Irreligione e Apateismo sono ora tra le mie parole preferite

TIL che le microSD originariamente erano denominate TransFlash

Vorrei ricordare che un Union type non equivale ad un Sum type — il primo comunica che il valore può essere X o Y ma mai combinati, il secondo invece comunica che è sia X sia Y allo stesso tempo (stile ereditarietà)

Nel 2024 pip non ha ancora un comando per aggiornare tutti i pacchetti installati...

Ma esiste un updater (how ironic)

pip install pip-review
pip-review  # mostra aggiornabili
pip-review --auto  # aggiorna

They arrived.

Recensione laptop stand

• sono presenti bulloni autobloccanti 🔩
• le viti necessitano di una brugola ⬢

• brugola e chiave sono inclusi nella confezione, ma la prima può autodistruggersi

• sono stretti così forte che lo slot esagonale si autodistrugge subito, peggio delle viti philips

• lo guardi male ed è già graffiato, per fortuna l'ho preso argenteo e non nero

• appena tocchi il portatile balla tutto, serve una tastiera esterna (e un'altra porta USB) — in compenso non sarò più costretto ad usare quell'orribile layout del portatile

• lato positivo se non si tocca il portatile è stabile

Voto: 5/10

Le due gommine anche sta volta mi aiuteranno a mantenere allineati i due assi alla stessa altezza (sì, possono distare più di 2°... immaginate di vedere lo schermo storto)

Plus: non balla più lo stand

Corso di sicurezza sul lavoro

Per skippare un capitolo delle lezioni:

jQuery('source').trigger('ended')

Per legge bisogna minimizzare i rischi, quindi e il software fa schifo e crea troppo stress potrebbero impedire di utilizzarlo (e meno male direi)

Ah sì, nuovo CVE 9.8 su Windows — RCE tramite IPv6
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-38063

Vedo Windows Server 2008, quindi probabilmente sono vulnerabili tutte le versioni da Win7 incluso in poi

Qui potete vedere le top 25 weakness comuni del 2023

1. Out-of-bounds Write

2. Cross-site Scripting — Improper Neutralization of Input During Web Page Generation

3. SQL Injection — Improper Neutralization of Special Elements used in an SQL Command

4. Use After Free

5. OS Command Injection — Improper Neutralization of Special Elements used in an OS Command

Mi hanno fatto scoprire un'ente italiano — Computer Security Incident Response Team

Pubblicano costantemente bollettini, vulnerabilità, anche tramite canale Telegram e RSS

Questa la notizia del pacchetto di patch con una valanga di vulnerabilità (ma come cazzo si fa... MS?)

I quiz sono calcolati interamente lato client, viene mandato al server il punteggio...

🟠 È successo, Google ha tagliato il supporto a Manifest V2 uccidendo uBlock Origin essenzialmente su tutti i browser basati su Chrome

Un po' di client di messaggistica basati su Reticulum & LXMF — queste due librerie insieme permettono di creare una rete mesh criptata, completamente indipendente da internet e torri cellulari.

• Nomad Network — python, cli
• Sideband — python, android app & other
• MeshChat — node js, win, mac, linux

Termux supporta pacman e non l'ho mai saputo
https://wiki.termux.com/wiki/Switching_package_manager

Nota: è necessario reinstallare & riconfigurare tutto