Marco Ballestracci – L’ombra del cannibale freezonemagazine.com/rubriche/… Nel panorama della narrativa italiana capace di muoversi con intelligenza tra storia, sport e letteratura, L’ombra del cannibale di Marco Ballestracci occupa un posto speciale. Non è semplicemente un libro su Eddy Merckx, né solo il racconto di un episodio controverso della sua carriera: è piuttosto una riflessione potente sul mito sportivo, sulle sue ombre […] L'articolo
Not every impulsive purchase on eBay leads to possession of a wooden Dalek, but when a friend did exactly that, [Tony Goacher] did his part to turn ‘Dalek Bob’ into a motorized and remote-controlled unit of impressive stature. Fitting wheels to shafts and motors to a frame can be a bit tricky when none were made with the other in mind. The purchased Dalek is made of wood and, with the help of two bolts, is of sufficient size to trap a human inside. There’s a bench of sorts upon which the captive can sit, and with some effort, shuffle the surrounding frame awkwardly about. The scale of the Dalek is impressive, but it was clear the effect of human-powered locomotion was lacking. The solution was to install wheelchair motors, tires, and an ESP32-based remote control.
Quite a lot of work went into mounting the motors and wheels, and the challenges will be familiar to anyone who has done hobby robotics. One can choose ideal motors and wheels, but making them fit one another can be an entirely different story. Shafts and hubs are of different sizes, motor mounting doesn’t quite match the platform, and it’s all a bit like fitting a square peg into a round hole. But with access to the right tools, it’s nothing a little metalwork and welding can’t solve.
For the control system, the ESP32 (with a beautiful CNC-routed custom PCB) sets itself up as a wireless access point that serves a web-based control panel for piloting, and controls two H-bridges to drive the motors. What’s more, it also provides a sound board from which a second operator can trigger appropriate phrases and sounds from the Dalek.
Some folks prefer their remote-controlled Daleks plush and cute instead of large and looming, but we like the smooth movement and imposing stature of this one. Watch it all in action in the video, embedded below.
Physics simulations using classical mechanics is something that’s fairly easily done on regular consumer hardware, with real-time approximations a common feature in video games. Moving things to the quantum realm gets more complex, though with equilibrium many-body systems still quite solvable. Where things get interesting is with nonequilibrium quantum systems.
These open systems are subject to energy gains and losses that disrupt its equilibrium. The truncated Wigner approximation (TWA) is used as a semi-classical method to solve these, but dissipative spin systems proved tricky. Now however [Hosseinabadi] et al. have put forward a TWA framework (PR article) for driven-dissipative many-body dynamics that works on consumer hardware.
Naturally, even with such optimizations there is still the issue that the TWA is only an approximation. This raises questions such as about how many interactions are required to get a sufficient level of accuracy.
Using classical computers to do these kind of quantum physics simulations has often been claimed to the ideal use of qubit-based quantum computers, but as has been proven repeatedly, you can get by with a regular tensor network or even a Commodore 64 if you’re in a pinch.
The brushless DC-powered compressor. (Credit: Hyperspace Pirate, YouTube) When you think of air conditioners, you tend to think of rather bulky units, with the window-mounted appliances probably among the most compact. There’s however no real minimum size limit to these AC units, as long as you can get an appropriate compressor. If you also manage to pick up a small, DC-powered compressor like [Hyperspace Pirate] did, then you might be tempted to make a hand-portable, battery-powered AC unit.
At their core vapor-compression AC units are very simple, featuring the aforementioned compressor, a condensing coil, expansion valve and the evaporator coil. Or in other words, some radiators looted out of other devices, various plumbing supplies and the refrigerant gas to charge the AC unit with.
Since the compressor uses a BLDC motor, it has three terminals that a typical ESC connects to, along with two 2200 mAh Li-on battery packs that can keep the portable AC unit running for a while.
As for the refrigerant gas, although the compressor lists R134a, this is both quite expensive and illegal in parts of the world like the EU. Alternatives are butane (R600) as well as isobutane (R600a), but due to unfortunate circumstances the use of propane (R290) was forced. Fortunately this worked fine, and after some testing and running of numbers it was found that it had about 42 Watt cooling power, with a coefficient of performance (COP) of around 1.
Considering that most AC units have a COP of 3.5 – 5, this shows that there’s still some room for increased efficiency, but at the very least this portable, battery-powered AC unit provides cold air on one side, and hot air on the other while completely blowing Peltier thermocouples out of the water in terms of efficiency.
@Giornalismo e disordine informativo articolo21.org/2025/12/il-1-ge… Il 1° gennaio dalle ore 12 davanti al tempio di Minerva, al Comune di Assisi, presente il sindaco Valter Stoppini, la giunta, e l’associazione Articolo 21 con il coordinatore nazionale Beppe Giulietti, saluteranno il 2026 esponendo gli
Revdar - Via Quinto Romano 17, Milano (venerdì, 30 gennaio 20:00) RENMIN – La cena popolare
📆 Primo appuntamento: venerdì 28 febbraio
Ogni ultimo venerdì del mese si cucina, si mangia e si parla. Non è solo una cena, è un momento per stare insieme e discutere di resistenza, di guerra, di lotte sociali… ma anche di perché il sugo è sempre meglio il giorno dopo e di chi ha davvero vinto la lotta tra guanciale e pancetta. Perché il cibo è politica, ma anche piacere e condivisione.
Menù della serata:
– Antipasto
– Pasta al sugo di costine
- Dolce
* alternativa vegana disponibile
📍 Dove: via Quinto Romano 17
⏰ Quando: venerdì 28 febbraio e poi ogni ultimo venerdì del mese
...a dire la verità sono tornata perché avevo bisogno di scrivere, sono molto addolorata. E non c'entra solo il Natale in famiglia. Ho scoperto poche ore fa, che un mio carissimo amico è deceduto. Non oggi. Sono passati mesi purtroppo. Ultimamente ci si sentiva poco, per i suoi problemi di salute e i miei mille impegni. Non abbiamo amici comuni e non conosco personalmente la sua famiglia. Ero ignara, anche se dentro di me sentivo che qualcosa non tornava. Mi sono insospettita perché non ha risposto al mio messaggio di auguri. Poi ho guardato meglio il suo whatsapp.. era senza foto o immagine profilo. Entro in facebook (con il profilo dell'associazione, visto che il mio personale l'ho cancellato) e scopro che se ne è andato in agosto. Così tanti mesi fa.
Ecco perché non ha ascoltato i miei vocali in questi mesi, non ha risposto ai miei ultimi messaggi o si è "dimenticato" del mio compleanno.. Era la persona di cui mi fidavo più al mondo. Quella che mi ha tenuta a galla negli ultimi 26 anni.
ciao Gianni: Goodbye my friend (...) I hear you whisper "See you soon"
Profitez des vidéos et de la musique que vous aimez, mettez en ligne des contenus originaux, et partagez-les avec vos amis, vos proches et le monde entier.
[Nicholas Murray]’s Composite Test Pattern Generator is a beautifully-made, palm-sized tool that uses an ESP32-based development board to output different test patterns in PAL/NTSC. If one is checking out old televisions or CRTs, firing up a test pattern can be a pretty handy way to see if the hardware is healthy or not.
The little white add-on you see attached to the yellow portion is a simple circuit (two resistors and an RCA jack) that allows the microcontroller to output a composite video signal. All one needs to do is power on the device, then press the large button to cycle through test patterns. A small switch on the side toggles between NTSC and PAL video formats. It’s adorable, and makes good use of the enclosures that came with the dev board and proto board.
In a pinch a hacker could use an original Raspberry Pi, because the original Pi notably included a composite video output. That feature made it trivial to output NTSC or PAL video to a compatible display. But [Nicholas]’s device has a number of significant advantages: it’s small, it’s fast, it has its own battery and integrated charger, and the little color screen mirroring the chosen test pattern is a great confirmation feature.
This is a slick little device, and it’s not [Nicholas]’s first test pattern generator. He also created a RP2040-based unit with a VGA connector, the code of which inspired a hacker’s home-grown test pattern generator that was used to service a vintage arcade machine.
Comitato Insostenibili Olimpiadi (C.I.O.) feat. "Il Grande Gioco" - Rootical Foundation Junior Sprea
Arci Grossoni - Via Assietta 32, Milano (sabato, 10 gennaio 21:30) Sabato 10 gennaio: serata benefit "il Grande Gioco" (documentario, 2025) e per le giornate di febbraio, ospiti di Arci Grossoni.
Torino, piazza Vittorio - Piazza Vittorio Veneto, Torino (TO) (mercoledì, 31 dicembre 23:00) ASKA È LA MIA CITTÀ!
Liberare spazi per incontrarsi, stare insieme perchè si crede in un progetto comune attraverso una socialità che non sia in funzione del consumo e del profitto è una prerogativa da sempre per chi conosce l’Aska.
La città negli ultimi anni ha visto un processo trasformativo di “riqualificazione” e “grandi eventi” che nulla ha a che vedere con le esigenze del territorio ma tanto piacciono a fondazioni private e banche.
Chiudere uno spazio come il 47 significa anche questo, sottrarre la possibilità di avere un luogo per costruire sognando insieme.
Questo Capodanno l’Aska è tutta la città: con musica e gioia di stare insieme a salutare un nuovo anno di lotte.
Il 31.12 sarà occasione per uscire per le strade torinesi, con il sorriso e con la volontà di continuare a credere in un futuro diverso, insieme a tuttə coloro che non sono rassegnati all’idea di lasciare spazio al deserto, facciamolo fiorire insieme.
Inizia:Mercoledì Dicembre 31, 2025 @ 11:00 PM GMT+01:00 (Europe/Rome)
Finisce:Giovedì Gennaio 01, 2026 @ 2:00 AM GMT+01:00 (Europe/Rome)
ASKA È LA MIA CITTÀ!
Liberare spazi per incontrarsi, stare insieme perchè si crede in un progetto comune attraverso una socialità che non sia in funzione del consumo e del profitto è una prerogativa da sempre per chi conosce l’Aska.
La città negli ultimi anni ha visto un processo trasformativo di “riqualificazione” e “grandi eventi” che nulla ha a che vedere con le esigenze del territorio ma tanto piacciono a fondazioni private e banche.
Chiudere uno spazio come il 47 significa anche questo, sottrarre la possibilità di avere un luogo per costruire sognando insieme.
Questo Capodanno l’Aska è tutta la città: con musica e gioia di stare insieme a salutare un nuovo anno di lotte.
Il 31.12 sarà occasione per uscire per le strade torinesi, con il sorriso e con la volontà di continuare a credere in un futuro diverso, insieme a tuttə coloro che non sono rassegnati all’idea di lasciare spazio al deserto, facciamolo fiorire insieme.
da quello che ho letto era molto grave. già all'età della bimba grande non saper leggere o scrivere è grave. poi pare gli abiti li cambiassero una volta la settimana. capisco vivere nella natura. a chi non piacerebbe? e neppure dico che serva per forza dare al bambino un telefonino. anzi... magari quella è l'unica cosa buona della vicenda. ma che debba socializzare con i suoi simili si. e anche saper usare una doccia e non aver paura del soffione... ma poi arrivare a chiedere soldi per esami medici ai figli... è già tanto che siano gratuiti e che non debba spendere te ma la collettività.
Non ti controllano dicendoti cosa fare. Ti controllano dicendoti chi devi essere. Il messaggio non è mai diretto. E' sempre questo: “Se sei così, vali. Se no, scompari.” Prima creano un modello giusto, una persona giusta, un carisma giusto poi collegano il modello ad una promessa. Status, appartenenza, protezione e accettazione. La minaccia non viene detta. Viene mostrata. Chi devia viene ridicolizzato. Chi critica viene isolato. Il carisma non ha bisogno di convincere. “Guarda me. Se fai come me, diventi come me.” La paura reale non è fallire ma restare fuori. Il cervello lo legge come pericolo. Cosi le persone non scelgono. Si adeguano. Non perché è ciò che vogliono ma per sopravvivenza sociale. Quando l'identità è esterna, basta una minaccia invisibile per guidare milioni di comportamenti. L'unica immunità è questa: un'identità che non chiede permesso.
Va beh.. ormai sono latitante da mesi (o da quando mi sono iscritta friendica), ma sono viva. L'ultimo anno è stato molto impegnativo e quando ho tempo libero, cerco di stare all'aria aperta, leggere libri di carta, aiutare i miei cari ma soprattutto DORMIRE! ..per questo motivo ho lasciato un po' da parte i social network e il mio evolvermi nel fediverso. Non è mai stato un abbandono, ma uno stand-by.
Adesso ho due settimane di vacanza, e forse riuscirò a dedicare il tempo che vorrei ai social non-meta e a cancellare finalmente il mio account instagram.
Optical Character Recognition (OCR) forms the bridge between the analog world of paper and the world of machines. The modern-day expectation is that when we point a smartphone camera at some characters it will flawlessly recognize and read them, but OCR technology predates such consumer technology by a considerable amount, with IBM producing OCR systems as early as the 1950s. In a 1960s promotional video on the always delightful Periscope Film channel on YouTube we can get an idea of how this worked back then, in particular the challenge of variable quality input.
What drove OCR was the need to process more paper-based data faster, as the amount of such data increased and computers got more capable. This led to the design of paper forms that made the recognition much easier, as can still be seen today on for example tax forms and on archaic paper payment methods like checks in countries that still use it. This means a paper form optimized for reflectivity, with clearly designated sections and lines, thus limiting the variability of the input forms to be OCR-ed. After that it’s just a matter of writing with clear block letters into the marked boxes, or using a typewriter with a nice fresh ink ribbon.
These days optical scanners are a lot more capable, of course, making many of such considerations no longer as relevant, even if human handwriting remains a challenge for OCR and human brains alike.
il congresso ha di fatto tamponato blindato molto di quello che trump vorrebbe togliere. diciamo che il congresso non potendo mandare via trump sta limitando i danni, anche tenendo i rapporti con l'europa, e preparando un dopo trump meno auto-distruttivo. non so se permetteranno un secondo trump, un po' come non è stato permesso un secondo diluvio. anche se i danni che trump ha fatto all'amministrazione usa sono irreversibili e non basterà annullare tutte le sue tante nomine di amici, parenti e fedeli. di positivo c'è stato forse una sveglia per l'europa che si deve dare una mossa, anche con regole più flessibili ed efficienti. è anche diventato evidente che in singolo paese europeo non ha alcun potere in questo mondo composto da blocchi. di cui fondamentalmente il morente è solo uno: la russia, e grazie a putin. ci vorrà più di una guerra per putin o chi verrà dopo do lui per risollevare e ristrutturare l'economia russa.
Laboratorio Urbano Popolare Occupato - Piazza Pietro Lupo 25 (martedì, 30 dicembre 17:00) Vi aspettiamo per un pomeriggio in compagnia e giocoso . Il 30 dicembre 2025.
VISITA GUIDATA “TESORI NASCOSTI: IL MUSEO E LA BIBLIOTECA STORICA DI OROPA”
Oropa - Via santuario di Oropa - Via Santuario D'Oropa, 480, 13900 Biella BI (sabato, 27 dicembre 11:00) Durante la visita, la guida aprirà le porte di uno degli ambienti più preziosi e generalmente non accessibili: la Biblioteca Storica, con i suoi volumi antichi. Costi e agevolazioni: 10 euro a persona, con ingressi inclusi. Riduzioni: 8 euro per chi soggiorna nelle camere del Santuario. Promozione famiglie (genitori e figli): 1 gratuità ogni 3 paganti. Bambini fino a 6 anni gratuiti. Partenza dallo chalet info turistiche davanti ai cancelli principali del Santuario alle ore 11. Presentarsi 15 minuti prima per i biglietti.
Oropa - Via santuario di Oropa - Via Santuario D'Oropa, 480, 13900 Biella BI (sabato, 27 dicembre 21:00) Nel cuore dell’inverno, quando il silenzio si fa attesa e la luce cerca la sua voce, Oropa accoglie uno degli appuntamenti musicali più suggestivi della stagione: sabato 27 dicembre alle ore 21, nella Basilica Antica, Fabius Constable & The Harpbeat Orchestra (già nota come Celtic Harp Orchestra) presentano uno spettacolo unico, dove musica, emozione e spiritualità si intrecciano. Il concerto è realizzato con il contributo della Fondazione Cassa di Risparmio di Biella. Per l’occasione natalizia, l’ensemble propone un repertorio che alterna brani tradizionali rivisitati — come Silent Night, Carol of the Bells, Greensleeves — a composizioni originali. Le arpe, protagoniste assolute, dialogano con flauti, percussioni e voci, creando paesaggi sonori che accarezzano l’anima e risvegliano la meraviglia. Lo spettacolo è pensato per tutti: per chi cerca bellezza, per chi ama la tradizione, per chi desidera lasciarsi trasportare in terre lontane senza muoversi dal proprio cuore. E come ogni vero Natale, non mancheranno le sorprese. Brani in programma: Kas a barh – trad. – 3’42’’ Alchemist – F. Constable – 4’17’’ Riddles Well Responded – trad. (riarr.) – 2’58’’ Non so dove sei – F. Constable – 5’06’’ Adagietto per Beatrice – F. Constable – 3’11’’ Sick Tune – F. Constable – 4’49’’ Pleiades – F. Constable – 3’26’’ On the Symmetry of Distant Stars – F. Constable – 2’02’’ Miranda and the Tempest – F. Constable – 4’55’’ Evidence of Beauty – F. Constable – 4’08’’ Nar som – trad. nordico – 3’33’’ Pioggia nel Pineto – F. Constable – 4’21’’ Devoirs d’Été – F. Constable – 3’59’’ Amore e Psiche – F. Constable – 5’10’’ Te Decet Hymnus – trad. – 2’50’’ Inno del Giubileo 2025 – riarr. F. Constable (il programma musicale potrebbe subire delle variazioni) Celtic Harp Orchestra Fondata nel 2002 dal polistrumentista e compositore comasco Fabius Constable, The Harpbeat Orchestra – conosciuta nel mondo come Celtic Harp Orchestra – è oggi la formazione arpistica più imponente e attiva a livello internazionale. Il suo stile inconfondibile fonde musica celtica, barocco veneziano, tango argentino, minimalismo, jazz e suggestioni elettroniche in un linguaggio sonoro universale, evocativo e profondamente umano. Fabius Constable, nome d’arte del comasco Fabio Conistabile, è musicista polistrumentista, compositore, virtuoso dell’arpa e direttore della Harpbeat Orchestra. La sua sensibilità interpretativa e il suo stile compositivo distintivo gli hanno valso centinaia di recensioni, prestigiose collaborazioni – tra cui Andrea Bocelli e Willi Burger – oltre a importanti riconoscimenti per la sua capacità di promuovere nel mondo l’eccellenza musicale italiana. Anche la Casa Reale d’Inghilterra è rimasta incantata dalla sua musica, per la quale Constable ha composto un brano dedicato alla nascita della principessa Charlotte. La Celtic Harp Orchestra si è esibita in alcuni tra i più prestigiosi palcoscenici internazionali, tra cui: Duomo di Milano (sold out a ogni edizione), Bolgheri Melody con Andrea Bocelli, Teatro La Versiliana con Ron, Parco della Musica di Roma, Auditorium Agnelli – Tokyo, Il Vittoriale degli Italiani con Arnoldo Foà, Palazzo Madama – Torino, Lido di Venezia, Theatre des Jacobins – Dinan (Francia), U Port Hall – Tokyo, Castello Carrarese – Padova, Teatro Sociale – Como, Teatro Verdi – Pisa con Andrea Bocelli, Trinity University – Dublino, Università di Coimbra – Portogallo.
Oropa - Via santuario di Oropa - Via Santuario D'Oropa, 480, 13900 Biella BI (domenica, 28 dicembre 11:00) Durante le visite guidate, potrete ammirare panorami mozzafiato e scoprire i luoghi meno conosciuti di Oropa: le guide turistiche vi accompagneranno alla scoperta di curiosità, informazioni e aneddoti sulla storia del Santuario. Il percorso inizia dai cancelli del Santuario per arrivare al chiostro sacro passando attraverso la Porta Regia, progettata dal famoso architetto Juvarra. La visita prosegue quindi nella Basilica Antica, dove si trova la statua della Madonna Nera incoronata, nelle gallerie degli ex voto, negli Appartamenti Reali dei Savoia e nel Museo dei Tesori. Qui sono esposti i paramenti liturgici, i documenti storici, i dipinti, le opere d’arte, gli ori e i gioielli che hanno adornato la statua della Madonna di Oropa in occasione delle Incoronazioni centenarie che si sono susseguite a cominciare dal 1620. Ritrovo alle 10.45 ai cancelli del Santuario Partenza alle ore 11 Prenotazione consigliata sul sito santuariodioropa.it/visite-gui…
This week the Hackaday Podcast is on vacation, but we’d like to wish you all happy holidays and a great 2026. Thanks for tuning in! We’ll be back next week.
Il team AI Research (STAR) di Straiker ha individuato Villager, un framework di penetration testing nativo basato sull’intelligenza artificiale, sviluppato dal gruppo cinese Cyberspike. Lo strumento, presentato come soluzione red team, è progettato per automatizzare in modo completo le attività di test di sicurezza, combinando tool di Kali Linux e modelli AI DeepSeektramite protocollo MCP.
Villager è stato pubblicato sul Python Package Index (PyPI.org) ed è liberamente accessibile a livello globale. Nei primi due mesi dalla pubblicazione ha superato i 10.000 download, un dato che ha attirato l’attenzione degli analisti per il potenziale rischio di abuso.
Secondo Straiker, la combinazione tra automazione avanzata e bassa barriera di accesso potrebbe portare Villager a seguire una traiettoria simile a quella di strumenti come Cobalt Strike, nati per usi legittimi ma successivamente adottati su larga scala da attori malevoli.
Un framework a doppio uso
Villager riduce drasticamente il livello di competenza necessario per condurre attività offensive complesse. Automatizzando l’intera catena di strumenti di penetration testing, consente anche a operatori meno esperti di eseguire intrusioni avanzate.
La distribuzione attraverso PyPI rappresenta inoltre un potenziale vettore di supply chain, offrendo agli attaccanti un canale affidabile per ottenere e integrare lo strumento nei propri flussi operativi.
Dal punto di vista operativo, l’uso improprio di Villager potrebbe tradursi in un aumento significativo delle attività automatizzate di scansione, sfruttamento e post-exploitation, con un conseguente aggravio per i team di rilevamento e risposta agli incidenti.
Cos’è l’MCP (Model Context Protocol)
Il protocollo MCP (Model Context Protocol) è uno standard pensato per consentire ai modelli di intelligenza artificiale di interagire in modo strutturato con strumenti esterni, servizi e risorse di sistema. A differenza di una semplice API di inferenza, MCP definisce un meccanismo attraverso il quale l’AI può ricevere contesto operativo, comprendere quali strumenti sono disponibili e invocarli in modo controllato. Questo trasforma il modello da motore puramente conversazionale a componente attivo all’interno di flussi di lavoro complessi.
Dal punto di vista tecnico, MCP introduce un livello di orchestrazione che regola lo scambio di messaggi tra il modello e i cosiddetti “tool”, come ambienti di esecuzione, container, browser automatizzati o utility di sistema. Ogni azione viene descritta e restituita in un formato strutturato, permettendo all’AI di concatenare più operazioni, gestire dipendenze tra task e reagire agli errori. In questo modo è possibile costruire agenti che pianificano, eseguono e verificano attività articolate, mantenendo coerenza e tracciabilità.
Il valore – e al tempo stesso il rischio – di MCP emerge quando viene applicato in contesti sensibili come la sicurezza informatica. Collegando modelli linguistici a strumenti offensivi o di test, il protocollo consente l’automazione di intere catene operative, riducendo drasticamente l’intervento umano. Per questo MCP è considerato una tecnologia abilitante: da un lato rende più efficienti sviluppo, testing e difesa, dall’altro può essere sfruttato per creare framework di attacco autonomi, come nel caso di Villager.
Impatti potenziali per le organizzazioni
Le imprese potrebbero trovarsi di fronte a un incremento di tentativi di scansione ed exploit provenienti dall’esterno, a cicli di attacco più rapidi che riducono le finestre di reazione e a una maggiore difficoltà di attribuzione, dovuta all’uso di strumenti standard in campagne ibride.
Ulteriori rischi riguardano la supply chain e gli ambienti di sviluppo, qualora il pacchetto venga installato su workstation CI/CD o sistemi di test.
Gli analisti suggeriscono di implementare gateway di sicurezza per il protocollo MCP, capaci di ispezionare e filtrare in tempo reale le comunicazioni tra agenti AI e strumenti. È inoltre consigliata una revisione approfondita delle integrazioni AI di terze parti, l’adozione di policy di governance sull’uso dell’intelligenza artificiale e lo sviluppo di capacità di threat intelligence focalizzate sugli attacchi AI-driven.
Tra le misure indicate figurano anche la definizione di procedure di risposta specifiche per incidenti potenziati dall’AI e l’esecuzione di test di sicurezza continui, mirati alle applicazioni abilitate MCP.
Chi è Cyberspike
Cyberspike, riportano i ricercatori di Striker, emerge per la prima volta il 27 novembre 2023, con la registrazione del dominio cyberspike[.]top associato alla Changchun Anshanyuan Technology Co., Ltd., società cinese indicata come fornitore di soluzioni AI e software applicativo.
Tuttavia, l’assenza di un sito web aziendale attivo e di una presenza commerciale verificabile solleva interrogativi sulla reale struttura dell’organizzazione. Snapshot archiviati dalla Wayback Machine mostrano che nel 2023 l’azienda promuoveva un prodotto denominato Cyberspike, dotato di dashboard per il monitoraggio delle macchine compromesse.
Le funzionalità dichiarate includevano proxy inverso, generatori multistadio e strumenti tipici delle piattaforme di comando e controllo.
Dallo strumento red team al RAT
L’analisi del Cyberspike Studio Installer v1.1.7, caricato su VirusTotal il 10 dicembre 2023, ha rivelato che i plugin inclusi corrispondono a un Remote Access Trojan (RAT) completo. Le capacità individuate comprendono accesso remoto al desktop, keylogging, compromissione di account Discord, controllo della webcam e altre funzioni di sorveglianza.
Ulteriori verifiche hanno dimostrato che l’intera suite Cyberspike coincide con la versione 1.0.7.0 di AsyncRAT, malware noto e diffuso dal 2019, da cui derivano anche varianti come DCRat e VenomRAT. I componenti analizzati risultano identici per formato, dimensione e linguaggio di programmazione, confermando l’integrazione diretta di AsyncRAT nel prodotto Cyberspike, insieme a plugin aggiuntivi come Mimikatz.
Il rilascio di Villager su PyPI
Il 23 luglio 2025 Cyberspike ha pubblicato Villager Pentesting Tool su PyPI. Il pacchetto automatizza i test di sicurezza utilizzando modelli DeepSeek e include riferimenti a un modello personalizzato denominato “al-1s-20250421”, ospitato su infrastrutture cyberspike[.]top.
L’autore indicato, @stupidfish001, è un ex partecipante a competizioni CTF del team cinese HSCSEC e risulta manutentore di diversi progetti correlati. Nei due mesi successivi al rilascio, Villager ha totalizzato 10.030 download su Linux, macOS e Windows, con una media di oltre 200 download ogni tre giorni.
Architettura e funzionamento del framework
Villager adotta un’architettura distribuita basata su MCP, con servizi dedicati al coordinamento dei messaggi, alla generazione di exploit tramite RAG (Retrieval-Augmented Generation) e alla creazione automatica di container Kali Linux on-demand. L’orchestrazione si basa su Pydantic AI, che impone formati strutturati agli output per garantire coerenza operativa.
Un elemento critico è rappresentato dai meccanismi di evasione forense: i container sono progettati per autodistruggersi, cancellando log e tracce, e utilizzano porte SSH randomizzate, rendendo più complessa l’analisi post-incidente.
A differenza dei framework tradizionali basati su script, Villager consente l’interazione in linguaggio naturale. I comandi testuali vengono tradotti automaticamente in sequenze di attacco dinamiche grazie all’integrazione con LangChain e DeepSeek v3, accessibile tramite API compatibili con OpenAI.
Un modello C2 orientato alle attività
Il sistema di comando e controllo si basa su FastAPI e su una gestione avanzata delle attività. Obiettivi complessi vengono scomposti in sotto-task, eseguiti anche in parallelo, con monitoraggio continuo dello stato e capacità di recupero automatico in caso di errore. Questo approccio consente una pianificazione adattiva dell’attacco lungo l’intera kill chain.
In uno scenario di test applicativo web, Villager può identificare tecnologie, eseguire scansioni mirate e sfruttare vulnerabilità in modo adattivo.
In contesti più complessi, il framework è in grado di coordinare automazione del browser, generazione di payload, monitoraggio del traffico di rete e persistenza post-exploit, senza ricorrere a playbook statici.
Considerazioni finali
Villager rappresenta un’evoluzione significativa nel panorama degli strumenti di attacco basati sull’intelligenza artificiale.
La sua capacità di orchestrare dinamicamente più vettori offensivi, riducendo al minimo l’intervento umano, abbassa ulteriormente la soglia tecnica per condurre operazioni complesse.
La presenza attiva del framework su piattaforme come VirusTotal conferma che gli attacchi AI-driven non sono più teorici. L’uso del protocollo MCP come ponte tra modelli linguistici e strumenti offensivi introduce un paradigma destinato a influenzare lo sviluppo dei malware futuri, contribuendo alla diffusione delle cosiddette AiPT, le minacce persistenti basate su agenti di intelligenza artificiale.
Votiamo NO al referendum costituzionale possibile.com/referendum-giust… La riforma promossa dal Governo fa parte di un ampio disegno di smantellamento delle istituzioni e dei meccanismi che garantiscono l’equilibrio fra i poteri dello Stato, mirando ad abbattere le barriere che la Costituzione ha posto a protezione della democrazia e contro ogni autoritarismo. L'articolo Votiamo NO al referendum
L’infanzia in Australia, la carriera da cavallerizza in Germania, l’infortunio, la depressione e la rinascita spirituale: così Catherine Louise Birmingham ha costruito e difende la sua famiglia nel bosco a Palmoli.
Wann: Samstag, 17.01.2026 11:00 : Türöffnung 11:30 : Beginn ordentliche Piratenversammlung 13:00 : Imbiss 14:00 : Fortsetzung ordentliche Piratenversammlung 16:00 : Ende & sozialer Teil
Im Programm vorgesehen sind Budget, Parolenfassungen u.a. Die Traktanden im Detail werden rund eine Woche vor der PV kommuniziert.
Organisatorisches
Unsere Versammlungen sind öffentlich und alle sind herzlich willkommen, aber stimmberechtigt sind nur Piraten, die den Mitgliederbeitrag 2026 bezahlt haben. Die Zahlungsinformationen findest du hier: https://www.piratenpartei.chhttps://www.piratenpartei.ch/mitgliedschaft/ Danke für deinen Beitrag!
Anträge
Anträge an die Piratenversammlung müssen bis am 03. Januar eingereicht werden und durch mindestens 3 Piraten (= Quorum gemäss Statuten) unterstützt werden. Wir bitten auch um Übersetzungen der Anträge ins Französische/Deutsche oder auf Englisch, damit möglichst alle verstehen, was verhandelt wird. Änderungs- und Gegenanträge sind bis 1 Woche vor der Versammlung einzureichen. Die Anträge werden im Redmine erfasst (projects.piratenpartei.ch/proj…) und sollten mindestens folgende Kriterien erfüllen:
Antragstext mit Begründung
Für Statutenänderungen: alter & neuer Text im Vergleich
Liste der Unterstützer (Quorum)
An und während der PV sind nur noch Ordnungsanträge zulässig. Damit wir die Versammlungen bestmöglich durchführen können, sind wir auf Personen angewiesen, die vor Ort die Debatten übersetzen. Es soll von Deutsch auf Französisch und umgekehrt übersetzt werden. Wer mithelfen kann, melde sich bitte per E-Mail an info@piratenpartei.ch
Wir freuen uns, dich und viele andere Piraten wiederzusehen!
Piratige Grüsse Arbeitsgruppe PV
============
Nous t’invitons cordialement à la troisième assemblée générale ordinaire des Pirates en 2023. Celle-ci aura lieu à Berne.
Quand : Samedi, 17.01.2026 11h : Ouverture des portes 11:30h : Début de l’assemblée 13:00h : Collation 14:00h : Suite de l’assemblée 16:00h : fin et part sociale
Le programme prévoit entre autres le budget et les paroles au peuple. Les détails de l’ordre du jour seront communiqués environ une semaine avant l’AP.
Organisation
Nos assemblées sont publiques et tout le monde est le bienvenu, mais seuls les Pirates qui ont payé leur cotisation 2026 ont le droit de vote. Tu trouveras les informations de paiement ici : partipirate.ch/membres/ Merci pour ta contribution !
Motions
Les motions à l’assemblée des Pirates doivent être soumises avant le 03 janvier et être soutenues par au moins 3 Pirates (= quorum selon les statuts). Nous demandons également une traduction des motions en français/allemand ou en anglais, afin que tout le monde puisse comprendre ce qui est négocié. Les amendements et les contre-propositions doivent être déposés jusqu’à une semaine avant l’assemblée. Les motions sont saisies dans Redmine (projects.piratenpartei.ch/proj…) et doivent remplir au moins les critères suivants :
texte de la motion avec justification
Pour les modifications des statuts : ancien & nouveau texte en comparaison.
Liste des soutiens (quorum).
Lors et pendant l’AP, seules les motions d’ordre sont autorisées. Pour que les assemblées se déroulent au mieux, nous avons besoin de personnes qui traduisent les débats sur place. Il s’agit de traduire de l’allemand au français et vice-versa. Les personnes qui peuvent aider sont priées de s’annoncer par e-mail à info@piratenpartei.ch.
Nous nous réjouissons de te revoir, toi et de nombreux autres pirates !
CSA Magazzino 47 - via industriale 10 Brescia (venerdì, 2 gennaio 16:00) TUTTI I VENERDÌ DALLE 15.00 ALLE 19.00
Prodotti biologici, naturali, tradizionali, dall’agricoltura contadina e dai piccoli produttori: una spesa diversa è possibile pane, ortaggi, frutta, vini, formaggi, miele, pasta, cereali, conserve, cosmesi, produttori del commercio equo e tanto altro ancora per difenderci dall’aumento dei prezzi, per acquistare prodotti di qualità, per incontrare e conoscere i piccoli produttori, per non essere asserviti all’industria agro-alimentare e alle grandi catene di distribuzioni, per il consumo critico e perche’ la spesa sia un momento di incontro e socialità.
Con “Mercato 47” ci siamo proposti di realizzare un’opportunità di incontro diretto, senza forme di intermediazione commerciale, tra consumatori e piccoli produttori, contadini, artigiani, che siano attenti alla qualità del prodotto e delle relazioni (sociali, con l’ambiente e con il territorio) che si sviluppano durante il processo produttivo e di commercializzazione.
Crediamo che questo sia il modo per garantire una spesa di qualità, di prodotti genuini, tipici, biologici e naturali, a un prezzo inferiore rispetto a quello praticato dalla distribuzione commerciale, e anche per assicurare un equo corrispettivo al lavoro contadino e artigianale, costretto spesso a piegarsi alle condizioni imposte dall’industria agro-alimentare e dalle grandi catene commerciali.
È un modo concreto di combattere il caro-prezzi, l’aumento del costo della vita, l’erosione dei salari da parte dell’inflazione e della progressiva riduzione della spesa pubblica per i servizi sociali. È un modo per costruire dal basso relazioni economiche estranee alle logiche di puro profitto, privilegiando nel consumo i piccoli produttori attenti alla salvaguardia dell’ambiente, della biodiversità, delle produzioni tipiche, genuine e di qualità anche per contrastare l’omologazione del gusto imposta dalla grande industria agro-alimentare.
È un modo, infine, per recuperare la dimensione popolare del mercato come momento di incontro e di scambio tra le persone, con una serie di proposte di contorno (degustazioni, presentazioni di prodotti, concerti, proiezioni cinematografiche, presentazione di libri ecc.), che facciano della nostra spesa settimanale un’occasione di socialità, ma pure di ragionamento su come un mondo diverso si possa costruire anche a partire dai nostri comportamenti quotidiani, compreso ciò che mangiamo, che beviamo e che consumiamo. Crediamo che sia importante che un’esperienza come questa sia nata e si sviluppi in un Centro Sociale Autogestito come il Magazzino 47, luogo di sperimentazione di una socialità liberata e di costruzione di pratiche politiche che, dal basso, si oppongono agli assetti economici imposti dalla globalizzazione capitalista. Ricordiamo che a “Mercato 47” potrete trovare piccoli produttori di ortaggi, frutta, formaggi e salumi, farine, miele e altro ancora. Ma, poiché, vogliamo che per voi possa essere l’occasione della vostra spesa settimanale, “Mercato 47” organizza anche la vendita di quei prodotti per i quali non è possibile avere la presenza diretta dei produttori. E così troverete pane, pasta, olio, salse, riso, succhi, agrumi (nella stagione invernale) tutti biologici: questi prodotti vengono venduti con un ricarico medio del 20% sul “prezzo sorgente”, che consente a “Mercato 47” di pagare le spese di gestione e a chi acquista di operare un significativo risparmio sul prezzo pagato per prodotti di uguale qualità, acquistati nei normali circuiti di distribuzione. Potrete poi trovare anche una vasta gamma di prodotti del commercio equo e solidale: caffè, te, succhi di frutta, riso, orzo, legumi, ecc. Ricordiamo ancora che a margine di Mercato 47 ogni venerdì sera sarà aperta l’enoteca, ci saranno cene a prezzi popolari e organizzeremo degustazioni, piccoli concerti, proiezioni di film, presentazioni di libri, dibattiti. E che lo spazio di Mercato 47 è aperto alle idee, alle iniziative, ai contributi di chi intenda proporre momenti di socialità, di cultura, di svago, e che le realtà collettive possano proporsi per l’organizzazione di cene di autofinanziamento. Per dirla con Serge Latouche, economista francese, il mercato “e’ innanzitutto uno spazio di socialità specifico prima di essere un luogo di scambio di merci. Luogo per eccellezza della vita pubblica… occasione di incontri, luogo in cui si mescolano le generazioni, i sessi, le etnie diversi. La piazza di mercato appare come un luogo antitetico rispetto a quello del potere ufficiale”. Anche per questo, in un Centro Sociale Autogestito, si fa Mercato 47.
NO alla riforma dell’ordinamento giudiziario – Votiamo NO al referendum costituzionale
Fra pochi mesi, in primavera, la cittadinanza sarà chiamata a un referendum sulla riforma costituzionale dell’ordinamento giudiziario, approvata dal Parlamento con i voti della destra.
Possibile si schiera senza esitazioni per il NO.
La riforma promossa dal Governo fa parte di un ampio disegno di smantellamento delle istituzioni e dei meccanismi che garantiscono l’equilibrio fra i poteri dello Stato, mirando ad abbattere le barriere che la Costituzione ha posto a protezione della democrazia e contro ogni autoritarismo.
L’idea che permea l’intero disegno reazionario del Governo è che chi abbia ricevuto un’investitura elettorale non debba trovare ostacoli nell’esercizio del proprio potere.
La libertà dei magistrati dai condizionamenti della maggioranza politica del momento rappresenta invece un valore da tutelare e appare davvero ignobile lo sciacallaggio con cui quotidianamente la maggioranza governativa sfrutta ogni decisione giudiziaria controversa per convincere l’opinione pubblica che la riforma sia indispensabile per far funzionare meglio la giustizia.
Per contrastare l’imponente macchina propagandistica del Governo occorre l’impegno di tuttɜ, ma abbiamo bisogno anche di tempo: Possibile sostiene quindi l’iniziativa avviata da un gruppo di cittadinɜ consapevoli, che raccolgono le firme per una richiesta popolare di referendum costituzionale; sventeremo così il tentativo di ridurre la campagna elettorale a pochissime settimane e di compromettere la possibilità di informare adeguatamente l’opinione pubblica.
Record storico di piogge in Emilia-Romagna: non cadeva così tanta acqua a dicembre da 90 anni. I dati dell’esperto Pierluigi Randi rivelano la gravità del momento: “Siamo di fronte al quinto episodio meteorologicamente estremo dal maggio 2023”
The MK01 is assembled from lots of smaller parts, so the components can be made on any 3D printer that has a print area of 210 x 210 mm or more. All the outer panels are affixed to the main chassis with magnets, which makes servicing easy. You can just pop off panels when you need to get inside without undoing any fasteners or clips.
Plus, the cool thing about the MK01 is that since you’re printing it yourself, you can easily make whatever mods you like prior to printing it out. [Marst_art] notes that he threw in a USB-C port to the front panel for easy access, and a few internal mounts for 2.5″ SSDs. He also made some mods to the power switch assembly. It also bears noting—you get to choose your own color scheme when you make one of these. This level of customization is something you simply don’t get when you buy off the shelf!
[Marst_art]’s video is a useful guide if you’re planning to undertake such a build yourself. It outlines what it’s like to actually print one of these things on a consumer printer, and how the settings will influence the final look and feel. It’s worth noting that you’ll probably want to print this in ABS or another filament that can handle high heat, unless you’re building a very cool running machine.
Biella - Spazio condiviso - Via Marconi 15/C - Biella (venerdì, 2 gennaio 14:00) Mostra mercato prodotti artigianali africani e ... non solo. Prodotti realizzati da persone ristrette nella casa circondariale di Biella. Il ricavato sarà interamente utilizzato per i nostri progetti in Italia e in Mozambico.
simona
in reply to simona • — (Livorno) •