le tre leggi delle stampanti 3D - Acor3.it
acor3.it/2014/05/21/le-tre-leg…
stampanti 3D Una Stampante 3D non può produrre pezzi per clonare se stessa né può permettere che, a causa del proprio intervento, Una Stampante 3D possa essere clonata da altri.ac3 (Acor3.it)
reshared this
Scrivere note è sempre stato per me un delirio quando mi trovavo fuori.
Tra #app confusionarie, mille pubblicità e funzionalità non richieste, ci si riempie spesso di rumore di fondo anziché di sostanza.
Ecco perché nasce Flying Notes: la #web app single page application che ti risolve i problemi!
Una #tecnologia semplice quanto potente, che ti consente di scrivere "note volanti" con stile!
Tutto questo grazie all'implementazione del linguaggio #MarkDown che consente di formattare il testo come su una pagina web e di esportare il tutto in #PDF o in MD.
Chi ha detto che la tecnologia deve essere complicata? Scopri questo è molto altro ancora di FlyingNotes nel mio ultimo video!
youtu.be/uNqeYBQ2tz4?is=BEpIML…
Profitez des vidéos et de la musique que vous aimez, mettez en ligne des contenus originaux, et partagez-les avec vos amis, vos proches et le monde entier.Lorenzo DM (YouTube)
reshared this
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Microsoft and Adobe flaws to its Known Exploited Vulnerabilities catalog.Pierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
[Jankbu] needed a new computer, but had little interest in purchasing a modern laptop off the shelf. Instead, it was time to build a cyberdeck with a neat modular design to suit his exact needs.
The heart of the build is a Raspberry Pi 5, which provides a good amount of computing power for regular tasks. It’s wrapped up in a 3D-printed enclosure with rail mounts on the back, along with a NOS 450 TKL mechanical keyboard, offering full-travel keys in a compact layout. The 10.1″ IPS touchscreen display is mounted on sliding rails to cover the keyboard when it’s not needed. A smattering of buttons live around the screen, in a manner akin to so many industrial controllers. On either side, the deck has large grab handles, with one side featuring custom horizontal and vertical scroll controls, while the other rocks a trackball. Power is via NP-F batteries, which are more commonly used to run Sony camcorders.
Unlike so many cyberdecks, [Jankbu] didn’t just build the device to look cool—it also serves a practical purpose. It’s great for running Freecad, and the rail mounts on the rear make it perfect for mounting around the workshop during a job as needed. Files are on Github for those eager to learn more.
What’s fun about this build is that it’s not just a show piece, it’s something that gets used every day. That’s a testament to [Jankbu’s] well-reasoned design, that considered what the device was for before it was put together. We’ve featured plenty of other fantastic cyberdecks in the past, too. Video after the break.
youtube.com/embed/gIWp_F9PPzI?…
NEW: Law enforcement shut down First VPN, a service used by "at least 25" ransomware gangs, per the FBI.
"It is impossible to link a user’s online activity with a specific user of our service,” promised an ad by First VPN.
Today, Europol said it notified First VPN users that they have been ID'd.
techcrunch.com/2026/05/21/law-…
First VPN promised hackers complete anonymity for their cyberattacks. But Europol said it was able to notify the service’s users that they have now been identified.Lorenzo Franceschi-Bicchierai (TechCrunch)
reshared this
Circa 2015 or so, it seemed like you couldn’t move a finger without being bombarded with ads and articles about ‘smart homes’ and the ‘internet of things’ — all of which would make our lives so much easier and more automated. Fast-forward a decade and this dream has mostly evaporated along with many of the players in the space. Why this happened is the topic of a recent video by [Caya].
An interesting bit of context that the video starts off with is that home automation really kicked off back in 1975, when the X10 protocol and related devices using power lines for signaling began being sold. These fully integrated solutions generally worked reasonably well, but what all changed when the IoT and ‘smart home’ craze kicked off and brought with it an explosion of new standards.
Over the past decade we have seen the concept of a ‘smart home’ collapse into a nightmare of abandoned IoT devices, subscription services, forced ads, privacy violations, and an increasingly more congested 2.4 GHz spectrum that everything from WiFi and Zigbee to Bluetooth and others ended up competing for, with a corresponding collapse in reliability of data transmissions.
As raised in the video, a big issue is that of the financial viability of running the remote services for a smart home solution, even if this is the part that should make it as plug-and-play as a 1990s-era smart home solution. To the average user setting up their own locally hosted smart home solution isn’t really a straightforward option.
Although at the end [Caya] demonstrates using Home Assistant (HA) as a locally hosted alternative, this is still not something that a non-techie will be able to set up or maintain. Even if you shell out a cool two-hundred clams for the Home Assistant Green plug-and-play hardware solution, the average person will be lost the second any of the prescribed steps in provided documentation do not work. Woe to whoever is the person who is ‘good with computers’ in those cases.
Ultimately another problem with ‘smart homes’ is that they’re really not that smart, as you can definitely set up all kinds of rules in HA and similar solutions, but this is more painstaking manual automation with all the excitement of programming PID controllers. Having an actual intelligence behind the system that could react to what’s happening would make it a far easier sell, yet which is where all the ‘smart assistants’ like Alexa keep falling flat.
Currently [Caya] has set up his HA-based lighting configuration to be used by OpenClaw ‘agentic AI’, as a way to add some actual ‘smarts’, but it’s telling that he hasn’t integrated the smart lock of his apartment into the system yet. Nobody wants to have the OpenClaw agent tell you that it ‘cannot open the front door’ for you, after all.
youtube.com/embed/dVM3fzPavMg?…
Exchange Online Writeback: sincronizzare le modifiche cloud con Active Directory on-premises
#tech
spcnet.it/exchange-online-writ…
@informatica
Exchange Online Writeback: sincronizzare le modifiche cloud con Active Directory on-premises
Il problema storico degli ambienti ibridi Exchange
Chiunque abbia gestito un ambiente ibrido Exchange-Active Directory conosce bene il dolore: le caselle email esistono su Exchange Online, ma gli attributi che le descrivono — indirizzi proxy, parametri di routing, configurazioni di delivery — devono essere sempre sincronizzati con l’Active Directory on-premises. Le applicazioni line-of-business leggono questi dati direttamente dall’AD locale, e se Exchange Online e l’AD si disallineano, iniziano i problemi: email che non arrivano, rubriche inconsistenti, applicazioni interne che non trovano gli indirizzi corretti.Fino ad oggi, la soluzione era mantenere almeno un server Exchange on-premises solo per gestire questo ciclo di scrittura degli attributi. Un server costoso da mantenere, aggiornare e mettere in sicurezza, la cui unica ragione di esistere era permettere la modifica degli attributi Exchange nell’Active Directory locale. Microsoft lo aveva già ammesso esplicitamente: il percorso verso l’abbandono dell’ultimo Exchange server on-premises era bloccato proprio da questo nodo tecnico.
Con la public preview del Writeback per Cloud-Managed Remote Mailboxes, annunciata a maggio 2026, questo nodo comincia finalmente a sciogliersi.
Cosa cambia con il Writeback di Exchange Online
La nuova funzionalità consente a Exchange Online di sincronizzare automaticamente le modifiche agli attributi Exchange dalla cloud verso l’Active Directory on-premises, invertendo il flusso tradizionale. Finora la sincronizzazione era unidirezionale: dall’AD locale verso Exchange Online, gestita da Microsoft Entra Connect Sync (o dal predecessore Azure AD Connect). Ora, con il writeback abilitato, qualsiasi modifica apportata a un mailbox cloud-managed — un nuovo indirizzo proxy, una modifica al display name Exchange, una variazione nei parametri di routing — viene automaticamente propagata all’AD on-premises tramite Microsoft Entra Cloud Sync.Il risultato pratico è che l’AD locale rimane sempre aggiornato, e le applicazioni on-premises che leggono direttamente gli attributi Exchange dall’AD continuano a funzionare correttamente — anche dopo aver spostato la gestione delle mailbox completamente nel cloud.
Architettura della soluzione
Il writeback utilizza Microsoft Entra Cloud Sync come layer di trasporto tra Exchange Online e l’AD on-premises. Un aspetto importante da sottolineare: Entra Cloud Sync non sostituisce Entra Connect Sync. Le due soluzioni coesistono fianco a fianco. Le organizzazioni che usano già Entra Connect Sync per la sincronizzazione identità non devono disinstallare o sostituire nulla — installano semplicemente un agent Entra Cloud Sync aggiuntivo e configurano il nuovo flusso di writeback.Il percorso di dati completo è quindi:
- L’amministratore modifica un attributo Exchange Online (es. aggiunge un alias email)
- Exchange Online propaga la modifica a Microsoft Entra ID
- Entra Cloud Sync rileva la modifica e la scrive nell’Active Directory on-premises
- Le applicazioni LOB leggono il dato aggiornato dall’AD locale in tempo reale
Come abilitare il Writeback: configurazione passo per passo
Il prerequisito fondamentale è avere almeno un agent Microsoft Entra Cloud Sync installato e configurato per il dominio AD target. Una volta soddisfatto questo requisito, la configurazione del writeback avviene dall’interfaccia di Entra ID:Microsoft Entra Admin Center → Identity → Hybrid Management → Entra Connect → Cloud Sync → Configurations → New configuration → EXO to AD attribute sync (Preview)
Nella pagina di configurazione, si verifica che l’agent selezionato corrisponda al dominio corretto, quindi si conferma con Create. Dalla scheda Overview della nuova configurazione, si clicca Start provisioning per avviare il flusso di sincronizzazione.Una volta avviato, il sistema inizia a monitorare le modifiche agli attributi Exchange nelle mailbox cloud-managed e a propagarle verso l’AD on-premises. Non è richiesta nessuna configurazione aggiuntiva sull’Exchange Server on-premises — anzi, questo è esattamente il punto: con questa funzionalità attiva, l’Exchange server locale non è più necessario per il writeback degli attributi.
Limiti della Preview e roadmap
La funzionalità è attualmente in Public Preview con alcune limitazioni da tenere presenti:
- Limite di mailbox: Durante la preview il writeback supporta tenant con meno di 200.000 mailbox cloud-managed. Il limite verrà rimosso o aumentato alla General Availability.
- GA target: Microsoft ha indicato la fine di giugno 2026 come obiettivo per la General Availability.
- Attributi supportati: Il writeback copre gli attributi Exchange designati — indirizzi proxy, parametri di routing, attributi mail-related — non l’intera struttura dell’oggetto AD.
Implicazioni strategiche per i sysadmin
Questa funzionalità rappresenta un passo concreto verso quello che Microsoft chiama “Last Exchange Server Retirement” — la possibilità di eliminare definitivamente l’ultimo server Exchange on-premises dalle infrastrutture ibride senza perdere funzionalità critiche.Per i team IT, significa valutare concretamente un percorso di dismissione hardware e software che finora era rimasto bloccato. Un server Exchange on-premises richiede licenze, hardware dedicato (o VM), aggiornamenti cumulativi, patching della sicurezza e competenze specializzate per la manutenzione. Eliminarlo non è solo un risparmio economico: riduce la superficie d’attacco e semplifica l’architettura complessiva.
Naturalmente, prima di pianificare la dismissione, è necessario verificare alcune condizioni:
- Tutte le mailbox gestite on-premises devono essere migrate a Exchange Online come cloud-managed remote mailboxes
- Le applicazioni LOB che leggono attributi Exchange dall’AD devono essere testate nel nuovo scenario di writeback
- La latenza di sincronizzazione di Entra Cloud Sync deve essere compatibile con le esigenze delle applicazioni
- I flussi di email che usano connettori on-premises devono essere valutati separatamente
Conclusione
Il writeback di Exchange Online verso Active Directory on-premises è una delle novità più rilevanti per i sysadmin che gestiscono ambienti Microsoft ibridi. Risolve un problema tecnico che aveva bloccato molte organizzazioni nella loro transizione al cloud-only per anni, togliendo l’ultimo alibi per mantenere un server Exchange on-premises attivo.Il fatto che sia ancora in preview suggerisce di non pianificare dismissioni immediate, ma è il momento giusto per iniziare i test in ambienti non produttivi, validare la compatibilità con le applicazioni LOB e costruire il piano di migrazione. La GA prevista per fine giugno 2026 potrebbe arrivare in coincidenza con la scadenza dei certificati Secure Boot: due scadenze importanti da non ignorare nello stesso mese.
Fonti: Microsoft Tech Community – Writeback for Cloud-Managed Remote Mailboxes, Microsoft Learn – Cloud-based management of Exchange attributes, Petri IT Knowledgebase – Exchange Online Writeback
Exchange Online Adds Writeback to Sync Cloud Mailbox Changes to On-Prem Active Directory
Exchange Online now supports writeback to sync cloud mailbox changes with on‑prem Active Directory.Rabia Noureen (Petri IT Knowledgebase)
reshared this
back in 2022 i found a bug that would let me, with no user interaction, turn any chromium-based browser into a permanent js botnet member
in edge, you wouldn't even notice anything out-of-place, and would stay connected to the c2 even after closing the browser
today, almost 4 years later, the bug is finally public:
issues.chromium.org/issues/400…
reshared this
TeamPCP viola GitHub dall’interno: 3.800 repository sottratti in 18 minuti tramite un’estensione VS Code malevola
#CyberSecurity
insicurezzadigitale.com/teampc…
TeamPCP viola GitHub dall’interno: 3.800 repository sottratti in 18 minuti tramite un’estensione VS Code malevola
18 minuti. È il tempo in cui una versione trojanizzata dell’estensione VS Code Nx Console (nrwl.angular-console) è rimasta disponibile sul Visual Studio Marketplace il 18 maggio 2026. Un lasso di tempo apparentemente irrisorio, ma sufficiente perché il gruppo criminale TeamPCP compromettesse il device di almeno un dipendente GitHub e sottraesse circa 3.800 repository interni — uno degli incidenti di supply chain più gravi dell’anno sul piano dell’impatto sistemico.Il contesto: TeamPCP e la catena TanStack
Per capire la violazione di GitHub è necessario risalire di dieci giorni. L’11 maggio 2026, TeamPCP aveva già pubblicato 84 artifact npm malevoli distribuiti su 42 pacchetti nel namespace TanStack — uno degli ecosistemi più adottati per il web development con React. Quell’operazione, che il sito ha seguito nelle settimane precedenti nella campagna Mini Shai-Hulud, aveva come obiettivo la compromissione a cascata di developer tramite dipendenze malevole che esfiltravano credenziali e token durante l’installazione.TeamPCP ha guadagnato notorietà rapidamente come attore specializzato negli attacchi alla developer trust surface: non attacca i sistemi delle vittime direttamente, ma compromette la catena di strumenti e dipendenze su cui i developer si fidano implicitamente ogni giorno. L’attacco TanStack era già sufficientemente grave da soli — ma era anche il setup per qualcosa di più ambizioso.
Il vettore: Nx Console 18.95.0
Nx Console (nrwl.angular-console) è un’estensione VS Code con 2,2 milioni di installazioni e lo status di verified publisher — la certificazione più alta che Microsoft assegna agli editori sul marketplace. Questa combinazione di popolarità e fiducia istituzionale ne fa un bersaglio di enorme valore per un attore supply chain.Il team di Nx ha successivamente ricostruito la catena causale: uno dei propri developer era stato precedentemente compromesso nel contesto dell’attacco a TanStack. Le sue credenziali GitHub erano trapelate, permettendo a TeamPCP di accedere al repository dell’estensione, modificare il codice, e pubblicare la versione 18.95.0 — quella avvelenata. Il meccanismo era semplice ma letale: non appena un developer apriva qualsiasi workspace in VS Code con l’estensione installata, il malware iniziava a raccogliere silenziosamente le credenziali memorizzate nel sistema.
La timeline dell’attacco
- 11 maggio 2026 — TeamPCP pubblica 84 pacchetti npm malevoli nel namespace TanStack; un developer Nx viene compromesso
- 18 maggio 2026, 12:30 UTC — Nx Console 18.95.0 (versione backdoor) appare sul VS Code Marketplace
- 18 maggio 2026, 12:48 UTC — La versione malevola viene rimossa dal Marketplace (18 minuti di esposizione)
- 18 maggio 2026, ~13:06 UTC — Rimossa da Open VSX (36 minuti totali di esposizione)
- 20 maggio 2026 — GitHub conferma la violazione: circa 3.800 repository interni esfiltrati, avvio rotazione di tutti i secret esposti
L’impatto: 3.800 repository interni di GitHub
GitHub ha confermato la sottrazione di circa 3.800 repository interni a opera di TeamPCP. L’azienda ha proceduto immediatamente alla rotazione di tutti i secret potenzialmente esposti. Non è ancora stato reso noto se i repository contengano codice relativo alla piattaforma github.com stessa, strumenti interni, infrastrutture di supporto o documentazione riservata — ma la sola portata numerica dell’esfiltrazione suggerisce un accesso profondo all’ecosistema di sviluppo interno di Microsoft GitHub. L’incidente ha colpito anche Grafana, compromessa attraverso un percorso diverso ma sempre legato alla catena TanStack.Perché questo attacco è strutturalmente diverso
A differenza dei classici attacchi alla supply chain che operano a livello di package manager (npm, PyPI), questo incidente colpisce il layer dell’IDE — la superficie più prossima al developer e quella con i privilegi di accesso più ampi. Un’estensione VS Code non è un pacchetto passivo: ha accesso al filesystem locale, alle variabili d’ambiente di sistema, ai token Git memorizzati, alle chiavi SSH, ai file di configurazione cloud e all’intera sessione di sviluppo attiva.Un’estensione verified con milioni di installazioni diventa, una volta compromessa, un vettore di distribuzione quasi impossibile da bloccare con le tradizionali difese perimetrali. La maggior parte degli endpoint detection agent non monitora il comportamento delle estensioni IDE con la stessa granularità con cui monitora i processi di sistema — un gap che TeamPCP ha sfruttato con precisione chirurgica.
Indicatori di compromissione (IoC)
# TeamPCP - GitHub Breach via Nx Console - IoC (maggio 2026) # Estensione malevola EXTENSION: nrwl.angular-console (Nx Console) versione 18.95.0 MARKETPLACE: Visual Studio Code Marketplace TIMEFRAME: 2026-05-18 12:30–12:48 UTC (VS Code Marketplace) TIMEFRAME: 2026-05-18 12:30–13:06 UTC (Open VSX) # Infrastruttura TeamPCP documentata DOMAIN: t.m-kosche.com (infra C2 TeamPCP) # Campagne correlate CAMPAIGN: Mini Shai-Hulud (npm/PyPI, 160+ pacchetti) CAMPAIGN: TanStack supply chain (84 artifact npm su 42 pacchetti, 2026-05-11) # Possibili alias ACTOR: TeamPCP ACTOR_ALIAS: UNC6780 (attribuzione parziale) # Azione raccomandata ACTION: Verificare estensioni VS Code installate nel periodo 2026-05-11/20 ACTION: Ruotare tutti i token GitHub/credential store sui sistemi degli sviluppatoriDue righe per i difensori
L’incidente impone una revisione urgente della postura di sicurezza degli ambienti di sviluppo. I team di sicurezza dovrebbero verificare immediatamente se l’estensione Nx Console 18.95.0 è stata installata su device aziendali nel periodo 11–20 maggio 2026, e in caso affermativo avviare la rotazione di tutte le credenziali presenti sui sistemi coinvolti — token GitHub, chiavi SSH, credenziali cloud, certificati. È fondamentale estendere il monitoraggio EDR alle estensioni IDE, configurando alert per comportamenti anomali come lettura massiva di file di configurazione, accesso ai credential store di sistema o connessioni di rete originate dal processo VS Code verso endpoint inusuali. Sul piano organizzativo, è necessario implementare il principio del minimo privilegio per le credenziali usate negli ambienti di sviluppo: i developer non dovrebbero mai usare token con permessi di scrittura su repository interni critici sui propri device personali. Infine, considerare l’adozione di ambienti di sviluppo isolati — container o VM dedicati — per i progetti a più alto rischio, separando fisicamente l’ambiente di esecuzione del codice dall’ambiente di lavoro quotidiano.
reshared this
Police seized First VPN in a global crackdown, exposed its cybercrime users, and shut down infrastructure tied to ransomware and data theft.Pierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
Apple 2025 fraud report shows major App Store protections: over 2M apps rejected, 1B fake accounts blocked, and billions in fraud prevented.Pierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
My old friend Jeff was always vocally upset that he didn’t come up with the idea of a string trimmer, commonly known as a Weed Eater or Weed Whacker. On the one hand, the idea is totally simple: spin some nylon line and cut grass and other relatively soft things. But, it turns out, that making the device actually usable requires a little bit of mechanical engineering.
Of course, the noisy part is a motor. The motor — driven by an engine, a battery, or a power cord — spins a flexible nylon line fast enough that the line becomes rigid from centrifugal force. That’s not the important part.
The humble spool at the bottom of the trimmer is where decades of mechanical engineering, questionable patents, consumer frustration, and genuine cleverness all meet. The earliest string trimmers were primitive. [George Ballas], who patented the Weed Eater in the early 1970s, reportedly got the idea from the rotating brushes in a car wash. Attach flexible cords to a spinning head, and they become cutting tools. In fact, the prototype used a tin can for the head. Elegant. But once the line wears down — which it does constantly — you need a way to expose fresh line. That turns out to be harder than it sounds.
The easiest approach is fixed-length line. Some trimmers still work this way. You cut short pieces of heavy line (or buy it precut) and insert them into holes in the head. No spool. No springs. No moving parts.
These systems are rugged and are popular on commercial units designed to survive abuse. They also work well with thicker lines or even plastic blades. But they are annoying because every time the line wears out, you stop working and manually replace it. Spool-based systems became dominant very quickly.
The basic spool idea is straightforward enough. Wind a long nylon filament onto a reel. Some reels have two sections to feed line out on two sides of the rotating head. As the line wears away, feed out more line from the spool. But how do you do that while the thing is spinning at several thousand RPM?
If you’ve ever lightly smacked the bottom of a running trimmer against the ground, you’ve used a bump feed mechanism.
Inside the head is a spool loaded with line and pressed upward by a spring. The line exits through eyelets on the side of the head. Under normal operation, friction and centrifugal force keep the spool from turning freely.
When you bump the bottom of the head against the ground, inertia momentarily compresses the spring and disengages locking tabs or detents. The spool can rotate briefly, paying out a short amount of line. When you release pressure, the spring re-engages the lock.
At least, that’s the theory. In practice, bump heads have to balance several competing requirements. The spool must not unwind accidentally. The line can’t bind. Dirt and grass clippings can’t jam the mechanism. The head must survive repeated impacts with concrete, rocks, and fence posts because users inevitably abuse them.
And then there’s the line itself. Nylon trimmer line is more complicated than it looks. Different diameters, shapes, and stiffnesses affect how well the feed works. Star-shaped line cuts aggressively but tangles more easily. Round line feeds smoothly but cuts less efficiently. Humidity even matters because nylon absorbs water. Anyone who has left old trimmer line in a garage for years has probably discovered brittle line snapping constantly. We’ve heard people suggest you soak the line — especially old line — in water overnight before loading it.
youtube.com/embed/MB0hM3-0RQE?…
The bump feed mechanism has another subtle trick. Many heads rely on centrifugal force not only to stiffen the line but also to help lock the spool during operation. At speed, the line pulls outward hard enough to increase friction on the spool. When rotation slows, the spool loosens slightly. A simple mechanical solution.
Of course, they don’t always work and when that happens, you might find some troubleshooting advice in the video from [Will Shackleton] below.
youtube.com/embed/K5B-0YZ-FEQ?…
Of course, someone decided bump feed was too much work and, thus, the automatic feed was born. These heads attempt to sense when the line has become too short and feed more automatically. These systems are common on electric consumer trimmers.
There are several ways to do this, but many use a ratchet-like mechanism tied to motor speed. When the load on the motor changes because the line becomes shorter, the system advances the spool slightly. Some units feed line every time the motor starts. Others use centrifugal clutches or vibration-sensitive mechanisms. Great when it works.
Part of the problem is that the operating environment is terrible. Grass juice, dirt, vibration, heat, and impacts are all happening simultaneously. It is hard enough to make reliable machinery in a clean factory. Designing a precise mechanism that lives inches from flying mud is another matter entirely. That’s why many professionals prefer simple bump heads despite the inconvenience. Simpler systems usually fail less dramatically.
You can see several head styles in the video below.
youtube.com/embed/nIr2t-bIj4k?…
One overlooked component is the eyelet where the line exits the head. That little metal or ceramic ring takes an enormous amount of abuse. The line is moving at perhaps 200 miles per hour at the tip, vibrating continuously, and carrying abrasive dirt particles. A plain plastic hole would wear out quickly.
Some trimmers use hardened steel inserts. Others use aluminum oxide ceramics. The better heads often have replaceable eyelets because manufacturers know they are consumable parts.
The angle matters, too. The line should exit smoothly with minimal friction but still maintain enough control to prevent tangling. You probably don’t notice how important the eyelet is, but you’d notice if it were poorly designed.
Anyone who has reloaded a spool badly knows the pain of internal tangles. The spool effectively stores torsional energy. If the line is wound unevenly or crosses over itself, it can dig into lower layers under centrifugal load. Once that happens, the line jams. Pulling harder only makes it worse.
This is why most spools have directional arrows molded into them. The line must wind in the correct direction, so rotational forces tighten the winding instead of loosening it.
Modern “easy load” heads try to solve this by allowing users to thread the line straight through the head and then twist a knob to wind it automatically. These systems are genuinely better than older designs, although many still become incomprehensible the first time you disassemble one accidentally.
One trick we’ve heard is that if you spray a lubricant like WD-40 into the eyelet before you use the trimmer, it will help the mechanism feed more smoothly. Let us know if you’ve ever tried that and how it works.
Cordless electric trimmers have altered feed mechanism design in subtle ways. Gas trimmers typically run at nearly constant speed, which makes centrifugal systems predictable. Battery trimmers vary speed more often due to electronic controls and power-saving logic. That means newer designs increasingly depend on passive mechanical systems rather than RPM-sensitive tricks. Electronic control also allows some high-end trimmers to detect load changes more intelligently.
Ironically, while motors and batteries have become dramatically more sophisticated, the line feed mechanism is still mostly springs, friction surfaces, tabs, and molded plastic. No microcontroller. No electronic sensors. Go figure.
The string trimmer looks like a brute-force tool. But hidden inside that disposable-looking plastic head is a surprisingly nuanced mechanical system balancing centrifugal force, friction, vibration, inertia, wear, and user abuse. Poor [George Ballas]. He took his prototype to toolmakers, who were all uninterested in the invention. He started the Weed Eater company and launched a lucrative product category.
We love finding all the strange tech around us, from shopping carts to gas pumps.
Featured image: “String trimmer” by Hedwig Storch
@Informatica (Italy e non Italy)
GitHub ha confermato la sottrazione di circa 3.800 repository interni da parte del gruppo TeamPCP, che ha compromesso il device di un dipendente tramite una versione backdoor
TeamPCP viola GitHub dall’interno: 3.800 repository sottratti in 18 minuti tramite un’estensione VS Code malevola
18 minuti. È il tempo in cui una versione trojanizzata dell’estensione VS Code Nx Console (nrwl.angular-console) è rimasta disponibile sul Visual Studio Marketplace il 18 maggio 2026. Un lasso di tempo apparentemente irrisorio, ma sufficiente perché il gruppo criminale TeamPCP compromettesse il device di almeno un dipendente GitHub e sottraesse circa 3.800 repository interni — uno degli incidenti di supply chain più gravi dell’anno sul piano dell’impatto sistemico.Il contesto: TeamPCP e la catena TanStack
Per capire la violazione di GitHub è necessario risalire di dieci giorni. L’11 maggio 2026, TeamPCP aveva già pubblicato 84 artifact npm malevoli distribuiti su 42 pacchetti nel namespace TanStack — uno degli ecosistemi più adottati per il web development con React. Quell’operazione, che il sito ha seguito nelle settimane precedenti nella campagna Mini Shai-Hulud, aveva come obiettivo la compromissione a cascata di developer tramite dipendenze malevole che esfiltravano credenziali e token durante l’installazione.TeamPCP ha guadagnato notorietà rapidamente come attore specializzato negli attacchi alla developer trust surface: non attacca i sistemi delle vittime direttamente, ma compromette la catena di strumenti e dipendenze su cui i developer si fidano implicitamente ogni giorno. L’attacco TanStack era già sufficientemente grave da soli — ma era anche il setup per qualcosa di più ambizioso.
Il vettore: Nx Console 18.95.0
Nx Console (nrwl.angular-console) è un’estensione VS Code con 2,2 milioni di installazioni e lo status di verified publisher — la certificazione più alta che Microsoft assegna agli editori sul marketplace. Questa combinazione di popolarità e fiducia istituzionale ne fa un bersaglio di enorme valore per un attore supply chain.Il team di Nx ha successivamente ricostruito la catena causale: uno dei propri developer era stato precedentemente compromesso nel contesto dell’attacco a TanStack. Le sue credenziali GitHub erano trapelate, permettendo a TeamPCP di accedere al repository dell’estensione, modificare il codice, e pubblicare la versione 18.95.0 — quella avvelenata. Il meccanismo era semplice ma letale: non appena un developer apriva qualsiasi workspace in VS Code con l’estensione installata, il malware iniziava a raccogliere silenziosamente le credenziali memorizzate nel sistema.
La timeline dell’attacco
- 11 maggio 2026 — TeamPCP pubblica 84 pacchetti npm malevoli nel namespace TanStack; un developer Nx viene compromesso
- 18 maggio 2026, 12:30 UTC — Nx Console 18.95.0 (versione backdoor) appare sul VS Code Marketplace
- 18 maggio 2026, 12:48 UTC — La versione malevola viene rimossa dal Marketplace (18 minuti di esposizione)
- 18 maggio 2026, ~13:06 UTC — Rimossa da Open VSX (36 minuti totali di esposizione)
- 20 maggio 2026 — GitHub conferma la violazione: circa 3.800 repository interni esfiltrati, avvio rotazione di tutti i secret esposti
L’impatto: 3.800 repository interni di GitHub
GitHub ha confermato la sottrazione di circa 3.800 repository interni a opera di TeamPCP. L’azienda ha proceduto immediatamente alla rotazione di tutti i secret potenzialmente esposti. Non è ancora stato reso noto se i repository contengano codice relativo alla piattaforma github.com stessa, strumenti interni, infrastrutture di supporto o documentazione riservata — ma la sola portata numerica dell’esfiltrazione suggerisce un accesso profondo all’ecosistema di sviluppo interno di Microsoft GitHub. L’incidente ha colpito anche Grafana, compromessa attraverso un percorso diverso ma sempre legato alla catena TanStack.Perché questo attacco è strutturalmente diverso
A differenza dei classici attacchi alla supply chain che operano a livello di package manager (npm, PyPI), questo incidente colpisce il layer dell’IDE — la superficie più prossima al developer e quella con i privilegi di accesso più ampi. Un’estensione VS Code non è un pacchetto passivo: ha accesso al filesystem locale, alle variabili d’ambiente di sistema, ai token Git memorizzati, alle chiavi SSH, ai file di configurazione cloud e all’intera sessione di sviluppo attiva.Un’estensione verified con milioni di installazioni diventa, una volta compromessa, un vettore di distribuzione quasi impossibile da bloccare con le tradizionali difese perimetrali. La maggior parte degli endpoint detection agent non monitora il comportamento delle estensioni IDE con la stessa granularità con cui monitora i processi di sistema — un gap che TeamPCP ha sfruttato con precisione chirurgica.
Indicatori di compromissione (IoC)
# TeamPCP - GitHub Breach via Nx Console - IoC (maggio 2026) # Estensione malevola EXTENSION: nrwl.angular-console (Nx Console) versione 18.95.0 MARKETPLACE: Visual Studio Code Marketplace TIMEFRAME: 2026-05-18 12:30–12:48 UTC (VS Code Marketplace) TIMEFRAME: 2026-05-18 12:30–13:06 UTC (Open VSX) # Infrastruttura TeamPCP documentata DOMAIN: t.m-kosche.com (infra C2 TeamPCP) # Campagne correlate CAMPAIGN: Mini Shai-Hulud (npm/PyPI, 160+ pacchetti) CAMPAIGN: TanStack supply chain (84 artifact npm su 42 pacchetti, 2026-05-11) # Possibili alias ACTOR: TeamPCP ACTOR_ALIAS: UNC6780 (attribuzione parziale) # Azione raccomandata ACTION: Verificare estensioni VS Code installate nel periodo 2026-05-11/20 ACTION: Ruotare tutti i token GitHub/credential store sui sistemi degli sviluppatoriDue righe per i difensori
L’incidente impone una revisione urgente della postura di sicurezza degli ambienti di sviluppo. I team di sicurezza dovrebbero verificare immediatamente se l’estensione Nx Console 18.95.0 è stata installata su device aziendali nel periodo 11–20 maggio 2026, e in caso affermativo avviare la rotazione di tutte le credenziali presenti sui sistemi coinvolti — token GitHub, chiavi SSH, credenziali cloud, certificati. È fondamentale estendere il monitoraggio EDR alle estensioni IDE, configurando alert per comportamenti anomali come lettura massiva di file di configurazione, accesso ai credential store di sistema o connessioni di rete originate dal processo VS Code verso endpoint inusuali. Sul piano organizzativo, è necessario implementare il principio del minimo privilegio per le credenziali usate negli ambienti di sviluppo: i developer non dovrebbero mai usare token con permessi di scrittura su repository interni critici sui propri device personali. Infine, considerare l’adozione di ambienti di sviluppo isolati — container o VM dedicati — per i progetti a più alto rischio, separando fisicamente l’ambiente di esecuzione del codice dall’ambiente di lavoro quotidiano.
Questa mattina su Virgin Radio, Antonello Piroso – il “Cavaliere Nero” – ha raccontato lo spirito della Red Hot Cyber Conference
Lo potete ascoltare nella registrazione a questo link a 1 ora e 20 minuti: virginradio.it/repliche/rock-t…
#redhotcyber #hacking #cti #ai #online #it #cybercrime #cybersecurity #technology #news #cyberthreatintelligence #innovation #privacy
Cybersecurity & cyberwarfare reshared this.
GitHub colpita da un attacco supply chain! Compromessi 3.800 repository interni
📌 Link all'articolo : redhotcyber.com/post/github-co…
A cura di Carolina Vivianti
#redhotcyber #hacking #cti #ai #online #it #cybercrime #cybersecurity #technology #news
Scopri di più sull'attacco alla catena di fornitura di GitHub, con 3.800 repository interni compromessi. Leggi ora come l'azienda sta affrontando la situazione e quali misure di sicurezza sono state adottateCarolina Vivianti (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
[Nick Electronics] had an idea to build a stylish lamp that could transform its shape while lit. This goal was achieved beautifully with the aid of many, many filament LEDs.
If you’re unfamiliar with filament LEDs, they’re basically thin plastic filaments stuffed with lots of individual LEDs that are very close together. This effectively creates a continuous, flexible, glowing string that can be used for all sorts of creative purposes.
[Nick] packed the lights into an interlocking stack of PCBs that make up the lamp’s structure. Each PCB layer hosts four filaments mounted around the outer edge, and has a pin that locks into a groove in the next layer to allow them to tug each other around as they turn. The PCBs rotate around a central shaft, with power passed from one to the other via interlinking wires. Drive is via a stepper motor on top of the lamp, controlled by an A4988 driver. There’s also an ATmega48 microcontroller onboard, which is the brains of the operation. A DC-DC converter onboard steps up the 5 V input voltage from USB-C to 10 volts for the stepper motor.
It’s neat to watch the lamp in action, glowing and slowly shifting in patterns as the layers catch and rotate in and out of alignment. We’ve seen interesting builds in this vein before, like this fantastic origami lamp from a few years ago.
youtube.com/embed/5-NrjHQVktY?…
Cybersecurity & cyberwarfare reshared this.
reshared this
Cybersecurity & cyberwarfare reshared this.
@Informatica (Italy e non Italy)
Secondo un report, il 57% delle aziende si aspetta un miglioramento del rilevamento delle minacce grazie all’AI, mentre il 49% punta su risposte automatizzate agli incidenti. Ecco le opportunità e i rischi legati alle AI agentiche
reshared this
io ho imparato a muovermi bene su mastodon con questa guida: informapirata.it/2024/07/10/gu…
L'ha fatta @informapirata che conosce anche altre piattaforme del fediverso e se vuoi scoprire alcuni meccanismi che io non sapevo neanche dopo quattro anni che stavo qui, leggiti questo: informapirata.it/2026/01/27/de…
Guida galattica per x-stoppisti finiti su mastodon (nuova versione)Guida galattica per X-stoppisti finiti su mastodon – La nuova versione della guida di informapirata
“Probabilmente quasi tutto quello sapete su Mastodon è sbagliato!
Ma siete in buona compagnia…”
informapirata.it/2024/07/10/gu…Guida galattica per x-stoppisti finiti su mastodon (nuova versione)
Guida galattica per X-stoppisti finiti su mastodon - La nuova versione della guida di informapirata "Probabilmente quasi tutto quello sapete su Mastodon è…informapirata
reshared this
AHAHAHA 😂 mi sembra un'ammissione onesta, soprattutto considerando che ho cercato di essere il più semplice essere rumeno tecnico possibile.
Ti chiederei però se potessi farmi delle osservazioni più dettagliate, perché mi aiuterebbero a tarare meglio l'obiettivo di creare una guida pratica che sto elaborando e che non dia per scontato nulla e che non parli di nulla che non sia strettamente necessario all'utilizzo.
Ti va?
approfitto anche per una domanda: che ne pensi dell'approccio in pillole praticato dall'account @FediTips che ti consiglio comunque di seguire (account in inglese)?
@informapirata @treleonora La tua guida è ottima, me ne rendo conto vedendo quanto è dettagliata (anche con immagini a prova di analfabeta).
Davvero, il problema non sono le spiegazioni, ma io che mi rifiuto di apprendere.
Scatto foto. Non me ne faccio nulla dei likes.
Preferirei un commento, anche negativo se costruttivo. Sono fatto così.
Grazie dell' attenzione @informapirata 🩵
> il problema non sono le spiegazioni, ma io che mi rifiuto di apprendere
Hai toccato un punto fondamentale. Infatti Fuori da ogni moralismo (perché noi fedi-amatori pensiamo che tutti dovrebbero "imparare il fediverso" 🤣) è essenziale che le persone utilizzino questi software senza essere costretti a sapere esattamente quello che fanno.
> Scatto foto
Giusto. E tu da bravo fotografo mi hai rappresentato la scena da un punto di vista non banale. Penso che ci risentiremo😅
Mandato di arresto dalla CPI per Smotrich: “Sarà guerra”. E ordina la demolizione di un villaggio palestinese
La Corte penale internazionale ha chiesto un mandato di arresto per Benjamin Netanyahu, primo ministro di Israele, Bezalel Smotrich, Ministro delle Finanze e per Itamar Ben Gvir, Ministro della sicurezza. Una notizia che era stata anticipata dal quotidiano israeliano Haaretz e che viene commentata dallo stesso Smotrich in una conferenza stampa nella quale il leader del partito Sionismo Religioso ha immediatamente rilanciato. "È una corte antisemita", ha detto riferendosi ai giudici de L'Aja.
#gaza
reshared this
Attackers bypassed MFA on patched SonicWall Gen6 VPNs because admins missed extra manual steps required to fully fix the flaw.Pierluigi Paganini (Security Affairs)
reshared this
If you were around tech in the bad old days, magnets could be really bad news. They were fine on the fridge, no problem at all. Put one near a floppy disk, or a hard drive, or even a computer monitor, though, and you were in for some pain. You’d lose data, possibly permanently destroy a disk or drive, or you’d get ugly smeary rainbow effects all over your screen.
The solid state revolution has eliminated a lot of these problems. We all use SSDs, flash drives, and LCD monitors now, all of which care a lot less about flirting with magnets. However, the same can’t be said about all our modern hardware, for a magnet could cause your smartphone some major grief indeed.
As you might expect, the magnetic susceptibility of certain modern smartphones once again comes down to non-solid state parts. Now, there aren’t exactly a lot of phones out there that are packing hard drives or floppy drives or any sort of magnetic storage. Instead, it all comes down to cameras.
Take the modern iPhone line, for example. Apple is quite careful to warn against carelessly using magnetic accessories with the smartphone, because it can interfere with the cameras. Specifically, it’s because of the optical image stabilization (OIS) and closed-loop autofocus systems that are built into the cameras themselves. These devices use magnetic position sensors to determine lens position to compensate for focus, vibration, and movement, and use magnetic voice coil actuators to move optical elements, in order to take the best possible photos and videos at all times. If there’s a strong magnetic field in the vicinity of the lenses, it can interfere with this operation.
Few of us are sticking fridge magnets on our iPhones, to be sure. However, there are a lot of magnetic cases and mounts and other accessories that give people a great reason to stick magnets on their phone. In the cases of some third-party accessories that are poorly designed, it’s possible for these to cause problems with the camera if the magnets are too strong or too close to the key hardware. It’s worth noting that in typical use, something like a magnetic case or other small magnet won’t cause a lot of permanent harm. It will generally just degrade the operation of the camera until the magnet is removed.
This isn’t solely an iPhone problem, either. It can affect any phone that has any sort of magnetic sensing or actuation involved in the camera mechanism. Indeed, Samsung has even filed a patent on ways to mitigate this problem through carefully orientating the magnets used in folding phone mechanisms, and the appropriate use of shielding. Ultimately, similar camera technology is used in a great many phones, all of which are susceptible to this problem.
It’s true that in day to day use, you’re probably not going to run into a lot of problems waving around a magnet near your smartphone. Nor did floppy disks fail en masse in the 90’s, unless one of your colleagues was feeling vindictive and wiped them all with a fridge magnet on their lunch break. Still, like the oddball helium problem that because apparent with smartphones a few years ago, it’s funny to think that magnets could be causing trouble with computer hardware today. The fact is that a modern smartphone contains multitudes, and thus can surprise you with its edge case frailties.
Cisco fixed a critical Secure Workload flaw (CVE-2026-20223) that could let attackers gain Site Admin privileges through crafted API requestsPierluigi Paganini (Security Affairs)
Cybersecurity & cyberwarfare reshared this.
Intelligenza artificiale e privacy: a Roma il 28 maggio il confronto sul futuro dei dati personali
📌 Link all'articolo : redhotcyber.com/post/intellige…
A cura di Stefano Gazzella
#redhotcyber #news #intelligenzaartificiale #protezionedatidigitali #dirittidigitali #datipersonali
Ricerca scientifica e intelligenza artificiale: quale futuro per la protezione dei dati personali? è il titolo del convegno gratuito organizzato da UC Group e dalla Fondazione Universitaria “Foro Italico” per il prossimo 28 maggio a Roma, presso la S…Stefano Gazzella (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
#FieldNotes is my new column for #Baited; no sharpy-do-do, just surgical (Goblin, yay that's CR ref) analysis.
First time on screen: myself not getting mad at #databreaches 😎
blog.baited.io/2026/biometric-…
NYC Health + Hospitals lost biometric data for 1.8 million people. The remediation industry has no answer for a fingerprint that cannot be reissued.Claudia Galingani Mongini (Baited)
reshared this
Giovedì e, ogni giovedì (almeno ci si prova) c'è il mio #SocialDebug 🦄
Si parla del mio lavoro e della differenza tra quelli che pensano che essere SMM dopo 2 ore di Udemy sia Coool e che essere un Digital Strategist sia roba da barbogi.
In alto la bile, schiappe =D
signorina37.substack.com/p/soc…
Perché sono arrivata al livello Ultra Instinct completo e altre storie buffe.Claudia aka signorina37 (Rumore di Fondo)
reshared this
The overall adoption and implementation of Wayland — intended as a replacement for the decades-old X11 windowing system — in the Linux world has been full of fits and starts. But perhaps the most surprising adopter we’ve seen yet is this Minecraft patch which brings a full Wayland compositor into the game.
This software project, called Waylandcraft, is the brainchild of a developer known as [EVVIE] who spent a considerable amount of time and effort getting this to work. According to a post on GamingOnLinux it was also done the old fashioned way, with no AI involved.
Users wanting to run this compositor need a Linux system to run Minecraft, as well as the Fabric mod loader and a few other tools. For those wishing to show off to their friends, though, they’ll need to do so in-person as streaming the Wayland windows to other users in the server is not possible.
With everything running, you’ll be able to launch arbitrary programs and have the windows placed within the Minecraft world as if they were in-game. Users can place the windows in any orientation and can interact with them like any other desktop environment. [EVVIE] has released all of the code under the GPL for anyone wanting to try it out or build on the project itself.
If you haven’t spun up a Minecraft server at all yet, all you really need is something like an ESP32 to get started.
youtube.com/embed/cTkEM7b0IQw?…
📺 Srsly Risky Biz: Politicians ditch Signal for homegrown apps
risky.biz/video/srsly-risky-bi…
Tom Uren and James Wilson talk about moves from several European governments to ditch Signal and set up their own encrypted messaging syst [Read More]risky.biz
reshared this
@Informatica (Italy e non Italy)
Una sanzione di 85mila euro è stata irrogata dal Garante per la protezione dei dati personali a The European House – Ambrosetti spa, società di consulenza strategica e think tank, per carenze nelle misure di sicurezza. Le criticità, spiega l’Autorità in una
@Informatica (Italy e non Italy)
Sfruttando database di utenti già colpiti e leve psicologiche, i cyber criminali generano profitti milionari. Cosa sono le recovery scam, come funzionano le sucker list e come neutralizzare queste minacce
L'articolo Recovery scam, l’architettura della re-vittimizzazione proviene da Cyber Security 360.
DevilNFC is a new Android malware that combines NFC relay attacks with Android Kiosk Mode to trap victims inside a fake banking screen while stealing card PINs in real time.dark6 (Secure Bulletin)
reshared this
A newly analyzed Gremlin stealer variant hides C2 URLs inside XOR-encrypted .NET resource sections, making it invisible to static scanners.dark6 (Secure Bulletin)
reshared this
The Void Botnet uses Ethereum smart contracts as a seizure-resistant C2 channel, making traditional law enforcement takedowns impossible.dark6 (Secure Bulletin)
reshared this
GitHub Copilot diventa un’app desktop autonoma: sessioni agentiche e Agent Merge in anteprima tecnica
#tech
spcnet.it/github-copilot-diven…
@informatica
GitHub Copilot diventa un’app desktop autonoma: sessioni agentiche e Agent Merge in anteprima tecnica
Il 14 maggio 2026, GitHub ha rilasciato in anteprima tecnica la GitHub Copilot App: una client desktop nativo, disponibile per macOS, Windows e Linux, che porta lo sviluppo agentico fuori dagli IDE e lo trasforma in un flusso di lavoro autonomo e strutturato. Non si tratta di un semplice wrapper del plugin per VS Code — è un’applicazione completamente ridisegnata attorno al concetto di sessione, pensata per chi gestisce più task in parallelo su repository diversi.Perché un’app separata?
Fino ad oggi, GitHub Copilot viveva principalmente all’interno degli editor di testo (VS Code, JetBrains, Visual Studio). Il limite di questo approccio è strutturale: l’editor è centrato sul file, non sul task. Aprire una issue, capire il contesto, avviare un agente e poi seguire la PR fino al merge richiede di saltare continuamente tra browser, terminale e IDE.La Copilot App rompe questo ciclo. Il suo punto di partenza non è un file, ma il contesto GitHub: issue, pull request, commenti di review e risultati dei check CI sono gli artefatti da cui nasce ogni sessione di lavoro agentico.
Il modello a sessioni isolate
Il concetto centrale dell’app è la sessione. Ogni sessione ha un proprio spazio di lavoro separato:
- Un branch Git dedicato, creato automaticamente all’avvio
- Una copia dei file del repository (worktree isolato)
- Una cronologia di conversazione separata
- Uno stato del task indipendente
Questo significa che è possibile tenere aperte contemporaneamente più sessioni — ognuna su un repository o task diverso — senza che si interferiscano. Una sessione può essere messa in pausa e ripresa in seguito esattamente dal punto in cui era rimasta, perché lo stato viene salvato lato cloud.
Questo approccio è particolarmente utile per i team che lavorano su task ripetitivi o paralleli: aggiornamenti delle dipendenze, generazione di release notes, triage automatico di issue, pulizia del codice morto.
L’inbox: un pannello di controllo unificato
L’interfaccia principale dell’app è una inbox che aggrega, in un’unica vista, issue aperte, pull request in attesa di review, fallimenti dei check CI e task in corso — attraverso tutti i repository connessi all’account GitHub.Da questa inbox si può selezionare un elemento, assegnarlo a una nuova sessione, e l’agente parte con il contesto completo già disponibile: descrizione della issue, stato del branch, commenti precedenti. Non è necessario copiare e incollare nulla.
Agent Merge: il completamento automatico del ciclo PR
La funzionalità più interessante — e potenzialmente più impattante per i workflow aziendali — è Agent Merge.Una volta aperta una pull request da una sessione, Agent Merge può:
- Rispondere ai commenti di review: legge i feedback dei reviewer e applica le modifiche richieste
- Correggere i fallimenti CI: se un check fallisce, analizza l’output e tenta di risolvere il problema
- Risolvere conflitti di merge: gestisce in autonomia i conflitti non ambigui
- Fare il merge finale: quando tutte le condizioni sono soddisfatte (approvazioni, check verdi, regole di branch protection rispettate), completa il merge
L’ultimo punto è importante: Agent Merge rispetta le regole di branch protection dell’organizzazione. Non bypassa i requisiti di approvazione manuale — si limita a gestire tutto ciò che è automatizzabile nel rispetto delle policy esistenti.
Terminale integrato e preview browser
L’app include un terminale integrato per eseguire comandi all’interno della sessione e un preview browser per testare l’output dell’applicazione prima di aprire la PR. Questo permette di validare le modifiche senza uscire dall’app.Modelli AI configurabili per le organizzazioni
La Copilot App utilizza un mix di modelli da Anthropic, OpenAI e GitHub stesso. Le organizzazioni su piano Business o Enterprise possono configurare quale modello usare per le sessioni agentiche. Questa flessibilità è rilevante per chi ha requisiti specifici di compliance o preferenze tecniche sul provider AI.Requisiti e disponibilità
L’app è disponibile in anteprima tecnica con accesso graduale:
- Pro e Pro+: iscrizione alla waitlist via gh.io/github-copilot-app
- Business e Enterprise: disponibilità progressiva — richiede che l’admin dell’organizzazione abbia abilitato le anteprime e il Copilot CLI nelle policy
- Piano gratuito: escluso per ora
L’app richiede una connessione costante ai backend GitHub perché le sessioni e i modelli AI risiedono interamente lato cloud. Non è possibile usarla offline.
Considerazioni per i team di sviluppo
Per un team che usa già GitHub Actions e branch protection, l’integrazione di Agent Merge può ridurre significativamente il tempo che i developer spendono su task meccanici post-review. La vera domanda non è tecnica ma di processo: fino a che punto si è disposti a delegare all’agente la chiusura del ciclo di una PR?L’approccio a sessioni isolate su worktree separati è architetturalmente solido: ogni sessione non contamina il branch principale e l’isolamento Git garantisce che gli esperimenti agentici rimangano confinati. Il rischio principale è, come sempre, la qualità del codice generato — che rimane sotto responsabilità del developer che fa la review finale.
Per team che gestiscono molte PR in parallelo (es. monorepo, molti contributor, cicli di release frequenti), questa app può diventare un moltiplicatore di produttività reale.
Fonte: GitHub Changelog — GitHub Copilot app is now available in technical preview
GitHub Copilot app is now available in technical preview - GitHub Changelog
The GitHub Copilot app is now in technical preview. It’s a GitHub-native desktop experience to start agentic development from the work in front of you, keep it isolated, steer it…Allison (The GitHub Blog)
reshared this
Anthropic's Claude Code harbored a critical SOCKS5 null-byte injection sandbox bypass for over five months, allowing attackers to silently exfiltrate developer credentials, source code, and API keys.dark6 (Secure Bulletin)
reshared this
In una galleria dello Smithsonian Air and Space Museum di Washington si può osservare, accanto ai cimeli più importanti nella storia del volo, un oggetto che a prima vista potrebbe apparire fuori posto. Si tratta di un sari, la tradizionale veste indiana colorata, esposto perché appartenuto a una delle “rocket women” che hanno permesso all’India di arrivare su Marte, superando ostacoli tecnici e pregiudizi radicati. Il suo nome è Nandini Harinath.
Nata a Bangalore da un'insegnante di matematica e da un ingegnere, Nandini Harinath ha la fortuna di crescere in una famiglia che incoraggiava lo studio e la curiosità e il merito di metterla a frutto nel modo migliore.
La sua passione per lo spazio nasce dalle puntate di Star Trek guardate da bambina insieme ai genitori: dopo gli studi scientifici si laurea in ingegneria e si candida all’Indian Space Research Organisation, l’agenzia spaziale indiana, che la assume nel 1996.
Per quasi vent’anni lavora a satelliti per telecomunicazioni e osservazione della Terra, costruendosi una reputazione di ingegnera meticolosa e affidabile, fino alla svolta del 2012. Dopo uno studio di fattibilità dai risultati incoraggianti, il primo ministro Manmohan Singh dà il via libera a un progetto che sembra impossibile: l’India deve raggiungere Marte. E deve farlo in appena un anno e mezzo e con un budget di settantaquattro milioni di dollari, meno di quanto sia costato girare il film “Gravity”. Nandini diventa progettista di missione del Mars Orbiter Mission, ribattezzato Mangalyaan, che in sanscrito significa “veicolo per Marte”.
Sono mesi di lavoro massacrante. Nandini è tra i responsabili del gruppo che progetta le traiettorie, calcola le manovre, prepara i piani di emergenza per ogni cosa che potrebbe andare storta in un viaggio interplanetario di 298 giorni.
Il 5 novembre 2013 il PSLV-C25 si stacca dalla rampa di Sriharikota; il 30 novembre la sonda lascia l’orbita terrestre per puntare verso Marte. Il 24 settembre 2014 Mangalyaan si inserisce nell’orbita marziana. L’India diventa la prima nazione asiatica ad arrivare in orbita intorno a Marte, precedendo giganti del settore come la Cina e il Giappone. Nelle sale di controllo le scienziate dell’ISRO in sari colorati si abbracciano tra le scrivanie.
Mangalyaan smette di comunicare con la Terra nel 2022, dopo aver superato di sette anni la sua aspettativa di vita operativa. L’impresa entra nell’immaginario della nazione: l’immagine della sonda compare sulle banconote da 2000 rupie, accanto al volto di Gandhi, e la missione viene raccontata dal film di Bollywood “Mission Mangal”, che incassa l’equivalente di 35 milioni di euro.
Nandini riceve importanti premi scientifici e usa la popolarità ottenuta per contrastare i luoghi comuni: «È un mito che le donne non siano portate per la matematica e le scienze. Io vorrei essere ricordata come una scienziata, non come una scienziata donna.»
Nel 2021 Nandini dona allo Smithsonian il sari che indossava il giorno in cui Mangalyaan ha lasciato l’orbita terrestre: un modo per ricordare che la scienza non ha nazionalità e non ha genere.
Giuseppe likes this.
reshared this
If you’ve ever spent time in a modern BMW, you’ve probably fussed about with the goofy iDrive controller. It’s a rotary knobbery slidery thing that just never really feels that good to use. [Garage Tinkering] was inspired to try and build a better version for his own car.
The first order of business was to choose the right knob as the core of the build. [Garage Tinkering] eventually landed on the Crowpanel 1.28″ rotary knob which integrates a push-button encoder, a round screen, and an ESP32-S3 all into one convenient package. He then set about designing a 3D printed housing that would integrate it into the vehicle’s interior, along with a diffuser ring for the knob’s inbuilt LEDs and some additional buttons for added control. The goal is to use the rotary control as the human interface for a broader system being implemented in the vehicle, which will feature a larger infotainment screen and multiple digital gauges. The rotary control will allow switching things like interior and underglow lighting, and display of other vehicle parameters.
The cool thing about building your own gear is that you can make it work exactly the way that suits you. We’ve seen great hacks in this realm before, too, like this rad car data display.
youtube.com/embed/sQ-T16IrzZw?…
Il Regno Unito vuole limitare le VPN! Mozilla avverte: rischi enormi per la sicurezza online
📌 Link all'articolo : redhotcyber.com/post/il-regno-…
A cura di Silvia Felici
#redhotcyber #news #mozillacritica #governoinglese #vpnsicure #onlinesafetyact
Mozilla critica il governo britannico per i suoi tentativi di vietare le VPN. Le VPN non sono uno strumento per aggirare le restrizioni, ma una parte fondamentale della sicurezza informatica. Scopri di piùSilvia Felici (Red Hot Cyber)
Cybersecurity & cyberwarfare reshared this.
" title="
"/>
Hal9000
in reply to marco acorte • • •il Comizietto
in reply to marco acorte • • •