the city and its people.
Every few years I’m setting up #GNUnet to see how it’s evolving, but this iteration of the exercise with 0.25.2 makes me think it’s actually devolving 🤔
The documentation has gone completely out of sync with the tools, many core services had been rewritten from scratch and barely anything works anymore, There seem to be no public nodes on the Internet, last nodes bootstrap was published for 0.22. There seems to be no online community, IRC or Matrix channels etc. Even a 100% private network composed of two isolated nodes only works in basic functionality (gnunet-publish and that would be it).
I would very much someone to come and tell me “no no, it’s actually alive!” but it doesn’t look like that at all, especially when I have comparison against its state a few years.
Lots of brilliant ideas and features are buried in this project, but to be honest it seems like it became an entirely self-focused academic playground suffering from endless feature
... mostra di piรน
Every few years Iโm setting up #GNUnet to see how itโs evolving, but this iteration of the exercise with 0.25.2 makes me think itโs actually devolving ๐ค
The documentation has gone completely out of sync with the tools, many core services had been rewritten from scratch and barely anything works anymore, There seem to be no public nodes on the Internet, last nodes bootstrap was published for 0.22. There seems to be no online community, IRC or Matrix channels etc. Even a 100% private network composed of two isolated nodes only works in basic functionality (gnunet-publish and that would be it).
I would very much someone to come and tell me โno no, itโs actually alive!โ but it doesnโt look like that at all, especially when I have comparison against its state a few years.
Lots of brilliant ideas and features are buried in this project, but to be honest it seems like it became an entirely self-focused academic playground suffering from endless feature creep, always unfinished, with no working deliverables.
If you have a Nest thermostat of the first or second generation, you probably noticed it recently became dumber. Google decided to pull the plug on the servers that operate these devices, turning them into — well — ordinary thermostats. Lucky for us [codykociemba] has been keeping up with various exploits for hacking the thermostat, and he started the NoLongerEvil-Thermostat project.
If you want to smarten up your thermostat again, you’ll need a Linux computer or, with some extra work, a Mac. The thermostat has a DFU-enabled OMAP loader. To access it, you have to plug it into USB and then reboot it. There is a narrow window for the loader to grab it, so you have to be running the software before you reboot or you’ll miss it.
... mostra di piรน
Nest Thermostat: Now 100% Less Evil
If you have a Nest thermostat of the first or second generation, you probably noticed it recently became dumber. Google decided to pull the plug on the servers that operate these devices, turning them into โ well โ ordinary thermostats. Lucky for us [codykociemba] has been keeping up with various exploits for hacking the thermostat, and he started the NoLongerEvil-Thermostat project.
If you want to smarten up your thermostat again, youโll need a Linux computer or, with some extra work, a Mac. The thermostat has a DFU-enabled OMAP loader. To access it, you have to plug it into USB and then reboot it. There is a narrow window for the loader to grab it, so you have to be running the software before you reboot or youโll miss it. You can control your thermostat again! After that, the flash is relatively fast, but the Nest will look dead for a brief time. Then the No Longer Evil logo will show, and you are in business. We wish the hack simply replaced the Google software with a local website, but it doesnโt. It redirects all the network traffic to a custom URL. Then you can control your thermostat from the nolongerevil.com website. So we donโt know what will happen if they decide to stop hosting the remote server that powers this.
Then again, donโt look a gift horse in the mouth. If you get another year out of your trusty thermostat, thatโs a year you wouldnโt have had otherwise. We do worry a bit about putting an odd device on your network. In theory, the project is open source, but all the important bits are in a binary U-Boot image file, so it would take some work to validate it. To get you started, the command to dump the content is probably: dumpimage -T kernel -p 0 -o kernel uImage. Or, you could watch it with Wireshark for a bit.
We were happy to get some more use out of our Nest.
thereโs about 12,000 of those lately on mastodon.social. I canโt yet tell what the game is, but my best guess is account farming to build and the. sell high follower accounts, like happens on twitter, instagram, and so many others. Little do they know how few people are actually here.
they're currently rampant on BlueSky too. I'm not very active there, but lately I've been getting a modest stream of suspect looking followers like this over there.
I sometimes go weeks between opening that app so anyone who takes a sudden interest in my account is automatically sus.
Iโve seen plenty of romance scam accounts trying to lure people to telegram or other DM, but I hadnโt seen this class of account doing that. I may just not be looking though.
Gli streamer che riescono a guadagnarsi da vivere trasmettendo su Twitch esistono da piรน di un decennio e cโรจ chi pensa sia un modo facile e poco impegnativo di fare soldi.
Quasi tutti gli streamer continuano ad appoggiarsi a Twitch che รจ di Amazon ed รจ progettato, come tutte le piattaforme di social networking piรน diffuse, per mantenere gli utenti online il piรน a lungo possibile in modo da poter mostrare loro un grande quantitativo di pubblicitร .
Articolo di Guido Caldarelli, Oriol Artime, Giulia Fischetti, Stefano Guarino, Andrzej Nowak, Fabio Saracco, Petter Holme, Manlio de Domenico
I confini tra reti fisiche e sociali si sono assottigliati con l'avvento di Internet e delle sue piattaforme pervasive. Ciò ha dato origine a un complesso ecosistema informativo adattivo in cui individui e macchine competono per l'attenzione, dando origine a fenomeni collettivi emergenti. Il flusso di informazioni in questo ecosistema è spesso non banale e coinvolge complesse strategie degli utenti, dalla creazione o amplificazione strategica di contenuti manipolativi a comportamenti coordinati su larga scala che innescano cascate di disinformazione, rinforzo della camera di eco e polarizzazione dell'opinione. Sosteniamo che la fisica statistica fornisca un quadro di riferimento adeguato e necessario per analizzare lo sviluppo di queste dinamiche comple
Articolo di Guido Caldarelli, Oriol Artime, Giulia Fischetti, Stefano Guarino, Andrzej Nowak, Fabio Saracco, Petter Holme, Manlio de Domenico
I confini tra reti fisiche e sociali si sono assottigliati con l'avvento di Internet e delle sue piattaforme pervasive. Ciรฒ ha dato origine a un complesso ecosistema informativo adattivo in cui individui e macchine competono per l'attenzione, dando origine a fenomeni collettivi emergenti. Il flusso di informazioni in questo ecosistema รจ spesso non banale e coinvolge complesse strategie degli utenti, dalla creazione o amplificazione strategica di contenuti manipolativi a comportamenti coordinati su larga scala che innescano cascate di disinformazione, rinforzo della camera di eco e polarizzazione dell'opinione. Sosteniamo che la fisica statistica fornisca un quadro di riferimento adeguato e necessario per analizzare lo sviluppo di queste dinamiche complesse nei sistemi socio-tecnologici. Questa revisione affronta sistematicamente gli aspetti fondativi e applicativi di questo quadro. La revisione รจ strutturata per stabilire innanzitutto le basi teoriche per l'analisi di questi sistemi complessi, esaminando sia i modelli strutturali di reti complesse sia i modelli fisici di dinamiche sociali (ad esempio, modelli epidemici e di spin). Successivamente, approfondiamo questi concetti descrivendo l'ecosistema mediatico moderno in cui queste dinamiche si sviluppano attualmente, includendo un'analisi comparativa delle piattaforme e la sfida dei disturbi dell'informazione. Le sezioni centrali procedono ad applicare questo quadro a due fenomeni centrali: in primo luogo, analizzando le dinamiche collettive della diffusione delle informazioni, con un'attenzione particolare ai modelli, alle principali intuizioni empiriche e ai tratti distintivi che caratterizzano la disinformazione; e in secondo luogo, esaminando gli attuali modelli di dinamiche di opinione, che abbracciano approcci discreti, continui e coevolutivi. In sintesi, passiamo in rassegna sia i risultati empirici basati su analisi di dati massive sia i progressi teorici, evidenziando le preziose intuizioni ottenute dagli sforzi basati sulla fisica per indagare questi fenomeni di elevato impatto sociale.
Sicurezza Wi-Fi: Evoluzione da WEP a WPA3 e Reti Autodifensive
Dalle fragilità del WEP ai progressi del WPA3, la sicurezza delle reti Wi-Fi ha compiuto un lungo percorso. Oggi, le reti autodifensive rappresentano la nuova frontiera: sistemi intelligenti capaci di rilevare, bloccare e adattarsi alle minacce in tempo reale. Scopri come la difesa adattiva può rendere la connettività più sicura, resiliente e consapevole.
Sicurezza Wi-Fi: Evoluzione da WEP a WPA3 e Reti Autodifensive
Dalle fragilitร del WEP ai progressi del WPA3, la sicurezza delle reti Wi-Fi ha compiuto un lungo percorso. Oggi, le reti autodifensive rappresentano la nuova frontiera: sistemi intelligenti capaci di rilevare, bloccare e adattarsi alle minacce in tempo reale. Scopri come la difesa adattiva puรฒ rendere la connettivitร piรน sicura, resiliente e consapevole.
Introduzione
Dopo aver analizzato nella prima parte โLa Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattivaโ i rischi legati alla vulnerabilitร delle reti wireless, questo nuovo approfondimento esamina lโevoluzione degli standard di sicurezza, dal fragile WEP fino al moderno WPA3. Lโarticolo ripercorre le principali tappe che hanno segnato il progresso della crittografia Wi-Fi e introduce il concetto di rete autodifensiva, un modello capace di riconoscere le minacce in tempo reale, adattarsi al contesto e reagire autonomamente.
Attraverso esempi pratici e casi di test, viene mostrato come la difesa adattiva rappresenti oggi il futuro della cybersecurity wireless: un approccio dinamico, intelligente e indispensabile per proteggere le comunicazioni in un mondo sempre piรน connesso.
Per affrontare le nuove sfide della sicurezza Wi-Fi, un recente studio propone un modello di rete autodifensiva in grado di riconoscere rapidamente gli aggressori, bloccare i danni in corso e adattarsi dinamicamente al comportamento delle minacce.
Lโapproccio si basa su un meccanismo di rilevamento pre-connessione, una fase preliminare durante la quale vengono analizzati i pacchetti di dati per individuare eventuali attivitร sospette prima ancora che lโattacco venga portato a termine.
Per dimostrarne lโefficacia, gli autori dello studio hanno simulato diversi scenari di violazione, prendendo di mira protocolli di sicurezza ormai noti come Wired Equivalent Privacy (WEP) e Wi-Fi Protected Access (WPA/WPA2), utilizzando un comune adattatore wireless per testare la capacitร della rete di reagire e difendersi. Indice dei contenuti (clicca per aprire/chiudere)
Evoluzione della Sicurezza Wi-Fi: Confronto WEP, WPA, WPA2 e WPA3
La sicurezza delle reti wireless ha attraversato unโevoluzione profonda, spinta dalla necessitร di contrastare minacce informatiche sempre piรน sofisticate. Dal fragile Wired Equivalent Privacy (WEP) al piรน avanzato Wi-Fi Protected Access III (WPA3), ogni standard ha rappresentato un passo avanti nella protezione delle connessioni senza fili, nel tentativo di risolvere vulnerabilitร critiche e migliorare lโaffidabilitร complessiva delle reti.
WEP: il primo tentativo di protezione, ma con gravi vulnerabilitร
Introdotto nel 1997, il WEP fu il primo protocollo concepito per garantire un livello minimo di sicurezza nelle comunicazioni wireless, attraverso la crittografia e alcune restrizioni di accesso. Tuttavia, lโuso dellโalgoritmo RC4 e di chiavi statiche condivise si rivelรฒ presto un limite serio.
Il sistema soffriva di debolezze strutturali: le chiavi di crittografia, non variando nel tempo, facilitavano la decifratura del traffico; il vettore di inizializzazione di soli 24 bit veniva trasmesso in chiaro, consentendo agli aggressori di intercettarlo con facilitร ; e la ripetizione degli stessi IV in reti molto trafficate apriva la strada a manipolazioni dei pacchetti senza che venissero rilevate.
Strumenti come airodump-ng e aircrack-ng permisero di dimostrare quanto fosse semplice violare una rete WEP in pochi minuti, rendendolo di fatto obsoleto. Da qui la necessitร di sviluppare una nuova generazione di protocolli piรน sicuri, come il Wi-Fi Protected Access (WPA).
WPA: un passo avanti, ma ancora una soluzione temporanea
Nel 2003 nacque il WPA, pensato come unโevoluzione transitoria del WEP in attesa di uno standard definitivo. Introdusse il Temporal Key Integrity Protocol (TKIP), un sistema piรน efficace nella gestione delle chiavi e nellโintegritร dei dati.
Il WPA poteva operare in due modalitร : la versione Personal (PSK), basata su una passphrase condivisa, adatta agli ambienti domestici, e la versione Enterprise (EAP), che utilizzava un server RADIUS per lโautenticazione centralizzata in contesti aziendali. Anche la crittografia, portata a 128 bit, rappresentava un miglioramento rispetto al WEP.
Nonostante i progressi, il WPA ereditava alcune debolezze, in particolare la retrocompatibilitร con lโhardware piรน datato e la vulnerabilitร intrinseca del TKIP, che nel tempo lo resero vulnerabile ad attacchi mirati. Era ormai chiaro che serviva una revisione profonda del modello di sicurezza.
WPA2: il consolidamento della sicurezza Wi-Fi
Con il 2004 arrivรฒ WPA2, lo standard che segnรฒ una svolta decisiva. La sua principale innovazione fu lโintroduzione della crittografia AES (Advanced Encryption Standard), molto piรน robusta rispetto a TKIP. Questo miglioramento rese il WPA2 la scelta di riferimento per la maggior parte delle reti domestiche e aziendali per oltre un decennio.
Il nuovo standard garantiva unโautenticazione piรน solida e una gestione piรน efficiente delle connessioni, mantenendo al tempo stesso unโampia compatibilitร con i dispositivi moderni. Tuttavia, nemmeno il WPA2 era immune da vulnerabilitร : nel 2017 la scoperta dellโattacco KRACK (Key Reinstallation Attack) mise in luce una falla nellโhandshake a quattro vie, dimostrando che anche le reti meglio configurate potevano essere esposte a rischi di intrusione.
Fu questo evento a spingere verso un ulteriore passo evolutivo: la nascita del WPA3.
WPA3: il futuro della sicurezza wireless
Introdotto nel 2018, il WPA3 rappresenta il livello piรน avanzato della sicurezza Wi-Fi, progettato per affrontare le minacce moderne con una struttura piรน solida e intelligente. La novitร principale รจ il Simultaneous Authentication of Equals (SAE), che sostituisce il vecchio sistema PSK e offre una protezione molto piรน efficace contro gli attacchi a dizionario e di forza bruta.
Il WPA3 integra inoltre la crittografia individuale per ogni sessione e introduce Wi-Fi Easy Connect, una funzione pensata per semplificare la connessione sicura dei dispositivi IoT, spesso piรน vulnerabili.
Lo standard si presenta in tre varianti: WPA3-Personal, pensato per ambienti domestici; WPA3-Enterprise, destinato al mondo professionale con un livello di crittografia ancora piรน elevato; e Wi-Fi Enhanced Open, progettato per migliorare la sicurezza delle reti pubbliche prive di password.
Nonostante le sue potenzialitร , lโadozione di WPA3 procede lentamente, ostacolata da problemi di compatibilitร con dispositivi piรน datati e dai costi legati alla transizione. Tuttavia, rappresenta il punto di riferimento verso cui tutte le reti wireless dovranno evolversi
Attacchi alle reti WPA/WPA2 e metodi di violazione
Anche protocolli ritenuti robusti come WPA e WPA2 non sono invulnerabili se non vengono configurati e gestiti correttamente. Molti attacchi si basano su due passaggi fondamentali: prima la cattura dellโhandshake di autenticazione e poi il tentativo di decifrare la chiave attraverso attacchi di forza bruta o dizionario. Nel primo caso, strumenti di sniffing permettono di catturare i pacchetti scambiati durante il four-way handshake che avviene quando un client si associa a un access point; nel secondo, lโattaccante utilizza dizionari o potenti motori di cracking per provare milioni di combinazioni fino a trovare la password corretta.
La sequenza cattura e cracking, mette in evidenza due punti deboli ricorrenti: password deboli e aggiornamenti mancanti. Anche reti ben impostate possono essere compromesse se la passphrase รจ prevedibile o se il firmware dellโhardware non รจ aggiornato. Per questo motivo le contromisure non devono limitarsi alla scelta del protocollo, ma includere politiche di gestione delle credenziali, hardening dei dispositivi e controlli continui sul comportamento della rete.
Perchรฉ servono reti autodifensive
La storia delle vulnerabilitร Wi-Fi insegna che la sicurezza non รจ mai statica: ciรฒ che funziona oggi puรฒ essere aggirato domani. Per questo motivo, oltre alla migrazione verso standard piรน sicuri come WPA3, รจ necessario adottare un approccio soggettivo alla difesa: reti che non solo rilevano anomalie, ma reagiscono e si adattano. Le reti autodifensive si propongono proprio questo: monitorano continuamente il traffico e i comportamenti, riconoscono pattern di attacco e applicano contromisure automatiche per contenere lโincidente e ridurre lโimpatto operativo.
In pratica, una rete autodifensiva non sostituisce i controlli tradizionali ,aggiornamenti, segmentazione, autenticazione forte, ma li integra, offrendo capacitร di rilevamento piรน rapide e risposte immediate che riducono la finestra temporale in cui un aggressore puรฒ operare.
Dispositivi in rete e difesa adattiva
I dispositivi collegati si scambiano dati sia tramite collegamenti fisici sia attraverso radiofrequenze; il punto di accesso (router) รจ lโhub che media queste comunicazioni e, perciรฒ, il punto critico da proteggere. La difesa adattiva รจ un paradigma che osserva costantemente lo stato della rete โ quali dispositivi si connettono, con quale frequenza, quali volumi di traffico generano e quali pattern di comunicazione seguono โ per identificare rapidamente anomalie che possono preludere a un attacco.
Questo approccio combina tecniche preventive (come policy di accesso e segmentazione), investigative (analisi del traffico e raccolta di indicatori di compromissione), retrospettive (lezioni apprese dagli incidenti) e predittive (modelli che stimano il rischio futuro). Il risultato รจ una difesa multilivello che si aggiorna nel tempo, riducendo la necessitร di interventi manuali e accelerando le azioni di mitigazione.
Come lavora una rete autodifensiva
Una rete autodifensiva lavora come un organismo in stato di allerta costante. Ogni nodo, ogni pacchetto e ogni flusso di dati diventa parte di un sistema nervoso digitale capace di percepire, reagire e adattarsi.
Il suo funzionamento si articola lungo tre direttrici fondamentali: rilevamento, contenimento e adattamento.
Nel rilevamento, la rete osserva se stessa in tempo reale, analizzando il traffico non solo dopo la connessione, ma giร nella fase pre-connessione, quando un dispositivo tenta il primo contatto. Qui entra in gioco lโintelligenza del sistema: sensori distribuiti identificano comportamenti anomali, pacchetti fuori standard o schemi di comunicazione sospetti. Lโobiettivo รจ riconoscere lโattacco prima che diventi una minaccia effettiva.
Il contenimento rappresenta la risposta immediata. Se viene individuato un tentativo dโintrusione, il sistema puรฒ isolare il dispositivo sospetto, modificare le policy di accesso o ridurre temporaneamente i privilegi di rete. ร un meccanismo automatico, simile a una risposta immunitaria, che evita la propagazione del danno e preserva la continuitร operativa.
Infine, lโadattamento. Qui la rete apprende dallโesperienza: registra gli eventi, aggiorna i modelli di comportamento, affina le regole di rilevamento. Ogni incidente, analizzato a posteriori, diventa un tassello nella costruzione di una difesa piรน efficace.
In questo modo, la rete evolve da sistema statico a infrastruttura dinamica, in grado di migliorarsi con il tempo e di anticipare strategie dโattacco sempre piรน sofisticate.
In sintesi, una rete autodifensiva non si limita a โsuonare lโallarmeโ. Reagisce, corregge, si adatta. Blocca lโaccesso dellโaggressore, ridefinisce le rotte interne del traffico dati e mantiene il controllo dellโambiente digitale. ร un modello che coniuga automazione e consapevolezza, portando la sicurezza informatica a un livello di reattivitร e precisione fino a pochi anni fa impensabile.
La necessitร di una rete autodifensiva
Nel contesto digitale attuale, le reti non possono piรน limitarsi a essere semplici infrastrutture di trasmissione. Sono lโossatura di ogni attivitร economica, pubblica o privata, e la loro compromissione puรฒ paralizzare interi sistemi. A rendere il quadro piรน complesso รจ la natura delle minacce: non piรน attacchi isolati, ma campagne coordinate, automatizzate e spesso invisibili fino al momento dellโimpatto.
Una rete moderna deve quindi saper reagire in tempo reale, con una velocitร che superi quella dellโattaccante. Lโapproccio tradizionale, basato su firewall statici e intervento umano post-evento, non รจ piรน sufficiente.
Oggi servono architetture capaci di riconoscere unโanomalia, contenerla e adattarsi senza interruzioni di servizio. Le reti autodifensive nascono da questa esigenza. Integrano tecniche di analisi comportamentale, intelligenza artificiale e automazione per proteggere lโinfrastruttura nel momento stesso in cui viene minacciata.
Lโobiettivo non รจ solo difendersi, ma preservare la continuitร operativa, garantendo che i flussi informativi vitali non si interrompano nemmeno durante un attacco. In ambito aziendale e istituzionale, questa capacitร di resilienza diventa un requisito strategico. Non si tratta piรน di โseโ un attacco arriverร , ma di โcomeโ la rete saprร rispondere. Le infrastrutture critiche, i sistemi di difesa e le reti civili interconnesse devono essere in grado di auto-diagnosticarsi e correggersi in modo autonomo, senza attendere lโintervento umano.
In definitiva, la sicurezza di rete sta evolvendo da funzione passiva a sistema adattivo. Le reti autodifensive incarnano questa trasformazione: osservano, imparano e reagiscono come entitร vive, garantendo che la connessione resti sicura anche quando tutto intorno diventa incerto.
Fasi di un attacco alle reti Wi-Fi
Ogni attacco informatico contro una rete Wi-Fi segue, con sorprendente regolaritร , una sequenza di fasi. Comprenderle significa saper riconoscere i segnali precoci di unโintrusione e intervenire prima che il danno sia fatto.
Gli attacchi non iniziano quasi mai con unโinvasione diretta: cominciano con lโosservazione silenziosa, unโattivitร di ricognizione che mira a raccogliere informazioni invisibili allโutente comune.
1โฃ Fase di pre-connessione
Tutto parte qui. Lโaggressore analizza il campo, scansiona le reti disponibili, identifica i punti di accesso, la tipologia di crittografia e gli indirizzi MAC dei dispositivi connessi.
Questa attivitร , apparentemente innocua, consente di individuare i bersagli piรน vulnerabili.
Molti strumenti open source come airodump-ng o Kismet vengono usati proprio per questa fase, che precede qualsiasi tentativo di accesso. Schermata simulata in modalitร monitor che mostra lโelenco delle reti rilevate (BSSID, CH, PWR, ESSID), con dettagli sensibili sfocati per la privacy.
2โฃ Fase di accesso
Una volta raccolte le informazioni, lโattaccante tenta la violazione.
Puรฒ utilizzare dizionari di password, attacchi brute force o sfruttare vulnerabilitร note nei protocolli di autenticazione (come accadeva con WEP o con handshake mal gestiti in WPA2).
In questa fase il bersaglio รจ la chiave di accesso, il punto piรน debole del sistema di difesa. Fase di accesso: simulazione di cattura handshake e tentativo di decrittazione in ambiente di test controllato.
3โฃ Fase di post-connessione
Se lโattacco va a buon fine, lโaggressore entra nella rete. Da qui puรฒ muoversi con discrezione: intercettare pacchetti, esfiltrare dati, manipolare comunicazioni o trasformare il dispositivo compromesso in un punto dโappoggio per ulteriori intrusioni.
ร la fase piรน insidiosa, perchรฉ spesso non lascia tracce immediate: il traffico malevolo si confonde con quello legittimo. grafico o diagramma che mostra il flusso dati allโinterno di una rete compromessa, evidenziando il nodo โattaccanteโ. Le tre fasi mostrano quanto sia sottile il confine tra normale attivitร di rete e aggressione digitale.
ร qui che entra in gioco la difesa adattiva, capace di monitorare il traffico in tempo reale e distinguere un comportamento legittimo da unโazione ostile.
Solo anticipando queste mosse โ e trasformando la rete in un sistema consapevole delle proprie dinamiche โ รจ possibile bloccare lโattacco prima che raggiunga la fase finale.
La Strategia di Difesa Adattiva
La difesa adattiva rappresenta lโevoluzione naturale dei sistemi di sicurezza informatica tradizionali. Non si limita a rilevare unโanomalia: la interpreta, reagisce e apprende. In un contesto dove gli attacchi cambiano in tempo reale, anche la risposta deve essere dinamica.
Questa strategia integra quattro componenti operative:
Prevenzione: bloccare i comportamenti potenzialmente pericolosi ancora prima che si trasformino in minacce reali.
Indagine: analizzare i dati raccolti per individuare pattern sospetti e comprendere le tecniche impiegate dagli aggressori.
Risposta: attuare contromisure automatiche โ isolamento del nodo, limitazione del traffico, aggiornamento delle regole firewall.
Predizione: grazie ai dati storici e allโintelligenza comportamentale, prevedere scenari futuri di attacco e rinforzare i punti vulnerabili.
Nel modello di rete autodifensiva, questi quattro elementi non sono compartimenti stagni, ma flussi interconnessi che dialogano tra loro in tempo reale.
Quando un sensore rileva unโanomalia, il sistema avvia un ciclo completo: identificazione โ azione โ apprendimento โ aggiornamento.
In questo modo, ogni incidente diventa unโoccasione di addestramento per la rete stessa.
Dinamica del ciclo adattivo
Il comportamento di una rete autodifensiva puรฒ essere rappresentato come un ciclo continuo:
Osservazione: la rete raccoglie eventi e metriche di traffico;
Analisi: un motore di correlazione confronta i dati con i modelli comportamentali noti;
Decisione: se emerge una deviazione significativa, il sistema valuta la gravitร e la natura della minaccia;
Azione: vengono applicate contromisure automatiche o semi-automatiche (quarantena, re-autenticazione, blocco).
Apprendimento: i dati dellโincidente vengono integrati nel modello predittivo per migliorare la precisione futura.
Questo approccio porta lโautomazione a un livello superiore: la rete non รจ piรน solo protetta, ma consapevole del proprio stato di sicurezza.
Esempio operativo: risposta automatica a unโanomalia
In un ambiente aziendale, un dispositivo inizia a generare un traffico anomalo verso un dominio sconosciuto.
Il sistema di difesa adattiva:
Rileva lโevento in tempo reale tramite un sensore di comportamento;
Confronta lโindirizzo di destinazione con le blacklist dinamiche;
Isola temporaneamente il dispositivo dal resto della rete;
Notifica lโamministratore e registra lโevento nel database di apprendimento.
Se in futuro un dispositivo presenta un comportamento simile, la rete reagisce ancora piรน velocemente, avendo giร โvistoโ quel tipo di minaccia.
Il vantaggio competitivo della difesa adattiva
Lโobiettivo non รจ solo ridurre i tempi di risposta, ma mantenere la continuitร operativa.
Una rete che si autodifende non interrompe il servizio per reagire a un attacco: lo circoscrive, lo neutralizza e continua a funzionare.
Questo equilibrio tra sicurezza e disponibilitร rappresenta oggi la vera sfida della cybersecurity moderna.
Il test di penetrazione della rete: obiettivi, metodo e limiti
Un test di penetrazione non รจ โfare un attaccoโ: รจ unโattivitร controllata, pianificata e autorizzata che ha lo scopo di valutare la robustezza di una rete, identificare le vulnerabilitร reali e fornire indicazioni pratiche per la mitigazione. In contesti di sicurezza professionale il pen test fornisce al legittimo proprietario della rete la fotografia del livello di rischio e una roadmap di intervento.
Obiettivi principali
Il pen test deve rispondere a domande precise: quali componenti della rete sono esposti? Quali dati possono essere intercettati o manipolati? Quanto velocemente la rete puรฒ rilevare e contenere unโanomalia? Lโesito non รจ un โvotoโ ma una base oggettiva per migliorare la resilienza.
Principi etici e legali (indispensabili)
Un test di penetrazione deve essere sempre:
Autorizzato: eseguito solo con un mandato scritto del proprietario dellโinfrastruttura.
Limitato: definire chiaramente portata, sistemi inclusi/esclusi, finestre operative e modalitร di disconnessione in caso di impatto.
Tracciabile: mantenere log e registri di tutte le attivitร di test.
Responsabile: prevedere canali di escalation e contatti di emergenza per interrompere subito il test in caso di effetti collaterali inattesi.
Questi vincoli non sono burocrazia: proteggono lโazienda, il team di test e gli utenti finali.
Fasi del test (metodologia di alto livello)
Il processo di pen test รจ un flusso iterativo e documentato. Le fasi tipiche sono:
Preparazione e scoping Definire obiettivi, asset critici, orari consentiti, risorse coinvolte, criteri di successo e limiti operativi. Stabilire chi autorizza, chi monitora e come verranno comunicati i risultati.
Ricognizione (passiva e attiva, senza dettagli tecnici) Raccolta di informazioni pubblicamente disponibili e osservazione della superficie di attacco per identificare punti di esposizione. Questa fase aiuta a definire ipotesi di rischio senza interferire con il servizio.
Valutazione delle vulnerabilitร (non esploitazione distruttiva) Uso di strumenti e tecniche per individuare configurazioni errate, patch mancanti o servizi esposti. Lโobiettivo รจ mappare le debolezze potenziali, non compromettere i sistemi oltre il necessario per la verifica.
Test controllati di sfruttamento (solo se autorizzati) Quando previsto dal mandato, si eseguono verifiche di sfruttamento in modalitร limitata per confermare lโeffettiva esposizione. Anche in questa fase devono essere stabilite regole chiare per evitare impatti.
Analisi post-test e correlazione Valutare gli esiti, correlare gli eventi con i log di rete, misurare il tempo di rilevamento e la qualitร degli alert generati dai sistemi di sicurezza.
Reporting operativo Fornire un rapporto strutturato che contenga: descrizione delle vulnerabilitร , livelli di rischio, prioritร di intervento, prove non sensibili per la riproduzione controllata e raccomandazioni pratiche per la mitigazione.
Remediation e verifica Lโorganizzazione applica patch e correttivi; il pen tester verifica la chiusura delle problematiche e misura nuovamente lโefficacia delle contromisure.
Follow-up e testing continuo La sicurezza non รจ un evento one-shot: il pen test รจ parte di una strategia continua che prevede test periodici, vulnerabilitร disclosure e integrazione con il ciclo di miglioramento della difesa.
Metodologie e approcci (a grandi linee)
Black box: il tester opera con conoscenza minima dellโambiente, simulando un attaccante esterno.
White box: il tester ha accesso a documentazione e configurazioni per testare a fondo (utile per auditing interno).
Gray box: combinazione che riflette scenari realistici con conoscenza parziale.
Scegliere lโapproccio giusto dipende dagli obiettivi: difesa dagli attacchi esterni, resilienza interna, o verifica approfondita di unโarchitettura.
Cosa misurare: metriche utili al management
Per rendere operativo il risultato del test รจ importante misurare e comunicare:
Tempo medio di rilevamento di unโattivitร anomala.
Tempo medio di risposta (automatica o umana) dallโidentificazione allโazione di containment.
Numero di vettori esposti per gravitร .
Impatto potenziale sui dati sensibili (classificazione). Queste metriche trasformano il pen test da esercizio tecnico a leva decisionale per il management.
Reporting: struttura pratica e utile
Un buon report deve essere leggibile in due chiavi: una executive summary per i decisori e una sezione tecnica per gli operatori. Elementi chiave:
Sintesi esecutiva con rischio residuo e prioritร .
Elenco delle vulnerabilitร critiche con impatto e raccomandazioni concrete.
Timeline degli eventi osservati e grado di evidenza.
Indicazioni su mitigazioni rapide (remediation immediata) e piani di medio termine.
Allegati con log rilevanti, ma sanitizzati per non esporre dati sensibili.
Rischi e limitazioni
Un test non copre tutte le minacce: esistono vettori esterni, supply-chain o attacchi mirati che richiedono approcci diversi. Inoltre, la qualitร del test dipende dallโaccuratezza dello scope e dallโesperienza del team: per infrastrutture critiche conviene affidarsi a provider certificati e con comprovata esperienza.
Linee guida pratiche per le organizzazioni
Definire periodi regolari di pen testing (annuale/trimestrale a seconda del rischio).
Integrare pen test con vulnerability management continuo e sistemi di monitoraggio.
Fornire al team di sicurezza budget e tempo per implementare le mitigazioni suggerite.
Trattare i report come asset sensibili: accesso ristretto e misure di protezione.
Esempio di packet sniffing con Wireshark
Wireshark รจ uno degli strumenti di analisi del traffico piรน diffusi e potenti. Consente di osservare, in tempo reale, i pacchetti che attraversano una rete e di comprendere come i dispositivi comunicano tra loro.
ร impiegato quotidianamente dagli analisti di sicurezza per individuare anomalie, verificare connessioni sospette o diagnosticare problemi di rete.
Un test di sniffing simulato puรฒ iniziare in modo semplice:
Si avvia Wireshark e si seleziona lโinterfaccia di rete da monitorare (ad esempio Wi-Fi o Ethernet).
Si clicca su Start Capture per iniziare a raccogliere i pacchetti.
Dopo alcuni secondi di navigazione o di attivitร in rete, si interrompe la cattura con Stop.
A questo punto, lโinterfaccia mostra migliaia di pacchetti con dettagli come il protocollo, lโindirizzo IP di origine e destinazione e lo stato della connessione.
Lโutente puรฒ applicare filtri per analizzare solo un certo tipo di traffico โ ad esempio http, dns, o tcp.port == 80 โ e isolare ciรฒ che interessa.
Quando il traffico non รจ crittografato, รจ possibile leggere informazioni sensibili come cookie, parametri di login o dati di sessione.
Per questo motivo, Wireshark รจ anche uno strumento chiave per dimostrare lโimportanza dellโuso del protocollo HTTPS e della cifratura end-to-end.
Esempio pratico:
Un analista cattura una sessione HTTP su una rete aperta. In chiaro, compaiono parametri di accesso come username=admin&password=1234.
Questo esperimento dimostra quanto sia facile intercettare dati non protetti e sottolinea la necessitร di connessioni cifrate.
Packet sniffing con airodump-ng
Mentre Wireshark analizza il traffico a connessione stabilita, airodump-ng lavora nella fase precedente: la pre-connessione.
ร lo strumento piรน usato nei test di sicurezza wireless per visualizzare tutte le reti presenti in unโarea e monitorare i dispositivi connessi.
Il suo scopo non รจ โattaccareโ, ma osservare.
Attivando la modalitร monitor, un adattatore compatibile puรฒ intercettare pacchetti trasmessi nellโetere, anche se non destinati al computer in uso.
Questa funzione รจ utile per verificare la robustezza di una rete Wi-Fi e identificare configurazioni deboli.
Esempio simulato:
Un analista attiva la modalitร monitor sullโadattatore (wlan0mon) e lancia il comando:
sudo airodump-ng wlan0mon
Dopo pochi secondi, compare una tabella con le reti disponibili:
BSSID: indirizzo del router (sfocato per privacy)
CH: canale di trasmissione
PWR: potenza del segnale
ENC: tipo di crittografia (WEP, WPA, WPA2, WPA3)
ESSID: nome della rete
Se si vuole concentrare lโanalisi su una rete specifica, basta aggiungere il canale e il BSSID:
Il comando genera un file .cap contenente i pacchetti catturati, utile per test successivi o analisi in laboratorio.
ร importante ricordare che lโutilizzo di questi strumenti รจ eticamente e legalmente ammesso solo per reti di cui si possiede lโautorizzazione o a fini di ricerca controllata.
Bande Wi-Fi e limiti degli adattatori
Le reti Wi-Fi operano su due principali bande di frequenza: 2,4 GHz e 5 GHz. Entrambe trasportano dati attraverso onde radio, ma con differenze significative in termini di prestazioni, copertura e compatibilitร .
La banda a 2,4 GHz: copertura ampia, interferenze elevate
La frequenza a 2,4 GHz รจ la piรน utilizzata e garantisce una copertura piรน ampia, rendendola ideale per ambienti domestici e spazi con ostacoli fisici. Tuttavia, la sua ampia diffusione comporta anche un maggior rischio di interferenze, poichรฉ molti dispositivi comuni โ come microonde, baby monitor o router economici โ operano sulla stessa banda.
Dal punto di vista della sicurezza, questa banda รจ anche la piรน frequentemente sfruttata dagli aggressori per attivitร di sniffing o spoofing, proprio per la sua accessibilitร . Strumenti di analisi come airodump-ng tendono infatti a rilevare quasi esclusivamente reti a 2,4 GHz, a meno che lโadattatore non supporti esplicitamente frequenze piรน elevate.
La banda a 5 GHz: velocitร e precisione
La banda a 5 GHz offre maggiore velocitร di trasmissione e minore congestione rispetto ai 2,4 GHz, ma a scapito della portata. Le onde piรน corte si attenuano rapidamente con muri e ostacoli, rendendola piรน adatta per uffici moderni e ambienti aperti. In cambio, garantisce canali piรน larghi e una latenza ridotta, caratteristiche essenziali per applicazioni in tempo reale come streaming, gaming o reti aziendali sicure.
Dal punto di vista della sicurezza, la 5 GHz riduce il rischio di interferenze casuali e limita la superficie dโattacco, ma solo se lโhardware รจ aggiornato e compatibile con gli standard WPA2 o WPA3.
Limiti tecnici degli adattatori di rete
Molti adattatori wireless integrati nei laptop non supportano la modalitร monitor, indispensabile per test di sicurezza o attivitร di analisi. Questa modalitร consente di catturare pacchetti non destinati al dispositivo stesso, una funzionalitร necessaria per verificare la robustezza della rete ma anche un potenziale vettore di abuso.
Gli adattatori di rete professionali, invece, permettono non solo il monitoraggio passivo ma anche la selezione di canali multipli e il rilevamento di reti a 5 GHz, garantendo cosรฌ analisi piรน complete e affidabili.
In un contesto di sicurezza, la scelta dellโadattatore incide direttamente sulla qualitร del monitoraggio e sulla capacitร di risposta. Utilizzare strumenti non compatibili con le nuove frequenze o privi di supporto alle modalitร avanzate significa ridurre la visibilitร e quindi lโefficacia della difesa.
In sintesi
La corretta gestione delle bande Wi-Fi e la scelta di adattatori compatibili sono elementi fondamentali per una rete realmente sicura. Le analisi condotte esclusivamente a 2,4 GHz rischiano di lasciare zone dโombra in cui un attaccante potrebbe operare indisturbato. Lโobiettivo, anche in unโottica autodifensiva, รจ ottenere una copertura completa e dinamica dello spettro, integrando la velocitร della 5 GHz con la resilienza della 2,4 GHz.
Conclusione
Dalla nascita del protocollo WEP nel 1997 alla diffusione di WPA3, la sicurezza delle reti Wi-Fi ha attraversato piรน di ventโanni di trasformazioni e vulnerabilitร . Ogni evoluzione รจ nata come risposta a una nuova minaccia: un ciclo continuo di attacco, scoperta e difesa che ha reso la cybersecurity una disciplina viva e in costante mutamento.
Oggi la sfida non รจ piรน soltanto cifrare i dati, ma rendere le reti capaci di proteggersi da sole.
Le reti autodifensive rappresentano questa nuova frontiera: sistemi che analizzano il traffico, imparano dai comportamenti anomali e reagiscono in modo autonomo. Invece di aspettare un alert, intervengono in tempo reale, isolano il rischio e adattano le proprie regole di sicurezza per affrontare minacce sempre piรน sofisticate.
Il test di penetrazione, in questo contesto, non รจ un semplice esercizio tecnico: รจ il modo in cui si misura la maturitร di una rete. Serve a capire quanto il sistema riesca a individuare, bloccare e mitigare un attacco prima che questo comprometta i dati o la continuitร del servizio.
La transizione verso WPA3 e verso modelli di difesa adattiva non รจ quindi un punto dโarrivo, ma un passo verso la sicurezza cognitiva: infrastrutture che non solo reagiscono, ma apprendono, migliorano e si evolvono insieme alle minacce.
In un mondo connesso in cui ogni dispositivo puรฒ essere un potenziale punto dโingresso, la vera protezione non sta solo nella tecnologia, ma nella capacitร di anticipare il pericolo.
La cybersecurity moderna รจ, in definitiva, una corsa a due velocitร : quella dellโattaccante e quella della rete che impara a difendersi.
Chi saprร farle coincidere garantirร la stabilitร del futuro digitale.
The arrival of cheap thermal printer mechanisms over the last few years has led to a burst of printer hacking in our community, and we’re sure many of you will like us have one knocking around somewhere. There are a variety of different models on the market, and since they often appear in discount stores we frequently see new ones requiring their own reverse engineering effort. [Mel] has done some work on just such a model, the Core Innovation CTP-500, which can be found at Walmart.
The write-up is a tale of Bluetooth reverse engineering as much as it is one about the device itself, as he sniffs the protocol it uses, and finds inspiration from the work of others on similar peripherals.
... mostra di piรน
Another Thermal Printer, Conquered
The arrival of cheap thermal printer mechanisms over the last few years has led to a burst of printer hacking in our community, and weโre sure many of you will like us have one knocking around somewhere. There are a variety of different models on the market, and since they often appear in discount stores we frequently see new ones requiring their own reverse engineering effort. [Mel] has done some work on just such a model, the Core Innovation CTP-500, which can be found at Walmart.
The write-up is a tale of Bluetooth reverse engineering as much as it is one about the device itself, as he sniffs the protocol it uses, and finds inspiration from the work of others on similar peripherals. The resulting Python app can be found in his GitHub repository, and includes a TK GUI for ease of use. We like this work and since thereโs an analogous printer from a European store sitting on the Hackaday bench as we write this, itโs likely weโll be giving it a very close look.
Inside Out: perché la Tristezza è il tuo miglior firewall
Siamo ossessionati da firewall e crittografia. Investiamo miliardi in fortezze digitali, ma le statistiche sono inesorabili: la maggior parte degli attacchi cyber non inizia con un difetto nel codice, ma con un difetto nel carattere umano.
La verità è questa: l’unica vulnerabilità che conta davvero è quella psicologica.
Faremo un viaggio radicale. Prenderemo il manuale di istruzioni più efficace che esista per la nostra difesa personale: il capolavoro animato della Pixar, Inside Out (2015).
Come psicologo, filosofo e coach, mostrerò come le dinamiche inter
... mostra di piรน
Inside Out: perchรฉ la Tristezza รจ il tuo miglior firewall
Siamo ossessionati da firewall e crittografia. Investiamo miliardi in fortezze digitali, ma le statistiche sono inesorabili: la maggior parte degli attacchi cyber non inizia con un difetto nel codice, ma con un difetto nel carattere umano.
La veritร รจ questa: lโunica vulnerabilitร che conta davvero รจ quella psicologica.
Faremo un viaggio radicale. Prenderemo il manuale di istruzioni piรน efficace che esista per la nostra difesa personale: il capolavoro animato della Pixar, Inside Out (2015).
Come psicologo, filosofo e coach, mostrerรฒ come le dinamiche interiori del film non siano solo una metafora della mente, ma una dottrina di resilienza cibernetica che affonda le radici in Aristotele, Freud e nelle scienze cognitive.
La nostra mente รจ la nostra ultima e piรน complessa linea di difesa.
La Console Emotiva: il quartier generale
Nel film, le cinque emozioni (Gioia, Tristezza, Rabbia, Paura, Disgusto) sono gli operatori che lottano per il controllo della console, il nostro interfaccia decisionale.
In termini psicoanalitici, questo quartier generale corrisponde allโIo (Ego) di Sigmund Freud, lโistanza che media tra gli impulsi dellโEs e le richieste del Super-Io e della realtร esterna.
Il social engineering รจ il tentativo di hackerare questo Ego digitale, sfruttando le sue debolezze.
La console รจ il luogo della Phronesis (Prudenza) aristotelica, la virtรน intellettuale che ci permette di deliberare bene su ciรฒ che รจ buono e vantaggioso non solo in generale, ma in situazioni specifiche.
Quando le emozioni prendono il sopravvento, la Phronesis viene bypassata.
Lโarma a doppio taglio delle emozioni (Paura, Rabbia, Gioia)
I cybercriminali non disattivano le nostre difese emotive; le manipolano per creare un cortocircuito cognitivo.
1. La Paura (IDS)
ร il nostro Sistema di Rilevamento delle Intrusioni (IDS).
La sua funzione, riconosciuta anche da Aristotele come elemento essenziale della prudenza (eulabeia), รจ la prevenzione del danno. Tuttavia, quando i phishing attivano la paura della perdita (โIl tuo account verrร bloccato!โ), essa paralizza il giudizio critico.
La Paura รจ un ottimo sensore, ma un pessimo decisore.
Strategia del Coach: eseguire il โProtocollo 3 Secondiโ.
Mettiamo in pausa e respiriamo: inspiriamo lentamente, espiriamo lentamente. Questo attiva la corteccia prefrontale, lโarea del cervello responsabile del ragionamento esecutivo, e disinnesca lโamigdala, il centro della paura. Riconoscere lโemozione ci aiuta a prendere le distanze.
2. Rabbia e Gioia (Impulso)
Queste emozioni sono i driver dellโimpulsivitร .
La promessa esagerata di un guadagno facile (sfruttando la Gioia e la FOMO โ Fear of Missing Out) o la comunicazione aggressiva che innesca la rabbia (il โbreve delirioโ condannato da Seneca) bypassano il filtro critico.
In termini di scienze cognitive, il cyberattacco mira a costringere la mente a operare in Sistema 1 (pensiero veloce, intuitivo, emotivo), eludendo il Sistema 2 (pensiero lento, logico, analitico).
Strategia del Coach: allenare il nostro โdisgusto cognitivoโ.
Ogni volta che proviamo un picco emotivo intenso (Gioia eccessiva, Rabbia improvvisa, Paura paralizzante) in risposta a unโinterazione digitale, rifiutiamo di ingerire lโinformazione o lโofferta sospetta e sospendiamo lโazione analizzando il contesto.
Nel momento in cui ci costringiamo a fare la verifica (Sistema 2) su unโinformazione sospetta, stiamo rafforzando la nostra disciplina mentale contro la manipolazione.
LโIntegrazione Emotiva: la potenza della Tristezza
La crisi di Riley inizia quando Gioia tenta di escludere la Tristezza.
Questo tentativo di negazione emotiva รจ, nel mondo digitale, il rifiuto della vulnerabilitร .
La Tristezza: non รจ un bug, ma una feature. Segnala la necessitร di supporto dopo un errore. Lโutente che, per negazione della Tristezza (paura del giudizio), non ammette lโerrore digitale (โHo cliccato sul link sbagliatoโ), mette a rischio lโintero sistema.
Resilienza: lโaccettazione della Tristezza รจ lโaccettazione della vulnerabilitร . La sicurezza, deriva dallโintegrazione sinergica di tutte le emozioni: trasformare lโerrore (Tristezza) in apprendimento (la complessa Memoria Centrale di Riley).
Lโintegrazione delle emozioni รจ la chiave per la maturitร emotiva!
In conclusione
La nostra missione finale, come professionisti e individui, รจ superare la โtirannia della Gioiaโ: la convinzione ossessiva che si debba essere sempre impeccabili, sempre on-line e mai in errore.
La sicurezza non รจ perfezione; รจ resilienza!
Lโautenticitร emotiva, la capacitร di sentire e integrare la Tristezza (lโerrore) e la Paura (il rischio) รจ la nostra forma di self-ware piรน avanzata.
Solo imparando a fare debugging delle nostre reazioni emotive possiamo raggiungere lโeudaimonia digitale: uno stato di benessere in cui tutte le emozioni coesistono, producendo una vera armonia psicofisica.
La maturitร cibernetica, proprio come per Riley, sta nellโintegrare la Tristezza (lโammissione dellโerrore) per trasformare ogni fallimento in apprendimento e resilienza.
Il Cyber Coaching in 3 Passi
Mappiamo la nostra Console Emotiva: dopo unโinterazione digitale stressante o sospetta (unโemail di phishing, un messaggio aggressivo), chiediamoci: โChi รจ al comando della console in questo momento?โ (Gioia, Paura, Rabbia, Disgusto?). La consapevolezza รจ la prima linea di difesa contro la manipolazione.
Trasformiamoci in Supervisori: insegniamo al nostro Ego (lโIo) a non agire immediatamente quando una singola emozione urla. Il nostro ruolo non รจ eliminare Paura o Rabbia, ma dare loro un posto al tavolo decisionale, gestito dalla Phronesis (Prudenza).
Abbracciamo il Growth Mindset: quando si verifica un errore (abbiamo cliccato, siamo stati truffati, abbiamo dubbi), non neghiamo la Tristezza o la Vergogna. Riconosciamole e trasformiamo la memoria centrale da โerrore inconfessabileโ a โlezione appresa e condivisaโ. Il nostro errore diventa un firewall per gli altri!
Coachโs Challenge
Chi รจ al comando della nostra Console Emotiva in questo momento?โ
In che modo la Paura e il Disgusto possono essere re-ingegnerizzati dopo un data breach oppure dopo un phishing ?
In che modo il raggiungimento della โmaturitร emotivaโ di Riley si traduce concretamente in un comportamento digitale piรน sicuro e resiliente?
โ Engagements and casualties below the 7-day average โ Increased drone losses but still below average โ Visually confirmed batch: 9 ๐ท๐บ : 38 ๐บ๐ฆ - 1.1x in the last 30 days โ Overnight attacks: triple-digit, all drones; relatively low interception rate โ Single-digit ๐บ๐ฆ strikes, but ๐ท๐บ strikes remain well below average as well
Summary maps of #Ukraine aerial hits on targets in #Russia October vs September 2025. The absolute number is almost the same but the target selection has changed significantly.
September (40 attacks) focuses almost exclusively on decarbonisation of Russian oil industry, in October (41) there were 18 hits on oil depots and refineries but also 16 hits in Russian energy infrastructure, such as power plants and substations.
This now means that for the first time since 2022 Ukraine is able to respond equally to Russian attacks on its energy infrastructure, which Russia has been intensifying each year just before the winter came.
I found while scouring the manual for my fridge, looking for the magical keypress to reset the water filter indicatorยน, that it has a Sabbath mode.
You enable the mode on a Friday afternoon with a series of keypresses that hopefully no gentile ever accidentally engages.
During Sabbath mode, the fridge continues to operate, but the light doesnโt come on when you pull the door open. The door-left-ajar alarm doesnโt sound. The compressor no longer cares if the door is opened and happily chugs along to its own schedule. If there a blackout then the fridge comes back on in Sabbath mode.
Saturday after sunset you press a button to return your fridge to normal operation.
This is so cool! I love the attention to detail. But then I remind myself that this is the same fridge that has a race condition on the light that the water dispenser operates, so I wonder how well the feature has been tested.
Lenur Khalilov, a Crimean #Tatar with liver cancer, was rearrested by russia on 8 Nov 2025. Despite court orders for release due to grave illness, russia ignores its laws, likely sentencing him to die in prison.
Arrested in 2019 for alleged ties to Hizb ut-Tahrir, his case exposes russiaโs human rights abuses in #Crimea.
Lenur Khalilov is gravely ill and Russiaโs rearrest is both a death sentence in his case and a clear indication that even Russian legislation will not apply in the case of Crimean Tatar and other Ukrainian political prisoners
by Bjarke Smith-Meyer, Seb Starcevic and Camille Gijs
Talks between senior Commission officials and the Belgian government over a โฌ140B loan to #Ukraine fell short of a breakthrough on Friday.
Slovak PMโฏRobertโฏFico refuses any scheme that funds Ukrainian military, citing legal risks and veto power. Belgium shares these concerns, forcing the Commission to hunt for a legal workaround.
โผ๏ธ $200/$630 โผ๏ธ โข URGENT: only TWO WEEKS till december rent's due and just $430 till goal! due by november 24thโplz donate and/or boost, any amount helps a lot. i also have an upcoming surgery soon so this is crucial now!!! :boost_requested:
Sensitive content
โผ๏ธ $200/$630 โผ๏ธ โข rent for november has been paid, thanx so much again for your help, y'all!
...this year has been a millenium and i'm glad it'll be overwith pretty soon. ๐ซ in spite of the current hellscape, i managed to get a lotta stuff done:
โข won my very first microgrant and got some art materials and a desk so i can work on art from home!
โข had a couple of my art pieces from interact on exhibit at 3 different art shows!
โข created and sold hella art on my own!
best of all though is thanx to all of you who have continued to help out with donating to my rent stuff every month, as of this month the back rent i have been paying off since late 2022 is now paid in full! FUCK YES!!! also beginning in january my rent will be much cheaper: instead of the $630 i pay now, i'll be paying $400 or so each month!
mutual aid works and i am living proof of that. i am truly grateful for all of the help all of y'all have given me in this past while, i'd be out on the street by now if it weren't for everybody's help. i'd be out on the street by now if it weren't for y'all so if you donated to or even passed along my fundraiser posts, thank you so much for your help!
--dej ๐
p.s. december is my birthday month (made it to 45, yay!), so donations to help me stay housed are especially appreciated!
p.p.s. i have surgery scheduled for december 17th, so having a home to recover in is VERY crucial as well!
Programming the 6581 Sound Interface Device (SID) with the 6502
Over on YouTube, [Ben Eater] pursues that classic 8-bit sound. In this video, [Ben] integrates the MOS Technology 6581 Sound Interface Device (SID) with his homegrown 6502. The 6581 SID was famously used in the Commodore line of computers, perhaps most notably in the Commodore 64.
The 6581 SID supports three independent voices, each consisting of a tone oscillator/waveform generator, an envelope generator, and an amplitude modulator. These voices are combined into an output filter along with a volume control. [Ben] goes into detail concerning how to configure each of these voices using the available facilities on the available
... mostra di piรน
Programming the 6581 Sound Interface Device (SID) with the 6502
Over on YouTube, [Ben Eater] pursues that classic 8-bit sound. In this video, [Ben] integrates the MOS Technology 6581 Sound Interface Device (SID) with his homegrown 6502. The 6581 SID was famously used in the Commodore line of computers, perhaps most notably in the Commodore 64.
The 6581 SID supports three independent voices, each consisting of a tone oscillator/waveform generator, an envelope generator, and an amplitude modulator. These voices are combined into an output filter along with a volume control. [Ben] goes into detail concerning how to configure each of these voices using the available facilities on the available pins, referencing the datasheet for the details.
[Ben]โs video finishes with an 8-bit hit from all the way back in October 1985: Monty on the Run by Rob Hubbard. We first heard about [Benโs] musical explorations back in June. If you missed it, be sure to check it out. It seems hard to imagine that demand for these chips has been strong for decades and shows little sign of subsiding.
La schermata blu della morte di Windows 98 che cambiò i piani di Microsoft
Era il 20 aprile 1998. Microsoft rimase così imbarazzata dall’iconica schermata blu di errore di Windows 98 sul palco decise di cambiare i piani per la costruzione di una nuova sede nel suo campus di Redmond. L’obiettivo era garantire che un incidente del genere non si ripeta mai più durante le presentazioni pubbliche.
Questo momento memorabile si verificò alla grande fiera COMDEX, diversi mesi prima del rilascio ufficiale di Windows 98. Bill Gates stava tenendo la presentazione principale e il dipendente Microsoft Chris Caposselastava illustrando una nuova funzionalità: il supporto plug-and-play per i dispositivi USB.
Mentre collegava uno scanner, che avrebbe dovuto scaricare automaticamente i driver, il sistema mostrò una schermata blu della morte BSOD
... mostra di piรน
La schermata blu della morte di Windows 98 che cambiรฒ i piani di Microsoft
Era il 20 aprile 1998. Microsoft rimase cosรฌ imbarazzata dallโiconica schermata blu di errore di Windows 98 sul palco decise di cambiare i piani per la costruzione di una nuova sede nel suo campus di Redmond. Lโobiettivo era garantire che un incidente del genere non si ripeta mai piรน durante le presentazioni pubbliche.
Questo momento memorabile si verificรฒ alla grande fiera COMDEX, diversi mesi prima del rilascio ufficiale di Windows 98. Bill Gates stava tenendo la presentazione principale e il dipendente Microsoft Chris Caposselastava illustrando una nuova funzionalitร : il supporto plug-and-play per i dispositivi USB.
Mentre collegava uno scanner, che avrebbe dovuto scaricare automaticamente i driver, il sistema mostrรฒ una schermata blu della morte BSOD (Blue Screen Of Death), proprio di fronte al pubblico. Gates reagรฌ con umorismo, scherzando sul fatto che questo spiegasse perchรฉ Windows 98 non fosse ancora stato rilasciato, ma allโinterno dellโazienda lโincidente ebbe un impatto molto piรน grave. Il veterano di Microsoft Raymond Chen ha recentemente scritto sul suo blog che i Microsoft Production Studios dedicati โerano stati progettati proprio allโepoca della schermata blu che compariva quando si collegava un cavo USB a Windows 98โ.
In seguito allโincidente, la planimetria dellโedificio รจ stata modificata, aggiungendo una stanza accanto allo studio principale per preparare e testare tutte le apparecchiature informatiche prima delle trasmissioni in diretta. Le apparecchiature sono state quindi configurate e testate prima di essere consegnate ai conduttori del programma.
Chen ha anche spiegato la ragione tecnica del problema. Il team di sviluppo di Windows aveva testato lo scanner in laboratorio e ne aveva confermato la funzionalitร , ma il team che preparava la demo utilizzava un dispositivo diverso: aveva semplicemente acquistato lo scanner in un negozio di elettronica locale.
Questo particolare scanner tentava di assorbire piรน energia dalla porta USB di quanto consentito dalle specifiche e il team di sviluppo non aveva ancora gestito questo errore. Il risultato รจ stata una schermata blu di errore di fronte allโintero pubblico. Lโaggiunta di una sala prove ai Microsoft Production Studios fu una conseguenza diretta di questo incidente.
Lโazienda non voleva che si ripetesse il disastro della schermata blu durante una diretta streaming e, secondo Chen, la strategia funzionรฒ: incidenti del genere non si sono mai piรน verificati. Per quanto riguarda lo sfortunato scanner, secondo un ex dipendente Microsoft, il dispositivo venne poi collegato a un elmetto da fante della Seconda Guerra Mondiale, indossato da Brad Carpenter nelle sale operative di Windows per il resto del ciclo di sviluppo del prodotto.
Alla scoperta dell’HTTP Request Smuggling: cos’è e come difendersi
Immaginiamo una metropolitana notturna in cui le richieste sono vagoni che scorrono uno dopo l’altro. Il front end fa da bigliettaio e smista i vagoni, il back end è il deposito che li riceve e li lavora. Se il bigliettaio e il deposito non sono d’accordo su dove finisce un vagone e inizia quello successivo, si apre una fessura che qualcuno può sfruttare per infilare un vagone nascosto. Quel vagone nascosto è il contrabbando di richieste HTTP.
Nel mondo reale la cosa prende forma quando componenti diversi della catena di comunicazione interpretano in modo diverso la lunghezza del corpo di una richiesta. In HTTP versione uno ci sono due modi per dichiarare la lunghezza del corpo, uno è il content length e l’altro è la transfer encoding in modalità chunked. Quando i nodi intermedi o i server finali non concordano su quale metodo utilizzare, la stessa sequenza di byte può essere letta da un elemento come parte dell
... mostra di piรน
Alla scoperta dellโHTTP Request Smuggling: cosโรจ e come difendersi
Immaginiamo una metropolitana notturna in cui le richieste sono vagoni che scorrono uno dopo lโaltro. Il front end fa da bigliettaio e smista i vagoni, il back end รจ il deposito che li riceve e li lavora. Se il bigliettaio e il deposito non sono dโaccordo su dove finisce un vagone e inizia quello successivo, si apre una fessura che qualcuno puรฒ sfruttare per infilare un vagone nascosto. Quel vagone nascosto รจ il contrabbando di richieste HTTP.
Nel mondo reale la cosa prende forma quando componenti diversi della catena di comunicazione interpretano in modo diverso la lunghezza del corpo di una richiesta. In HTTP versione uno ci sono due modi per dichiarare la lunghezza del corpo, uno รจ il content length e lโaltro รจ la transfer encoding in modalitร chunked. Quando i nodi intermedi o i server finali non concordano su quale metodo utilizzare, la stessa sequenza di byte puรฒ essere letta da un elemento come parte della richiesta corrente e da un altro come lโinizio della richiesta successiva.
Questo disaccordo non รจ una sottigliezza teorica ma una vera leva dโattacco. Le varianti che si incontrano piรน spesso sono quelle in cui il front end prende come riferimento il valore di lunghezza mentre il back end interpreta la codifica a blocchi, oppure il contrario, oppure ancora situazioni in cui entrambi supportano la codifica a blocchi ma uno dei due ignora lโintestazione perchรฉ leggermente deformata con spazi, tabulazioni o formattazioni non standard. In tutti i casi il risultato effettivo รจ lo stesso, una parte di dati che si ritrova dove non doveva essere e che puรฒ alterare il comportamento di richieste legittime successive.
Le conseguenze pratiche possono diventare molto serie. Una richiesta prepended puรฒ cambiare il contesto di una transazione e far credere al server che una chiamata autenticata appartenga a un utente diverso. Si possono rubare sessioni, bypassare filtri, avvelenare cache o inserire comandi nella sequenza di richieste che colpisce utenti successivi sulla stessa connessione. In ambienti moderni il rischio aumenta quando cโรจ il downgrade da HTTP due a HTTP uno perchรฉ la riscrittura o la traduzione dei messaggi introduce ulteriori punti di ambiguitร , e quando le connessioni backend vengono riutilizzate per inviare piรน richieste una dopo lโaltra perchรฉ il riuso moltiplica le possibilitร che dati residui vengano interpretati come nuova richiesta.
Per capire dove guardare basta osservare i comportamenti divergenti tra front end e back end, le intestazioni duplicate o non conformi che emergono nei log e i casi in cui i log mostrano mismatch tra la lunghezza dichiarata e il contenuto reale. Questi segnali non sono la prova definitiva di una vulnerabilitร ma sono la traccia che indica che la catena di elaborazione non รจ allineata e che vale la pena investigare. Dal punto di vista di chi progetta e mantiene lโinfrastruttura la soluzione piรน robusta รจ eliminare lโambiguitร alla fonte.
La comunicazione end to end su HTTP due risolve il problema alla radice perchรฉ quel protocollo fornisce un unico, solido meccanismo per definire le dimensioni delle richieste. Quando non รจ possibile mantenere HTTP due su tutta la filiera la fase di traduzione verso HTTP uno deve essere trattata come un punto critico: la richiesta riscritta va verificata rispetto alla specifica e gli elementi della catena non devono tollerare deviazioni formattative che possano essere interpretate in modo diverso. Nei pezzi dellโinfrastruttura che si occupano di accettare e inoltrare traffico รจ utile normalizzare le richieste e rilevare le ambiguitร invece di tentare di correggerle in modo silente. Il back end, di norma, dovrebbe chiudere la connessione quando non รจ possibile risolvere unโambiguitร in modo certo, perchรฉ mantenere aperte connessioni impure รจ ciรฒ che permette al contrabbando di propagarsi.
Limitare o controllare il riutilizzo delle connessioni backend riduce la finestra dโattacco anche se non la elimina del tutto. ร importante anche uniformare la gestione delle intestazioni che determinano la lunghezza del corpo e non accettare varianti non standard che possono essere sfruttate per mascherare la codifica. A complemento di queste scelte architetturali, test specifici che replicano scenari di desincronizzazione e monitoraggio attento dei log aiutano a individuare regressioni e incidenti reali.
Da ultimo, vale la pena ricordare che le tecniche che permettono di generare desincronizzazione sono potenti e pericolose se usate senza autorizzazione, quindi la loro esplorazione va sempre confinata ad ambienti controllati e autorizzati e qualsiasi scoperta in sistemi di terzi va gestita con responsabilitร e disclosure appropriata. Capire il meccanismo del contrabbando di richieste significa riconoscere che non stiamo parlando di bug isolati ma di disallineamenti di protocollo che emergono nelle catene complesse di servizi, ed รจ proprio per questo che la difesa efficace nasce dallโallineamento dei protocolli, dalla standardizzazione dei comportamenti e dalla capacitร di osservare e reagire quando le cose non tornano.
Siamo ossessionati da firewall e crittografia. Investiamo miliardi in fortezze digitali, ma le statistiche sono inesorabili: la maggior parte degli attacchi cyber non inizia con un difetto nel codice, ma con un difetto nel carattere umano.
#Friendica #Statistics 2025-11-11 07:00 CEST Number of active instances: 221 Number of users: 20 773 Number of statuses: 2 827 636 Number of new users last 1D: 1 Number of new statuses last 1D: 804 #Fediverse
Immaginiamo una metropolitana notturna in cui le richieste sono vagoni che scorrono uno dopo lโaltro. Il front end fa da bigliettaio e smista i vagoni, il back end รจ il deposito che li riceve e li lavora.
Se il bigliettaio e il deposito non sono dโaccordo su dove finisce un vagone e inizia quello successivo, si apre una fessura che qualcuno puรฒ sfruttare per infilare un vagone nascosto. Quel vagone nascosto รจ il contrabbando di richieste HTTP.
Scopri cos'รจ l'HTTP Request Smuggling come proteggerti da questa vulnerabilitร . Impara a identificare e risolvere i disaccordi tra front-end e back-end.
La piattaforma di gioco Roblox รจ stata accusata di essere pericolosa per i bambini a causa della mancanza di controlli sulla sicurezza e della presenza di contenuti inappropriati.
Sabato 8 ho partecipato, su invito di @michele e in compagnia di @filippodb e @emanuelecariati a un interssantissimo panel sul Fediverso in occasione di #glocal E' stata l'occasione per conoscerci di persona, intavolare interessanti scambi e parlare delle nostre piattaforme alla platea degli editori dei quotidiani online.
alla fine รจ stato il primo vero incontro di admin di istanze Mastodon, ben 4 admin insieme nelllo stesso posto, non era mai successo, non male! Tutto questo grazie a @michele che lo ha reso possibile con unโorganizzazione perfetta! ๐
Indice dei contenuti (clicca per aprire/chiudere)
Schermata simulata in modalitร monitor che mostra lโelenco delle reti rilevate (BSSID, CH, PWR, ESSID), con dettagli sensibili sfocati per la privacy. 
Fase di accesso: simulazione di cattura handshake e tentativo di decrittazione in ambiente di test controllato. 
grafico o diagramma che mostra il flusso dati allโinterno di una rete compromessa, evidenziando il nodo โattaccanteโ.
simonetta
Unknown parent • • •@Lucatermite brava Cri!
provaci anche tu Luca!
questa la mia versione light della specialità genovese a base di panna, zucchero e caffè..
mastodon.uno/@simonett_a/11292…
buonanotte 😴🏸
simonetta
@Lucatermite brava Cri!
provaci anche tu Luca!
questa la mia versione light della specialitร genovese a base di panna, zucchero e caffรจ..
mastodon.uno/@simonett_a/11292โฆ
buonanotte ๐ด๐ธ
simonetta
2024-08-07 13:32:56
simonetta
Unknown parent • • •