Retrocomputing: Simulacrum or the Real Deal?

The holidays are rapidly approaching, and you probably already have a topic or two to argue with your family about. But what about with your hacker friends? We came upon an old favorite the other day: whether it “counts” as retrocomputing if you’re running a simulated version of the system or if it “needs” to run on old iron.

This lovely C64esque laptop sparked the controversy. It’s an absolute looker, with a custom keyboard and a retro-reimagining-period-correct flaptop design, but the beauty is only skin deep: the guts are a Raspberry Pi 5 running VICE. An emulator! Horrors!

We’ll admit to being entirely torn. There’s something about the old computers that’s very nice to lay hands on, and we just don’t get the same feels from an emulator running on our desktop. But a physical reproduction like with many of the modern C64 recreations, or [Oscar Vermeulen]’s PiDP-8/I really floats our boat in a way that an in-the-browser emulation experience simply doesn’t.

Another example was the Voja 4, the Supercon 2022 badge based on a CPU that never existed. It’s not literally retro, because [Voja Antonics] designed it during the COVID quarantines, so there’s no “old iron” at all. Worse, it’s emulated; the whole thing exists as a virtual machine inside the onboard PIC.

But we’d argue that this badge brought more people something very much like the authentic PDP-8 experience, or whatever. We saw people teaching themselves to do something functional in an imaginary 4-bit machine language over a weekend, and we know folks who’ve kept at it in the intervening years. Part of the appeal was that it reflected nearly everything about the machine state in myriad blinking lights. Or rather, it reflected the VM running on the PIC, because remember, it’s all just a trick.

So we’ll fittingly close this newsletter with a holiday message of peace to the two retrocomputing camps: Maybe you’re both right. Maybe the physical device and its human interfaces do matter – emulation sucks – but maybe it’s not entirely relevant what’s on the inside of the box if the outside is convincing enough. After all, if we hadn’t done [Kevin Noki] dirty by showing the insides of his C64 laptop, maybe nobody would ever have known.

This article is part of the Hackaday.com newsletter, delivered every seven days for each of the last 200+ weeks. It also includes our favorite articles from the last seven days that you can see on the web version of the newsletter. Want this type of article to hit your inbox every Friday morning? You should sign up!

hackaday.com/2025/12/20/retroc…

Testing 8 Solder Flux Pastes After Flux Killed a GeForce2 GTS

Riesba NC-559-ASM flux being applied. (Credit: Bits und Bolts, YouTube)
Flux is one of those things that you cannot really use too much of during soldering, as it is essential for cleaning the surface and keeping oxygen out, but as [Bits und Bolts] recently found, not all flux is made the same. After ordering the same fake Amtech flux from the same AliExpress store, he found that the latest batch didn’t work quite the same, resulting in a Geforce 2 GTS chip getting cooked while trying to reball the chip with uncooperative flux.

Although it’s easy to put this down to a ‘skill issue’, the subsequent test of eight different flux pastes ordered from both AliExpress and Amazon, including — presumably genuine — Mechanic flux pastes with reballing a section of a BGA chip, showed quite different flux characteristics, as you can see in the video below. Although all of these are fairly tacky flux pastes, with some, the solder balls snapped easily into place and gained a nice sheen afterwards, while others formed bridges and left a pockmarked surface that’s indicative of oxygen getting past the flux barrier.

Not all flux pastes are made the same, which also translates into how easy the flux remnants are to clean up. So-called ‘no clean’ flux pastes are popular, which take little more than some IPA to do the cleaning, rather than specialized PCB cleaners as with the used Mechanic flux. Although the results of these findings are up for debate, it can probably be said that ordering clearly faked brand flux paste is a terrible idea. While the top runner brand Riesba probably doesn’t ring any bells, it might be just a Chinese brand name that doesn’t have a Western presence.

As always, caveat emptor, and be sure to read those product datasheets. If your flux product doesn’t come with a datasheet, that would be your first major red flag. Why do we need flux? Find out.

youtube.com/embed/uAqofdpe744?…

hackaday.com/2025/12/20/testin…

Amazon contro gli hacker nordcoreani: sventati oltre 1800 attacchi

Quando si pensa ad Amazon, viene subito in mente il colosso dell’e-commerce e della tecnologia, ma anche un’impresa che sta combattendo una battaglia silenziosa contro i cyber-attacchi.

Ultimamente, Amazon ha alzato il velo su una questione piuttosto spinosa: gli hacker nordcoreani stanno usando le cosiddette “fattorie di laptop” in Arizona per infiltrarsi nelle aziende statunitensi. È una storia che ha dell’incredibile, ma purtroppo è vera.

Questi “cyber-criminali” si travestono da candidati lavoro, si assicurano posizioni remote e poi rubano dati sensibili per estorcere soldi. Amazon ha rivelato che da aprile 2024 ha bloccato oltre 1.800 tentativi di hacking, e la cifra è in rapido aumento; evidentemente il problema è più grande di quanto si immaginasse. Questa è una questione che richiede attenzione, e Amazon sta facendo la sua parte per arginare il fenomeno. È arrivato il momento di parlare di cybersecurity.

L’azienda stima che, trimestre dopo trimestre, i tentativi di penetrare nei sistemi di Amazon da parte di questi attori siano aumentati del 27%. Il tipico schema inizia con il pagamento di residenti negli Stati Uniti per gestire quelle che sembrano innocue attività secondarie: l’acquisto e la manutenzione di un gran numero di computer portatili connessi alle reti nazionali.

Dopo essere stati creati, questi computer finiscono per supportare dei curriculum fasulli, studiati ad hoc per sembrare professionali e attendibili, in modo che gli hacker possano proporsi come candidati per posizioni lavorative da remoto in grosse aziende tech. Una volta che sono stati assunti, si ritrovano ad avere carta bianca, senza che nessuno gli cada alle calcagna.

Solo nel 2025, gli hacker nordcoreani hanno utilizzato questo metodo per attaccare diverse aziende e piattaforme di criptovalute, causando perdite sostanziali. Sebbene gli attacchi al settore delle criptovalute siano principalmente mirati al furto di fondi, Amazon ritiene che i tentativi di infiltrazione contro la propria organizzazione siano stati probabilmente motivati dalla ricerca di dati interni sensibili.

In effetti, l’azienda ha confermato che alcuni aggressori sono riusciti a entrare in Amazon utilizzando credenziali contraffatte. All’inizio del 2025, il monitoraggio comportamentale sul laptop di un amministratore di sistema appena assunto ha attivato degli avvisi, innescando un’indagine di sicurezza interna .

I ricercatori, a seguito di un’analisi dettagliata, hanno riscontrato che i computer portatili dei lavoratori a distanza erano soggetti a controlli remoti, con una conseguente latenza dei tempi di battitura estremamente alta. Normalmente, le pause tra le battiture sui laptop collegati direttamente alle reti degli Stati Uniti sono di solito poche decine di millisecondi. Tuttavia, in questo caso specifico, la latenza ha raggiunto un valore di 110 millisecondi. Nonostante si sia trattato di un episodio isolato, esso ha messo in luce che spesso è possibile individuare tracce di tale attività.

Amazon ha inoltre condiviso ulteriori indicatori che monitora. Durante le interazioni, gli hacker spesso si tradiscono attraverso sottili errori linguistici – difficoltà nell’uso naturale di espressioni idiomatiche americane o incongruenze nell’inglese scritto – che riflettono il fatto che l’inglese non è la loro lingua madre. Questi segnali sono tra i segnali che Amazon considera prioritari nei suoi sforzi difensivi.

In precedenza, l’FBI (Federal Bureau of Investigation) degli Stati Uniti aveva smantellato diverse fabbriche di computer portatili che facilitavano le operazioni informatiche nordcoreane. Queste strutture ospitavano computer per l’uso remoto da parte di hacker, e i loro operatori erano stati successivamente condannati per il loro ruolo nelle attività illecite.

L'articolo Amazon contro gli hacker nordcoreani: sventati oltre 1800 attacchi proviene da Red Hot Cyber.

Wenn WordPress loslässt, wird das Fediverse klüger #BloggerCamp @blog

Steffen Voß schreibt über ein Detail, das in WordPress-Ecken gern als „Plugin-Kleinkram“ abgetan wird – und zeigt, warum genau diese Kleinigkeiten darüber entscheiden, ob das Fediverse als offenes Netz funktioniert oder als bloßes Twitter-Ersatztheater endet. Sein Text ist weniger Empörung als Übersetzungsarbeit: Er nimmt eine technische Änderung (die Abkündigung der bisherigen Einstellmöglichkeit, wie Posts auf Mastodon erscheinen) und legt sie so aus, dass sie plötzlich wie das wirkt, was sie im Kern ist: eine Reifung des Protokoll-Denkens.

Was Voß richtig gut macht: Er verwandelt Frust in Verständnis

Der Ausgangspunkt ist klassisch: „Früher konnte ich einstellen, wie es aussieht – jetzt nicht mehr.“ Genau an dieser Stelle kippen viele Texte ins Nostalgische oder ins Misstrauische („Entwickler nehmen uns Kontrolle weg“). Voß geht den anderen Weg: Er fragt nach, hört zu, und baut aus der Antwort eine kleine Argumentationsbrücke, die auch Nicht-Nerds tragen kann.

Das ist nicht nur nett, das ist zentral – denn ActivityPub ist nicht „ein weiteres Teilen-Feature“, sondern ein Protokoll, das dezentrale Interaktion ermöglicht. Genau so beschreibt es auch die Spezifikation: ActivityPub ist ein dezentraler Standard für soziale Netzwerke, der Zustellung und Interaktion zwischen unabhängigen Systemen regelt.

Die Pointe der Abkündigung: Nicht „weniger“, sondern „richtiger“

Matthias Pfefferles Begründung – so wie Voß sie paraphrasiert – zielt auf ein Prinzip, das man im offenen Web immer wieder lernen muss: Der Publisher liefert möglichst gute Informationen; die empfangende Plattform entscheidet über die Darstellung. Das ist ein Bruch mit der Crossposting-Denke („Ich bestimme, wie es überall aussieht“) – und zugleich die Voraussetzung dafür, dass unterschiedliche Clients (Mastodon, Friendica, Pixelfed usw.) ihre Stärken ausspielen können.

Dass das kein bloßes Ideal ist, sieht man sogar in der Entwicklung des Plugins selbst: Im Changelog wird explizit beschrieben, dass ActivityPub inzwischen standardmäßig eine automatisierte Objekttyp-Auswahl nutzt und die frühere manuelle Variante nur noch als Kompatibilitäts-Option in „Advanced“ weiterlebt. Das ist ziemlich genau die Bewegung, die Voß’ Text erklärt: weg vom „Template-Tuning“ hin zu mehr semantischer Korrektheit.

„Das ist kein Crossposting“ – der wichtigste Satz im ganzen Stück

Voß trifft einen Nerv, wenn er den häufigsten Denkfehler anspricht: Viele halten ActivityPub für eine raffiniertere Tweet-Schleuder. Tatsächlich wird das Blog mit Plugin zu einem Account im Fediverse – inklusive Follow-Beziehung, Timeline-Ausspielung und Rückkanal. Genau so wird es auch in der offiziellen Plugin-Beschreibung formuliert: Ein WordPress-Blog fungiert als föderiertes Profil, dem man folgen kann; Autoren können eigene Profile haben.

Und mehr noch: Replies aus dem Fediverse landen als Kommentare im Blog – die „Reaktionen“ bleiben am Ursprungstext kleben. Das beschreibt auch Pfefferle selbst in einem WordPress.com-Kontext als zentrales Versprechen: Antworten von Fediverse-Plattformen werden zu WordPress-Kommentaren und erzeugen eine synchronisierte Diskussion.

Voß formuliert daraus einen kulturellen Gewinn: Die Leserschaft verteilt sich, die Konversation sammelt sich.

Der unterschätzte Hebel: Post-Formate als Signal, nicht als Deko

Ein besonders starker Abschnitt ist der über WordPress-„Formate“ (Link, Status, Audio …). Voß zeigt: Das ist nicht Kosmetik, sondern ein maschinenlesbares Signal, das ActivityPub in unterschiedliche Objektformen übersetzen kann – was dann wieder Clients nutzen können (z. B. Audio-Player in Mastodon-Apps, wenn ein Beitrag als Audio rausgeht). Diese Perspektive ist Gold wert, weil sie den Blick von „Wie sieht’s aus?“ auf „Was ist es?“ verschiebt. Genau dort beginnt Protokoll-Intelligenz.

social.cologne/deck/@blog@kaff…

Bitte folgen: social.cologne/deck/@ichsagmal.com

Steffen Voß schreibt über ein Detail, das in WordPress-Ecken gern als „Plugin-Kleinkram“ abgetan wird – und zeigt, warum genau diese Kleinigkeiten darüber entscheiden, ob das Fediverse als offenes Netz funktioniert oder als bloßes Twitter-Ersatztheater endet. Sein Text ist weniger Empörung als Übersetzungsarbeit: Er nimmt eine technische Änderung (die Abkündigung der bisherigen […]
ichsagmal.com/wenn-wordpress-l… wp.me/p880Y-hMw

Kimwolf, la botnet che ha trasformato smart TV e decoder in un’arma globale

Un nuovo e formidabile nemico è emerso nel panorama delle minacce informatiche: Kimwolf, una temibile botnet DDoS, sta avendo un impatto devastante sui dispositivi a livello mondiale. Le conseguenze di questa minaccia possono essere estremamente gravi e la sua portata è in costante aumento.

Per capire la reale entità di questo problema, è essenziale considerare che Kimwolf è una rete di dispositivi contaminati da malware, i quali possono essere controllati a distanza dagli aggressori. L’obiettivo principale di Kimwolf è quello di condurre attacchi DDoS, mirati a sovraccaricare e rendere inaccessibili sistemi o reti.

Secondo l’azienda cinese QiAnXin, Kimwolf è riuscita a compromettere almeno 1,8 milioni di dispositivi eterogenei, tra cui smart TV, decoder e tablet basati su Android. Questo numero è davvero impressionante e la varietà dei dispositivi colpiti rende la situazione ancora più preoccupante.

In definitiva, Kimwolf incarna un problema che non può essere ignorato. La sua capacità di propagarsi velocemente su dispositivi diversi e di effettuare attacchi DDoS. Considerando il numero elevato di dispositivi già coinvolti, Kimwolf rappresenta una minaccia significativa che richiede attenzione e azione.

Kimwolf è compilato utilizzando il Native Development Kit (NDK) e va oltre le funzionalità DDoS convenzionali. Oltre a lanciare attacchi denial-of-service su larga scala, integra funzionalità di proxy forwarding, reverse shell access e gestione dei file. Di conseguenza, gli aggressori possono non solo arruolare dispositivi come bot, ma anche sfruttarli per operazioni offensive più ampie.

Secondo le stime di QiAnXin, la botnet ha generato un totale di 1,7 miliardi di attacchi DDoS tra il 19 e il 22 novembre 2025. A causa dell’elevato volume di attività, il suo dominio di comando e controllo, 14emeliaterracewestroxburyma02132[.]su, si è posizionato al vertice della classifica DNS di Cloudflare.

I bersagli principali di questa botnet sono modelli come TV BOX, SuperBOX, HiDPTAndroid, P200, X96Q, XBOX, SmartTB, MX10 e vari altri. Sono state osservate infezioni in tutto il mondo, con concentrazioni particolarmente elevate in Brasile, India, Stati Uniti, Argentina, Sudafrica e Filippine. QiAnXin non ha ancora determinato come il malware iniziale sia stato distribuito a questi dispositivi.

In particolare, i domini di comando e controllo di Kimwolf sono stati disattivati con successo almeno tre volte a dicembre da soggetti non identificati, probabilmente attori rivali o ricercatori di sicurezza indipendenti . Questa interruzione ha costretto gli operatori della botnet a cambiare strategia e ad adottare l’Ethereum Name Service (ENS) per rafforzare la propria infrastruttura contro ulteriori rimozioni.

La botnet Kimwolf è anche collegata alla famigerata botnet AISURU. Gli investigatori hanno scoperto che gli aggressori hanno riutilizzato il codice di AISURU durante le prime fasi di sviluppo, prima di creare Kimwolf come successore più evasivo. QiAnXin sospetta che alcune campagne DDoS precedentemente attribuite ad AISURU possano aver coinvolto Kimwolf, o addirittura essere state orchestrate principalmente da quest’ultimo.

Si consiglia agli utenti di smart TV e decoder Android di verificare se i propri dispositivi utilizzano ancora le password predefinite e, in tal caso, di modificarle immediatamente. Se viene rilevato un comportamento anomalo, potrebbe essere necessario un ripristino completo del dispositivo.

Gli aggiornamenti del firmware o del sistema dovrebbero essere applicati tempestivamente non appena disponibili. Tuttavia, molti di questi dispositivi ricevono scarso o nessun supporto per gli aggiornamenti dopo il rilascio, rendendo difficile la correzione a lungo termine anche quando vengono identificate vulnerabilità .

L'articolo Kimwolf, la botnet che ha trasformato smart TV e decoder in un’arma globale proviene da Red Hot Cyber.