peertube.uno/c/fiorelisag/vide…

Il progetto nasce dalla volontà di offrire un punto di partenza per l’approfondimento di questioni legate all’attualità ed alla storia recente, dai conflitti aperti sullo scenario globale ai fenomeni sociali, politici e culturali che operano nel mondo.
I filmati divulgativi intendono fornire le coordinate minime per orientarsi nel percorso di ricerca e promuovere un approccio multidisciplinare.

Trovate Fiorella anche su YouTube a questo indirizzo youtube.com/@fiore.ytchannel

Se da un lato alcuni sostengono che la NIS 2 e il GDPR hanno finalità e ambiti di applicazione distinti, riducendo così l’interesse del DPO a una mera conoscenza informativa, dall’altro una prospettiva più integrata mette in evidenza connessioni profonde tra i due quadri normativi, con ricadute significative sul ruolo del DPO. Ecco quali

L'articolo Il DPO nel percorso di adeguamento alla NIS 2: spettatore o protagonista? proviene da Cyber Security 360.

Soldering irons and their tips come in a wide range of formats and styles, with the (originally Hakko) T12 being one of the more interesting offerings. This is because of how it integrates not only the tip and heating element, but also a thermocouple and everything else in a self-contained package. In a recent video [Big Clive] decided to not only poke at one of these T12 tips, but also do a teardown.

These elements have three bands, corresponding to the power supply along with a contact for the built-in thermocouple. After a quick trip to the Vise of Knowledge, [Clive] allows us a glimpse at the mangled remnants of a T12, which provides a pretty good overview of how these tips are put together.

Perhaps unsurprisingly, most of the length is a hollow tube through which the wires from the three contacts run. These power the ceramic heating element, as well as provide the soldering iron handle access to the thermocouple that’s placed near the actual tip.

With a simple diagram [Clive] explains how these T12 elements are then used to regulate the temperature, which isn’t too distinct from the average soldering iron with ceramic heating element, but it’s still nice to have it all integrated rather than having to try to carefully not damage the ceramic heater while swapping tips with the average soldering iron.

youtube.com/embed/CdF3tjVUvXo?…

hackaday.com/2025/02/04/unders…

Gli specialisti della sicurezza informatica non sono apprezzati per le loro conoscenze teoriche, ma per la loro capacità di applicarle nella pratica. L’esercizio in questo settore è possibile solo attraverso laboratori specializzati o mentre si è già attivi nella professione. Ecco perché stanno diventando sempre più popolari giochi e simulatori che consentono di studiare la sicurezza informatica senza infrangere la legge.

La moderna sicurezza informatica si basa sull’ethical hacking, ovvero test sui sistemi per individuarne le vulnerabilità prima che un ipotetico attaccante le possa sfruttare a piacimento. Professionisti definiti white hacker, simulano attacchi sulle infrastrutture aziendali per trovare i punti deboli. Il processo richiede ampie competenze pratiche e una profonda comprensione del funzionamento dei sistemi informativi.

Le moderne piattaforme di formazione vanno ben oltre la semplice simulazione di attacchi hacker. Forniscono un ambiente completo per padroneggiare strumenti e tecniche reali. Gli utenti padroneggiano i comandi del terminale, comprendono le complessità dei sistemi operativi e dei protocolli di rete e imparano a individuare ed eliminare le vulnerabilità. Tutto questo costituisce la base per costruire una carriera nel campo della sicurezza informatica.

VulnHub: Vulnerabile By Design

VulnHub è una piattaforma che offre macchine virtuali vulnerabili per l’apprendimento pratico della sicurezza informatica. Questi laboratori virtuali permettono di testare tecniche di penetration testing in un ambiente sicuro e legale, senza rischi di violazione delle normative. Le macchine disponibili sono progettate per simulare scenari reali, spaziando da vulnerabilità di base a configurazioni avanzate che richiedono conoscenze approfondite di exploit, privilege escalation e sicurezza delle reti.

Le immagini possono essere eseguite con software di virtualizzazione come VirtualBox e VMware, consentendo agli utenti di interagire direttamente con i sistemi e sperimentare vari approcci per comprometterli e ottenere accessi privilegiati. La piattaforma è molto utilizzata da chi vuole affinare le proprie competenze nel penetration testing, prepararsi a certificazioni di cybersecurity o semplicemente migliorare la comprensione delle vulnerabilità e delle tecniche di attacco.

VulnHub si distingue anche per il contributo della community, che crea e condivide nuove macchine con livelli di difficoltà differenti, permettendo un apprendimento progressivo.

Grazie alla sua natura gratuita e open-source, rappresenta una risorsa preziosa sia per principianti che per esperti del settore, offrendo la possibilità di mettersi alla prova in scenari realistici senza dover investire in infrastrutture complesse.

Root Me: Allena le tue capacità di hacking

Root Me è una piattaforma online dedicata all’apprendimento pratico della sicurezza informatica attraverso sfide e ambienti di simulazione. Offre un’ampia gamma di esercizi in diverse categorie, tra cui web exploitation, reverse engineering, crittografia, forensics, steganografia e networking. Gli utenti possono cimentarsi in scenari realistici di hacking, sperimentando tecniche offensive per comprendere meglio le vulnerabilità dei sistemi informatici.

Uno dei punti di forza di Root Me è la sua accessibilità: molte sfide sono gratuite e non richiedono configurazioni avanzate, rendendolo adatto sia ai principianti che agli esperti. La piattaforma è strutturata in modo da incentivare l’apprendimento progressivo, con soluzioni condivise dalla community e un sistema di ranking che permette di confrontarsi con altri partecipanti. Oltre alle sfide individuali, Root Me ospita laboratori virtuali e macchine vulnerabili su cui testare exploit in un ambiente sicuro.

Grazie alla sua interfaccia intuitiva e alla varietà di sfide disponibili, è uno strumento ideale per chi vuole migliorare le proprie competenze nel penetration testing e nella sicurezza informatica, con un approccio pratico e diretto.

Telehack: un viaggio immersivo nell’informatica degli anni 80

Telehack ricrea l’atmosfera delle reti informatiche degli anni ’80, consentendo di toccare con mano le origini dell’Internet moderna. La piattaforma emula un terminale Telnet, riproducendo i principi delle prime reti ARPANET (Advanced Research Projects Agency Network) e MILNET (Military Network).

La piattaforma Telehack ospita 26.600 host virtuali che simulano i sistemi dell’epoca di Usenet e dei primi BBS (Bulletin Board Systems). Invece dei moderni indirizzi IP, utilizza una connessione modem ai sistemi remoti, con tutte le tipiche interferenze e interruzioni di connessione familiari agli utenti della fine degli anni ’80.

Gli archivi digitali della piattaforma contengono un’ampia raccolta di documenti e software significativi risalenti a quegli anni. Di particolare rilievo è il famoso “Manifesto Hacker” scritto nel 1986. Il suo creatore, Lloyd Blankenship (The Mentor), faceva parte del gruppo Legion of Doom, insieme al famoso hacker Mark Abene, noto con lo pseudonimo di Phiber Optik.

Per navigare nei sistemi virtuali vengono utilizzati i comandi Telnet originali. Gli utenti possono esplorare le strutture delle directory, manipolare file e programmi e lavorare con i materiali BBS. Le competenze pratiche nell’uso della riga di comando vengono rafforzate in condizioni il più possibile vicine a quelle reali.

OverTheWire: dal principiante al professionista

OverTheWire riunisce una serie di giochi educativi (wargame) che sono diventati una vera e propria scoperta per i ricercatori in erba nel campo della sicurezza. Per prima cosa, gli utenti imparano come connettersi a un server remoto tramite SSH: questa è un’abilità di base. Dopo aver stabilito la connessione, inizierai a familiarizzare con la riga di comando di Linux: come navigare nel file system, come utilizzare i comandi di base, come gestire file e directory.

Con ogni livello la difficoltà aumenta e i compiti diventano più complessi. Ora non è più necessario solo trovare i file, ma anche lavorare con dati nascosti, comprendere formati diversi e decodificare stringhe crittografate. Un capitolo a parte è dedicato al lavoro con gli archivi: come estrarre informazioni da essi, come analizzarne il contenuto, come trovare dati nascosti.

Durante la formazione, gli utenti imparano anche a utilizzare diverse utilità della riga di comando e a combinarle per risolvere problemi complessi. Questo approccio aiuta a sviluppare non solo competenze tecniche, ma anche la capacità di pensare fuori dagli schemi e di trovare soluzioni non banali ai problemi di sicurezza.

PicoCTF: Spirito competitivo nell’apprendimento

PicoCTF è una piattaforma competitiva sviluppata dal Carnegie Mellon University Institute for Cybersecurity and Privacy. A differenza dei corsi classici, qui l’allenamento si svolge secondo il formato Capture The Flag (CTF): i partecipanti competono tra loro, risolvendo problemi di varia difficoltà.

Dovrai ricercare vulnerabilità nelle applicazioni web, condurre analisi forensi di dati digitali, analizzare file binari e lavorare con vari tipi di crittografia. Un ampio blocco è dedicato al reverse engineering, ovvero all’analisi dei programmi per comprenderne i principi di funzionamento. Particolare attenzione è rivolta alla sicurezza delle reti e ai metodi di intelligence open source (OSINT).

È possibile partecipare individualmente o in squadra. Sono previsti veri e propri premi per i vincitori, ma l’elemento competitivo non è la cosa principale. PicoCTF consente a tutti di muoversi al proprio ritmo e di scegliere le direzioni che più gli interessano. I compiti sono progettati in modo tale da poter essere risolti in sequenza, aumentando gradualmente la loro complessità e approfondendo la conoscenza nell’area prescelta.

Ogni attività sulla piattaforma è un mini-scenario tratto dalla pratica reale dei pentester.

TryHackMe e HackInTheBox

Per una pratica più realistica, le piattaforme più adatte sono quelle che funzionano con macchine virtuali. I leader in questo campo sono TryHackMe oppure HackInTheBox che forniscono agli utenti l’accesso a laboratori virtuali completi in cui possono apprendere l’hacking etico in tutta sicurezza.

Qui è possibile distribuire intere reti di macchine virtuali con diversi sistemi operativi e quindi cercarne le vulnerabilità. Nella maggior parte dei casi, per la formazione vengono utilizzate versioni speciali di Windows XP e del sistema Linux, che presentano deliberatamente delle falle di sicurezza in modo che gli utenti possano affinare le proprie competenze.

Gli utenti Windows spesso scelgono VirtualBox, mentre gli utenti MacBook preferiscono Parallels. Con l’aiuto di questi programmi è possibile creare una rete completa con connessioni wireless e poi provare diversi metodi per penetrare nel sistema.

Conclusioni

Il vantaggio principale di lavorare con laboratori virtuali è che non esiste un’unica soluzione corretta. Ogni compito può essere portato a termine in diversi modi, sperimentando tecniche e strumenti diversi. Questo approccio sviluppa un pensiero laterale e aiuta ad acquisire una comprensione più approfondita del funzionamento dei sistemi di sicurezza.

I laboratori virtuali sono particolarmente utili per chi intende intraprendere una carriera nei penetration test. Ti consentono di affinare le tue competenze pratiche in un ambiente sicuro in cui qualsiasi errore non diventa un problema, ma una nuova esperienza.

Gli utenti imparano a utilizzare vari strumenti di analisi, a padroneggiare le tecniche di ricerca delle vulnerabilità e a sviluppare competenze nella creazione di catene di attacco, il tutto in condizioni il più possibile vicine a quelle della vita reale.

L'articolo Dal gioco alla realtà: come gli hacker etici si allenano senza rischi in infrastrutture controllate proviene da il blog della sicurezza informatica.

La prima volta che ho sentito questa canzone vivevo a Parigi e la mia collega spagnola sosteneva che questa pare una struggente ballata sulla sofferenza d'amore ma in realtà la persona onnipresente che fa soffrire Silvio è Fidel Castro.
Silvio poi questa cosa (che si è estesa a Pinochet) l'ha smentita - era davvero una donna che aveva amato.
Tuttavia, mi affascinò l'idea che sotto una canzone d'amore potesse esserci altro. Quindi, in quesa nostra interpretazione, vedeteci chi volete.
(il mio pigliama dello Psicopato era in continuità linguistica).
VIDEO NEL LINK QUA SOTTO

peertube.uno/w/kcf7b2Nwtr4We42…

Grazie al film A Complete Unknown di James Mangold tornano d'attualità i fatti di Newport 1965, quando sul palco del Folk Festival Bob Dylan fu contestato (al grido di "suonate musica folk!") perché suonò un set elettrico con la Paul Butterfield Blues Band.
Per dire quanto fosse accecante l'ideologia della purezza acustica, “Mr. Tambourine Man” e “It's All Over Now, Baby Blue”, dai testi densi di immagini oscuramente visionarie, in quel clima venivano accolte come dolci ballate. La chitarra acustica era in qualche modo garante delle convenzioni della musica folk.
Nel libro Guitar Cultures curato da Andy Bennett e Kevin Dawe (2001), un saggio di Peter Narváez (“Unplugged: Blues Guitarists and the Myth of Acousticity”) racconta il "mito dell'acusticità", l'ideologia della "purezza acustica".

Thanks to James Mangold's film A Complete Unknown, the events of Newport 1965 are back in the news. On stage at the Folk Festival Bob Dylan was challenged (to the cry of “play folk music!”) because he played an electric set with the Paul Butterfield Blues Band.
To say how blindingly acoustic purity ideology was, “Mr. Tambourine Man” and “It's All Over Now, Baby Blue,” with lyrics dense with darkly visionary imagery, were received as sweet ballads in that climate. The acoustic guitar was somehow a guarantor of folk music conventions.
In the book Guitar Cultures, edited by Andy Bennett and Kevin Dawe (2001), an essay by Peter Narváez (“Unplugged: Blues Guitarists and the Myth of Acousticity”) explains the “myth of acousticity,” the ideology of “acoustic purity.”

Ever stopped at a red light and noticed something odd about the poles holding up the traffic lights? Look closer next time—many of them appear to hover just above the concrete, anchored by visible bolts. This video below explains it all. It’s not a job left unfinished. It is actually clever design, and all about functionality and easy maintenance. Let’s break down why engineers prefer this so-called ‘floating’ base plate setup.

At first, you might think mounting poles directly into concrete would be more stable—after all, that’s how heavy columns are often installed. But traffic light poles are lightweight, hollow, and face constant wind pressure. Instead of brute stability, they need flexibility and precise alignment. Enter the standoff base plate. By resting on leveling nuts, these poles can be fine-tuned for perfect verticality, even when the ground shifts slightly over time. That’s critical for keeping your 30-foot pole from leaning like the Tower of Pisa.

The open design also simplifies maintenance. If the pole tilts after years of wear, it takes just a few nut adjustments to fix it—no heavy cranes required. Plus, the gap helps prevent moisture buildup, reducing corrosion. So next time you’re waiting at an intersection, you’ll know it’s not just clever engineering—it’s practical street smarts. If you’re an infrastructure nut, this slightly older article might spark your interest.

youtube.com/embed/wXWlj2Y_Lc0?…

hackaday.com/2025/02/03/the-cl…

settimana scorsa mi sono registrata su mastodon, subito dopo ho scoperto friendica e ora ho deciso che voglio restare solo qui.

Avevo scritto questa presentazione, che trascrivo per completare la descrizione del mio profilo.

Il mio vero nome è Daniela.
Sogno un mondo senza confini e senza passaporti.
Amo lo sport e la natura. Mangio sano e variato e, anche se non mi sento ancora pronta al 100%, vorrei passare a uno stile di vita completamente vegano.
Discendo, in parte, da una famiglia di partigiani friulani e sono antifascista.
Sono femminista.

Mi affascinano le lingue e gli alfabeti stranieri.
Amo viaggiare, da sola.
Dedico un sacco di tempo al volontariato, in particolare a progetti di accoglienza e integrazione di persone con un passato migratorio.

In gioventù ero una smanettona: Napster, MySpace, chat IRC, ICQ e forum online facevano parte del mio quotidiano. Volevo studiare informatica, ma poi chissà perché ho cambiato idea. Linux? Sì, l'ho usato, ma distribuzioni semplici come Mint o Ubuntu. Adesso non più 😒

Al momento sono disoccupata e allergica agli ambienti di lavoro tossici.

Does you Country have More UNESCO World Heritage Cultural or Natural Sites?

Fonte: reddit.com
#maps
#world heritage sites

“ Non c’è male, e tu, sempre sbarazzare cantine? “

“ Sì ma adesso non interessa più a nessuno! “ risponde sconfortata la donna e aggiunge “ cosa fai qui impalato? “

“ E’ il mio giro settimanale per raccogliere ordini ma a quanto vedo oggi qui non concludo niente“ risponde sconsolato il rappresentante

“ Succede ogni tanto ma quasi sempre in tarda mattinata aprono, altrimenti di solito mettono un biglietto di avviso per la chiusura momentanea “

“ Va bè, ho un altro appuntamento, devo scappare, ci vediamo! “ conclude l’uomo avvicinandosi alla sua macchina.

La donna saluta con un cenno della mano e prosegue immersa nei suoi pensieri.

Dall’altra parte del paese, una casa sta vivendo la stessa situazione.

Finestre chiuse, persiane chiuse, porte chiuse, nessun segno di vita. Del resto nelle piccole realtà è una situazione molto frequente negli ultimi tempi.

Oggi giornata col bimbo, ché la scuola dell'infanzia è chiusa causa terremoto. Temo che si potrà lavorare poco. Intanto butto giù qualche appunto mattiniero per un articolo che sto scrivendo sulla scuola.

La scuola prepara i bambini e poi gli adolescenti a vivere nel mondo adulto, a diventare membri -- attivi, consapevoli, critici -- della società. C'è dunque da una parte il mondo dell'infanzia/adolescenza, dall'altro il mondo degli adulti; e la scuola è nel mezzo. Si tratta di una semplificazione, e in campo educativo non c'è errore che sia più grave della semplificazione. Non esiste un mondo adulto, così come non esiste una società. Esistono diversi mondi, in conflitto tra di loro, ed all'interno dei quali cambiano radicalmente i valori e i criteri di assegnazione dell'importanza personale. In De la justification (1991) Luc Boltanski e Laurent Thévenot ne individuavano cinque: il mondo dell'ispirazione, il mondo domestico, il mondo dell'opinione, il mondo civico, il mondo del mercato e il mondo industriale. Seduti nei loro banchi, i bambini e gli adolescenti non sono soggetti neutri, intercambiabili, che assumono una qualche identità solo quando una certificazione consente loro di ottenere un'etichetta diagnostica, rendendoli studenti con BES (o semplicemente BES), ma persone con una loro precisa identità culturale e sociale, che appartengono a qualcuno di questi mondi e forse anche a qualche altro che i due sociologi francesi non hanno previsto. Ora, non tutti questi mondi sono ugualmete rappresentati a scuola. Consideriamo il solo mondo domestico. Ho insegnato per molti anni in un Liceo delle Scienze Umane pugliese, frequentato in grande maggioranza da ragazze che appartenevano a \textit{questo} mondo. I loro valori erano quelli del mondo domestico, e tali erano anche le loro aspirazioni.

La scuola non sa che farsene del mondo domestico. Si parla periodicamente di una educazione affettiva, ma è cosa che suscita qualche imbarazzo, perché si tratta di fare qualche passo in un mondo sconosciuto -- del resto la scuola è per eccellenza il luogo della neutralità affettiva. È appena il caso di notare che per il mondo del mercato l'istituzione scolastica non ha che disprezzo. Ci si chiede per quale mondo in effetti la scuola prepari. Probabilmente a un mondo civico astrattissimo, perché privo di qualsiasi consapevolezza della complessità e della ricchezza del mondo sociale.