Friendica Social Network

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

President Zelenskyy Open to Troop Pullback in East If russia Reciprocates, Washington Post Reports

by Liubava Petriv

President #Zelenskyy said #Ukraine does not support unilateral concessions and views reciprocal steps as essential to any agreement.

united24media.com/latest-news/…

Zelenskyy Open to Troop Pullback in East If Russia Reciprocates, Washington Post Reports

Ukrainian President Zelenskyy unveiled a new peace proposal, suggesting conditional troop adjustments in the east amid stalled negotiations with Russia.

^{Liubava Petriv (UNITED24 Media)}

#ukraine #zelenskyy

reshared this

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

The voices of the Embassies of Germany, France and the United Kingdom together with artists intertwined into "Shchedryk" as a sign of support and solidarity with Ukrainians.

Happy Christmas, #Ukraine 🇺🇦

Embassy of Germany in Kyiv / Instagram

#ukraine

reshared this

Jerry 🦙💝🦙

1 mese fa • •

Jerry 🦙💝🦙
1 mese fa • •

Defensive Security Podcast Episode 334 youtube.com/watch?v=H-1ALODduu… defensivesecurity.org/defensiv…

Defensive Security Podcast Episode 334

Jump straight to the discussion:03:33 Vast majority of parked domains now serving malware https://krebsonsecurity.com/2025/12/most-parked-domains-now-serving...

^YouTube

in reply to Jerry 🦙💝🦙

some people actually do listen that deep into the podcast. When you were talking about the Cisco email quarantine management vulnerability and not exposing things, the new no-auth MongoDB vuln based on a zlib problem is the perfect example.

Your authentication setup might be the best in the world and include ninjas as countermeasures for authentication failures, but a bug in the protocol libraries cares naught.

Parents For Future

1 mese fa • •

Parents For Future
1 mese fa • •

"Like Prime, but with human beings"

“We need to get better at treating this like a business,” ICE acting director Todd M. Lyons said at a border security conference in April, according to the Arizona Mirror. The administration’s goal, he said, was to deport immigrants as efficiently as Amazon moves packages: “Like Prime, but with human beings.”

A box car used in the holocaust to transport human beings to the camps.

Buccia

1 mese fa • •

Buccia
1 mese fa • •

@quinta @informapirata Penso possa interessarvi: Poste Italiane introduce Play Integrity sull’app PosteID, bloccando quindi tutti i dispositivi non certificati da Google. Per chi ha l’app già installata e attiva, continua a funzionare, ma non permette di effettuare il login da zero: github.com/GrapheneOS/graphene…

add PosteID to list of apps banning GrapheneOS by jacopotediosi · Pull Request #1330 · GrapheneOS/grapheneos.org

The PosteID app, owned by Poste Italiane - the Italian national postal operator - has recently adopted the Play Integrity API, which now prevents the application from running on GrapheneOS and resu...

^GitHub

@informapirata ⁂ @quinta - Stefano Quintarelli

reshared this

in reply to Buccia

Giorgio Romano

in reply to Buccia • 1 mese fa • •

io non capisco come android non vuoli il DMA, esattamente tanto quanto lo viola apple

Dovrebbe essere vietato per google gestire in maniera esclusiva i google play services, e di base dovrebbe essere vietato in linea di massima bloccare un app su un sistema operativo solo perchè non ufficiale

Se vuoi fare un controllo di integrità trova altri modi, non di sicuro bloccare l'app
Ma tanto tutto il mondo software italiano è gestito da consulenti e PM ignoranti…

in reply to Giorgio Romano

Buccia

in reply to Giorgio Romano • 1 mese fa • •

@GiorgioRomano Perché tecnicamente non è Google a bloccare l'app, ma l'app stessa. Inoltre Google è attenta a non scrivere come agire in base all'esito, né di bloccare del tutto gli utenti. Per loro esiste una API, poi è l'app a decidere cosa fare dopo.

@Giorgio Romano

in reply to Buccia

Giorgio Romano

in reply to Buccia • 1 mese fa • •

ok, ma lasciando stare le app private come banche ecc… un app pubblica che fa questa cosa non viola qualche regola del codice digitale? ed ok possiamo pure dire che posteId non è pubblica (anche se è fondamentale per un servizio pubblico, e sicuramente deve rispettare un ToC fatto da agid per SPID)

Ma perchè l'app io fa lo stesso check? l'app io dovrebbe girare pure su FreeBSD per quanto mi riguarda, è pure open source…

in reply to Giorgio Romano

Buccia

in reply to Giorgio Romano • 1 mese fa • •

@GiorgioRomano
> Ma perché l'app IO fa lo stesso check?

Sulla carta serve per evitare di rilasciare documenti digitali su dispositivi compromessi, o rimuoverli in caso di violazione. In pratica è inutile, consentono dispositivi con falle catastrofiche ma che passano il check in quanto certificati da Google.

@Giorgio Romano

in reply to Buccia

Paolo Redaelli

in reply to Buccia • 1 mese fa • •

la proponiamo una legge che VIETA porcherie come Play Integrity?
Chi fornisce servizi essenziali con app dovrebbe fornire il binario ED i sorgenti direttamente, senza passare per i GAFAM e senza "dispositivi certificati"

quinta - Stefano Quintarelli reshared this.

in reply to Paolo Redaelli

TiTiNoNero

in reply to Paolo Redaelli • 1 mese fa • •

Concordo! Se una app su un dispositivo compromesso diventa compromessa, il problema è della app, non del dispositivo.

in reply to TiTiNoNero

Paolo Redaelli

in reply to TiTiNoNero • 1 mese fa • •

@77nn Io inizio a valutare l'idea di rifiutare qualsiasi servizio che richieda l'uso di uno #smartphone.
#NoSmartPhone! @BucciaBuccia @quinta @informapirata

#smartphone #nosmartphone @informapirata ⁂ @quinta - Stefano Quintarelli @TiTiNoNero @Buccia

in reply to Paolo Redaelli

Meliodas

in reply to Paolo Redaelli • 1 mese fa • •

@paoloredaelli @77nn giusto, oppure si prende un telefono muletto con google, si toglie la fotocamera anteriore e il microfono, e lo si accende solo per queste app, mentre si gira quotidianamente con il proprio telefono custom

@TiTiNoNero @Paolo Redaelli

reshared this

in reply to Meliodas

Ciriaco Niside

in reply to Meliodas • 1 mese fa • •

@Meliodas @paoloredaelli @77nn è follia questa. roba da geek esaltati. non tutti lo sono. poi lasciamo stare che ci sono altre modalità di tracciamento.

@TiTiNoNero @Paolo Redaelli @Meliodas

in reply to Ciriaco Niside

Meliodas

in reply to Ciriaco Niside • 1 mese fa • •

@cniside @paoloredaelli @77nn Fiero di essere un geek esaltato

@TiTiNoNero @Paolo Redaelli @Ciriaco Niside

in reply to Paolo Redaelli

Steu

in reply to Paolo Redaelli • 1 mese fa • •

@paoloredaelli @77nn rifiutare uno smartphone no.
Il 2fa con il numero di telefono è quanto di più semplice possano usare gli urgenti normali.
Come pensare di togliere wathsapp a mia moglie, ormai è uno strumento di lavoro.
Servirebbero sistemi EU, sulla falsariga dello SPID.

@TiTiNoNero @Paolo Redaelli

in reply to Steu

TiTiNoNero

in reply to Steu • 1 mese fa • •

Faccio degli esempi a caso:

DidUp, registro scolastico elettronico. Accessibile solo da App mobile.

Autolinee Toscane e Firenze Infomobilità: se vuoi usufruire del bonus per gli abbonamenti solo da smartphone.

Doctolib. Se vuoi un appuntamento o anche solo una ricetta dal medico di base, almeno per quelli della mia famiglia, non c'è altro modo.

Io. Solo su app mobile

Home banking. Pretende autenticazione da smartphone.

CieId. Solo da smartphone

...

In verità, ma poi dipende da chi siamo e cosa facciamo, siamo già obbligati allo smartphone. Senza appello. Ma questo non è giusto.

in reply to TiTiNoNero

Paolo Redaelli

in reply to TiTiNoNero • 1 mese fa • •

@77nn tutte dipendenze artificiose. I #2fa si possono sostituire con #OTP che girano anche su desktop. Anche dal famigerato #Google Authenticator poi estrarre le chiavi ed usarle su un OTP su #Linux. Io l'ho fatto.
Non tutti le banche obbligano l'uso di smartphone. Monte dei Paschi e Mediolanum, per esempio.
CIE manda tranquillamente SMS per il 2fa ma ad onor del vero non so se l'attivazione si possa fare con un #tontofonino
@Steutt @BucciaBuccia @quinta @informapirata

#linux #google #2fa #otp #tontofonino @informapirata ⁂ @quinta - Stefano Quintarelli @TiTiNoNero @Steu @Buccia

reshared this

in reply to Paolo Redaelli

Paolo Redaelli

in reply to Paolo Redaelli • 1 mese fa • •

@77nn
… la CIE si può usare ed attivare senza smartphone, vedi cartaidentita.interno.gov.it/a…
@Steutt @BucciaBuccia @quinta @informapirata

Assistenza | Carta di Identità Elettronica (CIE)

Consulta le Domande Frequenti per informazioni sulla Carta di Identità Elettronica, le credenziali CIE e le modalità di utilizzo. In evidenza Come attivare le credenziali…

^{Carta di Identità Elettronica (CIE)}

@informapirata ⁂ @quinta - Stefano Quintarelli @TiTiNoNero @Steu @Buccia

Questa voce è stata modificata (1 mese fa)

in reply to Paolo Redaelli

Paolo Redaelli

in reply to Paolo Redaelli • 1 mese fa • •

@77nn la questione non è #smartphone sì/no. La questione è essere obbligati ad usare sistemi #proprietari, #non-standard, legandosi mani e piedi ad uno ed uno solo fornitore. Straniero, per di più!
Sono critico anche sulla #CIE perché abolito lo #SPID diventerà un unico enorme #SingoloPuntoDiRottura (#SinglePointOfFailure): se #CIE si ferma si ferma l'intera nazione!
@Steutt @BucciaBuccia @quinta @informapirata

#SPID #smartphone #cie #non #proprietari #singolopuntodirottura #singlepointoffailure @informapirata ⁂ @quinta - Stefano Quintarelli @TiTiNoNero @Steu @Buccia

reshared this

in reply to Paolo Redaelli

Steu

in reply to Paolo Redaelli • 1 mese fa • •

@paoloredaelli @77nn io non credo aboliranno lo SPID.
Funziona troppo bene ed è già integrato.
Hanno provato e hanno dovuto ritrattare.
Un po' come l Oro della banca d Italia....
Quando arriverà uno SPID europeo?

@TiTiNoNero @Paolo Redaelli

in reply to Steu

TiTiNoNero

in reply to Steu • 1 mese fa • •

C'è già da un po'.

Non so se ha valore come identificazione, ma accedi a numerosi servizi europei.

in reply to TiTiNoNero

Paolo Redaelli

in reply to TiTiNoNero • 1 mese fa • •

@77nn
Ma è arrivato prima lo SPID o l'equivalente europeo?
Perché se è come per la PEC, prima è arrivata l'Italia e con largo anticipo e poi l'Europa anziché prendere la PEC ed estenderla a tutta l'Europa ha preteso di fare un ALTRO sistema ovviamente incompatibile con la PEC. Non sia mai che prendano per buono qualcosa fatto in Italia! 😱🤬
@Steutt @BucciaBuccia @quinta @informapirata

@informapirata ⁂ @quinta - Stefano Quintarelli @TiTiNoNero @Steu @Buccia

in reply to Paolo Redaelli

Andrea Brancatelli

in reply to Paolo Redaelli • 1 mese fa • •

@paoloredaelli @77nn @Steutt
Il regolamento eIdas è arrivato circa 6 mesi prima di SPID, basato su OpenID, ma l'Italia ha preferito procedere con il modello SAML a base di SPID "caldeggiato" da TIM/Poste.

@TiTiNoNero @Paolo Redaelli @Steu

in reply to Andrea Brancatelli

Andrea Brancatelli

in reply to Andrea Brancatelli • 1 mese fa • •

@paoloredaelli @77nn @Steutt Peraltro, il tutto mentre l'Europa adottava l'eInvoicing a base di Peppol mentre in Italia si adottava Fattura PA con i suoi XML non standard.

@TiTiNoNero @Paolo Redaelli @Steu

in reply to Andrea Brancatelli

quinta - Stefano Quintarelli

in reply to Andrea Brancatelli • 1 mese fa • •

@Skeybu

@paoloredaelli @77nn @Steutt @BucciaBuccia @informapirata

nn è esatto
eidas 1 lasciava la scelta tecnica agli stati membri
ritardammo la legge x aspettare l'europa, ma i lavori da noi sono iniziati prima (scoop (nel senso che non lo ho mai detto prima): ho dato un contributo fondamentale alla definizione dei principi base di eidas poi finiti anche nel DSA. sul web della commissione ci sono tracce)

Le regole tecniche di spid sono entrate in vigore nel 2015, eidas nel 2016(vado a mente)

@informapirata ⁂ @TiTiNoNero @Paolo Redaelli @Andrea Brancatelli @Steu @Buccia

informapirata ⁂ reshared this.

in reply to quinta - Stefano Quintarelli

quinta - Stefano Quintarelli

in reply to quinta - Stefano Quintarelli • 1 mese fa • •

@Skeybu
ec.europa.eu/futurium/sites/fu…

@paoloredaelli @77nn @Steutt @BucciaBuccia @informapirata

@informapirata ⁂ @TiTiNoNero @Paolo Redaelli @Andrea Brancatelli @Steu @Buccia

informapirata ⁂ reshared this.

in reply to quinta - Stefano Quintarelli

Andrea Brancatelli

in reply to quinta - Stefano Quintarelli • 1 mese fa • •

@paoloredaelli @77nn @Steutt il draft tecnico di eidas uscì già a fine estate 2014, prima della formalizzazione di SPID (che arrivò a fine 2014), lo ricordo con certezza perché lavoravo in un’azienda che voleva accreditarsi SPID ed aveva già una soluzione openid eidas compatibile ma dovemmo metterla da parte per seguire le indicazioni agid…

@TiTiNoNero @Paolo Redaelli @Steu

in reply to Andrea Brancatelli

quinta - Stefano Quintarelli

in reply to Andrea Brancatelli • 1 mese fa • •

@Skeybu @paoloredaelli @77nn @Steutt
può essere, non ricordo di preciso. ricordo che un draft di spid ci fu da inizio 2014. ricordo bene che lo discutemmo in una riunione a palazzo vidoni (da qualche parte ho ancora le slide..)

@TiTiNoNero @Paolo Redaelli @Andrea Brancatelli @Steu

in reply to quinta - Stefano Quintarelli

Andrea Brancatelli

in reply to quinta - Stefano Quintarelli • 1 mese fa • •

@paoloredaelli @77nn @Steutt ricordo anche abbastanza bene la discussione avuta con le persone di agid in cui fu evidenziato lo sfriso di protocollo e la loro soluzione di implementare il mostruoso grateway saml to openid che ad esempio si vede quando si tenta di fare un login forte all’estero con SPID (ad esempio io ora vivo in Finlandia e se tento l’autenticazione italiana finisco sul proxy saml di agid)…

@TiTiNoNero @Paolo Redaelli @Steu

in reply to Andrea Brancatelli

quinta - Stefano Quintarelli

in reply to Andrea Brancatelli • 1 mese fa • •

@Skeybu @paoloredaelli @77nn @Steutt
fu un progetto chiamato ficep
altri stati usavano saml
il problema non era tecnico ma giuridico: alcuni volevano solo livello assurance high e non accettavano substantial.
per questo nel 2017 proposi a servida e sagstetter di passare ad una modalità uniforme in europa ispirata a SSI, anche perchè alcuni stati non cedevano sul fatto di avere gestori unici autovigilantisi ed io lo giudicavo un problema democratico inaccettabile

@TiTiNoNero @Paolo Redaelli @Andrea Brancatelli @Steu

informapirata ⁂ reshared this.

in reply to quinta - Stefano Quintarelli

Andrea Brancatelli

in reply to quinta - Stefano Quintarelli • 1 mese fa • •

@paoloredaelli @77nn @Steutt poi, sia chiaro, sono certo che tutti operassero col migliore degli intenti, ma che si stesse creando una divergenza Italia Europa era ben chiaro fin dall’inizio. E la mancanza della federazione, ad esempio, era un altro dei dubbi che sollevammo…

@TiTiNoNero @Paolo Redaelli @Steu

in reply to Andrea Brancatelli

quinta - Stefano Quintarelli

in reply to Andrea Brancatelli • 1 mese fa • •

@Skeybu @paoloredaelli @77nn @Steutt non sono d'accordo. vado a mente... in spagna, belgio, lussemburgo, francia (la poste) ... usavano SAML

@TiTiNoNero @Paolo Redaelli @Andrea Brancatelli @Steu

in reply to Steu

Paolo Redaelli

in reply to Steu • 1 mese fa • •

@Steutt
Purtroppo l'abolizione dello SPID è quasi inevitabile. Esattamente perché è una cosa italiana, robusta e che funziona 😭🤬
@77nn @BucciaBuccia @quinta @informapirata

@informapirata ⁂ @quinta - Stefano Quintarelli @TiTiNoNero @Steu @Buccia

in reply to TiTiNoNero

s1m0n4

in reply to TiTiNoNero • 1 mese fa • •

Doctolib è utilizzabile come web app. Il codice di accesso può essere inviato sulla casella di posta elettronica.

@77nn @Steutt @paoloredaelli @BucciaBuccia @quinta @informapirata

@informapirata ⁂ @quinta - Stefano Quintarelli @TiTiNoNero @Paolo Redaelli @Steu @Buccia

in reply to TiTiNoNero

Ciriaco Niside

in reply to TiTiNoNero • 1 mese fa • •

@77nn @Steutt @paoloredaelli
argo è fermo all'anteguerra ed è diventato obbligatori per la gestione di una scuola. la gestione del personale per richiedere un congedo lo puoi fare solo da tablet o da pc perchè da browser sul telefono la web app non scala appropriatamente.

hype che funziona solo da smartphone e per il browser devi pagare hype next. tuttora non riesco ad entrare nel mio conto secondario per via di questo balzello.

@TiTiNoNero @Paolo Redaelli @Steu

Questa voce è stata modificata (1 mese fa)

in reply to Ciriaco Niside

Paolo Redaelli

in reply to Ciriaco Niside • 1 mese fa • •

@cniside questo argo portaleargo.it/ ? Che io sappia ce ne sono anche altri di registri elettronici, tutti, ahimé proprietari (i.e. ClasseViva di Spaggiari )@77nn @Steutt @BucciaBuccia @quinta @informapirata

Argo - registro elettronico e altri applicativi per la Scuola

Argo, registro elettronico, didattica a distanza e altri applicativi per la gestione della scuola.

^{www.portaleargo.it}

@informapirata ⁂ @quinta - Stefano Quintarelli @TiTiNoNero @Steu @Buccia @Ciriaco Niside

in reply to Paolo Redaelli

Ciriaco Niside

in reply to Paolo Redaelli • 1 mese fa • •

@paoloredaelli @77nn @Steutt
didup è di Argo Software, basata in Ragusa, ed ha una suite che costa ad una scuola di 1000 persone, completa di tutto, qualcosa come 7000€ annui.
è il software più diffuso nelle scuole italiane, ce ne sono altri. ma comunque è un gestionale allargato obbligatorio, lo so perchè ho i genitori nella scuola.

@TiTiNoNero @Paolo Redaelli @Steu

Questa voce è stata modificata (1 mese fa)

in reply to TiTiNoNero

Buccia

in reply to TiTiNoNero • 1 mese fa • •

@77nn @paoloredaelli Beh no, può anche dipendere dal resto del sistema.

@TiTiNoNero @Paolo Redaelli

in reply to Buccia

informapirata ⁂

in reply to Buccia • 1 mese fa • •

può dipendere, ok... ma resta il fatto che quel problema è legato all'app

@77nn @paoloredaelli @quinta

@quinta - Stefano Quintarelli @TiTiNoNero @Paolo Redaelli

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

Mesh “Lens” Lets Your Camera Make Weird Pixel Art

We seldom talk about 3D printing lenses because most techniques can’t possibly produce transparent parts of optical quality. However, you can 3D print something like a lens, as [Luke Edwin] demonstrates, and get all kinds of crazy pictures out of it.

[Luke’s] lens isn’t really a lens, per se. There’s no transparent optical medium being used to bend light, here. Instead, he’s printed a very fine grid in a cylindrical form factor, stuck it on a lens mount, and put that on the front of a camera.

The result is effectively a set of parallel tubes that guide light on to the camera’s image sensor. With the lack of any sort of focus mechanism, you can’t use this “lens” to photograph anything more than a few cent

... mostra di più

Alex Vega Díaz

1 mese fa • •

Alex Vega Díaz
1 mese fa • •

Amigos de Mastodon, mientras avanza esta Nochebuena, estaré el resto de la noche compartiendo con mi familia. Les deseo a cada uno de ustedes una Feliz Navidad, en compañía de sus seres queridos. Les mando un fuerte y bendecido abrazo.🙏🙏🙏🙏

Eugen Rochko

1 mese fa • •

Eugen Rochko
1 mese fa • •

✨ 🎄 Merry Christmas! 🎄 ✨

in reply to Eugen Rochko

Health Is Wealth

in reply to Eugen Rochko • 1 mese fa • •

And to you! 👍 🎄

in reply to Eugen Rochko

lethe ☭

in reply to Eugen Rochko • 1 mese fa • •

Happy Holidays

Antonella Ferrari

1 mese fa da Fedilab • •

Antonella Ferrari
1 mese fa da Fedilab • •

La telefonata del presidente Mattarella alla madre di Trentini. Un gesto buono e giusto

@Giornalismo e disordine informativo
articolo21.org/2025/12/la-tele…
Il presidente Mattarella ha telefonato alla mamma di Alberto Trentini, il volontario e cooperante veneziano

@Giornalismo e disordine informativo

Antonella Ferrari

1 mese fa da Fedilab • •

Antonella Ferrari
1 mese fa da Fedilab • •

Iran: oltre 1500 esecuzioni nel 2025

@Giornalismo e disordine informativo
articolo21.org/2025/12/iran-ol…
Con oltre 1500 esecuzioni nel 2025, la Repubblica Islamica dell’Iran, ha registrato il numero più alto di esecuzioni negli ultimi tre decenni. Il 2025 si chiude con oltre 5000 persone in attesa dell’esecuzione, almeno 44 dei quali condannati a morte per ragioni

@Giornalismo e disordine informativo

モスケ^^ ❄️🐈🔥🐴

1 mese fa • •

モスケ^^ ❄️🐈🔥🐴
1 mese fa • •

#catsOfMastodon Merry Christmas!

A cream tabby sleeping on the heated floor while resting its head on a toy lobster as a pillow

#CatsOfMastodon

Iris (it/she/fae)

1 mese fa • •

Iris (it/she/fae)
1 mese fa • •

i am a:

Se viene una agradable Nochebuena en Valparaíso.🌙🌙🌙🌙

Fi 🏳️‍⚧️

1 mese fa • •

Fi 🏳️‍⚧️
1 mese fa • •

If you know how to pronounce the word melee, where did you learn it from?

Monkey Island (11%, 7 votes)
Super Smash Brothers (12%, 8 votes)
Dungeons and Dragons (25%, 16 votes)
Literature class somehow (3%, 2 votes)
A dictionary (6%, 4 votes)
I don't know how to pronounce it because I only read it (11%, 7 votes)
Somewhere else (28%, 18 votes)
I'm a smartass who likes clicking shit (1%, 1 vote)

63 voters. Poll end: 1 mese fa

in reply to Fi 🏳️‍⚧️

Hypolite Petovan

in reply to Fi 🏳️‍⚧️ • 1 mese fa • •

@Fi 🏳️‍⚧️ From being born in France.

@Fi 🏳️‍⚧️

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

Abusing x86 SIMD Instructions to Optimize PlayStation 3 Emulation

Key to efficient hardware emulation is an efficient mapping to the underlying CPU’s opcodes. Here one is free to target opcodes that may or may not have been imagined for that particular use. For emulators like the RPCS3 PlayStation 3 emulator this has led to some interesting mappings, as detailed in a video by [Whatcookie].

It’s important to remember here that the Cell processor in the PlayStation 3 is a bit of an odd duck, using a single regular PowerPC core (PPE) along with multiple much more simple co-processors called synergistic processing elements (SPEs) all connected with a high-speed bus. A lot of the focus with Cell was on floating point vector – i.

... mostra di più

Jerry 🦙💝🦙

1 mese fa • •

Jerry 🦙💝🦙
1 mese fa • •

Merry Christmas, friends ❤️

in reply to Jerry 🦙💝🦙

Impossible Umbrella

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

Merry Christmas @jerry 🎄

@Jerry 🦙💝🦙

in reply to Jerry 🦙💝🦙

JimHudson

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

Merry Christmas to you!

Vingt Trois Seize

1 mese fa • •

Vingt Trois Seize
1 mese fa • •

#Terminator #Gift #Christmas #Connors #ArnoldSchwarzenegger #Commodore #CBM #C64 #8bit #retrocomputer #retrogaming #videogames #80s #90s #Geek

#retrogaming #80s #commodore #c64 #videogames #geek #retrocomputer #arnoldschwarzenegger #terminator #90s #8bit #christmas #gift #cbm #connors

Hypolite Petovan

1 mese fa • •

Hypolite Petovan
1 mese fa • •

This one is a little technical, but it’s in good fun. While trying to find it again after I saw it earlier this year, I initially falsely attributed it to xkcd.

Razor, Gun, Fence

As you can see the summer is off to a productive start. The Occam / Chekhov / Chesterton’s Razor / Gun / Fence Matrix

^{kieranhealy.org}

Hypolite Petovan

1 mese fa • •

Hypolite Petovan
1 mese fa • •

Steam is currently suffering under the load of hordes of Christmas gamers. How am I supposed to update my wishlist last minute before I’m gifted something I don’t really want anymore?

Cătă 🇷🇴🇺🇦🇲🇩🇪🇺 likes this.

in reply to Hypolite Petovan

Hypolite Petovan

in reply to Hypolite Petovan • 1 mese fa • •

Steam is back online, it’s a Christmas miracle!

Alex Vega Díaz

1 mese fa • •

Alex Vega Díaz
1 mese fa • •

Sigue esta tarde con mucho calor en Valparaíso.😀😀😀😀

Michael 🇺🇦

1 mese fa da Tusky • •

Michael 🇺🇦
1 mese fa da Tusky • •

Weihnachtliches Toilettenpapier ist auch irgendwie für den Arsch.

Zwei Rollen Toilettenpapier, auf einer Rolle steht "Ho Ho Ho", auf der anderen steht "Winter Kisses".

like this

in reply to Michael 🇺🇦

Hypolite Petovan

in reply to Michael 🇺🇦 • 1 mese fa • •

@Michael 🇺🇦 “Winter Kisses”? On your ass? 👀

@Michael 🇺🇦

like this

in reply to Hypolite Petovan

Michael 🇺🇦

in reply to Hypolite Petovan • 1 mese fa • •

That's an aspect I missed when taking the picture. I intended it as a pun. In German, "für den Arsch" means that something is useless, and in the case of toilet paper, it's for the arse anyway.

Hypolite Petovan likes this.

Cybersecurity & cyberwarfare

1 mese fa da Open app • •

Cybersecurity & cyberwarfare
1 mese fa da Open app • •

Disposable Camera Viewfinder Becomes 3D Printed Lens

Disposable cameras are a fun way to get into classical photography. However, they can also be a valuable source of interesting parts that can be put to other uses. For example, as [Billt] demonstrates, their viewfinders can be repurposed into a rather interesting lens for more serious cameras.

[Billt] was lucky enough to score a grabbag of used disposable cameras from a local film lab, and tore them down for parts. He was particularly interested in the viewfinders, since Kodak equipped its disposable cameras with actual plastic lenses for this very purpose.

... mostra di più

Disposable Camera Viewfinder Becomes 3D Printed Lens

[Billt] wanted to see what these lenses would do when thrown on the front of a proper digital camera, and set about designing a mount for that purpose. The 3D printed part was designed to mount one of the viewfinder lens assemblies on the front of any Sony E-mount camera. In a rather nifty trick, [Billt] realized the lens assembly could be installed in the adapter by pausing mid-way through the 3D print to drop it in. The only unfortunate thing? The lenses didn’t really work, and all the camera could see was a haze of unfocused light.

With the aid of some cardboard experiments, [Billt] decided to make some changes. The front element of the viewfinder was dumped, with the rear element being used solo instead. This was fitted to the adapter on a simple slide mechanism so that focus could be reliably adjusted. With these changes, the lens came good, and provided some really interesting shots. It’s quite a cropped lens and it can achieve a very close focus distance, as little as 1 inch in testing. It’s quite sharp in the center of the image, while softly blurring out towards the edges—something that sounds very familiar if you’ve used one of these disposable cameras in the wild.

Sometimes it’s fun to grab a random piece of junk to see if you can turn it into something good. Video after the break.

youtube.com/embed/kFDJlVilFP0?…

hackaday.com/2025/12/24/dispos…

Boomerissimo.it

1 mese fa • •

Boomerissimo.it
1 mese fa • •

"Spero vi stiate divertendo a prendermi." Zodiac non uccideva per rabbia, ma per dare spettacolo. Il cifrario risolto dopo 51 anni non svela un nome, ma il primo influencer del crimine americano

#zodiac #criminalcase #truecrime #anni60 #misteri #serialkiller

boomerissimo.it/2025/12/24/zod…

Zodiac, omicidi ed enigmi: svelato il codice, resta il mistero - Boomerissimo

Un assassino senza nome, una sfida che continua da più di cinquant’anni, un mistero, almeno parzialmente, svelato

^{Antonietta Terraglia (Boomerissimo)}

#serialkiller #truecrime #misteri #anni60 #zodiac #criminalcase

DOXA 🏳️‍🌈🏳️‍⚧️

1 mese fa • •

DOXA 🏳️‍🌈🏳️‍⚧️
1 mese fa • •

Осторожно, новости!

Sensitive content

ActivityPub - Collegamento all'originale

DOXA 🏳️‍🌈🏳️‍⚧️

1 mese fa • •

DOXA 🏳️‍🌈🏳️‍⚧️
1 mese fa • •

Осторожно, новости!

Sensitive content

Please open Telegram to view this post

VIEW IN TELEGRAM

**Два полицейских погибли при взрыве в Москве, они могут быть причастный к пыткам украинских пленных. Новости войны в Украине и России

Военные действия и жертвы**

▪️ Россия второй деньподряд атакует производственные объекты «Укрнафты». За двое суток было применено почти 100 ударных дронов, зафиксированы критические разрушения, работа части оборудования остановлена.

▪️ Вооруженные силы России нанесли удар по Запорожью. Поврежден жилой дом, пострадали четыре человека.

▪️ Россия атаковала теплоэлектроцентрали в пригороде Харькова. В результате ударов погиб один человек, 13 человек получили ранения, зафиксированы перебои с теплоснабжением и работой электротранспорта.

▪️ В ночь на 24 декабря в городе Ефремов Тульской области произошел пожар на Ефремовском заводе синтетического каучука в результате атаки беспилотников. Пожар потушен, пострадавших нет.

▪️ В результате ночной атаки России на Чернигов произошел пожар и был поврежден жилой дом. Погибших и пострадавших нет.

▪️ Российские бомбардировщики уронили еще пять авиабомб ФАБ на Белгородскую область и оккупированные территории Украины. С начала 2025 года зафиксировано как минимум 140 подобных случаев.

▪️ В Москве в ночь на 24 декабря при взрыве на улице Елецкой погибли двое российских полицейских. Украинские СМИ со ссылкой на источники в Главном управлении разведки Министерства обороны Украины утверждают, что погибшие участвовали в войне против Украины и пытали украинских военнопленных.

Переговорный процесс
▪️ Владимир Зеленский впервые публично представил мирный план из двадцати пунктов. Он предусматривает прекращение войны, международные гарантии безопасности и восстановление Украины. Документ закрепляет суверенитет страны, соглашение о ненападении с Россией, гарантии безопасности по модели статьи 5 НАТО, ограничения численности ВСУ, курс на вступление в Европейский союз и инвестиции в восстановление до 800 миллиардов долларов.

Другие новости

▪️ В Астрахани задержали 13-летнего подростка, которого подозревают в подготовке терактов в Астраханской области и Дагестане. Из-за возраста его поместили в центр содержания несовершеннолетних при МВД.

▪️ Двое северокорейских военнопленных в Украине заявили о желании эмигрировать в Южную Корею.

Читайте полную хронику на сайте без VPN

Подписаться | Поддержать нашу работу | Написать нам

Хроника войны в Украине и России - DOXA
Полномасштабное вторжение российских войск в Украину началось 24 февраля 2022 года. Управление Верховного комиссара ООН по правам человека 8 мая 20...

src: t.me/doxajournal/44898

DOXA

Два полицейских погибли при взрыве в Москве, они могут быть причастный к пыткам украинских пленных. Новости войны в Украине и России Военные действия и жертвы ▪️ Россия второй день подряд атакует производственные объекты «Укрнафты».

^Telegram

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

Hundreds of russian citizens have obtained Romanian identity documents fraudulently since russia launched its full-scale invasion of #Ukraine, using the papers to bypass sanctions and live in the European Union, according to Le Monde on December 23.

united24media.com/latest-news/…

Russian Citizens Used Fake Documents to Obtain Romanian Citizenship and Enter EU

Hundreds of Russians reportedly secured Romanian identity documents fraudulently, evading sanctions amid the ongoing invasion of Ukraine.

^{Roman Kohanets (UNITED24 Media)}

#ukraine

Questa voce è stata modificata (1 mese fa)

reshared this

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

#Ukraine President #Zelenskyy condemns russia’s Christmas missile/drone strikes on Ukraine’s energy grid, causing blackouts, and ongoing frontline assaults.

He decries russia’s rejection of ceasefire proposals, urging global condemnation to prevent normalization of its aggression and terror.

A portrait of Volodymyr Zelenskyy, President of Ukraine, with an overlaid quote: "Moscow has not only rejected the request to end the killing at least for this Holy Day; instead, Russia launched a massive missile and drone strike against Ukraine's energy grid, causing power outages, and continues frontline assaults."

#россия #Азербайджан #новости

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

The European Union's executive branch has warned it would respond to any "unjustified measures" after the US State Department barred five Europeans it accuses of pressuring American tech companies to censor or limit US viewpoints.

news.sky.com/story/eu-warns-of…

EU warns of possible action after US bars five Europeans accused of censorship

The European Commission is warning of possible action against the US after travel bans were imposed on five Europeans accused of pressuring American technology firms to censor or suppress US viewpoints.

^{Sky News}

reshared this

DOXA 🏳️‍🌈🏳️‍⚧️

1 mese fa • •

DOXA 🏳️‍🌈🏳️‍⚧️
1 mese fa • •

Осторожно, новости!

Sensitive content

Please open Telegram to view this post

VIEW IN TELEGRAM

Профсоюз «Учитель» объявил предупредительную забастовку

Межрегиональный профсоюзработни:ц образования «Учитель» объявил о проведении общероссийской предупредительной акции 12 января — в первый учебный день после зимних каникул. Педагог:иням предлагают скорректировать привычный ход занятий и посвятить уроки или классные часы обсуждению трудовых прав наемных работни:ц и роли профсоюзов.

Акция адресована Министерству просвещения и Правительству России и задумана как форма давления в условиях хронически низких зарплат учитель:ниц, которые, как подчеркивают в профсоюзе, на протяжении многих лет остаются предметом обещаний, а не реальных решений.

Что известно?

▪️ Ключевой площадкой для акции должны стать внеурочные занятия «Разговоры о важном». В профсоюзе отмечают, что за два с половиной года существования этого формата тема трудовых прав работников не поднималась ни разу.

«Детям рассказывают только о том, как “стать бизнесменом” или как престижно быть спасатель:ницей. Мы хотим восполнить этот пробел и поговорить с учени:цами средней и старшей школы о том, почему трудовые права — важнейшая часть гражданских прав, а достойные условия труда — основа благополучия каждой семьи», — говорится в заявлении.

▪️ По словам инициаторо:к акции, такие уроки должны стать прямым сигналом властям.

«Сколько можно говорить о планах повышения зарплат и при этом ничего не делать?» — формулируют они свой вопрос.

▪️ В профсоюзе подчеркивают, что не призывают педагог:инь отказываться от работы или нарушать учебный процесс: речь идет именно о корректировке содержания занятий.

▪️ Для учитель:ниц, которые не ведут «Разговоры о важном», предлагается интегрировать тему достойных условий труда в обычные уроки.

▪️ В завершение профсоюз «Учитель» обращается к колле:жанкам с просьбой поддержать акцию публично — сделать фотографии с плакатами в ее поддержку 12 января и прислать их для публикации. Учитель:ницы уже присоединяются к акции и отправляют фотографии, которые публикуются в телеграм-канале профсоюза.

В чем проблемы российских учитель:ниц?

▪️ Во многих регионах оклады по-прежнему удерживаются на уровне минимального размера оплаты труда или даже ниже — несмотря на решение Конституционного суда России. Фактический доход формируется за счет переработок и надбавок, которые администрация может в любой момент урезать или отменить.

▪️ Педагог:инь лишают выплат за проверку работ, классное руководство, заведование кабинетами и квалификационные категории, параллельно увеличивая нагрузку и подталкивая к работе на полторы–две ставки.

▪️ Дополнительным источником давления в 2025 году стало навязывание мессенджера Max.

▪️ Особенно уязвимым остается положение классных руководитель:ниц. На них возложено ведение десятков обязательных документов — от социальных паспортов классов и планов воспитательной работы до согласий на тестирования и выездные мероприятия.

▪️ В разговоре с DOXA левый блогер, учитель и бывший активист профсоюза «Учитель» Андрей Рудой отмечает ключевых трудовые проблемы:

«Это прежде всего бюрократическая волокита, которая съедает силы и время, оставляя минимум возможностей для нормальной работы с детьми. Это низкие зарплаты <...> Это постоянные переработки, которые напрямую вытекают из низкой оплаты: чтобы выжить, приходится брать лишние часы. И, конечно, отсутствие демократических свобод внутри школы как института. В последние годы к этому добавилась и обязанность продвигать милитаристскую пропаганду».

▪️ Говоря о динамике после 2022 года, Рудой подчеркивает, что улучшений не произошло:

«В плане гражданских прав положение точно ухудшилось. В плане зарплат — оно, мягко говоря, не улучшилось», — констатирует он.

▪️ Появление мессенджера MAX, по его словам, стало еще одним инструментом давления:

«Лично я с этим уже не сталкивался, но от коллег слышу постоянно: МАХизация родительских и учительских чатов идет полным ходом. Главное — не написать там лишнего. А то, как шутят коллеги, могут поймать даже на парковке», — говорит Рудой.

Читайте подробнее на сайте DOXA

Подписаться | Поддержать нашу работу | Написать нам

Профсоюз «Учитель» объявил предупредительную забастовку - DOXA
Педагогам предлагают скорректировать привычный ход занятий и посвятить уроки или классные часы обсуждению трудовых прав наемных работников и роли профсоюзов.

src: t.me/doxajournal/44897

Профсоюз «Учитель» объявил предупредительную забастовку

^DOXA

Eugene McParland 🇺🇦

1 mese fa • •

Eugene McParland 🇺🇦
1 mese fa • •

#Christmas Greeting by the President of #Ukraine

Extract
We mark Christmas in a difficult time. Sadly, not all of us are at home this evening. Sadly, not everyone still has a home. And sadly, not everyone is with us tonight. But despite all the suffering that russia has brought, it is not capable of occupying or bombing what matters most. That is our Ukrainian heart, our faith in one another, and our unity.

Full address president.gov.ua/en/news/privi…

#ukraine #christmas

reshared this

⚛️Revertron

1 mese fa • •

⚛️Revertron
1 mese fa • •

Интересно :)

idrlabs.com/ru/dungeons-dragon…

#dnd #test

Тест на класс D&D

Тест на класс D&D – Какой класс D&D вам подходит?

^IDRlabs

#test #DnD

in reply to ⚛️Revertron

⚛️Revertron

in reply to ⚛️Revertron • 1 mese fa • •

Настоящее Время

1 mese fa • •

Настоящее Время
1 mese fa • •

Главное: Зеленский назвал 20 пунктов мирного плана

#Эфиры #Главное

Hypolite Petovan

1 mese fa • •

Hypolite Petovan
1 mese fa • •

When I thought Hollywood couldn’t get dumber, Christopher Nolan managed to whitewash the Odyssey.

#Movies

#movies

Crimeajewel

1 mese fa • •

Crimeajewel
1 mese fa • •

Crimeajewel

#crimeajewel

#crimeajewel

Hypolite Petovan

1 mese fa • •

Hypolite Petovan
1 mese fa • •

In addition to the 6,735,000 cubic yards (181,800,000 ft³; 5,149,000 m³) of earth required for the reclamation, 7,000 Christmas trees and 200 bank safes donated by a local junk vendor were used.

en.wikipedia.org/wiki/Newark_L…

international airport in Newark, New Jersey

^{Contributors to Wikimedia projects (Wikimedia Foundation, Inc.)}

Questa voce è stata modificata (1 mese fa)

Gabardino

1 mese fa • •

Gabardino
1 mese fa • •

La famiglia Fantozzi augura buon Natale e buon anno

Questa voce è stata modificata (1 mese fa)

Yiming Wu ✅ Use OurPaint

1 mese fa • •

Yiming Wu ✅ Use OurPaint
1 mese fa • •

IRL proportion

#b3d #ConceptArt #ConceptDesign #Cosplay #Art #PropMaking

#art #b3d #conceptart #cosplay #conceptdesign #propmaking

in reply to Yiming Wu ✅ Use OurPaint

Hypolite Petovan

in reply to Yiming Wu ✅ Use OurPaint • 1 mese fa • •

@Yiming Wu ✅ Use OurPaint The recoil 😩

@Yiming Wu ✅ Use OurPaint

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

DIY E-Reader Folds Open Like a Book

There are plenty of lovely e-readers out on the market that come with an nice big e-paper display. There aren’t nearly as many that come with two. [Martin den Hoed] developed the Diptyx e-reader with such a design in order to better replicate the paper books of old.

The build is based around the ESP32-S3, a powerful microcontroller which comes with the benefit of having WiFi connectivity baked in. It’s hooked up to a pair of 648×480 e-paper displays, which are installed in a fold-open housing to create the impression that one is reading a traditional book. The displays themselves are driven with custom look-up tables to allow for low-latency updates when turning pages. The firmware of the device is inspired by

... mostra di più

arti likes this.

securityaffairs

1 mese fa • •

securityaffairs
1 mese fa • •

#FBI seized ‘web3adspanels.org’ hosting stolen logins
securityaffairs.com/186094/cyb…
#securityaffairs #hacking

FBI seized ‘web3adspanels.org’ hosting stolen logins

The U.S. seized the 'web3adspanels.org' domain and database used by cybercriminals to store stolen bank login credentials.

^{Pierluigi Paganini (Security Affairs)}

#hacking #fbi #securityaffairs

securityaffairs

1 mese fa • •

securityaffairs
1 mese fa • •

#FBI seized ‘web3adspanels.org’ hosting stolen logins
securityaffairs.com/186094/cyb…
#securityaffairs #hacking

FBI seized ‘web3adspanels.org’ hosting stolen logins

The U.S. seized the 'web3adspanels.org' domain and database used by cybercriminals to store stolen bank login credentials.

^{Pierluigi Paganini (Security Affairs)}

#hacking #fbi #securityaffairs

Hylke Bons 🥜

1 mese fa • •

Hylke Bons 🥜
1 mese fa • •

received this card in the mail from a neighbour. paper tape and stickers. 🎄

this is more beautiful and more creative than anything an image generator can ever spit out. :)

Mastodon Migration

1 mese fa • •

Mastodon Migration
1 mese fa • •

Younger family member who works for a big tech company is here for the holidays. He is working everyday finishing up writing end of year peer review evaluations. Apparently everyone at the company has to generate 30+ extensive evaluations of their coworkers. This is done using a special version of ChatGPT which cranks our long beautifully worded reviews based on a few prompts. These then go to the respective managers who use ChatGPT to summarize the results for each employee. Seriously 🤦‍♂️

Questa voce è stata modificata (1 mese fa)

in reply to Hypolite Petovan

Stuart Longland (VK4MSL)

in reply to Hypolite Petovan • 1 mese fa • •

@hypolite Makes me wonder for those who naturally compose wordy texts, if there's a way to make the AI summary blurt out: "read the original text you lazy muppet!"

@Hypolite Petovan

in reply to Stuart Longland (VK4MSL)

Hypolite Petovan

in reply to Stuart Longland (VK4MSL) • 1 mese fa • •

@Stuart Longland (VK4MSL) @Mastodon Migration This is funny, but on the flip side, people correctly using em-dashes and Kenyans have had their writing flagged as AI-generated for similar and stupid reasons.

@Stuart Longland (VK4MSL) @Mastodon Migration

Stefano Zanardi

1 mese fa • •

Stefano Zanardi
1 mese fa • •

Mi sono involontariamente suicidato al #Whamageddon scegliendo una playlist "Christmas Rock". 🤦🏻‍♂️

A poche ore dal traguardo. 🙄

Ma poi: in una compilation ROCK!?!
MADAI! 😒

#whamageddon

in reply to Stefano Zanardi

LordMax

in reply to Stefano Zanardi • 1 mese fa • •

ahahahahahah
maledetti
Io sono morto al giorno 1, al giorno 1 mattina, malvagità pura

Boomerissimo.it

1 mese fa • •

Boomerissimo.it
1 mese fa • •

Il mio amico Arnold, la superstite

#boomerissimo #ilmioamicoarnold #garycoleman #diffrentstrokes #danaplato

boomerissimo.it/2024/06/05/non…

Non solo Arnold. La verità sui protagonisti delle serie tv: destini tragici e storie sorprendenti - Boomerissimo

I protagonisti delle serie TV che abbiamo amato sono molto diversi nella realtà. Alcuni di loro hanno conosciuto una fine misera, ma altri…

^{Antonietta Terraglia (Boomerissimo)}

#boomerissimo #ilmioamicoarnold #garycoleman #diffrentstrokes #danaplato

Andrea Bettini

1 mese fa • •

Andrea Bettini
1 mese fa • •

Un classico della notte della Vigilia: la posizione di Babbo Natale tracciata dal NORAD, il Comando di difesa aerospaziale del Nord America
noradsanta.org/en/map

Official NORAD Tracks Santa

^{www.noradsanta.org}

Questa voce è stata modificata (1 mese fa)

Etienne Jacob

1 mese fa • •

Etienne Jacob
1 mese fa • •

TiTiNoNero

1 mese fa • •

TiTiNoNero
1 mese fa • •

Considerazioni sull'indebolimento dei miei capisaldi etici

Sensitive content

Le persone cambiano, su questo non c'è ombra di dubbio. Siamo quantomeno tutti delle navi di Teseo in quanto organismi con un ciclo di rinnovamento cellulare.

Non lo so come funzioni per le cellule nervose, per la verità, ma suppongo che riproducano di meno per garantire una sorta di stabilità e coerenza di personalità... o forse no, ma non importa.

Mi accorgo che le mie posizioni su alcuni temi etici stanno virando, non capovolgendo, sia chiaro, ma stanno cambiando. Mi viene da dire che si stanno ricalibrando come se le condizioni di contorno e i limiti fossero cambiati e bisognasse riproiettarle su un nuovo sistema di riferimento.

Eppure frequento solo il Fediverso, come social network online. Non guardo la TV, penso solo al lavoro e ad alcuni hobby.

Dunque cosa fa cambiare la mia percezione del mondo? Davvero le 10 ore di ufficio, di cui forse in totale 15-20 minuti effettivi trascorsi con colleghi al caffé, che alla fine non la pensano nemmeno troppo diversamente da me, hanno questo potere di far virare la mia visione del mondo in modo non radicale, ma comunque percettibile?

Non è che improvvisamente, per dirne una, i generatori di immagini o di testi mi sembrano diventati eticamente accettabili, ma li vedo come meno inaccettabili rispetto per dire ad un anno fa. E questo sta accadendo su diverse cose, che una volta mi parevano monoliti tra miei valori etici.

Le mie certezze sono meno assolute. I miei capisaldi, meno saldi.

Ci ho fatto caso oggi stesso, postando un testo che ha sollevato diverse critiche da persone con cui sono in contatto da anni qui sul Fediverso. L'ho riletto più volte e sì, c'erano un paio di battute di cattivo gusto, che forse un anno fa non avrei fatto, ma che oggi ho trovato buffe o umoristiche. E nonostante ci abbia riflettuto e compreso, accettato come legittimo, il punto di vista di chi me le ha segnalate, continuo a non vederci tutto sommato un male assoluto... ma piuttosto una sensibilità violata, questo sì.

Possibile che io possa aver recepito, senza essere stato esposto in alcun modo massiccio, il bombardamento propagandistico culturale filo-MAGA mitragliato ad oltranza dall'America verso i Paesi occidentali? Lo spero, perché l'alternativa vorrebbe dire che sono rincoglionito, e a quello non c'è, ahimé, alcun rimedio...

No, credo che sia quello che ho detto all'inizio. Credo che il contesto determini la risposta, e cambiando radicalmente, induca degli aggiustamenti sulle priorità dei valori che sostengono i comportamenti.

Credo che, dopo anni a cercare (e non riuscire a trovare) il modo di cambiare la percezione e le opinioni dentro la testa delle persone, qualcuno abbia raggiunto una sorta di massa critica che gli consente di alterare a piacere il contesto pubblico (tipo le big tech) per cambiare la risposta delle persone. Molto pratico. E agghiacciante.

O forse sono invecchiato e mi sto rincoglionendo?

O forse sto diventando uno stronzo e sto cercando un capro espiatorio?

O forse lo sempre stato e mi sono nascosto dietro a un dito che oggi non mia coperto abbastanza?

Non lo so, ma basta adesso vado a sedermi sulla mia seggiolina di vimini con una coperta a quadri sulle gambe, a guardare Retequattro. E morirò sbavando.

Questa voce è stata modificata (1 mese fa)

in reply to TiTiNoNero

Stefano Zanardi

in reply to TiTiNoNero • 1 mese fa • •

Considerazioni sull'indebolimento dei miei capisaldi etici

Sensitive content

in reply to Stefano Zanardi

Stefano Zanardi

in reply to Stefano Zanardi • 1 mese fa • •

Considerazioni sull'indebolimento dei miei capisaldi etici

Sensitive content

Alex Vega Díaz

1 mese fa • •

Alex Vega Díaz
1 mese fa • •

Víspera de Navidad en Valparaíso, en una jornada frenética y calurosa.☀️☀️☀️☀️

ShadowNetworks

1 mese fa • •

ShadowNetworks
1 mese fa • •

Why does every Mastodon post from iOS app create two posts in my InfoSec.exchange feed, is my next question. I know, not as interesting as Mandated Reporter requirements. @jerry is this a season’s gift of spreading word twice? 🤣

@Jerry 🦙💝🦙

Questa voce è stata modificata (1 mese fa)

in reply to ShadowNetworks

Jerry 🦙💝🦙

in reply to ShadowNetworks • 1 mese fa • •

I’ve not seen that before. I just checked the GitHub issue logs for mastodon, glitch, and the iOS app (assuming you’re using the official app?) and didn’t see anything related. Is that happening often?

in reply to Jerry 🦙💝🦙

ShadowNetworks

in reply to Jerry 🦙💝🦙 • 1 mese fa • •

official app. Frequently. May try reinstalling.

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

26 milioni di nomi e numeri telefonici di italiani messi all’asta nel Dark Web

Mentre la consapevolezza sulla cybersicurezza cresce, il mercato nero dei dati personali non accenna a fermarsi.

Un recente post apparso su un noto forum frequentato da criminali informatici in lingua russa, scoperto dai ricercatori di Red Hot Cyber, mette in luce una realtà inquietante: la svendita sistematica della nostra identità digitale, con un focus particolare sul nostro Paese.

... mostra di più

26 milioni di nomi e numeri telefonici di italiani messi all’asta nel Dark Web

Mentre la consapevolezza sulla cybersicurezza cresce, il mercato nero dei dati personali non accenna a fermarsi.

Disclaimer: Questo rapporto include screenshot e/o testo tratti da fonti pubblicamente accessibili. Le informazioni fornite hanno esclusivamente finalità di intelligence sulle minacce e di sensibilizzazione sui rischi di cybersecurity. Red Hot Cyber condanna qualsiasi accesso non autorizzato, diffusione impropria o utilizzo illecito di tali dati. Al momento, non è possibile verificare in modo indipendente l’autenticità delle informazioni riportate, poiché l’organizzazione coinvolta non ha ancora rilasciato un comunicato ufficiale sul proprio sito web. Di conseguenza, questo articolo deve essere considerato esclusivamente a scopo informativo e di intelligence.

L’Annuncio dello Scandalo

L’utente “aisdata”, un venditore con una reputazione consolidata all’interno della piattaforma (come indicato dal grado “Seller” e dalle transazioni garantite), ha messo in vendita un database mastodontico.

Il prezzo fissato per l’intero pacchetto è di $5.000, una cifra irrisoria se rapportata all’immensa quantità di dati sensibili contenuti.

Il bersaglio Italia: numeri da capogiro

Ciò che emerge dall’analisi dettagliata dei file è un dato che deve far riflettere. Il criminale sta vendendo un pacchetto specifico per l’Italia che conta ben 26.351.868 numeri di telefono.

Non si tratta di semplici sequenze numeriche anonime: secondo quanto riportato dal venditore, il database include l’abbinamento diretto tra Nome, Cognome e Numero di Telefono. Questa combinazione trasforma un semplice elenco in una mappa precisa per colpire milioni di cittadini con attacchi mirati.

I Numeri della Violazione Globale

Oltre al caso critico dell’Italia, la scala dell’operazione è globale. Dalla lista parziale visibile nello screenshot, emergono altre cifre impressionanti:

Brasile: oltre 8 milioni di numeri.
Bangladesh: oltre 3,7 milioni di numeri.
Belgio: oltre 3,1 milioni di numeri.
Austria: oltre 1,2 milioni di numeri.

Quali sono i rischi per gli utenti?

La presenza di nome e cognome accanto al numero di telefono eleva drasticamente il pericolo:

Vishing e Smishing personalizzati: Ricevere un messaggio o una chiamata truffaldina in cui l’interlocutore ci chiama per nome aumenta drasticamente le probabilità che la vittima cada nel tranello (es. “Gentile Mario Rossi, la sua banca la informa che…”).
Furto d’identità: Questi dati sono la base perfetta per aprire account falsi o richiedere servizi a nome della vittima.
Ingegneria Sociale: Conoscendo l’identità del bersaglio, i criminali possono effettuare ricerche sui social media per rendere le truffe ancora più credibili.

Come proteggersi?

In un momento in cui i dati di metà della popolazione italiana potrebbero essere nelle mani di malintenzionati, è fondamentale:

Massima allerta: Diffidare di qualsiasi comunicazione inaspettata, anche se il mittente sembra conoscere il nostro nome.
Verifica dei canali: Non cliccare mai su link ricevuti via SMS. Se la banca o un servizio chiama, riagganciare e richiamare il numero ufficiale dell’assistenza clienti.
Protezione Account: Utilizzare app di autenticazione (OTP) e non affidarsi solo agli SMS per la sicurezza dei propri profili online.

Il post di “aisdata” è un duro monito: la nostra privacy ha un prezzo sul mercato nero, e il fatto che oltre 26 milioni di italiani siano stati “schedati” conferma che la sicurezza dei dati è la vera emergenza del nostro tempo.

L'articolo 26 milioni di nomi e numeri telefonici di italiani messi all’asta nel Dark Web proviene da Red Hot Cyber.

Astrattamente

1 mese fa • •

Astrattamente
1 mese fa • •

..."e se non dovessimo vederci..."
..."e se non dovessimo sentirci..."
..."anche a te e famiglia"...
Manca qualche altra frase fatta? 😏
Buona vigilia 🎄e serene festività ragazzi belli! ☺️

in reply to Astrattamente

Stefano Zanardi

in reply to Astrattamente • 1 mese fa • •

@Astrattamente

Adesivo Emoji Kitchen per le emoji 🌟 e 🌋

@Astrattamente

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

Le botnet robot stanno arrivando! Gli umanoidi propagano malware autonomo

prima di leggere questo articolo, vogliamo dire una cosa fondamentale: la robotica sta avanzando più velocemente degli approcci per proteggerla. Le macchine stanno diventando più intelligenti e accessibili, ma la sicurezza delle interfacce, dei protocolli wireless e dei circuiti di intelligenza artificiale rimangono dei punti nevralgici. E quando un exploit esce dalla rete “virtuale” ed entra nei “dispositivi fisici”, il gioco cambia drasticamente.

I robot commerciali si sono dimostrati molto meno sicuri di quanto comunemente si creda. Gli esperti di sicurezza stanno dimostrando sempre più che

... mostra di più

Le botnet robot stanno arrivando! Gli umanoidi propagano malware autonomo

I robot commerciali si sono dimostrati molto meno sicuri di quanto comunemente si creda. Gli esperti di sicurezza stanno dimostrando sempre più che singoli dispositivi possono essere intercettati in pochi minuti e che difetti nella logica del loro software possono trasformare questi assistenti in una minaccia molto concreta.

Un altro esempio illuminante è emerso in Cina. I ricercatori hanno dimostrato come le vulnerabilità delle piattaforme umanoidi e quadrupedi consentano di controllarle completamente, tramite comandi vocali o interfacce wireless.

Le dimostrazioni si sono svolte alla conferenza GEEKCon di Shanghai e hanno scioccato coloro che credono nella sicurezza dei robot connessi in massa. La cosa più preoccupante è che l’attacco non si limita a un singolo dispositivo. Durante i test, le macchine catturate hanno propagato ulteriormente l’exploit, coinvolgendo le macchine vicine. Di conseguenza, un singolo attacco si è facilmente trasformato in una reazione a catena, colpendo più dispositivi contemporaneamente, compresi quelli che formalmente non avevano una connessione Internet.

Tali rischi hanno iniziato a emergere anche prima. A ottobre, gli esperti hanno identificato una grave falla nell’implementazione Bluetooth dei robot Unitree. Questa falla consentiva l’accesso wireless con privilegi massimi, dopodiché una macchina infetta poteva attaccarne altre e diventare di fatto parte di una botnet, non digitale, ma fisica.

Al GEEKCon, il team DARKNAVY si è spinto oltre, dimostrando come le moderne piattaforme umanoidi possano essere sfruttate per scopi dannosi a causa delle debolezze dei sistemi di controllo basati sull’intelligenza artificiale. In un esperimento, un dispositivo disponibile in commercio è stato dirottato con successo utilizzando solo istruzioni vocali. L’interfaccia, progettata per una facile interazione umana, si è rivelata un comodo punto di accesso per gli attacchi.

L’esperimento ha utilizzato un robot umanoide Unitree di fabbricazione cinese, dal costo di circa 100.000 yuan (circa 14.000 dollari). Era controllato da un agente di intelligenza artificiale integrato, responsabile delle azioni autonome e dell’orientamento spaziale. Sfruttando una vulnerabilità in questo componente, i ricercatori hanno aggirato le misure di sicurezza e ottenuto il controllo completo del robot mentre era connesso alla rete.

La piattaforma dirottata è quindi diventata un “punto di transizione” per l’ulteriore diffusione dell’attacco. L’exploit è stato trasmesso tramite un breve collegamento wireless a un altro robot, che al momento non disponeva di alcuna connessione di rete. Pochi minuti dopo, il controllo è stato intercettato, e lì – un chiaro esempio di come la semplice disconnessione da Internet non risolva il problema.

Per dimostrare le potenziali conseguenze, i ricercatori hanno impartito alla macchina un comando aggressivo. Il robot si è mosso in avanti e ha colpito un manichino sul palco.

Chiaramente, a differenza dei tradizionali attacchi informatici, che in genere provocano fughe di dati o perdite finanziarie, i robot hackerati presentano un rischio fondamentalmente diverso. Questi dispositivi sono in grado di muoversi, esercitare forza e operare in modo autonomo, il che significa che, se compromessi, possono avere un impatto diretto sulle persone e sull’ambiente.

Ciò è particolarmente allarmante se si considera che i robot si stanno gradualmente espandendo oltre le esposizioni e i laboratori. Sebbene attualmente siano più comuni in aree di servizio, aule scolastiche ed eventi, stanno comparendo sempre più spesso in ambiti in cui il costo dell’errore è molto più elevato, dalla sicurezza e dalle ispezioni delle infrastrutture all’assistenza sanitaria e agli anziani.

Se i problemi di sicurezza continuano a essere rinviati, un robot domestico hackerato potrebbe raccogliere informazioni di nascosto o rappresentare una minaccia per i residenti. Nel caso dei veicoli autonomi, non si tratta più di un malfunzionamento, ma di un uso improprio deliberato della tecnologia. In ambito industriale, tali attacchi minacciano l’arresto delle linee di produzione, guasti alle apparecchiature e incidenti che mettono a rischio il personale.

L'articolo Le botnet robot stanno arrivando! Gli umanoidi propagano malware autonomo proviene da Red Hot Cyber.

Michael 🇺🇦

1 mese fa da Tusky • •

Michael 🇺🇦
1 mese fa da Tusky • •

(Wasserstoffperoxid / 2) * 3

Moritoki Mochizuki likes this.

in reply to Michael 🇺🇦

Zada Bury

in reply to Michael 🇺🇦 • 1 mese fa • •

Verändert doch auch nur die Menge ... ?

in reply to Zada Bury

Michael 🇺🇦

in reply to Zada Bury • 1 mese fa • •

Ich ahne, dass den bislang genau eine Person verstanden hat

Man könnte es auch als:"Hydrogenmonoxid * 3" schreiben.

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

26 milioni di nomi e numeri telefonici di italiani messi all’asta nel Dark Web

📌 Link all'articolo : redhotcyber.com/post/26-milion…

Mentre la #consapevolezza sulla cybersicurezza cresce, il mercato nero dei dati personali non accenna a fermarsi. Un recente post #apparso su un noto #forum frequentato da #criminali informatici in lingua russa, scoperto dai #ricercatori di Red Hot Cyber, mette in luce una realtà inquietante: la svendita #sistematica della nostra #identità digitale, con un focus particolare sul nostro Paese.

A cura di Redazione RHC

#redhotcyber #news #mercatoNerodati #cybersicurezzaItalia #sicurezzadigitalepersonale #protezionedatidigitali #datipersonali #identitadigitali #venditadati #mercatoNerocyber #rischiinformatici #cybercriminalita #sicurezzainformatica #protezionecyber

26 milioni di nomi e numeri telefonici di italiani messi all'asta nel Dark Web

Un database con 26 milioni di italiani è stato messo in vendita nel Dark Web. Scopri come proteggerti da questo tipo di attacchi.

^{Redazione RHC (Red Hot Cyber)}

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

Le botnet robot stanno arrivando! Gli umanoidi propagano malware autonomo

📌 Link all'articolo : redhotcyber.com/post/le-botnet…

#redhotcyber #news #robotica #sicurezzainformatica #intelligenzaartificiale #cybersecurity #hacking #malware

Le botnet robot stanno arrivando! Gli umanoidi propagano malware autonomo

I robot commerciali presentano gravi vulnerabilità che li rendono facili da hackerare, mettendo a rischio la sicurezza delle persone e dell'ambiente.

^{Redazione RHC (Red Hot Cyber)}

#redhotcyber #hacking #cybersecurity #intelligenzaartificiale #malware #News #sicurezzainformatica #robotica

Eugen Rochko

1 mese fa • •

Eugen Rochko
1 mese fa • •

@FediTree 🎄

@FediTree

Futuro Prossimo

1 mese fa • •

Futuro Prossimo
1 mese fa • •

Usiamo metano per realizzare nanotubi in carbonio, ma ne sprechiamo il 99%. Cambridge ha un piano: invece di far uscire il gas, lo fa girare finché non diventa quasi tutto utile. Risultato? Nanotubi per batterie + idrogeno pulito come carburante.

Il gas entra nel reattore a 1300°C, e quello che non si è trasformato rientra. E rientra ancora. Finché non resta niente da sprecare. Con 300 impianti così copriremmo tutta la domanda mondiale di idrogeno. Perché non si fa?

futuroprossimo.it/2025/12/camb…

Usiamo metano per realizzare nanotubi in carbonio, ma ne sprechiamo il 99%. Cambridge ha una soluzione: invece di far uscire il gas, lo fa girare finché non diventa quasi tutto utile. Risultato? Nanotubi per batterie + idrogeno pulito come carburante.

Il gas entra nel reattore a 1300°C, si trasforma, quello che non si è trasformato rientra. E rientra ancora. Finché non resta niente da sprecare. Con 300 impianti così copriremmo tutta la domanda mondiale di idrogeno. Perché non si fa?

Cambridge ricicla il 99% del metano per idrogeno pulito e nanotubi

Un reattore che fa girare il gas finché non si esaurisce. Zero sprechi, doppio risultato: nanotubi per batterie e idrogeno pulito senza CO2

^{Gianluca Riccio (FuturoProssimo)}

Catalin Cimpanu

1 mese fa • •

Catalin Cimpanu
1 mese fa • •

The US DOJ has seized web3adspanels[.]org, a website that served as a backend database for collecting phished credentials.

The site primarily stored banking logins collected through phishing pages promoted via malicious search ads

justice.gov/opa/pr/justice-dep…

Justice Department Announces Seizure of Stolen-Password Database Used in Bank Account Takeover Fraud

The Justice Department today announced the seizure of a web domain and database used in furtherance of a scheme to target and defraud Americans through bank account takeover fraud.

^{www.justice.gov}

securityaffairs

1 mese fa • •

securityaffairs
1 mese fa • •

U.S. Federal Communications Commission (#FCC) bans foreign-made drones over national security concerns
securityaffairs.com/186084/law…
#securityaffairs #hacking

U.S. Federal Communications Commission (FCC) bans foreign-made drones over national security concerns

The FCC announced a ban on drones and critical components made in foreign countries, citing national security concerns.

^{Pierluigi Paganini (Security Affairs)}

#hacking #fcc #securityaffairs

Gerhard Hallstein

1 mese fa • •

Gerhard Hallstein
1 mese fa • •

@Friendica Support Es gibt das #Addon #OPML-Export. Gibt es auch das Addon #OPML-Import

#Addon #OPML-Export #OPML-Import @Friendica Support

Catalin Cimpanu

1 mese fa • •

Catalin Cimpanu
1 mese fa • •

The South Korean government is running a trial and has mandated that all individuals undergo a mandatory facial recognition scan before receiving a new mobile phone number

koreajoongangdaily.joins.com/n…

Korea begins trial of mandatory face recognition for new mobile numbers

Korea on Tuesday launched a trial period for a new policy requiring people to undergo real-time face recognition when registering a new mobile phone number, as the government aims to curb scam attempts using illegally registered accounts.

^{Korea JoongAng Daily}

Filippo Valsorda

1 mese fa • •

Filippo Valsorda
1 mese fa • •

I just booked a last-minute trip to Hamburg for #39C3 ✨

Looking forward to seeing folks there. If we are mutuals and you're going too, text me!

If you have an extra ticket, DM me and I'll buy it full price.

#39c3

Catalin Cimpanu

1 mese fa • •

Catalin Cimpanu
1 mese fa • •

The White House has formally nominated Army Lt. Gen. Joshua Rudd as the next head of Cyber Command and the US National Security Agency.

Gen. Rudd is currently serving as deputy chief of US Indo-Pacific Command

nextgov.com/people/2025/12/tru…

Trump formally taps Joshua Rudd to lead NSA, Cyber Command

The nomination marks a turning point for the electronic surveillance and hacking teams that have been without a permanent leader for eight months.

^{David DiMolfetta (Nextgov/FCW)}

Catalin Cimpanu

1 mese fa • •

Catalin Cimpanu
1 mese fa • •

The EU and the UK have renewed a deal to allow free data transfers between the EU bloc and the UK for six more years

ec.europa.eu/commission/pressc…

Commission renews decisions to allow for the free and safe flow of personal data with the UK

Today, the Commission renewed the two 2021 adequacy decisions for the free flow of personal data with the United Kingdom.

^{European Commission - European Commission}

Filippo Valsorda

1 mese fa • •

Filippo Valsorda
1 mese fa • •

After reading commaok.xyz/ai/just-in-time-so… I gave exe.dev a shot and the combination of cheap VMs, the HTTPS proxy with passkey auth and link sharing, and the built-in LLM agent is... incredible.

Like, I know how to use each of these things individually, but combining them feels like when I first learned to script things.

Just in time software

I didn’t plan to write software in the grocery store last night. I was tired and hungry, kids in tow. My long shopping list sat in a text message. I wished I could check items off as I found them.

At Auschwitz from 25 March 1944
No. 175312
He perished at Auschwitz III-Monowitz on 4 August 1944.
---

📖 Jewish prisoners at KL Auschwitz: lekcja.auschwitz.org/29_zydzi_…

Studio portrait of a man in a pinstriped suit and fedora, looking directly at the camera.

NOELREPORTS 🇪🇺 🇺🇦
1 mese fa • •

A Russian Shahed drone struck a residential building in Chernihiv, causing a fire in one of the apartments, according to local authorities. Details about casualties and damage are still being clarified.

Hanse Mina

1 mese fa • •

Hanse Mina
1 mese fa • •

The story of how Patriarch #Kirill, the head of the Russian Orthodox Church, has been hiding a civil wife for 50 years and breaking one of the main taboos of the highest church hierarchy for half a century.

proekt.media/film/patriarkh-ki…

American philanthropist Howard Buffett visited Kupyansk with Ukraine’s “White Angel” police unit. Thanks to armored vehicles from his foundation, over 200 civilians were evacuated from danger zones. Buffett joined the mission personally and was honored with a unit patch for his support.

Cybersecurity & cyberwarfare

1 mese fa • •

Cybersecurity & cyberwarfare
1 mese fa • •

Webrat: quando la voglia di imparare sicurezza informatica diventa un vettore d’attacco

C’è un momento preciso, quasi sempre notturno, in cui la curiosità supera la prudenza. Un repository appena aperto, poche stelle ma un exploitdal punteggio altissimo, il file README scritto bene quanto basta da sembrare vero.

È lì che questa storia prende forma. Webrat non si limita a infettare macchine: intercetta ambizioni acerbe, l’urgenza di “provare subito”, il desiderio di sentirsi parte di una cerchia tecnica che conta. Non più gamer in cerca di scorciatoie, ma studenti e ricercatori alle prime armi, convinti che eseguire un Po

... mostra di più

Webrat: quando la voglia di imparare sicurezza informatica diventa un vettore d’attacco

La trappola funziona perché parla il linguaggio giusto, usa numeri, sigle, dettagli. E perché promette qualcosa che, nel mondo della sicurezza, vale più di una vittoria a un videogioco: capire prima degli altri.

Un’astuta campagna malware inizialmente progettata per ingannare i giocatori si è trasformata in una pericolosa trappola per aspiranti professionisti della sicurezza informatica. Un nuovo report di Kaspersky Labs rivela che gli autori del malware Webrat hanno cambiato strategia, prendendo di mira studenti e ricercatori inesperti, camuffando la loro backdoor da exploit proof-of-concept (PoC) per vulnerabilità di alto profilo .

“A settembre gli aggressori hanno deciso di ampliare la loro rete: oltre ai giocatori e agli utenti di software pirata, ora prendono di mira anche professionisti e studenti inesperti nel campo della sicurezza informatica”, avverte il rapporto .

La campagna, intensificatasi nell’ottobre 2025, sfrutta la curiosità e l’urgenza della comunità della sicurezza , offrendo codice “funzionante” per vulnerabilità critiche che spesso non sono sfruttate pubblicamente.

Le esche erano meticolosamente studiate per creare fiducia. “Gli aggressori piazzavano le loro trappole sia con vulnerabilità prive di exploit funzionante, sia con vulnerabilità che ne avevano già uno”. Incorporando “informazioni dettagliate sulle vulnerabilità nelle descrizioni”, facevano apparire i repository legittimi anche a un occhio inesperto.

Webrat è comparso per la prima volta all’inizio del 2025, estendendo la sua rete agli utenti comuni. Inizialmente, gli aggressori nascondevano il malware all’interno di “trucchi per giochi popolari come Rust, Counter-Strike e Roblox, o sotto forma di software craccato”. Tuttavia, a partire da settembre, il gruppo ha cambiato tattica per dare la caccia a una preda più tecnica.

Per eseguire questa operazione, gli aggressori hanno creato repository GitHub dannosi, popolandoli con falsi exploit per vulnerabilità con punteggi CVSS elevati. Tra queste, CVE-2025-59295 (CVSS 8.8), CVE-2025-10294 (CVSS 9.8) e CVE-2025-59230 (CVSS 7.8).

Nonostante l’esca sofisticata, il malware in sé rimane invariato: una backdoor di base. Il successo dell’attacco dipende interamente dalla volontà della vittima di eseguire codice non verificato.

“Questi attacchi prendono chiaramente di mira gli utenti che vorrebbero eseguire l’exploit direttamente sui loro computer, aggirando i protocolli di sicurezza di base”, conclude il rapporto.

Gli esperti di sicurezza raccomandano ai ricercatori di analizzare sempre i nuovi exploit in ambienti virtuali isolati ed evitare di aggiungere regole di esclusione al software antivirus senza la certezza assoluta.

La forza della campagna non sta nel malware, che resta banale, quasi deludente.

Sta nel contesto. Nel momento storico in cui le vulnerabilità critiche diventano moneta di scambio e l’ansia di restare indietro spinge a saltare passaggi fondamentali.

Webrat prospera su esecuzioni frettolose, su macchine non isolate, su antivirus disattivati “solo per un attimo”. È un attacco che non forza porte, le trova già aperte. E mentre i professionisti più esperti riconoscono l’inganno, la vera vittima è chi sta imparando, chi confonde l’audacia con la competenza. In questo spazio fragile tra studio e imprudenza, la backdoor entra senza fare rumore.

L'articolo Webrat: quando la voglia di imparare sicurezza informatica diventa un vettore d’attacco proviene da Red Hot Cyber.

Cybersecurity & cyberwarfare

1 mese fa da Open app • •

Cybersecurity & cyberwarfare
1 mese fa da Open app • •

Roll Your Own Hall Effect Sensor

If you read about Hall effect sensors — the usual way to detect and measure magnetic fields these days — it sounds deceptively simple. There’s a metal plate with current flowing across it in one direction, and sensors at right angles to the current flow. Can it really be that simple? According to a recent article in Elektor, [Burkhard Kainka] says yes.

The circuit uses a dual op amp with very high gain, which is necessary because the Hall voltage with 1 A through a 35 micron copper layer (the thickness on 1 oz copper boards) is on the order of 1.5 microvolts per Tesla. Of course, when dealing with tiny voltages like that, noise can be a problem, and you’ll need to zero the amplifier circuit before each use.

Второй год недельные расходы России на войну в Украине превышают годовые бюджеты большинства российских регионов, подсчитала The Moscow Times.

^{Русская служба The Moscow Times}

#ukraine #russia

Ulfh3dnar

1 mese fa • •

Ulfh3dnar
1 mese fa • •

Sensitive content

#ukraine #russia #UkraineRussiaWar #war

Hanse Mina

1 mese fa • •

Hanse Mina
1 mese fa • •

Ukraine unveils 20-point peace proposal under discussion with US

reuters.com/world/ukraine-unve…

#Ukraine #Russia #US

#ukraine #russia #us

Redhotcyber

1 mese fa • •

Redhotcyber
1 mese fa • •

Webrat: quando la voglia di imparare sicurezza informatica diventa un vettore d’attacco

📌 Link all'articolo : redhotcyber.com/post/webrat-qu…

#redhotcyber #news #cybersecurity #hacking #malware #minacceinformatiche #sicurezzainformatica

Webrat: quando la voglia di imparare sicurezza informatica diventa un vettore d’attacco

Un nuovo report di Kaspersky Labs rivela che il malware Webrat sta prendendo di mira studenti e ricercatori inesperti con una campagna di exploit falsi.

^{Redazione RHC (Red Hot Cyber)}