History is full of engineers making (or attempting to make) things out of the wrong stuff, from massive wooden aircraft to boats made of ice and sawdust. [PeterSripol] is attempting to make an ultralight aircraft out of a rather wrong material: cardboard. In the previous installment of the project, a pair of wings was fabricated. In this installment, the wings find their home on an equally mostly cardboard fuselage, complete with rudder and elevator.
The fuselage construction amounts to little more than a cardboard box in the shape of an RC airplane. Doublers provide additional strength in critical areas, and fillets provide a modicum of additional strength around seams. To support the weight of the pilot, a piece of corrugated cardboard is corrugated again, with an additional piece making up the floor.
... mostra di più
The Cardboard Airplane Saga Continues
History is full of engineers making (or attempting to make) things out of the wrong stuff, from massive wooden aircraft to boats made of ice and sawdust. [PeterSripol] is attempting to make an ultralight aircraft out of a rather wrong material: cardboard. In the previous installment of the project, a pair of wings was fabricated. In this installment, the wings find their home on an equally mostly cardboard fuselage, complete with rudder and elevator.
The fuselage construction amounts to little more than a cardboard box in the shape of an RC airplane. Doublers provide additional strength in critical areas, and fillets provide a modicum of additional strength around seams. To support the weight of the pilot, a piece of corrugated cardboard is corrugated again, with an additional piece making up the floor. With the addition of a couple of side windows for comfort and visibility, the fuselage is completed, but additional components need to be added.
The most difficult challenge in making the fuselage is, in part, unrelated to the building material of choice. To allow the aircraft to be transported to the show after it’s built, the wings are detachable. Detachable wings would be no big deal on a normally constructed ultralight, and permanently affixed wings would be no big deal on a cardboard aircraft, but the combination of the two poses structural integrity challenges. As such, some plywood and aluminum are used to provide the strength needed.
The horizontal and vertical stabilizer construction is fairly simple, with cardboard folded over ribs creating a rather strong surface. At the ends of each are mounted the elevator and rudder, with fiberglass tape making up the hinge. Finally, the tail is mounted to the airframe using a couple of wood screws and some rope.
Despite the questionable choice in materials, the aircraft appears to be reasonably strong, and we love seeing things used in ways they were never intended. Make sure to stay tuned for more coverage, and while you wait, read our write-up on the previous installment of the project!
"Akamai is aware of content and connectivity filtering within Russia. Although we have not yet seen wholesale blocking of our platform for users, Russian network operator actions and actions by the Russian government may impact delivery to some users within some networks."
La favola di Borgomastro che pensò di bandire le accette… ma poi arrivarono le Seghe
C’era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po’ orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola comodità per mantenerlo al sicuro e non si lamentavano più di tanto. E chi non voleva far rinunce, veniva gentilmente invitato ad andarsene. Prima dai vicini, poi dalle autorità. Tutti così potevano contare sempre sul fatto che la maggioranza non solo teneva al Bosco Magico, ma che si sarebbe sempre prodigata per difenderlo. Ad ogni costo.
Alcuni criminali, però, in tempo di notte decisero di fare incetta di un po’ di quel legname magico. Fra il mormorio e il malcontento, il Borgomastro realizzò che non si poteva certo bandire la notte. E dunque, per risolvere il problema, decise di bandire le accette.
Il fatto incontrovertibile che prendeva in considerazione era che questo crimine si era certamente consumato tramite l
... mostra di più
La favola di Borgomastro che pensò di bandire le accette… ma poi arrivarono le Seghe
C’era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po’ orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola comodità per mantenerlo al sicuro e non si lamentavano più di tanto. E chi non voleva far rinunce, veniva gentilmente invitato ad andarsene. Prima dai vicini, poi dalle autorità. Tutti così potevano contare sempre sul fatto che la maggioranza non solo teneva al Bosco Magico, ma che si sarebbe sempre prodigata per difenderlo. Ad ogni costo.
Alcuni criminali, però, in tempo di notte decisero di fare incetta di un po’ di quel legname magico. Fra il mormorio e il malcontento, il Borgomastro realizzò che non si poteva certo bandire la notte. E dunque, per risolvere il problema, decise di bandire le accette.
Il fatto incontrovertibile che prendeva in considerazione era che questo crimine si era certamente consumato tramite l’impiego di questo pericoloso strumento. La prova controfattuale era fornita dal fatto che a mani nude mai si sarebbe potuta violare la sacralità del Bosco Magico. Ecco dunque che portò l’argomento all’attenzione del Consiglio Cittadino.
I primi a lamentarsi furono ovviamente i boscaioli. Ecco così che vennero visti con sospetto. Veramente avevano proprio bisogno di questi strumenti? fu la prima domanda. Mentre si discuteva delle alternative percorribili, ecco che il Borgomastro propose di regolamentare l’utilizzo delle accette: limitarne la disponibilità, tracciarne ogni impiego, obbligare chiunque a riportarle all’interno dei magazzini cittadini entro fine giornata così da evitare impieghi di accette nottetempo. I boscaioli non furono particolarmente convinti, ma dopotutto non erano entusiasti di fare turni notturni e dunque bene o male si convinsero. O meglio: si convinsero spontaneamente o vennero convinti dalla pressione del sospetto di essere dei collaboratori di quei criminali che attentarono all’integrità del Bosco Magico. Pressione che fece allontanare qualcuno dalla Città. Qualcuno di cui nessuno sentì particolarmente la mancanza.
Inizio così la seconda parte della discussione, parlando di moduli e registri, funzionari preposti a compilarli e a vigilare, filigrane e timbri ad hoc, con tanto di comitati per decidere su contrasti, eccezioni o ricorsi. Qualcuno ne fu felice perché poteva così arrotondare le proprie attività quotidiane con un po’ di lavoro (ed entrate) extra e trovò tutta la motivazione per rendere veramente credibile questa proposta agli occhi della maggioranza. Anche perché occorreva inserire una tassa sul legname per pagare tutto questo. Ma in fondo era un piccolo sacrificio e il Bosco Magico doveva essere protetto no?
Alcuni sollevarono un dubbio circa il fatto che i criminali hanno una propensione a non rispettare la legge e quindi avrebbero ignorato ogni regola sin da principio. Dubbio che venne presto qualificato come disfattismo nella migliore delle ipotesi e con altri appellativi decisamente meno eleganti che non staremo a ripetere.
Ecco che così si tornò a parlare di cose serie: le sanzioni. E di farle veramente spaventose. La principale che venne approvata all’unanimità fu la sospensione della licenza di boscaiolo. Che però non esisteva e dunque venne creata ad hoc proprio per essere sospesa in caso di violazioni della regolamentazione delle accette.
I boscaioli non la ritennero molto dissuasiva dal momento che dubitarono del fatto che un criminale avrebbe operato con licenza. Questa obiezione venne accolta e dunque inserirono un’ulteriore sanzione derivante dall’operare taglio di legname in assenza di licenza. Alcuni boscaioli pensarono di seguire quelli che si erano allontanati. Altri rimasero e cambiarono mestiere selezionando qualcosa di meno complicato, come il governante o il legislatore. Altri ancora rimasero e decisero di creare una Gilda dei Boscaioli per proteggere i loro interessi, fra cui quello di limitare le licenze. Il Consiglio Cittadino rimase perplesso. Quando integrarono la proposta dicendo in premessa che la costituzione della Gilda dei Boscaioli aveva fra i propri scopi la protezione del Bosco Magico, le perplessità furono disperse dal fragore degli applausi per l’impegno civico.
Qualcuno fece notare che ora il legname sarebbe costato molto di più. Ma la maggioranza, che ora accoglieva anche i boscaioli, disse che era un piccolo prezzo da pagare per la sicurezza del Bosco Magico. Fu sufficiente la giusta alchimia di sensi di colpa, promessa di qualche posto a sedere nelle commissioni consultive e velate minacce a disperdere l’ennesima obiezione.
Le lunghe sedute del Consiglio Cittadino finalmente deliberarono.
Nel mentre, i criminali ne avevano approfittato per raccogliere un altro po’ di legna.
La commissione di crisi, in una riunione d’urgenza, portò all’ordine del giorno un nuovo pericolo: le seghe.
WhatsApp usato per diffondere LANDFALL, il nuovo spyware per Android Samsung
I ricercatori dell’Unità 42 di Palo Alto Networks hanno individuato una nuova famiglia di spyware Android precedentemente sconosciuta, denominata LANDFALL. Per la sua diffusione, gli attori malevoli hanno sfruttato una vulnerabilitàzero-day (CVE-2025-21042) nella libreria di elaborazione delle immagini Android integrata nei dispositivi Samsung.
Questa falla non rappresenta un caso isolato, ma
... mostra di più
WhatsApp usato per diffondere LANDFALL, il nuovo spyware per Android Samsung
I ricercatori dell’Unità 42 di Palo Alto Networks hanno individuato una nuova famiglia di spyware Android precedentemente sconosciuta, denominata LANDFALL. Per la sua diffusione, gli attori malevoli hanno sfruttato una vulnerabilitàzero-day (CVE-2025-21042) nella libreria di elaborazione delle immagini Android integrata nei dispositivi Samsung.
Questa falla non rappresenta un caso isolato, ma si inserisce in un modello ricorrente di vulnerabilità simili riscontrate in diverse piattaforme mobili. La CVE-2025-21042 è stata attivamente sfruttata in attacchi reali (in-the-wild) prima della sua correzione, rilasciata da Samsung nell’aprile 2025, in seguito alle prime segnalazioni di compromissioni. Tuttavia, né l’exploit né lo spyware commerciale associato erano stati finora analizzati o documentati pubblicamente.
LANDFALL veniva distribuito attraverso file immagine dannosi in formato DNG, presumibilmente inviati tramite WhatsApp.
La tecnica impiegata ricorda da vicino una catena di exploit che, nell’agosto 2025, aveva coinvolto Apple e WhatsApp, così come una seconda campagna osservata a settembre, legata alla vulnerabilità CVE-2025-21043. È importante sottolineare che non sono state identificate vulnerabilità sconosciute in WhatsApp nel corso dell’indagine.
Un aspetto cruciale è che la campagna LANDFALL risulta attiva già dalla metà del 2024, quindi mesi prima della divulgazione pubblica delle altre vulnerabilità. Lo spyware sfruttava la zero-day di Android/Samsung CVE-2025-21042 ben prima che venisse corretta.
La falla è stata patchata da aprile 2025, eliminando il rischio per gli utenti Samsung attuali. Successivamente, a settembre, Samsung ha corretto un’ulteriore vulnerabilità zero-day (CVE-2025-21043) nella stessa libreria di elaborazione delle immagini, rafforzando la protezione contro questo tipo di exploit.
L’analisi dell’Unità 42 fornisce una rara visibilità su un’operazione spyware avanzata rimasta attiva e non rilevata per mesi, offrendo importanti informazioni sugli abusi avvenuti prima della correzione delle vulnerabilità.
New York fa causa a Facebook, Instagram, TikTok e YouTube per crisi di salute mentale tra i giovani
La città di New York ha intentato una causa mercoledì contro un gruppo di piattaforme di social media di spicco, come TikTok, YouTube, Instagram e Facebook, con l’accusa di aver contribuito a scatenare una crisi di salute mentale nei giovani.
“I giovani sono ormai dipendenti in massa dalle piattaforme degli imputati, il che interferisce notevolmente con le attività dei distretti scolastici e impone un pesante onere alle città, ai distretti scolastici e ai sistemi ospedalieri pubblici che forniscono servizi di salute mentale ai giovani“, si legge nella causa di 327 pagine.
Il sistema sanitario e ospedaliero, le scuole pubbliche e la città stessa affermano che, nell’intento di massimizzare la partecipazione giovanile, le aziende hanno trascurato la salute mentale dei giovani.
Meta, insieme a Facebook e Instagram, è citata nella causa, assieme a TikTok e alla sua c
... mostra di più
New York fa causa a Facebook, Instagram, TikTok e YouTube per crisi di salute mentale tra i giovani
La città di New York ha intentato una causa mercoledì contro un gruppo di piattaforme di social media di spicco, come TikTok, YouTube, Instagram e Facebook, con l’accusa di aver contribuito a scatenare una crisi di salute mentale nei giovani.
“I giovani sono ormai dipendenti in massa dalle piattaforme degli imputati, il che interferisce notevolmente con le attività dei distretti scolastici e impone un pesante onere alle città, ai distretti scolastici e ai sistemi ospedalieri pubblici che forniscono servizi di salute mentale ai giovani“, si legge nella causa di 327 pagine.
Il sistema sanitario e ospedaliero, le scuole pubbliche e la città stessa affermano che, nell’intento di massimizzare la partecipazione giovanile, le aziende hanno trascurato la salute mentale dei giovani.
Meta, insieme a Facebook e Instagram, è citata nella causa, assieme a TikTok e alla sua casa madre ByteDance, mentre Google, tramite la sua sussidiaria YouTube, è anch’essa coinvolta.
La città sostiene che le aziende hanno causato un “disturbo pubblico” sotto forma di una crisi di salute mentale tra i giovani e le accusa di negligenza per aver progettato e commercializzato le loro piattaforme rivolte ai giovani “in un modo che sanno causare gravi danni”.
“Le piattaforme degli imputati hanno innescato depressione, ansia, disturbi alimentari, autolesionismo e tendenze suicide tra migliaia di bambini, compresi i giovani della comunità dei querelanti di New York, a cui i querelanti di New York devono rispondere”, hanno scritto. “Gli imputati hanno creato una vera e propria crisi nazionale”.
La città di New York aveva già intentato una causa contro le aziende di social media in California nel febbraio 2024. Un portavoce ha affermato che la città ha ritirato la causa per avviare un caso simile a New York, il che le ha consentito di partecipare al contenzioso federale multidistrettuale.
Le aziende di social media sono da tempo sottoposte a controlli rigorosi per quanto riguarda l’utilizzo delle loro piattaforme da parte dei giovani e il loro impatto sui giovani. Numerosi stati, tra cui New York, hanno intentato cause legali simili contro TikTok e Meta, accusandoli di danneggiare la salute mentale dei bambini.
Il portavoce di Google, José Castañeda, ha dichiarato in una nota che la causa non comprende “fondamentalmente” il funzionamento di YouTube e ha lasciato intendere che le accuse “semplicemente non sono vere”.
“YouTube è un servizio di streaming in cui le persone guardano di tutto, dagli sport in diretta ai podcast, fino ai loro creatori preferiti, principalmente sugli schermi TV, non un social network in cui le persone vanno per incontrarsi con gli amici“, ha affermato Castañeda.
I dirigenti del settore tecnologico sono stati ripetutamente citati in giudizio dal Congresso per rispondere a domande sulla loro gestione della sicurezza online dei bambini.
Gli amministratori delegati di Meta, Snap, TikTok, della piattaforma social X e Discord sono comparsi davanti a una commissione del Senato nel gennaio 2024, durante la quale il capo di Meta Mark Zuckerberg si è voltato e si è scusato con le famiglie presenti tra il pubblico che avevano perso i figli per cause legate ai social media.
Tinder is testing a feature called Chemistry that will get to know users through questions and, with permission, will access Camera Roll photos on their phones to learn more about their interests and personality.
C’era una volta una Città che aveva un Bosco Magico. Era felice di averlo, anche un po’ orgoglioso. Motivo per cui tutti i cittadini facevano volentieri meno a qualche piccola comodità per mantenerlo al sicuro e non si lamentavano più di tanto.
President Donald Trump stirred excitement among some, early Sunday, with a vow to send $2,000 tariff dividend payouts to every American — save for high wage earners.
Kedves Barátaim!
Eddig is tudtuk, hogy az oroszok nemcsak a spájzban vannak, hanem már jelen vannak a nappalinkban, vagy épp a Külügyminisztérium szerverein és a Karmelita füstös szobáiban is.
A...
Non dare mai codici a nessuno. Mai. Un solo messaggio. Sei cifre. E puoi perdere per sempre il controllo dei tuoi account. Tuo cugino ti scrive su WhatsApp e dice: “Per sbaglio mi è arrivato un codice sul tuo numero, me lo rimandi?”.
@T2R my vet recommended getting one even though it means I spend less at the vet (I was taking her for laser treatment there). I suspect it’ll be very hard to know if it actually works, though
The #1 At-Home Light Therapy for Happier, Healthier Pets Vet-Approved • Science-Backed • Jax - Loved Jax Meet LumaProfessional Light Therapy with Personalized At-Home Care The Luma DeviceClinical-Grade Light Therapy at HomeDesigned with advanced coll…
My previous poor old dog loved her laser therapy for her arthritis. You could always tell it was working by how much she relaxed during it - and how well she slept afterwards. ❤️
@AAKL thanks. I haven’t tried cbd with her, but she’s on 3 different pain meds (galiprant, amantadine, and gabopentin), has been to an orthopedic specialist, has been to physical therapy (which is hysterical btw), gets daily glucosamine for years, and has lost about 20 pounds through diet to reduce the stress on her legs. The good news is that her back legs used to walk in line with each other and now there’s a gap - which is a more normal stance, so I think something is working. She’s 12, with a life expectancy of ~10 to 11, so it’s not like she’s going to make a big recovery, but I am trying to make her golden years as enjoyable and pain free as I can.
$2000 to a hundred million people should be a nice addition to the triilions in debt. Or another dumb lie and flounder to cover over the incompetence of the racist fools.
Le agenzie di intelligence sudcoreane ritengono che vi sia un'alta probabilità di un vertice tra il presidente degli Stati Uniti Donald Trump e il segretario generale del Partito dei lavoratori nordcoreano Kim Jong Un.
La città di New York accusa le piattaforme di social media di alimentare una crisi di salute mentale tra i giovani, causando depressione, ansia e tendenze suicide.
2 bug critici rilevati su Cisco Unified Contact Center Express (CCX)
Cisco pubblica due nuove falle critiche che colpiscono Cisco Unified Contact Center Express (CCX), la piattaforma utilizzata da migliaia di aziende per la gestione dei contact center e delle comunicazioni unificate.
Le due falle — tracciate come CVE-2025-20354 e CVE-2025-20358 — presentano livelli di gravità estremamente elevati, con punteggi CVSS rispettivamente di 9.8 e 9.4 su 10, e potrebbero consentire ad attori malevoli remoti e non autenticati di ottenere il controllo completo del sistema o privilegi amministrativi sulle istanze vulnerabili.
Le
... mostra di più
2 bug critici rilevati su Cisco Unified Contact Center Express (CCX)
Cisco pubblica due nuove falle critiche che colpiscono Cisco Unified Contact Center Express (CCX), la piattaforma utilizzata da migliaia di aziende per la gestione dei contact center e delle comunicazioni unificate.
Le due falle — tracciate come CVE-2025-20354 e CVE-2025-20358 — presentano livelli di gravità estremamente elevati, con punteggi CVSS rispettivamente di 9.8 e 9.4 su 10, e potrebbero consentire ad attori malevoli remoti e non autenticati di ottenere il controllo completo del sistema o privilegi amministrativi sulle istanze vulnerabili.
Le vulnerabilità risiedono in meccanismi di autenticazione errati nei processi RMI e nella comunicazione tra il CCX Editor e il server Unified CCX, rendendo possibile l’esecuzione arbitraria di comandi o il bypass completo dell’autenticazione.
Cisco ha già rilasciato aggiornamenti correttivi e invita con urgenza gli amministratori di sistema a procedere immediatamente con le patch, poiché non esistono soluzioni alternative o mitigazioni temporanee.
CVE-2025-20354: RCE in Cisco Unified CCX
La vulnerabilità risiede nel processo Java Remote Method Invocation (RMI) di Cisco Unified CCX la quale potrebbe consentire a un aggressore remoto non autenticato di caricare file arbitrari ed eseguire comandi arbitrari con autorizzazioni di root su un sistema interessato.
Questa vulnerabilità è dovuta a meccanismi di autenticazione non corretti associati a specifiche funzionalità di Cisco Unified CCX. Un aggressore potrebbe sfruttare questa vulnerabilità caricando un file contraffatto su un sistema interessato tramite il processo Java RMI. Un exploit riuscito potrebbe consentire all’aggressore di eseguire comandi arbitrari sul sistema operativo sottostante ed elevare i privilegi a root..
Cisco ha rilasciato aggiornamenti software che risolvono questa vulnerabilità. Non esistono soluzioni alternative per risolverla. Il bug ha un o score pari a 9,8 su 10.
CVE-2025-20358: bypass dell’autenticazione in Cisco Unified CCX
La vulnerabilità si trova nell’applicazione Contact Center Express (CCX) Editor di Cisco Unified CCX la quale potrebbe consentire a un aggressore remoto non autenticato di aggirare l’autenticazione e ottenere autorizzazioni amministrative relative alla creazione e all’esecuzione di script.
Questa vulnerabilità è dovuta a meccanismi di autenticazione non corretti nella comunicazione tra CCX Editor e un server Unified CCX interessato.
Un aggressore potrebbe sfruttare questa vulnerabilità reindirizzando il flusso di autenticazione a un server dannoso e inducendo CCX Editor a credere che l’autenticazione sia avvenuta correttamente. Un exploit riuscito potrebbe consentire all’aggressore di creare ed eseguire script arbitrari sul sistema operativo sottostante di un server Unified CCX interessato, come account utente interno non root .
Cisco ha rilasciato aggiornamenti software che risolvono questa vulnerabilità. Non esistono soluzioni alternative per risolverla. Il bug ha un o score pari a 9,4 su 10.
La cybersicurezza è democratica: lo stesso virus colpisce multinazionali e casalinghe
Lo stesso malware che ieri bloccava i server di una grande banca oggi cripta le foto della signora Pina sul suo PC di casa.
Come?
Con un innocuo messaggio WhatsApp, inviato dal nipote, la cui moglie lavora proprio in quell’istituto di credito, che ha preso lo stesso virus sul PC aziendale che si è diffuso automaticamente. Questa storia non è una fiaba ma la cruda realtà che dimostra una verità scomoda: la cybersecurity è profondamente democratica.
Le minacce non fanno distinzioni, colpiscono multinazionali e casalinghe, grandi aziende e singoli individui, sfruttando l’anello più debole della catena: il fattore umano. Le organizzazioni non sono contenitori astratti, ma reti
... mostra di più
La cybersicurezza è democratica: lo stesso virus colpisce multinazionali e casalinghe
Lo stesso malware che ieri bloccava i server di una grande banca oggi cripta le foto della signora Pina sul suo PC di casa.
Come?
Con un innocuo messaggio WhatsApp, inviato dal nipote, la cui moglie lavora proprio in quell’istituto di credito, che ha preso lo stesso virus sul PC aziendale che si è diffuso automaticamente. Questa storia non è una fiaba ma la cruda realtà che dimostra una verità scomoda: la cybersecurity è profondamente democratica.
Le minacce non fanno distinzioni, colpiscono multinazionali e casalinghe, grandi aziende e singoli individui, sfruttando l’anello più debole della catena: il fattore umano. Le organizzazioni non sono contenitori astratti, ma reti di persone. Ognuno di noi, inconsapevolmente, può diventare il vettore di un attacco informatico.
Il malware fa il suo lavoro senza badare al conto in banca: usa le stesse tecniche per paralizzare i server di una multinazionale o i dispositivi domestici di una persona comune, con effetti ovviamente molto diversi. Un click sbagliato su un link o un allegato da una fonte apparentemente affidabile può innescare una catena di infezioni che si espande dall’ambito personale a quello professionale, aggirando firewall e controlli perché il vero varco è nelle nostre mani.
La catena dell’infezione è semplice ma spietata:
Parte spesso da un momento di distrazione o da un errore nelle nostre case, ad esempio un messaggio di phishing su WhatsApp o una email ingannevole;
L’infezione si propaga lateralmente attraverso connessioni, dispositivi condivisi o servizi cloud;
Finisce nelle reti aziendali, magari tramite un dipendente inconsapevole che trasporta la minaccia attraverso uno smartphone o credenziali violate chissà dove.
Nonostante le aziende spendano milioni in tecnologie di difesa, il vero difetto è il fattore umano. I criminali lo sanno bene e usano l’inganno: social engineering, messaggi di urgenza, false autorità, pressione da parte dei familiari e paura sono armi che funzionano su tutti, dal dirigente al parente che non sa distinguere un link sospetto.
Quindi, la cybersecurity è una questione che riguarda tutti. Le imprese più visionarie lo hanno capito e stanno investendo in programmi di security awareness che coinvolgono non solo i dipendenti ma anche le loro famiglie.
Però, l’Italia fatica ancora. Siamo agli ultimi posti tra i Paesi UE per competenze digitali di base: solo il 45% degli italiani le possiede secondo l’indice DESI Digital Skills Report 2025 della Commissione Europea. Si tratta di un gap che rallenta la diffusione di una cultura della sicurezza che dovrebbe essere civile, come l’educazione stradale o sessuale. Per questo motivo sarebbe ora di introdurre la cybersicurezza come materia scolastica.
Le strategie di difesa devono spostarsi da silos tecnologici isolati a una visione integrata della sicurezza, che consideri come il comportamento umano dentro e fuori dall’ufficio influisca direttamente sulla protezione aziendale. Il principio “zero trust” vale anche e soprattutto per le persone: fidarsi mai, verificare sempre.
Per chi vuole approfondire l’interconnessione tra formazione, comportamento umano e gestione del rischio, il «Manuale CISO Security Manager» offre un’analisi dettagliata e proposte pratiche per trasformare il fattore umano da vulnerabilità a risorsa.
2025 Component Abuse Challenge: Heat Activated LED Candles
[Miroslav Hancar] wasn’t satisfied with abusing just a single component for our Component Abuse Challenge. He decided to abuse a whole assembly, in particular, some LED candles.
In this project, LEDs are abused as temperature sensors. When the temperature gets hot enough for long enough, the microcontroller will turn on its LEDs. How? A diode’s forward voltage is temperature-related. By monitoring the forward voltage, the microcontroller can infer the temperature and respond appropriately.
This particular project is really two projects in one, centered around a common theme, heat activation. The first version has four LEDs and, in response to heat, four LEDs flicker to simulate a real candle
... mostra di più
2025 Component Abuse Challenge: Heat Activated LED Candles
[Miroslav Hancar] wasn’t satisfied with abusing just a single component for our Component Abuse Challenge. He decided to abuse a whole assembly, in particular, some LED candles.
In this project, LEDs are abused as temperature sensors. When the temperature gets hot enough for long enough, the microcontroller will turn on its LEDs. How? A diode’s forward voltage is temperature-related. By monitoring the forward voltage, the microcontroller can infer the temperature and respond appropriately.
This particular project is really two projects in one, centered around a common theme, heat activation. The first version has four LEDs and, in response to heat, four LEDs flicker to simulate a real candle. The second version is also heat-activated, but it has only one LED. You can snuff out this LED by pinching the top of it with your fingers. You can see a demo of each version in the videos below.
You will find the schematics, Gerber files, and software in the project’s downloadable files. The candles use some of the features of the PIC12F1501 microcontroller, particularly the onboard ADC.
@Informatica (Italy e non Italy 😁) Mentre le università degli Stati Uniti intrattengono sempre meno relazioni con la Cina, l'Italia conta 21 accordi con atenei cinesi. Ecco quali sono e che rischi si corrono, secondo la newsletter Radar di Carrer
Teardown of HP Optical Link and Signal Investigations Using Siglent Technology
Anything with a laser has undeniable hacker appeal, even if the laser’s task is as pedestrian as sending data over a fiber optic cable. [Shahriar] from [The Signal Path] must agree, and you can watch as he tears down and investigates a fiber optic link made from old HP equipment in the video below.
He starts with an investigation of the block diagram of the transmitter. In the transmitter, the indium gallium arsenide phosphide laser diode emits light with a 1310-nanometer wavelength. Thermal characteristics in the transmitter are important, so there is thermal control circuitry. He notes that this system only works using amplitude modulation; phase modulation would require more expensive pa
... mostra di più
Teardown of HP Optical Link and Signal Investigations Using Siglent Technology
Anything with a laser has undeniable hacker appeal, even if the laser’s task is as pedestrian as sending data over a fiber optic cable. [Shahriar] from [The Signal Path] must agree, and you can watch as he tears down and investigates a fiber optic link made from old HP equipment in the video below.
He starts with an investigation of the block diagram of the transmitter. In the transmitter, the indium gallium arsenide phosphide laser diode emits light with a 1310-nanometer wavelength. Thermal characteristics in the transmitter are important, so there is thermal control circuitry. He notes that this system only works using amplitude modulation; phase modulation would require more expensive parts. Then it’s time to look at the receiver’s block diagram. Some optics direct the light signal to a PIN diode, which receives the signal and interfaces with biasing and amplifying circuitry.
Having explained the operation of the transmitter and receiver, he takes both units apart and has a close look at the internals, with particular attention to the business ends of the transmitter and receiver, which have been carefully mechanically calibrated. He uses an optical spectrum analyzer to verify the laser wavelength and power, then runs the signal through a vector network analyzer. He also uses an arbitrary waveform generator and a vector signal generator to show that radio over fiber would also be feasible. Finally, he captures an eye diagram on an oscilloscope and measures voltage with a digital multimeter.
Autopsy of a First-Generation RX7 Mazda Rotary Car Engine
The eccentric shaft and rotor of the Mazda 12A rotary engine. (Credit: Baked Beans Garage, YouTube) In theory, Wankel-style rotary internal combustion engines have many advantages: they ditch the cumbersome crankcase and piston design, replacing it with a simple, single-chamber design and a thick, plectrum-shaped chunk of metal that spins around inside that chamber to create virtual combustion chambers. This saves weight and
... mostra di più
Autopsy of a First-Generation RX7 Mazda Rotary Car Engine
The eccentric shaft and rotor of the Mazda 12A rotary engine. (Credit: Baked Beans Garage, YouTube) In theory, Wankel-style rotary internal combustion engines have many advantages: they ditch the cumbersome crankcase and piston design, replacing it with a simple, single-chamber design and a thick, plectrum-shaped chunk of metal that spins around inside that chamber to create virtual combustion chambers. This saves weight and maximizes performance-to-weight. Unfortunately, these types of engines are also known for burning a lot of oil and endless seal troubles, especially with early rotary Mazda engines that easily died.
Yet even 1980 versions were not without issues, a case in point is the Mazda 1st gen RX7 with a 12A rotary engine that the [Baked Beans Garage] over at YouTube got their paws on. Starting with unsuccessful attempts to make the car start, the next step was to roll the car into the morgue garage for a full teardown of the clearly deceased engine.
About 35 minutes into the video, we get to the teardown of the engine, with its parts contrasted with those of a newer revision rotary engines alongside illustrations of their functioning, making it as much an autopsy as a detailed introduction to these rotary engines. Technically, they also aren’t the original DKM-style Wankel engines, but a KKM-style engine, as designed by [Hanns-Dieter Paschke]. [Wankel] didn’t like the eccentric KKM design, as he thought it’d put too much stress on the apex seals, but ultimately the more economical KKM design was further developed.
During the autopsy of the 12A revision Mazda engine, it becomes clear that it was likely overheating that killed the engine over the course of years of abuse, along with ‘chatter’ marks of the apex seals destroying the inner chrome coating. This would have compromised compression and with it any chance of the engine running, not unlike a piston engine with badly scored cylinder walls after ingesting some metal chunks.
While the Mazda 12B and subsequent designs addressed many of the issues with the early rotary engines, its use was limited to some sports models, ending in 2012 with the RX-8. The currently produced Mazda MX-30 does use a rotary engine again in its plug-in hybrid version, but it’s only as a range extender engine that drives a generator. Looking at the internals of those Mazda rotary engines, it’s easy to see how complex they are to keep running, but you cannot help but feel a little bit of sadness that these small-but-powerful engines didn’t make much more of a splash.
È divertentissimo leggere E.T. Jaynes, in particolare i suoi ultimi lavori. Questo passaggio è da "The Gibbs Paradox". Si può scaricare qui.
There is a school of thought which militantly rejects all attempts to point out the close relation between entropy and information, claiming that such considerations have nothing to do with energy; or even that they would make entropy subjective and it could therefore have nothing to do with experimental facts at all. We would observe, however, that the number of fish that you can catch is an objective experimental fact; yet it depends on how much subjective information you have about the behavior of fish.
Traduzione in italiano:
Esiste una corrente di pensiero che respinge con forza ogni tentativo di evidenziare la stretta relazione tra entropia e informazione, sostenendo che tali considerazioni non abbiano nulla a che fare con l
... mostra di più
È divertentissimo leggere E.T. Jaynes, in particolare i suoi ultimi lavori. Questo passaggio è da "The Gibbs Paradox". Si può scaricare qui.
There is a school of thought which militantly rejects all attempts to point out the close relation between entropy and information, claiming that such considerations have nothing to do with energy; or even that they would make entropy subjective and it could therefore have nothing to do with experimental facts at all. We would observe, however, that the number of fish that you can catch is an objective experimental fact; yet it depends on how much subjective information you have about the behavior of fish.
Traduzione in italiano:
Esiste una corrente di pensiero che respinge con forza ogni tentativo di evidenziare la stretta relazione tra entropia e informazione, sostenendo che tali considerazioni non abbiano nulla a che fare con l’energia; o persino che renderebbero l’entropia soggettiva, e che quindi non potrebbe avere alcun legame con i fatti sperimentali. Osserviamo, tuttavia, che il numero di pesci che si possono catturare è un fatto sperimentale oggettivo; eppure dipende da quanta informazione soggettiva si possiede sul comportamento dei pesci.
The change itself is rather simple, but I'm not sure how to confidently test for all the edge cases.
Also there is a lot of code duplication, we should find a way to refactor that.
As I'm using web view and can't get into the app any more due to it not recognising my saved email and password, I have no idea. I don't understand why it’s so difficult.
Attached: 1 image
Why didn't they just add a new button for Quote?
Overloading the Boost button like this makes Boosting more tedious, and since everyone is always talking about how important boosts are, making that UI more clumsy is just stupid.
quoting posts was the missing puzzle piece for me.
Often, I like to amend or add thoughts to something already said. Inviting for discussion is very difficult on replies alone.
With the quote feature, this becomes very easy. Also I love how Mastodon has quite advanced safety/privacy controls on that feature. No other big player has this.
In 4.5, I think it's become more difficult to use when changing the display range settings in the modal screen. For users who frequently change ranges, even if they want to quickly change the range when posting, a modal screen opens every time, and it takes two steps to select and save. (I don't think quote ranges are changed that often.)
By the way, I've submitted a pull request to update the Japanese translation, so please update it when you have time.
“Maybe the real treasures in life are the screenshots we take along the way” (il Pignio aggiornato in un mondo di immagini)
Nei momenti in cui l’archiviazione del mio maledetto telefono è piena, e devo aprire la galleria per capire cosa c’è di inutile da poter cancellare, nell’attimo in cui non trovo granché di sparibile mi chiedo inevitabilmente “caspita, ma queste migliaia di screenshot, che sento di non poter cancellare, servono veramente a qualcosa???“… e, puntualmente, non ottengo mai risposta. (E beh, ovviamente questo vale anche per le foto scattate, ma ha senso che quelle non si riescano a cancellare, in quanto comunque espressione artistica di momenti ambientali vissuti non attraverso lo schermo, ma solo resi permanenti su di esso; è già un discorso diverso.) 🤥
Ma… può essere che, forse, è la domanda ad essere sbagliata? Dopo aver trovato
... mostra di più
“Maybe the real treasures in life are the screenshots we take along the way” (il Pignio aggiornato in un mondo di immagini)
Nei momenti in cui l’archiviazione del mio maledetto telefono è piena, e devo aprire la galleria per capire cosa c’è di inutile da poter cancellare, nell’attimo in cui non trovo granché di sparibile mi chiedo inevitabilmente “caspita, ma queste migliaia di screenshot, che sento di non poter cancellare, servono veramente a qualcosa???“… e, puntualmente, non ottengo mai risposta. (E beh, ovviamente questo vale anche per le foto scattate, ma ha senso che quelle non si riescano a cancellare, in quanto comunque espressione artistica di momenti ambientali vissuti non attraverso lo schermo, ma solo resi permanenti su di esso; è già un discorso diverso.) 🤥
Ma… può essere che, forse, è la domanda ad essere sbagliata? Dopo aver trovato questo memino, anche questo inevitabilmente un’immagine digitale, dirò che forse si, il problema è la prospettiva. Magari, le catture di schermata — tranne quelle fatte per sbaglio, che mi fanno solo alzare la pressione, e in generale quelle a scopo temporaneo, che devono sparire — non sono cancellabili perché, a loro modo, sono la cristallizzazione di piccoli momenti che avvengono nel telefonino, e quindi sono probabilmente dei veri e propri tesoretti, che si ottengono durante le semplici azioni di vita quotidiana sul dispositivo… Eppure, in fondo, chissà se davvero è così. 🥴 …Una cosa tuttavia certa, rimanendo pur sempre squisitamente nel contesto di immaginette trovate e salvate, è che la roba che finisce — nel corso di duri mesi e, con abbastanza tempo, anche dolorosi anni — salvata sul Pignio…quella si che costituisce una serie di piccoli tesori ottenuti per la via della vita, senza ombra di dubbio; altro che gli screenshot che si, non riesco a cancellare, ma se perdessi per problemi di skill (…e mi è già successo) non mi metterei a piangere (invece, le pigne si). E ciò non solo per tutta la questione di preziosità indotta che si verifica col salvare, per poi ordinare in collezioni, sapendo che i dati sono sempre comunque sotto il mio controllo… ma quanto più per le inaspettate sorprese che le immagini messe lì da parte possono riserbare, almeno a me che ho l’anima grossa e la voglia di fare cose. 😤
A parte quando ritorno lì apposta con in mente l’idea di ritrovare una specifica immagine necessaria per scrivere l’ennesimo post pseudo-giornaliero dei miei, oppure per qualsiasi altra situazione specifica… in questi ultimissimi giorni, avere il Pignio a mio servizio, con centinaia di fotine e disegnini salvati, mi sta essendo utile banalmente per trovare cose simpatiche da disegnare al volo in ogni momento, essendomi come ho detto inspiegabilmente fissata con tale attività nel mentre che per qualche motivo non ho voglia di fare granché altro. Beh, in realtà, questa benedetta domenica però almeno un po’ di programming l’ho fatto… esattamente sul Pignio, per adeguarlo alle mie nuovissime esigenze spuntate fuori appunto ultimamente. 👌
A parte iniziare un potenziamento cosmico della ricerca, aggiungendo per ora la possibilità di accendere e spegnere il case-sensitive, filtrare i risultati cercando in specifici campi di metadati (titolo, descrizione, link, ecc…) e non per forza tutti, nonché filtrare per utente creatore (…che sulla mia istanza è inutile, ma ad altra gente sarà comodo)… Ho anche sistemato la generazione dei siti statici, che si era rotta in modo inspiegabilmente assurdo (e giuro che manco io ho capito esattamente cosa è successo)… E infine, cosa veramente figa in questo così toccante contesto di immaginette, ho aggiunto una lightbox decente che permette di visualizzare le immagini a qualsiasi livello di zoom, incluso su desktop, che è per l’appunto estremamente comodo per guardare i riferimenti mentre disegno (altrimenti, dovevo ogni volta aprire le immagini in una scheda a parte, e modificare lo zoom del browser lì, che fa schifo). 😁
Vabbé, niente di particolare da vedere a ‘sto giro, in realtà… niente screenshot, ironicamente, insomma. Per provare la lightbox, basta aprire la pagina di qualsiasi immagine e cliccarci sopra, e si può zoomare con la rotella del mouse (…dovrei forkare la libreria per supportare anche la tastiera). La ricerca, invece, funziona come sempre di base, ma la pagina dei risultati ha anche tastini e controlli per le nuove opzioni, che temo col tempo diventeranno molto più incasinate. Ancora un’altra volta, però, sono riuscita ad ingannare chiunque nello scoprire altri casi d’uso del Pignio facendo finta che io avessi qualcosa di più interessante da dire, che non è poco… e oggi ho quindi forse marcito un po’ meno di ultimamente, però conseguentemente ho disegnato di meno, e quindi rip. Invece, ora, è tardi e mi tocca dormire, e quando dormo non posso usare il Pignio, quindi rip e a domani. 😾
Oggi è sabato, e quindi... aridaje, non credo di dover ripetere per l'ennesima volta quali sono le vibe mortali del mio fine settimana. Di conseguenza, anche o
Memoria in declino per gli under 40. Un ampio studio statunitense rileva un aumento del declino della memoria nei giovani
I social media hanno contribuito al collasso della mente umana Un'analisi ricca di dati di 4,5 milioni di risposte a un sondaggio afferma che "gravi difficoltà di concentrazione, memoria o presa di decisioni" non sono più un problema marginale, ma una crisi di salute pubblica in crescita
There is a point where taking technology for granted hides some of the incredible capabilities of seemingly simple devices. Optical mice are a great example of this principle, using what are more or less entirely self-contained cameras just for moving the cursor across your screen. Don’t believe us? Check out this camera made from an old optical mouse from [Dycus]!
For those unfamiliar with optical mice, the sensor used for tracking movement, like a camera, is just an array of photosensitive sensors. This allows a simple on-board microcontroller to convert the small changes from the visual sensor into acceleration/movement information to be sent to the computer.
Proving how capabl
... mostra di più
Camera Capabilities Unlocked from a Mouse
There is a point where taking technology for granted hides some of the incredible capabilities of seemingly simple devices. Optical mice are a great example of this principle, using what are more or less entirely self-contained cameras just for moving the cursor across your screen. Don’t believe us? Check out this camera made from an old optical mouse from [Dycus]!
For those unfamiliar with optical mice, the sensor used for tracking movement, like a camera, is just an array of photosensitive sensors. This allows a simple on-board microcontroller to convert the small changes from the visual sensor into acceleration/movement information to be sent to the computer.
Proving how capable these sensors can truly be, [Dycus]’s camera manages a whole 30×30 array of picture quality. Along with glorious greyscale, the pictures achieved from such a camera are more than recognizable. Putting together the camera didn’t even require anything crazy beyond the sensor itself. What appears to be a Teensy LC board, basic buttons, and a small screen are essentially everything required to replicate the camera’s functionality. Pictures, both standard and “panoramic”, can be viewed in a variety of color palettes stored on board. Along with a surprisingly impressive feature set, the idea is impressive.
Limitations are often the mother of innovation, no matter if self-imposed or not, as seen here. However, [Dycus] still had a whole 30×30 array to photograph. What about a single pixel? Let’s make it even harder; we can’t look directly at the subject! This is exactly what was done here in this impressive demonstration of clever engineering.
Putting the finishing touches on my presentation at @bsidesatl next weekend. "The #Fediverse: Embracing the Hacker Ethos for a Decentralized Social Media Experience". We may even have a special guest join us, @jerry. #BSides bsidesatl.info/
Ormai è chiaro che abbiamo sopravvalutato il temuto rischio principale della federazione con Threads: lo tsunami che avrebbe invaso le timeline delle nostre istanze libere, con gravi ripercussioni sul carico di lavoro del server, non c’è stato e non c’è stato perché Threads ha deciso deliberatamente di non federarsi mai per davvero. Ma questo cambia davvero qualcosa?
In questo post faremo un riepilogo della questione "Threads vs. Fediverso libero", traendo spunto da alcune recenti occasioni di confronto sull'argomento. Il post viene pubblicato anche sulla comunità Lemmy @[url=https://feddit.it/c/fediverso]fediverso@feddit.it[/url] che raccoglie gli aggiornamenti e le notizie sul Fediverso e che può essere seguito da tutti gli account social del Fediverso (ma non dagli utenti di Threads…).
Cos’è successo finora: la finta federazione di Threads
Ormai è chiaro che
... mostra di più
Threads e la federazione con il fediverso libero
Ormai è chiaro che abbiamo sopravvalutato il temuto rischio principale della federazione con Threads: lo tsunami che avrebbe invaso le timeline delle nostre istanze libere, con gravi ripercussioni sul carico di lavoro del server, non c’è stato e non c’è stato perché Threads ha deciso deliberatamente di non federarsi mai per davvero. Ma questo cambia davvero qualcosa?
In questo post faremo un riepilogo della questione "Threads vs. Fediverso libero", traendo spunto da alcune recenti occasioni di confronto sull'argomento. Il post viene pubblicato anche sulla comunità Lemmy @[url=https://feddit.it/c/fediverso]fediverso@feddit.it[/url] che raccoglie gli aggiornamenti e le notizie sul Fediverso e che può essere seguito da tutti gli account social del Fediverso (ma non dagli utenti di Threads…).
Cos’è successo finora: la finta federazione di Threads
Ormai è chiaro che abbiamo sopravvalutato il temuto rischio principale della federazione con Threads: lo tsunami che avrebbe invaso le timeline delle nostre istanze libere, con gravi ripercussioni sul carico di lavoro del server, non c’è stato e non c’è stato perché Threads ha deciso deliberatamente di non federarsi mai per davvero.
Al di là delle scelte di carattere ideologico o finalizzate alla protezione dei propri utenti (qui per esempio un post di @gubi e qui la presa di posizione di @kenobit ), tutte legittime (sia chiaro), la motivazione più rilevante tecnicamente tra quelle alla base della defederazione di Threads era proprio quella di evitare l’invasione dei suoi post, sia dal punto di vista qualitativo (a causa della tolleranza di Meta verso i contenuti suprematisti e monnezzari), sia da quello quantitativo (a causa dell’enormità di differenze di scala tra loro e noi).
Alcune istanze hanno praticato un silenziamento preventivo (qui l’annuncio di @devol in occasione della prima parziale federazione di Threads) che consentiva agli utenti di seguire liberamente i contenuti di Threads, mentre altre istanze (tra le istanze più grandi di Mastodon e Pixelfed, gestite da @Gargron e @dansup ossia gli sviluppatori stessi di quei due software) hanno tenuto un atteggiamento entusiasta.
A proposito, c’è qualcosa di molto singolare: mi sembra che la federazione tra pixelfed.social e threads.net non funzioni affatto: da Threads non si vede Pixelfed e viceversa, ma come se non bastasse, da Pixelfed, le menzioni a Threads sono abbastanza diverse da come si vedono da Mastodon…
Le nostre scelte sono state orientate fin dall’inizio da aspetti tecnici: volevamo evitare di pagare banda e risorse per uno dei conglomerati industriali più orrendi della storia recente.
Nello specifico:
Feddit.it non vede Threads per una incompatibilità logica tra Lemmy e Threads (Threads non supporta i gruppi e Lemmy vede solo chi supporta i gruppi)
Citiverse.it non vede Threads semplicemente perché… a nessun utente di citiverse.it interessa nulla di Threads
Poliversity.it non blocca Threads, ma lo silenzia
Poliverso.org non blocca Threads, ma offusca i dati personali degli utenti di Poliverso al server di Threads
Quello che ho potuto riscontrare come utente abbastanza assiduo del Fediverso, come amministratore di 4 piccole istanze (oltre che come moderatore di un’istanza molto grande, come mastodon.uno) è che i contenuti di Threads sono una minoranza sparuta e che non ho mai visto contenuti problematici né ho mai ricevuto una sola segnalazione da parte di altri utenti.
Alla luce di quello che è avvenuto (cioè molto poco) è opportuno rivedere il nostro approccio verso Threads?
Ricapitolando le tre questioni più importanti:
Threads fa parte di un’azienda eticamente ributtante: no, questo non è cambiato e non cambierà mai
Threads rischia di invadere la timeline del Fediverso libero: questo non è ancora avvenuto e probabilmente non succederà
Threads rischia di riversare nel Fediverso contenuti raccapriccianti: neanche questo è avvenuto (ma se qualcuno tra voi ne trovasse contenuti problematici visibili dal Fediverso, ce lo segnali a @informapirata
Resta però un problema non secondario: la federazione tra Threads e il Fediverso è limitata e ritardata e, soprattutto, lo è per scelta deliberata di Meta.
Federazione limitata
Infatti gli utenti di Threads possono essere federati solo se vogliono (e alcuni semplicemente non lo sanno) e in ogni caso gli utenti europei non possono accedere al Fediverso. La motivazione? Alcune supercazzole sul GDPR e sul presunto rischio privacy del Fediverso.
Il risultato è che probabilmente solo una ventina di miliaia di persone sono effettvamente federate. Su Poliversity.it per esempio dei cento milioni di utenti attividi Threads (seh, vabbe’), sono solo più di un migliaio quelli conosciuti dalla nostra istanza I numeri Meta visti da Poliversity Per fare un esempio, l’istanza tedesca troet.cafe, con 47.000 utenti complessivi e poco più di 6.000 utenti attivi (numeri di oggi, ma con un picco massimo di 14.000 utenti attivi raggiunti due anni fa), presenta numeri più alti rispetto a Threads. Troet.cafe è un’istanza ben gestita dal suo amministratore @martinmuc ma l’abbiamo scelta proprio perché, essendo praticamente un’istanza che parla solo in lingua tedesca è estremamente “lontana” da un’istanza italofona come poliversity.it e quindi rappresenta un termine di paragone che sicuramente non distorce i dati a scapito di threads.net!
Ok, il problema probabilmente risiede semplicemente nel fatto che su Threads su poliversity è stata silenziata. Sarei tuttavia curioso di conoscere i dati di federazione di mastodon.social…
Oggi Threads (ovviamente) non ha rilasciato dati sugli utenti che effettivamente hanno deciso di federarsi con il Fediverso libero. Sta di fatto che gli studi che hanno cercato di sondare Threads non non hanno mai rilevato più di 20.000 utenti federati!
Mi chiedo se effettivamente federare Threads sia davvero un valore aggiunto…
Federazione limitata
Come se non bastasse, a tutti i post condivisi da Threads viene applicato un ritardo di 15 minuti per la distribuzione nel Fediverso libero. La motivazione ufficiale è che si è voluto far coincidere la finestra di modifica di un post con il ritardo della distribuzione nel Fediverso, ma è evidente come questa sia una scusa per recintare il giardino di Threads.
Sebbene molti amministratori del Fediverso abbiano avuto la presunzione di ritenere di poter tenere isolata “l’istanza” Threads, in realtà è Threads che sta isolando il Fediverso libero: Threads tiene il Fediverso in una perpetua anticamera e di fatto lo silenzia. Non si tratta di un rapporto simmetrico e il minimo che si possa fare è silenziarla. Ribadisco il mio dubbio: qual è il valore aggiunto di far entrare liberamente dentro la propria istanza i contenuti di Threads? Di fatto è come se Threads stesse facendo pubblicità a sé stesso sui nostri spazi, senza concederci però spazio. Il modello operativo di Threads è quello di consentire un “rapporto completo” con i propri utenti solo per chi sta dentro all’istanza; quello che l’istanza lascia trapelare all’esterno è solo pubblicità broadcast ed è pure pubblicità a trasmissione ritardata!
Le Fake news di Meta
Threads ha praticato un approccio estremamente scorretto: non solo ha di fatto segregato i propri utenti, ma ha spacciato ovunque l’idea della federazione in maniera maliziosa distribuendo qui in Europa (dove già avevano deciso che la federazione non sarebbe avvenuta) comunicati stampa falsi (puntualmente raccolti dalle peggiori testate on line) nei quali parlava di apertura al Fediverso. Ha cercato di usare il pubblico sensibile al concetto di Fediverso come mandria da mungere e il concetto di Fediverso l’ha usato come buzzword per rubare visibilità ai nostri progetti. Threads è a tutti gli effetti di una presenza ostile e come tale va contenuta, cercando di evitare estremismi ma mantenendo comunque una linea salda.
Non è questione di purezza, ma è questione di salvaguardia della concorrenza: la nostra impressione è che Meta stia giocando sporco e stia sfruttando l’apertura di gran parte del Fediverso libero per strappare utenti al Fediverso, che già ne perde troppi da solo.
Anche i modelli economici improntati al massimo liberismo puntano a salvaguardare il sistema degli scambi economici dagli attori che viziano il mercato facendo dumping perché si avvalgono di aiuti di stato o di sistemi basati sullo schiavismo.
Per rispettare pienamente il principio di apertura e federazione aperta è fondamentale almeno limitare chi ha deliberatamente scelto di chiudere di fatto l’accesso al Fediverso libero.
Proprio per questi motivi, non bloccheremo Threads, ma di certo manterremo il silenziamento!
@sabrinaweb71 Poliverso, in quanto server basato su Friendica può praticare questo offuscamento dei dati grazie allo sviluppo portato avanti da uno dei creatori di Friendica. Su Mastodon ci dobbiamo accontentare del semplice silenziamento.
@Carlo Gubitosa sì, poliversity (mastodon) lo continuerà a silenziare Threads; poliverso (friendica) invece si limiterà a "nascondere" a Threads i dati degli utenti di poliverso
This "my preferred password manager is embracing AI coding, and now im trying a bunch of other password managers; and they all feel stupid" thing is pissing me off.
For all the new people who have arrived, here's a tool you might enjoy, the Mastodon/Fediverse Circle Creator. It does an analysis of the people who interact with you the most and then gives you a list of the top 50 of them.
The city of Rovinj has some amazing side street art galleries right on the street - I love this Croatian town - it's full of art vibes, sunshine and sea food! #art #gallerie #paintings #travel
Niente da fare: lancio verso Marte della missione ESCAPADE rinviato a Cape Canaveral. Conto alla rovescia fermato a -4.33 per meteo avverso. Si riproverà nei prossimi giorni
Le cancellazioni dei voli imposte dalla FAA comportano una riduzione del 4% questo fine settimana. La riduzione salirà al 6% entro l'11 novembre, all'8% entro il 13 novembre e al 10% entro il 14 novembre.
Il Segretario ai Trasporti Sean Duffy ha dichiarato oggi che la fine della chiusura delle attività governative non comporterà il ripristino immediato dei controllori di volo, perché ci vorrà del tempo prima che tutti possano tornare al lavoro.
Serata: “Ken Saro-Wiwa. Trent’anni senza giustizia”
Martedì 11 novembre ore 19.30, presso Mosso, via A. Mosso 3, Milano, si terrà la serata “Ken Saro-Wiwa. Trent’anni senza giustizia. Le responsabilità delle compagnie petrolifere nel Delta del Niger” organizzata da ReCommon, IrpiMedia, Altreconomia.
martedì 11 Novembre 2025 @ 19:30 - 21:00 - Martedì 11 novembre 2025, alle 19.30, pressp Mosso, via A. Mosso 3, Milano, si terrà la serata "Ken Saro-Wiwa. Trent'anni senza giustizia.
Conto alla rovescia ripartito in Florida per la missione ESCAPADE verso Marte. Si tenterà di lanciare le due sonde alle 22.12 italiane, poco prima della chiusura della finestra di lancio. Segnalato un problema alle strutture della rampa youtube.com/watch?v=e9WpN-c9VC…
New Glenn's second mission, NG-2, is scheduled to launch no earlier than Sunday, November 9, from Launch Complex 36 at Cape Canaveral Space Force Station. Th...
Da quando il movimento è nato 7 anni (o 6 COP!) fa, molte cose sono cambiate ed ancora nebulose. Eppure una è la certezza: la crisi climatica è peggiorata in modo tragico. Quella di quest'anno è una COP fondamentale, non solo per l'anniversario di 10 anni dall'Accordo di Parigi nel quale ricorre, ma perché c'è un genocidio ancora in corso, e in una conferenza chiamata dalle stesse n
#Helsinki #MutualAid #mending #help If you need a fix for your beloved belongings, I’ll mend socks, sew holes, shorten garments to the right length, and more.
In exchange, I accept vegan food — fruits, veggies, grains, and other plant‑based goodies. Food stores' gift cards are also ok.
You text me, drop off your items on Leppävaara or Myyrmäki and I’ll have them ready for you soon.
Hand over your worn‑out items for repair, and you’ll be supporting a disabled non‑binary migrant who’s been let down by Kela.
@Just Tom... I don't know enough to ascertain the accuracy of the following article which seems to shed a different light on this interaction, although no less flattering for Franklin: sciencenews.org/article/rosali…
Liz is a Linux enthusiast. She uses Linux as her only operating system for the last two decades, and she is very knowledgeable about it. She is keen to help other Linux new-comers solve issues they run into frequently.
Liz opens !linux@lemmy.ml today and comes across yet another post about a potential new Linux user trying to choose his distro. After ten minutes reading through his post, she finds out that he is only trying to run AAA games on the computer. Liz opens up an identical question she just answered yesterday, and pastes the answer over to the new post.
Liz wasted ten minutes on this post and she is now depressed about it. Liz has the ability to contribute to the community on a deeper level but she cannot do that except she reads through every post first.
Tom is a fellow Linux expert and he feels the same way lately. Coincidentally, Tom and Liz both wasted ten minutes on the same, generic question about choosing a Linux distro.
Hypothesis: If Liz has a way to notify Tom about that post, Tom would have saved ten minutes. Imagine that both Liz and T
... mostra di più
Liz is a Linux enthusiast. She uses Linux as her only operating system for the last two decades, and she is very knowledgeable about it. She is keen to help other Linux new-comers solve issues they run into frequently.
Liz opens !linux@lemmy.ml today and comes across yet another post about a potential new Linux user trying to choose his distro. After ten minutes reading through his post, she finds out that he is only trying to run AAA games on the computer. Liz opens up an identical question she just answered yesterday, and pastes the answer over to the new post.
Liz wasted ten minutes on this post and she is now depressed about it. Liz has the ability to contribute to the community on a deeper level but she cannot do that except she reads through every post first.
Tom is a fellow Linux expert and he feels the same way lately. Coincidentally, Tom and Liz both wasted ten minutes on the same, generic question about choosing a Linux distro.
Hypothesis: If Liz has a way to notify Tom about that post, Tom would have saved ten minutes. Imagine that both Liz and Tom put up a tag on that post for others to see, countless other experts would have saved countless minutes.
As a subscriber of a community which has broad topic selections, I want to tell other viewers that which kind of post this post is, and also know the kind of post before I even read into it, so that everybody saves some time.
Piove a Cape Canaveral. Interrotto il conto alla rovescia per il lancio della missione ESCAPADE verso Marte. C'è tempo per lanciare fino alle 22.13 italiane youtube.com/watch?v=e9WpN-c9VC…
New Glenn's second mission, NG-2, is scheduled to launch no earlier than Sunday, November 9, from Launch Complex 36 at Cape Canaveral Space Force Station. Th...
NEW YORK CITY: #ZohranMamdani’s options to lead NYC schools include #FireAlarm pulling Dem Jamal Bowman, who wants "revolution"
Bowman, the fire alarm-pulling former congressman who illegally managed a #Bronx school without a principal’s license, is “pushing hard” to be the city’s next schools chancellor and wants to lead a “revolution in our public schools"....
Education watchers are anxious to learn who socialist Mayor-elect Zohran Mamdani will choose to serve as his next schools chancellor as he mulls multiple candidates.
Lancio verso Marte delle sonde della missione ESCAPADE rinviato alle 21.18 italiane circa. La finestra di lancio si chiude alle 22.13 youtube.com/watch?v=e9WpN-c9VC…
New Glenn's second mission, NG-2, is scheduled to launch no earlier than Sunday, November 9, from Launch Complex 36 at Cape Canaveral Space Force Station. Th...
Alle 20.45 italiane il lancio verso Marte delle sonde statunitensi della missione ESCAPADE. Qui la diretta streaming di Blue Origin dalla Florida youtube.com/watch?v=e9WpN-c9VC…
New Glenn's second mission, NG-2, is scheduled to launch no earlier than Sunday, November 9, from Launch Complex 36 at Cape Canaveral Space Force Station. Th...
Alcune immagini antiche della Torre de' Conti, da cui si evince che originariamente era almeno il doppio d'altezza e svettava dal resto dei caseggiati medievali. Da notare lo sviluppo edilizio intorno alla struttura, in quella che era l'antica Suburra. In ordine: 1) Cimabue e bottega, "Ytalia", affresco dalla Basilica Superiore d'Assisi (1280-83); 2) "Veduta di Roma dall’Ara Coeli", Disegno nell’Escurialensis (1495); 3) Giovan Battista Tempesta, "la Torre dei Conti e il suo intorno" (1593) 4) Giovanni Antonio Maggi, "veduta dell’isolato con la Torre dei Conti" (1625)
2025 Component Abuse Challenge: Glowing Neon From a 9 V Relay
Most of us know that a neon bulb requires a significant voltage to strike, in the region of 100 volts. There are plenty of circuits to make that voltage from a lower supply, should you wish to have that comforting glow of old, but perhaps one of the simplest comes from [meinsamayhun]. The neon is lit from a 9-volt battery, and the only other component is a relay.
What’s going on? It’s a simple mechanical version of a boost converter, with the relay wired as a buzzer. On each “off” cycle, the magnetic field in the coil collapses, and instead of being harvested by a diode as with a boost converter, it lights the neon. Presumably, the neon also saves the relay contacts from too much wear.
We like this project for it
... mostra di più
2025 Component Abuse Challenge: Glowing Neon From a 9 V Relay
Most of us know that a neon bulb requires a significant voltage to strike, in the region of 100 volts. There are plenty of circuits to make that voltage from a lower supply, should you wish to have that comforting glow of old, but perhaps one of the simplest comes from [meinsamayhun]. The neon is lit from a 9-volt battery, and the only other component is a relay.
What’s going on? It’s a simple mechanical version of a boost converter, with the relay wired as a buzzer. On each “off” cycle, the magnetic field in the coil collapses, and instead of being harvested by a diode as with a boost converter, it lights the neon. Presumably, the neon also saves the relay contacts from too much wear.
We like this project for its simplicity and for managing to do something useful without a semiconductor or vacuum tube in sight. It’s the very spirit of our 2025 Component Abuse Challenge, for which there is barely time to enter yourself if you have something in mind.
President Trump (James Austin Johnson) addresses grocery prices skyrocketing, Zohran Mamdani winning the New York City mayoral election and more after someon...
Last weekend was Supercon, and it was, in a word super. So many people sharing so much enthusiasm and hackery, and so many good times. It’s a yearly dose of hacker mojo that we as Hackaday staff absolutely cherish, and we heard the same from many of the participants as well. We always come away with new ideas for projects, or new takes on our current top-of-the-heap obsession.
If you didn’t get a chance to see the talks live, head on over to the Hackaday YouTube stream and get yourself caught up really quickly, because that’s only half of the talks. Over the next few weeks, we’ll be writing up the other track of Design Lab talks and getting them out to you ASAP.
If you didn’t get to join us because you are on an entirely different continent, well, that’s a decent ex
... mostra di più
Thanks for a Superconference
Last weekend was Supercon, and it was, in a word super. So many people sharing so much enthusiasm and hackery, and so many good times. It’s a yearly dose of hacker mojo that we as Hackaday staff absolutely cherish, and we heard the same from many of the participants as well. We always come away with new ideas for projects, or new takes on our current top-of-the-heap obsession.
If you didn’t get a chance to see the talks live, head on over to the Hackaday YouTube stream and get yourself caught up really quickly, because that’s only half of the talks. Over the next few weeks, we’ll be writing up the other track of Design Lab talks and getting them out to you ASAP.
If you didn’t get to join us because you are on an entirely different continent, well, that’s a decent excuse. But if that continent is Europe, you can catch us up in the Spring of 2026, because we’re already at work planning our next event on that side of the Atlantic.
Our conferences always bring out the best of our community, and the people who show up are so amazingly positive, knowledgeable, and helpful. It’s too bad that it can only happen a few times per year, but it surely charges up our hacker batteries. So thanks to all the attendees, presenters, volunteers, and sponsors who make it all possible!
This article is part of the Hackaday.com newsletter, delivered every seven days for each of the last 200+ weeks. It also includes our favorite articles from the last seven days that you can see on the web version of the newsletter. Want this type of article to hit your inbox every Friday morning? You should sign up!
While it sounds like the start of a joke, Australian shipmaker Incat Tasmania isn’t kidding around about electric ships. Hull 096 has started charging, although it has only 85% of the over 5,000 lithium-ion batteries it will have when complete. The ship has a 40 megawatt-hour storage system with 12 banks of batteries, each consisting of 418 modules for a total of 5,016 cells. [Vannessa Bates Ramierz] breaks it down in a recent post over on IEEE Spectrum. You can get an eyeful of the beast in the official launch video, below. The Incat Tasmania channel also has other videos about the ship.
The batteries use no racks to save weight. Good thing since they already weigh in at 250 tonnes. Of course, cooling is a problem, too. Each module has a fan, and special techniques prevent one hot cel
... mostra di più
What has 5,000 Batteries and Floats?
While it sounds like the start of a joke, Australian shipmaker Incat Tasmania isn’t kidding around about electric ships. Hull 096 has started charging, although it has only 85% of the over 5,000 lithium-ion batteries it will have when complete. The ship has a 40 megawatt-hour storage system with 12 banks of batteries, each consisting of 418 modules for a total of 5,016 cells. [Vannessa Bates Ramierz] breaks it down in a recent post over on IEEE Spectrum. You can get an eyeful of the beast in the official launch video, below. The Incat Tasmania channel also has other videos about the ship.
The batteries use no racks to save weight. Good thing since they already weigh in at 250 tonnes. Of course, cooling is a problem, too. Each module has a fan, and special techniques prevent one hot cell from spreading. Charging in Australia comes from a grid running 100% renewable energy. When the ship enters service as a ferry between Argentina and Uruguay, a 40-minute charge will be different. Currently, Uruguay has about 92% of its power from renewable sources. Argentina still uses mostly natural gas, but 42% of its electricity is sourced from renewable generation.
The ship is 130 meters (426 feet) long, mostly aluminum, and has a reported capacity of 2,100 people and 225 vehicles per trip. Ferry service is perfect for electric ships — the distance is short, and it’s easy to schedule time to charge. Like all electric vehicles, though, the batteries won’t stay at full capacity for long. Typical ship design calls for a 20-year service life, and it’s not uncommon for a vessel to remain in service for 30 or even 40 years. But experts expect the batteries on the ferry will need to be replaced every 5 to 10 years.
While electric ferries may become common, we don’t expect to see electric cargo ships plying the ocean soon. Diesel is hard to beat for compact storage and high energy density. There are a few examples of cargo ships using electric, though. Of course, that doesn’t mean you can’t build your own electric watercraft.
Sam Altman “Spero che a causa della tecnologia non accadano cose brutte”
Le ultime dichiarazioni di Sam Altman, CEO di OpenAI, in merito al progresso dell’intelligenza artificiale (IA) non sono molto incoraggianti, in quanto ha recentemente affermato di essere preoccupato per “l’impatto dell’IA sui posti di lavoro”e ha anche chiarito che non saremo al sicuro nemmeno in un bunker “se l’IA sfugge al controllo” .
Ma non è tutto, perché in una recente intervista l’AD di OpenAI ha dichiarato senza mezzi termini che dovremmo preoccuparci del futuro che l’intelligenza artificiale ci porterà: “Penso che succederà qualcosa di brutto con l’
... mostra di più
Sam Altman “Spero che a causa della tecnologia non accadano cose brutte”
Le ultime dichiarazioni di Sam Altman, CEO di OpenAI, in merito al progresso dell’intelligenza artificiale (IA) non sono molto incoraggianti, in quanto ha recentemente affermato di essere preoccupato per “l’impatto dell’IA sui posti di lavoro”e ha anche chiarito che non saremo al sicuro nemmeno in un bunker “se l’IA sfugge al controllo” .
Ma non è tutto, perché in una recente intervista l’AD di OpenAI ha dichiarato senza mezzi termini che dovremmo preoccuparci del futuro che l’intelligenza artificiale ci porterà: “Penso che succederà qualcosa di brutto con l’intelligenza artificiale”.
Come riporta un articolo di Investopedia, un mese fa Sam Altman ha partecipato a un’intervista per il videopodcast a16z della società di venture capital Andreessen Horowitz e ha colto l’occasione per dire che si aspetta che accadano cose brutte a causa dell’intelligenza artificiale:“Spero che a causa della tecnologia non accadano cose davvero brutte”.
Come potete vedere nell’intervista qui sotto, Altman si riferiva a Sora, uno strumento di generazione video lanciato a fine settembre da OpenAI che è rapidamente diventato l’app più scaricata sull’App Store negli Stati Uniti. Ciò ha portato a un’ondata di deepfake creati da questo modello, che hanno inondato i social media con video con personaggi come Martin Luther King Jr. e altri personaggi pubblici come lo stesso Altman.
In effetti, Altman è apparso in questi video mentre compiva varie attività criminali, come potete vedere in questa Instagram Story. Ma non è tutto, poiché Altman ha anche affermato che strumenti come Sora necessitano di controlli per impedire che questa tecnologia venga utilizzata per scopi dannosi: “Molto presto il mondo dovrà vedersela con incredibili modelli video in grado di fingere chiunque o di mostrare qualsiasi cosa si voglia”.
Allo stesso modo, il creatore di ChatGPT ha affermato che, invece di perfezionare questo tipo di tecnologia a porte chiuse, la società e l’intelligenza artificiale dovrebbero collaborare per “co-evolversi” e “non si può semplicemente lasciare tutto alla fine“.
Secondo Altman, ciò che dovremmo fare è offrire alle persone un’esposizione precoce a questo tipo di tecnologia, in modo che le comunità possano creare norme e barriere prima che questi strumenti diventino ancora più potenti. Afferma inoltre che, se lo faremo, saremo meglio preparati quando arriveranno modelli di generazione video basati sull’intelligenza artificiale ancora più avanzati di quelli attuali.
L’avvertimento di Sam Altman non si riferiva solo ai video falsi, ma anche al fatto che molti di noi tendono a “esternalizzare” le proprie decisioni ad algoritmi che poche persone comprendono:“Penso ancora che ci saranno momenti strani o spaventosi.”
Inoltre, Altman ha anche spiegato che il fatto che l’intelligenza artificiale non abbia ancora causato un evento catastrofico “non significa che non lo farà mai” e che “miliardi di persone che parlano allo stesso cervello” potrebbero finire per creare “strane cose su scala sociale” .
“Credo che come società svilupperemo delle barriere attorno a questo fenomeno” ha detto. Infine, sebbene si tratti di qualcosa che ci riguarda tutti, Altman si oppone a una regolamentazione rigida di questa tecnologia perché afferma che “la maggior parte delle regolamentazioni probabilmente presenta molti svantaggi” e che l’ideale sarebbe condurre “test di sicurezza molto accurati” con questi nuovi modelli che ha definito “estremamente sovrumani” .
Il nuovo obiettivo di Microsoft per l’intelligenza artificiale? La medicina!
Il colosso della tecnologia ha annunciato la creazione di un nuovo team di sviluppo per un’intelligenza artificiale “sovrumana” che supererà in accuratezza gli esperti umani nelle diagnosi mediche. Il team sarà guidato da Mustafa Suleiman, responsabile dell’intelligenza artificiale dell’azienda.
Microsoft ha annunciato la creazione di un nuovo team chiamato MAI Superintelligence Team, che mira a sviluppare un’intelligenza artificiale “sovrumana” specializzata
... mostra di più
Il nuovo obiettivo di Microsoft per l’intelligenza artificiale? La medicina!
Il colosso della tecnologia ha annunciato la creazione di un nuovo team di sviluppo per un’intelligenza artificiale “sovrumana” che supererà in accuratezza gli esperti umani nelle diagnosi mediche. Il team sarà guidato da Mustafa Suleiman, responsabile dell’intelligenza artificiale dell’azienda.
Microsoft ha annunciato la creazione di un nuovo team chiamato MAI Superintelligence Team, che mira a sviluppare un’intelligenza artificiale “sovrumana” specializzata nella diagnostica medica. Lo riporta Reuters. Il progetto è guidato da Mustafa Suleiman, ex co-fondatore di DeepMind e Inflection AI.
Secondo Suleiman, il nuovo team non mira a sviluppare un’intelligenza generale (AGI) in grado di svolgere qualsiasi compito umano, ma piuttosto a concentrarsi su “modelli esperti” che raggiungeranno livelli di accuratezza sovrumani in aree specifiche, principalmente la diagnosi medica. Questo, afferma, è un primo passo verso lo sviluppo di capacità di intelligenza artificiale che rileveranno le malattie prima degli esseri umani e potranno prolungare la durata e la qualità della vita dei pazienti.
Ha affermato che Microsoft ha un piano concreto e chiaro per sviluppare entro due o tre anni un sistema di intelligenza artificiale che supererà in accuratezza gli esperti umani nelle diagnosi mediche. Suleiman ha osservato che l’azienda intende investire risorse significative nel processo, aggiungendo che il successo segnerebbe una svolta storica nel campo della salute globale.
Secondo le stime di mercato, Microsoft integrerà i frutti della nuova iniziativa nei suoi servizi cloud Azure Health Data Services e nelle collaborazioni esistenti con istituti medici negli Stati Uniti e in Europa. L’obiettivo immediato è migliorare l’accuratezza delle diagnosi basate su immagini, delle analisi genetiche e della lettura dei riepiloghi delle visite mediche, riducendo al contempo gli errori umani e accelerando le decisioni cliniche.
Oltre all’entusiasmo, la mossa solleva interrogativi normativi ed etici sul grado di fiducia nei sistemi che raggiungono un’accuratezza e una sicurezza “sovrumane” in caso di errore medico.
Suleiman ha sottolineato che Microsoft eviterà sviluppi che rappresentino un rischio esistenziale e si concentrerà su soluzioni sicure per uso medico
@nico beastie boyce Damn, it works for Eric Adams, even though he is the current Black mayor of New York with a string of corruption investigations attached to his name.
Intelligenza artificiale e sicurezza? Ma che tragedia!
Una semplice idea per semplificare la gestione della rete domestica e migliorarne la sicurezza si è inaspettatamente trasformata in una serie di errori quasi catastrofici, tutto a causa dei consigli di noti assistenti di intelligenza artificiale.
Invece di risparmiare tempo e ridurre i rischi, un giornalista di Cybernews, affidandosi ai chatbot, si è imbattuto in suggerimenti che avrebbero potuto esporre i suoi servizi locali all’intera rete, Internet.
Il tentativo di centralizzare l’accesso al pannello di controllo e ad altri servizi infrastrutturali domestici è nato da un desiderio del tutto ragionevole: sostituire gli indirizzi IP con nomi di dominio intuitivi e le
... mostra di più
Intelligenza artificiale e sicurezza? Ma che tragedia!
Una semplice idea per semplificare la gestione della rete domestica e migliorarne la sicurezza si è inaspettatamente trasformata in una serie di errori quasi catastrofici, tutto a causa dei consigli di noti assistenti di intelligenza artificiale.
Invece di risparmiare tempo e ridurre i rischi, un giornalista di Cybernews, affidandosi ai chatbot, si è imbattuto in suggerimenti che avrebbero potuto esporre i suoi servizi locali all’intera rete, Internet.
Il tentativo di centralizzare l’accesso al pannello di controllo e ad altri servizi infrastrutturali domestici è nato da un desiderio del tutto ragionevole: sostituire gli indirizzi IP con nomi di dominio intuitivi e le connessioni HTTP non protette con TLS sicuro. L’architettura in sé era tipica: pfSense come firewall, storage TrueNAS e un hypervisor Proxmox che ospitava macchine virtuali e container. Invece della configurazione manuale, il proprietario ha deciso di utilizzare l’intelligenza artificiale.
Quasi tutti i principali modelli di linguaggio, inclusi ChatGPT, Claude e Gemini, raccomandavano all’unanimità di pubblicare i record DNS, mappando i sottodomini all’IP di casa. Questo passaggio suggeriva di esporre i componenti interni, da pfSense a TrueNAS, con i propri nomi, aggiungendo il requisito di aprire le porte 80 e 443. Da un punto di vista tecnico, questo approccio incoraggia gli utenti a pubblicare online servizicritici, rendendoli facili bersagli per scanner di massa e bot.
Successivamente, quando sono stati avvisati di potenziali minacce, gli assistenti “sono tornati in sé” e hanno ammesso che il protocollo TLS all’interno della rete locale poteva essere configurato diversamente. Tuttavia, inizialmente, nessuno dei modelli offriva un metodo sicuro e ampiamente adottato.
Quando si è trattato di installare NGINX Proxy Manager, uno strumento per il routing del traffico e l’ottenimento automatico dei certificati TLS, l’IA ha nuovamente fornito raccomandazioni scadenti. Dopo aver messo in guardia contro l’esecuzione di script di terze parti da Internet, Gemini ne ha generato uno proprio, con due vulnerabilità critiche. In primo luogo, il container veniva eseguito come utente root, con il rischio di uscire dalla sandbox. In secondo luogo, si connetteva inutilmente al database MariaDB con credenziali predefinite, il che, se lo script fosse stato copiato in modo improprio, avrebbe potuto compromettere l’intero sistema.
In molti casi, gli assistenti si sono semplicemente attenuti alle affermazioni dell’utente, senza chiarire i dati di input o l’architettura del laboratorio domestico. Ad esempio, quando si sono verificati problemi con i container Debian in Proxmox, l’assistente non ha indagato sulla causa e ha semplicemente suggerito di passare a una macchina virtuale completa, che consuma più risorse. Nessuno di loro ha suggerito di utilizzare i client ACME direttamente nei servizi, sebbene questo sia il metodo standard per il rilascio dei certificati.
Inoltre, nessuno dei modelli specificava che, anche utilizzando un proxy all’interno della rete, il traffico potesse rimanere non crittografato senza misure aggiuntive. Ciò ha portato il proprietario dell’infrastruttura domestica, affidandosi all’intelligenza artificiale, a esporre quasi completamente la rete interna, installando al contempo componenti vulnerabili con una protezione minima.
Come osserva l’autore, tutorial video e documentazione fornirebbero risposte molto più rapide e sicure rispetto a dialoghi di ore con modelli linguistici. Nel frattempo, le grandi aziende IT continuano a segnalare una quota crescente di codice scritto da reti neurali , senza distinguere tra potenziale efficacia e minacce reali. Gli errori nelle raccomandazioni si accumulano e, se l’utente non possiede conoscenze tecniche approfondite, il risultato potrebbe essere una completa compromissione del sistema.
In uno studio congiunto con l'AI Security Institute del Regno Unito e l'Alan Turing Institute, abbiamo scoperto che anche solo 250 documenti dannosi possono produrre una vulnerabilità "backdoor" in un modello linguistico di grandi dimensioni, indipendentemente dalle dimensioni del modello o dal volume dei dati di addestramento. Sebbene un modello con 13 miliardi di parametri venga addestrato su oltre 20 volte più dati di addestramento rispetto a un modello con 600 miliardi di parametri, entrambi possono essere colpiti da una backdoor tramite lo stesso numero limitato di documenti contaminati. I nostri risultati mettono in discussione l'ipotesi comune secondo cui gli aggressori debbano controllare una percentuale dei dati di addestramento; in realtà, potrebbero averne bisogno solo di una piccola quantità fissa. Il nostro studio si c
In uno studio congiunto con l'AI Security Institute del Regno Unito e l'Alan Turing Institute, abbiamo scoperto che anche solo 250 documenti dannosi possono produrre una vulnerabilità "backdoor" in un modello linguistico di grandi dimensioni, indipendentemente dalle dimensioni del modello o dal volume dei dati di addestramento. Sebbene un modello con 13 miliardi di parametri venga addestrato su oltre 20 volte più dati di addestramento rispetto a un modello con 600 miliardi di parametri, entrambi possono essere colpiti da una backdoor tramite lo stesso numero limitato di documenti contaminati. I nostri risultati mettono in discussione l'ipotesi comune secondo cui gli aggressori debbano controllare una percentuale dei dati di addestramento; in realtà, potrebbero averne bisogno solo di una piccola quantità fissa. Il nostro studio si concentra su una backdoor ristretta (che produce testo incomprensibile) che difficilmente presenta rischi significativi nei modelli di frontiera. Ciononostante, condividiamo questi risultati per dimostrare che gli attacchi di data poisoning potrebbero essere più pratici di quanto si creda e per incoraggiare ulteriori ricerche sul data poisoning e sulle potenziali difese contro di esso.
Ciao a tutti! 👋 Voglio condividere con voi un progetto a cui sto lavorando da un po’: AI Studio for Blender – Community Edition, un ambiente open-source pensato per integrare strumenti di intelligenza artificiale e automazioni creative direttamente dentro Blender.
L’idea è offrire una base sperimentale per:
generare contenuti, codice o texture tramite modelli AI,
automatizzare task grafici o di marketing,
creare estensioni personalizzate senza dipendere dal cloud,
esplorare nuove forme di workflow ibridi tra artista e AI.
🧩 È ancora una versione alpha (0.1), ma già utilizzabile per chi vuole smanettare e contribuire. 📦 Codice e istruzioni sono su GitHub: [👉https://github.com/AIStudio-Blender-CE/ai-studio-for-blender] 🌐 Il sito ufficiale arriverà presto, ma il progetto è già pubblico. 🛠️ Compatibile con
... mostra di più
Ciao a tutti! 👋 Voglio condividere con voi un progetto a cui sto lavorando da un po’: AI Studio for Blender – Community Edition, un ambiente open-source pensato per integrare strumenti di intelligenza artificiale e automazioni creative direttamente dentro Blender.
L’idea è offrire una base sperimentale per:
generare contenuti, codice o texture tramite modelli AI,
automatizzare task grafici o di marketing,
creare estensioni personalizzate senza dipendere dal cloud,
esplorare nuove forme di workflow ibridi tra artista e AI.
🧩 È ancora una versione alpha (0.1), ma già utilizzabile per chi vuole smanettare e contribuire. 📦 Codice e istruzioni sono su GitHub: [👉https://github.com/AIStudio-Blender-CE/ai-studio-for-blender] 🌐 Il sito ufficiale arriverà presto, ma il progetto è già pubblico. 🛠️ Compatibile con Blender 3.6+ e Python 3.10+
Mi piacerebbe ricevere feedback, idee o anche solo opinioni su come potrebbe evolvere — per esempio:
Quali integrazioni AI vedreste utili in Blender? Pensate che la community open-source possa davvero spingere l’uso dell’AI in ambito creativo?
u201cRoom 8u201d sounds like the name of a TV show or movie, but actually u201cRoom 8u201d was a legendary Los Angeles cat. This large, gray tabby showed up at an elementary school one day in 1952, and stayed until his death in 1968.
Explore the amazing 3D street art of Joe and Max! Their incredible illusions turn sidewalks into magical, interactive spaces. Check out some of their coolest creations in this post!
💥 Davvero vogliamo lavorare per Google — gratis? Lo temevamo, e purtroppo è successo: il primo sito indipendente per ciclisti annuncia la chiusura perché Google gli ha rubato i contenuti. I gestori di questo portale scrivono una domanda semplice ma devastante: “Che senso ha continuare a creare, se Google prende tutto, lo riscrive con l’AI e si tiene il traffico per sé?”
After 13 successful years Holland-Cycling.com will stop its activities at the beginning of 2026. Now that the cycling season of 2025 has come to an end the website will no longer be updated.
This is a habit of drawing something every time I feel the urge to scroll unnecessarily. It helps stop the bad habit and start a new good habit of sketching daily!
This page is all about owls, who are surprisingly expressive!
I numeri Meta visti da Poliversity
R.L. Dane 🍵
in reply to Jerry 🦙💝🦙 • • •Jerry 🦙💝🦙
in reply to R.L. Dane 🍵 • • •Cat 🐈🥗 (D.Burch)
in reply to Jerry 🦙💝🦙 • • •Jerry 🦙💝🦙
in reply to Cat 🐈🥗 (D.Burch) • • •T2R
in reply to Jerry 🦙💝🦙 • • •Jerry 🦙💝🦙
in reply to T2R • • •T2R
in reply to Jerry 🦙💝🦙 • • •Jerry 🦙💝🦙
in reply to T2R • • •MedcoVet Home Light Therapy
MedcoVet - Home Red Light Therapy for PetsRuxbat! 🍉🦇
in reply to Jerry 🦙💝🦙 • • •DROP\ TABLE Hacker of Earthsea
in reply to Jerry 🦙💝🦙 • • •fedops 💙💛
in reply to Jerry 🦙💝🦙 • • •Impossible Umbrella
in reply to Jerry 🦙💝🦙 • • •Jerry 🦙💝🦙
Unknown parent • • •