Salta al contenuto principale



I dettagli dell’accordo tra Israele e Hamas. Dallo scambio di prigionieri al ritiro dell’esercito


@Notizie dall'Italia e dal mondo
I bombardamenti su Gaza verranno sospesi per 10 ore al giorno, 12 ore nei giorni in cui verranno rilasciati gli ostaggi
L'articolo I dettagli dell’accordo tra Israele e Hamas. Dallo scambio di prigionieri al ritiro



The 15th Board of PPI, Meeting on Jan. 28th at 14:00 UTC


Ahoy Pirates,

The General Assembly was a great success. You can read the minutes here: wiki.pp-international.net/wiki…

We are pleased to present to you the 15th Board of PPI.

People Elected at the PPI General Assembly 2025


Chairperson:

  • Dr. Keith Goldstein (Israel)

Vice Chair (1-Year Term):

  • Gregory Engels (Germany)

Board Members (2-Year Terms):

  1. Bailey Lamon (Canada)
  2. Alexander Isavnin (Russia)
  3. Mark Anthony van Treuren (Netherlands)
  4. Maycow Toledo (Brazil)
  5. Thomas Gaul (Germany, elevated after the meeting for 1 year term from Alternate to the Board due to last year’s resignation, will be confirmed at next board meeting)

Board Member (1-Year Term):

  • Carlos Polo (Switzerland)

Alternate Board Members:

  1. Babak Tubis (Germany)
  2. Schoresch Davoodi (Germany)
  3. Stefan Dekkers (Netherlands)

Court of Arbitration Members:

  1. Ohad Shem Tov (Israel)
  2. Alexander Kohler (Germany)
  3. Nikolay Voronov (Russia)

Lay Auditors:

  1. Noam Kuzar (Israel)
  2. Nikolay Voronov (Russia)
  3. Mike Gill (formerly Czech Pirate Party)

The first meeting of the Board will take place on January 28th, 2025 at 14:00 UTC

Where: jitsi.pirati.cz/PPI-Board

Agenda: etherpad.pp-international.net/…

The following is a brief summary of the GA.

Regular Member Countries Present at the PPI General Assembly 2025


: Pirate Party of Brazil
: Pirate Party of Chile
: Czech Pirate Party
: Pirate Party Germany
: Pirate Party of Israel
: Pirate Party of Netherlands
: Pirate Party of Russia
: Pirate Party of Slovakia
: Pirate Party Switzerland
: Ukrainian Pirate Community

The Pirate Parties International (PPI) General Assembly convened online on January 11, 2025. The Board report highlighted significant administrative milestones, such as finalizing financial access, establishing a new headquarters in Germany, and engaging with UN-related initiatives. The Treasurer’s report underscored financial concerns with outstanding membership fees and limited cash flow threatening sustainability. Lay auditors emphasized the need for continuity and better collaboration with the Treasurer, proposing two-year auditor terms to ensure oversight stability.

Working groups provided updates, including UN ECOSOC participation, social media engagement (SCENE), and AI projects. Pirate Beer social events continue to foster community engagement, while plans for a Think Twice-style conference were considered for post-EU elections. Another upcoming event is the Pirate Security Conference in Munich on Feb. 15 and 16. We also discussed the StopWars questionnaire and exhibition.


pp-international.net/2025/01/b…



📣 #IscrizioniOnline, manca poco all’apertura di tutte le classi iniziali della Scuola primaria e secondaria, dei percorsi di istruzione e formazione professionale e delle scuole paritarie che aderiscono alla modalità telematica!

📌La domanda si potr…



TRE TEMERARI SULLE MACCHINE VOLANTI


Tre dei numerosi pionieri che all'alba del volo aereo sfidarono la forza di gravità: Mario Calderara della Regia Marina Militare, Ernesto Cabruna dei Carabinieri Reali e Luca Bongiovanni della Regia Guardia di Finanza.
👇
tuttostoria.net/storia-contemp…

#storiaaeronautica #pionieri #volo #aereo
@Storia

in reply to storiaweb

Ecco una descrizione dell'immagine per persone non vedenti:

L'immagine è un collage di tre fotografie in bianco e nero. La prima mostra un uomo in abito formale, seduto, con colletto alto e cravatta. La seconda ritrae un uomo in uniforme militare, con berretto, in posa formale. La terza mostra un altro uomo in uniforme militare, seduto, con cappello e sguardo serio. Le tre foto sono di uomini, probabilmente di inizio Novecento, in contesti diversi ma tutti formali.

Fornito da @altbot, generato utilizzando Gemini



Tregua Israele Hamas. Un passo avanti ma pieni di incognite


@Giornalismo e disordine informativo
articolo21.org/2025/01/tregua-…
È tempo di speranza.L’accordo sul cessate il fuoco raggiunto tra Israele e Hamas è pieno di incognite, ma è un passo in avanti,una pausa speriamo lunga per gli sfollati palestinesi che hanno




La Repubblica Ceca è pronta a discutere con gli Stati Uniti dei limiti all’esportazione di chip AI

L'articolo proviene da #Euractiv Italia ed è stato ricondiviso sulla comunità Lemmy @Intelligenza Artificiale
Il governo ceco ha manifestato la propria disponibilità a negoziare con gli Stati Uniti in merito ai controlli sulle



Italia e Attacchi DDoS: Quando il Caos Psicologico È Più Devastante del Blackout Tecnologico!


Cosa accade quando un esercito di bot prende di mira un sito web di una organizzazione?

Gli attacchi DDoS (Distributed Denial of Service) rappresentano una minaccia sempre più diffusa per le organizzazioni di ogni dimensione in un contesto geopolitico sempre più teso e complesso. Anche se si tratta di un momentaneo disservizio di un sistema – come spesso riportiamo su queste pagine, il lato psicologico lo fa da padrone in quanto gli hacktivisti cercano proprio la risonanza mediatica per poter ottenere il più ampio consenso.

Quindi non si tratta di un problema meramente tecnico, ma rappresenta una vera e propria sfida psicologica. Comprendere le dinamiche psicologiche legate a questi attacchi è fondamentale per sviluppare strategie di prevenzione e risposta più efficaci per il futuro. Andiamo a esplorare le implicazioni psicologiche di questi eventi, spesso sottovalutate.

La Psicologia dell’Impatto


Un attacco DDoS è una vera e propria emergenza per gli specialisti cyber, il management delle organizzazioni e tutti gli addetti ai lavori coinvolti. La pressione di dover ripristinare il servizio il più rapidamente possibile può generare un livello di stress estremamente elevato. La paura di non riuscire a risolvere la situazione può portare a errori di giudizio e a un peggioramento delle prestazioni.

La paura


L’improvvisa interruzione dei servizi essenziali genera un senso di impotenza e paura. La percezione di essere sotto attacco può scatenare la paura soprattutto quando le conseguenze economiche sono significative. La paura è decisamente l’emozione che maggiormente si respira nella nostra società ed è la prima emozione che prova chi è colpito da un attacco cyber. Inoltre, la consapevolezza di essere vittima di un crimine digitale può provocare ansia,soprattutto quando non si riesce a individuare l’aggressore o a ripristinare rapidamente il servizio

L’ansia


La parola ansia, negli ultimi tempi, è diventata talmente comune da allargare il suo utilizzo fino ad indicare, potenzialmente, qualsiasi situazione di paura o di incertezza. Ma siccome i modelli (anche linguistici) ci forgiano, è utile fare un pò di chiarezza sul significato del termine.

A differenza della paura, scatenata da un fatto preciso e destinata ad esaurirsi quando il pericolo si allontana, l’ansia può durare anche parecchio tempo. Può essere fisiologica o patologica. Quella generata da un attacco cyber, solitamente, è fisiologica e può durare anche diversi giorni. È costituita da un incrementarsi repentino di sensazioni paurose ed è legata a motivazioni reali.

Un attacco cyber, infatti, oltre agli stop dell’operatività ed agli enormi esborsi di denaro necessari a ripristinare i sistemi informatici compromette la reputazione aziendale. Il personale IT si trova spesso sotto pressione per ripristinare il sistema e per garantire la sicurezza informatica dell’azienda. Dovendo comunicare con il Management e spiegare la situazione con un continuo aggiornamento sul ripristino del sistema,vive dei veri e propri giorni di fuoco e corre sempre contro il tempo!

La consapevolezza di essere vittima di un crimine digitale può provocare rabbia e frustrazione, soprattutto quando non si riesce a individuare l’aggressore o a ripristinare rapidamente il servizio.

Chi è chiamato a gestire l’emergenza può sperimentare anche un forte burnout a causa dello stress e della pressione di dover risolvere rapidamente il problema.

Strategie di Difesa


Mitigare le conseguenze psicologiche degli attacchi DDoS richiede un approccio olistico che coinvolga sia l’azienda che i suoi leader. Investendo nella comunicazione, nel supporto psicologico e nella creazione di una cultura della sicurezza, le aziende possono proteggere non solo i propri sistemi informatici, ma anche il benessere dei propri dipendenti.

Azioni per le Organizzazioni


  • Tempestività: informare tempestivamente i dipendenti e i clienti sull’accaduto, evitando speculazioni e allarmismi.
  • Chiarezza: fornire informazioni chiare e comprensibili sull’entità del problema, sulle azioni intraprese e sui tempi di risoluzione.
  • Empatia: esprimere comprensione per le preoccupazioni e le ansie dei dipendenti.
  • Assistenza psicologica: mettere a disposizione servizi di assistenza psicologica per i dipendenti che ne hanno bisogno.
  • Programmi di benessere: promuovere programmi di benessere aziendale che includano attività di mindfulness, yoga o altre tecniche di gestione dello stress.
  • Workshop: organizzare workshop e seminari per aiutare i dipendenti a sviluppare competenze di resilienza e gestione dello stress.
  • Simulazioni: simulare scenari di attacco per preparare i dipendenti a reagire in modo efficace in caso di emergenza.
  • Incentivi: riconoscere e premiare i comportamenti virtuosi in materia di sicurezza.
  • Sensibilizzazione: organizzare campagne di sensibilizzazione sulla sicurezza informatica per coinvolgere tutti i dipendenti.


Azioni per i Leader


  • Essere un esempio: mostrare calma e determinazione di fronte alla crisi, trasmettendo un senso di sicurezza ai dipendenti.
  • Empatia: essere empatici e comprensivi nei confronti delle preoccupazioni dei dipendenti.
  • Delegare: affidarsi al team e affidare ai responsabili delle diverse aree le azioni da intraprendere per gestire la crisi.
  • Monitorare: monitorare costantemente la situazione e fornire supporto ai team coinvolti.
  • Collaborare: coinvolgere esperti e collaborare con altre aziende che hanno subito attacchi simili per condividere esperienze e best practice.


Perché è importante tutto questo?


  • Aumenta la resilienza aziendale: un’azienda con dipendenti resilienti è più preparata ad affrontare le crisi e a riprendersi rapidamente.
  • Migliora la reputazione aziendale: un’azienda che dimostra di prendersi cura dei propri dipendenti e di gestire le crisi in modo efficace rafforza la propria reputazione.
  • Riduce il turnover: un ambiente di lavoro positivo e sicuro contribuisce a ridurre il turnover del personale.


Conclusioni


Gli attacchi DDoS non sono solo una minaccia tecnologica, ma una vera e propria battaglia psicologica.

Un attacco DDoS è come un terremoto che scuote le fondamenta della nostra società digitale. Le scosse possono essere contenute, ma le onde d’urto psicologiche si propagano a lungo, lasciando segni indelebili.

È nostro dovere costruire edifici più resistenti, sia fisicamente che psicologicamente. Per difenderci efficacemente, dobbiamo investire non solo in soluzioni tecniche, ma anche nella salute mentale dei nostri team.

È tempo di riconoscere che la cybersecurity è una disciplina che coinvolge tanto la mente quanto la macchina.

Il futuro della cybersecurity non è solo tecnologico, ma anche umano.

Dietro ogni attacco DDoS c’è una persona, una mente che ha deciso di seminare caos e distruzione.

La difesa contro gli attacchi DDoS richiede un approccio multidisciplinare che combini le più avanzate tecnologie di sicurezza con una profonda comprensione della psicologia umana. Solo così potremo proteggere le nostre infrastrutture critiche e garantire la continuità dei servizi essenziali.

Immaginiamo un mondo in cui la resilienza psicologica sia parte integrante delle nostre difese informatiche.

Un mondo in cui gli attacchi DDoS non siano più una minaccia, ma un’opportunità per rafforzare la nostra connessione umana.

L'articolo Italia e Attacchi DDoS: Quando il Caos Psicologico È Più Devastante del Blackout Tecnologico! proviene da il blog della sicurezza informatica.



Telegram Cambia Pelle! Arriva il Boom Delle Divulgazioni alle Autorità nel 2024


I ricercatori hanno notato che nel periodo da ottobre a dicembre 2024, Telegram ha iniziato a fornire più spesso dati sugli utenti alle forze dell’ordine. Così, da gennaio a settembre 2024, Telegram ha accolto 14 richieste delle autorità americane relative alla divulgazione di indirizzi IP e numeri di telefono, che hanno interessato un totale di 108 utenti. Ma in tutto il 2024 le richieste di questo tipo sono state 900, per un totale di 2.253 utenti interessati.

Questi dati sono forniti dai giornalisti della pubblicazione 404 Media che hanno utilizzato il bot ufficiale Telegram Transparency Reports, che fornisce rapporti sulla trasparenza e statistiche sulla divulgazione dei dati degli utenti su richiesta del tribunale.

I giornalisti sottolineano che la stragrande maggioranza delle richieste completate è avvenuta nell’ultimo trimestre del 2024.

Vale la pena notare che le autorità americane non sono le prime in termini di numero di tali richieste. Secondo le statistiche del progetto di crowdfunding, supervisionato dal dipendente di Human Rights Watch Etienne Maynier, l’India è con un ampio margine leader in questo settore: nel 2024 Telegram ha soddisfatto 14.641 richieste provenienti da questo paese e ha comunicato alla legge i dati di 23.535 utenti. agenti delle forze dell’ordine.

La pubblicazione rileva che il forte aumento nella divulgazione dei dati degli utenti è chiaramente correlato all’arresto di Pavel Durov (detenuto in Francia nell’agosto 2024), nonché al fatto che poco dopo l’arresto di Durov la piattaforma ha modificato i suoi Termini di servizio e Informativa sulla privacy.

Come promemoria, gli indirizzi IP e i numeri di telefono delle persone che violano le regole di Telegram potrebbero essere divulgati alle autorità competenti in risposta a “richieste legali valide”. Ma se in precedenza i Termini di servizio prevedevano che Telegram potesse divulgare i dati dell’utente solo se fosse un sospetto terrorista, allora da settembre 2024 ciò sarà possibile “se Telegram riceve una richiesta ufficiale dalle autorità giudiziarie competenti, che confermi che siete sospettati in un procedimento penale per azioni illegali che violano l’Accordo con l’utente di Telegram.”

Questi cambiamenti sono stati precedentemente commentati dallo stesso Pavel Durov. Ha scritto che l’anno scorso gli sviluppatori di Telegram hanno reso la ricerca “molto più sicura” e ha osservato che anche prima che venissero apportate modifiche ai Termini di servizio e all’Informativa sulla privacy, dal 2018 il messenger poteva rivelare alle autorità gli indirizzi IP e i numeri di telefono dei sospetti nella maggior parte dei paesi .

L'articolo Telegram Cambia Pelle! Arriva il Boom Delle Divulgazioni alle Autorità nel 2024 proviene da il blog della sicurezza informatica.



Le stimmate di san Francesco raccontate dall’arte


«Nel crudo sasso intra Tevero e Arno / da Cristo prese l’ultimo sigillo, / che le sue membra due anni portarno»: con queste parole Dante, nell’XI canto del Paradiso, ricorda il miracolo delle stimmate, in virtù del quale, nel settembre del 1224, san Francesco, sul monte della Verna, situato tra l’alta valle dell’Arno e la Valtiberina, oggi in provincia di Arezzo, ebbe impresse nella propria carne le piaghe di Cristo crocifisso, ultimo e più eloquente segno della sua immedesimazione con il Signore Gesù. Senza dubbio fu questo l’evento più significativo della vita del Poverello di Assisi, e pertanto non sorprende che esso sia diventato il soggetto di numerose opere d’arte, di cui, con grande competenza, ci parla Rosa Giorgi in questo bel volume, corredato di un ampio apparato iconografico.

Arricchito da una limpida Prefazione di Jacques Dalarun, profondo conoscitore di Francesco e del francescanesimo, il libro è suddiviso in cinque capitoli, nei quali sono trattati altrettanti argomenti fondamentali per comprendere il valore delle opere d’arte che vengono via via presentate. Innanzitutto, l’A. si sofferma a delucidare la potenza del segno stesso delle stimmate; poi esamina i vari elementi che compongono la scena – Francesco, il serafino crocifisso, il frate testimone, il contesto –, prestando particolare attenzione ai mutamenti che essi hanno subìto nelle varie opere che si sono susseguite nel tempo. Dalle fonti sappiamo che Francesco cercò sempre di nascondere le cinque ferite prodigiosamente causategli dall’angelo; al contrario, come annota l’A., «quasi subito la sua immagine riprodotta non mancò di presentare questo segno ben visibile» (p. 3). Ciò dimostra che le stimmate diventarono immediatamente il segno distintivo più adatto per identificare l’Assisiate.

Concentrando l’attenzione sulla figura del Santo, Giorgi dedica alcune pagine molto intense all’affresco realizzato da Giotto nella Basilica superiore di San Francesco ad Assisi: quella della stimmatizzazione è la 19a scena delle 28 che compongono l’intero ciclo giottesco, ispirato alla biografia francescana redatta da san Bonaventura. È un capolavoro che ci proietta ai vertici dell’arte pittorica, e la puntuale descrizione che ne dà Giorgi permette di coglierne tutta la profondità e la bellezza. Ciò vale anche per il serafino, la cui apparizione «è l’elemento con maggior valenza connotativa tra i particolari che compongono la raffigurazione della stimmatizzazione» (p. 93). L’A. esprime considerazioni molto interessanti anche sul testimone presente al momento del miracolo, che «tradizionalmente viene identificato con frate Leone, compagno fedele degli ultimi anni di vita di Francesco» (p. 133); e sul paesaggio, il monte della Verna, di cui si è già fatto cenno.

In conclusione, volentieri facciamo nostre queste parole di Jacques Dalarun: «Laddove le parole raggiungono il loro limite è il silenzio a parlare. Sotto la guida di Rosa Giorgi, sono le immagini a condurci verso una comprensione più intima […]. Al termine di una lettura che unisce stupore, contemplazione e illuminazione, non possiamo che esprimere alla sua autrice gratitudine e ammirazione» (p. XXI).

The post Le stimmate di san Francesco raccontate dall’arte first appeared on La Civiltà Cattolica.



Piezo Buzzer Makes a Drum


The humble piezo disc buzzer is much more than something that makes tinny beeps in retro electronic equipment, it can also be used as a sensor. Tapping a piezo buzzer gives an interesting waveform, with a voltage spike followed by an envelope, and then a negative rebound voltage. It’s something [Igor Brichkov] is using, to make a simple but effective electronic drum.

First of all, the output of the buzzer must be tamed, which he does by giving it a little impedance to dissipate any voltage spikes. There follows some simple signal conditioning with passive components, to arrive at an envelope for the final drum sound. How to turn a voltage into a sound? Using a voltage controlled amplifier working on a noise source. The result is recognizably the drum sound, entirely in electronics.

In a world of digital music it’s easy to forget the simpler end of sound synthesis, using circuits rather than software. If you hanker for the Good Old Days, we have an entire series on logic noise, doing the job with 4000 series CMOS logic.

youtube.com/embed/R2vQ3F3-Kuk?…


hackaday.com/2025/01/15/piezo-…



Cybercrime Academy: Come i Criminali informatici Si Addestrano Per Sferrare Colpi Micidiali


E’ stato scoperto un istituto di formazione dove venivano addestrati truffatori e hacker criminali, i cui obiettivi erano le aziende russe. Lo ha annunciato Stanislav Kuznetsov, vicepresidente del consiglio di amministrazione di Sberbank, in un’intervista a RIA Novosti.

Secondo lui ci sono addirittura intere “università” pronte a preparare simili attentati. Sembrerebbe che siano riusciti a identificare una di queste piattaforme; operava in formato online e reclutava adepti tramite le darknet. Il programma di formazione comprendeva corsi, materiali di studio ed esami e la sua durata era di sette settimane.

Gli analisti bancari hanno stimato che circa 10mila persone hanno completato la formazione e altre 20mila non hanno superato la selezione. Cioè, c’è anche una concorrenza”, ha osservato Kuznetsov, aggiungendo che la frode è diventata un settore separato dell’economia sommersa con molte specializzazioni.

Secondo Sberbank, nel 2024, i truffatori hanno rubato alle aziende russe dai 250 a 300 miliardi di rubli (circa 3 miliardi di euro).

Il Ministero degli Affari Interni aveva precedentemente riferito che una delle maggiori somme trasferite ai criminali nel 2024 ammontava a circa 180 milioni di rubli. Il dipartimento ha chiarito che il danno causato a ciascuna vittima individualmente non viene preso in considerazione dalle statistiche, quindi è difficile determinare l’importo maggiore per un caso specifico. Le vittime hanno trasferito denaro direttamente sui conti dei truffatori. Secondo il Ministero degli Interni della Federazione Russa, se prima i criminali si concentravano su chiamate di massa e furti di contanti, ora coordinano le azioni delle vittime, coinvolgendole nelle transazioni immobiliari, nonché nell’elaborazione di prestiti attraverso organizzazioni di microfinanza.

Sberbank prevede che nel 2025 i truffatori si concentreranno sul furto di conti presso i servizi statali, sulle false chiamate per conto dei dipartimenti governativi e tramite gli instant messenger fingendosi dirigenti. La banca rileva inoltre che gli schemi di base rimarranno invariati, ma aumenterà il rischio di un utilizzo attivo dell’intelligenza artificiale, il che renderà le falsificazioni più convincenti.

Il Ministero dello Sviluppo Digitale e Roskomnadzor hanno iniziato a discutere del possibile blocco delle chiamate vocali nei servizi di messaggistica istantanea a causa dell’aumento delle attività fraudolente. Secondo una fonte del settore delle telecomunicazioni, tale misura può essere attuata solo a livello di Roskomnadzor, gli operatori delle telecomunicazioni non possono influenzarlo.

L'articolo Cybercrime Academy: Come i Criminali informatici Si Addestrano Per Sferrare Colpi Micidiali proviene da il blog della sicurezza informatica.



TikTok, AliExpress, SHEIN & Co cedono i dati degli europei alla Cina autoritaria
Poiché la Cina è uno stato autoritario di sorveglianza, le aziende non possono realisticamente proteggere i dati degli utenti dell'UE dall'accesso del governo cinese
mickey16 January 2025
A woman with a laptop on her lap sits in front of a large red server symbolising data transfers to China. On her right, there's the logos of TikTok, Xiaomi and SHEIN. They are connected to the server through dotted lines..


noyb.eu/it/tiktok-aliexpress-s…

Soft Machine reshared this.



A Direct Conversion Receiver Anyone Can Build


A couple of years ago one of the Hackaday Prize finalists was a project to take highschoolers through building a direct conversion radio receiver for the 40 metre amateur band. It was originated by the SolderSmoke podcast, and we’re pleased to see that they’ve recently put up an overview video taking the viewer through the whole project in detail.

It’s a modular design, with all the constituent building blocks broken out into separate boards on which the circuitry is built Manhattan style. Direct conversion receivers are pretty simple, so that leaves us with only four modules for oscillator, bandpass filter, mixer, and audio amplifier. We particularly like that it’s permeability tuned using a brass screw and an inductor, to make up for the once-ubiquitous variable capacitors now being largely a thing of the past.

A point that resonated was that most radio amateurs never make something like this. Arguments can be made about off-the-shelf rigs and chequebook amateurs, but we’d like to suggest that everyone can benefit from a feel for analogue circuitry even if they rarely have a need for a little receiver like this one. We like this radio, and we hope you will too after seeing the video below the break.

Need reminding? See the Hackaday.io project page, and the Hackaday Prize finalists from that year.

youtube.com/embed/rLjxU2rMeXw?…


hackaday.com/2025/01/15/a-dire…



All The Attacks on the RP2350


Raspberry Pi’s new microcontroller, the RP2350, has a small section of memory that is meant for storing secrets. It’s protected by anti-glitching and other countermeasures, and the Raspberries wanted to test it. So this summer, they gave them out, pre-programmed with a secret string, as part of the badge for DEFCON attendees. The results of the cracking efforts are in, and it’s fair to say that the hackers have won.

First place went to [Aedan Cullen], who also gave a great talk about how he did it at 38C3. One of the coolest features of the RP2350, from a hacker perspective, is that it has dual ARM and dual RISC-V cores onboard, and they can be swapped out by multiplexers. The security module has a critical register that has disable bits for both of these processors, but it turns out that the ARM disable bits have priority. When [Aedan] glitched the security module just right, it disabled the ARM cores but left the RISC-V cores running in the secure context, with full debug(!), and the game was over. As of yet, there is no mitigation for this one, because it’s baked into the secure boot module’s silicon.

[Marius Muench] managed to pre-load malicious code into RAM and glitch a reboot-out-of-secure-mode on the USB module. This one is possibly fixable by checking other reboot flags. [Kévin Courdesses] has a sweet laser fault-injection rig that’s based on the 3D-printable OpenFlexure Delta Stage, which we’ve seen used for microscopy purposes, but here he’s bypassing the anti-glitching circuitry by exposing the die and hitting it hard with photons.

Finally, [Andrew Zonenberg] and a team from IOActive went at the RP2350 with a focused ion beam and just read the memory, or at least the pairwise-OR of neighboring bits. Pulling this attack off isn’t cheap, and it’s a more general property of all anti-fuse memory cells that they can be read out this way. Chalk this up as a mostly-win for the offense in this case.

If you want to read up on voltage glitching attacks yourself, and we promise we won’t judge, [Matthew Alt] has a great writeup on the topic. And ironically enough, one of his tools of choice is [Colin O’Flynn]’s RP2040-based Chip Shouter EMP glitcher, which he showed us how to make and use in this 2021 Remoticon talk.


hackaday.com/2025/01/15/all-th…



I cento anni di Alvaro Zerboni, il mio direttore


@Giornalismo e disordine informativo
articolo21.org/2025/01/alvaro-…
Alvaro Zerboni è rimasto il mio Direttore dalla prima volta che l’ho incontrato. Dirigeva l’edizione italiana di Playboy e mi chiamò a collaborare con racconti erotici alla leggendaria rivista di nudi, che onore! In America, sotto la guida del fondatore Hugh




Cessate il fuoco. A Gaza si ritorna a respirare


@Notizie dall'Italia e dal mondo
Scoppia la gioia a Gaza per l'annuncio dell'accordo. Ma il cessate il fuoco comincerà solo domenica e al momento continuano gli attacchi e le stragi nella Striscia di Gaza. Trump si attribuisce il merito dell'intesa, le cose si fanno complicate per Netanyahu
L'articolo Cessate il fuoco. A Gaza si ritorna a



Così Andò…


@Giornalismo e disordine informativo
articolo21.org/2025/01/cosi-an…
L’abbaglio. Di Roberto Andò. Con Tony Servillo, Salvo Ficarra, Valentino Picone, Giulia Andò, Tommaso Ragno. Garibaldi, per depistare i borbonici, prima di entrare a Palermo, crea un diversivo col colonnello Orsini, che andò con una colonna in giro per la Sicilia. Il nemico abbocca e segue. . . Vittoria! Una sfida cinematografica sul tema

Alfonso reshared this.



Yoon in arresto, Corea del Sud in fermento


@Notizie dall'Italia e dal mondo
“L’hanno preso!” Sono queste le parole con cui la folla, radunata sotto la sua residenza ufficiale a Seul, accompagna l’arresto del presidente sospeso Yoon Suk Yeol. Si realizza così un altro passaggio decisivo per il destino politico del Paese, su cui però vige ancora una
L'articolo Yoon in arresto, Corea del Sud lospiegone.com/2025/01/15/yoon…

Alfonso reshared this.




Forget the Coax, Wire Up Your Antennas with Cat 6 Cable


31701228

These days, anything with copper in it is expensive. If you doubt that, a walk into any Home Depot electrical department, where the wire is locked up tighter than Fort Knox, will prove otherwise. Coaxial cable is a particularly expensive species, which is a pity for hams and other radio enthusiasts since it’s the only thing we can use for antenna feedlines.

Or is it? [Steve (VE6WZ)] has found a way to use ordinary Cat 6 Ethernet cable for antenna feed lines that seems pretty clever. As he points out, Ethernet cables are designed to handle frequencies that coincide nicely with most of the interesting amateur radio bands, and their insertion losses are acceptably low, especially for Cat 6 cable. The twisted pairs are also a balanced system that’s good at rejecting common mode noise. Cat 6 cable also has four pairs of conductors, allowing you to feed multiple antennas with one cable, or to distribute power to amplifiers and switches along with antenna feeds.

The downside? Cat6 conductor pairs have a characteristic impedance of around 100 ohms, which isn’t a match for the 50-ohm feedline impedance universally expected by ham radios. Also, the relatively small wires probably aren’t up to the job of carrying much current, limiting their use to feedlines for receive-only antennas. That works for [Steve] since he uses Cat 6 to support his massive Beverage antenna farm (Beverage antennas are non-resonant horizontal antennas that live close to the ground and point in the direction of the signal, rather than broadside to the signal as with a resonant antenna like a dipole.) Each antenna in his farm has a transimpedance amplifier that needs to be powered, plus switching relays so he can turn the correct antennas on for the signals he wants to receive. He describes the amps in detail in the video below, along with the custom impedance-matching transformers he uses and the combining gear.

Coax will probably still be the cable of choice for most feedline applications, but it’s nice to know there are alternatives. And who knows—if you stick to QRP work, maybe Cat 6 could even be used for transmitting.

youtube.com/embed/i44PU8NJf1M?…


hackaday.com/2025/01/15/forget…

Bill reshared this.




Cessate il fuoco a Gaza: una speranza, finalmente


Un cessate il fuoco è stato finalmente raggiunto tra Israele e Hamas, un passo fondamentale tanto atteso dalla popolazione di Gaza, che ha vissuto sotto le bombe per 15 mesi.

Ci uniamo alla speranza che questo momento porti sollievo al popolo palestinese. In attesa dei dettagli dell’accordo, auspichiamo che il cessate il fuoco comporti un immediato ritiro delle forze israeliane dalla Striscia di Gaza, permettendo l’ingresso illimitato di scorte alimentari e beni di prima necessità per alleviare la sofferenza di chi sta subendo un genocidio. Un genocidio sistematicamente portato avanti da Israele per oltre un anno.

Questo accordo evidenzia ulteriormente la necessità di smantellare il sistema di oppressione e occupazione che Israele impone al popolo palestinese da decenni. Solo con la fine di questo sistema si potrà sperare in una pace giusta. Qualsiasi accordo futuro deve rispettare il diritto internazionale, che costituisce la base minima per garantire giustizia e sicurezza. È essenziale che la comunità internazionale agisca con maggiore determinazione di quanto fatto finora. Non dovrebbe essere necessario un accordo tra chi commette un genocidio e chi lo subisce per interromperlo immediatamente. Non è stato fatto tutto il possibile per evitarlo, anzi, molti stati europei e gli Stati Uniti hanno contribuito a renderlo possibile.

Il cessate il fuoco non può farci dimenticare le terribili immagini giunte da Gaza e la realtà di un genocidio in corso. È cruciale fermare ogni violenza, garantire l’accesso completo e senza restrizioni alla stampa internazionale e consentire che la giustizia faccia il suo corso.

L'articolo Cessate il fuoco a Gaza: una speranza, finalmente proviene da Possibile.

Nicola Buson reshared this.



FLOSS Weekly Episode 816: Open Source AI


31694709

This week, Jonathan Bennett and Aaron Newcomb chat with Simon Phipps and Stefano Maffulli about Open Source AI. Why did we need a new definition? Has it been controversial? And why did OSI step into this particular conversation?


youtube.com/embed/qQlw25Vwgzc?…

Did you know you can watch the live recording of the show Right on our YouTube Channel? Have someone you’d like us to interview? Let us know, or contact the guest and have them contact us! Take a look at the schedule here.

play.libsyn.com/embed/episode/…

Direct Download in DRM-free MP3.

If you’d rather read along, here’s the transcript for this week’s episode.

Places to follow the FLOSS Weekly Podcast:


Theme music: “Newer Wave” Kevin MacLeod (incompetech.com)

Licensed under Creative Commons: By Attribution 4.0 License


hackaday.com/2025/01/15/floss-…



“Speriamo che serva ad evitare altre sofferenze”. Lo ha detto il card. Matteo Zuppi, arcivescovo di Bologna e presidente della Cei, a margine di un evento a Roma.


Un'importante operazione dell'FBI ha eliminato il malware cinese da migliaia di computer statunitensi

- L'FBI e i partner internazionali hanno inviato un comando di autodistruzione al malware PlugX
- Solo negli Stati Uniti sono stati ripuliti più di 4.000 computer.
- Il malware è stato sviluppato da un gruppo sponsorizzato dallo stato cinese

techradar.com/pro/security/a-m…

@Pirati Europei

RFanciola reshared this.



Bluesky sta lavorando per realizzare una propria app di condivisione foto, #Flashes

Altre buone notizie per coloro che vogliono uscire dall'ecosistema di app social di Meta in favore di un'alternativa più aperta: uno sviluppatore indipendente sta creando un'app di condivisione foto per Bluesky chiamata Flashes . L'app che verrà lanciata a breve è alimentata dalla stessa tecnologia che supporta Bluesky, il protocollo AT, ed è stata creata utilizzando il codice del precedente client Bluesky dello sviluppatore, Skeets .

techcrunch.com/2025/01/15/blue…

@Che succede nel Fediverso?

prealpinux reshared this.



Una falla nel sistema Google OAuth sta esponendo milioni di utenti tramite account abbandonati

L'acquisto di domini da aziende che hanno chiuso potrebbe garantire l'accesso ai loro account SaaS, secondo quanto scoperto dalla ricerca
Google sostiene che non si tratta di una vera vulnerabilità e che le aziende dovrebbero assicurarsi di non lasciare informazioni sensibili dietro di sé.
I ricercatori propongono misure di sicurezza aggiuntive

techradar.com/pro/security/a-f…

@Informatica (Italy e non Italy 😁)



“Speriamo che serva ad evitare altre sofferenze”. Lo ha detto il card. Matteo Zuppi, arcivescovo di Bologna e presidente della Cei, a margine di un evento a Roma.



Avian-Inspired Drones: How Studying Birds of Prey Brings More Efficient Drones Closer


31688238
The EPFL LisRaptor with adjustable wings and tail.The EPFL LisRaptor with adjustable wings and tail.
Throughout evolution, the concept of powered flight has evolved and refined itself multiple times across both dinosaurs (birds), mammals (bats) and insects. So why is it that our human-made flying machines are so unlike them? The field of nature-inspired flying drones is a lively one, but one that is filled with challenges. In a recent video on the Ziroth YouTube channel, [Ryan Inis] takes a look at these efforts, in particular those of EPFL, whose recent RAVEN drone we had a look at recently already.

Along with RAVEN, there is also another project (LisRaptor) based on the Northern Goshawk, a bird of prey seen in both Europe and North-America. While RAVEN mostly focused on the near-vertical take-off that smaller birds are capable of, this project studies the interactions between the bird’s wings and tail, and how these enable rapid changes to the bird’s flight trajectory and velocity, while maintaining efficiency.

The video provides a good overview of this project. Where the LisRaptor differs from the animal is in having a rudder and a propeller, but the former should ideally not be necessary. Obviously the kinematics behind controlled flight are not at all easy, and the researchers spent a lot of time running through configurations aided by machine learning to achieve the ideal – and most efficient – wing and tail configuration. As these prototypes progress, they may one day lead to a drones that are hard to differentiate from birds and bats.

youtube.com/embed/al-PRRAs2vI?…


hackaday.com/2025/01/15/avian-…



La Comunità del monastero “Santa Speranza” della monache Clarisse ha una nuova abbadessa. Si tratta di suor Sara Giorgi, che succede a madre Graziana Latella, alla guida delle religiose negli ultimi anni. Sotto la guida di sr.


Russia e Cina preoccupano la Nato. L’appello di Rutte

@Notizie dall'Italia e dal mondo

La prima giornata della riunione del Comitato militare della Nato si è aperta a Bruxelles con un chiaro messaggio di unità e determinazione per affrontare le sfide strategiche globali. Ad aprire i lavori della riunione dei capi di Stato maggiore della difesa dei Paesi membri e oltre venti omologhi delle nazioni

informapirata ⁂ reshared this.

in reply to Pëtr Arkad'evič Stolypin

Biden ha detto che la Russia è col culo per terra, avanzerà al massimo di qualche metro in Ucraina e non si riprenderà più per qualche decina di anni; Rutte invece dice che se non investiamo vigorosamente nel potenziamento muscolare delle forze armate NATO, l'Europa parlerà russo...

Diciamo che, data la situazione cui assistiamo, con la Russia che fatica a anche a difendere i propri aereoporti, tendo a fidarmi più del vecchio Biden

@news



PODCAST. “Tregua a Gaza, saranno liberati ostaggi e prigionieri palestinesi”


@Notizie dall'Italia e dal mondo
AGGIORNAMENTO 15 GENNAIO ORE 18.30
L'accordo di tregua a Gaza tra Israele e Hamas è fatto, lo affermano fonti israeliane, palestinesi e arabe. Si attende la diffusione del testo dell'accordo da parte del primo ministro del Qatar Mohammed bin Abdulrahman Al




Deere "has illegally restricted the ability of farmers and independent technicians to repair Deere equipment, including tractors and combines."#FTC #Tractors #RighttoRepair




⚙️ Attenzione: nei prossimi giorni il nostro server polivers* potrebbe subire stop o rallentamenti

💻 Stiamo valutando di potenziare ulteriormente il server, che come sapete ospita sia l'istanza Poliverso.org che l'istanza Poliversity.it, ma non sarà possibile farlo in tempi brevi

❤️ Ci dispiace per il disguido

@fediverso group