Security
Sophos Firewall v23: progressi, limiti e domande aperte
Sophos Firewall v23 dopo quasi due settimane nel mio laboratorio: buona vista delle regole, interfaccia disomogenea e nuove API. Il primo bilancio.
Threat feed per firewall: efficacia, limiti e fornitori a confronto
Un data center, 516.959 eventi bloccati e un anno di test: cosa fanno i threat feed, quanto costano e quali limiti hanno.
La privacy è sicurezza: di chi possiamo fidarci?
L'avvertimento di Pavel Durov, il controllo delle chat e la promessa di Apple: cosa protegge la cifratura e quanto controllo offrono Linux e smartphone.
Quando la Cina recupera: Shenzhen, Huawei e la prossima era dei chip
Come la Cina sviluppa l'EUV a Shenzhen, Huawei unisce competenze e i controlli sulle esportazioni accelerano la strategia nazionale dei chip.
Pass-ta-key: cosa significa davvero l’attacco alle passkey di Google
Pass-ta-key, replay WebAuthn e downgrade FIDO: cosa proteggono le passkey e quali misure devono adottare le aziende.
AliExpress: fingerprinting tramite l’API Web Audio
Un’anomalia Bluetooth ha rivelato script AliExpress che usano Web Audio, Canvas e WebGL per creare un’impronta del dispositivo. Analisi tecnica.
TRMNL X alla prova: E Ink entra in salotto
Recensione di TRMNL X: E Ink, plugin, BYOD, self-hosting, prezzi e perché 10,3 pollici non sono ancora abbastanza per me.
Lo sciame di agenti che ha violato Hugging Face
Come gli agenti di OpenAI hanno violato Hugging Face e il reward hacking è arrivato fino ai privilegi di amministratore del cluster.
Kitesurf e Obscura: a chi appartiene il browser AI?
Cloudflare crea Kitesurf ispirandosi a Obscura. La tecnica convince, ma restano dubbi su rilevamento dei bot e controllo.
DeepSeek Harness: quando tutto è davvero un plugin
DeepSeek Harness rende intercambiabili modelli, strumenti e agenti. Ecco perché il ritmo open source cinese lo rende ancora più interessante.