Vulnerabilità critica in Apache StreamPipes: aggiornamento urgente necessario
Apache StreamPipes è una piattaforma open-source per l’analisi e l’elaborazione di dati in tempo reale (streaming analytics), pensata soprattutto per IoT, Industria 4.0 e sistemi di monitoraggio.
In parole semplici: serve a raccogliere, elaborare e analizzare flussi continui di dati (sensori, log, eventi, stream) senza dover scrivere molto codice.
Una vulnerabilità recentemente scoperta identificata come CVE-2025-47411, rivela che il meccanismo di identificazione dell’utente dello strumento può essere sfruttato per consentire agli utenti standard di assumere il controllo amministrativo totale.
Il team di sviluppo ha chiuso la vulnerabilità nell’ultima versione del software. Agli utenti che utilizzano le versioni interessate si consiglia di eseguire l’aggiornamento alla versione 0.98.0, che risolve il problema.
Secondo quanto affermato, un utente con un account legittimo e non amministratore può sfruttare questa vulnerabilità la quale colpisce un’ampia gamma di installazioni, in particolare le versioni di Apache StreamPipes dalla 0.69.0 alla 0.97.0.
Questo furto di identità viene realizzato “manipolando i token JWT”, le credenziali sicure utilizzate per gestire le sessioni utente. Creando token specifici, un aggressore può ingannare il sistema facendogli credere di essere l’amministratore, aggirando i controlli standard dei privilegi.
La vulnerabilità consente a un aggressore di “scambiare il nome utente di un utente esistente con quello di un amministratore”. Per uno strumento progettato per gestire i dati dell’IoT industriale, le implicazioni di un’acquisizione amministrativa sono gravi.
Una volta ottenuto il controllo amministrativo, un aggressore può mettere in atto “manomissioni dei dati, accessi non autorizzati e altre violazioni della sicurezza “. Ciò potrebbe consentire a malintenzionati di corrompere i dati analitici o interrompere il flusso di informazioni negli ambienti industriali.
L'articolo Vulnerabilità critica in Apache StreamPipes: aggiornamento urgente necessario proviene da Red Hot Cyber.
Cybercrime 2026: Quando gli attacchi informatici diventano violenza reale
Nel 2025, la criminalità informatica andrà sempre più oltre il “semplice denaro”: gli attacchi non riguardano solo fatture per tempi di inattività e pagamenti di riscatti, ma anche conseguenze umane reali, dalle interruzioni dell’assistenza sanitaria alle molestie delle vittime, fino a rapimenti, torture e minacce alle famiglie dei dirigenti.
Gli effetti collaterali degli attacchi informatici
Gli effetti collaterali degli attacchi informatici vengono solitamente discussi di sfuggita. Il settore è abituato a misurare i danni in termini monetari: pagamenti di riscatti, costi di inattività e reazioni degli investitori.
Ciò che rimane fuori è ciò che accade alle persone: pazienti, dipendenti, genitori, intere città. E così tante storie di questo tipo si sono accumulate nell’ultimo che sembra essere stato un punto di svolta: il costo umano degli incidenti informatici è diventato troppo evidente per essere ignorato.
L’esempio più tragico ha riguardato un attacco ransomware contro l’azienda britannica Synnovis, fornitore di servizi di laboratorio e di patologia per i principali ospedali londinesi. La violazione si è verificata nel 2024, ma nel 2025 una delle aziende sanitarie interessate ha confermato ufficialmente che un paziente era deceduto durante i disagi causati dall’attacco e dai problemi successivi . Questo è significativo non perché “possibili decessi correlati al ransomware” non fossero stati discussi prima, ma perché ha segnato la prima volta in cui è stato ufficialmente riconosciuto un collegamento diretto tra un attacco informatico e un decesso.
Un’altra vicenda di quest’anno dimostra quanto in basso siano disposti a scendere i criminali quando si tratta di fare pressione sulle loro vittime. Nel loro attacco alla rete di istituti per l’infanzia Kido International, gli autori sono andati oltre la pubblicazione di documenti: hanno anche reso pubbliche immagini di bambini e informazioni personali, inclusi indirizzi di casa e recapiti di adulti. In sostanza, le informazioni sui bambini in età prescolare sono diventate uno strumento di intimidazione. È significativo che ciò abbia persino provocato una reazione negativa all’interno della comunità criminale: un gruppo rivale ha pubblicamente umiliato gli aggressori su un forum specializzato, e alcuni dei materiali sono stati rimossi. Ma il fatto rimane: i confini di ciò che è accettabile nel ricatto continuano a sfumare.
Il colpo più significativo ha avuto un impatto sociale
Nel Regno Unito, l’attacco alla Jaguar Land Rover ha rappresentato il colpo economico più significativo. La produzione è stata interrotta per circa cinque settimane e i danni totali, la ripresa e gli effetti a cascata lungo la catena di approvvigionamento sono stati stimati in oltre 2 miliardi di sterline. L’incidente ha avuto anche una dimensione sociale: i fornitori dipendenti dagli ordini della casa automobilistica hanno dovuto affrontare problemi finanziari e licenziamenti, mentre le famiglie dei dipendenti vivevano in costante tensione: le persone temevano di perdere il reddito, di non pagare l’affitto e semplicemente di non arrivare a fine anno. L’azienda stessa non ha annunciato licenziamenti di massa, ma il livello di ansia tra i lavoratori ha contribuito all’impatto dell’attacco, sebbene non fosse quello riflesso nei dati contabili.
Un’altra tendenza allarmante per il 2025 è la convergenza tra criminalità informatica e violenza fisica, in particolare nel settore delle criptovalute. Ricercatori e aziende di sicurezza stanno documentando un aumento della cosiddetta “violenza come servizio”, in cui minacce, intimidazioni e attacchi stanno diventando parte integrante degli strumenti criminali. L’incidente più eclatante è stato il rapimento del co-fondatore di Ledger, David Ballan, e di sua moglie: i criminali hanno chiesto un riscatto ai colleghi di Ballan e l’incidente è stato accompagnato da una brutalità che di recente sarebbe sembrata “fuori luogo”. Allo stesso tempo, il settore sta richiamando l’attenzione sulle statistiche osservative: ad esempio, l’appassionato e imprenditore Jameson Lopp, che tiene un registro pubblico di tali incidenti, ha contato decine di attacchi violenti legati alle criptovalute nel 2025.
La pressione si intensifica nel 2026
La pressione si intensifica anche nell’estorsione “classica”. Uno studio di Semperis ha rilevato che circa il 40% delle vittime di estorsione ha subito minacce di violenza fisica, non solo astratte, ma anche mirate, quando i criminali dimostrano di conoscere la vita privata e i percorsi delle loro famiglie: dove vivono i loro capi, dove vanno a scuola i loro figli, cosa fanno a casa. Non si tratta più solo di una contrattazione per il riscatto, ma di un attacco psicologico che spinge la vittima a capitolare.
In mezzo a questa escalation, anche le notizie provenienti dalle forze dell’ordine sono preoccupanti. L’Europol ha riferito di un’operazione della Task Force Operativa GRIMM: 193 sospettati sono stati arrestati in casi di omicidi su commissione, intimidazioni e torture. Secondo l’agenzia, tali schemi spesso coinvolgono adolescenti, reclutati o costretti a svolgere compiti “per denaro”. Questa non è più una storia di malware, ma di cartelli criminali violenti in cui l’elemento digitale è solo il biglietto d’ingresso.
Un’altra tendenza di quest’anno sono i “rapimenti virtuali”, in cui i criminali utilizzano l’intelligenza artificiale. L’FBI ha avvertito che i truffatori utilizzano foto dai social media, generando immagini o audio/video convincenti tramite deepfake per ritrarre una persona in pericolo e chiedendo un riscatto ai familiari. A volte, si affidano persino a vere denunce di scomparsa per rendere la storia più credibile. Secondo l’FBI, centinaia di queste truffe hanno fruttato ai criminali circa 2,7 milioni di dollari lo scorso anno. Le raccomandazioni sono semplici ma essenziali: contattare la polizia, rispettare gli ordini di “non chiamata” e avere una parola d’ordine familiare in anticipo per verificare l’autenticità della situazione.
Concludendo
Il 2026 si prospetta molto frizzante è vero.
Ci sono conseguenze che potrebbero colpire intere città contemporaneamente, anche in assenza di vittime. A novembre, Crisis24, fornitore del sistema di allerta di emergenza CodeRED per i comuni statunitensi, è stato attaccato. L’incidente ha provocato il furto di dati ai cittadini, interrompendo temporaneamente l’accesso all’app di allerta e costringendo le autorità a replicare le notifiche tramite i social media. Fortunatamente, durante il periodo di inattività non si sono verificate emergenze gravi, ma la vulnerabilità in sé è evidente: un attacco riuscito a tali servizi potrebbe causare il caos non “in una sala server”, ma per le strade.
Se gli anni ’20 sono iniziati con il parlare di “estorsione come business”, il 2025 sembra sempre più l’anno in cui la criminalità informatica ha cessato di essere solo un business.
Dove c’è estorsione, c’è pressione sulle famiglie. Dove ci sono dati, c’è bullismo e il rischio di violenza fisica.
E più alta è la posta in gioco, che si tratti di criptovalute o di servizi critici, più è probabile che il prossimo attacco colpisca non solo i record, ma anche le persone.
L'articolo Cybercrime 2026: Quando gli attacchi informatici diventano violenza reale proviene da Red Hot Cyber.
freezonemagazine.com/news/augu…
Non promette miracoli, ma respiri. Ci insegna a chiamare futuro anche ciò che trema. Nel poco che abbiamo cresce una speranza ostinata. E in nuovo anno comincia dove smettiamo di temere.
L'articolo AUGURI ai lettori di Free Zone Magazine ! Buon 2026 proviene da FREE ZONE MAGAZINE.
Non promette miracoli, ma respiri. Ci insegna a chiamare futuro anche
L’offensiva di carta e la pirateria del XXI secolo: il piano di Trump contro il Venezuela
@Notizie dall'Italia e dal mondo
Il New York Times ha diffuso la notizia di un presunto “attacco di terra” nel territorio venezuelano che però non è mai avvenuto
L'articolo L’offensiva di carta e la pirateria del XXI secolo: il piano di Trump contro il
Notizie dall'Italia e dal mondo reshared this.
All Projections Suck, So Play Risk on a Globe Instead
The worst thing about the getting people together is when everyone starts fighting over their favourite map projection– maybe you like the Watterman Butterfly, but your cousin really digs Gall-Peters, and that one Uncle who insists on defending Mercator after a couple of beers. Over on Instructables [madkins9] has an answer to that problem that will still let you play a rousing game of Risk– which will surely not drag on into the night and cause further drama– skip the projection, and put the game on a globe. 
Most globes, being cardboard, aren’t amenable to having game pieces cling to them. [madkins9] thus fabricates a steel globe from a pair of pre-purchased hemispheres. Magnets firmly affixed to the bases of all game pieces allow them to stick firmly to the spherical play surface. In a “learn from my mistakes” moment, [madkins] suggests that if you use two pre-made hemispheres, as he did, you make sure they balance before welding and painting them.
While those of us with less artistic flair might be tempted to try something like a giant eggbot, [madkins] was able to transfer the Risk world map onto his globe by hand. Many coats of urethane mean it should be well protected from the clicking or sliding magnet pieces, no matter how long the game lasts. In another teachable moment, he suggests not using that sealer over sharpie. Good to know.
Once gameplay is finished, the wooden globe stand doubles as a handsome base to hold all the cards and pieces until the next time you want to end friendships over imaginary world domination. Perhaps try a friendly game of Settlers of Catan instead.
TULIP: The Ultimate Intelligent Peripheral for the HP-41 Handheld Calculator
[Andrew Menadue] wrote in to let us know about the TULIP-DevBoard and TULIP-Module being developed on GitHub.
TULIP is short for “The Ultimate Intelligent Peripheral” and it’s an everything expansion board for the HP-41 line of handheld calculators sold by HP from 1979 to 1990. These particular calculators support Reverse Polish notation which seems to be one of those things, like the Dvorak keyboard, where once you get used to it you can never go back.
In doing the research for this article we came across the fan site hpcalc.org which has been online since 1997, although the Way Back Machine can only go back to late 1998. Still, we were impressed. It’s fun that the site still looks very much like it did 28 years ago!
The TULIP4041 is based around the RP2350 microcontroller which you might know as the heart of a Raspberry Pi Pico 2 board. The video below the break is a talk about the present and future of the TULIP project, and the slides are here: TULIP4041 – The Next Chapter.pdf (PDF).
Thanks to [Andrew] for writing in. If you’re interested in hacking the HP-41 check out HP-41C, The Forth Edition and Nonpareil RPN HP-41 Calculator Build.
youtube.com/embed/4R3ebXHAJd4?…
Fred de CLX reshared this.
[2026-01-15] ofPCina @ Camere d'Aria
ofPCina
Camere d'Aria - Via Guelfa 40/4
(giovedì, 15 gennaio 17:30)
Il computer ti ha mollato? L'ingresso audio del tuo amplificatore per chitarra si è spaccato? Quel software così indispensabile per la tua sopravvivenza dà i numeri? Vuoi acquistare un nuovo pc ma hai un budget molto basso? L'aspirapolvere ha smesso di funzionare?
Beh raggiungici e cercheremo di rimediare insieme!
[2026-01-13] Hacklab Iruñerria @ El Hadji gunea
Hacklab Iruñerria
El Hadji gunea - Artikala Kalea 16, (errotxapea) 31014 Pamplona, Navarra
(martes, 13 enero 19:00)
Desde el Hacklab de Iruñerria nos juntaremos cada 15 dias en El Hadji gunea de la rotxapea.
Un encuentro para cacharrear y aprender colectivamente.
Xcc700: Self-Hosted C Compiler for the ESP32/Xtensa
With two cores at 240 MHz and about 8.5 MB of non-banked RAM if you’re using the right ESP32-S3 version, this MCU seems at least in terms of specifications to be quite the mini PC. Obviously this means that it should be capable of self-hosting its compiler, which is exactly what [Valentyn Danylchuk] did with the xcc700 C compiler project.
Targeting the Xtensa Lx7 ISA of the ESP32-S3, this is a minimal C compiler that outputs relocatable ELF binaries. These binaries can subsequently be run with for example the ESP-IDF-based elf_loader component. Obviously, this is best done on an ESP32 platform that has PSRAM, unless your binary fits within the few hundred kB that’s left after all the housekeeping and communication stacks are loaded.
The xcc700 compiler is currently very minimalistic, omitting more complex loop types as well as long and floating point types, for starters. There’s no optimization of the final code either, but considering that it’s 700 lines of code just for a PoC, there seems to be still plenty of room for improvement.
Vacanze di fine anno da tutto esaurito - Secondo le stime, in Valle d'Aosta festeggeranno 500 mila turisti. La soddisfazione degli albergatori
Tutto esaurito per trascorrere il Capodanno in Val d'Ayas e in tutta la Valle d'Aosta. Cinquecentomila le persone stimate in questi giorni di festa. Il bilancio degli albergatori è già positivo.
Le ultime nevicate hanno premiato anche il sud-est della regione.
Secondo i dati di Unioncamere, crescono le prenotazioni nelle strutture extra-alberghiere
reshared this
Dove festeggiare l'arrivo del nuovo anno, dalle fiaccolate dei maestri di sci alle piazze di molte località della Valle
Come da tradizione, il 30 dicembre è dedicato alle fiaccolate dei maestri in tante località della Valle. le ricordiamo in ordine alfabetico.
Ad Antagnod ritrovo alle 17 ,30 davanti alla scuola di sci. A Cervinia lo spettacolo pirotecnico e musicale inizia alle 21 al campetto del Cretaz. A Champoluc l'appuntamento per la fiaccolata dei maestri e alle 18 alla partenza della Funivia per il Crest. A Courmayeur, partenza sempre alle 18 da Col Checrouit con arrivo a Dolonne. A Gressoney appuntamento al Weissmatten alle 20 e 30. A La Magdeleine si parte dalla piazza delle 5 frazioni sempre alle 20 e 30. A La Thuile la fiaccolata parte dalle 18 e 30 sulla pista di rientro. Lo spettacolo a Pila inizia alle 17, la fiaccolata è in programma alle 18. A Rhemes-Notre-Dame il ritrovo è alle 16 agli impianti di risalita di Chanavey. A Torgnon appuntamento alle 20 e 30 al piazzale Sirt. Infine la fiaccolata di Valsavarenche sarà per le vie del capoluogo.
rainews.it/tgr/vda/video/2025/…
Dove festeggiare l'arrivo del nuovo anno
Dalle fiaccolate dei maestri di sci alle piazze di molte località della ValleRaiNews
reshared this
Ancora un furto a Roisan. La denuncia è stata presentata questa mattina, 30 dicembre, ai Carabinieri. Era accaduto anche la Vigilia di Natale, quando lo stesso Comune di Roisan informava sui social della presenza di ladri in zona Le Martinet. Altri episodi erano avvenuti a inizio dicembre.
Una denuncia di furto in abitazione è stata presentata ai carabinieri il 27 dicembre anche a Pré-Saint-Didier. In una recente intervista, il Colonnello Livio Propato, comandante del Gruppo Aosta dei Carabinieri, ha confermato un aumento dei furti in Valle del 40%.
reshared this
possibile.com/ispra-gallone/?u…
Pichetto Fratin ha nominato ai vertici di Ispra, l’Istituto Superiore per la Protezione e la Ricerca Ambientale, l’ex Senatrice di Forza Italia Maria Alessandra Gallone. Una nomina chiaramente politica, la prima rispetto a una tradizione consolidata di tecnici competenti in materia. Un cambio di strategia che premia
[2026-01-06] Corso di duo acrobatico @ Cascina Torchiera
Corso di duo acrobatico
Cascina Torchiera - Piazzale Cimitero Maggio 18, Milano
(martedì, 6 gennaio 19:00)
GallinƏ!
Da questo mese partono ben tre nuovi corsi, per cui correte in cascina, vi aspettiamo con gioia e voglia espressiva!
Da martedì 8 ottobre!
[2026-01-17] 🥢BaBaInside🥢CENA_CULTURALE @ BabaruM
🥢BaBaInside🥢CENA_CULTURALE
BabaruM - Via F.Anderle 3, Volano - TN
(Saturday, 17 January 18:00)
BaBa Associazione Culturale é lieta di invitarVi ZooBass al suo ormai storico Format, Gourmet for People.
Siamo felici di annunciare questa cena speciale, che era tra i nostri desideri da tempo.
Il mitico
★MAOLO TORREGIANI★
Guru ed esperto lievitatore bolognese, sarà ospite nella nostra BaBaCucina, per dispensarvi un originalissimo menù 100% vegetale che guarda a Levante, stupendovi con un "dolce" tuffo finale nella Città Eterna.
IG:instagram.com/maolotorreggiani…
nei prossimi giorni.... menù rilevato!
30€ costo cena
⚠️PRENOTAZIONE OBBLIGATORIA⚠️ al numero 338 19047048 (Massimo)
FateVi Furbi e non perdeteVi quest'appuntamento. Posti limitati !!!!
✮✮✮ ORARI ✮✮✮
► 18:00 Apertura Cancelli BabaruM
► 20:00 Cena Culturale MAOLO
► 23:00 Chiusura Cancelli BabaruM
✮✮✮ Per tutti gli associati ✮✮✮
Per entrare a BabaruM ci vuole la tessera, costa 10€ e vale fino a fine Marzo 2026, comprende l’entrata libera a tutti gli eventi
RICORDATE DI PRE TESSERARVI SUL NOSTRO SITO (inaltoadestra) : www.babaassociazioneculturale.it
⚠PRE REGISTRAZIONE ONLINE OBBLIGATORIA⚠
VENITE a Trovarci in:
Bicicletta 🚲
Autobus 🚌
Correndo 🏃
In punta di Piedi 💃
Sussurrando DolciParole al vostro vicino🎎
Ad oCCHIcHIUSI 🙈
portatevi con voi solo Sorrisi e voglia di Divertirvi…. i brutti musi saranno
⛔ RIFIUTATI all’INGRESSO ⛔
Non siate timidi, fatevi incuriosire!!!
Il governo mette le mani sulla ricerca ambientale: un precedente gravissimo
Nel palinsesto mediatico di questi giorni, tutto incentrato sulla manovra di bilancio, è passata sotto silenzio una notizia che in apparenza potrebbe non destare preoccupazioni ma che invece, se letta nel contesto della crisi socio-climatica e ambientale, dovrebbe preoccuparci seriamente: il dormiente Pichetto Fratin ha nominato ai vertici di Ispra, l’Istituto Superiore per la Protezione e la Ricerca Ambientale, l’ex Senatrice di Forza Italia Maria Alessandra Gallone.
Una nomina chiaramente politica, la prima rispetto a una tradizione consolidata di tecnici competenti in materia. Un cambio di strategia che premia ovviamente l’appartenenza partitica e non la competenza.
Stride e preoccupa la scelta di preferire una figura politica assolutamente non competente a capo di un organismo scientifico come Ispra. La componente antiscientifica della maggioranza viene ulteriormente premiata… Strano che il Ministro alla Sanità Schillaci sia ancora al suo posto.
La strategia politica di fondo è semplice quanto pericolosa: controllare Ispra significa infatti avere margine per orientarne i pareri, spesso vincolanti, in settori cruciali e potenzialmente conflittuali. Già durante la legislatura, la maggioranza ha tentato più volte di limitarne l’autonomia, con il Ministro Lollobrigida tra i più attivi in tal senso e con la Lega che spinge per limitare il peso e il valore scientifico dell’Istituto in materia di biodiversità, sulla caccia e sul consumo di suolo.
Va ricordato che Ispra è una agenzia tecnica dello Stato deputata al monitoraggio ambientale, alla ricerca applicata e alla valutazione degli impatti su aria, acqua, suolo e biodiversità. La sua autorevolezza deriva proprio dall’indipendenza scientifica: pareri e analisi tecniche e scientifiche guidano la valutazione d’impatto di grandi opere e infrastrutture, l’approvazione dei piani antismog, la gestione delle acque e della depurazione, la tutela della fauna. Per questo motivo mantenere una leadership tecnico scientifica politicamente imparziale rispetto al Governo non è un vezzo o un capriccio, ma una condizione essenziale per continuare ad averla operativa al 100% delle sue potenzialità e per poter affrontare la crisi socio-climatica e ambientale che stiamo vivendo e che è scomparsa, qualora fosse mai entrata, dall’agenda politica del Governo Meloni.
Purtroppo non è la prima volta che la destra va ad indebolire le realtà tecnico-scientifiche che si occupano di ambiente.
Emblematica, in negativo, rimane la Lombardia, dove a capo di Arpa c’è una negazionista climatica e come Direttore di Fondazione Lombardia per l’Ambiente è stata messo una persona assolutamente non competente in materia con simpatie per il mondo del negazionismo climatico e non solo.
Non ci aspettavamo certo una attenzione seria nei confronti delle questioni ambientali da parte di questa destra, ma nemmeno ci aspettavamo una strategia rivolta a indebolire e demolire gli enti fondamentali per affrontare le sfide che abbiamo di fronte.
Walter Girardi Cattaneo
L'articolo Il governo mette le mani sulla ricerca ambientale: un precedente gravissimo proviene da Possibile.
Modestamente posso dire che...c'ero anch'io quel giorno, ad allestire gli hub vaccinali!
Il 27 dicembre 2020 cominciammo ad uscire da un incubo. Per merito della scienza che sviluppò in tempi record il vaccino contro il #Covid19 distribuito in Europa da quel giorno, e grazie al personale medico che sopportò turni di lavoro indicibili per arrivare fino a lì. Senza respiro - RaiPlay raiplay.it/programmi/senzaresp…Senza respiro - RaiPlay
Una prova corale per raccontare il dramma umano vissuto da pazienti e medici nella lotta contro il Covid-19RaiPlay
AL.FA (NONOINO) reshared this.
Riceviamo e pubblichiamo:
Coordinamento Democrazia Costituzionale - Milano
BASTANO DUE MINUTI: METTIAMO UNA FIRMA CONTRO LA CASTA
Dobbiamo dare un segnale contro la riforma Nordio che non serve alla giustizia ma solo a proteggere la casta dei polit…
FREE ASSANGE Italia
Riceviamo e pubblichiamo: Coordinamento Democrazia Costituzionale - Milano BASTANO DUE MINUTI: METTIAMO UNA FIRMA CONTRO LA CASTA Dobbiamo dare un segnale contro la riforma Nordio che non serve alla giustizia ma solo a proteggere la casta dei polit…Telegram
L’UNIONE HA DIFFIDATO LA SOPRINTENDENZA, NON AMMISSIBILI EVENTUALI OMISSIONI
I pieni poteri che, nonostante le 25mila firme raccolte e il Giubileo di fatto finito, restano a Gualtieri e incontrano nel codice dei beni culturali uno tra i pochi autentici limiti.
Per questa ragione ieri abbiamo indetto il sit-in alla Soprintendenza Speciale di Roma.
Nell’incontro avuto a San Michele con la Capo Segreteria abbiamo rappresentato le nostre forti motivazioni e anticipato che avremmo provveduto a diffidare la Soprintendete se non fossero terminate le eventuali condotte omissive in relazione alle prerogative istituzionali calpestate da ultimo con i miseri 20 giorni dati per esprimere le posizioni degli enti nella conferenza farsa.
Tuttavia, quando, come in questo caso, c’è il coinvolgimento di autorità preposte alla tutela archeologico e paesaggistica, le conferenze di servizi devono svolgersi in 90 giorni per il loro svolgimento.
Non avendo ricevuto riscontri di alcun genere, nel primo pomeriggio l’Unione dei Comitati contro l’inceneritore ha diffidato la Soprintendente Daniela Porro informandone il Dipartimento per la tutela del patrimonio valorizzazione culturale nella figura apicale del capo dipartimento, soggetto preposto alla vigilanza.
30 dicembre 2025
Il nuovo video di Pasta Grannies: youtube.com/shorts/Wm5xPKw7siw
@Cucina e ricette
(HASHTAG)
Cucina e ricette reshared this.
Soumahoro si sposta a destra, molto a destra.
Questa carnascialata mi era sfuggita...
Poliversity - Università ricerca e giornalismo reshared this.
Perché Meta punta su Manus, la startup Ai di Singapore
Per vedere altri post come questo, segui la comunità @Informatica (Italy e non Italy 😁)
Incurante del pericolo di una possibile bolla dell'Ai pronta a scoppiare nel 2026 Meta ha messo sul piatto oltre 2 miliardi di dollari per accaparrarsi la startup asiatica Manus il cui agente Ai pare superare in intelletto le rivali statunitensi di
Informatica (Italy e non Italy 😁) reshared this.
[2026-01-10] ✨ FESTA D'INVERNO della SCUOLA DI ITALIANO DALLA A ALLA ZAM ✨ @ ZAM
✨ FESTA D'INVERNO della SCUOLA DI ITALIANO DALLA A ALLA ZAM ✨
ZAM - Milano, via Sant'Abbondio 4
(sabato, 10 gennaio 19:00)
La scuola di italiano Dalla A alla Zam non soffre il buio, il freddo né l’inverno: fa festa sempre 🧙✨!
🗓️Il 10 gennaio vi aspettiamo per una serata di autofinanziamento dell attività della scuolina.
Ci vediamo dalle 19.00 per una tombola fuori tempo massimo, chiacchiere e playlist pazze. Poi alle 20.30 cena insieme a prezzi popolari, per parlar male delle cene in famiglia e delle olimpiadi invernali. 🎯🥙
🎊Dalle 22.00 musica con:
22-00 @blumateria e @llinedj
00-2 @lollocat
Passate a ZAM per sostenere la scuola di italiano!!
Vi aspettiamo, ci trovate fino alle 2.00 am✨
Lessons on laying out the 404 Media zine using a relatively weird setup—on Linux, using Affinity, with the help of the Windows translation layer WINE.#zine
The Weird Way the 404 Media Zine Was Built
This post originally ran on Tedium, our zine designer Ernie Smith's wonderful website and newsletter about the Dull Side of the Internet. Check it out here.I write a lot these days, but my path into journalism, going way back to J-School, was through layout.
For years, I was a graphic designer at a number of newspapers—some fairly small, some quite large. I was a card-carrying member of the Society for News Design. It was one of my biggest passions, and I fully expected to have a long career in newspaper design. But newspapers as a medium haven’t really panned out, so I eventually fell into writing.
But I still adore laying out a big project, conceptualizing it, and trying to use it to visually add to the story that the words are trying to convey. It’s not quite a lost art, but I do think that print layout is something that has been a bit back-burnered by society at large.
So when 404 Media co-founder Jason Koebler, who spent years editing my writing for Motherboard, reached out about doing a zine, I was absolutely in. The goal of the zine—to shine a spotlight on the intersection of ICE and surveillance tech—was important. Plus, I like working with Jason, and it was an opportunity to get into print design again after quite a few years away.
I just had two problems: One, I have decided that I no longer want to give Adobe money because of cost and ethical concerns about its business model. And two, I now use Linux pretty much exclusively (Bazzite DX, in case you’re wondering).
But the good news is that the open-source community has done a lot of work, and despite my own tech shifts, professional-grade print design on Linux is now a viable option.
Why page layout on Linux is fairly uncommon
The meme in the Linux community writes itself: “I would move over to Linux, but I need Photoshop and InDesign and [insert app here] too much.” In the past, this has been a real barrier for designers, especially those who rely on print layout, where open-source alternatives are very limited. (They’ve also been traditionally at the mercy of print shops that have no time for your weird non-standard app.)Admittedly, the native tools have been getting better. I’m not really a fan myself, but I know GIMP is getting closer in parity to Photoshop. Inkscape is a totally viable vector drawing app. Video is very doable on Linux thanks to the FOSS Kendenlive and the commercial DaVinci Resolve. Blender is basically a de facto standard for 3D at this point. The web-based Penpot is a capable Figma alternative. And Krita, while promoted as a digital painting app, has become my tool of choice for making frame-based animated GIFs, which I do a lot for Tedium.
But for ink-stained print layout nerds, it has been tougher to make the shift (our apologies to Scribus). And Adobe locks down Creative Cloud pretty hard.
However, the recent Affinity release, while drawing some skepticism from the open-source community as a potential enshittification issue, is starting to open up a fresh lane. For those not aware, the new version of Affinity essentially combines the three traditional design apps—vector editor, raster editor, and page layout—into a single tool. It’s pretty good at all three. (Plus, for business reasons related to its owner Canva, it’s currently free to use.)
While it doesn’t have a dedicated Linux version, it more or less runs very well using WINE, the technology that has enabled a Linux renaissance via the Steam Deck. (Some passionate community members, like the WINE hacker ElementalWarrior, have worked hard to make this a fully-fleshed out experience that can even be installed more or less painlessly.)
The desire for a native Linux version of a pro-level design app is such that the Canva subsidiary is thinking about doing it themselves.
But I’m not the kind of person who likes to wait, so I decided to try to build as much of the zine as I could with Affinity for page layout. For the few things I couldn’t do, I would remote into a Mac.
The RISO factor
Another consideration here is the fact that this zine is being built with Risograph printing, a multicolor printing approach distinct from the more traditional CMYK. The inky printing process, similar to screen printing, has a distinct, vibrant look, even if it avoids the traditional four-color approach (in our case, using layers of pink, black, and lime green).Throughout the process, I spent a lot of time setting layers to multiply to ensure the results looked good, and adding effects like halftone and erase to help balance out the color effects. This mostly worked OK, though I did have some glitches.
At one point, a lime-green frog lost much of its detail when I tried to RISO-fy it, requiring me to double-check my color settings and ensure I was getting the right tone. And sometimes, PDF exports from Affinity added unsightly lines, which I had to go out of my way to remove. If I was designing for newspapers, I might have been forced to come up with a quick plan B for that layout. But fortunately, I had the luxury of not working on a daily deadline like I might have back in the day.
I think that this layout approach is genuinely fascinating—and I know Jason in particular is a huge fan of it. Could I see other publications in the 404 mold taking notes from this and doing the same thing? Heck yes.
A sneak peek at the inside layout of the 404 Media zine.The ups and downs of print layout on Linux
So, the headline you can take away from this is pretty simple: Laying stuff out in Affinity over Linux is extremely doable, and if you’re doing it occasionally, you will find a quite capable tool.Admittedly, if this was, like, my main gig, I might still feel the urge to go back to MacOS—especially near the end of the process. Here’s what I learned:
The good: Workflow-wise, it was pretty smooth. Image cutouts—a tightly honed skill of mine that AI has been trying to obsolete for years—were very doable. Affinity also has some great effects tools that in many ways beat equivalents in other apps, such as its glitch tool and its live filter layers. It didn’t feel like I was getting a second-class experience when all was said and done.
The bad: My muscle memory for InDesign shortcuts was completely ineffective for this, and there were occasional features of InDesign and Photoshop that I did not find direct equivalents for in Affinity. WINE’s file menus tend to look like old Windows, which might be a turn-off for UX purists, and required a bit of extra navigation to dig through folders. Also, one downside of WINE that I could not work past was that I couldn’t use my laptop’s Intel-based GPU for machine learning tasks, a known bug that I imagine slowed some things down on graphically intensive pages.
I checked, by the way; this was not a WINE thing, it did this in MacOS too. (Ernie Smith)
The ugly: I think one area Affinity will need to work on as it attempts to sell the idea that you can design in one interface are better strategies to help mash down content for export. At one point while I was trying to make a PDF, Affinity promised me that the file I would be exporting was going to be 17 exabytes in size, which my SSD was definitely not large enough for. That wasn’t true, but it does emphasize that the dream of doing everything in one interface gets complicated when you want to send things to the printer. Much of the work I did near the end of the process was rasterizing layers to ensure everything looked as intended.When I did have to use a Mac app for something (mainly accessing Spectrolite, a prepress app for RISO designs), I accessed an old Hackintosh using NoMachine, a tool for connecting to computers remotely. So even for the stuff I actually needed MacOS for, I didn’t need to leave the comforts of my janky laptop.
Looking for a Big Tech escape hatch
Was it 100% perfect? No. Affinity crashed every once in a while, but InDesign did that all the time back in the day. And admittedly, an office full of people using Affinity on Linux isn’t going to work as well as one guy in a coffee shop working with a team of editors over chat and email.But it’s my hope that experiences like mine convince other people to try it, and for companies to embrace it. Affinity isn’t open-source, and Canva is a giant company with plenty of critics, just like Adobe. But there are emerging projects like PixiEditor and Graphite that could eventually make print layout an extremely viable and even modern open-source endeavor.
But we have to take victories where we can find them, and the one I see is that Affinity is a lot less locked down than Creative Cloud, which is why it’s viable on Linux. And in general, this feels like an opportunity to get away from the DRM-driven past of creative software. (Hey Canva, it’s never too late to make Affinity open-source.)
Difficult reporting shouldn’t have to be tethered to the whims of Big Tech to exist. Especially when that tech—on Amazon’s cloud, using Adobe’s PDFs, through Google’s search, over Meta’s social network, with Apple’s phones, and on Microsoft’s operating system—too often causes uncomfortable tensions with the reporting. This is one step towards a better escape hatch.
Affinity for Linux? Canva's next big move could reshape the desktop software market
Canva is seriously considering porting Affinity to Linux - a move that could transform desktop Linux and challenge Adobe.Duncan McLeod (TechCentral)
Perché OpenAI cerca un nuovo responsabile per la sicurezza e la salute mentale
Per vedere altri post come questo, segui la comunità @Informatica (Italy e non Italy 😁)
Con l'intelligenza artificiale alla sbarra, coinvolta anche in casi di suicidi dell'utenti che si confidavano quotidianamente con i chatbot, OpenAi lancia un segnale e apre una posizione per un
reshared this
Segreti nucleari. Cosa nascondeva l’Ursa Major quando è affondata
@Notizie dall'Italia e dal mondo
A un anno di distanza dall’accaduto, l’affondamento della nave cargo “Ursa Major” continua a portare con sé notizie di un certo rilievo. Poche ore fa le autorità spagnole hanno infatti dichiarato che a bordo del vascello affondato al largo di Cartagena il 22 dicembre del 2024 non ci fossero
Notizie dall'Italia e dal mondo reshared this.
Il 2026 sarà l’anno della riforma della Difesa? Tutte le priorità delle Forze armate
@Notizie dall'Italia e dal mondo
Il 2025 volge al termine e, mentre da un lato proseguono i tentativi di dialogo sull’Ucraina e dall’altro la traiettoria del riarmo globale si consolida, la Difesa italiana si appresta ad entrare in un anno che potrebbe riservare più di una novità per
Notizie dall'Italia e dal mondo reshared this.
Gaza: come l’ingresso umanitario è diventato un affare miliardario
@Notizie dall'Italia e dal mondo
Dall’ingresso degli aiuti al coordinamento delle merci, l’inchiesta che ricostruisce due anni di tasse, monopoli e profitti miliardari.
L'articolo Gaza: come pagineesteri.it/2025/12/30/med…
Notizie dall'Italia e dal mondo reshared this.
Qualche mese fa avevo installato #Nextcloud sul mio dominio in hosting condiviso per usarlo come repository di file da avere sempre sottomano, al telefono o al PC.
Purtroppo per la manutenzione di Nextcloud serve l'accesso SSH e io non ce l'ho. Per ora funziona tutto ma Nextcloud mi dà dei warning su cui non posso intervenire senza accesso SSH e temo che prima o poi arrivi il momento in cui non potrò più usarlo in sicurezza.
Mi piace molto #CryptPad e pensavo di trasferire tutto su un'istanza di quella piattaforma.
Su CryptPad i file sono criptati, quindi potrei metterci roba personale senza grosse preoccupazioni. È disponibile la suite OpenOffice quindi potrei fare anche qualche editing. Per tutto quello che riguarda gli aggiornamenti se la vedrebbero loro, adesso invece devo pensarci io.
Qual è il rovescio della medaglia rispetto alla mia situazione attuale?
Poliversity - Università ricerca e giornalismo reshared this.
Dentro le manovre militari cinesi intorno a Taiwan. L’analisi del gen. Caruso
@Notizie dall'Italia e dal mondo
I dati forniti dal ministero della Difesa taiwanese descrivono uno scenario allarmante: nella giornata del 30 dicembre sono stati rilevati 130 aerei militari cinesi, 14 navi da guerra e 8 imbarcazioni della guardia costiera in pattugliamento intorno all’isola. Di
Notizie dall'Italia e dal mondo reshared this.
Grazia e auguri
@Politica interna, europea e internazionale
L'articolo Grazia e auguri proviene da Fondazione Luigi Einaudi.
Politica interna, europea e internazionale reshared this.
Perché il bilancio del Giappone per la Difesa è senza precedenti
@Notizie dall'Italia e dal mondo
Il Giappone ha scelto di consolidare il proprio cambio di passo sulla sicurezza in una fase regionale segnata da segnali sempre più espliciti di competizione strategica. La decisione di rafforzare ulteriormente la spesa militare arriva mentre nel Pacifico occidentale si accumulano episodi
Notizie dall'Italia e dal mondo reshared this.
Molti dicono che la NASA ha mentito sulle foto di 3I/ATLAS: ecco perché
Ennesimo complotto nato sulla Terra ma che riguarda lo Spazio profondo: la NASA sta nascondendo qualcosa? Perché qualcuno crede di sì...Everyeye Tech
Per vedere altri post come questo, segui la comunità @Informatica (Italy e non Italy 😁)
Nvidia ha completato l’acquisto di azioni Intel per un valore di 5 miliardi di dollari, finalizzando un’operazione annunciata a settembre a seguito della quale il colosso dei microchip capitanato da Jensen Huang è diventato uno degli azionisti principali startmag.it/innovazione/intel-…
Informatica (Italy e non Italy 😁) reshared this.
non so' perché ma questa cosa non mi piace molto.
Non vedo l'ora che RISC-V sia più accessibile, ottimizzata e competitiva, perché ormai la scelta si assottiglia sempre di più e si creeranno sempre più barriere.
Informa Pirata likes this.
reshared this
Una supernova causò un’estinzione di massa sulla Terra 359 milioni di anni fa
Un studio ipotizza che l’estinzione della vita sulla Terra nel tardo Devoniano potrebbe essere stata causata dall’esplosione di una SupernovaPasquale D'Anna (Passione Astronomia)
Il referendum costituzionale e l’innocente richiesta di quindici cittadini
@Giornalismo e disordine informativo
articolo21.org/2025/12/il-refe…
Gli spilli possono servire a molte cose. A fissare una foto o un foglietto di appunti su di una bacheca. A tenere provvisoriamente insieme due lembi di
Giornalismo e disordine informativo reshared this.
Huduma Namba: Wie Kenias Zivilgesellschaft die Totalerfassung der Bevölkerung bekämpfte
netzpolitik.org/2025/huduma-na…
Ministero dell'Istruzione
#Scuola, il Ministro dell’Istruzione e del Merito, Giuseppe Valditara, ha firmato un decreto da 23,1 milioni di euro che autorizza lo scorrimento delle graduatorie per la realizzazione e messa in sicurezza di ulteriori #mense scolastiche, nell’ambito…Telegram
Uwe 🍉
in reply to The Pirate Post • • •