You have some fine pitch soldering to do, but all you have on hand is a big soldering iron. What do you do? There are a few possible answers, but [Mr SolderFix] likes to pull a strand from a large wire, file the point down, and coil it around the soldering iron. This gives you a very tiny hot tip. Sure, the wire won’t last forever, but who cares? When it gives up, you can simply make another one.

Many people have done things like this before — we are guilty — but we really liked [Mr Solder Fix’s] presentation over two videos that you can see below. He coils his wire over a form. In his case, he’s using a screwdriver handle and some tape to get to the right size. We’ve been known to use the shanks of drill bits for that purpose, since it is easy to get different sizes.

Truthfully, while sometimes you do really need a tiny tip, we prefer having a tip with some thermal mass. If you use something shaped like a slotted screwdriver blade, you can get contact area when you need it, or rotate the iron 90 degrees and get a very narrow profile.

But the copper coil method does work well, as you can see. This will work with nearly any iron. The first examples with fairly large resistors work predictably well. But we were really impressed with some of the very fine pitch connectors in part 2.

Of course, a fine tip is only part of the equation. It doesn’t hurt that he has a microscope and thin solder. If you want to up your SMD game, Oregon State University can help. We find it amusing that many products today are smaller than the components we used to use.

youtube.com/embed/jdWskB1ee_I?…

youtube.com/embed/JG3jD9eMc8g?…

hackaday.com/2025/10/13/smd-so…

Hyperspectral cameras aren’t commonplace items; they capture spectral data for each of their pixels. While commercial hyperspectral cameras often start in the tens of thousands of dollars, [anfractuosity] decided to make his own with the Waverider.

To capture spectral data from every pixel location in the camera, [anfractuosity] first needed a way to collect that data — for that, he used an AFBR-S20M2WV, a miniature USB spectrometer he picked up second-hand. This sensor allows for the collection of data from 225 nm all the way up to 1000 nm. Of course, the sensor can only do that for one single input, so to turn it into a camera, [anfractuosity] added a stepper-driven x-y stage controlled by a Raspberry Pi Pico and some TMC2130 stepper drivers.

With some 3D-printed parts to hold things together and a fiber-optic cable, [anfractuosity] now had a way to move the one-pixel camera through a wide range of locations, turning that one pixel into a much larger pixel array needed to get a recognizable image out. It’s not the fastest camera we’ve seen — with one 400 × 400 array of images taking almost 19 hours to capture — but it does produce an image that has far more than one RGB value per pixel.

Head over to [anfractuosity]’s site to check out all the images created and to find out more about this project, and check out some of our other single-pixel camera projects we’ve featured in the past. Or, maybe you can use your phone.

youtube.com/embed/ZXXJrwNGh8A?…

hackaday.com/2025/10/13/waveri…

È stata identificata unavulnerabilità critica nell’architettura di sicurezza hardware AMD SEV-SNP, che impatta i principali provider cloud (AWS, Microsoft Azure e Google Cloud). Tale bug consente a hypervisor dannosi di compromettere macchine virtuali crittografate e ottenere pieno accesso alla loro memoria.

L’attacco, denominato RMPocalypse, mina le fondamentali garanzie di riservatezza e integrità su cui si basa il modello di esecuzione attendibile SEV-SNP.

La ricerca presentata alla conferenza ACM CCS 2025 di Taipei, descrive in dettaglio come una vulnerabilità venga sfruttata durante l’inizializzazione della struttura chiave di SEV-SNP, la Reverse Map Table (RMP). Questa tabella mappa gli indirizzi fisici dell’host alle pagine virtuali guest ed è responsabile della prevenzione degli attacchi di page-spoofing noti dalle precedenti generazioni di SEV e SEV-ES. Tuttavia, la RMP stessa non esiste ancora all’avvio e pertanto non può proteggersi dalle scritture dei kernel x86 in esecuzione parallelamente al processo di inizializzazione.

La vulnerabilità è tracciata come CVE-2025-0033 (punteggio CVSS: 8,2) e colpisce i processori AMD basati sulle architetture Zen 3, Zen 4 e Zen 5, inclusi i chip server EPYC utilizzati attivamente nelle infrastrutture cloud. Il problema è un circolo vizioso: l’RMP dovrebbe proteggersi dalle modifiche, ma durante la fase di configurazione iniziale tale protezione non è ancora attiva. La gestione di questa fase è delegata al coprocessore Platform Security Processor (PSP), basato sull’architettura ARM. Crea barriere sotto forma di Trusted Memory Regions (TMR) sul controller di memoria e impedisce inoltre ai core x86 di scrivere in memoria. Tuttavia, come hanno dimostrato i ricercatori Benedikt Schlüter e Shweta Shinde dell’ETH di Zurigo, queste misure sono insufficienti.

Il funzionamento asincrono dei core x86 consente loro di scrivere linee di cache sporche nella memoria RMP prima che la PSP attivi la protezione completa. Quando i TMR vengono cancellati dopo l’inizializzazione, queste scritture non cancellate vengono scaricate nella DRAM, sovrascrivendo la tabella RMP con valori arbitrari.

Esperimenti condotti su EPYC 9135 (Zen 5), 9124 (Zen 4) e 7313 (Zen 3) hanno confermato che le sovrascritture avvengono senza errori, soprattutto su Zen 3, dove i problemi di coerenza aggravano la situazione. Sebbene il firmware della PSP contenga accenni di meccanismi di protezione come il flushing della cache, la mancanza di un flush TLB globale e la natura chiusa di alcuni componenti impediscono la protezione completa.

L’attacco RMPocalypse consente agli aggressori di mettere le pagine protette in uno stato in cui l’hypervisor può modificarle liberamente. Ciò consente quattro tipi di attacchi:

• Falsificazione dei report di attestazione . Un aggressore può sostituire le pagine di contesto con vecchie copie crittografate, ingannando così il sistema guest e fidandosi falsamente della macchina virtuale dannosa. Le pagine di contesto non sono protette dalla sovrascrittura perché prive di una firma di integrità crittografica.
• Abilitazione della modalità debug. Modificando silenziosamente un singolo bit nella policy di contesto, l’attacco abilita l’API SNPDEBUGDECRYPT/ENCRYPT, garantendo all’hypervisor pieno accesso alla memoria sensibile della macchina virtuale. Tutto ciò avviene senza violare l’attestazione e con un’affidabilità superiore al 99,9% in meno di 15 ms.
• Riproduzione dello stato VMSA. Questo vettore consente di ripristinare i registri della macchina virtuale a uno snapshot precedente, compromettendo l’integrità dell’esecuzione e aprendo la strada a rollback verso stati vulnerabili.
• Iniezione di codice arbitrario. L’aggressore utilizza SNPPAGEMOVE per falsificare i valori di tweak e iniettare traffico dannoso (ad esempio, pacchetti di rete) direttamente nel codice del kernel, bypassando la protezione crittografica e ASLR. L’intero processo richiede circa 5 ms.

Pertanto, SEV-SNP perde completamente le sue proprietà protettive in condizioni di hypervisor non attendibile. Questo è fondamentale per le attività che elaborano dati sensibili, dalle applicazioni aziendali ai modelli di intelligenza artificiale e all’archiviazione cloud.

AMD ha confermato la vulnerabilità e ha annunciato di essere al lavoro sulle patch, ma al momento della pubblicazione, le correzioni per i processori interessati non sono disponibili. Come soluzione temporanea, i ricercatori propongono di riconfigurare le barriere a livello di core, inclusa la pre-validazione delle cache prima della rimozione del TMR o l’imposizione di una cache globale e del flush del TLB dopo aver completato la configurazione RMP. Per Zen 3, questo è complicato dalla necessità di una sincronizzazione aggiuntiva dovuta a problemi di coerenza.

RMPocalypse si unisce agli attacchi CacheWarp e Heckler nel dimostrare quanto siano vulnerabili anche le tecnologie di confidential computing più avanzate. Sebbene AMD abbia parzialmente reso open source il firmware PSP, i componenti proprietari ne ostacolano ancora l’analisi e la mitigazione complete. Poiché la vulnerabilità può essere sfruttata in meno di 234 millisecondi durante la fase SNPINITEX, è necessario rivalutare la fiducia nei meccanismi di sicurezza hardware.

L'articolo RMPocalypse: Un bug critico in AMD SEV-SNP minaccia la sicurezza del cloud proviene da il blog della sicurezza informatica.

In the law enforcement context, “data retention” refers to the mandatory retention by providers of electronic communications services (email, private messaging, internet access providers, etc.) of metadata of all their users only for law enforcement purposes. Because it is applied to everyone indiscriminately, it constitutes a mass surveillance measure. After the former Data Retention Directive was struck down by the CJEU in 2014 as it violated fundamental rights, the Commission is seeking to adopt new rules at EU level, posing a clear threat to everyone’s digital rights.

The post Mass surveillance of telecommunications document pool appeared first on European Digital Rights (EDRi).

Lettura interessante.

micromega.net/netanyahu-hamas-…

Contro Netanyahu sì, contro Putin e Hamas no: una catastrofe etica – MicroMega

La profonda incoerenza della sinistra è dovuta alla visione omogenea e manichea dell’Occidente come Male assoluto.

^Micromega

Periodicamente suggerisco quali canali e spazi web permettono di seguire slowforward e quindi essere informati di notizie di politica, scritture di ricerca, arte contemporanea, musica sperimentale, glitch, asemic writing, festival, presentazioni, eventi e altro.

Tanto per cominiciare, l’indirizzo del sito è:

(1) slowforward.net

(2) E per avere aggiornamenti ci si può registrare (insieme ad altri 1800+ subscribers) seguendo queste semplicissime indicazioni: archive.org/details/follow-slo…

(3) Altrimenti ci si può iscrivere ai canali che seguono (a volte più ricchi dello stesso slow): telegram = https://t.me/slowforward instagram = tinyurl.com/slowforward-ig whatsapp = tinyurl.com/slowchannel

(4) Mentre ko-fi funziona sia da rilancio di post vari, sia da microdiario saltuario, e da luogo che permette a chi lo desidera di sostenere anche con un semplice caffè il mio lavoro quotidiano: tinyurl.com/differxx

(5) In attesa di migrare su peertube, slowforward ha i propri video qui, e dei link condivisi nello spazio post

(6) Infine, non amando io (pur stando su) facebook, segnalo che ogni post che compare su slowforward viene puntualmente ripubblicato/linkato qui: mastodon.uno/@

a cura di Francesca Re, Filomena Gallo e Marco Perduca

QUI la versione in Inglese

Da luglio 2025, diversi media italiani hanno rilanciato con enfasi il rapporto delle Nazioni Unite “Violence against women and girls, its causes and consequences” spacciandolo per un documento sulla maternità surrogata, attribuendogli, tra le altre cose, un valore che non possiede.

In particolare, è sata la ministra per la Famiglia, la Natalità e le Pari Opportunità Eugenia Roccella che, intervistata dall’Italpress in occasione della Missione Italiana all’ONU di New York, ha dichiarato: “Il rapporto di Reem Alsalem stabilisce che la maternità surrogata è una forma di violenza contro le donne. È una forma di sfruttamento e cosificazione del corpo femminile e di mercificazione”.

Queste parole hanno contribuito a diffondere la “nozione” che l’ONU ha assunto una posizione ufficiale e vincolante contro la maternità surrogata. Tale interpretazione non corrisponde però alla realtà dei fatti. Il documento in questione non è un atto normativo né rappresenta una decisione delle Nazioni Unite.

Che cos’è un “Rapporto Speciale” per l’ONU

Il testo prodotto dalla Relatrice Speciale Reem Alsalem rientra nei cosiddetti “meccanismi speciali” del Consiglio per i Diritti Umani dell’ONU, un sotto-organo dell’Assemblea Generale. I Relatori speciali sono esperti indipendenti, nominati indipendentemente dalla loro nazionalità per monitorare e riferire all’organo che ha affidato loro il mandato specifiche questioni o situazioni inerenti a Paesi o territori riconosciuti delle Nazioni unite. Questi documenti non parlano a nome dell’ONU nel suo complesso né hanno potere di adottare e imporre norme.

I loro rapporti vengono:

• discussi ma non votati;
• non approvati formalmente dal Consiglio dei diritti umani o dall’Assemblea Generale;
• talvolta avviene una “presa d’atto” (taken note of) o “accolti con favore” (welcomed), ma tramite risoluzioni separate e politiche, che a loro volta non sono vincolanti per gli Stati Membri.

In termini giuridici, i rapporti costituiscono strumenti di cosiddetta soft law: hanno valore politico e interpretativo, ma non creano obblighi legali per gli Stati membri e/o le agenzie del sistema delle Nazioni Unite.

Il rapporto “Violence against women and girls, its causes and consequences” pubblicato a metà luglio 2025, in linea con il titolo, si concentra sulle presunte forme di violenza nel contesto della maternità surrogata, come dichiarato sin dal suo preambolo.

Purtroppo, a un’attenta lettura, il testo presenta pregiudizi ideologici, carenze metodologiche e gravi violazioni di imparzialità che ne inficiano l’imparzialità che dovrebbe essere tipica di questo tipo di documenti.

Tra le criticità più rilevanti si evidenzia:

• Eccesso (esondazione) di mandato: la Relatrice va oltre il compito affidatole di analizzare la violenza di genere, entrando nel merito di questioni bioetiche e di diritto della riproduzione che esulano dal suo mandato.
• Assenza di pluralismo: non si evince alcun ascolto o consultazione con membri o rappresentanti di famiglie nate da GPA né le persone adulte nate grazie a questa pratica.
• Uso distorto delle fonti: studi scientifici peer-reviewed sono stati citati in modo selettivo, alterandone il significato.
• Coinvolgimenti ideologici: la Relatrice ha interagito pubblicamente e a più riprese con gruppi contrari ai diritti delle persone LGBTQIA+ e alla libertà riproduttiva, violando il principio di neutralità previsto dal suo incarico.

Queste criticità non potevano che portare a una rappresentazione parziale e molto orientata della realtà, ignorando esperienze concrete e normative che mostrano come la gravidanza per altri possa essere praticata in modo regolamentato e solidale in numerosi Stati Membri. La gravidanza per altri regolamentata è una realtà.

In molti Stati membri delle Nazioni Unite, la gravidanza per altri è regolata da leggi che proteggono la libertà e la dignità di tutte le parti coinvolte a partire dai soggetti più fragili.

Un esempio recente è l’Assisted Human Reproduction Act 2024 approvato in Irlanda, che disciplina la gravidanza per altri in forma non commerciale e con tutele specifiche per le gestanti, i genitori intenzionali e bambini. Un altro esempio è l’ Assisted Human Reproduction Act (AHRA, 2004) che in Canada prevede che la maternità surrogata è legale, esclusivamente in forma altruistica: infatti la legge proibisce il pagamento o la pubblicità di compensi.

Questi modelli dimostrano che criminalizzare o stigmatizzare tale pratica significa ignorare la complessità delle situazioni a cui questa vuole rispondere e, quindi, e dei diritti in gioco.

Proprio a tale proposito, durante la conferenza stampa tenuta da Rim Alsalem a seguito della presentazione del rapporto alla Terza Commissione dell’Assemblea Generale lo scorso 10 ottobre a New York, un giornalista di un’agenzia cinese ha chiesto alla Special Rapporteur su quali dati abbia fondato le sue conclusioni, e dunque quali siano i numeri relativi al contesto della maternità surrogata. A questa domanda Rim Alsalem risponde di non averne (“In fact, I don’t”). Il fatto che non vi siano dati certi è strettamente connesso alla mancanza, nella maggior parte dei casi, di quadri normativi che regolamentano la gravidanza per altri. L’obiettivo di fondo più volte evidenziato non solo nel rapporto, ma ribadito anche nella conferenza stampa e supportato dalla ministra Roccella, è quello di arrivare ad un divieto universale della maternità surrogata, obiettivo che si pone in netto contrasto proprio con il fenomeno che si vorrebbe combattere. Vietare la pratica della maternità surrogata significa lasciarla nelle mani del mercato nero, della clandestinità e degli abusi. Individuare, invece, le condizioni in base alle quali la gravidanza per altri possa essere praticata nel rispetto dei diritti di tutte le persone coinvolte, significa garantire protezione e tutele.

La posizione dell’Associazione Luca Coscioni

L’Associazione Luca Coscioni, insieme a una rete di organizzazioni europee, ha chiesto il ritiro del rapporto Alsalem e la sua sostituzione con una nuova figura che possa mantenere un approccio imparziale di fronte a questioni così complesse e variegate.Occorre che alle e dalle Nazioni Unite giunga un messaggio di neutralità che possa evidenziare tutte le necessità e criticità necessarie all’affermazione di diritti in onore dei principi di trasparenza, rigore scientifico e pluralismo che devono guidare le istituzioni internazionali, specie quando si discute della libertà delle persone.

Occorre inoltre presentare il lavoro dei vari meccanismi delle Nazioni Unite per quel che è e non mistificare il mandato di un Rapporto a seconda del favore o vicinanza eitco-morale che i governi possono avere con i documenti prodotti come “Rapporti speciali”.

Infine, nessun rapporto privo di valore normativo può:

• abrogare o delegittimare le leggi nazionali che regolano la GPA o sono in corso di normazione;
• imporre a Stati o territori visioni etiche;
• negare la dignità delle persone e delle famiglie coinvolte, prevedendo sistemi sanzionatori nazionali o internazionali.

L’Associazione Luca Coscioni continuerà a promuovere un modello di gravidanza per altri solidale nonché un dialogo tra chi è portatore di interessi basato su dati verificabili, esperienze concrete e principi di autodeterminazione e non discriminazione.

Promuovere e proteggere i diritti umani significa, tra le altre cose, ascoltare tutte le voci: quelle delle donne che scelgono liberamente di portare avanti una gravidanza per altri, dei genitori intenzionali e di figli e figlie nati da GPA.

Ridurre tutto ciò a “mercificazione del corpo femminile” o a “violenza universale” e “sfruttamento” significa oscurare la complessità delle vite reali dietro le parole.

Tra gli obiettivi delle Nazioni Unite c’è quello di tutelare la libertà, non di restringerla. Nel remoto caso in cui l’Assemblea Generale dovesse dare mandato alla sua Commissione Affari Legali (VI) di avviare un lavoro preparatore di una bozza di convenzione che, sulla base della legge italiana – cosiddetta Legge Varchi -, l’Associazione Luca Coscioni si adopererà, come già fatto con successo 20 anni fa in occasione della “clonazione umana”, per deragliare tale processo.

L'articolo Surrogazione di maternità e Nazioni Unite: cosa dice davvero il rapporto Alsalem proviene da Associazione Luca Coscioni.

Dopo quasi 6 mesi dal primo ricorso di “Libera” e dopo più di un anno dal riconoscimento dei requisiti per accedere al suicidio assistito arriva la risposta nazionale e internazionale sul dispositivo da attivare non manualmente (perché “Libera” è completamente immobile)

Sono arrivati, nei termini ordinati dal giudice di Firenze, i pareri tecnici da parte del Ministero della Salute, dell’Istituto Superiore di Sanità e del Consiglio Superiore di Sanità sulla esistenza di dispositivi idonei all’autosomministrazione del farmaco letale per “Libera”” tramite comando oculare o vocale o altre modalità non manuali.

La 55enne toscana, completamente paralizzata a causa della sclerosi multipla, aveva fatto richiesta di accesso al suicidio assistito. La donna ha ottenuto il via libera dalla sua ASL a luglio 2024, ma essendo paralizzata dal collo in giù, non è in grado di assumere autonomamente il farmaco letale. Per questo, assistita dal collegio legale coordinato dall’avvocata Filomena Gallo, Segretaria nazionale dell’Associazione Luca Coscioni, (e composto anche dal professor Giacomo D’Amico, dalle avvocate Francesca Re e Alessia Cicatelli e dagli avvocati Angioletto Calandrini e Rocco Berardo) ha presentato nel marzo 2025 un ricorso d’urgenza al tribunale di Firenze affinché il suo medico fosse autorizzato a somministrare il farmaco.

Il giudice aveva poi sollevato la questione di legittimità costituzionale sull’articolo 579 del codice penale che configura il reato di omicidio del consenziente – la somministrazione del farmaco da parte del medico a “Libera” rientrerebbe in questa fattispecie di reato. La Corte costituzionale si è infine espressa a luglio scorso chiedendo con urgenza la verifica a livello nazionale e internazionale, e non solo regionale, dell’esistenza di dispositivi idonei all’autosomministrazione del farmaco per il suicidio assistito.

Gli organismi tecnici indicati dalla Corte costituzionale, a seguito di ordine del giudice di Firenze, hanno ora comunicato l’esito delle ricerche.

Commenta “Libera”: “ho letto i pareri e devo constatare quindi che non esiste una soluzione per me e che non c’è alcuna garanzia che possa essere realizzato un dispositivo idoneo in tempi compatibili con il mio livello di sofferenza. Il limite della sopportazione umana del dolore fisico e psichico, per quanto mi riguarda, è stato superato. La mia volontà e richiesta di essere aiutata a morire hanno assunto un carattere di urgenza assoluta e non più rinviabile. Chiedo che venga immediatamente autorizzata l’unica modalità di assistenza compatibile con la mia richiesta: l’aiuto medico alla somministrazione della sostanza letale. In mancanza di tale autorizzazione, ogni ulteriore rinvio sarà per me equivalente a un diniego, di fronte al quale mi vedrò costretta a intraprendere un’altra strada, a effetto immediato”.

Dichiara Marco Cappato, Tesoriere dell’Associazione Luca Coscioni: “A Libera è già stato riconosciuto il diritto a essere aiutata a morire, ma ora sta subendo una odiosa discriminazione per le sue condizioni di totale disabilità che le impediscono l’assunzione del farmaco letale per potere interrompere la condizione di sofferenza insopportabile. Se lo Stato italiano non troverà il modo di porre immediatamente fine allo scaricabarile istituzionale contro Libera, ci assumeremo la responsabilità di aiutarla con azioni di disobbedienza civile contro la violenza che sta subendo”.

L'articolo Caso di “Libera”, 55enne toscana paralizzata: non esiste alcun dispositivo per l’autosomministrazione del farmaco letale. “Il limite della mia sopportazione è stato superato. Chiedo l’aiuto di un medico per poter morire” proviene da Associazione Luca Coscioni.