The media in this post is not displayed to visitors. To view it, please go to the original post.
Yellow and Turquoise, Ena Bianca, graphite and digital, 2026
reshared this
age verification but it's just a dialog box that asks "are you old" and the answers are "yes" and "maybe later"
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
•
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
Someone I care about told me about this and I asked for a screenshot.
And I’m proud to share this! Though I don’t know the best hashtags to use to spread the joy 😀❤️
reshared this
Quizzino della domenica: il bersaglio di Apollonio
@matematica - Un bersaglio con infiniti cerchi: come ottenere il massimo?
Poliversity - Università ricerca e giornalismo reshared this.
come volevasi dimostrare:
"L’app conserva inoltre sul dispositivo i dati biometrici e i selfie anche dopo l’elaborazione. Ciò rappresenta una violazione del GDPR (Regolamento generale sulla protezione dei dati)"
Il punto fondamentale è che si immettono in rete informazioni che prima non c'erano. Informazioni molto sensibili. Per dolo o per colpa finiranno in mani sbagliate, è matematico.
punto-informatico.it/app-ue-ve…
App UE per verifica età: hack in due minuti (update)
Un esperto di sicurezza ha trovato diverse vulnerabilità nell'app europea per la verifica delle età, analizzando il codice sorgente open source.Punto Informatico
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
Mooh Run 8th Edition. It's a yearly run (non-competition event) they raise money for hospitalized kids, and every year is a huge success with thousands of people within every age range. The organizers are a volunteer-based association whose name "la butto in vacca" means "I take it easy", it's an ironic jargon which literally means "I'm throwing it to the cow". In fact every logo and t-shirt has a cow, and the name is "mooh run", reproducing the cow's sound.
I'm sending this 8th edition pic as this year 2026 will be Mooh Run 10th. And that particular edition was the one I joined after 4 years I couldn't participate due to various events, including pandemic. I was there in 2018 and 2019, then not the other years. Until 2024, I waited that event a lot, but then it was a very rainy day.
Yes, we ran anyways. But I had an anti-rain mantle on me.
That run was called "mooh run 8, love edition" and I took the chance to make an HIV advocacy symbol with this pic. With appropriate shield, you can love anyone with no risk.
#advocacy #events #hiv #labuttoinvacca #moohrun #moohrun8 #moohrun10 #running #sport #treviso
Poliversity - Università ricerca e giornalismo reshared this.
The media in this post is not displayed to visitors. To view it, please go to the original post.
LINQ Max e i tipi valore nullable in C#: il comportamento inatteso che causa eccezioni a runtime
#tech
spcnet.it/linq-max-e-i-tipi-va…
@informatica
LINQ Max e i tipi valore nullable in C#: il comportamento inatteso che causa eccezioni a runtime
Chi usa LINQ in C# con una certa frequenza prima o poi si imbatte in un comportamento del metodoMaxche, a prima vista, appare del tutto irrazionale: due chiamate sintatticamente quasi identiche producono risultati radicalmente diversi, e una delle due lancia un’eccezione a runtime su una sequenza vuota. Vediamo perché accade e come risolverlo.Il problema: Max con proiezioni su tipi diversi
Consideriamo questo tipo record:public record WithValues(string Label, int Number, DateTimeOffset Date);
Ora proviamo a chiamareMaxsu un array vuoto con tre proiezioni diverse:WithValues[] empty = []; string? maxLabel = empty.Max(x => x.Label); // Restituisce null var maxDate = empty.Max(d => d.Date); // Lancia InvalidOperationException int? maxNumber = empty.Max(x => x.Number); // Lancia InvalidOperationException
La firma del metodo è:public static TResult? Max<TSource, TResult>( this IEnumerable<TSource> source, Func<TSource, TResult> selector);
Il tipo di ritorno è dichiarato comeTResult?— nullable. Eppure il comportamento cambia radicalmente in base a ciò che la funzione di proiezione restituisce.La causa: come Max distingue i tipi internamente
Internamente, l’implementazione diMaxusa un test per decidere come comportarsi su una sequenza vuota:TResult val = default; if (val == null) { // Tipo reference o nullable: restituisce null per sequenze vuote } else { // Tipo valore non nullable: lancia eccezione per sequenze vuote }
Questo porta a tre comportamenti distinti:
- Tipi reference (string):
default(string)ènull, quindi il ramo “restituisce null” viene eseguito correttamente.- Tipi valore non nullable (int, DateTimeOffset): i loro
defaultnon sononull, quindi viene eseguito il ramo che lanciaInvalidOperationException.- Tipi valore nullable (int?, DateTimeOffset?):
default(int?)ènull, quindi rientra nel primo ramo e restituiscenull.
Perché questo design?
Il ragionamento alla base è comprensibile: per i tipi valore, restituire il valore di default per una sequenza vuota sarebbe ambiguo. SeMaxsu una lista vuota di interi restituisse0, come distinguere tra “il massimo è zero” e “la lista era vuota”? L’eccezione rimuove questa ambiguità, ma lo fa in modo sorprendente data la firma del metodo.Il problema di fondo è storico: C# ha sviluppato la nullabilità in tre fasi distinte che non si integrano uniformemente nel codice generico:
- I tipi reference erano sempre nullable (fin dalle origini del linguaggio).
- I tipi valore nullable (
Nullable<T>, ovveroT?) sono stati introdotti in C# 2.0.- Le nullable reference types (NRT) sono arrivate in C# 8.0 come feature opzionale.
La soluzione: cast esplicito al tipo nullable
La correzione è semplice: basta fare il cast esplicito della proiezione al tipo nullable corrispondente.// Invece di: var maxDate = empty.Max(d => d.Date); int? maxNumber = empty.Max(x => x.Number); // Usare: DateTimeOffset? maxDate = empty.Max(d => (DateTimeOffset?)d.Date); int? maxNumber = empty.Max(x => (int?)x.Number);
Il cast forza il compilatore a inferireTResult = DateTimeOffset?(oint?), il cuidefaultènull, eMaxsegue quindi il percorso corretto, restituendonullinvece di lanciare un’eccezione.Alternativa: DefaultIfEmpty
Un’altra soluzione è preporreDefaultIfEmptyprima diMax:int maxNumber = empty .Select(x => x.Number) .DefaultIfEmpty(0) .Max();
Questa alternativa è utile quando si vuole un valore di fallback esplicito invece dinull, ma va usata con attenzione: il valore di default deve essere scelto consapevolmente per non introdurre ambiguità semantica nel risultato.Quando questo si manifesta in produzione
Il problema diventa insidioso quando si lavora con sequenze filtrate dinamicamente che possono risultare vuote in certi contesti, o quando il codice viene testato sempre con dati non vuoti e crasha in produzione su edge case inaspettati. Una buona pratica difensiva è usare sempre il cast a tipo nullable quando si usaMax(oMin, che ha lo stesso comportamento) su tipi valore, a meno che non si abbia la certezza assoluta che la sequenza non sarà mai vuota.Conclusioni
Il comportamento diLINQ.Maxcon i tipi valore è uno di quei casi in cui l’implementazione è tecnicamente coerente, ma la firma del metodo lascia intendere qualcosa di diverso da ciò che avviene a runtime. La regola da ricordare è semplice: se la proiezione restituisce un tipo valore non nullable e la sequenza potrebbe essere vuota, usare sempre un cast esplicito aT?. Un piccolo accorgimento che previene eccezioni difficili da diagnosticare in produzione.Fonte originale: LINQ Max and nullable value types (Ian Griffiths, endjin.com) — tratto dal briefing Dew Drop del 17 aprile 2026
Dew Drop – April 17, 2026 (#4649) – Morning Dew by Alvin Ashcraft
Dew Drop – April 17, 2026 (#4649)Alvin A. (Morning Dew by Alvin Ashcraft)
reshared this
nuovo testo di Luca Zanini su compostxt
compressorio / luca zanini. 2026
compostxt.blogspot.com/2026/04…
compostxt.blogspot.com/2026/04…
compressorio / luca zanini. 2026
da un passaggio dove [non passa il benzaldeide pissidi allegano [romanzi crinali-pèrvi trilocale composto è sempre stata panoramica una] [sc...compostxt.blogspot.com
reshared this
un milione di europei = un soffio nell'orecchio del potere
comunque è abbastanza assurdo che un milione di europei chieda al consiglio EU di interrompere i rapporti con lo stato genocida, e questo milione di firme sia soltanto un obbligo a "considerare" la cosa, un soffio nell'orecchio insomma -> noblogo.org/differx/comunque-e…
reshared this
Beh se pensi che siamo 450 milioni, quella petizione è stata firmata da uno 0,2% dei cittadini europei .
Ah beh ti capisco, a me sembra strano che si debbano persino chiedere queste cose. Quando la Russia ha invaso l'Ucraina non è stata necessaria neanche una firma, qui invece un milione di firme solo perché qualcuno, forse, chissà, magari, prenda una posizione decente su un genocidio.
Intanto vediamo di veleggiare verso il milione e mezzo, e poi magari oltre.
Quando i russi inserirono il presidente Mattarella in una lista di "russofobi", per aver criticato le azioni militari dello stato russo, molti analisti politici e giornalisti italiani commentarono che l'uso del concetto di "russofobia" per chi criticava l'operato del governo russo fosse una forma di intimidazione.
Al contrario, abbiamo troppi opinionisti e politici
che hanno insistito nell'etichettare come "antisemita" ogni critica all'operato del governo israeliano, proponendo addirittura di introdurre questa equiparazione per legge. Anche in partiti di "opposizione", che poi si meraviglieranno quando i giovani che hanno bloccato l'ultima riforma costituzionale non li voteranno.PS: Ricordiamoci sempre che entrambi i governi, russo e israeliano, son presieduti da ricercati internazionali per crimini contro l'umanità dal tribunale penale internazionale.
Questa voce è stata modificata (8 ore fa)
The media in this post is not displayed to visitors. To view it, please go to the original post.
The media in this post is not displayed to visitors. To view it, please go to the original post.
Operation PowerOFF: 21 paesi coordinati smantellano 53 piattaforme DDoS-for-hire e identificano 75.000 cyberattaccanti
#CyberSecurity
insicurezzadigitale.com/operat…
Operation PowerOFF: 21 paesi coordinati smantellano 53 piattaforme DDoS-for-hire e identificano 75.000 cyberattaccanti
Ventuno paesi hanno coordinato la più vasta azione globale mai condotta contro le piattaforme DDoS-for-hire: Operation PowerOFF, culminata il 13 aprile 2026 con il sequestro di 53 domini, l’arresto di 4 amministratori, l’emissione di 25 mandati di perquisizione e l’invio di comunicazioni di allerta a oltre 75.000 utenti identificati come clienti di servizi “booter”. Europol ha coordinato l’operazione insieme all’FBI, all’NCFTA e alle forze di polizia di Europa, America e Asia-Pacifico, acquisendo accesso a database con oltre 3 milioni di account criminali.L’ecosistema dei booter: DDoS come servizio a 10 euro al mese
I servizi booter — chiamati anche stresser nel gergo del mercato underground — sono piattaforme commerciali che vendono potenza di fuoco DDoS a chiunque sia disposto a pagare una quota mensile, tipicamente tra i 10 e i 200 dollari. Il modello di business è quello di un SaaS criminale: interfacce web con dashboard intuitive, piani tariffari differenziati per banda e durata dell’attacco, e assistenza clienti. Le vittime sono target eterogenei — siti di e-commerce, server di gaming, infrastrutture governative locali, concorrenti aziendali — il denominatore comune è la disponibilità del pagante a causare interruzioni di servizio per denaro o vendetta.Tecnicamente, i booter operano sfruttando due modelli di amplificazione: botnet di dispositivi IoT compromessi (router SOHO, telecamere IP, NAS) e reflection amplification tramite protocolli UDP vulnerabili — DNS, NTP, SSDP, memcached — che consentono di amplificare il traffico di attacco fino a 50.000x rispetto al volume inviato. La decentralizzazione e il frequente ricorso a frontend anonimi dietro CDN rendevano queste piattaforme particolarmente resilienti ai tentativi di takedown tradizionali.
Operazione PowerOFF: storia di un’escalation investigativa
PowerOFF non è nata il 13 aprile: è il risultato di anni di indagini parallele che Europol ha progressivamente coordinato in un’unica architettura operativa. La prima fase significativa risale al dicembre 2024, quando l’operazione aveva già portato al sequestro di 27 piattaforme — tra cui zdstresser.net, orbitalstress.net e starkstresser.net — con 3 arresti e l’identificazione di oltre 300 utenti. La seconda ondata, coordinata nell’aprile 2026, ha esteso la portata dell’operazione a livello globale, coinvolgendo per la prima volta paesi come Brasile, Thailandia e Giappone.L’elemento innovativo della fase 2026 è stata l’approccio preventivo parallelo all’enforcement: mentre gli investigatori sequestravano server e domìni, un team specializzato lanciava una campagna di awareness mirata, rimuovendo oltre 100 URL pubblicitari dai risultati dei motori di ricerca che promuovevano servizi booter, e inviando messaggi di allerta direttamente sulle blockchain delle transazioni in criptovaluta usate per pagare i servizi — una tecnica nuova che segnala un’evoluzione nell’approccio investigativo alle piattaforme crypto-monetizzate.
75.000 allerte: la strategia della deterrenza scalabile
La novità più significativa di Operation PowerOFF 2026 non è il numero di domini sequestrati, ma la scelta strategica di non arrestare la stragrande maggioranza degli utenti identificati. Le autorità hanno inviato 75.000 comunicazioni personalizzate via email e posta ordinaria agli utenti dei servizi booter — molti dei quali sono giovani che non si percepiscono come criminali — spiegando le implicazioni legali delle loro azioni e le sanzioni previste. Questa strategia di deterrenza scalabile mira a modificare il comportamento prima che si consolidi in attività criminale conclamata.L’accesso ai database con 3 milioni di account — ottenuto tramite le operazioni di sequestro dell’infrastruttura — ha permesso alle autorità di costruire un profilo dettagliato dell’ecosistema: età media degli utenti, distribuzione geografica, modelli di pagamento, target preferiti. Questi dati alimenteranno future indagini mirate sui soggetti recidivi o con profili di rischio elevato.
Paesi partecipanti e coordinamento internazionale
L’operazione ha visto la partecipazione di: Australia, Austria, Belgio, Brasile, Bulgaria, Danimarca, Estonia, Finlandia, Germania, Giappone, Lettonia, Lituania, Lussemburgo, Paesi Bassi, Polonia, Portogallo, Svezia, Thailandia, Regno Unito e Stati Uniti. Il coordinamento tecnico è stato gestito dall’EC3 di Europol (European Cybercrime Centre), con supporto dell’Eurojust per gli aspetti giuridizionali delle richieste di mutua assistenza internazionale (MLA). Per la prima volta, paesi tradizionalmente assenti da operazioni cyber-enforcement come Brasile e Thailandia hanno contribuito con azioni di sequestro locali — segnale di una maturazione del quadro normativo e investigativo globale.Piattaforme disrupted: infrastruttura tecnica
# Tipologie di servizi smantellati - Booter/stresser con interfaccia web (SaaS DDoS-for-hire) - Layer 4 flood: UDP amplification (DNS, NTP, SSDP, memcached) - Layer 7 HTTP flood su infrastruttura botnet IoT - Servizi di anonimizzazione del pagamento (crypto mixer integration) # Esempi di piattaforme sequestrate in operazioni precedenti zdstresser.net orbitalstress.net starkstresser.net # Indicatori da monitorare - Traffico UDP anomalo su porte 53, 123, 1900, 11211 - Elevato numero di SYN senza ACK su range IP distribuiti - Picchi di amplification ratio >100x in NetFlow/IPFIX - Query DNS flood con domain randomization (NXDOMAIN storm)Implicazioni per i difensori e gli operatori di rete
Il takedown di 53 piattaforme non risolve strutturalmente il problema — nuovi servizi emergeranno, spesso ospitati in giurisdizioni meno cooperative. La risposta efficace per chi gestisce infrastrutture è combinare scrubbing center upstream con BGP blackholing d’emergenza e accordi preventivi con il proprio upstream provider per la gestione di volumetric attack. La vera svolta di PowerOFF è l’approccio sistemico: colpire non solo le piattaforme, ma anche la domanda (gli utenti) e il canale di acquisizione (pubblicità sui motori di ricerca). Se l’ecosistema booter viene reso meno accessibile e percepito come più rischioso, la domanda si riduce — e con essa la viabilità economica dei servizi stessi. Per le organizzazioni esposte ad attacchi DDoS frequenti, il momento è propizio per negoziare con i provider uplink accordi di DDoS Protection Service Level Agreement, mentre il mercato dei booter attraversa una fase di disruption e riorganizzazione.
reshared this
Test messaggio con menzione:
Utenti
@informapirata@pixelfed.social
@informapirata@www.informapirata.it
@informapirata@dev2.fedibook.dk
@macfranc@vernissage.pnpde.social
Gruppi
@blog
Federico Verso (@fedeverso@poliversity.it)
Prova di post pubblico https://www.lealternative.net/2020/01/29/alternative-a-google-news/Federico Verso (Poliversity)
Franc Mac likes this.
reshared this
Test messaggio con link:
Utenti
poliverso.org/profile/informap…
citiverse.it/user/informapirat…
informapirata.it/author/inform…
app.wafrn.net/fediverse/blog/m…
dev2.fedibook.dk/users/informa…
redsnake.io/users/informapirat…
vernissage.pnpde.social/@macfr…
Gruppi
poliverso.org/profile/testgrou…
peertube.uno/video-channels/in…
cc @dieguitux8623 @akesiseli
Franc Mac likes this.
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
Booking.com Data Breach Exposes Customer Reservation Details, Raising Phishing Risk for Travellers
#CyberSecurity
securebulletin.com/booking-com…
Booking.com Data Breach Exposes Customer Reservation Details, Raising Phishing Risk for Travellers
Booking.com has notified customers of a data breach that exposed names, addresses, email addresses, phone numbers, and full reservation details.dark6 (Secure Bulletin)
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
APT28 Deploys New PRISMEX Malware Suite Against Ukraine and NATO in Sophisticated Espionage Campaign
#CyberSecurity
securebulletin.com/apt28-deplo…
APT28 Deploys New PRISMEX Malware Suite Against Ukraine and NATO in Sophisticated Espionage Campaign
Russia's APT28 (Fancy Bear) has launched a new campaign deploying the previously undocumented PRISMEX malware framework, which uses steganography, COM hijacking, and legitimate cloud services for C2.dark6 (Secure Bulletin)
reshared this
Avevano esaurito le magliette della 2026, per cui mi tocca correre con la 2025.
Domani in città scatta la MoohRun X: taglio del nastro per l’edizione dei record trevisotoday.it/attualita/trev…
#labuttoinvacca #moohrun10 #sport #treviso #eventi #running
Domani in città scatta la MoohRun X: taglio del nastro per l’edizione dei record
Sebbene i dati definitivi non siano ancora disponibili, l’obiettivo del sold out appare sempre più vicino, con circa 2.000 partecipanti attesiRedazione (TrevisoToday)
Poliversity - Università ricerca e giornalismo reshared this.
The media in this post is not displayed to visitors. To view it, please go to the original post.
The media in this post is not displayed to visitors. To view it, please go to the original post.
opere asemiche di differx esposte a palazzo collicola, spoleto, 2026 / video di dino ignani
il contesto è quello della mostra Vita minore, a cura di Gianni e Giuseppe Garrera: https://slowforward.net/2026/02/21/oggi-21-febbraio-a-palazzo-collicola-spoleto-vita-minore-a-cura-di-gianni-e-giuseppe-garrera
altri link: slowforward.net/2026/03/28/scr… e slowforward.net/2026/03/14/dif…
#AlainBornain #AlbaSavoi #AlbertoBurri #AlbertoZiveri #AlbinoGalvano #AlessandroGamba #AlfonsoTalotta #AnnaMariaOrtese #AnnaTorelli #AntoniettaRaphäelMafai #AntonioDelDonno #art #arte #arteContemporanea #asemic #asemicWriting #audiovideo #AugustoGarau #AugustoStrindberg #breviariAsemici #CarlaLonzi #CesarePietroiusti #CFPetersCorporation #ClaudeMaillard #ClaudioCosta #CollezioneGarrera #contemporaryArt #CristinaCampo #CristinaMaulini #DavidOlive #DavidOliveVideo #DavidOliveYoutubeChannel #DinoIgnani #distruzioneDellOrtografia #dittaturaDellaScritturaComeSignificato #DomenicoPurificato #ElisaMontessori #ElisabettaGut #ElsaMorante #EmptyWords #excerptFromEmptyWords #fabioGiorgiAlberti #FabioLapiana #FabrizioPrevedello #FlavioFavelli #FrancescoGioacchini #GeaCasolaro #GiancarloNorese #GianniGarrera #GinoDeDominicis #GiovanniKorompay #GiulioPaolini #GiuseppeGarrera #GiuseppePulvirenti #GiustinaPrestento #GretaSchödl #GualtieroNativi #GustavoMatamoros #JannisKounellis #JimmieDurham #JochenLemberg #JohnCage #JohnKramel #JuhaMattiPitkanen #LambertoPignotti #LauraCingolani #LauraKuhn #Leoncillo #LucaBertolo #LucaMariaPatella #LucaTrevisani #LucaVitone #MagdaloMussio #MarcoGiovenale #MarioTozzi #MartinoOberto #MaryLuft #MatteoFato #MaurizioNannucci #MauroReggiani #MaxRenkel #MiamiDadeCommunityCollege #micheleTocca #MiltosManetas #minorità #MirellaBentivoglio #mostra #mostraCollettiva #music #musicA #OlivierMessiaen #PalazzoCollicola #PaoloBufalini #PierPaoloPasolini #preghiereAsemiche #RichardNonas #rifiutoDelPotere #Salvo #SanFrancesco #SanFrancescoELaSantitàDellArteContemporanea #scritturaAsemica #scrittureIlleggibili #SouthFloridaComposersAlliance #Spoleto #Subtropics #SubtropicsMusicFestival #testiDiMgInRete #testiDiMgOnline #TigertailProductions #TomasSaraceno #UgoCarrega #UgoCeladaDaVirgilio #video #VincenzoAccame #VitaMinore #WLRNTV #WolfsonCampus #YokoOno #youtube
oggi, 21 febbraio, a palazzo collicola (spoleto): “vita minore”, a cura di gianni e giuseppe garrera
a PALAZZO COLLICOLA
Spoleto, piazza Collicola 1
Vita minore. San Francesco
e la santità dell’arte contemporanea
mostra collettiva a cura di Gianni e Giuseppe Garrera
dal 21 febbraio al 2 giugno 2026Inaugurazione oggi, sabato 21 febbraio 2026, ore 11:00
Piazza Collicola 1, Spoleto
palazzocollicola.it/schdMostra…Vita minore. San Francesco e la santità dell’arte contemporanea è il titolo della mostra collettiva realizzata in occasione dell’ottavo centenario della morte di San Francesco d’Assisi.
A cura di Gianni e Giuseppe Garrera, il progetto propone una rilettura in chiave contemporanea della figura del Santo, profondamente legato al territorio umbro e spoletino: Francesco scelse infatti Monteluco, la montagna che s’innalza di fronte a Spoleto, come luogo di preghiera e contemplazione e, secondo la tradizione, pronunciò la celebre frase «Nihil jucundius vidi valle mea spoletana» – «Non vidi mai nulla di più gioioso della mia valle spoletana» – che ancora oggi testimonia il suo rapporto privilegiato con il contesto.La mostra, allestita al piano terra di Palazzo Collicola, ripercorre l’esempio radicale e impraticabile di San Francesco – dell’avventura e della parabola del Santo – attraverso frammenti luminosi rintracciabili in opere d’arte contemporanea. Immaginando l’impossibilità di fatto di poter avere un contatto diretto con San Francesco, se ne rinvengono solo le schegge, come di un vaso infranto e da ricomporre, incastonate in momenti speciali e autentici della ricerca contemporanea. Il percorso espositivo, concepito come uno scambio di segni tra memoria storica e sensibilità contemporanea, si fonda su prestiti dalle collezioni private dei curatori, frutto di attenta raccolta e selezione nel corso degli ultimi vent’anni, arricchita da prestiti nazionali e internazionali e da opere site-specific realizzate per gli spazi storici del palazzo.
La mostra, a partire dal concetto di “minorità”, intesa come sfida alla società e rifiuto di tutti i suoi principi per “farsi minori” e mettersi al servizio del prossimo, tenta di evocare e reinterpretare i valori fondamentali di San Francesco – povertà assoluta, farsi minori, corporeità e nudità, abdicazione dell’umano di fronte agli animali, amore per le creature – non attraverso immagini della tradizione, ma mediante l’“esempio” di pratiche artistiche contemporanee articolate in sezioni dedicate ai diversi temi: la presenza esclusiva del Vangelo; la condanna radicale di ogni aspetto della ricchezza; il linguaggio come strumento di controllo e potere da demolire; la sottomissione alla natura e al creato fino alla gloria della fraternità con la morte. Il percorso si sofferma, inoltre, con particolare dedizione, sulla santità attiva, fondata dai miracoli, e sul privilegio femminile, con riferimenti a Santa Chiara e alla clausura come scelta di introspezione e resistenza.
Artisti storicizzati come Alberto Burri, Gino De Dominicis, Jimmie Durham, Leoncillo, Yoko Ono, Giulio Paolini, Salvo, Anna Torelli, insieme ad altri di generazioni successive come Luca Bertolo, Antonio Del Donno, Matteo Fato, Flavio Favelli, Cesare Pietroiusti, Tomas Saraceno, Luca Vitone, per citarne solo alcuni, offrono al visitatore interpretazioni inedite e suggestive del pensiero francescano, trasformando Palazzo Collicola in uno spazio in cui la storia dialoga con il contemporaneo.
Ogni sala diventa così luogo di esercizio spirituale, di meditazione, contemplazione e stupore, dove l’eredità estetica di San Francesco si intreccia con la sensibilità artistica contemporanea, offrendo un’esperienza che rinnova la percezione del sacro e del vivere nel mondo contro il mondo stesso.
Vita minore. San Francesco e la santità dell’arte contemporanea include opere, documenti e testi di: Vincenzo Accame, Mirella Bentivoglio, Luca Bertolo, Alain Bornain, Paolo Bufalini, Alberto Burri, John Cage, Cristina Campo, Ugo Carrega, Gea Casolaro, Ugo Celada da Virgilio, Laura Cingolani, Claudio Costa, Gino De Dominicis, Antonio Del Donno, Jimmie Durham, Matteo Fato, Flavio Favelli, Albino Galvano, Alessandro Gamba, Augusto Garau, Fabio Giorgi Alberti, Marco Giovenale, Francesco Gioacchini, Elisabetta Gut, Jannis Kounellis, Giovanni Korompay, Fabio Lapiana, Leoncillo, Jochen Lemberg, Carla Lonzi, Claude Maillard, Miltos Manetas, Cristina Maulini, Olivier Messiaen, Elisa Montessori, Elsa Morante, Magdalo Mussio, Maurizio Nannucci, Gualtiero Nativi, Richard Nonas, Giancarlo Norese, Martino Oberto, Yoko Ono, Anna Maria Ortese, Giulio Paolini, Pier Paolo Pasolini, Luca Maria Patella, Cesare Pietroiusti, Lamberto Pignotti, Juha-Matti Pitkanen, Fabrizio Prevedello, Giustina Prestento, Giuseppe Pulvirenti, Domenico Purificato, Antonietta Raphäel Mafai, Mauro Reggiani, Max Renkel, Salvo, Tomas Saraceno, Alba Savoi, Greta Schödl, Augusto Strindberg, Alfonso Talotta, Michele Tocca, Mario Tozzi, Luca Trevisani, Luca Vitone, Alberto Ziveri.
[…]
III. Elogio dell’analfabetismo
La Regula prima di San Francesco vieta di imparare a leggere e scrivere. La povertà assoluta è riconoscere che non è necessario saper leggere e scrivere. Demilitarizzare il linguaggio. La deculturalizzazione. Contro l’ortografia, contro la sintassi, contro la scrittura. Desacralizzare la grammatica. Ogni forma di linguaggio costituito è esercizio di potere. Tutte le informazioni del mondo sono ordini del mondo. Unico libro ammesso da San Francesco è il Vangelo (che però va dato via, se serve per soccorrere i poveri). I libri costano cari e sono contrari alla povertà. Contro i libri e contro la presunzione del sapere.
La sala è concepita come una sala di amanuensi speciali, dediti alla distruzione della scrittura e dell’ortografia del mondo (Vincenzo Accame, Matteo Fato, Elisabetta Gut, Marco Giovenale, Magdalo Mussio, Francesco Gioacchini, Fabio Giorgi Alberti, Alba Savoi, ecc.) accompagnati dal canto liturgico di John Cage (Empty Words).
Amanuensi contemporanei per una pratica quotidiana di distruzione e disintegrazione della dittatura della scrittura come significato e ordine del significato. In un lato della sala anche matite, contro la scrittura, di Gea Casolaro e Maurizio Nannucci. Unico testo ufficiale ammesso e come modello: il quaderno della prima elementare di Luca Maria Patella con il disegno della predica agli uccelli di San Francesco compiuto dall’artista quando aveva 6 anni.Giuseppe Garrera, descrizione della terza sala della mostra
[…]
§
[youtube=youtube.com/watch?v=w5U4Z3Z5ff…]
John Cage performs a 90 minute excerpt from Empty Words at the 1991 Subtropics Music Festival in Miami, Florida. The Subtropics website: subtropics.org
Subtropics also has a youtube channel:
youtube.com/user/isawsubtropic…Special thanks to:
The John Cage Trust – Laura Kuhn, Director – johncage.org
Subtropics Music Festival, Gustavo Matamoros, Director
John Kramel & Mary Luft – Tigertail Productions, Miami
South Florida Composers Alliance
Miami-Dade Community College, Wolfson Campus
WLRN-TVEmpty Words – Writings ’73-’78, by John Cage is
published by the CF-Peters Corporation
Video: 1991 © DavidOlive
#AlainBornain #AlbaSavoi #AlbertoBurri #AlbertoZiveri #AlbinoGalvano #AlessandroGamba #AlfonsoTalotta #AnnaMariaOrtese #AnnaTorelli #AntoniettaRaphäelMafai #AntonioDelDonno #art #arte #arteContemporanea #asemic #asemicWriting #audiovideo #AugustoGarau #AugustoStrindberg #breviariAsemici #CarlaLonzi #CesarePietroiusti #CFPetersCorporation #ClaudeMaillard #ClaudioCosta #CollezioneGarrera #contemporaryArt #CristinaCampo #CristinaMaulini #DavidOlive #DavidOliveVideo #DavidOliveYoutubeChannel #distruzioneDellOrtografia #dittaturaDellaScritturaComeSignificato #DomenicoPurificato #ElisaMontessori #ElisabettaGut #ElsaMorante #EmptyWords #excerptFromEmptyWords #fabioGiorgiAlberti #FabioLapiana #FabrizioPrevedello #FlavioFavelli #FrancescoGioacchini #GeaCasolaro #GiancarloNorese #GianniGarrera #GinoDeDominicis #GiovanniKorompay #GiulioPaolini #GiuseppeGarrera #GiuseppePulvirenti #GiustinaPrestento #GretaSchödl #GualtieroNativi #GustavoMatamoros #JannisKounellis #JimmieDurham #JochenLemberg #JohnCage #JohnKramel #JuhaMattiPitkanen #LambertoPignotti #LauraCingolani #LauraKuhn #Leoncillo #LucaBertolo #LucaMariaPatella #LucaTrevisani #LucaVitone #MagdaloMussio #MarcoGiovenale #MarioTozzi #MartinoOberto #MaryLuft #MatteoFato #MaurizioNannucci #MauroReggiani #MaxRenkel #MiamiDadeCommunityCollege #micheleTocca #MiltosManetas #minorità #MirellaBentivoglio #mostra #mostraCollettiva #music #musicA #OlivierMessiaen #PalazzoCollicola #PaoloBufalini #PierPaoloPasolini #preghiereAsemiche #RichardNonas #rifiutoDelPotere #Salvo #SanFrancesco #SanFrancescoELaSantitàDellArteContemporanea #scritturaAsemica #SouthFloridaComposersAlliance #Spoleto #Subtropics #SubtropicsMusicFestival #TigertailProductions #TomasSaraceno #UgoCarrega #UgoCeladaDaVirgilio #video #VincenzoAccame #VitaMinore #WLRNTV #WolfsonCampus #YokoOno #youtubeVita minore. San Francesco e la santità dell’arte contemporanea
Vita minore. San Francesco e la santità dell’arte contemporanea è il titolo della mostra collettiva realizzata in occasione dell’ottavo centenario della morte di San Francesco d’Assisi.www.palazzocollicola.it
Questa voce è stata modificata (16 ore fa)
reshared this
La newletter che ti dà il buongiorno #cyber insieme al caffè!
Alcuni giorni anche la buonanotte con l’edizione serale 😂
È online da pochi giorni, un breve briefing senza approfondimenti, con le news più salienti delle ultime ore
securitybriefing.substack.com/
Il Punto Cyber | Dario Fadda | Substack
Con SecurityBriefing si vuole tenere traccia degli argomenti cybersecurity più rilevanti durante la giornata. Il Punto Cyber appunto su ciò che accade nel mondo della sicurezza a livello globale ma spiegato in modo rapido. Un Cyber Brief Italia.Il Punto Cyber
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
Visual Studio Code 1.117: agenti più potenti, permessi configurabili e nuove funzioni per gli sviluppatori
#tech
spcnet.it/visual-studio-code-1…
@informatica
Visual Studio Code 1.117: agenti più potenti, permessi configurabili e nuove funzioni per gli sviluppatori
Visual Studio Code continua la sua evoluzione rapida e la versione 1.117, rilasciata ad aprile 2026, porta con sé una serie di miglioramenti significativi soprattutto per chi lavora con agenti AI, gestisce sessioni di sviluppo automatizzato o vuole un controllo più fine sui permessi degli strumenti agentico. Ecco una panoramica tecnica di tutto ciò che cambia.Agenti e strumenti AI: più controllo e precisione
La funzionalità Run VS Code Command Agent Tool è stata aggiornata con il supporto per l’allowlisting di comandi specifici. Questo significa che è ora possibile definire una lista esplicita di comandi che un agente è autorizzato ad eseguire, riducendo la superficie di rischio nelle automazioni. Le approvazioni sono ora più granulari: invece di dare un via libera generico all’agente, l’operatore può specificare esattamente cosa è consentito.Anche la Agent Sessions View ha ricevuto attenzione: le sessioni possono ora essere ordinate per data di creazione o di aggiornamento. Chi gestisce molte sessioni parallele troverà questa funzione molto utile per navigare tra sessioni attive e recenti.
Un’altra aggiunta pratica riguarda i messaggi in coda nella chat: è ora possibile modificare un messaggio già accodato prima che venga elaborato, tramite una nuova voce “Edit” nel menu contestuale. Questo evita di dover annullare l’intera sequenza per correggere un messaggio inviato per errore.
Miglioramenti al terminale e all’output automatico
VS Code 1.117 introduce un cambiamento interessante nel modo in cui vengono gestiti i comandi terminale in background. Il completamento di un comando eseguito in background viene ora notificato come notifica di sistema, invece di apparire solo come testo inline nell’interfaccia. Questo migliora l’accessibilità e rende più evidenti i completamenti che avvengono mentre si lavora in altre finestre.Un’altra miglioria riguarda l’integrazione agente-terminale: quando un agente invia input a un terminale, l’output del terminale viene ora incluso automaticamente nel risultato dopo un breve ritardo. In pratica, l’agente non ha più bisogno di un turno aggiuntivo per “leggere” l’output del comando — lo riceve direttamente nel flusso di risposta. Questo riduce il numero di round-trip necessari nei workflow automatizzati.
VS Code ora riconosce anche Copilot CLI, Claude Code e Gemini CLI come tipi di shell nativi, migliorando l’integrazione e il rilevamento automatico per chi utilizza questi strumenti nel terminale integrato.
Gestione dei permessi: tre modalità di auto-approvazione
Uno degli aggiornamenti più rilevanti per i team che usano VS Code in ambienti agentico è il nuovo sistema di gestione dei permessi. Vengono introdotte tre modalità di auto-approvazione nell’Agent Host:
- Default Approvals: il comportamento standard, con richiesta esplicita di approvazione per ogni azione sensibile.
- Bypass Approvals: le approvazioni vengono saltate per azioni considerate sicure nel contesto attuale.
- Autopilot (Preview): modalità completamente automatica in cui l’agente opera senza interruzioni per l’approvazione.
La modalità Autopilot persiste tra le sessioni e può essere configurata come default tramite l’impostazione
chat.permissions.default. Questa flessibilità permette agli sviluppatori di scegliere il livello di supervisione appropriato in base al contesto — più controllo in produzione, più automazione in ambienti di sviluppo controllati.Supporto per sottoagenti e team di agenti
Il protocollo Agent Host ora supporta ufficialmente sottoagenti e team di agenti. Questo apre la strada a workflow multi-agente direttamente in VS Code, dove un agente orchestratore può delegare compiti specifici ad agenti specializzati. La funzionalità si integra con le sessioni worktree e git isolation a livello di sessione, garantendo che ogni sottoagente lavori in un ambiente isolato e riproducibile.Copilot CLI aggiunge anche la generazione di nomi di branch significativi basati sul prompt dell’utente quando crea worktree per sessioni in background. Questo rende molto più semplice identificare a cosa corrisponde ogni branch nei workflow automatizzati.
Miglioramenti all’editor: JSDoc con immagini e hover su package.json
Sul lato editor, due aggiunte migliorano sensibilmente l’esperienza per gli sviluppatori JavaScript e TypeScript:Le immagini nei commenti JSDoc, inclusi i tag HTML
<img>, vengono ora renderizzate correttamente negli hover, nei dettagli di completamento e nell’aiuto alla firma. Chi documenta componenti con screenshot o diagrammi nei commenti apprezzerà questa miglioria.Gli hover sulle dipendenze in package.json mostrano ora sia la versione attualmente installata che l’ultima versione pubblicata su npm. Questo rende immediato capire se un pacchetto è aggiornato senza dover uscire dall’editor.
Aggiornamenti per macOS
Su macOS, l’app Agents può ora aggiornarsi autonomamente (self-update), eliminando la necessità di intervento manuale per i rilasci futuri.Conclusioni
VS Code 1.117 consolida e affina il modello di sviluppo agentico introdotto nelle versioni precedenti. Le novità più importanti riguardano la gestione granulare dei permessi, il supporto per team di agenti e i miglioramenti al flusso terminale, tutti elementi che migliorano la produttività nei workflow automatizzati. Se state usando VS Code come ambiente per sviluppo assistito da AI, questo aggiornamento è decisamente consigliato.Fonte originale: Visual Studio Code 1.117 Release Notes (Visual Studio Code Team)
Visual Studio Code 1.117
Learn what's new in Visual Studio Code 1.117 (Insiders)code.visualstudio.com
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
oggi, 18 aprile, canale video del centroscritture: presentazione di “si fa per dire”, di simona menicocci (arcipelago itaca, 2026)
oggi h 18:30
#ArcipelagoItaca #CentroScritture #LorenzoBasileBaldassarre #SimonaMenicocci #ValerioMassaroni
reshared this
Empedocle, duemila anni dopo: un papiro del Cairo rivela trenta versi inediti del filosofo
Il piccolo frammento identificato in un archivio egiziano permette di leggere il pensatore presocratico con la sua propria voce e apporta nuovi dati sul suo ruolo come precursore dell’atomismo
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
Microsoft April 2026 Patch Tuesday: Actively Exploited SharePoint Zero-Day Among 167 Fixes
#CyberSecurity
securebulletin.com/microsoft-a…
Microsoft April 2026 Patch Tuesday: Actively Exploited SharePoint Zero-Day Among 167 Fixes
Microsoft's April 2026 Patch Tuesday patches 167 vulnerabilities including an actively exploited SharePoint Server zero-day (CVE-2026-32201) and a publicly disclosed Windows Defender race condition (CVE-2026-33825).dark6 (Secure Bulletin)
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
CISA Adds Apache ActiveMQ CVE-2026-34197 to KEV Catalog as Active Exploitation Surges
#CyberSecurity
securebulletin.com/cisa-adds-a…
CISA Adds Apache ActiveMQ CVE-2026-34197 to KEV Catalog as Active Exploitation Surges
CISA has added CVE-2026-34197, a high-severity (CVSS 8.8) deserialization flaw in Apache ActiveMQ Classic, to its Known Exploited Vulnerabilities catalog after active exploitation was detected within 48 hours of disclosure.dark6 (Secure Bulletin)
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
The media in this post is not displayed to visitors. To view it, please go to the original post.
Operation Masquerade: l’FBI smantella la rete di router compromessi dall’intelligence militare russa APT28 per il furto di credenziali Microsoft 365
#CyberSecurity
insicurezzadigitale.com/operat…
Operation Masquerade: l’FBI smantella la rete di router compromessi dall’intelligence militare russa APT28 per il furto di credenziali Microsoft 365
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato lo smantellamento di una vasta rete di router domestici e aziendali compromessi dall’Unità 26165 del GRU russo — il gruppo noto come APT28, Forest Blizzard e Fancy Bear. L’operazione, denominata Operation Masquerade, ha neutralizzato un’infrastruttura che al picco contava oltre 18.000 indirizzi IP distribuiti in 120 paesi, utilizzata per intercettare credenziali Microsoft 365 di obiettivi militari, governativi e infrastrutture critiche.Chi è APT28: l’unità fantasma del GRU
APT28 — conosciuto anche come Forest Blizzard, Fancy Bear, Sofacy Group, Pawn Storm e Sednit — è il braccio cyber dell’85° Centro Principale dei Servizi Speciali del GRU (sigla interna: 85th GTsSS), identificato dai servizi di intelligence occidentali come Unità 26165. Attivo almeno dal 2004, il gruppo ha condotto alcune delle campagne di cyberspionaggio più audaci della storia recente: dall’interferenza nelle elezioni presidenziali statunitensi del 2016 all’attacco al Bundestag tedesco, dal DNC all’Olimpiade invernale di Pyeongchang. La caratteristica distintiva di APT28 è la capacità di operare “below the radar”, sfruttando infrastrutture di terzi per rendere l’attribuzione più complessa.La campagna: come APT28 ha trasformato router domestici in armi di spionaggio
La campagna documentata nell’advisory FBI (PSA260407) si articola in tre fasi distinte. Il punto di ingresso iniziale ha sfruttato una botnet criminale preesistente chiamata MooBot, già attiva su centinaia di router Ubiquiti EdgeRouter con credenziali di fabbrica predefinite (ubnt/ubnt). Successivamente, nel 2025, la campagna si è espansa verso i router TP-Link attraverso lo sfruttamento della vulnerabilità CVE-2023-50224. Nella fase di picco — dicembre 2025 — oltre 18.000 indirizzi IP unici in 120 paesi comunicavano attivamente con l’infrastruttura APT28.Fase 1: Compromissione del router
Una volta ottenuto accesso ai dispositivi — tramite credenziali predefinite o vulnerabilità note — gli operatori di APT28 installavano un malware persistente capace di sopravvivere ai riavvii del dispositivo (richiedendo un factory reset completo per la rimozione). Il router compromesso veniva quindi arruolato come nodo proxy nell’infrastruttura C2 del gruppo.Fase 2: DNS Hijacking e Adversary-in-the-Middle
Il cuore tecnico della campagna è il DNS hijacking a livello di router — una tecnica che opera al di sotto del layer applicativo, dove gli strumenti di endpoint security tipicamente non possono intervenire. APT28 modificava le impostazioni DHCP/DNS dei router compromessi, reindirizzando le query DNS verso resolver controllati dagli attori. Un sistema di filtraggio automatizzato analizzava le richieste DNS in transito: per i target di interesse, il resolver GRU restituiva record DNS fraudolenti — in particolare per domini che emulano Microsoft Outlook Web Access — equipaggiati con certificati SSL validi per non triggerare warning nel browser della vittima.Fase 3: Furto di credenziali M365 e NTLMv2
Le vittime che tentavano di autenticarsi su Microsoft 365 venivano reindirizzate su pagine di phishing ad alta fedeltà. Script Python personalizzati sui router compromessi validavano le credenziali in tempo reale contro i server Microsoft. Il gruppo raccoglieva password in chiaro, token di autenticazione e NTLMv2 digest — particolarmente preziosi per attacchi di pass-the-hash e relay. Parallelamente, APT28 sfruttava anche CVE-2023-23397 (vulnerabilità di Outlook per la divulgazione di hash NTLM) contro obiettivi selezionati.Target colpiti: militare, governo, infrastrutture critiche
Secondo le agenzie di intelligence coinvolte nell’advisory congiunto — FBI, NSA, NCSC britannico e omologhi europei — i settori primariamente presi di mira includono organizzazioni governative, militari, contractor della difesa e aziende tecnologiche. I paesi con obiettivi confermati includono Repubblica Ceca, Italia, Lituania, Polonia, Ucraina, Emirati Arabi Uniti e Stati Uniti. La presenza dell’Italia nella lista conferma l’interesse persistente del GRU verso obiettivi NATO nell’Europa meridionale.Operation Masquerade: la risposta dell’FBI
Il Dipartimento di Giustizia ha ottenuto un’autorizzazione giudiziaria (court order) per condurre un’operazione tecnica sui router compromessi negli Stati Uniti. L’FBI ha sviluppato una serie di comandi inviati direttamente ai dispositivi per: raccogliere evidenze forensi sull’attività GRU, reimpostare le configurazioni DNS ai valori legittimi, e disabilitare i meccanismi di accesso non autorizzato. Si tratta di una delle poche operazioni di law enforcement in cui l’FBI ha utilizzato autorizzazioni legali per accedere attivamente a dispositivi privati compromessi — una strategia già impiegata nella disruption di Volt Typhoon e della botnet Qakbot.Indicatori di Compromissione (IoC)
# Vulnerabilità sfruttate CVE-2023-50224 - TP-Link Router - Arbitrary Code Execution CVE-2023-23397 - Microsoft Outlook - NTLM Hash Disclosure # Hardware primariamente compromesso - Ubiquiti EdgeRouter (credenziali default: ubnt/ubnt) - TP-Link SOHO Routers (vari modelli) # Indicatori comportamentali - Modifiche DNS/DHCP non autorizzate sulle interfacce LAN - Traffico DNS verso resolver non configurati dall'utente - Certificati SSL unexpected per domini M365/OWA - Connessioni NTLMv2 verso IP non aziendali - Presenza di script Python su filesystem router (via SSH/Telnet) # Tecniche MITRE ATT&CK T1584.001 - Compromise Infrastructure: Domains T1557.003 - Adversary-in-the-Middle: DHCP Spoofing T1040 - Network Sniffing T1110.001 - Brute Force: Password Guessing T1566.002 - Phishing: Spearphishing LinkCosa devono fare i difensori
La natura della minaccia — che opera a livello di infrastruttura di rete anziché su endpoint — la rende particolarmente insidiosa per le organizzazioni che non monitorano attivamente il traffico DNS. Le contromisure prioritarie includono: aggiornare il firmware di tutti i dispositivi SOHO, cambiare immediatamente le credenziali predefinite, disabilitare la gestione remota esposta a Internet, e implementare il DNS-over-HTTPS (DoH) o DNSSEC per resistere a manomissioni DNS. Per le organizzazioni con accesso remoto, è fondamentale imporre MFA phishing-resistant (FIDO2/passkey) su tutti i servizi M365, poiché token e password rubati tramite AitM diventano inutilizzabili senza il secondo fattore hardware. Il monitoraggio di anomalie NTLM — in particolare tentativi di autenticazione verso IP esterni — dovrebbe essere prioritario nei SIEM aziendali.
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
𝗧𝗿𝗮 𝗖𝗮𝗹𝗮𝗯𝗿𝗶𝗮 𝗲 𝗦𝗶𝗰𝗶𝗹𝗶𝗮 𝗹𝗮 𝘀𝘁𝗿𝘂𝘁𝘁𝘂𝗿𝗮 𝗱𝗲𝗹𝗹𝗮 𝗧𝗲𝗿𝗿𝗮 𝗲̀ 𝗽𝗶𝘂̀ 𝗰𝗼𝗺𝗽𝗹𝗲𝘀𝘀𝗮 𝗱𝗶 𝗾𝘂𝗮𝗻𝘁𝗼 𝗶𝗺𝗺𝗮𝗴𝗶𝗻𝗶𝗮𝗺𝗼
Grazie all’analisi delle onde sismiche un nuovo studio a guida INGV ha ricostruito in dettaglio la struttura della crosta e del mantello superiore nell’area dell’Arco Calabro, una delle zone geodinamicamente più attive del Mediterraneo. Qui una porzione di litosfera sta sprofondando nel mantello terrestre.
reshared this
Hypocrite 50-60 years old who claim to protect kids by blocking social networks. But then, other 50-60 disappointed or vulnerable folks, get lost in far-right circuits. I know what they're talking about, because my father is getting tiktok addicted, far-right contents, I can't even check what he really does because I'm blind (and despite he has my old iPhone in hand, tiktok isn't accessible to blind people). I have experienced tech addiction, or better abuse, much before social networks. I'm in a very bad position. Defenseless.
Perhaps, regulating #SocialMedia access should be considered for the old rather than for the young? Would be legally more complicated though... #democracytheguardian.com/lifeandstyle/2…
‘I feel like I’m losing her’: the families torn apart by older relatives going far right
It starts with a ‘back in my day’ nostalgic meme – then suddenly your elders are sharing AI-generated ‘boomerslop’ and repeating conspiracy theories …Simon Usborne (the Guardian)
Poliversity - Università ricerca e giornalismo reshared this.
The media in this post is not displayed to visitors. To view it, please go to the original post.
Il #18aprile 1974 le #BrigateRosse rapiscono il giudice #MarioSossi nella cosiddetta #OperazioneGirasole. Considerato da molti la prova generale del #sequestroMoro, il rapimento è stato indagato sul piano storico e politico, ma meno su quello linguistico. Eppure, come mostra Elena Pepponi nel suo saggio per #ItalianoLinguaDue, nei relativi comunicati delle BR emergono già le strategie retoriche che tipiche delle azioni successive.
⬇️Leggilo in #openaccess qui: riviste.unimi.it/index.php/pro…
«RINCHIUSO NEL CARCERE DEL POPOLO». I COMUNICATI DELLE BR DURANTE IL SEQUESTRO SOSSI DA UNA PROSPETTIVA LINGUISTICA
Il presente contributo mira ad analizzare i comunicati emessi dalle Brigate Rosse durante il sequestro del giudice genovese Mario Sossi, avvenuto nel 1974.riviste.unimi.it
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
dal 26 aprile, a recanati, rubber: “sex sport burocrazia” _ mostra + frammenti di libro di lamberto pignotti
cliccare per ingrandire
cliccare per ingrandire
#Amenitalia #AndreaBalietti #Argo #ArgoLibri #art #arte #AssociazioneNieWiem #FrancescaTorelli #GloriaFalasco #LaPuntaDellaLingua #LambertoPignotti #MariannaRogante #NieWiem #RobertoCapozucca #rubber #sexSportBurocrazia
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
oggi, sabato 18 aprile, a spoleto: john cage a palazzo collicola – intervento di giuseppe garrera
cliccare per ingrandire
_
#art #arte #arteContemporanea #asemicWriting #CollezioneGarrera #contemporaryArt #EmptyWords #experimentalMusic #GianniGarrera #GiuseppeGarrera #JohnCage #mostra #MuseiCiviciDiSpoleto #music #musicA #musicaDiRicerca #musicaSperimentale #PalazzoCollicola #SanFrancesco #scritturaAsemica
reshared this
reshared this
Ceasefire agreements with Israel are only good for people in the West to sleep better at night.
For Israel’s victims, it becomes much worse because Israel will just continue to do whatever it wants, while the West pretends to have done whatever it could -and goes back to sleep.
For Israel’s victims, it becomes much worse because Israel will just continue to do whatever it wants, while the West pretends to have done whatever it could -and goes back to sleep.
Max - Poliverso 🇪🇺🇮🇹 likes this.
reshared this
L'Europa non dovrebbe "muoversi in fretta e rompere gli schemi" in materia di diritti fondamentali.
Le proposte del Digital Omnibus, presentate come "semplificazione", rischiano di indebolire le garanzie essenziali del GDPR, della Direttiva ePrivacy e dell'AI Act. Riducendo le tutele e posticipando gli obblighi per i sistemi ad alto rischio, introducono una logica che ricorda l'approccio "muoviti velocemente e rompi le cose" tipico dell'industria tecnologica. Nelle infrastrutture digitali basate sull'elaborazione di grandi quantità di dati e su processi decisionali automatizzati, tuttavia, gli errori non scompaiono semplicemente. Diventano parte integrante del sistema. Per questo motivo, la regolamentazione è fondamentale per tutelare i diritti delle persone.
Il post di @EDRi
reshared this
Tailscale amplia il piano gratuito: ora 6 utenti e una rete privata senza configurazioni VPN
Tailscale amplia il piano gratuito: ora 6 utenti e una rete privata senza configurazioni VPN share.google/TPH6MMlwZgIRWHn0P
Se sei vi sembrano pochi ma quello che fa è tanto
Tailscale amplia il piano gratuito: ora 6 utenti e una rete privata senza configurazioni VPN share.google/TPH6MMlwZgIRWHn0P
Se sei vi sembrano pochi ma quello che fa è tanto
Tailscale amplia il piano gratuito: ora 6 utenti e una rete privata senza configurazioni VPN
Tailscale è una rete privata basata su WireGuard che semplifica VPN, accessi remoti e ambienti distribuiti. Piano gratuito fino a 6 utenti.Michele Nasi (IlSoftware.it)
Questa voce è stata modificata (20 ore fa)
reshared this
corriereuniv.it/13enne-muore-p…
“Sono stanco della scuola”. Un biglietto lasciato in casa a Roma, nel quartiere Coppedé, fra Trieste e Parioli,
13enne muore precipitando dal secondo piano. In casa trovato un biglietto: "Sono stanco della scuola" - CorriereUniv
"Sono stanco della scuola". Un biglietto lasciato in casa a Roma, nel quartiere Coppedé, fra Trieste e Parioli, prima di cadereMarco Vesperini (CorriereUniv)
reshared this
corriereuniv.it/studentessa-tr…
Una giovane studentessa dell’università Luiss Guido
Studentessa trovata morta in appartamento a Roma: aveva detto che stava per laurearsi ma non era più iscritta dal 2024 - CorriereUniv
Una giovane studentessa dell'università Luiss Guido Carli, M.I., originaria del trapanese, è stata trovata senza vita nel complessoMarco Vesperini (CorriereUniv)
reshared this
Sensitive content
Poliversity - Università ricerca e giornalismo reshared this.
@gigicop Ognuno ha il proprio vissuto personale, che non deve essere preso come valore universale. Io però continuo a pensare che anche gli uomini debbano avere il diritto a non farsi carico di una creatura arrivata da una gravidanza non voluta. Perché tenere gli uomini per le palle e per il portafoglio, non ha mai impedito che le situazioni spiacevoli non ci fossero. E uno che mi ha concepito ma poi non ha mai avuto rispetto per mia madre già prima, non dovrebbe avere nessun diritto di dirmi "figlio, chiamami papà" o peggio avere opinioni sulle scelte mie (vestiti, taglio di capelli, sessualità)...
Direi proprio che non ci capiamo. Che uno non abbia diritto a determinare le scelte di un figlio che non vuole è una cosa, altro è che sia legittimato a scantonare per non farsi carico del mantenimento. Altrimenti prevale il diritto alla libertà di infischiarsene della parte forte, mentre soccombe il diritto della parte debole a crescere nelle condizioni migliori possibili. Per ogni altro caso la vasectomia può essere una soluzione. Direi che qui chiudo.
La chiusura forzata che abbiamo vissuto col covid nel 2020 è stata una esperienza da non augurarsi più. Eppure porta con sé anche dei bei ricordi perché certe registrazioni di contenuti audio con le date e l'ora sono preziose, testimoni di amicizie che nascono, si sviluppano, e perché no anche possono morire.
Testimonianze di un dolore condiviso a cui si è sopravvissuti anche creando a tavolino scene imbarazzanti (tipo suonare col telefono mentre il tuo amico dall'altra parte del mondo suona il piano ma tenere il microfono muto per fare musica di merda senza farlo rendere conto di cosa stai davvero facendo)
Testimonianze di un dolore condiviso a cui si è sopravvissuti anche creando a tavolino scene imbarazzanti (tipo suonare col telefono mentre il tuo amico dall'altra parte del mondo suona il piano ma tenere il microfono muto per fare musica di merda senza farlo rendere conto di cosa stai davvero facendo)
reshared this
The media in this post is not displayed to visitors. To view it, please go to the original post.
Chime Faces Class Action Lawsuit Over April 2026 Data Breach: Complaint Claims It ‘Could Have Been Prevented’
#CyberSecurity
securebulletin.com/chime-faces…
Chime Faces Class Action Lawsuit Over April 2026 Data Breach: Complaint Claims It ‘Could Have Been Prevented’
A class action lawsuit filed against neobank Chime Financial alleges the company 'lost control' of customer payment and personal data in an April 2026 breach.dark6 (Secure Bulletin)
reshared this
Il nuovo post di universita-it: Vivere in Polonia: cosa sapere davvero prima di trasferirsi
Qui il post completo: universita.it/category/studiar…
Vivere in Polonia: cosa sapere davvero prima di trasferirsi
Vivere in Polonia conviene davvero? Costi, lavoro, città, regole e vita quotidiana: cosa sapere prima di trasferirsi.Luca Testa (Universita.it)
Poliversity - Università ricerca e giornalismo reshared this.
The media in this post is not displayed to visitors. To view it, please go to the original post.
The media in this post is not displayed to visitors. To view it, please go to the original post.
Laptop farm DPRK smantellata: 9 anni a Kejia Wang, infiltrati in oltre 100 aziende USA e rubato codice ITAR a un defense contractor
#CyberSecurity
insicurezzadigitale.com/laptop…
Laptop farm DPRK smantellata: 9 anni a Kejia Wang, infiltrati in oltre 100 aziende USA e rubato codice ITAR a un defense contractor
Si parla di:
Toggle
- L’architettura dello schema: shell company, KVM e laptop farm
- Cifre, pene e recuperi
- Perché questa sentenza è uno spartiacque
- Segnali operativi per HR, IT e SOC
- Implicazioni per il mercato europeo
Il Dipartimento di Giustizia statunitense ha inflitto il 15 aprile 2026 le prime pene detentive significative per un operatore interno del cosiddetto schema “IT worker” nordcoreano: Kejia “Tony” Wang, 42 anni, è stato condannato a 108 mesi di reclusione; Zhenxing “Danny” Wang, 39 anni, a 92 mesi. I due newjerseyani hanno facilitato l’infiltrazione di lavoratori remoti DPRK in oltre 100 aziende americane — molte Fortune 500 — utilizzando identità rubate di almeno 80 cittadini statunitensi e gestendo dal proprio territorio decine di laptop aziendali per mascherare la geolocalizzazione dei tecnici di Pyongyang. Bottino complessivo per il regime: oltre 5 milioni di dollari, più il furto di file ITAR-controlled a un fornitore militare californiano.L’architettura dello schema: shell company, KVM e laptop farm
La sentenza chiude una delle indagini più significative sulla campagna nordcoreana di generazione di valuta pregiata via lavoro IT remoto, un filone operativo che analisti e Tesoro USA tracciano almeno dal 2018 e che dopo la pandemia ha trovato nel “Great Remote Work” il proprio vettore ideale. Lo schema gestito dai due Wang si articolava su tre piani.Piano uno: identità sintetica “domestica”. I cospiratori hanno registrato tre shell company statunitensi — Tony WKJ LLC, Hopana Tech LLC e Independent Lab LLC — con relativi siti web e conti bancari, per proiettare verso le aziende clienti l’illusione di un fornitore o candidato domestico legittimo. A questo si sommano le identità rubate: dati anagrafici, SSN e documenti di 80+ cittadini americani, usati per creare CV, profili LinkedIn e verifiche I-9 superficialmente credibili. Gli stipendi netti venivano incassati sui conti delle shell company e riciclati verso la Corea del Nord attraverso una catena di bonifici e criptovalute.
Piano due: laptop farm fisicamente residente negli USA. La vera innovazione operativa è qui. Le aziende vittima spedivano i computer aziendali all’indirizzo del finto dipendente statunitense. Zhenxing Wang ha ospitato decine di questi laptop nella propria abitazione nel New Brunswick, collegandoli a switch KVM-over-IP o soluzioni simili che consentivano ai lavoratori DPRK reali — fisicamente in Nord Corea, Cina o Russia — di controllarli da remoto come se stessero digitando davanti alla macchina. Dal punto di vista dei controlli aziendali, il traffico usciva da un ISP residenziale del New Jersey, l’IP VPN risultava US-based, gli orari di lavoro corrispondevano al fuso orientale: nessuno degli allarmi standard su geo-velocity o impossibile travel scattava. Kejia Wang ha supervisionato l’operazione gestendo la rete complessiva di laptop farm.
Piano tre: monetizzazione e spionaggio opportunistico. Oltre allo stipendio, i lavoratori DPRK sottraevano proprietà intellettuale quando l’occasione si presentava. In un caso documentato dalla procura, gli operativi nordcoreani hanno esfiltrato source code coperto dalle International Traffic in Arms Regulations (ITAR) da un defense contractor californiano — trattamento normativo riservato a tecnologie militari sensibili il cui trasferimento all’estero è soggetto a controllo federale. Un passaggio che trasforma uno schema di frode sul lavoro in un episodio di controspionaggio tecnologico.
Cifre, pene e recuperi
- Pena Kejia Wang: 108 mesi (9 anni). Guilty plea settembre 2025.
- Pena Zhenxing Wang: 92 mesi (7 anni e 8 mesi). Guilty plea gennaio 2026.
- Capi d’imputazione: cospirazione per frode telematica e cospirazione per riciclaggio di denaro.
- Periodo dell’operazione: 2021 – ottobre 2024.
- Aziende colpite: oltre 100, distribuite in 27 Stati e District of Columbia; fra queste, diverse Fortune 500.
- Identità rubate: almeno 80 cittadini USA.
- Ricavo generato per la DPRK: oltre 5 milioni di dollari.
- Danni economici alle aziende vittime: oltre 3 milioni di dollari in costi legali, investigazioni forensi e remediation.
- Compenso incassato dai facilitator USA: 696.000 dollari complessivi.
- Confisca ordinata: 600.000 dollari (due terzi già versati).
Nove ulteriori co-cospiratori risultano latitanti. Il Dipartimento di Stato ha emesso una taglia da 5 milioni di dollari per informazioni che portino all’identificazione e all’arresto dei soggetti fuggiti.
Perché questa sentenza è uno spartiacque
La campagna IT worker DPRK non è una novità per chi segue la threat intel: FBI, Treasury OFAC, Mandiant, SentinelOne, DTEX, Unit 42 e diversi ricercatori indipendenti ne parlano da anni. Ma le condanne in doppia cifra di anni di carcere, combinate alla confisca e alla ricompensa statale per i latitanti, segnano una discontinuità rispetto alla fase precedente, nella quale il ciclo tipico era identificazione → sanzione OFAC → rimozione da piattaforme freelance. Ora il DOJ sta dimostrando la capacità di smontare anche il nodo domestico — i facilitator americani senza i quali l’intera catena di laptop farm crolla.Come ha sintetizzato Michael Barnhart, investigatore di DTEX che da anni traccia la materia, «non tutti gli IT worker nordcoreani sono hacker, ma ogni hacker nordcoreano è stato, o può essere, un IT worker». La frase coglie la funzione strategica dello schema: non semplice fraud, ma un bacino di accessi privilegiati ai sistemi target che, al momento opportuno, può essere riconvertito in operazioni di cyberspionaggio o di sabotaggio. Il furto ITAR al fornitore della difesa californiano ne è l’esempio paradigmatico.
Segnali operativi per HR, IT e SOC
Il modello DPRK costringe le aziende a ripensare i controlli di assunzione remota. Diverse segnalazioni convergenti di FBI e vendor di threat intel delineano pattern ricorrenti che i team di HR security e IT dovrebbero codificare:
- Video interview con volto non chiaro, ritardi audio anomali, rifiuto di accendere camera, uso di filtri AI di beauty/avatar.
- Indirizzi di consegna laptop in zone residenziali con elevata densità di precedenti indirizzi di altre assunzioni remote (pattern “laptop farm”).
- Orari di attività incoerenti con il fuso orario dichiarato, accessi VPN che sembrano US ma con fingerprint di sistema (timezone locale, lingua UI, layout tastiera) non coerenti.
- Utilizzo sistematico di VDI personali, RMM o sessioni RDP nidificate che introducono un hop aggiuntivo tra l’IP endpoint e il sistema aziendale.
- Richieste anomale di consegna del laptop a indirizzi diversi da quello di assunzione nei primi giorni.
- Pattern di pagamento verso piattaforme crypto o intermediari esteri anziché conti bancari personali.
Dal lato SOC, conviene integrare regole di detection che confrontino la geolocalizzazione IP dell’endpoint corporate con la timezone effettiva del sistema operativo e con i pattern di input (ritmo di digitazione, layout tastiera attiva): molte laptop farm sono state smascherate proprio da anomalie fra rete e sistema, non dalla sola analisi di rete.
Implicazioni per il mercato europeo
La giurisdizione della condanna è americana, ma il modello è globale. Diverse società europee — inclusi fornitori italiani di servizi IT — hanno già ammesso di aver assunto, in buona fede, lavoratori remoti che rispondevano al profilo DPRK. Il quadro regolatorio UE (NIS2, DORA per il finanziario) non prevede ancora controlli specifici sul rischio “insider nordcoreano”, ma le raccomandazioni FBI e del CISA restano applicabili anche al di qua dell’Atlantico e il CERT italiano ha già diffuso alert generici sul tema. Chi opera con infrastrutture critiche o tecnologie dual-use dovrebbe considerare la due diligence sui contractor remoti un controllo non negoziabile, al pari della verifica antimafia per i subappaltatori fisici.Laptop farm DPRK smantellata: 9 anni a Kejia Wang, infiltrati in oltre 100 aziende USA e rubato codice ITAR a un defense contractor - (in)sicurezza digitale
Il DOJ ha inflitto le prime pene a doppia cifra di anni a facilitator statunitensi dello schema 'IT worker' nordcoreano.Dario Fadda ((in)sicurezza digitale)
reshared this
NineTiger
in reply to Lady Laura • • •Elton Carvalho
in reply to Lady Laura • • •ModestinoSycamore
in reply to Lady Laura • • •Juho Mäntysalo
in reply to Lady Laura • • •Hibou Chachara
in reply to Lady Laura • • •SublimeOverload
in reply to Lady Laura • • •Lady Laura
in reply to SublimeOverload • • •Nazo
in reply to Lady Laura • • •