L’Unione europea intende legare l’erogazione degli aiuti allo sviluppo per i Paesi africani ai risultati concreti nella riduzione dei flussi migratori verso l’Europa. Lo rivela un documento interno della Commissione, che si inserisce perfettamente nel quadro del Piano Mattei promosso dall’Italia
editorialedomani.it/fatti/piu-…
(il mio articolo per @DomaniGiornale in edicola)
Più respingi e più guadagni. L’Ue va sempre più a destra
L’Unione europea intende legare l’erogazione degli aiuti allo sviluppo per i Paesi africani ai risultati concreti nella riduzione dei flussi ... Scopri di più!Giulio Cavalli (Domani)
reshared this
Ilona Staller chiede 10 milioni di euro contro il taglio del vitalizio
https://www.repubblica.it/politica/2025/07/10/news/cicciolina_ilona_staller_taglio_vitalizi-424722409/?utm_source=flipboard&utm_medium=activitypub
Pubblicato su Politica - la Repubblica @politica-la-repubblica-repubblica
Ilona Staller chiede 10 milioni di euro contro il taglio del vitalizio
La richiesta di risarcimento danni dell’ex pornostar, deputata alla Camera tra il 1987 e il 1992, per “violazione della tutela dell’affidamento”. Oggi la camer…Miriam Di Peri (la Repubblica)
Caso Almasri, Nordio: “Gli atti che abbiamo smentiscono i giornali, riferiremo in Parlamento”
https://www.repubblica.it/politica/2025/07/10/news/nordio_caso_almasri_atti_parlamento-424722400/?utm_source=flipboard&utm_medium=activitypub
Pubblicato su Politica - la Repubblica @politica-la-repubblica-repubblica
Caso Almasri, Nordio: “Gli atti che abbiamo smentiscono i giornali, riferiremo in Parlamento”
La decisione del tribunale dei ministri sulla mancata consegna del generale libico alla Corte penale internazionale da parte del governo italiano è imminentela Repubblica
Rematch è il videogioco di calcio arcade che tutti aspettavano
https://www.wired.it/article/rematch-calcio-arcade-alternativa-fifa/?utm_source=flipboard&utm_medium=activitypub
Pubblicato su Tecnologia @tecnologia-WiredItalia
Rematch è la vera alternativa a Fifa?
Arrivato di recente, questo interessante gioco di calcio arcade mette al centro della sua esperienza gameplay e la bravura dei giocatori, e ha già superato il milione di giocatori. Rematch è il videogioco di calcio arcade che tutti aspettavanoSilvio Mazzitelli (Wired Italia)
Tutti i piani di Amazon su Anthropic per superare Google
L'articolo proviene da #StartMag e viene ricondiviso sulla comunità Lemmy @Informatica (Italy e non Italy 😁)
Amazon ha in mente di aumentare l'investimento in Anthropic (che ammonta, ad oggi, a 8 miliardi di dollari) per rafforzare la sua posizione nella startup di intelligenza artificiale. Anthropic ha ricevuto soldi anche da Google, che però
Informatica (Italy e non Italy 😁) reshared this.
pressenza.com/it/2025/07/ammin…
Un’intimidazione al giorno, ogni giorno, per quindici anni. È il drammatico dato che emerge dal 15° Rapporto “Amministratori sotto tiro” presentato da Avviso Pubblico, un lavoro prezioso frutto dell’impegno costante di analisti, accademici e studiosi che hanno scandagliato il fenomeno…
Giovanni Caprio
Fragile e bruttino: ma il tartufo è irresistibile
https://www.repubblica.it/il-gusto/2025/07/10/news/fragile_e_bruttino_ma_il_tartufo_e_irresistibile-424722398/?utm_source=flipboard&utm_medium=activitypub
Pubblicato su Il gusto @il-gusto-repubblica
Fragile e bruttino: ma il tartufo è irresistibile
Presentata l’edizione numero 95 della fiera internazionale del bianco di Alba (11 ottobre-8 dicembre). Il tema è il “Profondo rispetto”, nel nome della consape…la Repubblica
fanpage.it/politica/scuola-la-…
1 in 5 young people in Spain have had nude AI deepfakes made of them, Save the Children says
https://www.euronews.com/next/2025/07/10/1-in-5-young-people-in-spain-have-had-nude-ai-deepfakes-made-of-them-save-the-children-say?utm_source=flipboard&utm_medium=activitypub
Posted into Tech News @tech-news-euronews
1 in 5 young people in Spain have had nude AI deepfakes made of them, Save the Children says
A Save the Children study reveals that nearly all young people in Spain have suffered some form of digital sexual abuse before the age of 18.Christina Thykjaer (Euronews.com)
CloudFlare, WordPress e l’API key in pericolo per colpa di un innocente autocomplete
Un tag mancante su di un campo input di una api key può rappresentare un rischio?
Avrai sicuramente notato che il browser suggerisce i dati dopo aver compilato un form. L’autocompletamento è proprio la funzione di ricordare le cose che inseriamo.
Per impostazione predefinita, i browser ricordano le informazioni inserite dall’utente nei campi dei siti web. Questo consente loro di eseguire questi automatismi.
Come può rappresentare un pericolo?
Esaminiamo il Plugin di CloudFlare per WordPress:
In questo esempio prendiamo in analisi un plugin di CloudFlare, che permette di collegare un sito WordPress con un’istanza cloudflare.
Questo permette di eseguire varie attività come la pulizia della cache, molte volte utile dopo un aggiornamento del sito.
github.com/cloudflare/Cloudfla…
Una volta installato, nella configurazione è richiesto di inserire una mail e un api key.
L’api key è una stringa che viene generata. Ad essa possono essere assegnati una serie di permessi.
La webapp poi con quel codice potrà interfacciarsi con CloudFlare per eseguire diverse azioni, come detto prima per esempio lo svuotamento della cache.
Vediamo cosa succedere se in passato avevamo già inserito un apikey.
Il modulo ricorda la nostra apikey, ecco semplicemente spiegato la funzione di autocompletamento.
Cosa succede in realtà quando il browser salva queste informazioni?
Ogni browser dispone di un file locale, dove salva queste informazioni di autocompletamento.
In chrome, per esempio, questi dati sono salvati in un file a questo percorso:
C:\Users[user]\AppData\Local\Google\Chrome\User Data\Default\Web Data
Aprendo infatti il file è possibile riconoscere la chiave appena inserita nel form.
Perchè questo allora potrebbe rappresentare un rischio?
Questa chiave API può essere rubata se il sistema dell’utente è compromesso ed il file sottratto.
Questo è solo un esempio, in questi campi come detto prima potrebbe contenere anche per esempio dati di carte di credito e altro ancora.
Possiamo vedere che in questi rapporti di analisi di vari infostealer, proprio l’autocompletamento è uno degli obiettivi.
Leggendo alcuni report di SonicWall e Avira vediamo che molti di questi infostealer hanno come obiettivo questi file.
sonicwall.com/blog/infostealer…
Molto spesso gli infostealer vanno alla ricerca di questi file da infiltrare dal sistema attaccato.
[strong]Altre evidenze in questo rapporto di Avira:[/strong]
avira.com/en/blog/fake-office-…
In entrambi i report si vede chiaramente che questi file sono interessanti per gli infostealer.
Infine più a fondo e addirittura addentrarci su IntelX, per una ulteriore verifica a un vero leak..
Come mitigare questo rischio?
Gli input,come le password,non vengono salvate dai browser (più precisamente viene utilizzato invece il portachiavi del browser)
Nel caso invece delle apikey si utlizzi un input semplice, è possibile inserire un tag autocomplete-off, per informare il browser che questo dato non deve essere inserito nel file autocomplete.
es.
Username:
Password:
Login
Oppure
L’impostazione autocomplete=”off”sui campi ha due effetti:
Indica al browser di non salvare i dati immessi dall’utente per il completamento automatico successivo in moduli simili (alcuni browser fanno eccezioni per casi speciali, ad esempio chiedendo agli utenti di salvare le password).
Impedisce al browser di memorizzare nella cache i dati del modulo nella cronologia della sessione. Quando i dati del modulo vengono memorizzati nella cache della cronologia della sessione, le informazioni inserite dall’utente vengono visualizzate nel caso in cui l’utente abbia inviato il modulo e abbia cliccato sul pulsante Indietro per tornare alla pagina originale del modulo.
Analizzando infatti il codice html, non è presente questo tag per la api key.
Conclusioni
La maggior parte dei browser dispone di una funzionalità per ricordare i dati immessi nei moduli HTML.
Queste funzionalità sono solitamente abilitate di default, ma possono rappresentare un problema per gli utenti, quindi i browser possono anche disattivare.
Tuttavia, alcuni dati inviati nei moduli non sono utili al di là dell’interazione corrente (ad esempio, un PIN monouso) o contengono informazioni sensibili (ad esempio, un identificativo governativo univoco o un codice di sicurezza della carta di credito) oppure un token di un api.
I dati di autocompletamento archiviati dai vari browser possono essere catturati da un utente malintenzionato.
Inoltre, un attaccante che rilevi una vulnerabilità distinta dell’applicazione, come il cross-site scripting, potrebbe essere in grado di sfruttarla per recuperare le credenziali archiviate dal browser. JavaScript non può accedere direttamente ai dati dell’autofill del browser per motivi di sicurezza e privacy tuttavia Autofill può riempire i campi HTML automaticamente, e JavaScript può leggere i valori di quei campi solo dopo che sono stati riempiti.
const email = document.querySelector('#email').value;
console.log(email); // Se il browser ha già riempito il campo, questo valore sarà accessibile
Nonostante ciò esiste la possibilità che la mancata disabilitazione del completamento automatico possa causare problemi nell’ottenimento della conformità PCI (PortSwigger).
L'articolo CloudFlare, WordPress e l’API key in pericolo per colpa di un innocente autocomplete proviene da il blog della sicurezza informatica.
Romanian foreign affairs confirms: Chisinau general mayor, other two Moldovan citizens banned from entering Romania
moldpres.md/eng/politics/roman…
the mayor of Chișinău, Ion Ceban, was banned from entering Romania and, by extension, the entire Schengen Area, for a period of five years. "It is a national security decision," said the Bucharest official.
Romanian foreign affairs confirms: Chisinau general mayor, other two Moldovan citizens banned from entering Romania
Romania's Minister of Foreign Affairs Oana Toiu has confirmed to the Romanian media that the ...www.moldpres.md
ORA ULTIMA 🔥 #Ferrero punta a WK #Kellogg: L'Italia sta per conquistare la tua colazione americana? 🚨 Scoprilo subito su ORA ULTIMA: oraultima.com/kellogg-ferrero/
#10luglio #OraUltima #mastodon #news #business #finance #economy #italy #italia #notizie
Kellogg Ferrero: L'Acquisto Che Cambia Tutto | Ora Ultima
Kellogg Ferrero: Il colosso italiano si prepara a compiere un passo audace, esplorando nuove frontiere di mercato in questa ultima ora.Redazione (Ora Ultima)
Heritage al Celio: passeggiate digitali tra archeologia e intelligenza artificiale nella Roma meno conosciuta
“Heritage al Celio” ci restituisce un’immagine diversa di Roma: non certo quella iconica da cartolina, ma non meno interessante [.....]
roma.gaiaitalia.com/2025/07/10…
Heritage al Celio: passeggiate digitali tra archeologia e intelligenza artificiale nella Roma meno conosciuta
“Heritage al Celio” ci restituisce un’immagine diversa di Roma: non certo quella iconica da cartolina, ma non meno interessante […..]Gaiaitalia.com Notizie Roma
falseknees.com/comics/435.html
False Knees
False Knees is a webcomic written by Joshua Barkman. All silly nonsense is my own.falseknees.com
It may be the national 'Year of Reading' next year in 2026 but we will always celebrate the year of the Moomins. Viva la Moomin revolucion!
These wonderful stories by Tove Jansson began with 'The Moomins and the Great Flood', which was first published 81 years ago in 1945.
But I was simply amazed by this marvelous audiobook find and can someone explain, why we don't have Moomin emojis yet?
#books #audiobook #finland #reading #community #europe #usa #uk #media #news #moomin
CloudFlare, WordPress e l’API key in pericolo per colpa di un innocente autocomplete
📌 Link all'articolo : redhotcyber.com/post/come-auto…
#redhotcyber #hacking #cti #ai #online #it #cybercrime #cybersecurity #technology #news #cyberthreatintelligence #innovation #privacy
CloudFlare, WordPress e l’API key in pericolo per colpa di un innocente autocomplete
Rischi dell'autocompletamento dei campi input con API key e come mitigarli. Scopriamo cosa può avvenire in un contesto WordPress.Manuel Roccon (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
pressenza.com/it/2025/07/acerb…
Il Parlamento europeo ha votato oggi a favore della consegna dei missili a lunga gittata Taurus all’Ucraina, una scelta irresponsabile e pericolosissima che va in direzione di un’ulteriore escalation del conflitto e
Acerbo (PRC): missili Taurus all'Ucraina, pseudoriformisti PD votano emendamento dell'estrema destra al parlamento europeo
Il Parlamento europeo ha votato oggi a favore della consegna dei missili a lunga gittata Taurus all'Ucraina, una scelta irresponsabile e pericolosissimaMaurizio Acerbo (Pressenza)
Hochwasser⁉️
Risiko und Schutz.
POLDER ❓🤬
zdfheute.de/wissen/hochwasser-…
Hochwasser: Viele Regionen laut Umwelthilfe zu wenig vorbereitet
Ein Jahrhunderthochwasser kann schwere Schäden anrichten. Wie hoch sind die Risiken dafür in den Regionen? Die Deutsche Umwelthilfe hat das berechnet.ZDFheute
The Allen Institute for AI launches FlexOlmo, an LLM architecture that lets data owners control and remove their training data from a model even after training (Will Knight/Wired)
wired.com/story/flexolmo-ai-mo…
techmeme.com/250710/p10#a25071…
The Allen Institute for AI launches FlexOlmo, an LLM architecture that lets data owners control and remove their training data from a model even after training
By Will Knight / Wired. View the full context on Techmeme.Techmeme
We making it out of /dev/tty with this one 🙏😭
🃏 **BalatroTUI** — Balatro game in your terminal.
💯 Fast, minimal, and cross-platform.
🦀 Written in Rust & built with @ratatui_rs
⭐ GitHub: github.com/Passeriform/Balatro…
#rustlang #ratatui #tui #game #terminal #balatro #cards #commandline
GitHub - Passeriform/BalatroTUI: A TUI clone of Balatro, a game by LocalThunk
A TUI clone of Balatro, a game by LocalThunk. Contribute to Passeriform/BalatroTUI development by creating an account on GitHub.GitHub
De oceaan blijkt een gigantische lithiumbron: wetenschappers halen zeldzame batterijgrondstof gewoon uit zeewater - TW.nl
Zeewater zit vol met lithium, en dankzij deze doorbraak is het mogelijk om die onbenutte wereldvoorraad aan te boren zonder mijnbouw of milieuschade. Lithium is onmisbaar voor de batterijen van onze smartphones, laptops en elektrische auto’s.Thomas Carpentier (TW.nl)
Con le Brigate del Lavoro contro il caporalato - Sbilanciamoci - L’economia com’è e come può essere. Per un’Italia capace di futuro
Sfruttamento nei campi, caporalato, isolamento. Ma anche diritti, dignità, partecipazione. Scegli da che parte stare. Affianca le Brigate del Lavoro della FLAI-CGIL nelle regioni simbolo dello sfruttamento agricolo.Campagna Sbilanciamoci (Sbilanciamoci - L’economia com’è e come può essere. Per un’Italia capace di futuro)
Musk e l'irresistibile ambizione dei tecnoligarchi - Sbilanciamoci - L’economia com’è e come può essere. Per un’Italia capace di futuro
Elon Musk ha fondato il suo America Party per difendere i suoi interessi fortemente dipendenti dai fondi federali volendo giocare da ago della bilancia negli Stati in bilico del Midterm.Rachele Gonnelli (Sbilanciamoci - L’economia com’è e come può essere. Per un’Italia capace di futuro)
The image shows a screenshot of a social media post. The post is from a user named "old person," indicated by the blue text next to a circular profile picture. The time of the post is 22:46, displayed in white text. The post contains two lines of text: "efeminate mail" and "call her a carola," both in white text. The profile picture shows a person with short hair, wearing a blue shirt, against a blurred background. There is a green shield icon and a checkmark next to the username, suggesting some form of verification or protection. The background of the post is black, making the white text stand out.
Provided by @altbot, generated privately and locally using Ovis2-8B
🌱 Energy used: 0.136 Wh
RT @GaryMarcus
Grok 4 Hot Take
• Good progress on public benchmarks
• But only 16% on AGI-ARC-2
• Still struggling on visual understanding and image understanding
• Vindication for neurosymbolic AI - most of the boost comes from integrating symbolic tools, not pure scaling [see upcoming Marcus on AI Substack for discussion]
• No major new techniques or other innovations revealed
• No mention of real progress on hallucinations (as far I saw)
• Hard to know how much benefit people will see on individual real-world use cases.
• Not a lot of confidence expressed around Xai being able to align Grok to be morally good.
• Lots of random future promises from Elon that probably won't come true on the time frames he suggests (as usual)
• OpenAI won't lose too much sleep tonight
Con le Brigate del Lavoro contro il caporalato - Sbilanciamoci - L’economia com’è e come può essere. Per un’Italia capace di futuro
Sfruttamento nei campi, caporalato, isolamento. Ma anche diritti, dignità, partecipazione. Scegli da che parte stare. Affianca le Brigate del Lavoro della FLAI-CGIL nelle regioni simbolo dello sfruttamento agricolo.Campagna Sbilanciamoci (Sbilanciamoci - L’economia com’è e come può essere. Per un’Italia capace di futuro)
German court rules Meta tracking technology violates European privacy laws
Link: therecord.media/german-court-m…
Discussion: news.ycombinator.com/item?id=4…
German court rules Meta tracking technology violates European privacy laws
The court in Leipzig ruled that Meta must pay €5,000 ($5,900) to a German Facebook user who sued the platform for embedding tracking technology in third-party websites — a ruling that could open the door to other lawsuits.Suzanne Smalley (The Record)
Antonio Mazzeo è un insegnante e giornalista siciliano, ecopacifista e antimilitarista. Autore dell’inchiesta “La scuola va dalla guerra”.sindipendente.com/2025/06/27/l…
La guerra che sta arrivando. Chiacchierata tra Antonio Mazzeo e Cristiano Sabino - S'Indipendente
Antonio Mazzeo è un insegnante e giornalista siciliano, ecopacifista e antimilitarista. Autore dell'inchiesta "La scuola va dalla guerra". Già premiato nelIvan Monni (S\'Indipendente)
Con l'avvento dell'AI entra in crisi un meccanismo secolare: non esiste più un autore individuabile chiaramente. Con l'AI ciò che conta è più la forma dell'opera che chi la produce.
Come cambia l’identità creativa nell’era dell’AI - bruno saetta - Medium
L’attuale dibattito sull’AI si incentra — tra l’altro — sulla rilevanza dell’apporto dello strumento al processo creativo. Per secoli abbiamo costruito la figura dell’artista come essere eccezionale…bruno saetta (Medium)
Riyadh-based food delivery service Jahez agrees to acquire a 76.56% stake in Qatari e-commerce platform Snoonu for $245M in cash and stock (Yassmin Jabri/Bloomberg)
bloomberg.com/news/articles/20…
techmeme.com/250710/p8#a250710…
Riyadh-based food delivery service Jahez agrees to acquire a 76.56% stake in Qatari e-commerce platform Snoonu for $245M in cash and stock
By Yassmin Jabri / Bloomberg. View the full context on Techmeme.Techmeme
US - amazon.com/Wilp-Lee-Wilson-ebo…
Previews & other info - leewilson.uk/wilp/
Wilp. - Lee Wilson - Feed your soul.
A story set in the past, present, and future. A dead body is discovered, and Samantha is sent to investigate. Little does she know that the body is the start of something bigger than anyone could have imagined.Lee Wilson (Lee Wilson - Feed your soul.)
paroledanimaux.fr/il-a-le-droi…
"C'est en ces termes que des gendarmes ont permis à ce que les enquêteurs du CRAC Europe et d’Alliance Ethique filment le traitement des corps des taureaux sitôt sortis de l’arène. Elle est belle la dimension quasi mystique de cet « art » que les aficionados vendent à longueur de temps. #StopCorrida
The post « Il a le droit de filmer ! Donc vous
In The Age Of AI, We Each Have To Choose How Much Of Our Humanity We Want To Keep
Caitlin Johnstone- Elon Musk’s AI chatbot Grok has gone full Nazi after changes were made to its programming to give it a heavier right wing biasthealtworld (TheAltWorld’s Newsletter)
Movimento laterale: come ostacolare la tattica silenziosa dei cyber criminali
@Informatica (Italy e non Italy 😁)
A differenza di attacchi più diretti, il movimento laterale è spesso invisibile ai controlli superficiali, proprio perché sfrutta canali legittimi con credenziali compromesse. Ecco in cosa consiste il lateral movement e come rispondere a questa
Informatica (Italy e non Italy 😁) reshared this.
Sometimes, the little guys win.
A property developer tried to muscle out vulnerable residents in Sydney’s inner east — but the court sided with justice. The boarding house stays. The community holds.
A small but powerful win for people over profit.
#housingjustice #sydney #paddington #nsw #auspol #housingcrisis
abc.net.au/news/2025-07-10/nsw…
ABC News
ABC News provides the latest news and headlines in Australia and around the world.Ethan Rix (Australian Broadcasting Corporation)
Worum es beim Misstrauensvotum gegen von der Leyen geht
Das EU-Parlament hält heute ein Misstrauensvotum über EU-Kommissionspräsidentin von der Leyen ab, angestrengt von einem Rechtsaußen-Politiker. Eine Mehrheit ist unwahrscheinlich - dennoch rumort es im Parlament. Von Sabrina Fritz.
On signe toutes et tous pour lui donner le maximum de visibilité.
C'est ici :
👉 petitions.assemblee-nationale.…
Cesser d'utiliser X (anciennement Twitter) pour les communications officielles du gouvernement - Cesser d'utiliser X (anciennement Twitter) pour les communications officielles du gouvernement - Plateforme des pétitions de l’Assemblée nationale
Cessez d'utiliser cette plateforme comme l'un des principaux porte-parole des communications officielles en France. Il existe des alternatives bien mieux modérées et régulées, et il est même possible de gérer sa propre plateforme.petitions.assemblee-nationale.fr
RFanciola reshared this.
Mi sono appena iscritto all'evento del 24 luglio anche in segno di solidarietà a @franceskalbs
worldbeyondwar.org/2025-war-ab…
2025 War Abolisher Awards Go to Albanese, Nader, Waters - World BEYOND War
World BEYOND War has announced the awardees for its fifth annual War Abolisher Awards: Ralph Nader, Roger Waters, and Francesca Albanese. The awardees will accept their awards in an online event on July 24. #WorldBEYONDWarDavid Swanson (World BEYOND War)
Carlo Gubitosa reshared this.
Cafè Indipendèntzia
in reply to UAAR • • •