Raspberry Pi clusters have been a favorite project of homelabbers and distributed computing enthusiasts since the platform first launched over a decade ago, and for good reason. For an extremely low price this hardware makes it possible to experiment with parallel computing — something that otherwise isn’t easily accessible without lots of time, money, and hardware. This is even more true with the compute modules, as their size and cost makes some staggering builds possible like this cluster sporting 112 GB of RAM.

The project is based on the NanoCluster, a board that can hold seven compute modules in a form factor which, as [Christian] describes it, is about the size of a coffee mug. That means not only does it have a fairly staggering amount of RAM but also 28 processor cores to work with. Putting the hardware together is the easy part, though; [Christian] wanted to find the absolute easiest way of managing a system like this and decided on gitops, which is a method of maintaining a server where the desired system state is stored in Git, and automation continuously ensures the running environment on the hardware matches what’s in the repository.

For this cluster, it means that the nodes themselves can be swapped in and out, with new nodes automatically receiving instructions and then configuring themselves automatically. Updates and changes made on Git are pushed to the nodes automatically as well and there’s not much that needs to be done manually at all. In much the same way that immutable Linux distributions move all of the hassle of administering a system to something like a config file, tools like gitops do the same for servers and clusters like this, and it’s worth checking out [Christian]’s project to get an idea of just how straightforward it can be now.

hackaday.com/2025/11/12/pi-com…

Nel numero in uscita de La Civiltà Cattolica (n. 4199, novembre, pp. 302-308), il gesuita padre Federico Lombardi firma un articolo intitolato “La Rerum novarum e La Civiltà Cattolica. Il ruolo di p. Matteo Liberatore”. Si tratta di una interessante ricostruzione del ruolo non solo importante ma centrale avuto da padre Liberatore nella stesura della Rerum novarum di Leone XIII.

Continua a leggere su La Nuova Bussola Quotidiana

The post La Rerum novarum e il ruolo di padre Liberatore first appeared on La Civiltà Cattolica.

Algorithms? Datamining? Brainrot? You don’t need those things to have a social network. As we knew back in the BBS days, long before anyone coined the phrase “social network”, all you need is a place for people to make text posts. [euklides] is providing just such a place, at cyberspace.online.

It’s a great mix of old and new — the IRC inspired chatrooms, e-mail inspired DMs (“cybermail”) make it feel like the good old days, while a sprinkling of more modern concepts such as friends lists, a real-time feed, and even the late-lamented “poke” feature (from before Facebook took over the world) provide some welcome conveniences.

The pursuit of retro goes further through the themed web interface, as well. Sure, there’s light mode and dark mode, but that’s de rigueur. Threads might not offer a blue-and-white Commodore 64 theme, and you’d have little luck getting Bluesky to mimic the soothing amber glow of a VT-230, but Cyberspace offers that and more.

It’s also niche enough that there’s nobody here but us chickens. That is, it looks like a site for geeks, nerds, tech enthusiasts — whatever you want to call us — it might just be via “security by obscurity”, but Cyberspace doesn’t seem likely to attract quite the same Eternal September the rest of the internet is drowning under.

In the Reddit thread where the project was announced, there’s talk of a CLI tool under development. In Rust, because that’s just what all the cool kids are using these days it seems. A text-based interface, be it under DOS or something POSIX-compliant, seems like it would be the perfect fit for this delightful throwback site.

If nobody will join your homebuilt BBS, this might be the next best thing. For those of you who wonder where the hack is: this is a one-man show. If making your own social network in a cave with a box of scraps doesn’t count as a hack, what does?

Thanks to [spiritplumber] for the tip.

hackaday.com/2025/11/12/join-t…

I ricercatori hanno individuato una vulnerabilità nel nuovo ransomware Midnight, basato sul vecchio codice sorgente di Babuk. Il malware viene commercializzato come una versione “avanzata” del malware, ma i tentativi di accelerare e potenziare il processo di crittografia si sono rivelati infruttuosi: i ricercatori Norton sono riusciti a creare un decryptor gratuito per i dati interessati.

Gli esperti affermano che Midnight si basa sul codice sorgente di Babuk, che è trapelato nel pubblico dominio nel 2021 e successivamente utilizzato come base per decine di progetti malware.

Midnight replica quasi interamente la struttura del suo predecessore, ma gli sviluppatori hanno deciso di modificarne lo schema di crittografia: il malware utilizza ChaCha20 per crittografare il contenuto dei file e RSA per crittografare la chiave ChaCha20.

Tuttavia, i ricercatori hanno scoperto un bug nell’utilizzo della chiave RSA, che ha permesso loro di recuperare parzialmente i dati e poi di creare un decryptor completo. Lo strumento è gratuito ed è già stato rilasciato pubblicamente.

Come Babuk, Midnight crittografa solo porzioni di file per agire più velocemente e paralizzare il sistema. La dimensione dei blocchi crittografati dipende dalle dimensioni del file: documenti o database di grandi dimensioni diventano illeggibili quasi istantaneamente. Nelle ultime build, il malware ha ampliato il suo elenco di obiettivi per coprire quasi tutti i formati di file, ad eccezione dei file eseguibili (.exe, .dll e .msi).

I dispositivi infetti finiscono per ricevere file con estensione .midnight o .endpoint, e a volte questo tag è incorporato direttamente nel contenuto del file. Alla vittima viene lasciata una richiesta di riscatto standard (How To Restore Your Files.txt) e talvolta persino un file di registro come report.midnight o debug.endpoint, che mostra il funzionamento dello script.

L'articolo Ransomware Midnight: un decryptor gratuito è stato rilasciato grazie ad un errore nel codice proviene da Red Hot Cyber.

Nuovo episodio di Frontiere Sonore.
Federico “Il Deca” De Caroli e Simone Benerecetti conducono un viaggio tra suoni che attraversano post-rock, ambient e sperimentazione contemporanea.

LIVE di CAMPIDONICO….

- Parkwalker apre con “Open Sea”, un flusso sonoro che espande l’orizzonte.
- Basie Jackson Hauser prosegue con “Astral Dance”, dove il groove incontra lo spazio cosmico.
- Statues portano il minimalismo a nuove profondità con “Occupational Main Master”.
- Zhi Zhong Zheng chiude con “Searching for Leads”, intrecciando tradizione e drone elettronico.

Ascolta la puntata completa su Mixcloud e scopri nuove prospettive sonore.

iyezine.com/frontiere-sonore-p…

Frontiere Sonore #04 – Parkwalker, Basie Jackson Hauser, Statues, Zhi Zhong Zheng | Podcast musicale Iyezine

Nella puntata #04 di Frontiere Sonore su Iyezine, Federico “Il Deca” De Caroli e Simone Benerecetti presentano Parkwalker, Basie Jackson Hauser, Statues e Zhi Zhong Zheng.

^{In Your Eyes ezine (Iyezine)}

Nell’era dei rapidi progressi dell’intelligenza artificiale, l’importanza di Wikipedia come fonte di conoscenza affidabile è diventata particolarmente significativa. Mentre le reti neurali generano testi, immagini e video, il loro lavoro si basa su contenuti creati dall’uomo.

Dietro ogni risposta algoritmica si celano decenni di lavoro collettivo di redattori che hanno raccolto, verificato e perfezionato manualmente i fatti. Senza questo fondamento umano, l’idea stessa di intelligenza artificiale perde la sua sostenibilità.

Secondo la Wikimedia Foundation, l’intelligenza artificiale non può esistere senza una conoscenza umana costantemente aggiornata. Senza questa fonte, i modelli linguistici inizieranno a degradarsi e alla fine smetteranno di produrre informazioni accurate.

La forza di Wikipedia risiede nella sua comunità di redattori volontari, che conta centinaia di migliaia di persone. Creano e modificano articoli, ne discutono i contenuti e costruiscono il consenso. La Fondazione si limita a mantenere l’infrastruttura e a proteggere il progetto legalmente e tecnicamente, senza interferire con i suoi contenuti.

La principale differenza tra Wikipedia e l’apprendimento automatico è che quest’ultimo si basa sull’interazione umana: discussione, accordo e attenta analisi dei fatti. L’intelligenza artificiale può combinare i dati o rielaborarli, ma non può scoprire autonomamente un documento raro in un archivio o scattare una foto di un evento per integrare un articolo. Inoltre, Wikipedia esiste in oltre 300 lingue ed è spesso creata da madrelingua, il che la rende una piattaforma multilingue unica per lo sviluppo di modelli di intelligenza artificiale culturalmente sensibili.

Il progetto rimane un modello di trasparenza: tutti gli utenti vedono le stesse informazioni, senza personalizzazioni algoritmiche o interessi commerciali nascosti. Ogni affermazione è collegata alla sua fonte e la cronologia delle modifiche è accessibile a chiunque. Questa apertura crea fiducia e distingue Wikipedia dai sistemi che potrebbero produrre informazioni fittizie creando un’apparenza di autenticità.

La Wikimedia Foundation non rifiuta l’intelligenza artificiale, ma la utilizza per scopi strettamente definiti: per assistere gli editor, non per sostituirli. Un’area di sviluppo riguarda il rilevamento automatico di atti vandalici, per liberare volontari da dedicare a lavori più significativi. Allo stesso tempo, gli stessi membri della comunità stanno sviluppando linee guida per l’uso responsabile degli strumenti di intelligenza artificiale.

I creatori di Wikipedia sottolineano che i sistemi di reti neurali si basano in larga misura su risorse aperte e non commerciali come la loro piattaforma. Per questo motivo, la Fondazione invita le aziende di intelligenza artificiale ad attribuire correttamente le fonti dei propri dati e a sostenere finanziariamente Wikipedia. Ciò può essere fatto attraverso la piattaforma Wikimedia Enterprise, che consente di utilizzare i materiali del progetto su larga scala senza sovraccaricare i server e contribuisce al contempo a mantenerne la sostenibilità.

La Fondazione ritiene che il futuro di Internet dipenda direttamente dal sostegno alla conoscenza umana viva. Wikipedia rimane la più grande e trasparente raccolta di informazioni verificate, ed è su questa base che si costruisce la fiducia nell’ambiente digitale.

Nel gennaio 2026, il progetto celebrerà il suo 25° anniversario, continuando a essere un luogo in cui le persone creano, verificano e trasmettono conoscenza, nonostante il rumore degli algoritmi.

L'articolo LLM: Parassiti di Wikipedia. L’importanza dell’uomo nell’era dell’intelligenza artificiale proviene da Red Hot Cyber.

NetScaler e Citrix – ha pubblicato l’11 novembre 2025 un bollettino di sicurezza CTX695486 riguardante la vulnerabilità CVE-2025-12101, che interessa i prodotti NetScaler ADC e NetScaler Gateway. La falla è classificata con gravità “Media” e riguarda scenari di configurazione specifici dei sistemi utilizzati per l’accesso remoto e l’autenticazione.

Il problema individuato è una vulnerabilità di tipo Cross-Site Scripting (XSS), classificata come CWE-79, che si manifesta quando l’appliance NetScaler è configurata come “Gateway” (ad esempio VPN Virtual Server, ICA Proxy, CVPN o RDP Proxy) oppure come virtual server AAA (Authentication, Authorisation, Accounting).

In queste condizioni, un attaccante potrebbe riuscire a iniettare codice malevolo nelle pagine web generate dal dispositivo, compromettendo la sicurezza delle sessioni utente o rubando informazioni sensibili.

Le versioni non vulnerabili, che risolvono la vulnerabilità sono:

• NetScaler ADC and NetScaler Gateway 14.1-56.73 and later releases
• NetScaler ADC and NetScaler Gateway 13.1-60.32 and later releases of 13.1
• NetScaler ADC 13.1-FIPS and 13.1-NDcPP 13.1-37.250 and later releases of 13.1-FIPS and 13.1-NDcPP
• NetScaler ADC 12.1-FIPS and 12.1-NDcPP 12.1-55.333 and later releases of 12.1-FIPS and 12.1-NDcPP

Inoltre, le release 12.1 e 13.0 sono già dichiarate “End Of Life” (EOL) e quindi vulnerabili senza ulteriori aggiornamenti di sicurezza. L’azienda ha specificato che anche le implementazioni “Secure Private Access” on-premise o ibride che utilizzano istanze NetScaler sono interessate dalla falla.

Si invita con urgenza tutti i clienti a installare le versioni aggiornate: 14.1-56.73 o successive, 13.1-60.32 o successive, 13.1-FIPS/NDcPP 13.1-37.250 o successive, e 12.1-FIPS/NDcPP 12.1-55.333 o successive. Al momento non risultano exploit pubblici noti, ma la natura dell’attacco – che colpisce direttamente i portali di autenticazione – lo rende potenzialmente pericoloso, specialmente per le organizzazioni che espongono queste interfacce su Internet.

Per ridurre i rischi, gli amministratori di sistema dovrebbero verificare le configurazioni dei propri appliance alla ricerca delle stringhe “add vpn vserver .” o “add authentication vserver .“, che indicano la presenza di servizi Gateway o AAA.

Le infrastrutture critiche, gli enti pubblici e i settori finanziari, che spesso utilizzano NetScaler per la gestione sicura delle connessioni remote, sono invitati ad applicare gli aggiornamenti immediatamente per prevenire possibili attacchi XSS e conseguenti compromissioni delle sessioni utente.

L'articolo NetScaler ADC e Gateway vulnerabile: Aggiornamenti Urgenti per Prevenire Attacchi XSS proviene da Red Hot Cyber.

Ahoy Pirates,

Our next PPI board meeting will take place on 18.11.2025, 14:00 UTC / 15:00 CET.

All official PPI proceedings, Board meetings included, are open to the public. Feel free to stop by. We’ll be happy to have you.

Where:jitsi.pirati.cz/PPI-Board

Agenda: Pad: https://etherpad.pp-international.net/p/ppi-board-meeting-2025-08-05-vnly0cj

All of our meetings are posted to our calendar: pp-international.net/calendar/

We look forward to seeing visitors.

Thank you for your support,

The Board of PPI

pp-international.net/2025/11/p…

PPI’s main delegate at the United Nations Office of Geneva, Mr. Carlos Polo, attended events of the Environmental Programme (UNEP) this August. We attach some pictures of his visit, and we offer some comments about the efforts of our organization in helping to shape environmental policy.

The UNEP oordinates environmental work across the UN, but it is not the only organization. The UN has now created the UN Convention to Combat Desertification (UNCCD), the Convention on Biological Diversity (CBD), and the United Nations Framework Convention on Climate Change (UNFCCC). Each organization deals with separate environmenal issues and hosts its own conferences that include negotiations between nations and sometimes ask for statements and opinions of NGOs like our own. Currently the UNFCCC is hosting the COP conference in Brazil.

Carlos was able to observe the UNEP negotiations, but as we are not a nation (aka Party) we do not have a voice. Furthermore, we are not yet members of any of these conventions. PPI needs to establish more direct activities that promote environmental protection so that we can be accepted as members of these organizations, in addition to the Economic and Social Affairs Committee (ECOSOC) where we are already members.

We are hoping to make a bigger impact on international environmental governance. As an NGO, our abilities are limited. NGOs often watch from the back of the room. Our speaking time is scarce. The actual negotiation where the decisions are made take place behind closed doors, and we are simply able to only provide statements at the conference or as a published policy statement. One additional opportunity is that we can host side events. We have discussed cohosting a side even with other NGOs. If anyone is interested in collaborating, please contact us.

board@pp-international.net

Donations

pp-international.net/donations…

pp-international.net/2025/11/g…

Just before a decisive meeting in Brussels, digital rights expert and former Member of the European Parliament Dr. Patrick Breyer is sounding the alarm. Using a “deceptive sleight of hand,” a mandatory and expanded Chat Control is being pushed through the back door, in a form even more intrusive than the originally rejected plan. The legislative package could be greenlit tomorrow in a closed-door EU working group session.

“This is a political deception of the highest order,” warns Breyer. “Following loud public protests, several member states including Germany, the Netherlands, Poland, and Austria said ‘No’ to indiscriminate Chat Control. Now it’s coming back through the back door – disguised, more dangerous, and more comprehensive than ever. The public is being played for fools.”

According to Breyer, the new compromise proposal is a Trojan horse containing three poison pills for digital freedom:

1. MANDATORY CHAT CONTROL – MASKED AS “RISK MITIGATION”
Officially, explicit scanning obligations have been dropped. But a loophole in Article 4 of the new draft obliges providers of e-mail, chat and messenger services like WhatsApp to take “all appropriate risk mitigation measures.” This means they can still be forced to scan all private messages – including on end-to-end encrypted services.
“The loophole renders the much-praised removal of detection orders worthless and negates their supposed voluntary nature,” says Breyer. “Even client-side scanning (CSS) on our smartphones could soon become mandatory – the end of secure encryption.”

2. TOTAL SURVEILLANCE OF TEXT CHATS: A “DIGITAL WITCH HUNT”
The supposedly voluntary “Chat Control 2.0” goes far beyond the previously discussed scanning of photos, videos, and links. Now, algorithms and AI can be used to mass-scan the private chat texts and metadata of all citizens for suspicious keywords and signals.
“No AI can reliably distinguish between a flirt, sarcasm, and criminal ‘grooming’,” explains Breyer. “Imagine your phone scanning every conversation with your partner, your daughter, your therapist and leaking it just because the word ‘love’ or ‘meet’ appears somewhere. This is not child protection – this is a digital witch hunt. The result will be a flood of false positives, placing innocent citizens under general suspicion and exposing masses of private, even intimate, chats and photos to strangers.” Under the current voluntary “Chat Control 1.0” scanning scheme, German federal police (BKA) already warn that around 50% of all reports are criminally irrelevant, equating to tens of thousands of leaked chats per year.

3. DIGITAL HOUSE ARREST FOR TEENS & THE END OF ANONYMOUS COMMUNICATION
In the shadow of the Chat Control debate, two other disastrous measures are being pushed through:

• The End of Anonymous Communication: To reliably identify minors as required by the text, every citizen would have to present their ID or have their face scanned to open an email or messenger account. “This is the de facto end of anonymous communication online – a disaster for whistleblowers, journalists, political activists, and people seeking help who rely on the protection of anonymity,” warns Breyer.
• “Digital House Arrest”: Teens under 16 face a blanket ban from WhatsApp, Instagram, online games, and countless other apps with chat functions. “Digital isolation instead of education, protection by exclusion instead of empowerment – this is paternalistic, out of touch with reality, and pedagogical nonsense.”

URGENT APPEAL: GOVERNMENTS MUST NOW USE THEIR VETO!
Several EU governments—including those of Germany, the Netherlands, Poland, Czechia, Luxembourg, Finland, Austria, and Estonia—have previously voiced strong opposition to indiscriminate mass scanning.
“Now, these governments must show some backbone!” demands Breyer. “Block this sham compromise in the Council and demand immediate corrections to save the fundamental rights of all citizens. The EU Parliament has already shown, across party lines, how child protection and digital freedom can be achieved together.”

Breyer demands the following immediate corrections before any government should agree:

1. No mandatory chat control through the back door: Clarify that scans cannot be enforced as “risk mitigation.”
2. No AI chat police: Restrict scanning to known child sexual abuse material (CSAM).
3. No mass surveillance: Only allow targeted surveillance of suspects based on a court order.
4. Preserve the right to anonymity: The mandatory age verification requirement must be scrapped entirely.

“They are selling us security but delivering a total surveillance machine,” Breyer concludes. “They promise child protection but punish our children and criminalize privacy. This is not a compromise – this is a fraud against the citizen. And no democratic government should make itself an accomplice.”

About Dr. Patrick Breyer:
Dr. Patrick Breyer is a jurist, digital rights expert, and a former Member of the European Parliament (Pirate Party) until 2024. As a co-negotiator of the Parliament’s position on the Chat Control regulation (CSAR), he is a leading European critic of indiscriminate mass surveillance.

patrick-breyer.de/en/chat-cont…