The Final Steps to a Sub-Minute Benchy


The media in this post is not displayed to visitors. To view it, please log in.

A 3D printer hotend with four filament leads in positioned on an arm above a hole in a glass plate. Wires lead from a carbon fiber frame under the glass to four stepper motors with pulleys.

In 2024, [Jan Roetz] decided to see whether he could 3D print a Benchy – the boat-shaped benchmarking tool used in 3D printer calibration – in less than one minute. Two years later, after experiments with air bearing print beds, dry ice cooling, multi-filament hotends, and more, he’s finally broken the one-minute mark.

There are three primary factors limiting the speed of the printer: the extrusion flow rate, the cooling rate for extruded plastic, and the motion system itself. The printer’s hotend combines four strands of filament in one hotend and can extrude about 400 cubic millimeters of plastic per second. For cooling, an air duct around the nozzle could deliver about 400 liters of air per minute, which left the motion system as the only bottleneck.

The original print bed was on top of an air bearing on a granite base, and its motion could be controlled by cords connected to stepper motors. This whole system had very low friction, but its inertia was too high. [Jan] therefore replaced the build plate with a lighter carbon-fiber frame. This had no air bearing, but it slid between the base granite slab and a glass plate above it, which had an opening above the portion used as a build plate. Even the metal pulleys used on the stepper motors had too much inertia, so [Jan] replaced them with smaller, semi-circular plastic pulleys.

The first test was a sub-60-second dry run to make sure nothing would break. This revealed the need for cable guides to keep them from whipping around (not surprising when they were pulling the bed at an acceleration of 225 G). Finally, [Jan] was able to successfully print several successive 59-second Benchies. The prints weren’t photogenic, but they were mechanically sound and dimensionally correct. [Jan] could have gone even faster, but this degraded the print quality too much.

It’s quite an accomplishment, and an impressive conclusion to a major project; we covered the beginning of the project back when [Jan] was going for parallelization rather than speed. The final print didn’t use it, but he also experimented with dynamic temperature control.

youtube.com/embed/iMAWa9vfxcE?…


hackaday.com/2026/05/30/the-fi…

Poking Around with JTAG on a Guitar Amp


The media in this post is not displayed to visitors. To view it, please log in.

You would think a guitar amplifier would be a straightforward piece of analog electronics. But, of course, these days, everything has firmware, including [mforney]’s Yamaha THR10c. The service manual showed both a UART and JTAG header on the schematic, so as many of us would, he took that as a challenge.

Of course, the production board doesn’t have headers for these ports, but that’s not a real problem. The serial port seemed quiet, but the JTAG port was more productive. This revealed two binary images: a bootloader and the main firmware. Once you have the code, it is a straightforward, if not laborious, process to reverse engineer what the code does.

The next step is to figure out how to load new firmware. You can see in the post that this was done, and custom features sprang into life with custom-patched firmware.

We never get tired of seeing people dig into consumer devices like this. Things like JTAG and the wide availability of JTAG tools have made it easier but no less fun. Of course, there are even more features [mforney] has in mind, but now that’s just a matter of coding.


hackaday.com/2026/05/30/poking…

Keychain GameCube Controller Made Functional


The media in this post is not displayed to visitors. To view it, please log in.

Mini game controllers with buttons and joysticks that move like the real deal are a pretty cool keychain and fidget toy, but at least for some of us there’s this intrusive thought that tells us that it would be so much cooler if it actually was a functional game controller. Enter [Brux] tearing into a miniature GameCube controller and adding the required guts.

The keychain/fidget toy is made by Backpack Buddies and is one of a range of similar toys that feature buttons you can press and joysticks that move, giving a pretty good start on the externals of the controller. Once cracked open at the seam, some interior redecorating had to be performed to clear space and add something to mount switches onto. Here [Brux] opted to glue SMD switches to custom 3D components in lieu of a PCB. These were subsequently wired up with thin enameled wire, before attaching the original buttons to them following some more plastic surgery.

Some tiny joystick innards were then installed before gluing on the final buttons and joystick caps. As for how it all connects to a real GameCube, here an RP2040 was used to handle the translation of control inputs to the GameCube controller protocol. Then a GameCube controller was sacrificed for its cable and controller connector, but as can be seen in the video it does all work and creates the perfect controller for guests.

youtube.com/embed/BlOhIw_1QFY?…


hackaday.com/2026/05/30/keycha…

Breaking Enigma with an FPGA, Just like at Bletchly Park


The media in this post is not displayed to visitors. To view it, please log in.

The pioneering work done by Alan Turing and others at Bletchley Park in England was perhaps as important in the history of technology as it was the history of the war. Given the last 80-odd years of technological development, their revolutionary work should be within the realms of a student project — which it was, specifically in ECE 5760 at Cornell University. The work was done by [Erica Jiang], [Kelvin Resch], and [Isabella Frank].

Nowadays if someone told you there was a code to be broken, you wouldn’t be reaching for electromechanical devices, but you just might think of trying an FPGA. After all, the programmable gate arrays allow for much faster execution of fixed logic than software running on a traditional CPU. That won’t help much with modern RSA schemes, and for Enigma, it’s massively overkill, but doing it that way was a great learning opportunity for the students.

Their project emulates the whole Bletchley Park cryptography apparatus, not just the Bombe Machine, and if you’re interested in learning about this piece of history you could absolutely do worse than to examine their documentation. If you’re into video, you can check out the final presentation and demo video below. Meanwhile if you’re wondering what the opposition was up to, we have good explainer of the enigma machine here.

youtube.com/embed/DlXxhNMT5PQ?…

youtube.com/embed/LDHM6CrhbhQ?…

Thanks to [Hunter Adams] for the tip!


hackaday.com/2026/05/30/breaki…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

CIFSwitch: un’altra LPE per Linux vecchia di 20 anni che mette alla prova i sistemi

📌 Link all'articolo : redhotcyber.com/post/cifswitch…

A cura di Luigi Zullo

#redhotcyber #news #vulnerabilitalinux #cifswitch #kernelinux #privilegirroot #cybersecurity

reshared this

The Uncooperative Mirror Will Not Help You


The media in this post is not displayed to visitors. To view it, please log in.

The value of a mirror is in its clarity. If the reflection is cast by [danicakostic17]’s Uncooperative Mirror though, you’ll find anything but. It’s described as a useless machine, because it appears as a tiled mirror. As you approach it though, the tiles shake around and make it very difficult to follow what’s in front of you. It’s an art piece and a prank all in one, and we like it.

Behind the mirror is a 3D printed frame and a set of small servos with what look like some belts to hitch them up. There’s an ultrasonic sensor and an Arduino Uno, that sets those servos going as soon as the ultrasonic sensor sees anything. We can see this thing would be fun at a party.

Everything you’ll need is on the Instructables page linked above should you be foolhardy enough to want your own, and there’s even a YouTube video which we’ve placed below.

youtube.com/embed/WcUwOjTotbo?…


hackaday.com/2026/05/30/the-un…

Cybersecurity & cyberwarfare ha ricondiviso questo.

#ShinyHunters Leaks #Charter #Communications Data, Potentially Impacting 5 Million Customers
securityaffairs.com/192907/unc…
#securityaffairs #hacking
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Microsoft Defender potrà isolare i sistemi compromessi in modo autonomo

📌 Link all'articolo : redhotcyber.com/post/microsoft…

A cura di Luigi Zullo

#redhotcyber #news #cybersecurity #sicurezzainformatica #microsoftdefender

Cybersecurity & cyberwarfare ha ricondiviso questo.

One reason that Microsoft might be issuing such harshly worded language here to describe the researcher may be that, according to Nightmare Eclipse, they until recently worked as a security researcher at Microsoft.

Scroll back far enough through their Xitter account (to June 2020) and you will see they claimed CVE-2019-1385 was theirs.

On July 1, 2021, Nightmare Eclipse complained that Microsoft failed to fix one of the weaknesses they reported in CVE-2021-24084. Microsoft credits both of these flaws to the same researcher, whose LinkedIn account says they are in Germany and worked full time at Microsoft from Sept. 2022 to June 2025.

For the record, I think @GossiTheDog called it that this person was a former MS employee.

x.com/ChaoticEclipse0/with_rep…


After a security researcher published a series of unpatched bugs in Microsoft products, along with code to exploit them,
the company is now threatening to take legal action and call the cops on them.

Microsoft’s threat reignites a long-running argument over what responsibility, if any, security researchers have to disclose vulnerabilities affecting large and wealthy tech giants.

On Wednesday, Microsoft published a blog post criticizing the researcher, who goes by the handle
“Nightmare Eclipse,”
for publicly disclosing a series of bugs, including BlueHammer, RedSun, UnDefend, and YellowKey.

The flaws affected products such as the Windows built-in antivirus engine Defender and the disk-encryption tool BitLocker.

Katie Moussouris warned that the consequences of security researchers losing trust with Microsoft could result in a chilling effect of fewer people coming forward to report bugs,
“making it less safe for all of us.”

Security researcher and former Microsoft employee Kevin Beaumont also called out Microsoft in a blog post,
describing the company’s position a “dumpster fire of its own making.”

“Proof of concept exploit creation and distribution for zero days is ‘criminal activity’ now?”
wrote Beaumont.

“Responsible disclosure quite often is framed to protect the product owner, not the customer
— using it to try to criminally prosecute people is a new low.”
techcrunch.com/2026/05/29/micr…


reshared this

in reply to BrianKrebs

This person has been a prolific bug finder for quite some time. Here's their public HackerOne profile: hackerone.com/halove23/hacktiv…

Reading their Xitter timeline over the years is pretty interesting. They went from working w/ a lot of these bug bounty programs and giving MS time to fix stuff beyond the usual 90-day window to increasing frustration in dealing w/ vendors. I wish that were less of a common experience than it still is today, but some dynamics in this industry never seem to change.

Also just noticed something interesting. Back in 2019, MS was including hyperlinks to researchers in their advisories. In this advisory, they actually link to the researcher's shitposting Facebook profile, which has posts up until this month.

facebook.com/com.android.vendi…

msrc.microsoft.com/update-guid…

Questa voce è stata modificata (2 settimane fa)

Testing Various Ways to Waterproof FDM Printed Parts


The media in this post is not displayed to visitors. To view it, please log in.

Along with layer lines, FDM printers are notorious for being neither air- nor water-tight due to the countless very small gaps between the layers. This is very unfortunate if you are trying to FDM print something that should keep water either inside or outside. Although a variety of potential solutions exist, it’s hard to easily compare them. Correspondingly [Half-Baked-Research] decided that the best approach here was to just try everything and pit them against each other.

These solutions include various coatings either in- or outside the part, as well as the foam solution that he tried previously joined by a number of community-suggested alternatives that should not get waterlogged. To properly test them, the water pressure at a depth of about 10 meters would be good enough, but rather than find a really deep swimming pool or try his luck at nearby bodies of water, compressed air was used to ramp up the pressure of a what is basically a big bucket of water.

For the pressure chamber a Vevor vacuum chamber was modified to contain the 1 bar (103 kPa) of pressure, which was a fair bit of work and required a CNCed metal top plate. Among the printed and treated samples were also a couple of wild cards: a PETG cube with a TPU printed cover, a PU molded part and PETG with thicker walls.

Along with the long soak, percussive testing was also performed to see how it’d affect the water intrusion resistance. After all that, there were three winners: internal epoxy coating and two types of internal PU coating, though epoxy held up the best after repeated abuse. PU rubber also got a thumbs-up if you don’t need as high a pressure resistance but are more concerned with resisting physical abuse.

youtube.com/embed/63I5NYAwJtA?…


hackaday.com/2026/05/30/testin…

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Guerra Profonda: perché il nuovo libro di Arturo Di Corinto merita l’attenzione della community cyber
#CyberSecurity
insicurezzadigitale.com/guerra…


Guerra Profonda: perché il nuovo libro di Arturo Di Corinto merita l’attenzione della community cyber


Il settore della cybersecurity è spesso vittima di una visione riduttiva del conflitto digitale. Quando si parla di minacce informatiche si tende infatti a pensare quasi esclusivamente a malware, ransomware, vulnerabilità e attacchi alle infrastrutture critiche. Eppure la realtà degli ultimi anni ha dimostrato che il cyberspazio è soltanto una delle dimensioni attraverso cui si sviluppano i conflitti contemporanei.

Con il libro Guerra Profonda. Hacker, bugie e l’architettura segreta dei nuovi conflitti, in uscita il 5 giugno per Luiss University Press, Arturo Di Corinto propone una riflessione che va ben oltre la tradizionale analisi della sicurezza informatica, portando il lettore all’interno di quel territorio sempre più sfumato dove tecnologia, informazione, psicologia e geopolitica si intrecciano (ordinabile già ora in pre-vendita).

Per chi conosce il percorso professionale dell’autore, non si tratta di un salto nel vuoto. Giornalista, divulgatore, docente e ricercatore nel campo della cybersecurity e dei diritti digitali, Di Corinto ha raccontato per anni l’evoluzione della rete, delle minacce informatiche e dei rapporti di potere che si sviluppano attorno alle tecnologie digitali.

Ciò che rende particolarmente interessante questo nuovo lavoro è il tentativo di superare la distinzione tradizionale tra guerra informatica e guerra dell’informazione. Le anticipazioni disponibili descrivono infatti un’analisi delle minacce ibride in cui cyberattacchi, campagne di disinformazione, operazioni psicologiche e utilizzo dell’intelligenza artificiale diventano componenti di un’unica architettura conflittuale.

È un approccio che risulta particolarmente attuale. Negli ultimi anni abbiamo osservato come gli attori statuali e non statuali abbiano progressivamente integrato strumenti tecnici e cognitivi nelle proprie operazioni. L’obiettivo non è più soltanto compromettere sistemi informatici o interrompere servizi essenziali, ma influenzare percezioni, alterare processi decisionali, polarizzare il dibattito pubblico e modellare il comportamento delle persone.

In questo contesto il concetto di “guerra profonda” appare particolarmente efficace. Non una guerra combattuta esclusivamente nelle reti informatiche, ma un conflitto che agisce contemporaneamente sulle infrastrutture tecnologiche e sulle infrastrutture cognitive della società.

Per gli operatori della cybersecurity il valore di una lettura come questa risiede proprio nella capacità di ampliare il perimetro di osservazione. La sicurezza non può più essere considerata esclusivamente un problema tecnico. Le campagne di influence operation, l’uso malevolo dell’intelligenza artificiale generativa, la manipolazione algoritmica dell’informazione e la crescente centralità della sovranità digitale rappresentano oggi fattori strategici almeno quanto le vulnerabilità software o gli exploit zero-day.

Il libro sembra inoltre inserirsi in un dibattito particolarmente rilevante per l’Europa: quello relativo all’autonomia tecnologica e alla capacità degli Stati di governare infrastrutture, dati e sistemi di intelligenza artificiale in un contesto caratterizzato da una crescente competizione geopolitica.

Per chi lavora nella threat intelligence, nella sicurezza nazionale, nella gestione del rischio o nella protezione delle infrastrutture critiche, Guerra Profonda promette quindi di offrire una chiave di lettura utile per comprendere come le minacce del XXI secolo stiano evolvendo verso forme sempre più ibride e multidimensionali.

In un’epoca in cui ransomware, campagne di disinformazione, deepfake, operazioni psicologiche e intelligenza artificiale convergono all’interno dello stesso ecosistema di minaccia, la vera sfida non è soltanto difendere reti e sistemi, ma comprendere il modo in cui viene attaccata la fiducia stessa su cui si fondano le nostre società digitali.

Ed è probabilmente proprio questa la domanda più interessante che il nuovo lavoro di Arturo Di Corinto sembra voler porre al lettore: siamo davvero preparati a riconoscere i nuovi campi di battaglia del mondo digitale?


Guerra Profonda: perché il nuovo libro di Arturo Di Corinto merita l’attenzione della community cyber


@Informatica (Italy e non Italy)
Il settore della cybersecurity è spesso vittima di una visione riduttiva del conflitto digitale. Quando si parla di minacce informatiche si tende infatti a pensare quasi esclusivamente a malware, ransomware,


Guerra Profonda: perché il nuovo libro di Arturo Di Corinto merita l’attenzione della community cyber


Il settore della cybersecurity è spesso vittima di una visione riduttiva del conflitto digitale. Quando si parla di minacce informatiche si tende infatti a pensare quasi esclusivamente a malware, ransomware, vulnerabilità e attacchi alle infrastrutture critiche. Eppure la realtà degli ultimi anni ha dimostrato che il cyberspazio è soltanto una delle dimensioni attraverso cui si sviluppano i conflitti contemporanei.

Con il libro Guerra Profonda. Hacker, bugie e l’architettura segreta dei nuovi conflitti, in uscita il 5 giugno per Luiss University Press, Arturo Di Corinto propone una riflessione che va ben oltre la tradizionale analisi della sicurezza informatica, portando il lettore all’interno di quel territorio sempre più sfumato dove tecnologia, informazione, psicologia e geopolitica si intrecciano (ordinabile già ora in pre-vendita).

Per chi conosce il percorso professionale dell’autore, non si tratta di un salto nel vuoto. Giornalista, divulgatore, docente e ricercatore nel campo della cybersecurity e dei diritti digitali, Di Corinto ha raccontato per anni l’evoluzione della rete, delle minacce informatiche e dei rapporti di potere che si sviluppano attorno alle tecnologie digitali.

Ciò che rende particolarmente interessante questo nuovo lavoro è il tentativo di superare la distinzione tradizionale tra guerra informatica e guerra dell’informazione. Le anticipazioni disponibili descrivono infatti un’analisi delle minacce ibride in cui cyberattacchi, campagne di disinformazione, operazioni psicologiche e utilizzo dell’intelligenza artificiale diventano componenti di un’unica architettura conflittuale.

È un approccio che risulta particolarmente attuale. Negli ultimi anni abbiamo osservato come gli attori statuali e non statuali abbiano progressivamente integrato strumenti tecnici e cognitivi nelle proprie operazioni. L’obiettivo non è più soltanto compromettere sistemi informatici o interrompere servizi essenziali, ma influenzare percezioni, alterare processi decisionali, polarizzare il dibattito pubblico e modellare il comportamento delle persone.

In questo contesto il concetto di “guerra profonda” appare particolarmente efficace. Non una guerra combattuta esclusivamente nelle reti informatiche, ma un conflitto che agisce contemporaneamente sulle infrastrutture tecnologiche e sulle infrastrutture cognitive della società.

Per gli operatori della cybersecurity il valore di una lettura come questa risiede proprio nella capacità di ampliare il perimetro di osservazione. La sicurezza non può più essere considerata esclusivamente un problema tecnico. Le campagne di influence operation, l’uso malevolo dell’intelligenza artificiale generativa, la manipolazione algoritmica dell’informazione e la crescente centralità della sovranità digitale rappresentano oggi fattori strategici almeno quanto le vulnerabilità software o gli exploit zero-day.

Il libro sembra inoltre inserirsi in un dibattito particolarmente rilevante per l’Europa: quello relativo all’autonomia tecnologica e alla capacità degli Stati di governare infrastrutture, dati e sistemi di intelligenza artificiale in un contesto caratterizzato da una crescente competizione geopolitica.

Per chi lavora nella threat intelligence, nella sicurezza nazionale, nella gestione del rischio o nella protezione delle infrastrutture critiche, Guerra Profonda promette quindi di offrire una chiave di lettura utile per comprendere come le minacce del XXI secolo stiano evolvendo verso forme sempre più ibride e multidimensionali.

In un’epoca in cui ransomware, campagne di disinformazione, deepfake, operazioni psicologiche e intelligenza artificiale convergono all’interno dello stesso ecosistema di minaccia, la vera sfida non è soltanto difendere reti e sistemi, ma comprendere il modo in cui viene attaccata la fiducia stessa su cui si fondano le nostre società digitali.

Ed è probabilmente proprio questa la domanda più interessante che il nuovo lavoro di Arturo Di Corinto sembra voler porre al lettore: siamo davvero preparati a riconoscere i nuovi campi di battaglia del mondo digitale?


Cybersecurity & cyberwarfare ha ricondiviso questo.

Corporate America Is Starting to Ration AI as Cost Skyrockets
L: wsj.com/tech/ai/corporate-amer…
C: news.ycombinator.com/item?id=4…
posted on 2026.05.30 at 08:17:33 (c=1, p=5)

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

‘The Gentlemen’ Ransomware: Self-Propagating Go Encryptor Uses SYSTEM Scheduled Tasks to Lock Entire Networks
#CyberSecurity
securebulletin.com/the-gentlem…
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

JINX-0164: Crypto-Targeting APT Uses LinkedIn Job Lures and Fake Meeting Apps to Deploy macOS Malware and Poison npm Supply Chain
#CyberSecurity
securebulletin.com/jinx-0164-c…
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

GREYVIBE: Russian-Aligned Hackers Use ChatGPT and Google Gemini to Build Cyberweapons Targeting Ukraine
#CyberSecurity
securebulletin.com/greyvibe-ru…
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

CVE-2026-45659: vulnerabilità RCE ad alta severità in SharePoint Server — patch disponibile
#tech
spcnet.it/cve-2026-45659-vulne…
@informatica


CVE-2026-45659: vulnerabilità RCE ad alta severità in SharePoint Server — patch disponibile


Microsoft ha rilasciato aggiornamenti di sicurezza per correggere una vulnerabilità di esecuzione di codice remoto ad alta severità in Microsoft SharePoint Server, tracciata come CVE-2026-45659, con un punteggio CVSS di 8.8. La patch è stata inclusa nel ciclo di aggiornamento di maggio 2026, ma con una particolarità importante: la CVE era stata inizialmente omessa per errore dalle note di rilascio ufficiali di Patch Tuesday, rendendo necessaria una comunicazione separata da parte di Microsoft.

Dettagli tecnici della vulnerabilità


CVE-2026-45659 è una vulnerabilità di deserializzazione di dati non attendibili (Deserialization of Untrusted Data) che colpisce Microsoft SharePoint Server. Questo tipo di flaw è particolarmente insidioso: l’attaccante può forgiare un payload serializzato che, una volta processato lato server, porta all’esecuzione arbitraria di codice nel contesto del processo SharePoint.

Secondo l’advisory ufficiale Microsoft, il vettore di attacco ha le seguenti caratteristiche:

  • Vettore di attacco: Network (AV:N) — sfruttabile da remoto via rete
  • Complessità dell’attacco: Low (AC:L) — non richiede condizioni particolari o conoscenza avanzata del sistema target
  • Privilegi richiesti: Low (PR:L) — l’attaccante deve essere autenticato con permessi minimi di tipo Site Member
  • Interazione utente: None (UI:N) — non richiede alcuna interazione da parte di utenti legittimi
  • Scope: Unchanged (S:U)
  • Impatto: Alto su Confidentiality, Integrity e Availability (C:H/I:H/A:H)

In un attacco basato su rete, un attaccante autenticato con permessi di livello Site Member può eseguire codice arbitrario sul server SharePoint. L’assenza del requisito di privilegi elevati amplia significativamente la superficie di attacco: in molte organizzazioni, decine o centinaia di utenti dispongono di permessi di membr su almeno un sito SharePoint.

Versioni di SharePoint Server interessate


La vulnerabilità colpisce esclusivamente le installazioni on-premises. SharePoint Online (Microsoft 365) non è interessato. Le versioni vulnerabili sono:

  • Microsoft SharePoint Server Subscription Edition
  • Microsoft SharePoint Server 2019
  • Microsoft SharePoint Enterprise Server 2016

Se la vostra organizzazione utilizza ancora SharePoint 2016 o 2019, o la più recente Subscription Edition in modalità on-premises, è necessario applicare immediatamente le patch rilasciate.

Come verificare se il proprio server è vulnerabile


Il primo passo è verificare la build installata di SharePoint. Da PowerShell sul server SharePoint:

(Get-SPFarm).BuildVersion

Oppure dalla Central Administration: System Settings → Manage servers in this farm, dove è visibile la versione corrente di ogni server nel farm.

Per verificare se la patch di maggio 2026 è già installata, controllate la cronologia degli aggiornamenti in Central Administration → Upgrade and Migration → Review database upgrade status oppure utilizzate PowerShell:

Get-SPProduct -Local | Select-Object DisplayName, Version, Status

Procedura di patching


Microsoft ha rilasciato gli aggiornamenti cumulativi di maggio 2026 che includono la correzione per CVE-2026-45659. Il processo standard per applicare gli aggiornamenti in un farm SharePoint on-premises richiede attenzione all’ordine di deployment:

  1. Download dell’aggiornamento: recuperare il Cumulative Update di maggio 2026 specifico per la propria versione di SharePoint dal Microsoft Update Catalog
  2. Backup pre-patch: eseguire il backup del farm e dei database di contenuto prima di procedere
  3. Installazione binari: eseguire il file di aggiornamento (.exe) su ogni server del farm, partendo dai server che non ospitano il ruolo Central Administration
  4. Esecuzione della PSConfig: completare il processo di upgrade dei database con SharePoint Products Configuration Wizard o via PowerShell:


cd "C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\BIN"
.\psconfig.exe -cmd upgrade -inplace b2b -wait -cmd applicationcontent -install -cmd installfeatures

  1. Verifica post-patch: controllare lo stato dell’aggiornamento in Central Administration e verificare che tutti i server del farm siano allineati alla stessa build


Misure di mitigazione temporanea


Se per ragioni operative non fosse possibile applicare immediatamente la patch, alcune misure possono ridurre il rischio:

  • Limitare l’accesso alla rete: isolare i server SharePoint on-premises su segmenti di rete interni, limitando l’accesso solo agli utenti autorizzati tramite firewall perimetrale o network policy
  • Revisione dei permessi: rivedere chi dispone di permessi Site Member o superiori su tutti i siti SharePoint, rimuovendo accessi non necessari
  • Monitoraggio dei log: abilitare audit avanzato su SharePoint e monitorare i log ULS per pattern anomali di deserializzazione o errori inusuali legati a oggetti ViewState
  • Web Application Firewall: se disponibile, configurare regole WAF specifiche per filtrare payload di deserializzazione malevoli diretti ai servizi SharePoint


Contesto storico e rischio reale


Microsoft ha valutato CVE-2026-45659 come Exploitation Less Likely al momento del rilascio. Tuttavia, questa classificazione non deve indurre alla complacenza: le vulnerabilità RCE di SharePoint hanno una lunga storia di sfruttamento attivo da parte di threat actor sia opportunistici che APT. CVE-2019-0604, CVE-2020-0646 e la più recente CVE-2023-29357 sono stati tutti sfruttati pesantemente in ambienti reali, spesso mesi dopo la disponibilità delle patch.

Il fatto che l’attaccante necessiti solo di permessi Site Member — e non di admin o permessi speciali — rende questa vulnerabilità particolarmente interessante per attacchi di tipo privilege escalation post-phishing: un account compromesso con accesso basilare a un sito SharePoint potrebbe essere sufficiente per ottenere esecuzione di codice sul server.

Conclusione


CVE-2026-45659 rappresenta un rischio concreto per tutte le organizzazioni che gestiscono SharePoint Server on-premises. Con un CVSS di 8.8, attacco via rete senza interazione utente e requisiti minimi di autenticazione, la superficie esposta è ampia. La priorità deve essere applicare gli aggiornamenti cumulativi di maggio 2026 al più presto, seguendo il processo standard di patching del farm.

Chi non può procedere immediatamente deve implementare le misure di mitigazione descritte sopra e pianificare un intervento urgente di manutenzione. L’omissione iniziale dalle note ufficiali di Patch Tuesday rende ancora più importante verificare proattivamente che i propri sistemi siano protetti.

Fonti: Petri IT Knowledgebase, The Hacker News — CVE-2026-45659, Help Net Security


Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

CVE-2026-0257: Palo Alto PAN-OS Authentication Bypass Actively Exploited — Patch Immediately
#CyberSecurity
securebulletin.com/cve-2026-02…
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

VS Code 1.122: BYOK air-gapped, emulazione dispositivi nel browser e miglioramenti agli agenti
#tech
spcnet.it/vs-code-1-122-byok-a…
@informatica


VS Code 1.122: BYOK air-gapped, emulazione dispositivi nel browser e miglioramenti agli agenti


Il 28 maggio 2026 Microsoft ha rilasciato Visual Studio Code 1.122, aggiornamento che porta novità significative per chi lavora con agenti AI, utilizza modelli LLM proprietari e sviluppa applicazioni web responsive. Questa versione consolida la direzione intrapresa negli ultimi mesi verso un IDE “agent-first”, con miglioramenti concreti alla gestione dei modelli language e nuovi strumenti per il testing su dispositivi mobili.

BYOK senza autenticazione GitHub


Una delle novità più rilevanti per chi opera in ambienti aziendali isolati o con restrizioni di rete è la possibilità di utilizzare Bring Your Own Key (BYOK) senza dover effettuare il login a GitHub. Fino alla versione precedente, configurare un modello LLM esterno in VS Code richiedeva comunque un account GitHub attivo. Da VS Code 1.122, questo vincolo è rimosso.

Il workflow è semplice: aprire la Command Palette, eseguire Manage Language Models e aggiungere un provider tra quelli supportati:

  • Anthropic
  • Azure AI
  • Gemini
  • OpenAI
  • Ollama (modelli locali)
  • OpenRouter
  • Endpoint personalizzati (Custom Endpoint)

Questo sblocca scenari importanti per i team enterprise:

  • Ambienti air-gapped: reti isolate senza accesso a internet pubblico possono usare modelli self-hosted come Ollama
  • Conformità dati: i dati rimangono sul proprio provider senza passare per l'infrastruttura GitHub/Copilot
  • Flessibilità modelli: possibilità di usare qualsiasi modello compatibile con le API Chat Completions, Responses o Messages


Nota importante: le funzionalità di inline suggestions e next edit suggestions (NES) richiedono ancora un login GitHub attivo. BYOK copre chat, tool e server MCP.


Configurazione del modello di utilità


VS Code usa internamente un modello “utility” più leggero per operazioni come la generazione di titoli chat, messaggi di commit e feedback. Quando si opera in modalità BYOK senza GitHub, VS Code mostra una notifica nella chat che invita a configurare manualmente le impostazioni chat.utilityModel e chat.utilitySmallModel per puntare a un modello BYOK disponibile.

Emulazione dispositivi nel browser integrato


Per i web developer, VS Code 1.122 introduce l'emulazione dispositivi nel browser integrato, utile per testare la responsività delle applicazioni web direttamente nell'IDE, senza aprire DevTools di Chrome o Firefox separatamente.

Per attivare l'emulazione, aprire una scheda browser integrata e selezionare Show Emulation Toolbar dal menu overflow. Da lì è possibile configurare:

  • Dimensioni schermo: preset per dispositivi comuni (iPhone, iPad, Android) o risoluzione personalizzata
  • Emulazione touch: simulazione dell'input touch per testare gesture e interazioni mobile
  • User-agent personalizzato: per testare il comportamento del sito con UA mobili specifici

Gli agenti AI possono ora attivare l'emulazione dispositivi tramite codice Playwright, permettendo sessioni agentiche automatizzate che verificano la responsività mobile come parte di un workflow di testing continuo.

Screenshot del browser come contesto chat


La funzione Add Screenshot to Chat permette di allegare uno screenshot del viewport corrente come contesto alla chat AI. Utile per debugging di layout, dove mostrare all'agente l'aspetto visivo del problema è più efficace che descriverlo a parole.

Miglioramenti alla Agents Window


La Agents Window, la finestra dedicata alla gestione delle sessioni agentiche, riceve alcuni aggiornamenti:

  • Session hover details: passando il mouse su una sessione nella lista, si visualizzano dettagli rapidi come il titolo, l'harness usato, il progetto, il worktree e i file modificati
  • Gestione modelli dalla Agents Window: il comando Chat: Manage Language Models è ora eseguibile senza tornare alla finestra principale dell'editor


OpenTelemetry per le sessioni agentiche


VS Code 1.122 aggiunge segnali OpenTelemetry più ricchi con il namespace github.copilot.*, allineato alle convenzioni ufficiali GitHub Copilot CLI. I nuovi attributi includono contesto del repository, tipo di agente, parametri strutturati degli strumenti ed esiti degli hook. Utile per team DevOps che vogliono tracciare l'utilizzo degli agenti AI all'interno di sistemi di osservabilità esistenti (Grafana, Datadog, Azure Monitor).

Provider Custom Endpoint in Stable


Il provider Custom Endpoint, che permette di connettersi a qualsiasi endpoint compatibile con le API Chat Completions, Responses o Messages, esce dalla preview ed è ora disponibile nella versione Stable. Questo apre la porta a integrazioni con modelli enterprise self-hosted, Azure AI Foundry con endpoint privati, e qualsiasi backend LLM custom compatibile OpenAI API.

Come aggiornare


VS Code si aggiorna automaticamente se l'auto-update è abilitato. In alternativa:

# Linux - aggiornamento via snap
sudo snap refresh code

# Verifica versione installata
code --version

Conclusione


VS Code 1.122 consolida l'approccio “agent-first” che Microsoft sta portando avanti con decisione. Le novità BYOK air-gapped sono particolarmente rilevanti per ambienti enterprise con requisiti di sicurezza stringenti, mentre l'emulazione dispositivi nel browser integrato semplifica i workflow di sviluppo responsive.

Fonte: Visual Studio Code 1.122 Release Notes


Cheap Yellow Display with Boosted PSRAM Turned Snazzy Emulator Station


The media in this post is not displayed to visitors. To view it, please log in.

The ‘Cheap Yellow Display’, or CYD, is becoming a staple in these circles, and with good reason: just like the name says, it’s cheap, it has a display, and of course an ESP32 microcontroller to give it lots of brainpower. What it doesn’t come with is a lot of RAM, which was a problem for [DynaMite]’s project. What was there to do but solder on more PSRAM so the CYD could become a mini TV for retrogaming?

Depending what you want to play, you might not need the extra memory. In [DynaMite]’s case, he wanted to run Retro-Go, which opens up a lot more than just the standard NES emulator you can run on an unmodified CYD — including 16-bit systems like the SNES and Sega Genesis/MegaDrive or even DOOM. Adding the PSRAM is just a matter of getting the little chip onto an unpopulated footprint on the board, cutting some traces, and adding a bodge wire. It’s not nothing, but it’s not impossible.

While he was slinging solder, [DynaMite] also took the time to swap some resistors in a step that apparently does great things for the CYD’s sound output, which is… not great, from stock. For really good sound, you really need to break out I2S, but for a tiny game system this is doubtless good enough.

The whole thing goes into a lovely retro TV case that takes its design cues from The Simpsons, which is available via the link as a STEP file as well as STLs. He’s also got a vibe-coded video player application — think of it like the VCR, maybe —and a launcher that will switch betwixt that and the emulator or any other applications stored as .bin files on an SD-card. Check it out in action in the demo video below.

Emulating video games is one source of retro fun, but if you want the full experience you also need to emulate broadcast TV. Don’t forget the preview channel!

youtube.com/embed/SGx2_9M5_xU?…


hackaday.com/2026/05/30/cheap-…

Usa-Israele, un solo esercito: Tel Aviv ancora più forte nei centri del potere americani


The media in this post is not displayed to visitors. To view it, please log in.

Una “fusione” tra le forze armate di Usa e Israele? In molti settori critici, potrebbe accelerare sempre di più: non si tratta, ovviamente, di creare unità che combattano sotto la stessa bandiera ma di un tipo di legame profondo e duraturo, sulle tecnologie critiche. Washington sostiene e finanzia ogni anno l’apparato militare di Tel Aviv, e da Israele molti investimenti strategici ritornano in America sotto forma di investimenti, brevetti, ricerche capaci di spingere sempre più in là la frontiera tecnologica. Il dato fondamentale, qui, è legato al fatto che spesso Washington sussidia la capacità d’investimento di Israele nel suo settore tecnologico a uso duale o propriamente militare e poi pone in essere iniziative che facilitano lo sbarco delle capacità israeliane nel sistema americano. In particolare, la testataResponsible Statecraft ha posto di recente l’attenzione sulla Sezione 224 del National Defense Authorization Act, la “legge di bilancio” del Pentagono, proposta per il 2027 e intitolata “Iniziativa di cooperazione tecnologica in materia di difesa tra Stati Uniti e Israele”.

Sui settori di frontiera Usa e Israele…si “fondono”


La Sezione 224 dice che il Pentagono può operare per sincronizzare “sforzi cooperativi per accelerare la ricerca militare bilaterale, il testing, la valutazione, l’integrazione di sistema e la cooperazione bilaterale”, in particolare “identificando tecnologie sviluppate congiuntamente o di origine israeliana per una potenziale integrazione nei sistemi statunitensi”. Si prevede la possibilità di promuovere “esercitazioni congiunte e condivisioni informative per garantire capacità operativa per sviluppare le tecnologie realizzate assieme” in diversi domini.

Dalla tecnologia antidrone alla difesa antimissile, dalle armi a energia diretta al cyber, dalle biotecnologie alla sensoristica avanzata, sono molti i campi di cooperazione proposti. Ma le “regine” sono tre sfere precise: quella dell’intelligenza artificiale, quella della computazione quantistica e quella del machine learning per sistemi autonomi. La relazione speciale israelo-americana continua nonostante le recenti dinamiche geopolitiche e la condotta del governo di Benjamin Netanyahu abbiano fatto crollare l’opinione degli americani verso lo Stato Ebraico, visto non favorevolmente dal 60% degli americani secondo il Pew Research Center. Gli Usa hanno bisogno di tutte le forze a disposizione per potenziare il loro apparato militare-industriale di fronte a una prospettiva di grandi sfide strategiche e all’emergere di una competizione con la Cina su molti domini, e l’integrazione di tecnologie israeliane è vista come una possibilità per non perdere tempo prezioso.

Tecnologie israeliane per le sfide Usa


Questo mostra un versante decisivo dell’influenza di Tel Aviv, tra le poche nazioni capaci di poter supplire a gap tecnologici di Washington o consentirne la difesa della competitività. La Sezione 224, se pienamente applicata, espanderebbe qualcosa che già esiste: la presenza di un “pezzo di Israele” in molti ritrovati delle tecnologie critiche oggi decisive. Sia che si tratti del chip Nvidia che fa correre un sistema di intelligenza artificiale su cui si muove un programma securitario del Pentagono, sia che si parli di una piattaforma Palantir usata dal governo federale, per limitarci a casi noti, si incorporerà già ora una quota importante di know-how israeliano.

La “Start-Up Nation” israeliana si fonda soprattutto sull’apporto al settore tecnologico di ex ufficiali di vario titolo delle forze militari e di sicurezza che ben capiscono il valore dell’innovazione dual-use. Inoltre, Washington e Tel Aviv hanno una profonda integrazione tecnologica e finanziaria. Israele è tra i partner più stretti degli Usa per il progetto Pax Silica volto a creare una rete globale di fornitori di tecnologie computazionali, potenza di calcolo, semiconduttori e ritrovati simili capaci di garantire affidabilità nell’innovazione, garanzie industriali e vicinanza politica alla superpotenza. Lo Hudson Institue nota che a livello di innovazione Israele e Usa, poi, sono già sostanzialmente una cosa sola: “il numero di società israeliane quotate al NASDAQ supera il totale combinato di aziende provenienti da India, Giappone e Corea del Sud, e più di 2.500 aziende americane operano in Israele, impiegando direttamente circa 72.000 israeliani”, con un ruolo dominante della citata Nvidia.

Israele è indispensabile per gli Usa


“Il fronte tecnologico della competizione tra Stati Uniti e Cina – che comprende semiconduttori, intelligenza artificiale, sicurezza informatica, energia, acqua, biotecnologie e difesa – è troppo vasto persino per la più grande economia del mondo”, ragiona l’Hudson, aggiungendo che “l’innovazione israeliana è intrecciata ai sistemi americani e questa integrazione plasma la competizione economica internazionale”. Israele, del resto, vede circa il 25% dell’assistenza militare fornita dagli Usa sotto forma di aiuto diretto, pari a circa 3 miliardi di dollari l’anno nel complesso, finire proprio nel potenziamento delle supply-chain e nelle catene dello Stato Ebraico, come nota il Quincy Institute.

Parliamo delle stesse filiere che poi creano un valore aggiunto sensibile e sistemico per Tel Aviv, capace di inserirsi in programmi di approvvigionamento e fornitura supplendo alle esigenze degli Usa e “integrando” di fatto competenze e capacità. La Sezione 224 lo mette nero su bianco, ma è così da tempo: nei settori critici Washington e Tel Aviv sono sempre più vicini ad essere una cosa sola. Gli Usa mettono i capitali e la scala, Israele i ritrovati tecnologici e intellettuali. E nel silenzio si plasma un’alleanza che è ancora più solida degli altri fronti di vicinanza tra le due nazioni. Mentre Israele si posiziona nel ruolo invidiabile di Stato indispensabile anche per la prima potenza mondiale. Acuendo, dunque, il suo ruolo globale.

Noi di InsideOver ci mettiamo cuore, esperienza e curiosità per raccontare un mondo complesso e in continua evoluzione. Per farlo al meglio, però, abbiamo bisogno di te: dei tuoi suggerimenti, delle tue idee e del tuo supporto. Unisciti a noi, abbonati oggi!

il.usembassy.gov/fact-sheet-u-…

L'articolo Usa-Israele, un solo esercito: Tel Aviv ancora più forte nei centri del potere americani proviene da InsideOver.

Cybersecurity & cyberwarfare ha ricondiviso questo.

Riflessioni tossiche sul Fediverso.

Quarta puntata.


Oggi intendo fare un discorso un po' più complesso. Inizierò raccontando di come venni a conoscenza del Fediverso.

Era il 2022.

Il mio social preferito, Twitter, pretendeva di farmi partecipare al controllo della veridicità delle notizie lì pubblicate. Mi sembrava ridicolo che chiedesse aiuto a me anziché provvedere a controllare attraverso i propri dipendenti. Con tutti i soldi che prendeva dagli sponsor...

Uno dei fondatori se n'era andato. Annunciava di volere ricreare il social delle origini, diverso dall'attuale che si era troppo riempito di pubblicità e che si dimostrava poco attento ai gusti dei propri utenti. Tuttavia i mesi passavano, il nuovo social tardava a nascere, mentre Twitter continuava a peggiorare.

Sempre più spesso leggevo di un altro nuovo social, il quale presentava però la complessità di essere suddiviso in tanti server diversi, che curiosamente si chiamavano istanze. Dicevano che iscrivendosi a una qualsiasi istanza si sarebbe potuto poi comunicare con tutte le altre. Gli articoli parlavano talvolta di “Mastodon” e talvolta di “Fediverso”, non avevo ancora capito bene se si trattasse della stessa cosa.

Dicevano che bisognasse scegliere bene a quale istanza iscriversi. Circolavano elenchi d'istanze, ognuna con le sue peculiarità: alcune molto politicizzate, altre generaliste, altre più tematiche.

Cominciai a pensare d'iscrivermi, ma per farlo avrei dovuto innanzitutto scegliere un'istanza. In quelle generaliste preferivo non entrare perché ero deluso dal generalista Twitter. Quelle politicizzate mi sembravano troppo vincolanti. Per esclusione ne scelsi una fondata da un musicista e nata per fare cultura, scambiarsi impressioni sulle proprie attività del tempo libero, magari sulle proprie letture. Mi c'iscrissi e cominciai a pubblicare i link a ciò che leggevo, cioè articoli da cui capire che direzione stesse prendendo il mondo. Alcuni di essi parlavano di guerre. Dopo pochi giorni, un moderatore mi chiese di nasconderli dietro a un Content Warning per non disturbare chi parlava di videogiochi.

Videogiochi?!?

Guardai meglio la timeline locale, mi resi conto che in istanza si parlava soprattutto di quelli. Come avevo fatto a non accorgermi che il suo misterioso nome, Livello Segreto, si riferiva ai livelli dei videogiochi?

Avevo sbagliato istanza. Per fortuna gli account si possono trasferire. Una sera decisi di trasferirmi in un'istanza per giornalisti1. Feci la domanda d'iscrizione spiegando che, sebbene non fossi un giornalista, mi piaceva pubblicare link ad articoli. Con mia grande emozione, venni accettato in Poliversity.it e mi ci trasferii.

Gli articoli che leggevo riguardo a Mastodon spiegavano che ci si dovesse costruire la propria timeline seguendo i giusti account. Quando gli account seguiti divennero tanti, costruii più timeline diverse organizzando gli account per argomento attraverso le liste. Nacquero così esattamente le liste che ogni tanto condivido nei “Consigli di Follow”. Anche ai bei vecchi tempi di Twitter mi piaceva condividere liste di account.

§

Fatta questa premessa, eccomi finalmente alla parte tossica del discorso.

Essere presenti nel Fediverso non è solo costruirsi la propria timeline attraverso un'oculata scelta di chi si segue. O le proprie timeline attraverso la suddivisione in liste.

Non è neanche pubblicare ogni tanto qualcosa per farsi sentire, nemmeno se quel qualcosa ci sta a cuore.

Essere presenti è innanzitutto scegliere con cura l'istanza in cui stare, affinché sia affine ai nostri interessi e dica così qualcosa di noi.

In tanti perdono entusiasmo perché non condividono le scelte dei propri admin d'istanza. Cambiate istanza, sceglietene una che vi assomigli e che vi dia gli strumenti di cui avete bisogno.

Cambiate istanza! È inutile restare in un'istanza basata sulla piattaforma Mastodon se si pubblicano prevalentemente fotografie, così com'è sciocco creare di continuo fastidiose catene di post (i thread) quando si può scegliere un'istanza che consenta post più lunghi.

E, dopo aver scelto bene l'istanza, se abbiamo un'idea di che cosa ci piace diamoci da fare per crearla: costruiamo noi il Fediverso così come ci piace!

§

Come sempre concludo con gli hashtag che voglio appiccicare a questo post: #riflessionitossiche, #istanze e #CostruiamoIlFediverso. E cito la comunità @fediverso perché è moderata dallo stesso admin dell'istanza in cui mi trovo.

Arrivederci alla prossima Riflessione Tossica.

1 Che poliversity.it fosse “per giornalisti” è stato un mio pregiudizio: com'è scritto in descrizione, «l'istanza è focalizzata sull'ambiente accademico, scientifico, scolastico e su quello dell'informazione e del giornalismo. In un momento in cui la cultura scientifica e il mondo dell'informazione sembrano assediati dalla disinformazione, le fake news e il pensiero magico, Poliversity vorrebbe diventare una sorta di piazza accademica del Fediverso italiano per la promozione dell'incontro tra conoscenza e informazione».

Questa voce è stata modificata (2 settimane fa)
in reply to Francesco P Lovergine

The media in this post is not displayed to visitors. To view it, please go to the original post.

@gisgeek Tu mi provochi: come ho scritto qui, «da alcuni mesi sono stato bannato da una community a causa di fantomatici "commenti tossici". Per mesi non mi sono accorto del ban perché quella community proprio non la citavo mai, né la seguivo. Sono passati sei lunghi mesi prima che qualcuno mi soprendesse chiedendomi per quale diavolo di motivo pesasse sulla mia testa un ban».
Da allora scherzo spesso sull'ipersensibilità di quel moderatore al quale tutto sembra tossico.


Buongiorno, inauguro oggi le mie

Riflessioni tossiche sul Fediverso.

Prima puntata.


Come sapete, da alcuni mesi sono stato bannato da una community a causa di fantomatici "commenti tossici". Ci scherzo spesso su.

Infatti la cosa divertente è che per mesi non mi sono accorto del ban perché quella community proprio non la citavo mai, né la seguivo. Sono passati sei lunghi mesi prima che qualcuno mi soprendesse chiedendomi per quale diavolo di motivo pesasse sulla mia testa un ban.

Non ricordo appunto di averla mai citata, ma forse ho incidentalmente risposto in modo un po' deciso a un qualche post che la citava. Altrimenti non riuscirei a spiegarmi il ban.

Per evitare ulteriori incidenti ho silenziato con un filtro tutto ciò che cita il server Lemmy in cui tale community si trova.

§

Ora rifletto. A che cosa serve seguire da Mastodon una community? Quali vantaggi si hanno nel citarla?

Seguire da Mastodon una community su un certo argomento ci permette di vedere post su quello stesso argomento da parte di account perfino eventualmente non visibili dalla nostra istanza, viceversa citarla permette al nostro post di essere visto da chiunque la segua, anche da chi si trovi in un'istanza che non ci vede. Questo è il vantaggio che le community danno rispetto al semplice uso degli hashtag.

Nella prossima "riflessione tossica" parlerò più diffusamente degli hashtag. Oggi, per intossicare un po' chi sta leggendo, dirò soltanto che, almeno per me che scrivo in italiano, non penso che in realtà ci siano grosse differenze tra la citazione delle community e l'uso degli hashtag.

Cioè non credo che citare una community mi renda molto più visibile che usare direttamente un hashtag. Per questo, dopo avere provato le community Lemmy per qualche settimana, ho smesso e sono tornato ai cari vecchi hashtag.

Usando gli hashtag ho un grosso vantaggio: evito di trovarmi di nuovo bannato, senza saperlo, da un moderatore ipersensibile.

#riflessionitossiche #community #hashtag


in reply to Trames Venenosus

Twitter che chiede a TE di verificare le notizie è come Gmail che chiede ai suoi utenti di segnalare i link malevoli su una pagina dedicata... salvo che il phishing sta su macchine google e google NON fa nulla per bloccare quegli account e pagine.
Alla fine ho smesso di segnalarli. Non vedo perché fare il lavoro per loro. Tanto neppure agiscono.
Cybersecurity & cyberwarfare ha ricondiviso questo.

#Signal #Phishing Campaign Targets Journalists and Activists to Steal Backup Recovery Keys
securityaffairs.com/192899/hac…
#securityaffairs #hacking

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

#Botnet of 17 Million Devices Dismantled in the Netherlands
securityaffairs.com/192890/mal…
#securityaffairs #hacking

It’s Another Pi Handheld. But it’s a Really Good One


The media in this post is not displayed to visitors. To view it, please log in.

Ever since the first Linux capable single-board computers came out, there have been projects turning them into handhelds. The Raspberry Pi Zero and in particular the Compute Modules are ideally suited to this. While there are more common projects that find their way into our feed we’ve certainly seen a few of them in our time, enough now that a new one has to be special to really catch our eye. Which brings us to the PiBrick from [Ahmad Amarullah], which sets the bar pretty high.

The device is a Compute Module 5 smartphone sized computer with a 3.92″ OLED touch display and the ubiquitous BlackBerry-derived keyboard. It’s drawn together with a PCB that holds all components and peripherals, and this and the 5000 mAH battery fit in a 3D printed shell that gives it the form factor of a chunky smartphone. You can see it at the link above, and also find it in a GitHub repository.

Handheld computers always represent something of a compromise as they can only ever offer relatively small screens and keyboards. But they live or die on their versatility and robustness, both of which this one has in spades. We like it, a lot.

Thanks [Nick] for the tip.


hackaday.com/2026/05/30/its-an…

Cybersecurity & cyberwarfare ha ricondiviso questo.

VFS Global e l'impero dei visti: i confini come business

Il gigante dell'outsourcing VFS Global ha realizzato enormi profitti sfruttando persone in tutto il mondo i cui passaporti "deboli" richiedono loro di richiedere visti per viaggiare

lighthousereports.com/investig…

@politica

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Workshop "hands-on" alla RHC Conference 2026 - Come Attaccare una WebApp: Un Viaggio nella Web Security

Guarda il video: youtube.com/watch?v=c2xvEEzwor…

#redhotcyber #rhcconference #conferenza #informationsecurity #ethicalhacking

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Africa senza fili: come NEC XON e Mimosa stanno rivoluzionando l’accesso alla banda larga

📌 Link all'articolo : redhotcyber.com/post/africa-se…

A cura di Silvia Felici

#redhotcyber #news #connettivita #wireless #rete #africa #tecnologia #soluzioni #accesso

Cybersecurity & cyberwarfare ha ricondiviso questo.

Analisi dell'economia italiana dei software spia a basso costo: Spyrtacus e Morpheus

Il mercato europeo dei software spia è recentemente balzato agli onori della cronaca per via dei famigerati Pegasus e Graphite, prodotti costosi e ad alto potenziale di sfruttamento delle vulnerabilità. Molto meno noto è invece il vasto ecosistema clandestino di venditori di software spia a basso costo, che spesso prendono di mira i cittadini tramite i loro smartphone.

edri.org/our-work/inside-italy…

@informatica

reshared this

Cybersecurity & cyberwarfare ha ricondiviso questo.

Il manuale antisindacale delle grandi aziende tecnologiche è arrivato a Wikipedia.

«il mese scorso, in dieci giorni, la Wikimedia Foundation ha licenziato il responsabile dello sviluppo di MediaWiki, che ne era lo storico, e ha sciolto il team il cui unico compito era ascoltare i volontari. La maggior parte delle persone licenziate erano sindacalisti. Gli editor di Wikipedia ora minacciano di scioperare per solidarietà»

medium.com/@jakeorlowitz/wikip…

@eticadigitale

in reply to informapirata ⁂

chi controlla Wikimedia potrebbe controllare il mondo. Basterebbe cambiare 4 virgole, spostare due righe in fondo, cambiare 3 fonti e potenzialmente si spostano milioni di voti. Ci vorrebbe pluralità. Ogni famiglia aveva una enciclopedia diversa. Le ricerche si facevano in biblioteca su milioni di testi diversi. Oggi milioni di studenti tutti su Wikipedia tutti con una unica dottrina da imparare. Chi osa dissentire viene bollato
Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

Microsoft critica il ricercatore che pubblica 0-day exploit. Ma a perdere sono gli utenti

📌 Link all'articolo : redhotcyber.com/post/microsoft…

A cura di Luigi Zullo

#redhotcyber #news #cybersecurity #hacking #malware #vulnerabilita #microsoft #windows

Cybersecurity & cyberwarfare ha ricondiviso questo.

The media in this post is not displayed to visitors. To view it, please go to the original post.

325 – Arriva la pubblicità su ChatGPT camisanicalzolari.it/325-arriv…

reshared this

Take the Reins of this Unique Controller


The media in this post is not displayed to visitors. To view it, please log in.

Many simulator-style games have their own dedicated controllers, from racing sims with pedals, steering wheels, and shifters to flight sims which have their own joysticks and sometimes entire cockpits. But for how prevalent riding horses is in a wide array of video games from Red Dead Redemption to Zelda to The Witcher we’re not sure we’ve ever seen a controller built specifically for riding virtual horses, at least not until [Squalius] built this horse riding controller.

[Squalius] has been working through a few prototypes of his OpenRidingController and has a fairly complete riding setup now, complete with reins and stirrups for controlling one’s in-game companions. The reins are attached to infrared distance sensors which can send analog signals to the game for controlling steering, and are attached to each other through an elastic band to provide a more realistic feeling when both are pulled to ask the horse to stop. The stirrups can be pulled to tell the horse to move at various speeds, and although a horse doesn’t need to be commanded to jump in real life, this controller provides a method for jumping an in-game horse as well.

Although we’ve mentioned a few games famous for using horses already, [Squalius] also added a handheld joystick to enable his controller to be used in less-conventional games like Minecraft where the player can use a mod to add a horse, and has also used his controller to play DOOM as well. As its name suggests it’s also open source and the code for it is all available on the project’s GitHub page. It’s a type of controller we didn’t realize we were missing until now, and perhaps we would have expected to see one before something like a controller meant for a virtual trombone.

Thanks to [Keith] for the tip!

youtube.com/embed/zyoOwf0pp80?…


hackaday.com/2026/05/29/take-t…

Be Your Own Oil Company With Desktop Fischer-Tropsch Process


The media in this post is not displayed to visitors. To view it, please log in.

Plastics, oil, petrol– the modern world is entirely dependent on hydrocarbons. The good sources are slowly running low and supply is increasingly complicated by geopolitical factors we really don’t want to get into, but hey! It’s just hydrogen and carbon, right like it says in the name. How hard could it be to roll your own at home. Well, if you’ve got a lab like [Marb]’s Lab on YouTube, it might just be doable, as he demonstrates in his latest video.

The Fischer-Tropsch reaction was discovered back in 1925 in Germany by a couple of gents named Fischer and Tropsch. In the unpleasantness that followed later, Germany made good use of their process on an industrial scale, since they had ample coal and no oil on hand. Coal-rich South Africa has also made us of it, particularly during the Apartheid-era trade restrictions. Every so often the idea of industrializing the process comes up in the USA, but there’s still enough oil there it doesn’t make sense economically.

Those nations all have something in common: they’re all coal-rich countries, and that makes sense because coal is easily converted to carbon monoxide and hydrogen– a combo known as syngas– and it just so happens that those are the feedstock for this reaction. The actual chemistry going on inside is quite complex, but conceptually it is pretty simple: hydrogen and carbon monoxide mix over a hot metal catalyst, and combine to form various hydrocarbons.

In [Marb]’s glassware-based demonstration, the catalyst is Cobalt (III) Oxide on silica gel– a lovely, cancer-causing substance that must be prepared for each use, as it lasts but 24 hours before further oxidization ruins it. That’s in spite of purging the system with argon– a necessary step if one does not wish to explode. The yield isn’t amazing, and [Marb] isn’t sure exactly what mix of hydrocarbons he has created– although they smell like gasoline and burn like the dickens, so mission accomplished.

This might seem like the furthest thing from green, but if you use solar power to run the process and something like woodgas– which is syngas by any other name– as a feed-stock, then you’ve got a carbon neutral energy storage medium.

Thanks to [Markus Bindhammer] for the tip!

youtube.com/embed/EOpGNFTjKGE?…


hackaday.com/2026/05/29/be-you…

Cybersecurity & cyberwarfare ha ricondiviso questo.

SentinelOne's stock closes down 8% after the company announced plans to lay off 8% of its workforce and forecasted Q2 and FY revenue guidance below estimates (Samantha Subin/CNBC)

cnbc.com/2026/05/29/sentinelon…
techmeme.com/260529/p31#a26052…

reshared this

ESP-Osito Eschews Retrocomputing for Modern Code on Modern, Equivalent Hardware


The media in this post is not displayed to visitors. To view it, please log in.

If you’re of a certain vintage, you have probably looked at some of the microcomputers on the market these days and thought “that would have been a decent workstation back in the day!”. We certianly have, and so did [Roberto Alsina]. Rather than allow himself to contemplate his age and threfore rapidly approaching mortailty, [Roberto] wrote a useful operating system called ESP-Osito for the Cheap Yellow Display, which he refers to as “the cheapest computer”. He’s not wrong, and it’s certainly a better use of time than an existential crisis.

He explains some of his reasoning behind the project in an accompanying blog post, but on the project page he compares it to a Palm Pilot– it’s on quick, apps load quick, and the API is simple enough for easy app creation in a few hundred lines of C, unlike certain pocket computers we won’t name. Sure, there’s no multitasking, but when apps jump from SD card to run in memory in microseconds, who cares? Saving the current state of the app back to SD means the experience is virtually identical from a user perspective anyway.
DOS knew what time it was, but how many of us wasted phone time for weather reports?
As this is a one-man show for now, the app store won’t quite rival your smart phone– but there’s everything you’d expect on the 90s-era computer this has the horsepower of: a serial terminal, a text editor, a file explorer, a calculator, a clock, but also some things that aren’t so retro. The clock app gives weather info via futuristic wireless networking, the reader app takes Markdown text, and the chat app connects to an LLM somewhere instead of your friends on IRC. The blackberry keyboard option gives it a feel of a slightly different vintage. You can also play snake, because no computer is complete without games. The OS and all its applications are released under the MIT license on GitHub, and [Roberto] is actively looking for collaborators.

If you doubt the workstation comparison at the start of this article, this CYD runs Macintosh System 3 via a 68k emulator. That’s got old-school cred, but there’s something great about having retro constraints with modern code on modern hardware. In that way, ESP-Osito is similar to the 3D graphics engine behind this Wipeout clone.


hackaday.com/2026/05/29/esp-os…

Cybersecurity & cyberwarfare ha ricondiviso questo.

Power bills more than 250 per cent higher near data centres
L: theglobeandmail.com/investing/…
C: news.ycombinator.com/item?id=4…
posted on 2026.05.26 at 23:26:25 (c=0, p=5)

reshared this