skariko

Una grave vulnerabilità sta mettendo in allarme la comunità di WordPress, con oltre 600.000 siti web a rischio a causa di una falla nel plugin Forminator. L’exploit, identificato con il codice CVE-2025-6463, è stato classificato con un indice di gravità di 8.8 su 10 secondo il sistema CVSS, evidenziando il suo elevato grado di pericolosità.

Questa falla sfrutta una combinazione di debolezze nel sistema di validazione dei campi e nella logica di eliminazione dei file. Gli attaccanti possono utilizzarla per forzare l’eliminazione del file wp-config.php, un elemento essenziale per la configurazione di WordPress. Una volta eliminato, il sito viene riportato alla fase di installazione iniziale, consentendo ai malintenzionati di collegarlo a un database sotto il loro controllo e ottenere il pieno accesso al sito.

Secondo i dati ufficiali di WordPress.org, il plugin Forminator è attualmente utilizzato da oltre 600.000 siti attivi in tutto il mondo. Sebbene sia stata rilasciata una patch correttiva nella versione 1.44.3, il numero di download dell’aggiornamento – circa 200.000 – suggerisce che molti siti rimangono vulnerabili. Questa discrepanza sottolinea la lentezza con cui molti amministratori di siti web affrontano le questioni di sicurezza, aumentando il rischio di compromissione.

https://www.ilsoftware.it/grave-vulnerabilita-di-un-plugin-wordpress-oltre-600-000-siti-a-rischio/

da https://simplex.chat/blog/20250703-simplex-network-protocol-extension-for-securely-connecting-people.html

SimpleX Chat ha risolto un grosso problema: prima era difficilissimo aggiungere nuovi contatti perché bisognava condividere link lunghissimi e complessi che sembravano quasi dei virus o comunque dei link poco sicuri.

Ora hanno creato link corti e semplici e facili da mostrare anche tramite codice QR e puoi vedere subito chi stai aggiungendo prima di iniziare a chattare.

È probabilmente una cometa ed è solo la terza osservazione di questo tipo di qualcosa che ha avuto origine altrove

Un oggetto interstellare, cioè proveniente da un sistema solare diverso dal nostro, si sta dirigendo a grandissima velocità verso la Terra, ma non c’è nessun pericolo di impatto con il nostro pianeta. Dalle osservazioni svolte finora sembra che sia una cometa ed è stata chiamata 3I/ATLAS: è il terzo oggetto in viaggio tra sistemi solari diversi a essere stato mai notato nelle nostre vicinanze da quando puntiamo i telescopi verso il cielo. Nei prossimi mesi sarà studiato dagli astronomi, per approfondire le nostre conoscenze su come alcuni oggetti si mettano a vagare tra diversi sistemi solari all’interno della Via Lattea, la nostra galassia.

Nel sistema solare in cui ci troviamo si stima ci siano milioni di asteroidi e comete in orbita intorno al Sole, ma è raro che siano osservati corpi celesti provenienti da altrove, sia perché sono piccoli sia perché spesso rimangono a grande distanza da noi. Un telescopio in Cile, che fa parte di ATLAS, l’iniziativa della NASA per osservare i corpi celesti e capire se alcuni potrebbero scontrarsi con la Terra, aveva osservato per la prima volta un nuovo oggetto martedì 1 luglio, e inizialmente sembrava fosse un asteroide. Successive osservazioni avevano permesso di scoprire un’orbita insolita del corpo da poco osservato, portando alla conclusione che si trattasse con molta probabilità di qualcosa proveniente da un altro sistema solare.

Spesso sono necessarie alcune settimane prima di farsi un’idea dell’orbita di un oggetto di questo tipo, ma grazie a un astrofilo – cioè un appassionato che aveva controllato alcune osservazioni svolte da ATLAS a fine giugno – è stato possibile affinare da subito i calcoli, capendo meglio la traiettoria del nuovo corpo celeste. La notizia è circolata velocemente tra gli astronomi e gli appassionati di astronomia e negli ultimi giorni le decine di osservazioni fatte con vari telescopi in giro per il mondo hanno permesso di confermare, con un buon margine di certezza, che il misterioso oggetto è una cometa: cioè un corpo fatto per lo più di ghiaccio e di alcuni frammenti rocciosi (gli asteroidi sono invece per lo più rocciosi).

Continua su Il Post

Tra ieri e oggi ho fatto alcune modifiche su Le Alternative | Lista:

• Prima la ricerca funzionava solo in base a quello che compariva nel sito ma adesso sono state associate diverse app famose alle varie categorie. In pratica scrivendo nella ricerca "WhatsApp" compariranno ora anche le sezioni in cui sono presenti le alternative a WhatsApp. Se vi vengono in mente applicazioni o servizi "Big" che non ho inserito ditemi pure.

• Ho aggiunto la sezione Videochiamate (è possibile trovarla anche cercando Zoom, Google Meet, Microsoft Teams, Skype, FaceTime e WhatsApp Videochiamata") mettendo come alternative solo opzioni con E2EE:

  • Signal
  • Matrix
  • Infomaniak kMeet
  • Wire
  • Brave Talk

Qualcuno conosce, utilizza o ha qualche opinione su sourcehut?

Stavo cercando e valutando nuove case per lista.lealternative.net visto che codeberg.page ha spesso e volentieri problemi e mi è stato risposto che:

Currently the stability of the pages server is tied to the stability of codeberg.org. If codeberg.org gets downtime, then the pages server gets downtime and once codeberg.org recovers it takes a while for the pages server to recover because of some heavy caching in certain operations. Although uptime kuma doesn't always reflect this very well, we have a set of codeberg pages that uptime kuma pings and if one of them seems to be down the whole pages server is marked as down until that page recovers, which leads to false positives in the reporting. There's also this "oops pages server got killed because of a memory leak" that happens every few months, but otherwise nothing else impacts the stability of the pages server to our knowledge.

However long-term stability, there's also https://codeberg.org/Codeberg-e.V./Discussion/issues/124. If you are not a codeberg e.V. member, I'll summaries it: Proposal to retire the codeberg pages server as it had some long-standing problems and no active maintenance to fix issues. The resolution was to rewrite the pages server to a Rust codebase from scratch that would avoid the current architectural problems with the pages server.

Quindi insomma ho paura non sia troppo affidabile nel corso del tempo e sta iniziando ad essere irraggiungibile un po' troppe volte e la cosa non mi fa troppo piacere.

GitHub Pages non lo prendo nemmeno in considerazione mentre GitLab Pages, quello ufficiale, purtroppo utilizza parecchie CDN anche statunitensi e di Big Tech e volevo evitarlo.

Ora stavo vedendo con favore sourcehut che una soluzione (a pochi euro al mese) per hostare il proprio codice + sito. Loro hanno server nei Paesi Bassi ma non li conosco molto quindi volevo sapere se qualcuno ha esperienze oppure qualche opinione in merito. Mi sembra però un bel progetto libero e aperto.

Il modo per pubblicare il sito è un po' più complesso ma ho già fatto delle prove e si riesce tranquillamente a fare anche con Le Alternative | Lista. Potrei anche pensare di appoggiare gli altri codici lì e abbandonare Codeberg per evitare frammentazione ma non so ancora con certezza.

Stavo valutando l'inserimento di Windscribe tra le VPN, il motivo è che soddisfa diversi requisiti:

• Ha tutte le applicazioni open source
• Ha ricevuto più audit indipendenti tra cui uno nel 2024: https://windscribe.com/knowledge-base/articles/has-windscribe-been-audited/
• Hanno una politica no-logs che è stata anche dimostrata dopo che il suo CEO è stato portato in un tribunale greco per poter analizzare dei log (https://www.tomsguide.com/computing/vpns/windscribes-no-logs-policy-examined-in-court-as-greek-authorities-attempt-to-prosecute)
• Non ha "brutti" precedenti e all'interno della pagina c'è già ControlD che è di loro proprietà
• Evitano di pagare per finire nelle classifiche "delle migliori VPN" (https://windscribe.com/ethics)
• Si può pagare con Monero e Bitcoin (questi due fattori per molti è una cosa positiva quando si parla di VPN)

Le critiche che vengono generalmente mosse a Windscribe sono che:

• non è europea ma canadese
• non hanno un sistema di numeri casuali per l'account come Mullvad o IVPN ma ci si può comunque iscrivere solo con account+password e basta
• il loro marketing è più aggressivo di altri ma non troppo dissimile da quello di Proton secondo me. Permettono di usare la loro VPN gratuitamente ma con molti limiti tra cui il limite di utilizzo di GB
• a questo proposito la cosa che mi è piaciuta di meno in assoluto è il fatto che se gli dai una mail ti permettono di navigare 10GB gratuiti anziché i 2GB predefiniti. La mail comunque non è obbligatoria né per l'utilizzo gratuito né per l'utilizzo a pagamento.

Per il resto però sinceramente non ci ho visto molti lati negativi, ho chiesto (e mi è stato dato) un account temporaneo per poterlo testare un po' e per ora non so trovando grossi punti deboli.

blabla bla

bla bla bla

Spero di riuscire a spiegare perché questo post penso sia nella comunità giusta soprattutto per il disordine informativo 😁

Ieri c'è stata una conferenza stampa di Bugo, una conferenza stampa ufficiale, dove veniva annunciato il ritiro dalle scene di Bugo. Solo che al posto di Bugo si è presentato Valerio Lundini che per tutto il tempo ha fatto finta di essere Bugo.

Dunque 25 minuti di conferenza stampa assurda (ovviamente, essendo Lundini perfetto per il surreale) dove per tutto il tempo c'era solo Lundini che interpretava Bugo e con il giornalista compiacente che gli faceva le domande e Lundini che rispondeva "sì abbandono le scene il primo aprile, è il mio ultimo concerto" e via così.

Qui il video completo della conferenza.

Molti giornali, ignorando completamente la cosa e basandosi praticamente ormai solo da articoli ricicciati dall'AI hanno riportato solo la notizia del comunicato stampa (o forse qualche post sui social) senza menzionare questo piccolo particolare.

Un esempio su tutti è questo di Fanpage che per l'occasione ho salvato anche su archive.is.

Insomma la giornalista assicura che non è un pesce d'aprile virgolettando Bugo ignorando completamente il fatto che in realtà era Lundini che faceva finta di essere Bugo. 🔝

cross-posted from: https://mastodon.uno/users/diggita/statuses/113672928708641868

Elon Musk annuncia Xmail, l'alternativa a Gmail in arrivo nel 2025

Musk conferma lo sviluppo di Xmail, un nuovo servizio di posta elettronica moderno ed essenziale, previsto per il 2025, per sfidare Google e Outlook.

https://www.punto-informatico.it/elon-musk-xmail-alternativa-gmail-in-arrivo-2025/

A differenza dei concorrenti, Xmail vuole eliminare tutte le funzioni ritenute superflue per offrire una casella di posta minimalista e al passo coi tempi.

@internet

#Musk #XMail #email #gmail

cross-posted from: https://poliversity.it/users/skariko/statuses/113623412257542004

NANOWAR OF STEEL - HelloWorld.java (Source Code Video)

@musica

Ma vogliamo parlare del video/canzone dei Nanowar Of Steel con tanto di progetto su GitHub?

Viene presentato così:

Benvenuti al primo progetto GitHub dei Nanowar Of Steel e al primo esempio di una canzone in codice sorgente. L'obiettivo di questo progetto è supportare e promuovere la True metal programming, che fondamentalmente significa: "scrivi codice così male che solo tu puoi cantarlo".

https://www.youtube.com/watch?v=yup8gIXxWDU

Grazie a Edoardo per averlo segnalato sul gruppo Matrix OT di Le Alternative 😁