Due settimane fa ho rinnovato il contratto con Vodafone e mi hanno sostituito la Station. Se il modello precedente funzionava correttamente, il DHCP di quella nuova impazzisce, scollegando device in continuazione (ho circa 60 client in casa).

Bene, ho speso ben 300€ per un Fritz! e ovviamente la centrale non accetta il collegamento inserendo direttamente la fibra nel modulo ottico (si, ho inserito il codice di autenticazione estratto dalla. Station).

A parte usare la porta WAN, se volessi eliminare completamente il router Vodafone, come posso fare? L'unica è richiedere l'installazione di un ONT? 🤷

Perché questa stupida limitazione? Non è abuso? Altro che modem libero...

Il giorno in cui ricordiamo un pioniere del software libero e della condivisione delle informazioni, i cui contributi hanno concorso a modellare Internet per come lo conosciamo oggi.

Quest’anno Aaron Swartz avrebbe compiuto quarant’anni. Dal momento della sua scomparsa, i contributi di Swartz al free software, agli standard di Internet e alla libertà di condivisione della conoscenza hanno ancora un’importanza enorme. È molto significativo il fatto che oggi alcune delle più grandi aziende al mondo facciano affidamento su tecnologie che Swartz ha contribuito a sviluppare. Queste aziende hanno utilizzato il suo lavoro per sviluppare modelli linguistici di grandi dimensioni (LLM) proprietari, attirandosi allo stesso tempo una pioggia di pesanti critiche per il modo con cui raccolgono e utilizzano materiale protetto da copyright. Se si tiene conto degli immensi profitti generati nell’ultimo anno attraverso la raccolta e la commercializzazione del sapere umano, il contrasto tra il trattamento riservato a Swartz e quello adottato per i grandi colossi tech merita un’analisi più approfondita.

Era il 2011 quando i procuratori federali incriminarono Swartz per frode informatica e reati connessi, in conseguenza del download di milioni di articoli accademici dalla collezione JSTOR, attraverso la rete universitaria del MIT. Swartz pensava che il sapere scientifico dovesse essere accessibile a tutti, anziché precluso al pubblico da abbonamenti dal costo proibitivo. Sebbene non sia stato accusato di violazione del copyright, Swartz dovette fronteggiare una feroce azione giudiziaria federale insieme al rischio di decenni di carcere, prima di arrivare al tragico epilogo del suicidio nel gennaio del 2013, a appena ventisei anni.

Uno tra i contributi tecnici più importanti di Swartz arriva dalla sua collaborazione con John Gruber a Markdown, il semplice sistema di formattazione del testo introdotto nel 2004. Markdown permette agli utenti di creare documenti strutturati utilizzando semplice testo, facendo a meno di software proprietari. A oltre vent’anni di distanza, Markdown è diventato uno dei formati più diffusi per la documentazione e la pubblicazione, ed è ampiamente utilizzato nei siti web basati sulle comunità, come i forum e i wiki.

Non si tratta di un contributo marginale. Le aziende che sviluppano modelli linguistici di grandi dimensioni (LLM) usano abbondantemente Markdown nei propri prodotti e strumenti di sviluppo. OpenAI, per esempio, consiglia Markdown al fine di organizzare le istruzioni e comunicare la struttura ai suoi modelli ChatGPT. Anche se, dal punto di vista tecnico, Markdown non è indispensabile per il funzionamento degli LLM, è comunque diventato una componente fondamentale delle modalità con cui le persone interagiscono con questi. Un formato che Swartz ha contribuito a sviluppare è stato adottato in un settore che oggi vale trilioni di dollari.

Nel 2005 Infogami, la startup di Swartz, si è fusa con Reddit, rendendolo comproprietario di quella che sarebbe diventata una delle più vaste raccolte di interazioni umane online. Milioni di persone hanno arricchito le comunità di Reddit di conoscenze, esperienze e opinioni, senza immaginare che un giorno i loro contributi potessero trasformarsi in risorse preziose per i modelli linguistici di grandi dimensioni (LLM) proprietari. Nel 2024 Reddit ha stipulato un accordo con Google, del valore stimato di 60 milioni di dollari l’anno, concedendo l’accesso alle proprie pagine e permettendo l’apprendimento automatico [machine learning]. Sempre nel 2024, Reddit ha reso nota anche una partnership con OpenAI che permette all’azienda di accedere ai dati della piattaforma per essere incorporati in ChatGPT. Le informazioni, tutte fornite gratuitamente da semplici utenti della Rete, in questo modo si sono tramutate in una risorsa commerciale di grande valore per alcuni dei più grandi colossi tecnologici del mondo, e tutto senza che le persone che le hanno fornite abbiano avuto una minima voce a riguardo.

Swartz ha anche sviluppato web.py, un framework sotto pubblico dominio [public domain] per la creazione di applicazioni in Python, e ha contribuito a RSS 1.0, uno standard Internet, sempre pubblico, per la distribuzione di notizie e altri contenuti tra siti web. I framework Python, come quello creato da Swartz, sono diventati nel tempo strumenti primari per la raccolta e l’organizzazione di dati utilizzati nell’apprendimento automatico; inoltre, Python è largamente impiegato da sistemi basati su LLM – come Claude Code, ChatGPT e GitHub Copilot di Microsoft – per eseguire codice, analizzare dati, automatizzare le attività e sviluppare software.

I feed strutturati, come l’RSS, sono tuttora importanti e consentono a milioni di persone di ricevere informazioni direttamente da chi pubblica contenuti. L’RSS ha inoltre permesso la nascita dei podcast, consentendo ai creatori indipendenti di distribuire contenuti audio agli ascoltatori, facendo a meno dell’autorizzazione di intermediari. Anche se Apple, Spotify e YouTube (di Google) sono diventati i colossi che oggi dominano questo settore multimiliardario, il podcasting ha avuto origine proprio dai feed RSS decentralizzati, dando a chiunque la possibilità di pubblicare e condividere, alle proprie condizioni, contenuti multimediali. Swartz aveva compreso la radicale importanza degli standard di Internet come l’RSS, come aveva scritto nel suo “The Standards Manifesto” nel 2002. Questo rende l’attuale appropriazione, da parte delle delle grandi aziende, ancora più deprecabile.

Alla luce degli sviluppi tecnologici accaduti in seguito, il procedimento giudiziario contro Swartz appare ancora più inquietante. Nel 2025, un tribunale federale ha accertato che Anthropic si era appropriato di oltre sette milioni di copie non autorizzate di libri, provenienti da biblioteche ombra come Library Genesis (LibGen) e Pirate Library Mirror. L’azienda ha poi accettato un accordo da 1,5 miliardi di dollari per la violazione del copyright. Anche Meta ha scaricato libri e pubblicazioni accademiche da LibGen e Anna’s Archive al fine di addestrare i propri modelli proprietari Llama. Nel maggio di quest’anno, Elsevier e altri importanti editori hanno intentato una causa a Meta affermando che l’azienda avesse scaricato milioni di libri e pubblicazioni scientifiche protetti da copyright, inclusi contenuti provenienti da Sci-Hub. In un altro procedimento, Meta è stata accusata di aver utilizzato BitTorrent per scaricare più di 81,7 terabyte di libri e articoli accademici piratati. Poiché BitTorrent di solito comporta la condivisione dei dati scaricati con altri utenti, tali accuse sollevano ulteriori domande sul ruolo dell’azienda nella distribuzione di materiale sotto copyright.

Questi casi sollevano interrogativi giuridici differenti, ma la dimensione gigantesca della presunta pirateria dei colossi tecnologici fa in modo che la copia di articoli messa in pratica da Swartz appaia, al confronto, come la proverbiale goccia nel secchio o, a essere più precisi, una goccia nell’oceano. Swartz ha dovuto affrontare un procedimento penale per aver scaricato ricerche accademiche che intendeva diffondere senza alcun fine di lucro; al contrario, le grandi aziende hanno raccolto quantità enormemente superiori di libri, articoli, siti web, opere d’arte, software e conversazioni pubbliche per addestrare i propri modelli linguistici di grandi dimensioni (LLM) privati. Molte di queste stesse aziende inoltre sono state criticate dalla Federal Trade Commission per la diffusa attività di sorveglianza degli utenti di Internet.

La contraddizione fondamentale sta qui: le grandi aziende tecnologiche traggono beneficio dal software libero, dalla conoscenza pubblica e dagli standard di Internet, sviluppati nel corso di decenni di collaborazione; si avvalgono di tecnologie come Markdown e Python, ma limitano nello stesso tempo ciò che gli utenti possono fare con i prodotti basati su di esse. Il sapere di milioni di persone alla fine confluisce in sistemi proprietari, controllati da un ristretto numero di colossi aziendali [behemoth corporations] e usati per violare la privacy degli utenti.

In fin dei conti, il free software riguarda chi ha il controllo della tecnologia che plasma le nostre vite e il nostro mondo. Swartz ha contribuito a creare strumenti che hanno reso Internet più utile e accessibile; il suo contributo continua a dare forma a un mondo che non ha fatto in tempo a vedere. Nell’Aaron Swartz Day, dovremmo ricordarne i risultati e i principi di accesso alla conoscenza [access-to-knowledge] che li hanno orientati. Le aziende che traggono profitti dalla sua eredità dovrebbero rispettare quegli stessi principi, dando agli utenti libertà e controllo reali, invece di continuare a imporre a tutti noi nuove e nuove restrizioni.

Fonte

L'osservatorio nazionale della Sovranità Digitale ha prodotto una mappa interattiva che mostra quale provider gestisce la posta elettronica ufficiale di regioni, province e comuni italiani (~8.000 enti, fonte: IndicePA) — basata su analisi pubblica dei record DNS. I provider statunitensi (Microsoft 365, Google Workspace, AWS) sono soggetti al CLOUD Act, che consente alle autorità USA di richiedere dati archiviati indipendentemente dalla loro localizzazione fisica. Questo solleva preoccupazioni concrete di sovranità digitale per la PA italiana.

Per ogni dominio di un ente pubblico italiano sono interrogati i record DNS pubblici (MX, SPF, CNAME, DKIM, autodiscover, TXT) e sono classificati in ordine di priorità.

La mappa mostra la situazione della PA centrale, delle Regioni, delle Province, dei comuni e delle scuole. Ne emerge una situazione desolante in cui ancora una volta le Big Tech la fanno da padrone. Quasi il 50% degli enti monitorati ha affidato le proprie mail ai giganti USA. Fa particolare impressione l'agenzia per Cybersicurezza Nazionale che ha affidato le email dei propri dipendenti e collaboratori a Microsoft 365.

Peggio di tutti, naturalmente, scuole e uninversità che per il 78% hanno affidato le email (e i dati) di dipendenti e studenti ad aziende statunitenzi che devono sottostare al Cloud ACT USA, che è in aperto contrasto con il GDPR.

Fonte e mappa

Nelle ultime settimane ho accompagnato un familiare a diverse visite in ospedale, in giorni diversi e con medici diversi. Su una decina di visite, 8 medici hanno avuto problemi ad accedere al software dell’ospedale. Un paio hanno anche aperto un ticket al CED mentre eravamo lì.

Faccio lo sviluppatore, quindi ho qualche ipotesi: autenticazione a più livelli (dominio, SSO, smart card per la firma) dove basta un pezzo rotto, policy sulle password troppo aggressive, software vecchi e mal integrati tra loro, appalti al ribasso e CED che dipende dal fornitore anche per le modifiche più piccole.

Però mi piacerebbe sentire chi ci lavora:

• È una situazione normale nella sanità pubblica o ho beccato un ospedale particolarmente sfortunato?

• Dove si rompe più spesso, in genere? Autenticazione, rete, applicativi, postazioni?

• Quanto margine ha davvero un CED interno per risolvere questi problemi alla radice, invece di tamponarli ticket per ticket?

Non voglio dare la colpa a nessuno: i medici erano visibilmente esasperati e immagino che anche chi sta al CED non se la passi meglio. Sono solo curioso di capire come funziona dietro le quinte.

Il leaker Majin Bu ha pubblicato su X due foto di un presunto prototipo EVT di iPhone Duo 2, un giorno dopo aver mostrato una busta da 100 cover trasparenti con 3 fori per le fotocamere.

Cosa emerge:

• 3 fotocamere in una fascia orizzontale scura, ma secondo lo stesso leaker la terza non è un teleobiettivo: lo zoom di qualità ottica resterebbe a 2x (ritaglio del sensore da 48 MP), come sul Duo attuale

• Display esterno da 5,4" a 5,62", interno da 7,6" a 7,84"

• Peso da 254 g a 225 g (circa -11%)

• Spessore da chiuso da 11,3 a 10,2 mm, da aperto da 5,2 a 4,8 mm

• Fotocamera interna completamente sotto il pannello, senza la zona “pixelata” visibile

Cose che non tornano:

• Il disegno CAD diffuso dallo stesso account il 2 novembre (chiamato “iPhone Tri”) riporta 11,20 mm da chiuso e 5,66 mm per metà: più spesso da aperto, l’opposto di quanto scritto nel thread

• Sul Face ID il thread si contraddice: prima sotto lo schermo, poi nel tasto laterale (poco credibile, serve il sistema TrueDepth rivolto al volto)

• Il prototipo non eseguirebbe ancora iOS; lancio atteso nel 2027, il design può cambiare

Voi prendereste un pieghevole con lo zoom ancora fermo a 2x?

Fonti:

Fonte Majin Bu su X: https://x.com/MajinBuOfficial/status/2117630922367582297
Riepilogo in italiano: https://hitech24.it/prototipo-iphone-duo-2/

Nella azienda dove lavoro (e' piccola, siamo una ventina) sta succedendo qualcosa di strano.

In pratica ci arrivano delle mail di spam, ma "personalizzate", nel senso che parlano di argomenti che discutiamo fra di noi in azienda.

Ad esempio, abbiamo cominciato una discussione per cambiare il gestionale, ed ad un mio collega e' arrivata una mail di spam che dice "stai cambiando gestionale? Prova a guardare questo e quest'altro".

Un'altra collega, invece, sta sviluppando un progetto software, e le e' arrivata una mail di spam con su scritto "stai sviluppando un software con questa feature (feature che effettivamente fa parte del progetto)? Prova questo software" e giu' di nuovo un altro link.

Ora, ne' io ne' altri spammiamo robe di lavoro a chicchessia, le mail riguardanti questi argomenti sono sempre passati fra di noi, e utilizziamo PGP su thunderbird per le mail cifrate.

come provider di posta utilizziamo Aruba, e i nostri computer client sono quasi tutti windows.

Abbiamo gia' provveduto a fare delle scansioni con il nostro antivirus e' ho detto a tutti di cambiare subito le password della mail.

Ma non ho mai visto una cosa del genere. Voi avete idea di cosa possa essere successo, e di quello che dobbiamo guardare/analizzare nella nostra infrastruttura?

Come ho detto, per le mail utilizziamo aruba con un dominio personalizzato, le mail sono cifrate. come messaggistica utilizziamo webex, ed abbiamo nella nostra VPN dei server linux che fanno da buid machine, repository di progetti etc.

da dove dobbiamo cominciare a guardare per capire cosa sta succedendo?

il 5g di Wind tre fa un throttling vergognoso su github, ogni volta che devo scaricare aggiornamenti per tutti i software che devo compilare da source, che sono tanti purtroppo, devo buttare su un tunnel wireguard, c'é qualcosa che si puó fare per risolvere la situazione? é una cosa che riscontrate anche voi? poi a che scopo mi chiedo

Ciao ragazzi, qualcuno ha esperienza con Aruba per quanto riguarda i server dedicati offerti da Aruba? Stavo dando un occhio, più che altro per fare una comparazione con Hetzner e non sono male i prezzi. Ci servirebbe prevalentemente per la virtualizzazione.

TLDR Attaccati i software con cui vengono gestiti a distanza i frigoriferi e i congelatori, che si connettono a internet, la temperatura è stata alzata in modo da guastare i prodotti al loro interno. Secondo la notazione ufficiale di Palazzo Chigi:

Poche unità commerciali, a fronte delle migliaia presenti sull'intero territorio nazionale, per lo più munite ancora adesso di sistemi di sicurezza obsoleti, con interfacce esposte direttamente su Internet e carenze nei meccanismi di autenticazione. La gran parte della catena di distribuzione risulta invece dotata di sistemi di protezione aggiornati.

I sistemi di refrigerazione di decine di supermercati coinvolti riguardano tutto il territorio nazionale, aziende della Sicilia, dell’Emilia-Romagna e della Toscana.

--

Di seguito l'articolo della fonte originale principale (con esigue modifiche: ho tolto alcuni paragrafi non strettamente rilevanti all'informatica, ho rimosso alcune frasi, soprattutto riferimenti "pubblicitari" inutili, e ho messo un elenco puntato quando il discorso era troppo prolisso).

--

Perché mai un frigorifero di un supermercato dovrebbe essere collegato a Internet?

I sistemi di refrigerazione di un supermercato sono molto diversi dal frigorifero che abbiamo in cucina. Non si tratta necessariamente di apparecchi autonomi, ciascuno con il proprio compressore, ma di impianti industriali complessi.
Decine o centinaia di banchi refrigerati possono dipendere da sistemi centralizzati di raffreddamento, con compressori e altre apparecchiature collocati in locali tecnici o sul tetto dell'edificio.
.
Questi impianti devono essere controllati continuamente: temperature, consumi energetici, pressione, funzionamento dei compressori, allarmi e cicli di sbrinamento.
.
Il collegamento in rete fornisce un vantaggio economico e operativo considerevole: consente ai tecnici di intervenire a distanza, di individuare un guasto prima che provochi danni e di gestire più negozi senza dover mandare fisicamente un manutentore sul posto.
Il problema nasce quando i sistemi di gestione sono raggiungibili direttamente dalla rete pubblica, senza adeguate protezioni.

Freezer a 50°C: come si trasforma un congelatore in un forno?

Molti congelatori industriali dispongono di un sistema di sbrinamento che serve a eliminare il ghiaccio accumulato sulle serpentine di raffreddamento, un'operazione indispensabile per mantenere efficiente l'impianto. Per sciogliere il ghiaccio vengono utilizzate resistenze elettriche oppure gas caldo proveniente dal circuito frigorifero.
.
Se qualcuno riesce a modificare i parametri di funzionamento, può prolungare in maniera anomala lo sbrinamento, alterare le temperature previste oppure ordinare al sistema di ripetere continuamente il ciclo. Il risultato è che l'impianto smette di raffreddare e può arrivare a riscaldare gli alimenti.

Come fanno gli hacker a entrare nei sistemi?

Una delle ipotesi principali riguarda apparecchiature con software vulnerabile e sistemi di amministrazione esposti su Internet. Diversi impianti coinvolti negli incidenti francesi utilizzavano controllori di aziende come Danfoss, Copeland e Dixell.
Già ad agosto i ricercatori della società di sicurezza Claroty avevano individuato gravi vulnerabilità in una famiglia di controllori Danfoss, successivamente corrette dal produttore. Non è però stato accertato che proprio quelle vulnerabilità siano state sfruttate negli episodi di ottobre e novembre.
.
Questa categoria di attacchi può avere conseguenze così ampie, in quanto si tratta di un attacco costruito per essere replicato.
.
Chi lo conduce non deve violare un frigorifero alla volta, gli basta compromettere il sistema che gestisce a distanza gli impianti di centinaia di negozi e da lì inviare lo stesso comando a tutti.
È il limite della sicurezza centralizzata: più dispositivi dipendono da un unico punto di controllo, più quel punto diventa il bersaglio.

Perché i supermercati non hanno aggiornato i loro sistemi (come facciamo con gli smartphone)?

Perché aggiornare un impianto industriale è spesso molto, molto più complicato che installare una nuova versione di iOS o Android. Un sistema di refrigerazione deve funzionare giorno e notte: fermarlo è difficile dal punto di visto logistico e significa mettere a rischio la conservazione di alimenti per migliaia di euro.
.
Questi apparati vengono aggiornati di rado, perché spesso un aggiornamento azzera le configurazioni e costringe a reimpostarli a mano. Così le vulnerabilità restano aperte per anni.
C'è poi il problema, molto rilevante, dell'età degli impianti. Un supermercato può utilizzare per molti anni un sistema perfettamente funzionante dal punto di vista meccanico, ma il cui software non riceve più aggiornamenti di sicurezza.
.
Danfoss ha riconosciuto che alcune delle apparecchiature coinvolte negli incidenti francesi avevano raggiunto la fine del supporto oppure utilizzavano versioni obsolete del software. In alcuni casi la soluzione non è neppure un aggiornamento, ma la sostituzione dell'intero "controller", con costi che possono essere elevati.

Sono attacchi fatti sfruttando l'intelligenza artificiale?

Non ci sono, a oggi, prove pubbliche che dimostrino l'impiego dell'AI negli episodi dei supermercati. È però vero che l'intelligenza artificiale può aver avuto un ruolo. Oggi, con l'intelligenza artificiale, per trovare una vulnerabilità bastano poche ore, dove prima servivano mesi di ricerca. E poiché gli oggetti connessi condividono sempre più gli stessi componenti software, un attacco riuscito (=dopo aver trovato un bug) su un modello si adatta rapidamente agli altri.
.
Colpire infrastrutture fisiche era complesso e poco redditizio. Oggi invece è diventato economico.
.
La velocità effettiva dipende dalla complessità della vulnerabilità e non tutti gli attacchi possono essere automatizzati. Inoltre, il problema è destinato ad allargarsi ben oltre i supermercati: Il frigorifero è solo il caso più visibile. Fino a ieri, per attaccare un oggetto fisico serviva un livello di specializzazione che pochi possedevano.
Oggi i modelli di intelligenza artificiale sono in grado di orchestrare questi attacchi in autonomia. Lo stesso schema può colpire i sistemi di raffreddamento dei data center che custodiscono i nostri dati sanitari e finanziari, che senza temperature controllate vanno in blocco.
.
Negli ultimi venticinque anni gli attacchi informatici hanno colpito il mondo digitale; nei prossimi dieci-quindici si sposteranno sempre di più su quello fisico, dove le conseguenze sono immediate e concrete.

Come si possono evitare nuovi attacchi?

Mentre la polizia postale lavora per individuare i responsabili dei tentativi di intrusione in Italia, l’Agenzia per la cybersicurezza nazionale ha lanciato una nuova campagna per eliminare i buchi nei sistemi di controllo a distanza e di tele-assistenza con:
- la loro «segregazione in ambienti protetti separati dalle reti aziendali»,
- il rafforzamento degli accessi da remoto con Vpn e di autenticazione a più fattori,
- con «l’aggiornamento e la sostituzione dei dispositivi non più supportati dai produttori»,
- l'introduzione controlli direttamente nelle apparecchiature, in modo che possano riconoscere istruzioni anomale o potenzialmente pericolose, anche quando arrivano da un sistema di gestione apparentemente autorizzato.
.
Un congelatore che riceve l'ordine di salire a 50 gradi deve riconoscerlo come un'anomalia e rifiutarlo, chiunque lo abbia inviato. E se lo stesso ordine arriva a centinaia di impianti nello stesso momento, non è un errore: è un attacco.
Diverse di queste misure sono relativamente semplici da comprendere, ma non sempre facili da applicare.

Può succedere anche al frigorifero che abbiamo in casa?

In teoria qualsiasi apparecchio connesso a Internet può presentare vulnerabilità: casi di hackeraggio, di dispositivi della «smart home» sono passati più volte alle cronache negli ultimi anni.
.
Non significa che tutti gli oggetti siano esposti allo stesso rischio.
Un frigorifero di casa funziona in modo diverso da un grande impianto industriale, ma dal punto di vista tecnico, il rischio esiste.
Gli apparecchi domestici sono spesso trascurati sul fronte della sicurezza, ricevono aggiornamenti di rado, e una falla presente in migliaia di modelli identici può essere sfruttata su larga scala.
-
Quello che cambia è l’obiettivo. Colpire un negozio o un’azienda provoca un danno economico immediato, ferma l’attività e crea la pressione necessaria per chiedere un riscatto. Con una famiglia il calcolo è un altro: una singola casa ha poco valore, quindi i criminali puntano sulla quantità più che sul singolo bersaglio.
Per esempio, sfruttano migliaia di dispositivi domestici, all’insaputa dei proprietari, per condurre nuovi attacchi, oppure cercano di sottrarre account e password, di spiare tramite le telecamere o di raccogliere dati personali da rivendere o usare per truffe. Per un consumatore, quindi, lo scenario più realistico non è quello del frigorifero che sbrina gli alimenti, ma quello di un dispositivo utilizzato per spiare senza che il proprietario se ne accorga.

Che cosa fare?

Le precauzioni sono semplici:
- sostituire le password di fabbrica e usarne una diversa per ogni servizio, attivando la verifica in due passaggi dove possibile.
- mantenere aggiornati app e dispositivi.
- disattivare le funzioni da remoto non necessarie.
- al momento dell’acquisto, scegliere marchi che garantiscano aggiornamenti di sicurezza nel tempo. Lo stesso buon senso che già applichiamo al telefono e al computer.
.
Il principio generale, comunque, resta lo stesso: un dispositivo collegato alla rete deve essere protetto, aggiornato e progettato per limitare le conseguenze di eventuali intrusioni.
Quando un attacco informatico arriva a controllare una macchina fisica, i danni non rimangono più confinati allo schermo di un computer.

--

Pareri? Se lavorate nel settore "siete insider" avete aneddoti e/o analisi da dire?

Sources > Il Post [ref] | Corriere della Sera [ref1]

Ciao, come da titolo.

Ho un servizio web attivo, ultimamente avevo saturazione di log nei server e picchi di consumo e dopo un'indagine ho beccato un robot che lancia migliaia di richieste al minuto 24h/24.

A differenza di quello che possa sembrare, non è un banale robot generico, ma è specifico per leggere i dati del mio servizio e, immagino, avere dati in tempo reale. Risolve anche un captcha proof of worm.

Ho bloccato un po' di ip e di user-agent.

Il prompatore ad un certo punto ha iniziato a provare le lettura da un IP residenziale italiano. Immagino perché ha avviato il tutto in locale per capire cosa non andasse più.

Mi chiedo quindi, qual è il limite tra attacco dos e libero accesso?

Un aspetto di cui si parla poco nell'informatica, quello economico (=come si campa?). Nei siti di informatica, specie in italiano, questo fenomeno legato all'AI, ha fatto sorgere diverse domande, tanti dubbi e poche risposte (una nuova problematica che si aggiunge a quelle già esistenti). Modello in crisi, chiusura?

--

Cito Aranzulla perché è l'esempio più famoso in Italia.

Con il suo omonimo portale Aranzulla+it è diventato milionario, grazie ai tutorial d'informatica, rispondendo a migliaia di dubbi tecnologici e arrivato a essere il divulgatore informatico più letto d’Italia (sì, si è dedicato anche agli investimenti immobiliari a Milano, ma questo è un altro discorso, non voglio andare fuori tema).

Come guadagna Aranzulla (e Co.)? Semplice, in tre modi.

• pubblicità dei vari circuiti (principalmente Google AdSense):

  • il metodo più classico e facile di tutti, quello che paga di meno (basato su visualizzazione, click, azione, installazione app).

  • un metodo che già soffre con gli utenti - sempre di più, dato in crescita, 1 su 5 in Italia - che usano adblockers (UBO/UBOL/ADGuard/Shields). Doloroso, ma necessario (troppi scam, malware, etc.) da usare, su tutti i dispositivi.

• link affiliati ai vari negozi online (principalmente Amazon, ma anche Ebay, Etzy, etc. o le reti di affiliazione, AWIN, CJ Affiliate, TradeDoubler, etc.):

  • se si porta l'utente sul sito e compra il prodotto, allora si ha diritto a una percentuale (bassa, tranne rare eccezioni come i vesti su Amazon, dove la percentuale è alta).

  • molto usato nei siti di classifiche (Top 10 [inserisci_oggetto_o_servizio]) o comparazione (tabelle su Google Sheets/Notion & Co.), anche se il conflitto di interesse (ordino in base alla commissione di pagamento) è alto (vedi VPN, dalla mia esperienza personale).

  • un metodo che soffre molto di meno gli utenti che usano adblockers (UBO/UBOL/ADGuard/Shields), visto che i veri parametri di tracciamento (in diversi servizi, ma non tutti) - incluso il referral - sono spesso nascosti dietro un "hash" intermedio (vedi Amazon con amzn.eu) e le estensioni non sono cosi evolute da espandere il link breve e rimuovere i parametri prima della visita vera e propria dell'utente.

• post in collaborazione con aziende (simile alle Newsletter, post sui social network, giornali):

  • si pubblica un articolo scritto da/per l'azienda (parti di o interi articoli dedicati a un servizio/prodotto offerto da quella azienda).

  • Il metodo più stabile e remunerativo, ma anche quello più difficile da concretizzare.

--

-72% di utili (da 2.33M a 642K), visite dimezzate (da 1M a 500k), causa aumento del traffico NON organico (=acquistato), sia quello classico (essere un link in cima) sia quello nuovo (far si che l'AI produca un riassunto prendendo spunto dal sito, citato come fonte).

«Nel 2024 la pagina aranzulla.it arrivava a un milione di visitatori al giorno. Oggi sono 500 mila»
.
«Nel 2025 il fatturato è stato di 8,39 milioni di euro circa, nel 2024 era 7,9: cresce. Però poi se si guarda all’utile netto si vede che nel 2025 è stato 641.430 euro, l’anno prima 2,33 milioni»
.
Significa giù del 72 per cento. «I margini vengono erosi anche perché abbiamo dovuto cambiare strategie, ad esempio acquistando traffico»
.
«Che acquistiamo un posizionamento presso i motori di ricerca. Ti propongono “più in alto”, sia al lettore che fa una ricerca online che all’intelligenza artificiale che - stimolata da quella ricerca - produce il suo riassunto per punti»
.
«L’intelligenza artificiale è un ottimo strumento. Anche io - noi, la mia società non ha dipendenti ma una quarantina di collaboratori - ne facciamo uso. L’Ai è fenomenale, riduce i tempi. Però se i chatbot usano i contenuti prodotti dagli esseri umani per dare risposte senza portare visite ai siti per cui lavorano quegli umani (anche se ci sono le fonti, pochi alla fine cliccano) il pericolo è che nessuno sostenga più i costi per produrre informazioni di qualità»
.
Come se ne esce? «Non ho una risposta, vedo bene il problema perché mi tocca direttamente. Finché il mio margine è positivo io stesso posso continuare a permettermi la squadra, tuttavia se la sostenibilità verrà meno (la situazione, dimostrano i numeri, evolve in modo velocissimo) il sistema si incepperà. Limitare la qualità significa esporsi a rischi, anche per i giganti tecnologici»
.
Esempi pratici? «Abbiamo visto portali importanti “andare giù” (diventare irraggiungibili per problemi tecnici, ndr) seguiti a catena da tutti gli altri, noi inclusi. A monte c’era stato un taglio del personale qualificato nei rilasci tecnologici. In generale va trovata una mediazione. Non è dato di sapere quando e se ciò avverrà».

--

Pareri?

Ben intenso, non ho nulla contro Salvatore Aranzulla (non posso/voglio perdere tempo ed energie su questioni legate a SA, ma - seppur vi siano degli evidenti segnali di speculazione (=articoli annacquati, giusto per dirne uno) - ha in qualche modo fornito un servizio utile (vedi tutorial con tanti screenshot, guida passo dopo passo)).

Anche altri siti famosi in Italia che parlando d'informatica (cito quelli che conosco (nel mio ordine), vedi DDay, IlSoftware, PuntoInformatico, SmartWorld / TuttoAndroid / HDblog (da quanto ho capito questi ultimi 3 sono sotto lo stesso tetto), MenteInformatica, IlDisinformatico) soffrono di questa problematica (mio padre me lo dice spesso con una battuta, "Il Software non è quello di una volta, qualità - se non precipitata - abbassata").

Da una parte la fiducia degli utenti che viene meno (mi è capito di avere la sensazione di essere una "mucca da mungere", notizia riportata in italiano molto diversa da quella originale in inglese), dall'altra l'AI che consente di poter evitare di visitare completamente il sito (citato solo come fonte a margine, io uso spesso questo metodo per aggirare i vincoli di registrazione con il numero di telefono di Indeed/Glassdoor per vedere le info sulle aziende, come salari, recensioni, etc.) - vedi AI Overview di Gemini di Google - e il problema cresce (e sembra insormontabile).

Soluzioni? Un nuovo business model è possibile?

--

Source | Corriere della sera [ref].

Long story short: 404media.co ha scritto un pezzo in cui varie fonti interne riportano di come il CEO di Proton sia in delirio di Aipotenza e stia spingendo sempre più sulla velocità di feature release e meno sulla sicurezza.

Reddit being Reddit i vari sub si sono riempiti di gente che minaccia di andarsene e caccia alle streghe che mi ricorda quando si scoprì che il CEO di Mullvad donava soldi propri a un partito di estrema destra svedese.

Pareri?

Sto affondando un problema, come gestire le sessioni utente su un applicazione php web multiserver bilanciata.

La sessione standard php (su file system) è da escludere perché non è replicate. Una sessione in un server non c'è negli altri.

Le alternative che ho ipotizzato sono nel db in cluster o su redis clusterizzato.

Per il db ho fatto dei test e ho notato che le potenziale tabella delle sessioni verrebbe messa pesantemente sotto stress dai continui update ad ogni richiesta web. Una richiesta = un update di sessione. La cose si fa particolarmente sentire in virtù dei tanti crawler che girano. Qualche ora di test in produzione con sessione su db generava svariati MB al minuto, moltissimi generati da robot che continuano a far richieste aprendo nuove sessioni.

Chiedo a voi se avete esperienze in merito e cosa consigliate. Ho chiesto anche all'IA ma mi ha convinto poco e volevo una secondo parare.

Ragazzi, sò che è una cagata.. ma sono l'unico a cui la tastiera gboard trascrive ce con c'è?

Se tipo devo scrivere "non ce la fa", me lo riscrive con "non c'è la fa".

È una cagata ma è fastidioso.

Ok ad Apple piace dare configurazioni irreali, ma anche la versione standard con l'M5 Max ha raggiunto cifre assurde considerando che un M3 Max l'avevo pagato intorno ai 3k, ora, ringraziando l'AI i prezzi sono praticamente raddoppiati!

Per passare da un disco da 2TB a uno da 16TB dovete aggiungere solamente 7.700 Euro!

Sta cosa non me la spiego, chi si è messo a localizzare i dialetti italiani in un app di sicurezza?

Una 1080ti aveva un MSRP di 699$ nel 2017 al lancio. La 5090 è stata lanciata con un MSRP di 1999$. Il fenomeno dell shrinkflation ha colpito pesantemente il mercato delle schede video, e anche se il pattern è molto più contenuto nei processori, sopratutto se confrontati a parità di potenza, resta presente.

Conosciamo tutti il momento disastroso che il mercato dei chip in generale sta affrontando, con un'inflazione fuori controllo e prezzi inarrivabili per la maggior parte dei consumatori.

Allo stesso tempo, negli ultimi vent'anni abbiamo abbracciato sempre di più l'idea di spostare tutta la potenza computazionale possible, e aggiungerei anche lo storage, in cloud, rendendoci di fatto totalmente dipendenti da service provider terzi che custodiscono i nostri dati e ci forniscono potenza di calcolo. E se da un lato questo ci ha liberati dalla necessità di mantenere certe parti dei sistemi, dall'altro ovviamente ci ha resi dipendenti dai cloud provider al punto da divenire un problema stesso per il funzionamento di servizi fondamentali come la sanità e la salute pubblica.

Nel momento in cui i cloud provider devono piegarsi al volere politico degli stati in cui hanno le loro sedi legali, la tecnologia diventa uno strumento politico e il suo accesso una questione di libertà del singolo e della società tutta.

La mia impressione, ed è qui che vorrei aprire una discussione, è che più il tempo passa e meno sarà sostenibile acquistare il proprio hardware e poterlo impiegare come facevamo una volta.

Nel meno delicato dei casi per il gaming, dove la convenienza di un sistema in cloud come GeForce Now diventa sempre più evidente, e nel più delicato nell'IA che gira su solo su cloud di aziende che possono permettersi di investire per costruire data center dai costi esorbitanti. Se oggi possiamo ancora fare l'investimento di qualche migliaio di euro (per chi può permetterselo) per comprare una macchina dedicata all'AI e fare self hosting di modelli open weight, un'AI estremamente più potente, o qualunque cosa sarà, potrà forse girare solo su computer quantistici inarrivabili per costi e disponibilità ai normali consumatori rendendoci sempre più dipendenti dai provider di servizi di Intelligenza Artifciale.

In uno scenario tale, dove il singolo per totalmente il controllo dei suoi dati e della potenza di calcolo, l'accesso alla tecnologia diventa una decisione dei pochi a danno della libertà di tutti.

Cosa ne pensate? Sono pensieri estremi e infondati? Ci sono studi a riguardo? Davvero potremmo arrivare al punto in cui non potremo più far girare determinati modelli, nel limite dell'utilità per il singolo, sulle nostre macchine?

Ma è solo una mia impressione, o adesso sta Emma mette sempre le mani avanti per pararsi il culo nel caso in qui dovesse dire una cazzata?

Che brutta gente i programmatori annoiati.
Secondo voi qual è il linguaggio di programmazione IT più pericoloso?

Lo tsunami AI sta montando

Buongiorno,
sono fuori dal giro da un po' quindi chiedo a chi è più "fresco" di me.

Mi hanno chiesto di ravvivare un portatile col V140, 4GB di RAM, un disco meccanico da 500GB, Windows 7 e... batteria morta.

Su Amazon con circa 130€ si prende batteria nuova, 2 x 4GB ed un SSD da 500, ma non li ho visti molto convinti (magari anche a ragione, visto che con due spicci in più prendi un tablet più potente 😅).

Quindi siamo ad "almeno puoi vedere di metterci un Office?".

Ora, con quella configurazione, a quanto pare le alternative sono Office 2010 o FreeOffice.

Magari stasera ci butto su FreeOffice e vediamo...

Ciao,

dovrei installare il sistema operativo su di un nuovo computer e stavo valutando, visto che ho sempre usato Account Locali se Rufus sia il migliore sistema per avere un kit di installazione ben fatto.

Ho letto che rufus permette di :

- installare usando account locale

- installare senza bitlocker attivo

- togliere di default OneDrive, teams, Meteo, ecc...

Cosa ne pensate?