Dario Fadda ha ricondiviso questo.

Dimensity 9600 Pro: trapelano i benchmark di MediaTek, sfida aperta con Snapdragon


Il futuro chip di punta di MediaTek, il Dimensity 9600 Pro, inizia a farsi conoscere grazie ai primi benchmark trapelati in rete. I dati, attribuiti al noto leaker Digital Chat Station, mostrano un processore in evoluzione costante rispetto alla generazione precedente, anche se non si tratta di un salto generazionale rivoluzionario. I punteggi Geekbench 6 Stando alle indiscrezioni, il Dimensity 9600 Pro ottiene su Geekbench 6 circa 4.200-4.300 punti in single-core e circa 12.000-12.500 […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Il futuro chip di punta di MediaTek, il Dimensity 9600 Pro, inizia a farsi conoscere grazie ai primi benchmark trapelati in rete. I dati, attribuiti al noto leaker Digital Chat Station, mostrano un processore in evoluzione costante rispetto alla generazione precedente, anche se non si tratta di un salto generazionale rivoluzionario.

I punteggi Geekbench 6


Stando alle indiscrezioni, il Dimensity 9600 Pro ottiene su Geekbench 6 circa 4.200-4.300 punti in single-core e circa 12.000-12.500 punti in multi-core (dati da campioni ingegneristici, non definitivi). Rispetto alla generazione precedente (circa 4.000 single-core e 11.000 multi-core), si registra un miglioramento misurabile ma non clamoroso: un’evoluzione solida piuttosto che una rivoluzione.

Architettura: due core ultra-performance a 5 GHz


Sul piano architetturale, il Dimensity 9600 Pro adotta una configurazione 2+3+3, con due core ad altissime prestazioni che operano a circa 5 GHz, tre core Gelas-b e tre core Gelas standard. Un’impostazione orientata alle performance assolute, particolarmente vantaggiosa nei carichi single-thread.

GPU Magni e processo produttivo TSMC N2P


La GPU integrata sarà basata sulla nuova architettura Arm Magni, mentre il processo produttivo adotterà il nodo TSMC N2P, una scelta che dovrebbe garantire miglioramenti significativi nell’efficienza energetica. Alcune fonti precedenti parlavano di una riduzione dei consumi del 25-30%, ma questo dato non è ancora confermato ufficialmente.

La sfida con Snapdragon 8 Elite Gen 6 Pro


Il principale rivale sarà lo Snapdragon 8 Elite Gen 6 Pro di Qualcomm, che secondo le indiscrezioni punta anch’esso ai 5 GHz di clock ma con margini di miglioramento inferiori al 20% rispetto alla generazione attuale. I primi smartphone dotati del Dimensity 9600 Pro dovrebbero essere i vivo X500 e gli OPPO Find X10. L’arrivo sul mercato europeo potrebbe avvenire entro la fine del 2026.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Pixel e Galaxy: la fedeltà degli utenti Android è ai massimi storici. Ecco perché non si cambia più


Cambiare smartphone è diventato sempre più raro. Un'ampia indagine condotta su 5.000 utenti statunitensi rivela che la fedeltà degli utenti Android ai propri brand e piattaforme ha raggiunto livelli record, con implicazioni interessanti per tutto il mercato mobile. Android all'86%, iPhone al 96%: la fedeltà cresce ovunque I dati mostrano che l'86,4% degli utenti Android al momento del cambio del proprio dispositivo sceglie di restare sulla piattaforma Google, mentre sul fronte Apple la […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Cambiare smartphone è diventato sempre più raro. Un’ampia indagine condotta su 5.000 utenti statunitensi rivela che la fedeltà degli utenti Android ai propri brand e piattaforme ha raggiunto livelli record, con implicazioni interessanti per tutto il mercato mobile.

Android all’86%, iPhone al 96%: la fedeltà cresce ovunque


I dati mostrano che l’86,4% degli utenti Android al momento del cambio del proprio dispositivo sceglie di restare sulla piattaforma Google, mentre sul fronte Apple la percentuale sale al 96,4%. Entrambi i valori sono in crescita rispetto agli anni precedenti, confermando un trend di consolidamento che rende sempre più difficile per chiunque strappare utenti ai due ecosistemi dominanti.

I brand Android più fidelizzanti


Anche a livello di singolo brand Android i dati sono significativi. Samsung supera il 90% di tasso di ritenzione (rispetto a circa 85% nel 2021), mentre Google Pixel, pur partendo da una base di utenti più piccola, registra anch’essa una crescita importante. Gli utenti che hanno scelto un Pixel tendono a restare nella famiglia Pixel al momento del rinnovo.

Perché gli utenti non cambiano più


Le ragioni di questo fenomeno sono molteplici. Da un lato, gli ecosistemi digitali sono diventati sempre più integrati: foto, messaggi, app, impostazioni e abbonamenti creano una rete di dipendenze che rende il cambio di piattaforma costoso in termini di tempo e fatica. Dall’altro, la qualità media degli smartphone è migliorata al punto che la soddisfazione degli utenti è generalmente alta.

Anche i programmi di aggiornamento software a lungo termine (7 anni per Pixel e Samsung Galaxy) giocano un ruolo: un dispositivo che riceve supporto per molti anni diventa un investimento affidabile, riducendo la motivazione a cambiare brand.

Cosa significa per il mercato


Un mercato dove la fedeltà ai brand è così alta è un mercato dove conquistare nuovi utenti diventa sempre più difficile. Per i consumatori, significa che la qualità del supporto post-vendita e la coerenza dell’ecosistema software saranno fattori determinanti nelle scelte d’acquisto future.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Sony Xperia 1 VIII: nuovi leak confermano il design rinnovato, 4 colori e più storage


Si moltiplicano le indiscrezioni sullo Sony Xperia 1 VIII, il prossimo flagship dello smartphone giapponese. Nuove immagini di cover di protezione compatibili con il dispositivo hanno fatto emergere dettagli importanti sul design, e tutto sembra puntare verso una revisione estetica significativa rispetto ai modelli precedenti. Le cover trapelate rivelano il form factor Le immagini in circolazione mostrano una cover trasparente compatibile con l'Xperia 1 VIII. Pur non mostrando il […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Si moltiplicano le indiscrezioni sullo Sony Xperia 1 VIII, il prossimo flagship dello smartphone giapponese. Nuove immagini di cover di protezione compatibili con il dispositivo hanno fatto emergere dettagli importanti sul design, e tutto sembra puntare verso una revisione estetica significativa rispetto ai modelli precedenti.

Le cover trapelate rivelano il form factor


Le immagini in circolazione mostrano una cover trasparente compatibile con l’Xperia 1 VIII. Pur non mostrando il dispositivo vero e proprio, le aperture della custodia permettono di dedurre con buona precisione la posizione dei tasti, del jack audio, del pulsante dedicato alla fotocamera e del modulo fotocamere posteriore. Tutti i dettagli coincidono con le informazioni già emerse in precedenza da altri leak.

Addio al modulo verticale: arriva un layout quadrato


La novità più importante riguarda il modulo fotocamere. Mentre le generazioni precedenti di Xperia 1 si distinguevano per il caratteristico modulo verticale allungato, l’Xperia 1 VIII sembra adottare un layout quasi quadrato, avvicinandosi all’estetica di molti competitor. È un cambiamento radicale per un brand che aveva fatto del design verticale un elemento distintivo della linea.

Questa forma è ora confermata da più fonti indipendenti, il che aumenta significativamente la credibilità del leak.

Quattro colorazioni e più opzioni di storage


Secondo le ultime informazioni emerse, l’Xperia 1 VIII sarà disponibile in quattro colorazioni, una in più rispetto alle tre offerte dal modello precedente. Le tinte specifiche non sono ancora state rivelate. Trapelano anche nuove opzioni di storage, che potrebbero offrire maggiore flessibilità di scelta rispetto alla gamma attuale.

Quando aspettarsi l’annuncio ufficiale


Sony segue tradizionalmente un calendario di presentazione legato al Mobile World Congress di Barcellona o agli eventi estivi. Con la quantità di leak che stanno emergendo, è probabile che l’annuncio ufficiale dell’Xperia 1 VIII sia imminente. Gli appassionati della linea premium di Sony possono dunque aspettarsi novità nel corso dei prossimi mesi.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Il 71% degli utenti Android preferisce l’esperienza d’uso alle schede tecniche: l’era degli spec sheet è finita?


Un sondaggio condotto da Android Authority su un campione ampio di lettori ha prodotto un risultato che in molti si aspettavano ma che ora è quantificato: il 71% degli utenti dichiara di preferire uno smartphone che funzioni bene nella vita reale rispetto a uno con specifiche tecniche superiori sulla carta. L'era della corsa ai benchmark potrebbe essere davvero alle spalle. I numeri del sondaggio Il sondaggio ha chiesto agli utenti di scegliere tra tre priorità nell'acquisto di uno […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Un sondaggio condotto da Android Authority su un campione ampio di lettori ha prodotto un risultato che in molti si aspettavano ma che ora è quantificato: il 71% degli utenti dichiara di preferire uno smartphone che funzioni bene nella vita reale rispetto a uno con specifiche tecniche superiori sulla carta. L’era della corsa ai benchmark potrebbe essere davvero alle spalle.

I numeri del sondaggio


Il sondaggio ha chiesto agli utenti di scegliere tra tre priorità nell’acquisto di uno smartphone. I risultati sono stati eloquenti: il 71,31% preferisce che il telefono scorra bene e soddisfi le proprie esigenze a prescindere dai benchmark; il 16,56% considera le alte specifiche tecniche indispensabili; il 12,13% guarda solo al prezzo.

Perché l’esperienza conta più delle specifiche


Il mercato degli smartphone si è ormai maturato: anche un dispositivo di fascia media del 2025-2026 è perfettamente in grado di gestire social network, fotografia quotidiana, streaming e comunicazione. La differenza di prestazioni tra un chip di fascia alta e uno medio non è quasi mai percepibile nell’uso quotidiano.

Quello che invece fa davvero la differenza è la qualità del software: animazioni fluide, transizioni senza scatti, un’interfaccia intuitiva e aggiornamenti puntuali. Non a caso brand come Google con i Pixel e Apple con gli iPhone hanno costruito la loro reputazione proprio sull’ottimizzazione software, non solo sull’hardware.

Chi ha ancora senso comprare un top di gamma?


Il 16% che vota ancora per le alte specifiche non è trascurabile. Per chi usa lo smartphone per editing video, gaming intensivo o applicazioni professionali, avere il processore più potente disponibile fa ancora la differenza. Ma per la maggioranza degli acquirenti, investire in un dispositivo con buon software, aggiornamenti garantiti nel tempo e interfaccia ottimizzata può essere una scelta più saggia di inseguire il benchmark più alto.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Google brevetta un sistema di batteria sostituibile per i Pixel: addio alla colla, grazie all’UE


Google potrebbe presto dotare i suoi smartphone Pixel di una batteria più facilmente sostituibile. Un brevetto recentemente depositato dall'azienda descrive un sistema modulare innovativo che potrebbe rivoluzionare la riparabilità degli smartphone Android, con un occhio di riguardo verso la normativa europea. Il regolamento UE spinge verso la riparabilità Alla base di questa novità c'è la legislazione europea: l'Unione Europea ha stabilito che entro febbraio 2027 i produttori di […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Google potrebbe presto dotare i suoi smartphone Pixel di una batteria più facilmente sostituibile. Un brevetto recentemente depositato dall’azienda descrive un sistema modulare innovativo che potrebbe rivoluzionare la riparabilità degli smartphone Android, con un occhio di riguardo verso la normativa europea.

Il regolamento UE spinge verso la riparabilità


Alla base di questa novità c’è la legislazione europea: l’Unione Europea ha stabilito che entro febbraio 2027 i produttori di smartphone dovranno rendere le batterie sostituibili dall’utente finale. Non si tratta necessariamente di un sistema “senza attrezzi” come quelli degli anni 2000, ma la batteria deve essere rimovibile usando strumenti reperibili in commercio, senza bisogno di un centro assistenza specializzato.

Come funziona il sistema brevettato da Google


Il brevetto US20260006115A1 descrive un meccanismo in cui la batteria è contenuta in un modulo metallico che si inserisce e blocca all’interno del dispositivo tramite un sistema a scorrimento. Una volta in posizione, contatti a molla garantiscono la connessione elettrica senza bisogno di cavi o saldature, e soprattutto senza l’uso di adesivi potenti.

Questo approccio permetterebbe di mantenere la resistenza meccanica del dispositivo agli urti e alle cadute, pur rendendo molto più semplice la rimozione della batteria rispetto agli attuali smartphone incollati.

Addio alla colla: la riparazione diventa più accessibile


Chiunque abbia mai provato a far sostituire la batteria di uno smartphone moderno sa bene quanto sia complicato: calore, spatole, solventi e un’alta probabilità di danneggiare lo schermo. Il sistema descritto nel brevetto Google eliminerebbe questa complessità, abbattendo anche i costi di riparazione che oggi spesso raggiungono cifre paragonabili al valore residuo del dispositivo.

Dal brevetto al prodotto: ancora incerto


È importante sottolineare che un brevetto non garantisce che la tecnologia verrà effettivamente implementata in un prodotto commerciale. Tuttavia, considerata la pressione normativa europea e la crescente attenzione dei consumatori alla sostenibilità e alla longevità dei dispositivi, è plausibile che questo tipo di soluzione trovi spazio nei Pixel di prossima generazione.

Se il trend continua, potremmo assistere a un ritorno parziale alla filosofia della batteria sostituibile, in una forma moderna e compatibile con i requisiti di impermeabilità e design degli smartphone contemporanei.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Amazon abbandona Android sul Fire TV Stick: in arrivo il sistema operativo proprietario Vega OS


Amazon sta portando avanti la transizione dei propri dispositivi Fire TV Stick verso un sistema operativo proprietario, abbandonando progressivamente la base Android su cui si erano sempre fondati. La nuova piattaforma si chiama Vega OS e il cambiamento potrebbe avere conseguenze significative per alcuni utenti. Un addio silenzioso ad Android Fino ad oggi, i Fire TV Stick di Amazon utilizzavano internamente una versione personalizzata di Android, il che permetteva agli utenti più esperti […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Amazon sta portando avanti la transizione dei propri dispositivi Fire TV Stick verso un sistema operativo proprietario, abbandonando progressivamente la base Android su cui si erano sempre fondati. La nuova piattaforma si chiama Vega OS e il cambiamento potrebbe avere conseguenze significative per alcuni utenti.

Un addio silenzioso ad Android


Fino ad oggi, i Fire TV Stick di Amazon utilizzavano internamente una versione personalizzata di Android, il che permetteva agli utenti più esperti di installare applicazioni non presenti nell’Amazon Appstore tramite il cosiddetto sideloading. Questa flessibilità era apprezzata da chi voleva accedere, ad esempio, a player video di terze parti o app non ufficiali.

Con i nuovi modelli, incluso il Fire TV Stick HD di recente lancio e alcuni dispositivi apparsi nell’ottobre 2025, Amazon ha già adottato Vega OS, lo stesso sistema operativo usato sugli smart speaker Echo. La migrazione è dunque già in corso, anche se Amazon non l’ha mai annunciata esplicitamente.

Cosa cambia per gli utenti


Per la stragrande maggioranza degli utenti che usano il Fire TV Stick solo per guardare film e serie in streaming, il cambiamento sarà probabilmente impercettibile. Il discorso è diverso per chi sfruttava il sideloading: con Vega OS, questa possibilità potrebbe venire meno o essere significativamente limitata. Al momento Amazon non ha fornito dettagli su questo aspetto specifico.

Alternative per chi cerca Android TV


Chi volesse mantenere un’esperienza basata su Android nel proprio salotto può orientarsi verso le numerose alternative disponibili, molte delle quali basate su Google TV. Chromecast con Google TV, le TV stick di Xiaomi o i dispositivi NVIDIA Shield restano opzioni valide per chi non vuole rinunciare all’ecosistema Android.

La mossa di Amazon conferma una tendenza sempre più diffusa tra i grandi player tecnologici: costruire ecosistemi chiusi e controllati, riducendo la dipendenza da piattaforme di terze parti come Android. Per Google, perdere Amazon come partner nell’ecosistema rappresenta comunque un segnale da non ignorare.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Natural AI Phone e Nothing Phone 3a sono quasi identici: stesso produttore ODM?


Un nuovo smartphone Android sta facendo parlare di sé per una somiglianza sorprendente con il Nothing Phone (3a). Si tratta del Natural AI Phone, dispositivo del brand Brain Technology distribuito da SoftBank in Giappone, che condivide con il telefono di Nothing non solo l'aspetto estetico ma anche le specifiche tecniche interne. Design quasi identico, ma non è un clone esatto Guardando i due dispositivi affiancati, le somiglianze sono evidenti: dimensioni del corpo quasi identiche, […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Un nuovo smartphone Android sta facendo parlare di sé per una somiglianza sorprendente con il Nothing Phone (3a). Si tratta del Natural AI Phone, dispositivo del brand Brain Technology distribuito da SoftBank in Giappone, che condivide con il telefono di Nothing non solo l’aspetto estetico ma anche le specifiche tecniche interne.

Design quasi identico, ma non è un clone esatto


Guardando i due dispositivi affiancati, le somiglianze sono evidenti: dimensioni del corpo quasi identiche, spessore simile e modulo fotocamera posizionato nella stessa zona del pannello posteriore. Tuttavia, un’analisi più attenta rivela alcune differenze minori nel design, che impediscono di definirli copie esatte.

Specifiche tecniche in comune: Snapdragon 7s Gen 3 e Android 15


Le analogie più significative emergono però sotto la scocca. Entrambi i dispositivi montano lo stesso processore Snapdragon 7s Gen 3, lo stesso display AMOLED Full HD+, la medesima batteria da 5.000 mAh e un sistema di fotocamere triple da 50 megapixel. Il sistema operativo è Android 15 su entrambi. Si tratta di una corrispondenza quasi perfetta che fa pensare a un’origine comune.

La teoria del produttore ODM condiviso


Nel settore degli smartphone è pratica comune che uno stesso produttore ODM (Original Design Manufacturer) realizzi dispositivi quasi identici per brand differenti, che li personalizzano con il proprio software e design di superficie. Questa potrebbe essere la spiegazione dietro la forte somiglianza tra i due modelli.

Il prezzo fa la differenza: quasi il doppio


La divergenza più lampante tra i due dispositivi è il prezzo. Il Natural AI Phone viene venduto a circa 93.600 yen (circa 600 euro al cambio attuale), mentre il Nothing Phone (3a) è disponibile a prezzi significativamente più bassi. Questo divario difficilmente è giustificabile con le sole differenze hardware, lasciando intuire che il prezzo rifletta anche il valore del brand e del software proprietario.

La vicenda del Natural AI Phone è un caso interessante che mostra come l’ecosistema Android permetta a brand emergenti di entrare nel mercato sfruttando piattaforme hardware già esistenti, con implicazioni sia positive (maggiore scelta per i consumatori) sia critiche (rischio di confusione tra prodotti simili a prezzi molto diversi).

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Android 17 Beta 4 sui Pixel: chi ha già aggiornato ad aprile non può installarla (e come risolvere)


Google ha rilasciato Android 17 Beta 4, ma non tutti i possessori di Pixel possono installarla facilmente. Chi ha già applicato l'aggiornamento stabile di Android 16 di aprile 2026 si trova davanti a un blocco inatteso: il sistema tratta l'installazione del Beta come un downgrade e la rifiuta. Il problema dei numeri di build in conflitto La causa del problema sta nei numeri di build. Android 17 Beta 4 porta il codice CP21.260330.008, mentre l'aggiornamento stabile di aprile 2026 per […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Google ha rilasciato Android 17 Beta 4, ma non tutti i possessori di Pixel possono installarla facilmente. Chi ha già applicato l’aggiornamento stabile di Android 16 di aprile 2026 si trova davanti a un blocco inatteso: il sistema tratta l’installazione del Beta come un downgrade e la rifiuta.

Il problema dei numeri di build in conflitto


La causa del problema sta nei numeri di build. Android 17 Beta 4 porta il codice CP21.260330.008, mentre l’aggiornamento stabile di aprile 2026 per Android 16 è identificato come CP1A.260405.005. Nonostante entrambi contengano le patch di sicurezza di aprile, internamente il sistema riconosce Android 16 stabile come “più recente”, bloccando l’installazione del Beta come se fosse un’operazione di downgrade.

Chi può aggiornare e chi no


Chi NON ha ancora applicato l’aggiornamento stabile di aprile può iscriversi al programma Beta e ricevere Android 17 Beta 4 via OTA normalmente. Chi ha già aggiornato ad Android 16 stabile di aprile deve invece attendere il prossimo build beta oppure eseguire un’installazione manuale tramite flashing, operazione più complessa e non adatta agli utenti comuni.

Cosa include Android 17 Beta 4


Beta 4 è l’ultima release beta prevista per questo ciclo di sviluppo e si concentra principalmente su correzioni di bug e raffinamenti dell’interfaccia. Tra le novità segnalate ci sono un pulsante di chiusura sulla schermata di autenticazione biometrica, modifiche ai menu di condivisione e nuove icone di sistema.

Sul fronte dei bug corretti, l’elenco è lungo: problemi con gli screenshot condivisi che aggiungevano URL non desiderati, bug di accessibilità, anomalie nei controlli multimediali, freeze durante la digitazione, riavvii improvvisi, rallentamenti nella carica e problemi Bluetooth e Wi-Fi.

Cosa fare se si è bloccati


Google non ha ancora commentato ufficialmente questo comportamento. Per gli utenti in attesa, la soluzione più semplice è aspettare la Beta 5 (o una release correttiva) che presumibilmente risolverà il conflitto tra build. L’installazione manuale tramite Android Flash Tool rimane un’alternativa per i più esperti, ma va eseguita con cautela per non perdere i dati del dispositivo.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Kyocera TORQUE G07 riceve un aggiornamento che risolve il bug di ricarica USB


Il robusto smartphone Android di Kyocera, TORQUE G07, sta ricevendo un importante aggiornamento software che risolve un fastidioso problema di ricarica via USB emerso su alcuni dispositivi. L'update è in distribuzione progressiva a partire dal 16 aprile 2026. Il bug che bloccava la ricarica con alcuni caricatori Il problema principale risolto da questo aggiornamento riguarda l'impossibilità di caricare il dispositivo utilizzando determinati caricatori USB. Molti utenti si erano trovati […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Il robusto smartphone Android di Kyocera, TORQUE G07, sta ricevendo un importante aggiornamento software che risolve un fastidioso problema di ricarica via USB emerso su alcuni dispositivi. L’update è in distribuzione progressiva a partire dal 16 aprile 2026.

Il bug che bloccava la ricarica con alcuni caricatori


Il problema principale risolto da questo aggiornamento riguarda l’impossibilità di caricare il dispositivo utilizzando determinati caricatori USB. Molti utenti si erano trovati nella situazione di non riuscire a ricaricare il proprio TORQUE G07 con caricabatterie specifici, un inconveniente significativo per un telefono pensato per ambienti di lavoro impegnativi.

Il fix è incluso nel build 1.020KB, che porta il dispositivo ad Android 16, e rappresenta una delle correzioni più attese dalla community di utenti del dispositivo.

Come aggiornare il dispositivo


Gli utenti possono installare l’aggiornamento accedendo alle Impostazioni del dispositivo, selezionando Sistema e poi Aggiornamento di sistema. L’aggiornamento viene distribuito in modo progressivo, quindi potrebbe non essere disponibile immediatamente per tutti.

Per verificare il numero di build attuale è possibile accedere a Impostazioni → Info dispositivo → Numero build.

Anche la sicurezza riceve aggiornamenti


In precedenza, il 30 marzo 2026, era già stato distribuito un aggiornamento di sicurezza (build 1.010KB) che aveva migliorato la protezione generale del dispositivo. Il TORQUE G07, lanciato il 18 marzo 2026 con il build iniziale 1.000KB, ha dunque già ricevuto più aggiornamenti software in poco tempo, dimostrando l’impegno di Kyocera nel supporto post-vendita.

Nonostante si tratti di un modello destinato principalmente al mercato giapponese, il caso del TORQUE G07 è un buon esempio di come i produttori stiano accelerando i cicli di aggiornamento per Android 16, risolvendo rapidamente i bug segnalati dagli utenti.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Visual Studio Code 1.117: agenti più potenti, permessi configurabili e nuove funzioni per gli sviluppatori


VS Code 1.117 porta il supporto per team di agenti, tre modalità di auto-approvazione dei permessi, output terminale automatico nelle risposte degli agenti e miglioramenti all'editor JavaScript/TypeScript.
The media in this post is not displayed to visitors. To view it, please go to the original post.

Visual Studio Code continua la sua evoluzione rapida e la versione 1.117, rilasciata ad aprile 2026, porta con sé una serie di miglioramenti significativi soprattutto per chi lavora con agenti AI, gestisce sessioni di sviluppo automatizzato o vuole un controllo più fine sui permessi degli strumenti agentico. Ecco una panoramica tecnica di tutto ciò che cambia.

Agenti e strumenti AI: più controllo e precisione


La funzionalità Run VS Code Command Agent Tool è stata aggiornata con il supporto per l’allowlisting di comandi specifici. Questo significa che è ora possibile definire una lista esplicita di comandi che un agente è autorizzato ad eseguire, riducendo la superficie di rischio nelle automazioni. Le approvazioni sono ora più granulari: invece di dare un via libera generico all’agente, l’operatore può specificare esattamente cosa è consentito.

Anche la Agent Sessions View ha ricevuto attenzione: le sessioni possono ora essere ordinate per data di creazione o di aggiornamento. Chi gestisce molte sessioni parallele troverà questa funzione molto utile per navigare tra sessioni attive e recenti.

Un’altra aggiunta pratica riguarda i messaggi in coda nella chat: è ora possibile modificare un messaggio già accodato prima che venga elaborato, tramite una nuova voce “Edit” nel menu contestuale. Questo evita di dover annullare l’intera sequenza per correggere un messaggio inviato per errore.

Miglioramenti al terminale e all’output automatico


VS Code 1.117 introduce un cambiamento interessante nel modo in cui vengono gestiti i comandi terminale in background. Il completamento di un comando eseguito in background viene ora notificato come notifica di sistema, invece di apparire solo come testo inline nell’interfaccia. Questo migliora l’accessibilità e rende più evidenti i completamenti che avvengono mentre si lavora in altre finestre.

Un’altra miglioria riguarda l’integrazione agente-terminale: quando un agente invia input a un terminale, l’output del terminale viene ora incluso automaticamente nel risultato dopo un breve ritardo. In pratica, l’agente non ha più bisogno di un turno aggiuntivo per “leggere” l’output del comando — lo riceve direttamente nel flusso di risposta. Questo riduce il numero di round-trip necessari nei workflow automatizzati.

VS Code ora riconosce anche Copilot CLI, Claude Code e Gemini CLI come tipi di shell nativi, migliorando l’integrazione e il rilevamento automatico per chi utilizza questi strumenti nel terminale integrato.

Gestione dei permessi: tre modalità di auto-approvazione


Uno degli aggiornamenti più rilevanti per i team che usano VS Code in ambienti agentico è il nuovo sistema di gestione dei permessi. Vengono introdotte tre modalità di auto-approvazione nell’Agent Host:

  • Default Approvals: il comportamento standard, con richiesta esplicita di approvazione per ogni azione sensibile.
  • Bypass Approvals: le approvazioni vengono saltate per azioni considerate sicure nel contesto attuale.
  • Autopilot (Preview): modalità completamente automatica in cui l’agente opera senza interruzioni per l’approvazione.

La modalità Autopilot persiste tra le sessioni e può essere configurata come default tramite l’impostazione chat.permissions.default. Questa flessibilità permette agli sviluppatori di scegliere il livello di supervisione appropriato in base al contesto — più controllo in produzione, più automazione in ambienti di sviluppo controllati.

Supporto per sottoagenti e team di agenti


Il protocollo Agent Host ora supporta ufficialmente sottoagenti e team di agenti. Questo apre la strada a workflow multi-agente direttamente in VS Code, dove un agente orchestratore può delegare compiti specifici ad agenti specializzati. La funzionalità si integra con le sessioni worktree e git isolation a livello di sessione, garantendo che ogni sottoagente lavori in un ambiente isolato e riproducibile.

Copilot CLI aggiunge anche la generazione di nomi di branch significativi basati sul prompt dell’utente quando crea worktree per sessioni in background. Questo rende molto più semplice identificare a cosa corrisponde ogni branch nei workflow automatizzati.

Miglioramenti all’editor: JSDoc con immagini e hover su package.json


Sul lato editor, due aggiunte migliorano sensibilmente l’esperienza per gli sviluppatori JavaScript e TypeScript:

Le immagini nei commenti JSDoc, inclusi i tag HTML <img>, vengono ora renderizzate correttamente negli hover, nei dettagli di completamento e nell’aiuto alla firma. Chi documenta componenti con screenshot o diagrammi nei commenti apprezzerà questa miglioria.

Gli hover sulle dipendenze in package.json mostrano ora sia la versione attualmente installata che l’ultima versione pubblicata su npm. Questo rende immediato capire se un pacchetto è aggiornato senza dover uscire dall’editor.

Aggiornamenti per macOS


Su macOS, l’app Agents può ora aggiornarsi autonomamente (self-update), eliminando la necessità di intervento manuale per i rilasci futuri.

Conclusioni


VS Code 1.117 consolida e affina il modello di sviluppo agentico introdotto nelle versioni precedenti. Le novità più importanti riguardano la gestione granulare dei permessi, il supporto per team di agenti e i miglioramenti al flusso terminale, tutti elementi che migliorano la produttività nei workflow automatizzati. Se state usando VS Code come ambiente per sviluppo assistito da AI, questo aggiornamento è decisamente consigliato.


Fonte originale: Visual Studio Code 1.117 Release Notes (Visual Studio Code Team)

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Il kernel Linux 7.1 rimuove il supporto alle CPU russe Baikal


Il kernel Linux 7.1, la futura e imminente prossima versione del kernel Linux, introduce un cambiamento significativo per chi segue l’evoluzione del progetto: la rimozione progressiva del codice dedicato alle CPU Baikal, i processori...

🔗 Leggi il post completo

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Rilasciato Wine 11.7: avvio della risistemazione di MSXML e correzione di 35 bug


Wine è un progetto storico nato negli anni ’90 con l’obiettivo di permettere l’esecuzione di applicazioni e videogiochi sviluppati per Microsoft Windows all’interno di sistemi operativi come GNU/Linux, macOS e, in parte, anche BSD. A differenza di un emulatore tradizionale, Wine non ricrea...

🔗 Leggi il post completo

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Operation Masquerade: l’FBI smantella la rete di router compromessi dall’intelligence militare russa APT28 per il furto di credenziali Microsoft 365


Il Dipartimento di Giustizia USA ha neutralizzato l'infrastruttura di 18.000 router compromessi dall'Unità GRU 26165 (APT28/Forest Blizzard) in 120 paesi. L'operazione, denominata Masquerade, ha interrotto una campagna di DNS hijacking e furto di credenziali M365 contro obiettivi militari, governativi e infrastrutture critiche in Europa e USA, inclusa l'Italia.
The media in this post is not displayed to visitors. To view it, please go to the original post.

Il Dipartimento di Giustizia degli Stati Uniti ha annunciato lo smantellamento di una vasta rete di router domestici e aziendali compromessi dall’Unità 26165 del GRU russo — il gruppo noto come APT28, Forest Blizzard e Fancy Bear. L’operazione, denominata Operation Masquerade, ha neutralizzato un’infrastruttura che al picco contava oltre 18.000 indirizzi IP distribuiti in 120 paesi, utilizzata per intercettare credenziali Microsoft 365 di obiettivi militari, governativi e infrastrutture critiche.

Chi è APT28: l’unità fantasma del GRU


APT28 — conosciuto anche come Forest Blizzard, Fancy Bear, Sofacy Group, Pawn Storm e Sednit — è il braccio cyber dell’85° Centro Principale dei Servizi Speciali del GRU (sigla interna: 85th GTsSS), identificato dai servizi di intelligence occidentali come Unità 26165. Attivo almeno dal 2004, il gruppo ha condotto alcune delle campagne di cyberspionaggio più audaci della storia recente: dall’interferenza nelle elezioni presidenziali statunitensi del 2016 all’attacco al Bundestag tedesco, dal DNC all’Olimpiade invernale di Pyeongchang. La caratteristica distintiva di APT28 è la capacità di operare “below the radar”, sfruttando infrastrutture di terzi per rendere l’attribuzione più complessa.

La campagna: come APT28 ha trasformato router domestici in armi di spionaggio


La campagna documentata nell’advisory FBI (PSA260407) si articola in tre fasi distinte. Il punto di ingresso iniziale ha sfruttato una botnet criminale preesistente chiamata MooBot, già attiva su centinaia di router Ubiquiti EdgeRouter con credenziali di fabbrica predefinite (ubnt/ubnt). Successivamente, nel 2025, la campagna si è espansa verso i router TP-Link attraverso lo sfruttamento della vulnerabilità CVE-2023-50224. Nella fase di picco — dicembre 2025 — oltre 18.000 indirizzi IP unici in 120 paesi comunicavano attivamente con l’infrastruttura APT28.

Fase 1: Compromissione del router


Una volta ottenuto accesso ai dispositivi — tramite credenziali predefinite o vulnerabilità note — gli operatori di APT28 installavano un malware persistente capace di sopravvivere ai riavvii del dispositivo (richiedendo un factory reset completo per la rimozione). Il router compromesso veniva quindi arruolato come nodo proxy nell’infrastruttura C2 del gruppo.

Fase 2: DNS Hijacking e Adversary-in-the-Middle


Il cuore tecnico della campagna è il DNS hijacking a livello di router — una tecnica che opera al di sotto del layer applicativo, dove gli strumenti di endpoint security tipicamente non possono intervenire. APT28 modificava le impostazioni DHCP/DNS dei router compromessi, reindirizzando le query DNS verso resolver controllati dagli attori. Un sistema di filtraggio automatizzato analizzava le richieste DNS in transito: per i target di interesse, il resolver GRU restituiva record DNS fraudolenti — in particolare per domini che emulano Microsoft Outlook Web Access — equipaggiati con certificati SSL validi per non triggerare warning nel browser della vittima.

Fase 3: Furto di credenziali M365 e NTLMv2


Le vittime che tentavano di autenticarsi su Microsoft 365 venivano reindirizzate su pagine di phishing ad alta fedeltà. Script Python personalizzati sui router compromessi validavano le credenziali in tempo reale contro i server Microsoft. Il gruppo raccoglieva password in chiaro, token di autenticazione e NTLMv2 digest — particolarmente preziosi per attacchi di pass-the-hash e relay. Parallelamente, APT28 sfruttava anche CVE-2023-23397 (vulnerabilità di Outlook per la divulgazione di hash NTLM) contro obiettivi selezionati.

Target colpiti: militare, governo, infrastrutture critiche


Secondo le agenzie di intelligence coinvolte nell’advisory congiunto — FBI, NSA, NCSC britannico e omologhi europei — i settori primariamente presi di mira includono organizzazioni governative, militari, contractor della difesa e aziende tecnologiche. I paesi con obiettivi confermati includono Repubblica Ceca, Italia, Lituania, Polonia, Ucraina, Emirati Arabi Uniti e Stati Uniti. La presenza dell’Italia nella lista conferma l’interesse persistente del GRU verso obiettivi NATO nell’Europa meridionale.

Operation Masquerade: la risposta dell’FBI


Il Dipartimento di Giustizia ha ottenuto un’autorizzazione giudiziaria (court order) per condurre un’operazione tecnica sui router compromessi negli Stati Uniti. L’FBI ha sviluppato una serie di comandi inviati direttamente ai dispositivi per: raccogliere evidenze forensi sull’attività GRU, reimpostare le configurazioni DNS ai valori legittimi, e disabilitare i meccanismi di accesso non autorizzato. Si tratta di una delle poche operazioni di law enforcement in cui l’FBI ha utilizzato autorizzazioni legali per accedere attivamente a dispositivi privati compromessi — una strategia già impiegata nella disruption di Volt Typhoon e della botnet Qakbot.

Indicatori di Compromissione (IoC)

# Vulnerabilità sfruttate
CVE-2023-50224  - TP-Link Router - Arbitrary Code Execution
CVE-2023-23397  - Microsoft Outlook - NTLM Hash Disclosure

# Hardware primariamente compromesso
- Ubiquiti EdgeRouter (credenziali default: ubnt/ubnt)
- TP-Link SOHO Routers (vari modelli)

# Indicatori comportamentali
- Modifiche DNS/DHCP non autorizzate sulle interfacce LAN
- Traffico DNS verso resolver non configurati dall'utente
- Certificati SSL unexpected per domini M365/OWA
- Connessioni NTLMv2 verso IP non aziendali
- Presenza di script Python su filesystem router (via SSH/Telnet)

# Tecniche MITRE ATT&CK
T1584.001  - Compromise Infrastructure: Domains
T1557.003  - Adversary-in-the-Middle: DHCP Spoofing  
T1040     - Network Sniffing
T1110.001  - Brute Force: Password Guessing
T1566.002  - Phishing: Spearphishing Link

Cosa devono fare i difensori


La natura della minaccia — che opera a livello di infrastruttura di rete anziché su endpoint — la rende particolarmente insidiosa per le organizzazioni che non monitorano attivamente il traffico DNS. Le contromisure prioritarie includono: aggiornare il firmware di tutti i dispositivi SOHO, cambiare immediatamente le credenziali predefinite, disabilitare la gestione remota esposta a Internet, e implementare il DNS-over-HTTPS (DoH) o DNSSEC per resistere a manomissioni DNS. Per le organizzazioni con accesso remoto, è fondamentale imporre MFA phishing-resistant (FIDO2/passkey) su tutti i servizi M365, poiché token e password rubati tramite AitM diventano inutilizzabili senza il secondo fattore hardware. Il monitoraggio di anomalie NTLM — in particolare tentativi di autenticazione verso IP esterni — dovrebbe essere prioritario nei SIEM aziendali.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Chipset 2nm e DRAM sotto pressione: la potenza massima resterà ai modelli Ultra?


L'industria degli smartphone si trova di fronte a una fase di forte tensione sul fronte della produzione. La carenza di chip a 2 nanometri e le difficoltà di approvvigionamento della DRAM stanno spingendo i produttori a ripensare la strategia dei flagship, con una possibile netta separazione tra le versioni top e quelle standard della stessa famiglia. Il processo a 2 nm non riesce a tenere il passo Il nodo a 2 nm sviluppato da TSMC è considerato il più avanzato al mondo. Al momento però […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

L’industria degli smartphone si trova di fronte a una fase di forte tensione sul fronte della produzione. La carenza di chip a 2 nanometri e le difficoltà di approvvigionamento della DRAM stanno spingendo i produttori a ripensare la strategia dei flagship, con una possibile netta separazione tra le versioni top e quelle standard della stessa famiglia.

Il processo a 2 nm non riesce a tenere il passo


Il nodo a 2 nm sviluppato da TSMC è considerato il più avanzato al mondo. Al momento però le rese sono ancora basse, rendendo complicata la produzione su larga scala e quindi una fornitura sufficiente per coprire i volumi richiesti dai produttori di smartphone.

Ne deriva una scelta obbligata: i chip più avanzati verranno riservati a un numero limitato di modelli, spingendo le aziende a calibrare meglio la propria roadmap.

Potenza massima solo per gli “Ultra”


La naturale conseguenza è la concentrazione dei SoC di punta esclusivamente sui modelli top della gamma: pensiamo alle versioni “Ultra” o “Pro Max”. Gli altri smartphone della stessa famiglia, anche quando considerati di fascia alta, potrebbero dover ripiegare su chip leggermente inferiori.

Si profila quindi una nuova polarizzazione interna all’offerta: gli utenti che vorranno il massimo dovranno guardare esclusivamente ai flagship più estremi, mentre i modelli “base” offriranno un mix più bilanciato ma con meno potenza bruta.

Qualcomm, Apple e MediaTek verso la strategia “dual tier”


Sul fronte dei chip, questa tendenza è già in corso. Qualcomm sta preparando la propria prossima generazione con più varianti dedicate a segmenti differenti. Apple continuerà a differenziare i chip dei modelli Pro da quelli standard. Anche MediaTek si muove in questa direzione, con più linee di processori pensate per distanze di prezzo crescenti.

La DRAM aggiunge nuove tensioni


A complicare lo scenario si aggiunge la carenza di DRAM, con prezzi in risalita continua. Dei chip di punta già molto costosi — nell’ordine di alcune centinaia di dollari a esemplare — si sommano adesso costi crescenti per memoria e storage, con inevitabili ripercussioni sui listini finali.

Smartphone di fascia alta sempre più differenziati


Il risultato è che la fascia alta del mercato sta diventando sempre più stratificata. Nei prossimi mesi potrebbe essere molto più comune vedere dispositivi della stessa famiglia con differenze sostanziali di prestazioni, rendendo fondamentale per chi acquista valutare attentamente il chipset e le specifiche tecniche prima di scegliere.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Giocare a Steam su Android: ora è possibile (quasi) grazie a Rocknix e Proton


Uno dei sogni dei gamer mobile si sta avvicinando alla realtà: giocare ai propri titoli Steam su un dispositivo Android portatile. Grazie a un aggiornamento del firmware Rocknix e alla tecnologia di compatibilità Proton di Valve, alcuni handheld Android possono ora avviare giochi PC, anche se con limitazioni significative. Cos'è Rocknix e come funziona Rocknix è una distribuzione Linux personalizzata pensata per i dispositivi gaming portatili, simile a SteamOS ma progettata per hardware […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Uno dei sogni dei gamer mobile si sta avvicinando alla realtà: giocare ai propri titoli Steam su un dispositivo Android portatile. Grazie a un aggiornamento del firmware Rocknix e alla tecnologia di compatibilità Proton di Valve, alcuni handheld Android possono ora avviare giochi PC, anche se con limitazioni significative.

Cos’è Rocknix e come funziona


Rocknix è una distribuzione Linux personalizzata pensata per i dispositivi gaming portatili, simile a SteamOS ma progettata per hardware ARM. Nell’ultima versione del proprio firmware, Rocknix ha introdotto il supporto nativo per Steam tramite Proton, lo stesso strato di compatibilità che Steam Deck usa per eseguire giochi Windows su Linux. In pratica, un handheld Android con Rocknix installato può comportarsi come una sorta di “Steam Deck low-cost”, accedendo alla libreria Steam dell’utente ed eseguendo i giochi compatibili.

Le limitazioni attuali sono ancora significative


Prima di esaltarsi troppo, è importante chiarire i limiti dell’implementazione attuale: la funzione è disponibile solo nelle nightly build instabili (non nella versione stabile); la compatibilità è limitata a specifici chip Qualcomm e non tutti i SoC recenti sono supportati; i giochi che richiedono funzionalità grafiche avanzate potrebbero non funzionare correttamente; la procedura di installazione non è immediata e richiede competenze tecniche.

Il potenziale è enorme


Nonostante i limiti attuali, la direzione è entusiasmante. Il segmento degli handheld Android, dispositivi come Retroid Pocket, Ayn Odin e simili, è cresciuto enormemente negli ultimi anni come alternativa economica allo Steam Deck. Se il supporto a Steam maturasse abbastanza, questi dispositivi potrebbero diventare una scelta molto appetibile per chi vuole portare i propri giochi PC in tasca a un prezzo inferiore.

Per ora, si tratta di una funzione per appassionati e sperimentatori. Ma il fatto che Android e Steam si stiano avvicinando così tanto è di per sé una notizia significativa per tutto il mondo del gaming mobile.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Xiaomi aumenta i prezzi dei tablet Redmi Pad 2: colpa dei costi dell’AI, delle memorie e dei cambi valuta


Xiaomi ha annunciato un aumento dei prezzi per alcuni dei propri prodotti, con effetto a partire dal 28 aprile 2026. I rincari riguardano principalmente la linea di tablet Redmi Pad 2 e sono motivati dall'aumento dei costi delle componenti hardware, in particolare le memorie, e dalle oscillazioni dei tassi di cambio. Perché i prezzi aumentano: la colpa è dell'AI (e non solo) Secondo la comunicazione ufficiale di Xiaomi, i fattori che hanno portato alla revisione prezzi sono tre: la […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Xiaomi ha annunciato un aumento dei prezzi per alcuni dei propri prodotti, con effetto a partire dal 28 aprile 2026. I rincari riguardano principalmente la linea di tablet Redmi Pad 2 e sono motivati dall’aumento dei costi delle componenti hardware, in particolare le memorie, e dalle oscillazioni dei tassi di cambio.

Perché i prezzi aumentano: la colpa è dell’AI (e non solo)


Secondo la comunicazione ufficiale di Xiaomi, i fattori che hanno portato alla revisione prezzi sono tre: la crescita della domanda di AI che ha fatto impennare i prezzi delle memorie LPDDR e degli storage NAND, l’aumento dei costi nella supply chain globale e la volatilità dei tassi di cambio valuta. Nonostante gli sforzi per contenere i listini, la situazione ha reso inevitabile il ritocco al rialzo.

I modelli interessati e i nuovi prezzi


I prodotti interessati appartengono alla famiglia Redmi Pad 2, con rincari che variano da poche migliaia a quasi 10.000 yen a seconda del modello (prezzi riferiti al mercato giapponese). La variante base Redmi Pad 2 (4GB/128GB) passa da 21.980 a 27.980 yen, mentre il modello 8GB/256GB sale da 34.980 a 44.980 yen, un aumento di quasi il 29%. Il Redmi Pad 2 Pro vede rincari più contenuti, nell’ordine di 2.000-3.000 yen.

Xiaomi Pad 8 Pro torna in vendita senza aumenti


Una nota positiva: lo Xiaomi Pad 8 Pro Matte Glass Version, attualmente esaurito, tornerà disponibile dal 7 maggio 2026 al prezzo precedente, senza alcun rincaro.

Un segnale per il mercato globale


Sebbene questi aumenti riguardino specificamente il mercato giapponese, rappresentano un segnale importante per tutti i consumatori. I costi delle memorie stanno salendo a livello globale a causa della domanda legata all’AI, e altri produttori potrebbero seguire la stessa strada nei prossimi mesi. Chi stava pensando di acquistare un tablet Android farebbe bene a non rimandare troppo.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Galaxy A57 5G: i benchmark confermano la forza di Exynos 1680


Samsung Galaxy A57 5G torna protagonista tra i dispositivi più attesi della fascia media. L'azienda sudcoreana ha già confermato il lancio del nuovo modello sul mercato giapponese e le prime valutazioni delle performance, basate su Geekbench 6.0, stanno svelando il potenziale dello chipset proprietario Exynos 1680. Il ritorno della serie A5 con un chip completamente nuovo Quello di Galaxy A57 5G è un ritorno significativo: in Giappone la linea A5x mancava dai tempi del Galaxy A53 5G, […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Samsung Galaxy A57 5G torna protagonista tra i dispositivi più attesi della fascia media. L’azienda sudcoreana ha già confermato il lancio del nuovo modello sul mercato giapponese e le prime valutazioni delle performance, basate su Geekbench 6.0, stanno svelando il potenziale dello chipset proprietario Exynos 1680.

Il ritorno della serie A5 con un chip completamente nuovo


Quello di Galaxy A57 5G è un ritorno significativo: in Giappone la linea A5x mancava dai tempi del Galaxy A53 5G, ovvero da quasi due anni. Il vero elemento chiave del nuovo modello è l’adozione del SoC Exynos 1680, che sulla carta promette un salto prestazionale importante rispetto al predecessore.

Sfida a tre nella fascia media giapponese


Per contestualizzare le prestazioni, è utile confrontare Galaxy A57 con gli altri due riferimenti storici della fascia media nipponica: la serie Xperia 10 di Sony e la serie AQUOS sense di Sharp. I dati Geekbench 6.0 disegnano uno scenario netto:

  • Galaxy A57 5G (Exynos 1680): single-core ~1.380 / multi-core ~4.450
  • AQUOS sense10 (Snapdragon 7s Gen 3): single-core ~1.150 / multi-core ~3.200
  • Xperia 10 VII (Snapdragon 6 Gen 3): single-core ~1.000 / multi-core ~2.900


Multi-core: Galaxy A57 stacca tutti


Il divario più rilevante si registra nel calcolo multi-core: Galaxy A57 5G supera di circa il 40% AQUOS sense10 e di oltre il 50% Xperia 10 VII. Numeri che in uso reale significano maggiore fluidità nella gestione simultanea di più app, migliori tempi di risposta nelle applicazioni produttive e un comportamento complessivo del sistema decisamente più brillante.

Exynos 1680: un ritorno in grande stile


Dopo anni in cui la fascia media Samsung è stata costruita soprattutto su SoC MediaTek e Snapdragon, il ritorno di un Exynos di nuova generazione sembra dare risultati molto solidi. Per chi acquista uno smartphone mid-range, avere un dispositivo che offre quasi prestazioni da top di gamma dello scorso anno rappresenta un valore difficile da trovare nello stesso segmento.

Con un listino aggressivo e un comparto software ben rodato, Galaxy A57 5G ha tutte le carte in regola per tornare a rappresentare il riferimento della fascia media Android, non solo sul mercato giapponese ma anche su quello globale.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Motorola Razr 70 Ultra: specifiche svelate dal TENAA, Snapdragon 8 Elite in vista


Il prossimo pieghevole clamshell di Motorola si fa conoscere. Motorola Razr 70 Ultra ha superato la certificazione cinese TENAA, un passaggio che offre una prima panoramica dettagliata sulle specifiche ufficiali. Alcune indiscrezioni sul dispositivo erano già emerse grazie alla certificazione 3C, ma adesso il quadro comincia a comporsi in maniera concreta. Display interno da 6,9 pollici e cover da 4 pollici Secondo i dati pubblicati dal TENAA, Razr 70 Ultra adotterà un display interno […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Il prossimo pieghevole clamshell di Motorola si fa conoscere. Motorola Razr 70 Ultra ha superato la certificazione cinese TENAA, un passaggio che offre una prima panoramica dettagliata sulle specifiche ufficiali.

Alcune indiscrezioni sul dispositivo erano già emerse grazie alla certificazione 3C, ma adesso il quadro comincia a comporsi in maniera concreta.

Display interno da 6,9 pollici e cover da 4 pollici


Secondo i dati pubblicati dal TENAA, Razr 70 Ultra adotterà un display interno pieghevole da 6,9 pollici con risoluzione 1224 × 2992 pixel. All’esterno ritroviamo invece un ampio schermo OLED da 4 pollici (1080 × 1272 pixel), pensato per offrire un’esperienza d’uso completa anche a smartphone chiuso.

Snapdragon 8 Elite e fino a 16 GB di RAM


Il chipset non è menzionato in modo esplicito, ma le frequenze elencate sono compatibili con lo Snapdragon 8 Elite di Qualcomm. Una scelta in linea con il posizionamento Ultra della gamma Razr. Sul mercato cinese sono attese configurazioni fino a 16 GB di RAM e 1 TB di storage, un livello di dotazioni tipico della fascia premium.

Batteria intorno ai 4.700 mAh con ricarica rapida da 68 W


La batteria sarà suddivisa in due celle per un totale di circa 4.540 mAh, con un valore tipico intorno ai 4.700 mAh. Non si esclude però che il valore possa essere ulteriormente aumentato fino a 5.000 mAh, grazie a eventuali affinamenti in fase di lancio. A corredo è previsto il supporto alla ricarica rapida da 68 W.

Comparto fotografico da 50 MP


Sul fronte fotografico, Razr 70 Ultra dovrebbe montare un sensore principale posteriore da 50 MP accompagnato da una seconda fotocamera ausiliaria. Anche la fotocamera frontale offre 50 MP, per selfie ad alta risoluzione e videochiamate nitide. Il riconoscimento biometrico sarà affidato a un sensore di impronte laterale.

Presentazione prevista a maggio


La serie Razr 70 dovrebbe essere presentata in Cina nel corso di maggio, con un successivo lancio globale atteso entro lo stesso mese o al più tardi a giugno. In un mercato in cui la competizione tra pieghevoli è sempre più serrata, Motorola si prepara a giocare le sue carte con un mix equilibrato di potenza, autonomia e design distintivo.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

AYN Odin 3: la console portatile Android apre anche a Linux


Il mondo delle console portatili basate su Android compie un ulteriore passo in avanti. AYN ha infatti annunciato il supporto iniziale a Linux per la sua Odin 3, trasformandola in un dispositivo ibrido capace di passare dall'ecosistema Android a un ambiente Linux completo. Primo supporto Linux per Odin 3 AYN ha pubblicato le prime immagini di Linux compatibili con Odin 3, basate sul kernel 7.0. La maggior parte delle funzionalità di base è già operativa, anche se alcune componenti […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Il mondo delle console portatili basate su Android compie un ulteriore passo in avanti. AYN ha infatti annunciato il supporto iniziale a Linux per la sua Odin 3, trasformandola in un dispositivo ibrido capace di passare dall’ecosistema Android a un ambiente Linux completo.

Primo supporto Linux per Odin 3


AYN ha pubblicato le prime immagini di Linux compatibili con Odin 3, basate sul kernel 7.0. La maggior parte delle funzionalità di base è già operativa, anche se alcune componenti hardware — come microfono e feedback aptico — devono ancora essere ottimizzate.

Il supporto è ancora in fase iniziale, ma rappresenta la prova di concetto di un dispositivo davvero multipiattaforma, pensato per adattarsi ai diversi use case dell’utente.

In arrivo distribuzioni dedicate al gaming


Compilare da zero un’immagine Linux è alla portata degli utenti più esperti, ma la maggior parte della community attende soprattutto l’arrivo di distribuzioni pronte all’uso. Le più interessanti sono Batocera e Rocknix, entrambe focalizzate sul retrogaming: una volta disponibili, sarà sufficiente avviarle da microSD per trasformare Odin 3 in una console Linux già configurata.

Hardware ad alte prestazioni


Odin 3 integra il processore Dragonwing Q8, caratterizzato da prestazioni vicine alla serie Snapdragon 8 Elite. Un livello di potenza che garantisce fluidità anche con titoli Linux esigenti, oltre a una grande versatilità sul fronte delle applicazioni.

Portmaster e nuovi emulatori


Con Linux, gli scenari di utilizzo si ampliano moltissimo. Grazie a strumenti come Portmaster, è possibile installare oltre 1.000 porting di giochi PC, inclusi titoli amatissimi come Stardew Valley e Celeste. Sul fronte degli emulatori, inoltre, molte versioni Linux sono più performanti di quelle Android, con risultati interessanti per console relativamente moderne come PS3, Xbox originale e Wii U.

Un passo verso la vera console portatile ibrida


La combinazione di Android e Linux trasforma Odin 3 in uno dei dispositivi più versatili del mercato handheld. Se il supporto software crescerà nei prossimi mesi, la console potrà evolversi in una vera e propria postazione portatile, sia per il gioco sia per applicazioni produttive. Un segnale importante per il settore delle console basate su Android, che dimostra come l’ecosistema possa spingersi ben oltre il semplice emulatore mobile.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

OPPO Find X10: due sensori da 200 MP e batteria oltre gli 8.000 mAh


Cominciano a emergere le prime indiscrezioni su OPPO Find X10, il prossimo top di gamma del produttore cinese. Le anticipazioni lasciano intendere una notevole evoluzione rispetto alla serie Find X9 attuale, con un salto generazionale particolarmente deciso sul comparto fotografico. Due sensori da 200 MP Il cuore del rumor riguarda la fotocamera. Find X10 potrebbe montare due sensori da 200 MP: il candidato più probabile è un doppio impiego per la camera principale e per il teleobiettivo […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Cominciano a emergere le prime indiscrezioni su OPPO Find X10, il prossimo top di gamma del produttore cinese. Le anticipazioni lasciano intendere una notevole evoluzione rispetto alla serie Find X9 attuale, con un salto generazionale particolarmente deciso sul comparto fotografico.

Due sensori da 200 MP


Il cuore del rumor riguarda la fotocamera. Find X10 potrebbe montare due sensori da 200 MP: il candidato più probabile è un doppio impiego per la camera principale e per il teleobiettivo a periscopio. Una configurazione di questo livello permetterebbe di ottenere zoom ottici e digitali di qualità nettamente superiore a quanto visto in passato.

Rispetto ai sensori da 50 MP che dominano la serie Find X9, si tratterebbe di un cambio di passo importante, posizionando OPPO ai vertici assoluti del settore fotografico mobile.

Display da 6,59 pollici con cornici al minimo


Find X10 dovrebbe essere equipaggiato con un pannello da 6,59 pollici e risoluzione 1.5K. Si tratta di una diagonale “mid-size”, che rappresenta un buon compromesso tra produttività e maneggevolezza, in controtendenza rispetto agli smartphone sempre più grandi del 2026. Le cornici dovrebbero scendere sotto il millimetro, garantendo un effetto edge-to-edge particolarmente immersivo.

Batteria oltre gli 8.000 mAh


Altro punto chiave del leak è la batteria, che dovrebbe superare gli 8.000 mAh. Si tratterebbe di una capacità eccezionale per un flagship, considerando che la quota di 6.000 mAh è ancora considerata generosa. Un valore del genere renderebbe Find X10 uno degli smartphone top di gamma più “stamina-oriented” mai presentati.

Selfie camera potenziata


Indiscrezioni precedenti avevano suggerito anche una fotocamera frontale da 100 MP, che completerebbe un comparto fotografico estremamente ambizioso. Nulla è ancora ufficiale, ma l’insieme delle voci lascia pensare che OPPO stia puntando tutto sull’identità fotografica del nuovo flagship.

Non ci sono ancora date precise per la presentazione, ma considerato il calendario storico della serie Find X, nuovi dettagli dovrebbero arrivare nelle prossime settimane, in attesa del lancio ufficiale.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Azure MCP in Visual Studio 2022: 230+ strumenti Azure direttamente nell’IDE


Azure MCP è ora integrato nativamente in Visual Studio 2022 come parte del workload Azure. Accedi a 230+ strumenti per gestire, deployare e troubleshootare applicazioni Azure senza lasciare l'IDE.
The media in this post is not displayed to visitors. To view it, please go to the original post.

Addio alle estensioni: Azure MCP è ormai integrato in VS2022


Fino a poco tempo fa, usare gli strumenti Azure MCP in Visual Studio 2022 richiedeva di cercare un’estensione dal Marketplace, installare un file VSIX, riavviare Visual Studio, e sperare che tutto funzionasse. Se qualcosa andava storto, dovevi disinstallare e reinstallare completamente.

Oggi, Microsoft ha integrato nativamente Azure MCP come parte del workload Azure in Visual Studio 2022. Niente più estensioni separate da gestire, niente più problemi di versione mismatch, un unico percorso di aggiornamento. Se hai già il workload Azure installato, accedi a 230+ strumenti Azure con un semplice click.

Cosa è cambiato realmente


La differenza è fondamentale: prima avresti visto questo flusso:

  1. Aprire Visual Studio Marketplace
  2. Cercare “GitHub Copilot for Azure (VS 2022)”
  3. Scaricare e installare l’estensione VSIX
  4. Riavviare Visual Studio
  5. Sperare che tutto funzioni

Ora il flusso è semplicemente:

  1. Avere il workload Azure installato (già incluso in tante installazioni di VS2022)
  2. Abilitare il server Azure MCP una volta in Copilot Chat
  3. Usare 230+ strumenti Azure direttamente nel tuo IDE


I vantaggi di questa integrazione

1. Zero attrito


Nessun passo di installazione aggiuntivo. Azure MCP arriva automaticamente quando aggiorni Visual Studio, esattamente come gli altri componenti del tuo IDE.

2. Aggiornamenti sincronizzati


La versione di Azure MCP Server viene aggiornata insieme a Visual Studio durante i rilasci regolari. Non ci sono più versioni non allineate tra l’estensione e l’IDE.

3. 230+ strumenti per 45 servizi Azure


Gli strumenti Azure MCP coprono praticamente l’intero ecosistema Azure, da servizi core come Compute e Storage a soluzioni avanzate come Cognitive Services e Machine Learning.

Cosa puoi fare con Azure MCP Tools

Imparare


Chiedi a Copilot Chat informazioni su servizi Azure, best practices, e pattern architetturali direttamente nell’IDE:

// In Copilot Chat:
"Come architettare un'applicazione scalabile su Azure per 1 milione di utenti?"
"Qual è la differenza tra Azure Service Bus e Azure Queue Storage?"

Progettare e sviluppare


Ricevi raccomandazioni su quali servizi Azure usare e genera configurazioni pronte per il tuo codice:

// Copilot suggerisce:
// "Per una web app ad alta concorrenza, consiglio Azure App Service con SQL Database
// e Redis Cache. Vuoi che generi il bicep template?"

Deployare


Provisiona risorse Azure e distribuisci l’applicazione senza lasciare Visual Studio:

// "Crea un'App Service su eastus con auto-scaling da 2 a 10 istanze"
// Copilot esegue i comandi Azure CLI direttamente

Troubleshooter


Accedi a log, verifica lo stato delle risorse, e diagnostica problemi in produzione:

// "Controlla gli ultimi errori nella mia Function App 'MyProcessorApp'"
// Copilot legge i log da Application Insights

Come iniziare

Prerequisiti


  • Visual Studio 2022 (versione recente)
  • Workload Azure installato
  • GitHub Copilot Chat abilitato
  • Credenziali Azure configurate localmente


Passaggi


  1. Apri GitHub Copilot Chat in Visual Studio
  2. Cerca la sezione “Tools” (Strumenti)
  3. Abilita “Azure MCP Server”
  4. Inizia a scrivere prompt relativi ad Azure


Casi d’uso reali per sviluppatori italiani


Startup e PMI con risorse IT limitate: Usare Copilot + Azure MCP elimina la necessità di un DevOps engineer separato per compiti di infrastruttura semplici.

Team già in Azure: Se usi già servizi come Azure App Service, SQL Database, o Azure Functions, gli strumenti MCP ti permettono di gestirli senza alternare tra Visual Studio e il portale Azure.

Development in Cloud: Con Azure MCP integrato, puoi debuggare, deployare, e troubleshootare applicazioni cloud interamente dall’IDE, migliorando la produttività.

Conclusione


L’integrazione nativa di Azure MCP in Visual Studio 2022 è un esempio di come Microsoft continua a eliminare frizioni dai workflow degli sviluppatori. Non è una feature entusiasmante sulla carta, ma nella pratica quotidiana risparmia tempo e riduce la complessità gestionale. Per qualsiasi team che sviluppa su Azure, abilitare Azure MCP in Copilot Chat dovrebbe essere una delle prime cose da fare.

Fonte: Microsoft Visual Studio Blog – Azure MCP Tools Now Ship Built Into Visual Studio 2022

Questa voce è stata modificata (2 settimane fa)

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Laptop farm DPRK smantellata: 9 anni a Kejia Wang, infiltrati in oltre 100 aziende USA e rubato codice ITAR a un defense contractor


Il DOJ ha inflitto le prime pene a doppia cifra di anni a facilitator statunitensi dello schema 'IT worker' nordcoreano. Kejia e Zhenxing Wang, 9 e 7 anni e 8 mesi, hanno gestito dal New Jersey decine di laptop aziendali via KVM per mascherare tecnici DPRK collegati a oltre 100 aziende USA, incluse Fortune 500. Bottino: 5 milioni per Pyongyang e codice sorgente ITAR-controlled sottratto a un fornitore militare californiano.
The media in this post is not displayed to visitors. To view it, please go to the original post.

Si parla di:
Toggle


Il Dipartimento di Giustizia statunitense ha inflitto il 15 aprile 2026 le prime pene detentive significative per un operatore interno del cosiddetto schema “IT worker” nordcoreano: Kejia “Tony” Wang, 42 anni, è stato condannato a 108 mesi di reclusione; Zhenxing “Danny” Wang, 39 anni, a 92 mesi. I due newjerseyani hanno facilitato l’infiltrazione di lavoratori remoti DPRK in oltre 100 aziende americane — molte Fortune 500 — utilizzando identità rubate di almeno 80 cittadini statunitensi e gestendo dal proprio territorio decine di laptop aziendali per mascherare la geolocalizzazione dei tecnici di Pyongyang. Bottino complessivo per il regime: oltre 5 milioni di dollari, più il furto di file ITAR-controlled a un fornitore militare californiano.

L’architettura dello schema: shell company, KVM e laptop farm


La sentenza chiude una delle indagini più significative sulla campagna nordcoreana di generazione di valuta pregiata via lavoro IT remoto, un filone operativo che analisti e Tesoro USA tracciano almeno dal 2018 e che dopo la pandemia ha trovato nel “Great Remote Work” il proprio vettore ideale. Lo schema gestito dai due Wang si articolava su tre piani.

Piano uno: identità sintetica “domestica”. I cospiratori hanno registrato tre shell company statunitensi — Tony WKJ LLC, Hopana Tech LLC e Independent Lab LLC — con relativi siti web e conti bancari, per proiettare verso le aziende clienti l’illusione di un fornitore o candidato domestico legittimo. A questo si sommano le identità rubate: dati anagrafici, SSN e documenti di 80+ cittadini americani, usati per creare CV, profili LinkedIn e verifiche I-9 superficialmente credibili. Gli stipendi netti venivano incassati sui conti delle shell company e riciclati verso la Corea del Nord attraverso una catena di bonifici e criptovalute.

Piano due: laptop farm fisicamente residente negli USA. La vera innovazione operativa è qui. Le aziende vittima spedivano i computer aziendali all’indirizzo del finto dipendente statunitense. Zhenxing Wang ha ospitato decine di questi laptop nella propria abitazione nel New Brunswick, collegandoli a switch KVM-over-IP o soluzioni simili che consentivano ai lavoratori DPRK reali — fisicamente in Nord Corea, Cina o Russia — di controllarli da remoto come se stessero digitando davanti alla macchina. Dal punto di vista dei controlli aziendali, il traffico usciva da un ISP residenziale del New Jersey, l’IP VPN risultava US-based, gli orari di lavoro corrispondevano al fuso orientale: nessuno degli allarmi standard su geo-velocity o impossibile travel scattava. Kejia Wang ha supervisionato l’operazione gestendo la rete complessiva di laptop farm.

Piano tre: monetizzazione e spionaggio opportunistico. Oltre allo stipendio, i lavoratori DPRK sottraevano proprietà intellettuale quando l’occasione si presentava. In un caso documentato dalla procura, gli operativi nordcoreani hanno esfiltrato source code coperto dalle International Traffic in Arms Regulations (ITAR) da un defense contractor californiano — trattamento normativo riservato a tecnologie militari sensibili il cui trasferimento all’estero è soggetto a controllo federale. Un passaggio che trasforma uno schema di frode sul lavoro in un episodio di controspionaggio tecnologico.

Cifre, pene e recuperi


  • Pena Kejia Wang: 108 mesi (9 anni). Guilty plea settembre 2025.
  • Pena Zhenxing Wang: 92 mesi (7 anni e 8 mesi). Guilty plea gennaio 2026.
  • Capi d’imputazione: cospirazione per frode telematica e cospirazione per riciclaggio di denaro.
  • Periodo dell’operazione: 2021 – ottobre 2024.
  • Aziende colpite: oltre 100, distribuite in 27 Stati e District of Columbia; fra queste, diverse Fortune 500.
  • Identità rubate: almeno 80 cittadini USA.
  • Ricavo generato per la DPRK: oltre 5 milioni di dollari.
  • Danni economici alle aziende vittime: oltre 3 milioni di dollari in costi legali, investigazioni forensi e remediation.
  • Compenso incassato dai facilitator USA: 696.000 dollari complessivi.
  • Confisca ordinata: 600.000 dollari (due terzi già versati).

Nove ulteriori co-cospiratori risultano latitanti. Il Dipartimento di Stato ha emesso una taglia da 5 milioni di dollari per informazioni che portino all’identificazione e all’arresto dei soggetti fuggiti.

Perché questa sentenza è uno spartiacque


La campagna IT worker DPRK non è una novità per chi segue la threat intel: FBI, Treasury OFAC, Mandiant, SentinelOne, DTEX, Unit 42 e diversi ricercatori indipendenti ne parlano da anni. Ma le condanne in doppia cifra di anni di carcere, combinate alla confisca e alla ricompensa statale per i latitanti, segnano una discontinuità rispetto alla fase precedente, nella quale il ciclo tipico era identificazione → sanzione OFAC → rimozione da piattaforme freelance. Ora il DOJ sta dimostrando la capacità di smontare anche il nodo domestico — i facilitator americani senza i quali l’intera catena di laptop farm crolla.

Come ha sintetizzato Michael Barnhart, investigatore di DTEX che da anni traccia la materia, «non tutti gli IT worker nordcoreani sono hacker, ma ogni hacker nordcoreano è stato, o può essere, un IT worker». La frase coglie la funzione strategica dello schema: non semplice fraud, ma un bacino di accessi privilegiati ai sistemi target che, al momento opportuno, può essere riconvertito in operazioni di cyberspionaggio o di sabotaggio. Il furto ITAR al fornitore della difesa californiano ne è l’esempio paradigmatico.

Segnali operativi per HR, IT e SOC


Il modello DPRK costringe le aziende a ripensare i controlli di assunzione remota. Diverse segnalazioni convergenti di FBI e vendor di threat intel delineano pattern ricorrenti che i team di HR security e IT dovrebbero codificare:

  • Video interview con volto non chiaro, ritardi audio anomali, rifiuto di accendere camera, uso di filtri AI di beauty/avatar.
  • Indirizzi di consegna laptop in zone residenziali con elevata densità di precedenti indirizzi di altre assunzioni remote (pattern “laptop farm”).
  • Orari di attività incoerenti con il fuso orario dichiarato, accessi VPN che sembrano US ma con fingerprint di sistema (timezone locale, lingua UI, layout tastiera) non coerenti.
  • Utilizzo sistematico di VDI personali, RMM o sessioni RDP nidificate che introducono un hop aggiuntivo tra l’IP endpoint e il sistema aziendale.
  • Richieste anomale di consegna del laptop a indirizzi diversi da quello di assunzione nei primi giorni.
  • Pattern di pagamento verso piattaforme crypto o intermediari esteri anziché conti bancari personali.

Dal lato SOC, conviene integrare regole di detection che confrontino la geolocalizzazione IP dell’endpoint corporate con la timezone effettiva del sistema operativo e con i pattern di input (ritmo di digitazione, layout tastiera attiva): molte laptop farm sono state smascherate proprio da anomalie fra rete e sistema, non dalla sola analisi di rete.

Implicazioni per il mercato europeo


La giurisdizione della condanna è americana, ma il modello è globale. Diverse società europee — inclusi fornitori italiani di servizi IT — hanno già ammesso di aver assunto, in buona fede, lavoratori remoti che rispondevano al profilo DPRK. Il quadro regolatorio UE (NIS2, DORA per il finanziario) non prevede ancora controlli specifici sul rischio “insider nordcoreano”, ma le raccomandazioni FBI e del CISA restano applicabili anche al di qua dell’Atlantico e il CERT italiano ha già diffuso alert generici sul tema. Chi opera con infrastrutture critiche o tecnologie dual-use dovrebbe considerare la due diligence sui contractor remoti un controllo non negoziabile, al pari della verifica antimafia per i subappaltatori fisici.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

RedMagic 11s Pro passa in certificazione: il nuovo smartphone gaming è vicino al lancio


Il prossimo smartphone da gaming di Nubia si avvicina al debutto. Il RedMagic 11s Pro è comparso sui database di un ente di certificazione, lasciando pensare che il lancio ufficiale non sia ormai molto distante. Al momento non ci sono dettagli tecnici, ma le caratteristiche dovrebbero riprendere quelle del modello attuale con qualche raffinamento mirato. Comparsa sul NBTC thailandese Il dispositivo è stato individuato nei registri del NBTC, l'ente regolatore thailandese delle […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Il prossimo smartphone da gaming di Nubia si avvicina al debutto. Il RedMagic 11s Pro è comparso sui database di un ente di certificazione, lasciando pensare che il lancio ufficiale non sia ormai molto distante. Al momento non ci sono dettagli tecnici, ma le caratteristiche dovrebbero riprendere quelle del modello attuale con qualche raffinamento mirato.

Comparsa sul NBTC thailandese


Il dispositivo è stato individuato nei registri del NBTC, l’ente regolatore thailandese delle telecomunicazioni. Il nome “RedMagic 11s Pro” è riportato insieme al numero di modello NX809J, a conferma che lo smartphone è ormai in fase avanzata di preparazione per il mercato.

Un numero di modello già visto


Il codice NX809J risulta peraltro familiare: era già stato associato al RedMagic 11 Pro, creando un parziale corto circuito di identità fra i due dispositivi. Va tenuto presente che la versione globale di RedMagic 11 Pro condivide buona parte delle specifiche con la variante cinese Pro+: è quindi possibile che anche 11s Pro sia una derivazione dell’hardware esistente con rifiniture dedicate al mercato internazionale.

Possibile revisione della batteria


Uno dei cambiamenti più probabili riguarda la batteria. La versione cinese del RedMagic 11 Pro arriva a 8.000 mAh, mentre la variante globale si ferma a 7.500 mAh per assecondare velocità di ricarica superiori. Con 11s Pro potrebbe essere riequilibrato il mix tra capacità e potenza di ricarica, ma al momento non è chiaro in quale direzione si muoverà Nubia.

Impostazione gaming confermata


Resta invece invariata la vocazione del prodotto. Il RedMagic 11s Pro dovrebbe offrire la consueta formula del brand, che include:

  • Chipset Snapdragon di ultima generazione
  • Sistema di raffreddamento attivo con ventola interna
  • Display ad alto refresh rate
  • Trigger fisici laterali per un controllo gaming preciso

Considerando che il RedMagic 11 Pro offre già prestazioni estreme, è lecito aspettarsi che 11s Pro si concentri su affinamenti piuttosto che su stravolgimenti. Con la certificazione ormai superata, le probabilità che il lancio ufficiale arrivi nelle prossime settimane sono molto alte.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Oppo F33 e F33 Pro ufficiali: batteria da 7.000 mAh e certificazione IP69K


Oppo ha ufficialmente presentato per il mercato indiano i nuovi Oppo F33 e Oppo F33 Pro, due smartphone di fascia media molto simili tra loro, caratterizzati da batterie particolarmente capienti e da un'elevata resistenza a polvere e acqua. Due modelli quasi sovrapponibili La nuova serie F33 è costruita intorno a una base tecnica pressoché identica per i due modelli. Entrambi montano un display AMOLED da 6,57 pollici con risoluzione FHD+, refresh rate fino a 120 Hz e picco di luminosità […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Oppo ha ufficialmente presentato per il mercato indiano i nuovi Oppo F33 e Oppo F33 Pro, due smartphone di fascia media molto simili tra loro, caratterizzati da batterie particolarmente capienti e da un’elevata resistenza a polvere e acqua.

Due modelli quasi sovrapponibili


La nuova serie F33 è costruita intorno a una base tecnica pressoché identica per i due modelli. Entrambi montano un display AMOLED da 6,57 pollici con risoluzione FHD+, refresh rate fino a 120 Hz e picco di luminosità di 600 nit.

Il processore è il MediaTek Dimensity 6360 Max, con ogni probabilità un rebranding del Dimensity 6300: nella sostanza parliamo quindi di un SoC di fascia media già noto. La memoria arriva fino a 8 GB di RAM e 128 GB di storage di serie.

Batteria da 7.000 mAh e ricarica da 80 W


Il punto forte della gamma è senza dubbio la batteria: 7.000 mAh per entrambi i modelli, con supporto alla ricarica rapida cablata da 80 W. Un pacchetto ideale per garantire un’autonomia molto sopra la media, senza rinunciare a tempi di ricarica brevi.

Camera: differenze solo al frontale


Il comparto fotografico posteriore è identico: sensore principale da 50 MP e sensore monocromatico ausiliario da 2 MP. La differenza principale tra i due modelli riguarda la fotocamera selfie: F33 Pro dispone di un sensore da 50 MP, mentre F33 si ferma a 16 MP. Una distinzione pensata per chi utilizza spesso videochiamate o vuole risultati di maggior qualità nei contenuti social.

Certificazione IP69K e dotazioni complete


Tra le specifiche più interessanti figura la certificazione IP69K, lettore di impronte integrato nel display, slot microSD per espandere la memoria e telaio con struttura “360° Armor Body” a elevata resistenza. Il software è ColorOS 16 basato su Android 16.

Prezzi e disponibilità


Oppo F33 viene proposto a circa 31.999 rupie indiane, mentre F33 Pro sale a circa 37.999 rupie. Le colorazioni disponibili sono Forest Green e Pearl White per il modello standard, mentre il Pro aggiunge anche Misty Forest, Starry Blue e Passion Red. La commercializzazione è prevista dal 26 aprile.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Redmi Note 17: batteria da 10.000 mAh e ventola di raffreddamento per la fascia media


Xiaomi sta preparando una rivoluzione per la propria gamma di fascia media. Nuove indiscrezioni parlano infatti di un Redmi Note 17 con specifiche fuori scala rispetto alla concorrenza, soprattutto per quanto riguarda batteria e raffreddamento. Un salto deciso sull'autonomia Il dato più clamoroso riguarda la batteria, che potrebbe raggiungere la soglia record di 10.000 mAh. Una capacità finora associata a smartphone di nicchia o a modelli rugged, ma che grazie ai progressi della […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Xiaomi sta preparando una rivoluzione per la propria gamma di fascia media. Nuove indiscrezioni parlano infatti di un Redmi Note 17 con specifiche fuori scala rispetto alla concorrenza, soprattutto per quanto riguarda batteria e raffreddamento.

Un salto deciso sull’autonomia


Il dato più clamoroso riguarda la batteria, che potrebbe raggiungere la soglia record di 10.000 mAh. Una capacità finora associata a smartphone di nicchia o a modelli rugged, ma che grazie ai progressi della tecnologia al silicio-carbonio diventa realizzabile anche in un formato tradizionale.

Con valori di questo tipo, l’autonomia di più giorni con un singolo ciclo di ricarica diventa pienamente alla portata, risolvendo alla radice uno dei problemi più sentiti dagli utenti. In Cina è atteso il taglio piena capacità, mentre in Europa è possibile che le versioni commercializzate adottino un valore leggermente ridotto per rientrare nelle normative vigenti.

Ventola interna: raffreddamento attivo in fascia media


L’altro elemento sorprendente è l’ipotesi di un sistema di raffreddamento attivo con ventola integrata. Una soluzione che finora era appannaggio esclusivo degli smartphone da gaming più estremi, ma che Xiaomi starebbe valutando anche per Redmi Note 17.

La strategia risponde a un problema concreto: con una batteria così capiente e sessioni di gaming sempre più lunghe, la dissipazione del calore diventa un punto critico. Una ventola con struttura a cuscinetti a sfere è il candidato ideale per garantire prestazioni costanti nel tempo.

Tecnologia che scende dalla fascia alta


Xiaomi sta da tempo portando verso le fasce inferiori tecnologie introdotte sui modelli di punta. Anche la serie Redmi K di prossima uscita dovrebbe includere un primo dispositivo mainstream con ventola interna, e il passaggio sulla linea Note sarebbe il passo successivo naturale. È una tendenza che avvicina gli utenti alla fascia media a soluzioni tecniche finora “riservate” agli appassionati di gaming.

HyperOS per tenere tutto sotto controllo


A completare il quadro ci sarà HyperOS, il sistema operativo di Xiaomi, chiamato a gestire nel modo più efficiente possibile la grande capacità energetica e il nuovo sistema di raffreddamento. Una corretta sinergia fra hardware e software sarà determinante per trasformare questi numeri impressionanti in un’esperienza d’uso davvero superiore.

Se le indiscrezioni verranno confermate, Redmi Note 17 potrebbe ridefinire gli standard della fascia media, offrendo un mix di autonomia e prestazioni difficile da trovare altrove.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Galaxy A27 si mostra nei render: design più maturo e notch in pensione


Samsung si prepara a rinnovare in modo significativo la propria gamma entry-level. I primi render ad alta risoluzione di Galaxy A27 sono trapelati in rete e delineano uno smartphone con un design molto più moderno rispetto al predecessore, quasi sovrapponibile a quello dei modelli di fascia superiore. Addio al notch a goccia La novità più evidente è la rinuncia al notch a goccia utilizzato su Galaxy A26. Al suo posto troviamo un foro centrale per la fotocamera frontale, con un display […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Samsung si prepara a rinnovare in modo significativo la propria gamma entry-level. I primi render ad alta risoluzione di Galaxy A27 sono trapelati in rete e delineano uno smartphone con un design molto più moderno rispetto al predecessore, quasi sovrapponibile a quello dei modelli di fascia superiore.

Addio al notch a goccia


La novità più evidente è la rinuncia al notch a goccia utilizzato su Galaxy A26. Al suo posto troviamo un foro centrale per la fotocamera frontale, con un display piatto che contribuisce a restituire un’estetica più pulita e attuale.

L’adozione di un pannello piatto allinea Galaxy A27 alla direzione ormai prevalente di Samsung, che ha progressivamente abbandonato i bordi curvi anche sulle sue fasce premium a favore di un look più coerente con il “linguaggio One UI” degli ultimi Galaxy S.

Estetica che strizza l’occhio ai Galaxy S


Anche sul retro Samsung ha lavorato al dettaglio, con una nuova isola fotografica che raggruppa i tre sensori posteriori. Un approccio già visto su Galaxy A37 e A57 e che ormai accomuna l’intera famiglia fino ai top di gamma.

Il risultato è un’immagine complessiva più premium, con Galaxy A27 che rinuncia a molte delle “cicatrici” tipiche degli smartphone economici, guadagnando in percezione di qualità.

Dimensioni e display


Secondo le informazioni trapelate, il dispositivo misurerebbe circa 162,3 × 78,6 × 7,9 mm, risultando leggermente più compatto in altezza ma più largo rispetto al modello precedente. Il display dovrebbe essere un pannello piatto da circa 6,7 pollici, in linea con gli standard attuali del segmento.

Specifiche interne ancora top secret


Non abbiamo ancora informazioni affidabili su processore, RAM e batteria. Tutto lascia pensare che l’impianto tecnico rimarrà sulla scia di Galaxy A26, con un’evoluzione più incentrata sul design e sull’esperienza d’uso che sulla pura potenza.

Occhi puntati sul prezzo


Con gli aumenti recenti di memorie RAM e storage, il mercato smartphone sta spingendo al rialzo gran parte dei listini. La vera partita di Galaxy A27 si giocherà quindi sul prezzo: se Samsung riuscirà a restare sui 300 euro circa del predecessore, il rapporto qualità/prezzo del nuovo entry-level diventerà particolarmente competitivo.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Motorola Razr Fold arriva sul mercato: edizione FIFA a quota 2.600 euro


Dopo una lunga attesa segnata da rinvii e annunci senza seguito, Motorola Razr Fold sta finalmente per arrivare nei primi mercati. Il pieghevole era stato presentato all'inizio del 2026, ma la commercializzazione vera e propria partirà solo questa settimana, con un'edizione speciale a tema FIFA. Debutto in Bulgaria con la FIFA Edition Il primo lancio sarà affidato a Yettel, operatore bulgaro che distribuirà la versione Razr Fold FIFA Edition England – Ghana, configurazione speciale con […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Dopo una lunga attesa segnata da rinvii e annunci senza seguito, Motorola Razr Fold sta finalmente per arrivare nei primi mercati. Il pieghevole era stato presentato all’inizio del 2026, ma la commercializzazione vera e propria partirà solo questa settimana, con un’edizione speciale a tema FIFA.

Debutto in Bulgaria con la FIFA Edition


Il primo lancio sarà affidato a Yettel, operatore bulgaro che distribuirà la versione Razr Fold FIFA Edition England – Ghana, configurazione speciale con 512 GB di memoria interna. Il prezzo è fissato a circa 2.600 euro, senza varianti alternative di colore o taglio di storage.

Secondo quanto indicato dall’operatore, la vendita ufficiale prenderà il via il 18 aprile, mentre i preordini sono già in fase avanzata di raccolta.

Lancio a macchia di leopardo in Europa


La disponibilità negli altri mercati europei appare invece più frammentata. In Germania Razr Fold viene presentato come “in arrivo” a un prezzo di circa 2.400 euro, senza una data ufficiale di lancio. Analoga situazione nel Regno Unito, dove il dispositivo è listato a 2.120 sterline ma non ha ancora una tempistica precisa di commercializzazione.

Inizialmente i preordini delle varianti standard erano previsti fino al 3 maggio: la partenza di Yettel rappresenta quindi un’anticipazione significativa rispetto al piano originario.

La versione standard costerà meno


Le prime indicazioni parlano di un prezzo di circa 2.000 euro per la versione standard di Razr Fold, quindi decisamente inferiore rispetto all’edizione FIFA. Il listino finale potrà comunque variare sensibilmente in base a Paese e operatore, quindi si attendono conferme nelle prossime settimane.

Tutti gli occhi sulla gamma Razr 2026


L’uscita di Razr Fold non è l’unica novità in cantiere: Motorola sta preparando anche la nuova serie Razr 70, già protagonista di diverse indiscrezioni ma ancora senza una data di presentazione ufficiale. In un segmento pieghevole sempre più competitivo, l’azienda punta a consolidare la propria presenza con un’offerta articolata, dal “clamshell” classico al form factor book-style più raro come quello del Razr Fold.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

IPv6 supera il 50% delle richieste ai servizi Google: un passo decisivo per l’evoluzione di Internet


Per capire l’importanza del risultato raggiunto da IPv6, è utile partire dalle basi. L’IP (Internet Protocol) è il sistema che permette ai dispositivi connessi alla rete di comunicare tra loro. Ogni dispositivo collegato a...

🔗 Leggi il post completo

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Linux Mint 23: la distribuzione GNU/Linux adotta un ciclo di sviluppo più lungo per migliorare stabilità e qualità


Linux Mint è una delle distribuzioni GNU/Linux più apprezzate al mondo, nota per la sua semplicità d’uso, stabilità e attenzione all’esperienza utente. Nata nel 2006 come progetto open source guidato da Clément Lefebvre, la...

🔗 Leggi il post completo

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Ecco a voi Linux 7.0, il nuovo Kernel è ufficiale: Torvalds ha finito le dita, Rust è protagonista e XFS si ripara da solo


Come avevamo annunciato lo scorso febbraio in occasione della pubblicazione della versione 6.19, la nuova release del Kernel Linux che Linus Torvalds ha recentemente pubblicato segna un cambiamento importante in termini di numeri: è la 7.0! Vale sempre la pena ricordare come questo switch di major sia dovuto non a un fatto particolare, a fantomatici...

🔗 Leggi il post completo

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Kong RAT: la nuova campagna di SEO poisoning con dropper NativeAOT .NET 10 che prende di mira gli sviluppatori cinesi


eSentire TRU ha documentato Kong RAT, un impianto modulare distribuito via installer contraffatti di FinalShell, Xshell, QuickQ e Clash. La catena a sei stadi sfrutta un dropper NativeAOT in .NET 10 — non analizzabile con i tool CLR classici — DLL sideloading su rc.exe, PEB masquerading come explorer.exe e shellcode eseguito via callback EnumWindows. Un salto di qualita rispetto alle campagne Gh0st/kkRAT.
The media in this post is not displayed to visitors. To view it, please go to the original post.

Si parla di:
Toggle


Una nuova campagna di SEO poisoning documentata da eSentire TRU sta prendendo di mira sviluppatori e professionisti IT di lingua cinese con Kong RAT, un impianto modulare distribuito attraverso installer contraffatti di strumenti molto diffusi nell’ecosistema sinofono: FinalShell, Xshell, QuickQ e Clash. La catena di infezione, articolata in sei stadi, abusa di Alibaba Cloud OSS per ospitare i payload di prima fase e combina tecniche di evasione avanzate — da PEB masquerading al bypass UAC tramite CMSTPLUA COM — che la pongono in una fascia qualitativa superiore rispetto alle classiche campagne Gh0st/kkRAT viste nel 2025.

Il panorama: SEO poisoning come vettore strategico verso la Cina


Il SEO poisoning è diventato negli ultimi diciotto mesi uno dei vettori preferiti dagli attori di lingua cinese per colpire il mercato domestico, quasi sempre perché il Great Firewall rende difficile l’accesso ai canali di distribuzione occidentali e spinge utenti e sviluppatori a cercare software tecnici tramite motori di ricerca locali, dove il ranking manipolato porta a domini typosquatted praticamente indistinguibili dagli originali. La telemetria pubblica degli ultimi mesi ha mostrato HiddenGh0st, Winos/ValleyRAT, FatalRAT e kkRAT diffusi con lo stesso schema, con landing page clone di DeepL, Chrome, Signal, Telegram e WPS Office. Kong RAT rappresenta il naturale salto di qualità: un impianto custom scritto ex-novo, non derivato da Gh0st, con un proprio protocollo C2 e un’architettura modulare a plug-in.

La scelta dei “software-esca” è particolarmente chirurgica. FinalShell e Xshell sono client SSH/terminale ampiamente utilizzati da sysadmin e DevOps cinesi; QuickQ e Clash sono utility di rete comunemente associate ad ambienti tecnici. Compromettere questi utenti significa posizionare la backdoor esattamente dove serve: su macchine che hanno credenziali verso server di produzione, bastion host, reti aziendali.

La kill chain in sei stadi


La catena di esecuzione è quella che distingue Kong RAT dalle precedenti campagne di SEO poisoning sinofone. eSentire ha ricostruito sei stadi distinti, ognuno progettato per ridurre la superficie di rilevamento al passaggio successivo:

  1. SEO poisoning e landing page contraffatte (finalshell-ssh.com, xshell-cn.com, quickq-cn.com, clash-cn.com) posizionate in cima ai risultati di ricerca tramite tecniche di manipolazione del ranking.
  2. Dropper NativeAOT in .NET 10.0. Il Setup.exe iniziale è compilato con NativeAOT, la modalità di compilazione ahead-of-time introdotta con .NET 10: il risultato è un binario privo delle tipiche strutture metadata IL del CLR, quindi non analizzabile con gli strumenti classici per .NET (dnSpy, ILSpy, de4dot). È una scelta che spezza la pipeline di reverse engineering di molti analisti.
  3. Orchestratore DLL in-memory che risolve e carica i componenti successivi senza mai toccare il disco.
  4. DLL sideloading su rc.exe, il Microsoft Resource Compiler firmato, che carica una rcdll.dll malevola.
  5. Shellcode loader tramite callback di EnumWindows: lo shellcode viene eseguito come callback dell’API di enumerazione finestre, aggirando i monitor che agganciano CreateThread/NtCreateThreadEx.
  6. Kong RAT eseguibile: l’impianto finale, con C2 TCP proprietario su MPK1, compressione LZ4 e meccanismo di plug-in.


Tecniche di evasione: il dettaglio che conta


Gli operatori di Kong RAT dimostrano familiarità con la moderna superficie di detection EDR. Quattro punti meritano particolare attenzione.

PEB masquerading come explorer.exe. Prima di eseguire le routine malevole, il loader riscrive le strutture del Process Environment Block per far apparire il processo come explorer.exe. Molti prodotti di rilevamento ragionano su liste di processi “attesi” o su reputation: mascherarsi da explorer.exe riduce il segnale verso il SOC.

UAC bypass silente via CMSTPLUA COM. L’abuso dell’interfaccia COM CMSTPLUA è noto dal 2019 ma resta efficace: la shell malevola ottiene privilegi elevati senza prompt grazie all’auto-elevation dell’oggetto COM, senza dover ricorrere a UAC bypass più rumorosi come fodhelper.exe.

Shellcode tramite EnumWindows. Utilizzare una callback API come dispatcher di shellcode è una tecnica di living-off-the-land meno comune delle più note indirizzazioni (QueueUserAPC, SetWindowsHookEx) e aggira l’instrumentation di molti EDR che vigilano sulle primitive di creazione thread.

Persistenza via RPC diretto. Invece di invocare schtasks.exe — che molti SOC monitorano come marker comportamentale — Kong RAT registra task pianificati chiamando direttamente le RPC del Task Scheduler, con nomi del pattern SimpleActivityScheduleTimer_{GUID}. La configurazione finisce in HKCU\Software\KongClient.

Post-exploitation e telemetria raccolta


Una volta insediato, Kong RAT attiva un keylogger basato su GetAsyncKeyState che scrive in chiaro su C:\ProgramData\KongKeylogger.txt, esegue enumerazioni WMI per mappare i prodotti di sicurezza installati e preleva dati di geolocalizzazione via CDN LeTV. Il payload è modulare: plug-in aggiuntivi possono essere caricati dinamicamente dal C2 tramite il protocollo MPK1 su porta TCP 5947, e la configurazione dei plug-in è persistita in registro sotto HKCU\Software\KongClient\Plugins. Il framework supporta anche C2 migration, una caratteristica che aumenta la resilienza dell’infrastruttura contro takedown parziali.

Attribuzione e contesto


Il percorso PDB di alcuni sample contiene il riferimento all’utente 52pojie, nickname riconducibile alla nota community cinese di reverse engineering 52pojie.cn. È un indizio debole — potrebbe essere una false flag — ma coerente con la targeting cinese e con la lingua delle landing page. L’infrastruttura C2 (x.x-x[.]icu:5947, risolta su 45.192.208.126, ASN Antbox Networks Hong Kong) e l’uso di Alibaba Cloud OSS di Hong Kong come stage server rafforzano l’ipotesi di un attore radicato nell’ecosistema APAC, presumibilmente non direttamente state-sponsored ma al servizio di finalità di raccolta credenziali e accesso iniziale rivendibile.

Indicatori di compromissione

# Domini di distribuzione
finalshell-ssh.com
xshell-cn.com
quickq-cn.com
clash-cn.com

# Infrastruttura C2
x.x-x[.]icu:5947
45.192.208.126 (Antbox Networks, Hong Kong)

# URL di stage
kkwinapp.oss-cn-hongkong.aliyuncs.com/dow/zj.mp4

# SHA-256
Setup.exe  D6620D753E746E63B59E1E47943BE5093F24FD3F82E994115CADEEA3720F1AEA
rcdll.dll  2B7D31A83FF817BE7BDD6E9CF92DEA438CA97DC93EA84CBF048F8656F7DD57DD

# Persistenza
%LOCALAPPDATA%\Programs\Bvasted
HKCU\Software\KongClient\LoginPermanent
HKCU\Software\KongClient\Plugins
C:\ProgramData\KongKeylogger.txt
Scheduled Task: SimpleActivityScheduleTimer_{GUID}

Raccomandazioni per i difensori


La campagna Kong RAT ha tre implicazioni concrete per i team di sicurezza, anche al di fuori del perimetro sinofono. Primo: il DLL sideloading su rc.exe è un pattern che qualunque regola EDR dovrebbe coprire, insieme al monitoraggio delle registrazioni task scheduler via RPC anziché via processo schtasks. Secondo: i binari compilati con NativeAOT in .NET 10 renderanno obsoleti i playbook di reverse basati sul CLR classico — gli analisti devono attrezzarsi con strumenti di disassembly nativo (Ghidra, IDA Pro, Binary Ninja) e familiarizzare con le convenzioni di chiamata di NativeAOT. Terzo: il monitoraggio di GetAsyncKeyState in combinazione con scritture in C:\ProgramData continua a essere un indicatore comportamentale molto efficace, ma solo se integrato nei playbook di hunting e non delegato alla sola signature.

Sul fronte preventivo, le organizzazioni con dipendenti o fornitori cinesi dovrebbero considerare block-list dei quattro domini sopra citati e verificare che nessuno abbia scaricato installer di FinalShell/Xshell/QuickQ/Clash al di fuori dei mirror ufficiali. Per i CERT italiani con controparti manifatturiere in Asia, la campagna rappresenta un vettore realistico di compromissione della supply chain attraverso il laptop di un consulente o di un partner locale.

Questa voce è stata modificata (3 settimane fa)

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Visual Studio Debugger Agent: l’IA che caccia i bug per te


Il nuovo Debugger Agent in Visual Studio 2022 trasforma il debugging manuale in un processo guidato e interattivo, usando AI per identificare la causa radice dei bug in pochi minuti.
The media in this post is not displayed to visitors. To view it, please go to the original post.

Introduzione: fine della ricerca manuale dei bug


Uno dei compiti più frustranti per uno sviluppatore è ricevere una segnalazione di bug vaga come “L’app si blocca a volte” senza passi per riprodurlo. La maggior parte del mattino finisce per essere dedicata a un’indagine forense: posizionare breakpoint a caso, leggere call stack, e cercare di capire cosa stava pensando l’utente originale.

Microsoft sta rivoluzionando questo processo con il nuovo Debugger Agent in Visual Studio 2022, che trasforma il debug da attività manuale e incerta in un processo guidato e interattivo.

Come funziona il debugger agent


A differenza degli strumenti di debugging tradizionali che si limitano a visualizzare il codice, il nuovo Debugger Agent integrato con Copilot Chat diventa un vero partner interattivo, connesso direttamente al runtime della tua applicazione.

Il flusso di lavoro è semplice:

  1. Apri Visual Studio con la tua soluzione
  2. Attiva la modalità Debugger in Copilot Chat
  3. Descrivi il problema con una URL di GitHub/ADO oppure semplicemente: “L’app si blocca quando salvo un file”


Il processo di debug guidato: quattro fasi intelligenti


Una volta che avvii il debugger, l’agente segue un processo strutturato e in tempo reale:

1. Ipotesi e preparazione


L’agente analizza il problema e propone una causa radice. Se il ragionamento è solido, posiziona automaticamente breakpoint intelligenti e prepara il lancio del progetto.

// Se il progetto non si avvia automaticamente,
// avvia manualmente il codice, collega il debugger,
// e comunica all'agente che sei pronto

2. Riproduzione attiva


L’agente rimane “in linea” mentre tu esegui i passi per riprodurre il bug. Monitora lo stato runtime mentre avanzi attraverso i passaggi.

3. Validazione in tempo reale


Quando gli breakpoint vengono raggiunti, l’agente valuta le variabili, i valori locali e il contesto della stack. Non è solo un osservatore passivo, ma un partecipante attivo che costruisce una mappa mentale del fallimento.

4. Identificazione della causa radice


Sulla base dei dati raccolti durante l’esecuzione, l’agente identifica la causa radice e propone correzioni specifiche con spiegazioni dettagliate.

Vantaggi pratici per sviluppatori


Risparmio di tempo: Da 2-3 ore di debug manuale a pochi minuti con il Debugger Agent.

Meno incertezza: L’agente ha accesso ai dati runtime reali, non deduce da codice statico.

Apprendimento: Mentre risolve il problema, l’agente spiega il ragionamento, e impari come affrontare bug simili in futuro.

Supporto per team: Quando ricevi una segnalazione vaga, puoi delegare il debug iniziale all’agente e concentrarti su nuove features.

Conclusione


Il Debugger Agent in Visual Studio 2022 rappresenta un cambio di paradigma nel modo in cui sviluppiamo e risolviamo i problemi. Non è solo un chatbot nel tuo IDE: è un partner intelligente che legge il tuo codice, monitora l’esecuzione, e ti guida attraverso una struttura logica verso la soluzione. Per sviluppatori .NET e C# che spendono ore in debugging manuale, questa è una feature che ripagherà il tempo investito nel primo giorno di utilizzo.

Fonte: Microsoft Visual Studio Blog – Stop Hunting Bugs: Meet the New Visual Studio Debugger Agent

Questa voce è stata modificata (3 settimane fa)

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

HONOR prepara uno smartphone con batteria da 11.000 mAh: autonomia da record in arrivo


HONOR sembra intenzionata ad alzare ulteriormente l'asticella nel settore delle batterie per smartphone. Secondo nuove indiscrezioni, il produttore cinese starebbe testando internamente un dispositivo dotato di una batteria da circa 11.000 mAh, un valore fino a poco tempo fa impensabile su un telefono tradizionale. Oltre i 10.000 mAh: la nuova frontiera dell'autonomia Stando alle informazioni trapelate, la capacità dichiarata sarebbe di 10.690 mAh, con un valore tipico prossimo agli 11.000 […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

HONOR sembra intenzionata ad alzare ulteriormente l’asticella nel settore delle batterie per smartphone. Secondo nuove indiscrezioni, il produttore cinese starebbe testando internamente un dispositivo dotato di una batteria da circa 11.000 mAh, un valore fino a poco tempo fa impensabile su un telefono tradizionale.

Oltre i 10.000 mAh: la nuova frontiera dell’autonomia


Stando alle informazioni trapelate, la capacità dichiarata sarebbe di 10.690 mAh, con un valore tipico prossimo agli 11.000 mAh. La produzione di massa delle celle sarebbe già stata avviata, segnale che il progetto è in fase piuttosto avanzata.

Per HONOR non sarebbe comunque un salto nel buio: il brand ha già lanciato diversi modelli con batterie nell’ordine dei 10.000 mAh, quindi il passaggio a un taglio ancora superiore rappresenta un’evoluzione naturale del proprio know-how.

Il candidato ideale? Un nuovo HONOR Power


Non è ancora chiaro quale sarà il modello a ricevere la nuova batteria, ma l’ipotesi più accreditata è che venga integrata in un futuro membro della serie HONOR Power. Il primo Power montava una batteria da 8.000 mAh, mentre il Power 2 aveva fatto il balzo ai 10.000 mAh: salire a 11.000 mAh sarebbe quindi coerente con la strategia di crescita progressiva già vista finora.

Stamina estrema anche nella fascia media


La serie Power si colloca prevalentemente nella fascia media del mercato, ma con un’impronta unica: tutto è progettato attorno all’autonomia. I modelli attuali combinano display AMOLED a 120 Hz, chipset MediaTek e un discreto livello di protezione contro polvere e acqua, mantenendo un comparto fotografico allineato alla categoria. L’aggiunta di una batteria ancora più capiente rafforzerebbe ulteriormente il posizionamento del brand come punto di riferimento per chi cerca smartphone dall’autonomia estrema.

Presentazione possibile in estate


Non esiste ancora un calendario ufficiale, ma considerando i ritmi tradizionali di HONOR la prossima generazione potrebbe essere svelata entro l’estate. Il tema più delicato resta quello della gestione del calore e del peso complessivo del dispositivo: un’autonomia così generosa ha inevitabilmente un impatto anche sull’ergonomia e sulla stabilità termica.

Se le indiscrezioni verranno confermate, HONOR si ritroverà con un vantaggio netto su gran parte della concorrenza nel capitolo autonomia, in un momento in cui la corsa alle batterie ad alta capacità è diventata uno dei terreni di scontro più vivaci del mercato Android.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Motorola moto g66 riceve Android 16: aggiornamento al via in Giappone


Motorola ha dato il via alla distribuzione di Android 16 sulla variante giapponese di moto g66 5G. In questa prima fase, l'aggiornamento sta raggiungendo la versione commercializzata dall'operatore Y!mobile (moto g66y 5G), mentre per la versione SIM free moto g66j 5G il rollout dovrebbe iniziare a breve. Cosa cambia con Android 16 su moto g66 Oltre al passaggio alla nuova versione di Android, l'aggiornamento introduce alcune migliorie funzionali e di sistema. I punti principali […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Motorola ha dato il via alla distribuzione di Android 16 sulla variante giapponese di moto g66 5G. In questa prima fase, l’aggiornamento sta raggiungendo la versione commercializzata dall’operatore Y!mobile (moto g66y 5G), mentre per la versione SIM free moto g66j 5G il rollout dovrebbe iniziare a breve.

Cosa cambia con Android 16 su moto g66


Oltre al passaggio alla nuova versione di Android, l’aggiornamento introduce alcune migliorie funzionali e di sistema. I punti principali sono:

  • Aggiornamento del sistema operativo ad Android 16
  • Schermata di scelta per browser e motori di ricerca predefiniti
  • Miglioramenti alla stabilità generale del dispositivo
  • Rafforzamento delle funzionalità di sicurezza

La build installata al termine della procedura è W1VOJ36.88-71-2, accompagnata da alcune ottimizzazioni minori non dettagliate dal produttore.

Come installare l’aggiornamento


L’update può essere scaricato manualmente dalle impostazioni di sistema oppure avviato direttamente tramite notifica non appena il pacchetto diventa disponibile sul dispositivo. Durante l’installazione, che può richiedere fino a 90 minuti, lo smartphone non sarà utilizzabile né per chiamate né per la connessione dati.

Una volta completato l’aggiornamento non sarà possibile tornare alla versione precedente di Android. Motorola consiglia quindi di effettuare un backup dei dati, di procedere con la batteria sufficientemente carica e in una zona con buona copertura di rete.

In arrivo a breve anche sulla versione SIM free


Al momento, la versione SIM free moto g66j 5G commercializzata in Giappone non ha ancora ricevuto Android 16. Tuttavia, visto l’inizio del rollout sulla variante operatore, è molto probabile che anche la versione libera riceverà l’aggiornamento nelle prossime settimane, seguendo la prassi consueta di Motorola sui mercati asiatici.

Per gli utenti della serie moto g66, si tratta di un segnale positivo sul supporto software garantito da Motorola: un aggiornamento a una major release come Android 16 è un plus non sempre scontato nella fascia di prezzo medio-bassa.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Pixel 11 potrebbe introdurre “Pixel Glow”: l’indizio emerge da Android 17 Beta 4


Dal codice di Android 17 Beta 4, appena rilasciato da Google, è emerso l'indizio di una funzione inedita che potrebbe debuttare sulla prossima generazione di Pixel. Si tratta di Pixel Glow, un sistema di notifiche basato su effetti luminosi che, se confermato, richiederebbe anche modifiche a livello hardware. Cos'è "Pixel Glow" e come funzionerebbe Pixel Glow, stando alle righe di codice individuate nella nuova beta, permetterebbe allo smartphone di comunicare notifiche e stati anche […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Dal codice di Android 17 Beta 4, appena rilasciato da Google, è emerso l’indizio di una funzione inedita che potrebbe debuttare sulla prossima generazione di Pixel. Si tratta di Pixel Glow, un sistema di notifiche basato su effetti luminosi che, se confermato, richiederebbe anche modifiche a livello hardware.

Cos’è “Pixel Glow” e come funzionerebbe


Pixel Glow, stando alle righe di codice individuate nella nuova beta, permetterebbe allo smartphone di comunicare notifiche e stati anche quando è appoggiato con lo schermo verso il basso, sfruttando cambi di luce e colore sul retro del dispositivo. Un approccio diverso rispetto alle classiche notifiche Android, affidate all’accensione del display o al flash della fotocamera, a favore di un feedback visivo più discreto ed elegante.

Il codice fa riferimento all’utilizzo della funzione per segnalare chiamate dai contatti preferiti e interazioni con l’assistente AI, lasciando intuire un ruolo trasversale all’interno dell’esperienza utente.

Un hardware dedicato per le luci?


Il dettaglio più interessante riguarda proprio l’hardware: secondo quanto emerso, per far funzionare Pixel Glow servirebbero componenti luminosi dedicati. Non si tratterebbe quindi di una semplice funzione software, ma di un vero e proprio sistema di illuminazione integrato nello chassis.

I render finora trapelati di Pixel 11 non mostrano elementi luminosi visibili, ma è possibile che questi siano nascosti all’interno della camera bar o comunque integrati in modo da non alterare l’estetica del dispositivo. Se confermata, la soluzione ricorderebbe da vicino le scenografie luminose già viste su alcuni smartphone da gaming.

Un’interfaccia pensata anche per Gemini


Pixel Glow sembra inoltre strettamente legato all’intelligenza artificiale. Alcune voci presenti nel codice indicano un feedback luminoso durante le interazioni con Gemini, con possibili indicatori visivi dello stato del comando vocale in esecuzione. Si prospetta così un’interfaccia che unisce voce e luce per restituire all’utente informazioni immediate sullo stato del dispositivo.

Attesa e incognite: non è ancora nulla di ufficiale


Trattandosi di una funzione scoperta all’interno di una beta, non c’è alcuna certezza che Pixel Glow arrivi davvero sui prodotti finali. Tuttavia, il fatto che emerga proprio ora, con Android 17 ormai vicino al rilascio stabile, alimenta le attese sui prossimi Pixel. La serie di Google ha sempre puntato molto sull’evoluzione software, ma questa volta l’aggiunta potrebbe riguardare anche la componente hardware, rendendo i Pixel 11 ancora più distintivi nel panorama Android.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Android 17 Beta 4 è disponibile: ultima tappa prima del rilascio stabile


Google ha avviato la distribuzione di Android 17 Beta 4 per la famiglia Pixel. Si tratta dell'ultimo aggiornamento in programma prima del rilascio della versione stabile, che arriva a circa tre settimane di distanza dalla beta precedente e che si concentra principalmente su rifiniture e stabilità generale. Focus su stabilità e gestione della memoria La Beta 4 non porta nuove funzioni appariscenti, ma introduce una serie di ottimizzazioni fondamentali per la messa a punto finale del […]
The media in this post is not displayed to visitors. To view it, please go to the original post.

Google ha avviato la distribuzione di Android 17 Beta 4 per la famiglia Pixel. Si tratta dell’ultimo aggiornamento in programma prima del rilascio della versione stabile, che arriva a circa tre settimane di distanza dalla beta precedente e che si concentra principalmente su rifiniture e stabilità generale.

Focus su stabilità e gestione della memoria


La Beta 4 non porta nuove funzioni appariscenti, ma introduce una serie di ottimizzazioni fondamentali per la messa a punto finale del sistema. Tra gli interventi principali spicca l’introduzione di un limite dinamico all’uso di RAM da parte delle applicazioni: sarà regolato in base alla quantità di memoria installata sul dispositivo, con l’obiettivo di prevenire memory leak, consumi eccessivi e rallentamenti, migliorando al contempo l’autonomia.

Tanti bug risolti


Google ha lavorato molto sulla risoluzione dei problemi segnalati nelle build precedenti. Tra i fix più significativi troviamo:

  • Correzione del bug che aggiungeva URL indesiderati nella condivisione degli screenshot
  • Risolti i freeze e i riavvii improvvisi durante la digitazione dei messaggi
  • Sistemato il problema che impediva di riattivare il Bluetooth
  • Migliorato il comportamento delle notifiche e dei controlli multimediali
  • Ottimizzata la ricerca delle reti Wi-Fi
  • Risolti i rallentamenti nella velocità di ricarica


Dispositivi compatibili e tempistiche


La beta è disponibile per un’ampia gamma di prodotti Pixel, a partire dalla serie Pixel 6 in avanti, oltre a Pixel Tablet e ai modelli della linea Pixel Fold. Considerando che si tratta dell’ultima beta prevista, il debutto della versione stabile di Android 17 è ormai molto vicino.

Stando agli indizi raccolti, quest’anno la tabella di marcia di Google potrebbe addirittura anticipare quella di Android 16: un’uscita anticipata farebbe piacere a tutti gli utenti in attesa delle novità del prossimo major update.

Android 17 entra dunque nella fase finale di rifinitura e tutto lascia pensare che presto saranno i Pixel i primi a ricevere la versione definitiva, seguita a ruota dagli altri produttori Android.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Qilin e Warlock BYOVD: come il ransomware disabilita 300+ soluzioni EDR utilizzando driver vulnerabili


Qilin e Warlock utilizzano la tecnica BYOVD per disabilitare oltre 300 soluzioni EDR con driver vulnerabili del kernel, rappresentando una escalation significativa nella sofisticazione del ransomware RaaS.
The media in this post is not displayed to visitors. To view it, please go to the original post.

Qilin e Warlock, due dei ransomware RaaS (Ransomware-as-a-Service) più sofisticati del panorama criminale, hanno potenziato significativamente le loro capacità di evasione implementando la tecnica BYOVD (Bring Your Own Vulnerable Driver). La nuova strategia consente ai malware di disabilitare oltre 300 soluzioni EDR/XDR utilizzando driver vulnerabili del kernel, rendendo inefficaci quasi tutti i sistemi di rilevamento degli endpoint contemporanei.

Dalla lateralizzazione alla disattivazione: la nuova tattica Qilin


Qilin rappresenta una delle principali operazioni di ransomware RaaS attualmente operative. Il gruppo ha consolidato il controllo su decine di reti aziendali utilizzando metodologie di accesso ben collaudate e movimentazione laterale. Tuttavia, la fase finale dell’attacco era frequentemente rilevata dagli EDR in grado di identificare comportamenti malware tipici durante la crittografia di file.

Con l’introduzione della catena di infezione EDR-Killer, Qilin ha chiuso questa lacuna critica. Gli attacchi moderni seguono un pattern ben definito: accesso iniziale, lateralizzazione (6 giorni medi), disattivazione degli EDR, dispiegamento ransomware.

La catena multi-stadio: msimg32.dll e il carico del Kernel


La catena di infezione EDR-Killer di Qilin utilizza la tecnica classica del DLL Side-Loading per eseguire una DLL malevola denominata “msimg32.dll”. Per mantenere la funzionalità attesa, la DLL malevola invia gli API call legittimi alla libreria legittima in C:\Windows\System32, mascherando completamente la sua attività malevola.

Lo stadio 1 implementa una tabella slot-policy per l’evasione delle syscall e la tecnica “Halo’s Gate”, consentendo al codice malware di invocare direttamente funzioni di kernel bypassando i filtri tradizionali. Gli stadi 2-3 presentano offuscamento del flusso di controllo VEH-based complesso.

Il doppio carico di driver: rwdrv.sys e hlpdrv.sys


rwdrv.sys è una versione rinominata di “ThrottleStop.sys”, uno strumento legittimo di tuning dei processori Intel. Sfruttando una vulnerabilità nel driver originale, Qilin lo utilizza per ottenere accesso diretto alla memoria fisica del sistema. Una volta caricato nel kernel, rwdrv.sys funziona come un livello di accesso hardware di modo kernel.

hlpdrv.sys è il vero “EDR killer”. Lavora in stretto coordinamento con rwdrv.sys per terminare i processi associati a oltre 300 diversi driver EDR appartenenti a praticamente ogni maggiore fornitore di sicurezza. Prima di caricare hlpdrv.sys, il componente EDR-killer annulla la registrazione dei callback di monitoraggio stabiliti dall’EDR, accecando efficacemente lo strumento di rilevamento a livello di kernel.

Meccanismo di disattivazione tecnica: callback unregistration


I sistemi di rilevamento moderni utilizzano callback di kernel registrati per monitorare eventi critici: creazione di processi, creazione di thread, caricamento di moduli/DLL, operazioni di file system. Iterando attraverso una lista hardcoded di oltre 300 driver EDR, Qilin annulla sistematicamente la registrazione dei loro callback di monitoraggio.

Senza questi callback, l’EDR diventa essenzialmente cieco: non può rilevare nuovi processi, non può intercettare thread sospetti, non può monitorare il caricamento di moduli malware. Una volta che i callback sono stati annullati, hlpdrv.sys procede a terminare i processi del servizio EDR stesso, disattivando completamente la protezione in tempo reale.

Timeline e implicazioni per la difesa


L’analisi forense rivela un pattern tattico coerente: accesso iniziale via credenziali compromesse, lateralizzazione (6 giorni medi), EDR disattivazione, dispiegamento ransomware. Questa evoluzione tattica rappresenta una significativa escalation nella sofisticazione dei ransomware RaaS.

Per la difesa: implementare il Kernel Patch Protection (KPP/HVCI), implementare Device Guard per il whitelisting dei driver firmati, implementare segmentazione di rete aggressiva, monitorare il movimento laterale, implementare il privileged access management (PAM). Se il caricamento di un driver sospetto viene rilevato, avviare immediatamente un killchain completo dell’incidente con isolamento di rete e acquisizione forense.

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Confronto tra stringhe in C#: Equals, OrdinalIgnoreCase, StringComparer e le insidie culturali


Guida pratica al confronto tra stringhe in C#: quando usare OrdinalIgnoreCase, come evitare il bug della 'i' turca, come usare StringComparer con dizionari e set, e confronti ad alte prestazioni con Span.
The media in this post is not displayed to visitors. To view it, please go to the original post.

Il confronto tra stringhe è una delle operazioni più comuni in qualsiasi applicazione .NET, eppure è anche una delle fonti più insidiose di bug difficili da riprodurre — specialmente quando l’applicazione viene eseguita in ambienti con culture diverse o in pipeline CI/CD con impostazioni locali variabili. In questo articolo vediamo come funzionano correttamente string.Equals(), OrdinalIgnoreCase, StringComparer e come evitare le trappole più comuni legate alla cultura.

L’operatore == e il confronto ordinale


L’operatore == su stringhe esegue un confronto ordinale case-sensitive, basato sui valori Unicode dei caratteri, senza alcuna considerazione culturale:

var a = "Hello";
var b = "hello";
Console.WriteLine(a == b);       // False
Console.WriteLine(a == "Hello"); // True

Questo è corretto e prevedibile per confronti interni al codice (chiavi di dizionari, nomi di variabili, costanti). Il problema nasce quando si vuole un confronto case-insensitive, o quando si confrontano stringhe con caratteri soggetti a regole culturali.

string.Equals() con StringComparison


La regola d’oro è: passare sempre esplicitamente un parametro StringComparison. Senza di esso, alcuni overload usano CurrentCulture, creando comportamenti potenzialmente incoerenti tra ambienti diversi.

// Confronto case-insensitive, senza dipendenze culturali
bool uguale = string.Equals("admin", input, StringComparison.OrdinalIgnoreCase);

// Equivalente con metodo d'istanza
bool ancheUguale = "admin".Equals(input, StringComparison.OrdinalIgnoreCase);

Panoramica dei valori di StringComparison

ValoreCaseCulturaUso consigliato
OrdinalSensibileNessunaFile, chiavi, dati binari
OrdinalIgnoreCaseInsensibileNessunaComandi, URL, identificatori
InvariantCultureSensibileInvarianteTesto serializzato/persistito
InvariantCultureIgnoreCaseInsensibileInvarianteTesto serializzato, case-indipendente
CurrentCultureSensibileLocale utenteTesto mostrato all’utente
CurrentCultureIgnoreCaseInsensibileLocale utenteRicerca/filtro lato UI

La trappola di ToLower() e ToUpper()


Uno degli antipattern più diffusi è usare ToLower() per normalizzare le stringhe prima del confronto:

// Antipattern: alloca una nuova stringa inutilmente
if (input.ToLower() == "admin") { }
if (input.ToLowerInvariant() == "admin") { }

// Corretto: nessuna allocazione, semantica esplicita
if (string.Equals(input, "admin", StringComparison.OrdinalIgnoreCase)) { }

Il problema non è solo di prestazioni (allocazione di una stringa temporanea), ma di correttezza semantica. La versione con ToLower() dipende dalla cultura corrente del thread, mentre OrdinalIgnoreCase è culturalmente neutro e deterministico.

Il problema della “i” Turca


Questo è forse il bug più famoso legato alla cultura nelle stringhe. In turco esistono quattro varianti della lettera i: la “i” minuscola con punto diventa “İ” maiuscola con punto (non “I” come in italiano), e la “ı” minuscola senza punto diventa “I” maiuscola. Il risultato:

var culture = new System.Globalization.CultureInfo("tr-TR");

// Bug su locale turco!
bool sbagliato = "file".ToUpper(culture) == "FILE"; // False! "file" diventa "FİLE" in turco

// OrdinalIgnoreCase usa regole invarianti
bool corretto = string.Equals("file", "FILE", StringComparison.OrdinalIgnoreCase); // True

Questo bug si manifesta tipicamente in applicazioni multi-tenant o globali dove il server ha una cultura diversa dall’ambiente di sviluppo. La soluzione è sempre usare OrdinalIgnoreCase per confronti tecnici (nomi di file, comandi, URL, header HTTP) e riservare CurrentCulture solo al testo destinato all’utente finale.

StringComparer per collezioni


StringComparer implementa sia IComparer<string> che IEqualityComparer<string>, rendendolo ideale per strutture dati come Dictionary, HashSet e SortedSet:

Dizionario case-insensitive per gli header HTTP

// "Content-Type" e "content-type" devono essere equivalenti
var headers = new Dictionary<string, string>(StringComparer.OrdinalIgnoreCase);
headers["Content-Type"] = "application/json";

Console.WriteLine(headers["content-type"]); // application/json
Console.WriteLine(headers["CONTENT-TYPE"]); // application/json

SortedSet case-insensitive

var comandi = new SortedSet<string>(StringComparer.OrdinalIgnoreCase);
comandi.Add("Start");
comandi.Add("stop");

bool haStart = comandi.Contains("START"); // True
// I duplicati vengono rilevati correttamente
comandi.Add("START"); // Non aggiunge, esiste già come "Start"
Console.WriteLine(comandi.Count); // 2

Confronto ad alte prestazioni con Span<char>


Per scenari con requisiti di performance elevati (parsing di protocolli, hot paths), .NET offre confronti allocation-free tramite ReadOnlySpan<char>:

var riga = "Content-Type: application/json";

// Confronto senza allocare nuove stringhe
bool isContentType = riga.AsSpan(0, 12).Equals(
    "Content-Type".AsSpan(),
    StringComparison.OrdinalIgnoreCase);

// StartsWith su Span
bool isHttps = url.AsSpan().StartsWith(
    "https://".AsSpan(),
    StringComparison.OrdinalIgnoreCase);

Questo approccio è particolarmente utile in middleware HTTP, parser di configurazione e codice che elabora grandi volumi di testo.

Pattern Matching con Switch


Il pattern matching di C# non supporta nativamente il confronto case-insensitive negli switch, ma esistono due approcci corretti:

// Approccio 1: Guard clause con Equals
var risultato = comando switch
{
    _ when string.Equals(comando, "start", StringComparison.OrdinalIgnoreCase) => "Avvio...",
    _ when string.Equals(comando, "stop", StringComparison.OrdinalIgnoreCase) => "Arresto...",
    _ => "Comando non riconosciuto"
};

// Approccio 2: Normalizzazione con ToUpperInvariant (accettabile per switch)
var risultato2 = comando.ToUpperInvariant() switch
{
    "START" => "Avvio...",
    "STOP" => "Arresto...",
    _ => "Comando non riconosciuto"
};

Esempio completo: parser di configurazione

public sealed class ConfigParser
{
    private readonly FrozenDictionary<string, string> _impostazioni;

    public ConfigParser(IEnumerable<KeyValuePair<string, string>> rawSettings)
    {
        // FrozenDictionary è ottimizzato per letture frequenti (immutabile dopo la creazione)
        _impostazioni = rawSettings.ToFrozenDictionary(
            kvp => kvp.Key,
            kvp => kvp.Value,
            StringComparer.OrdinalIgnoreCase);
    }

    public string? Get(string chiave) =>
        _impostazioni.TryGetValue(chiave, out var valore) ? valore : null;
}

// Utilizzo
var config = new ConfigParser(new[]
{
    new KeyValuePair<string, string>("DatabaseUrl", "Server=..."),
    new KeyValuePair<string, string>("MaxConnections", "100"),
});

Console.WriteLine(config.Get("databaseurl"));    // "Server=..."
Console.WriteLine(config.Get("MAXCONNECTIONS")); // "100"

Riepilogo: regole pratiche


  1. Usa OrdinalIgnoreCase per chiavi, identificatori, URL, nomi di file, comandi, header HTTP.
  2. Usa CurrentCulture solo per testo mostrato all’utente, quando le regole locali sono rilevanti.
  3. Non usare ToLower() per confronti: alloca inutilmente e dipende dalla cultura.
  4. Specifica sempre StringComparison esplicitamente nelle chiamate a Equals e Compare.
  5. Usa StringComparer quando passi logica di confronto a strutture dati.
  6. Usa MemoryExtensions su Span<char> per hot path ad alta frequenza e senza allocazioni.

Seguendo queste linee guida, si eliminano intere classi di bug difficili da riprodurre e si ottiene codice più robusto, portabile e performante.

Fonte: DevLeader — C# String Comparison: Equals, OrdinalIgnoreCase, StringComparer, and Culture Pitfalls

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Linux Mint 23 arriverà a Natale con un nuovo installer


Clement Lefebvre, patron di Linux Mint, nel suo consueto post mensile, ha annunciato alcune interessanti novità riguardanti il futuro della distro. Come ben saprete, se leggete il blog di Marco’s Box, il team di Linux Mint ha annunciato un cambiamento importante nel proprio modello di sviluppo: meno rilasci, ma più qualità e sostenibilità nel lungo […]
L'articolo Linux Mint 23 arri...

🔗 Leggi il post completo

Dario Fadda reshared this.

Dario Fadda ha ricondiviso questo.

Rilasciato Archinstall 4.2: Novità per l’installazione di Arch Linux con configurazione dettagliata di KDE Plasma


Archinstall è un programma di installazione guidata, scritto in Python, per la distribuzione GNU/Linux Arch Linux, progettato per semplificare il processo di installazione tradizionalmente manuale e complesso. Nato come progetto libero e open source, Archinstall utilizza un’interfaccia testuale interattiva...

🔗 Leggi il post completo

Dario Fadda reshared this.