Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

Prima ancora di pubblicare nuovi #consiglidifollow, ogni tanto aggiornerò quelli che ho già pubblicato, togliendo account che per mille motivi abbiamo smesso d'interessarmi, oppure aggiungendone altri.
Per facilitarne la lettura, salvo errori cercherò d'ora in poi di elencare gli account in ordine alfabetico.

poliversity.it/@Trames/1163302…

Questa voce è stata modificata (1 mese fa)
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

Corradino Mineo scatenato sul governo :)


Corradino Mineo in un post su fb:

Da una disfatta all’altra. Mattarella chiede conto a Nordio del dossier che gli hanno inviato su Nicole Minetti. Conteneva argomenti per concederle la grazia: vita nuova, orfano malato adottato, da accudire amorevolmente. Ma taceva circostanze che un’inchiesta del Fatto ha spiattellato. Il bambino avrebbe i genitori naturali e con loro Minetti sarebbe in causa, Cipriani compagno di Nicole, sarebbe stato a lungo un sodale di Epstein, la loro villa a Punta de l’Est in Uruguay luogo di feste con escort e miliardari. Se un ministro di Grazia e Giustizia avesse servito tale polpetta avvelenata al Quirinale, per “salvare” l’amica di Berlusconi che corse a prendere Ruby Rubacuori e ne chiese l’affido, saremmo ben oltre la decenza. Nordio, che ha insultato i magistrati, la cui riforma è stata seppellita dai No, che (lui o la factotum Bertolozzi, ora costretta alle dimissioni ma scudata con immunità parlamentare) hanno salvato e scortato a Tripoli con volo di Stato un assassino di torturatore. Ministro dell’Ingiustizia. Non di Grazia e Giustizia,

Un altro ministro, Giorgetti, che forse siede ancora alla scrivania di Quintino Sella, mitico tutore del rigore dei conti, ha dimostrato di non saper far di conto. Il governo Meloni aveva messo a dieta lavoratori dipendenti (i salari più bassi) e contribuenti fedeli (le imposte più alte), per mantenere il deficit entro il 3% ed evitare la procedura europea d’infrazione. Ma lui ha sbagliato i conti di un niente, lo 0,1% del PIL. Somma che ogni contabile avrebbe saputo come far rientrare in bilancio. Bocciati i conti, il ministro chiede lo sconto.

E che dire di Piantedosi? Ha varato 4 decreti sicurezza -uno l’anno- ma l’insicurezza è aumentata. Ha spinto in clandestinità migliaia di migranti, lasciando che bivacchino dove trovano, ne ha spediti altri in Albania calpestandone diritti e dovendoli riportare in Italia con navi militari, ha ordinato alla polizia di limitare il diritto di far festa e di manifestare, ma non le dato i mezzi, né gli ordini, né il metodo, per contenere piccoli gruppi di violenti. Ministro distratto, innamorato di una arrampicatrice sociale cui ha aperto le porte del Viminale, delle forze di polizia e della televisione. Fin quando Lei s’è fatta intervistare e ha confessato la relazione. A una moglie (del ministro) ignara, a una premier, che cade dal pero, a una pubblica opinione, attonita. Le carceri ospitano un terzo di detenuti più della capienza. I suicidi vanno al ritmo di 4 al mese, Ma un ex sottosegretario addetto alla polizia penitenziaria -che s’era detto felice che i galeotti soffocassero - correva a Roma a comprare quote di un ristorante da persone coinvolte in inchieste per riciclaggio in favore della camorra. Del Mastro s’è dimesso. Piantedosi no. Pare stia lavorando sul Primo Maggio.

La Cultura? Come è andata con la famosa “cultura di destra” che la sinistra arrogante pretendeva che non esistesse? Dopo il Sangiuliano innamorato, ferito e sputtanato, Meloni ha voluto il narcisista Giuli. Al quale non serve un’amante, essendo già innamorato delle sue basette e delle frasi oscure e arzigogolate che lascia cadere come perle dal cielo. Ma la destra tutta non ha saputo resistere al fascino di Beatrice Venezi, giovane, bella, molto di destra. Ma senza titoli né talento per dirigere una orchestra di professionisti quale la Fenice di Venezia. Alla fine i “Fratelli” l’hanno dovuta cacciare. Anche perché in Laguna si vota il 24-25 maggio. E le cose si mettevano male.

Poi il divorzio da Santanché, pupilla plurindagata del Presidente del Senato. Quello da Trump Re Mida che condanna chiunque tocchi. Come sa Orban, cacciato a furor di popolo. In più gli eredi di Mattei vietano a “Giorgia” di usare un nome che rappresentò tra il 1954 e il 1962, all’ombra del neo atlantismo di Fanfani, una politica italiana nel Mediterraneo e in Medio Oriente non prona agli interessi delle 7 Sorelle e agli ordini di Washington.

Il mito della donna “tosta”, apprezzata all’estero, indiscussa in Italia, nazionalista ed europeista, orgogliosa madre, cristiana, italiana, crolla come castello di carte. A una opposizione non resterebbe che raccogliere col cucchiaio il poco che resta e promettere di rifondare l’Italia.

reshared this

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

ClickUp’s Hardcoded API Key Has Silently Leaked 959 Corporate and Government Emails for 15 Months
#CyberSecurity
securebulletin.com/clickups-ha…
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Visual Studio Code 1.118: Agents app, Copilot CLI avanzato e TypeScript 7.0 in anteprima
#tech
spcnet.it/visual-studio-code-1…
@informatica


Visual Studio Code 1.118: Agents app, Copilot CLI avanzato e TypeScript 7.0 in anteprima


La build Insiders di Visual Studio Code è arrivata alla versione 1.118, con un pacchetto di aggiornamenti concentrati soprattutto sullo sviluppo agente, sull’integrazione con Copilot CLI e sul supporto anticipato a TypeScript 7.0. Queste note coprono le modifiche introdotte tra il 21 e il 26 aprile 2026.

Agents app: SSO condiviso con VS Code


Da questa build, l’Agents app di VS Code supporta la condivisione del Single Sign-On (SSO) con Visual Studio Code su Windows. L’autenticazione è bidirezionale: se esegui il logout da una delle due applicazioni, l’operazione si propaga automaticamente all’altra. Questo elimina la necessità di autenticarsi separatamente nei due ambienti, rendendo più fluido il lavoro che alterna editor e agenti.

Sempre nell’Agents app, da questa versione viene rispettato lo stato di workspace trust già impostato in Visual Studio Code. Non è quindi più necessario ridefinire le autorizzazioni di fiducia del workspace quando si passa da un contesto all’altro.

Supporto per sessioni Claude Code nell’Agents app


Una novità rilevante per chi usa agenti IA nel proprio flusso di sviluppo: l’Agents app integra ora il supporto per le sessioni di Claude Code. Questo significa che puoi avviare e gestire sessioni di Claude Code direttamente dall’interno di VS Code, senza passare al terminale o a un’applicazione separata.

Per navigare rapidamente tra le sessioni aperte nell’Agents app sono stati aggiunti nuovi keybinding: Ctrl+1 e Ctrl+2 permettono di passare tra le sessioni senza dover usare il mouse.

Skill tool per le personalizzazioni agente e context: fork


Il sistema di personalizzazione degli agenti si arricchisce di un nuovo skill tool per le agent customizations. Insieme a questa funzione, è stato introdotto il supporto per context: fork, che permette di isolare il contesto di una skill in un ramo separato. Questo offre maggiore controllo su quali informazioni vengono condivise tra skill diverse durante una sessione agente.

Il menu di creazione delle personalizzazioni chat mostra ora anche descrizioni esplicative per ciascuna posizione di skill, aiutando gli sviluppatori a scegliere il tipo corretto di personalizzazione senza dover consultare la documentazione.

Copilot CLI: selezione automatica del modello e badge


Copilot CLI ha ricevuto il supporto per la selezione automatica del modello (auto model). Questa funzione analizza il contesto della richiesta e sceglie automaticamente il modello più adatto, senza che l’utente debba specificarlo manualmente.

Nelle risposte Copilot CLI visualizzate nel pannello chat è ora presente un badge con il nome del modello che ha gestito la richiesta. Questa piccola aggiunta è utile per chi vuole tenere traccia di quale modello viene effettivamente usato nelle diverse situazioni, soprattutto con l’auto-selezione attiva.

Sul fronte dell’infrastruttura, il Copilot CLI SDK risolve ora node-pty direttamente da VS Code tramite hostRequire, eliminando la necessità di copiare i binari di node-pty nella cartella prebuilds dell’SDK durante la build o al runtime. Questo semplifica il packaging e riduce i potenziali problemi di compatibilità tra versioni.

Le sessioni nel Copilot CLI SDK usano ora le API session-title del CLI come sorgente di verità per i nomi delle sessioni, garantendo nomi coerenti tra l’interfaccia della chat e il log delle sessioni.

TypeScript 7.0: opt-in alle nightly


Per chi vuole vivere sul filo del rasoio: VS Code 1.118 introduce la possibilità di opt-in alle nightly di TypeScript 7.0. Per abilitarlo è sufficiente modificare l’impostazione typescript.experimental.useTsgo nelle preferenze utente o workspace. Si ricorda che TypeScript 7.0 è basato sul nuovo compilatore riscritto in Go (annunciato con TS 7.0 Beta), che promette velocità circa 10 volte superiori rispetto al compilatore attuale — ma è ancora in fase sperimentale.

Supporto encoding CP857


Aggiunto il supporto per la codifica CP857 (Code Page 857, usata per il turco nella vecchia codifica DOS). Un’aggiunta di nicchia, ma apprezzabile per chi lavora con legacy codebase o file di testo in quel formato.

Accessibility nel terminale


Sono stati introdotti miglioramenti all’accessibilità per il question carousel delle azioni del terminale, garantendo una navigazione più fluida per gli utenti che usano screen reader o altri strumenti assistivi.

Come aggiornare alla build Insiders


Se vuoi testare queste funzionalità prima del rilascio stabile, puoi scaricare la VS Code Insiders build dal sito ufficiale. La versione Insiders si affianca a quella stabile e può essere usata in parallelo.

# Su Linux, tramite snap:
sudo snap install --classic code-insiders

# Su Windows/macOS: scarica l'installer dalla pagina ufficiale


Tieni presente che le funzionalità descritte in queste note riguardano la build Insiders e potrebbero cambiare prima del rilascio stabile del ciclo 1.118.

Fonte: Visual Studio Code 1.118 Release Notes — Visual Studio Code Team, aggiornato al 27 aprile 2026.


Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Hackers Weaponize Fake Claude Code Leak to Distribute Vidar Infostealer and GhostSocks Proxy Malware
#CyberSecurity
securebulletin.com/hackers-wea…
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Xu Zewei estradato dall’Italia: il contractor MSS cinese dietro HAFNIUM e Silk Typhoon davanti alla giustizia americana
#CyberSecurity
insicurezzadigitale.com/xu-zew…


Xu Zewei estradato dall’Italia: il contractor MSS cinese dietro HAFNIUM e Silk Typhoon davanti alla giustizia americana


Un contractor cinese al servizio del Ministero della Sicurezza dello Stato è atterrato ieri a Houston in manette: Xu Zewei, 34 anni, è stato estradato dall’Italia negli Stati Uniti dopo l’arresto avvenuto a Milano nel 2025. L’indictment da nove capi di imputazione lo collega direttamente alla campagna HAFNIUM — ribattezzata Silk Typhoon — che tra il 2020 e il 2021 ha compromesso quasi 13.000 organizzazioni in tutto il mondo, inclusi laboratori di ricerca sul COVID-19 e migliaia di server Microsoft Exchange.

Chi è Xu Zewei e per chi lavorava


Xu Zewei non era un hacker solitario che operava dal suo appartamento: secondo l’accusa del Dipartimento di Giustizia americano, era un operativo contrattualizzato dello Shanghai State Security Bureau (SSSB), la divisione locale del MSS (Ministry of State Security), l’equivalente cinese della CIA. La sua copertura era Shanghai Powerock Network Co., Ltd., una delle decine di società-schermo che Pechino utilizza per mantenere una distanza plausibile dalle operazioni offensive di intelligence.

Il modello operativo è ormai collaudato: il MSS ingaggia hacker freelance o dipendenti di aziende private attraverso contratti formali, garantendo ai contractor protezione istituzionale e compenso economico, mentre lo Stato mantiene la negabilità. Lo stesso schema era già emerso con i gruppi APT40 e APT41, con accuse formali di DOJ risalenti al 2020 e al 2022.

La campagna HAFNIUM: zero-day su Exchange come arma di massa


Il nome HAFNIUM compare per la prima volta nei report Microsoft nel marzo 2021, quando l’azienda di Redmond divulga quattro vulnerabilità zero-day in Exchange Server (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065) già sfruttate attivamente in natura. La catena di exploit, denominata ProxyLogon, consente a un attaccante remoto non autenticato di prendere il controllo completo di un server Exchange vulnerabile esposto su Internet.

La finestra tra la divulgazione e il patching di massa fu devastante: in pochi giorni, i threat actor legati a HAFNIUM scaricarono web shell su decine di migliaia di server in tutto il mondo. Le web shell — tipicamente file ASPX nascosti in directory come /aspnet_client/ — garantivano accesso persistente e permettevano di:

  • Accedere alle caselle di posta elettronica degli utenti senza autenticazione
  • Muoversi lateralmente all’interno della rete bersaglio
  • Esfiltrare intere cartelle di e-mail, credenziali e documenti interni
  • Installare ulteriori impianti malware per la persistenza a lungo termine


Il furto della ricerca sul COVID-19


Uno degli aspetti più inquietanti dell’indictment riguarda il targeting specifico di organizzazioni impegnate nella ricerca contro il COVID-19. Secondo i pubblici ministeri, Xu e i suoi co-cospiratori hanno attaccato istituti di ricerca, università e aziende farmaceutiche con l’obiettivo esplicito di sottrarre dati su vaccini, trattamenti e protocolli diagnostici. Le operazioni si collocano tra febbraio 2020 — quando il virus inizia a diffondersi globalmente — e giugno 2021, coprendo l’intero arco della corsa mondiale al vaccino.

L’FBI aveva avvisato già nel maggio 2020 che attori legati alla Cina stavano tentando di rubare proprietà intellettuale sulla ricerca pandemica, ma l’entità della campagna è emersa solo con le indagini successive. La sovrapposizione temporale tra la crisi sanitaria e le operazioni di spionaggio informatico solleva interrogativi scomodi sul ruolo dell’intelligence cinese nel tentativo di acquisire un vantaggio tecnologico e strategico durante la pandemia.

Il ruolo dell’Italia e l’estradizione


L’arresto di Xu Zewei a Milano nel 2025 rappresenta uno dei casi più significativi di cooperazione giudiziaria italo-americana in ambito cybercrime. L’Italia non è nuova a questo tipo di operazioni: negli anni ha collaborato con Washington per l’estradizione di figure legate al crimine informatico organizzato, ma un caso di hacking state-sponsored cinese di questa portata è inedito. L’estradizione, completata il 26 aprile 2026, pone l’imputato davanti alla corte federale di Houston per rispondere a un’accusa in nove capi.

La reazione di Pechino è stata prevedibile: il portavoce del Ministero degli Esteri ha definito le accuse “fabricate” e “pura finzione politica”, ribadendo la posizione di principio secondo cui la Cina “si oppone fermamente a qualsiasi forma di attività hacker”. Una narrativa difficile da sostenere di fronte a un indictment dettagliato che menziona infrastrutture, tool e vittime specifiche.

Da HAFNIUM a Silk Typhoon: l’evoluzione del gruppo


Microsoft ha ribattezzato HAFNIUM come Silk Typhoon nell’ambito del nuovo schema tassonomico che assegna nomi di fenomeni atmosferici agli attori state-sponsored. Il gruppo ha continuato ad operare dopo il 2021, espandendo il target set a infrastrutture governative, difesa, think tank e provider di servizi IT. Il pattern operativo rimane coerente: sfruttamento rapido di vulnerabilità zero-day o N-day in prodotti edge (VPN, firewall, server di posta) per ottenere accesso iniziale, seguito da movimenti laterali silenziosi e esfiltrazione prolungata.

Indicatori di compromissione (campagna HAFNIUM/ProxyLogon)

# CVE sfruttate nella campagna ProxyLogon
CVE-2021-26855  # SSRF pre-auth su Exchange (porta 443)
CVE-2021-26857  # Deserializzazione insicura su Unified Messaging
CVE-2021-26858  # Scrittura arbitraria post-auth su Exchange
CVE-2021-27065  # Scrittura arbitraria post-auth su Exchange

# Percorsi tipici delle web shell depositate
/aspnet_client/
/aspnet_client/system_web/
/owa/auth/
/ecp/auth/

# User-Agent noti usati da HAFNIUM
ExchangeServicesClient/0.0.0.0
python-requests/2.25.1

# Hash SHA-256 di web shell documentate
811157f9c7003ba8d17b45eb3cf09bef2cecd2701cedb675274949296a6a183d
b75f163ca9b9240bf4b37ad92bc7556b40a17e27c2b8ed5c8991385fe07d17d

Implicazioni e raccomandazioni per i difensori


Il caso Xu Zewei riafferma un principio fondamentale nella difesa contro gli APT state-sponsored: la deterrenza giuridica, per quanto lenta, funziona come segnale. Ogni indictment pubblicato dal DOJ erode la narrazione di impunità che alimenta la proliferazione dei contractor hacker. Per i team di sicurezza, le lezioni operative sono chiare:

  • Patch velocity sugli asset perimetrali: la finestra tra divulgazione CVE e compromissione attiva si è ridotta a ore. I server Exchange, i dispositivi VPN e i firewall esposti su Internet devono essere patchati entro 24-48 ore da ogni advisory critico.
  • Hunting proattivo per web shell: strumenti come Microsoft Safety Scanner, MSERT e le regole YARA pubblicate da CISA permettono di rilevare web shell note anche dopo settimane di compromissione silente.
  • Monitoraggio dell’esfiltrazione DNS e HTTPS: i gruppi cinesi tendono a usare canali legittimi per il C2 (cloud storage, servizi di posta). Il behavioral analytics sul traffico outbound è più affidabile delle signature statiche.
  • Segmentazione degli ambienti di ricerca sensibili: laboratori R&D, dati clinici e proprietà intellettuale vanno isolati in segmenti con controlli di accesso stringenti e logging pervasivo.

Il caso è anche un promemoria del valore delle partnership internazionali: senza la cooperazione dell’Italia, Xu Zewei sarebbe probabilmente ancora libero. La caccia ai contractor MSS non si ferma qui.


Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

Sign it, sign it, sign it!
Please sign #CourageFoundation's petition to #DemandJustice for #FrancescaAlbanese:

petition.qomon.org/0b54a0b8-de…

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

while reading press reports on the last umpteenth #SexScandal in Italy - a relic of #Berlusconi's #BungaBunga with an #Epstein twist - think about the fact that while Italy was drowning in the #BungaBunga scandals, #Italy was transformed into this:
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Last Jan., I was a target for this attack on #Signal while working on 3 investigations which revealed:
#ICE officers at the #WinterOlympics in Milan
#IDF soldiers touring Italy disguised as tourists
#antisemitism training to Italian police
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

Nessuna tassa universitaria a Pavia con Isee fino a 30 mila euro

@scuola

corriereuniv.it/nessuna-tassa-…

L’Università di Pavia primo ateneo in Italia a superare la soglia dei 30mila euro per la no-tax areaIl 45% degli studenti in corso non pagherà gli studi Il Rettore Alessandro Reali: “Il diritto allo studio è un bene

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

Il nuovo post di universita-it: The Erasmus+ Generation for the Earth

Qui il post completo: universita.it/the-erasmus-gene…

@universitaly

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

I recommend this article by #BernardKeane on the #EnhancedBorderSecurityPartnership (#EBSP) in #Australia.

NOTE: #EUCommission is secretly negotiating #EBPS to hand over our #Data to #USImmigrationsAndCustomsEnforcement: the brutal #ICE and its #DHS

crikey.com.au/2026/04/27/donal…

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Since 2015 (11 years now!), I've been fighting a trench warfare to obtain the full documentation on Julian #Assange and the @wikileaks journalists from 4 governments: #US,#UK, #Australia and #Sweden, through #FOIA litigation. Docs like this:
in reply to stefania maurizi

Last fall,my #FOIA lawyers in the U.S. notified me that the #USStateDept would release me 21 pages of the X millions in its possession. But then the #USDepartmentOfTheArmy (one of the depts of the #USDepartmentOfWar) stepped in and stopped their release: #NationalSecurity

ffalaschi reshared this.

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

as the last umpteenth #SexScandal unfolds in #Italy - a relic from the #Berlusconi's #BungaBunga era, with an #Epstein twist - I think that while #Italy drowned in the #BungaBunga scandals, my country was transformed into this:
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

ieri sera,mentre leggevo le rivelazioni di #ThomasMackinson su #Minetti,ho pensato che mentre il nostro Paese sprofondava negli scandali sessuali di #Berlusconi e il "Bunga Bunga con Lele, balla balla con Mora", l'Italia veniva trasformata in questo
in reply to stefania maurizi

The media in this post is not displayed to visitors. To view it, please go to the original post.

andrò avanti prima che #USA distruggano tutti i documenti sul caso #JA e #WikiLeaks: contengono evidentemente verità indicibili su quello che accade a un'organizzazione giornalistica quando ha contro di sé l'intera forza dello Stato

ffalaschi reshared this.

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

ieri sera,mentre leggevo le rivelazioni di #ThomasMackinson su #Minetti,ho pensato che mentre il nostro Paese sprofondava negli scandali sessuali di #Berlusconi e il "Bunga Bunga con Lele, balla balla con Mora", l'Italia veniva trasformata in questo
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

da leggere #MarcoTravaglio sulla grazia presidenziale a #Minetti:

ilfattoquotidiano.it/in-edicol…

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

dalle rivelazioni sulla #guerraIRAN al #riarmo a #ICE a #Minetti, #FattoQuotidiano si conferma vero cane da guardia del Potere.
Complimenti a #ThomasMackinson !
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

AI locale in un’estensione Chrome con Transformers.js e Manifest V3: architettura pratica
#tech
spcnet.it/ai-locale-in-unesten…
@informatica


AI locale in un’estensione Chrome con Transformers.js e Manifest V3: architettura pratica


Hugging Face ha pubblicato una guida dettagliata su come costruire un’estensione Chrome che esegue modelli AI direttamente nel browser, senza server esterni, usando Transformers.js e Manifest V3 (MV3). Il progetto di riferimento è una browser assistant basata su Gemma 4 E2B, open source e già disponibile sul Chrome Web Store. Vediamo in dettaglio l’architettura e le scelte tecniche che rendono fattibile questo approccio.

Perché AI locale in un’estensione?


L’inferenza locale porta vantaggi concreti: nessun dato dell’utente inviato a server esterni, latenza ridotta dopo il download iniziale del modello, funzionamento offline. Il limite storico era la complessità di integrare modelli ONNX direttamente in un’estensione browser. Transformers.js risolve questo problema esponendo un’API familiare (ispirata alla libreria Python di HuggingFace) che gira interamente nel browser tramite WebAssembly e WebGPU.

Architettura MV3: tre contesti, tre ruoli


Manifest V3 impone un’architettura a contesti separati, ognuno con accesso e ciclo di vita differenti. Il progetto usa tre entry point distinti:

  • Background service worker (background.ts): il piano di controllo. Gestisce il ciclo di vita dell’agente, l’inizializzazione dei modelli, l’esecuzione dei tool e i servizi condivisi come feature extraction. I modelli Transformers.js vengono caricati e mantenuti qui.
  • Side panel (sidebar/): il layer di interazione con l’utente. Chat input/output, streaming degli aggiornamenti, controlli di setup.
  • Content script (content.ts): il bridge con la pagina web. Estrae contenuto dal DOM e gestisce l’evidenziazione di elementi.

La regola di design è chiara: orchestrazione pesante nel background, UI e logica di pagina leggeri. Questo evita di caricare il modello più volte, mantiene l’interfaccia reattiva e rispetta i confini di sicurezza di Chrome.

Contratto di messaggistica tipato


Con contesti separati, la comunicazione avviene tramite messaggi. Il progetto li tipizza con enum in src/shared/types.ts:

// Side panel verso background
enum BackgroundTasks {
  CHECK_MODELS,
  INITIALIZE_MODELS,
  AGENT_GENERATE_TEXT,
  AGENT_GET_MESSAGES,
  AGENT_CLEAR,
  EXTRACT_FEATURES
}

// Background verso side panel
enum BackgroundMessages {
  DOWNLOAD_PROGRESS,
  MESSAGES_UPDATE
}

// Background verso content script
enum ContentTasks {
  EXTRACT_PAGE_DATA,
  HIGHLIGHT_ELEMENTS,
  CLEAR_HIGHLIGHTS
}

Il flusso tipico è: la side panel invia AGENT_GENERATE_TEXT, il background aggiunge il messaggio alla conversazione, esegue l’inferenza, poi emette MESSAGES_UPDATE alla side panel che ri-renderizza.

Integrazione di Transformers.js: dove gira l’inferenza


L’estensione usa due modelli con ruoli distinti, definiti in src/shared/constants.ts:

  • Text generation (LLM): onnx-community/gemma-4-E2B-it-ONNX, formato q4f16 – responsabile delle risposte chat e dell’esecuzione dell’agente.
  • Feature extraction (embedding): un modello separato per estrarre vettori da testi di pagina, usato per operazioni semantiche.

Entrambi i modelli vengono inizializzati e cachati nel background service worker. Il download avviene al primo avvio e i pesi rimangono nella cache del browser (via Cache API), così le sessioni successive partono istantaneamente. Il progresso del download viene trasmesso alla side panel tramite l’evento DOWNLOAD_PROGRESS.

Agent loop e tool calling


L’estensione implementa un loop agente completo. La classe Agent gestisce la cronologia dei messaggi e il ciclo di ragionamento:

// Flusso semplificato di Agent.runAgent
while (true) {
  const response = await model.generate(chatMessages);

  if (response.hasToolCall) {
    const toolResult = await executeTool(response.toolCall);
    chatMessages.push({ role: "tool", content: toolResult });
  } else {
    // Risposta finale
    break;
  }
}

I tool disponibili includono EXTRACT_PAGE_DATA (estrae il testo dalla pagina corrente via content script) e HIGHLIGHT_ELEMENTS (evidenzia elementi nel DOM). L’interfaccia dei tool è definita con schema JSON per permettere al modello di invocarli correttamente.

Build e packaging: Vite e MV3


Il progetto usa Vite per il build, con configurazione custom per generare entry point separati per background, side panel e content script. I modelli ONNX non sono inclusi nel bundle dell’estensione (sarebbero troppo grandi), ma vengono scaricati da Hugging Face Hub al primo avvio.

Un dettaglio pratico importante: i service worker MV3 possono essere terminati dal browser in qualsiasi momento quando inattivi. Bisogna gestire la persistenza dello stato (conversazione, modelli inizializzati) in modo da riprendere correttamente al risveglio del worker. Il progetto usa chrome.storage.session per lo stato effimero e chrome.storage.local per i dati persistenti tra sessioni.

Considerazioni pratiche prima di adottare questo approccio


Prima di replicare questa architettura in un progetto reale, vale la pena considerare alcune limitazioni:

  • Dimensione modello: Gemma 4 E2B in q4f16 pesa diversi gigabyte. Il download iniziale richiede una connessione affidabile e spazio disco significativo nel profilo Chrome.
  • Compatibilità hardware: le prestazioni variano molto tra macchine. Su hardware senza GPU decente, l’inferenza può essere lenta anche con quantizzazione aggressiva.
  • Ciclo di vita service worker: Chrome può terminare il background worker dopo 5 minuti di inattività. Gestire il riavvio e la reinizializzazione del modello è parte non banale dell’implementazione.
  • Review del Chrome Web Store: le estensioni con funzionalità AI vengono esaminate più attentamente; documentare chiaramente cosa fa il modello e dove girano i dati accelera il processo di approvazione.


Conclusione


L’architettura descritta da HuggingFace è solida e dimostra che eseguire AI locale in un’estensione Chrome è fattibile oggi con Transformers.js. Il codice sorgente dell’estensione Gemma 4 Browser Assistant è disponibile su GitHub come riferimento completo, con implementazione reale di tool calling, streaming e gestione del ciclo di vita MV3. Per chi vuole portare funzionalità AI nelle proprie estensioni senza dipendere da API esterne, questo progetto è un ottimo punto di partenza.


Fonte: How to Use Transformers.js in a Chrome Extension – Hugging Face Blog, 23 aprile 2026


Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Microsoft Defender “RedSun” Zero-Day (CVE-2026-33825): Unpatched Exploit Grants Full SYSTEM Access
#CyberSecurity
securebulletin.com/microsoft-d…
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Pack2TheRoot: Critical Linux Privilege Escalation Flaw in PackageKit Affects 12+ Years of Releases (CVE-2026-41651)
#CyberSecurity
securebulletin.com/pack2theroo…
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Bitwarden CLI npm Package Compromised in Sophisticated GitHub Actions Supply Chain Attack
#CyberSecurity
securebulletin.com/bitwarden-c…
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

ShinyHunters Claims Udemy Data Breach: 1.4 Million User Records at Risk as Ransom Deadline Expires
#CyberSecurity
securebulletin.com/shinyhunter…
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Critical CVSS 9.8 Flaw in CrowdStrike LogScale Lets Unauthenticated Attackers Read Server Files
#CyberSecurity
securebulletin.com/critical-cv…
Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

servizi editoriali


a Roma (Monteverde e Trastevere) in presenza, e ovunque online: servizi di editing di testi in poesia e prosa breve, valutazioni, laboratori e altre attività editoriali. serietà assoluta.

> servizi editoriali: slowforward.net/servizi/
> biografia: slowforward.net/bio/
> contatti: slowforward.net/contact/

#editing #curatela #ufficiostampa #laboratori #laboratoridiscrittura #valutazionieditoriali #poesia #prosa #servizieditoriali

reshared this

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

IL QUIRINALE E LA SUPPOSTA FALSITÀ

@news
*La stampa nazionale dedica intere pagine alla cocente vicenda della lettera che la Presidenza della Repubblica ha indirizzato al Ministero della Giustizia per chiedere verifiche e successivi chiarimenti sulla supposta falsità nelle comunicazioni che hanno portato ad un già parecchio discusso provvedimento di grazia.
L'articolo IL QUIRINALE E LA SUPPOSTA FALSITÀ

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

PC per gaming


So che sto facendo una domanda che apre un mondo e che non si può rispondere nello spazio di un commento, però proviamoci.

Mio figlio vorrebbe cambiare il PC, è un appassionato di #videogiochi, e mi ha chiesto aiuto. Non è esperto di informatica né un appassionato della materia.

Sistema operativo: io uso Linux ma ovviamente non gliel'ho neanche proposto, qui non abbiamo nessun grado di libertà, dev'essere Windows.

Hardware: fino a una ventina di anni fa mi montavo i PC pezzo a pezzo, dall'alimentatore in su, poi i PC sono diventati così potenti che adesso, per quello che ci faccio io, mi va bene il PC più scarso di tutta Mediaworld quindi in genere ne compro uno non troppo costoso, tolgo Windows, metto Linux e sono a posto.

Per un #gamer, che non deve diventare campione del mondo, deve solo divertirsi un po' con gli amici, come devo comportarmi? Ne prendiamo uno già assemblato o conviene assemblarselo?

Potete consigliarmi qualche sito/tutorial on line per capirci qualcosa di più sui videogiochi? Vorrei capire meglio quali sono i requisiti di base, quanto pesa la CPU, quanto la RAM, quanto la scheda grafica, ecc. e cercare di fare una configurazione decente. Anche suggerimenti su una configurazione decente sono ben accetti.

Certo, dovrei almeno dirvi quanto vogliamo spendere però non ho neanche la più pallida idea di quanto potrebbe costare un PC del genere. So solo che i prezzisono aumentati molto 😬

Grazie.

reshared this

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

metodo per suonare il pianoforte / giuseppe chiari. 1964


[youtube=youtube.com/watch?v=nXVgaNFeis…]

Al pianoforte: Chiara Saccone
Reggio Emilia 20 dicembre 2019
Chiostri di S. Pietro
Direzione artistica Paolo Aralla
video editing Fausto Pizzocchero

DIALOGHI SUL COMPORRE #6
Concerti, workshop, seminari, conversazioni lungo le vie della nuova musica
Reggio Emilia 19 . 20 . 21 dicembre 2019
Chiostri di S. Pietro, Istituto Musicale Peri, Teatro Ariosto
#ChiaraSaccone #ChiostriDiSPietro #concerti #conversazioni #experimentalMusic #FaustoPizzocchero #IstitutoMusicalePeri #music #musica #musicaDiRicerca #musicaSperimentale #PaoloAralla #seminari #TeatroAriosto #workshop

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

I dati di Checkmarx sono sul dark web...

L'azienda li collega a una violazione del repository GitHub derivante dal suo attacco alla supply chain di marzo. L'ambito è ancora in fase di revisione, nessun dato dei clienti è stato confermato.
thehackernews.com/2026/04/chec…

@informatica

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

oggi, 28 aprile, a roma, biblioteca pagliarani: reading di elisa davoglio


Martedì 28 aprile 2026 alle ore 17:30, Elisa Davoglio alla Biblioteca Elio Pagliarani (Via Marcantonio Bragadin 122b) in colloquio con Massimo Palma

Elisa Davoglio 28 aprile 2026 alla Biblioteca Pagliarani
#BibliotecaElioPagliarani #BibliotecaPagliarani #ElisaDavoglio #lettura #MassioPalma #poesia #prosa #reading

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

🔬 The latest issue of #EBPH, the official journal of the Italian Society of Medical Statistics and Clinical Epidemiology #SISMEC, is now fully online

A multidisciplinary journal that places key #PublicHealth challenges at its core, featuring original studies, systematic reviews, meta-analyses, and research protocols on #HealthPolicies, #HealthcareManagement, and #healtheconomics

⬇️ In #openaccess here:
riviste.unimi.it/index.php/ebp…

#newissue #healthcare #academia

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

Maturità 2026, cosa ripassare tra il favorito Manzoni e le ipotetiche tracce

@scuola

corriereuniv.it/maturita-2026-…

L’esame di Maturità 2026 è sempre più vicino e il toto-tracce punta verso i grandi nomi della letteratura italiana per la prima prova scritta. Tra gli autori da tenere d’occhio c’è

Poliversity - Università ricerca e giornalismo ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

On AI and the future of scientific journals (fully revised version)
"The editor’s signature: a proposal for AI-born journals"
Freely available at papers.ssrn.com/sol3/papers.cf…