https://fxtwitter.com/evilsocket/status/1838169889330135132

* Devs are still arguing about whether or not some of the issues have a security impact.

I've spent the last 3 weeks of my sabbatical working full time on this research, reporting, coordination and so on with the sole purpose of helping and pretty much only got patronized because the devs just can't accept that their code is crap - responsible disclosure: no more.

The writeup is gonna be fun, not just for the technical details of it, not just because this RCE was there for more than a decade, but as a freaking example on how NOT to handle disclosures.

Sarà colpa di gnome; emphasis mine

Se esiste x86 dovrà esistere anche x87

Altre librerie interessanti per spremere bene le vostre CPU

https://github.com/ashvardanian/SimSIMD
https://github.com/ashvardanian/StringZilla
https://github.com/unum-cloud/UCall
https://github.com/unum-cloud/USearch
https://github.com/unum-cloud/UForm
https://github.com/unum-cloud/ustore

E invece no, il premio va a CUPS

https://gist.github.com/stong/c8847ef27910ae344a7b5408d9840ee1

https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/

Sembra che la VPN di lavoro quando attiva, impedisca a Windows di spegnersi o riavviarsi 🏆

Le novità nascoste: tasto destro su questi due, porta ad una lista di propri gruppi e canali

Stanno per rilasciare Thunderbird per Android!
https://blog.thunderbird.net/2024/09/contribute-to-thunderbird-for-android/

Ah beh

Ah beh

> compilo il modello F24 da pc
> mi rimanda alla home

———
Ok ce l'ho fatta

Bene, se da app PostePay si possono pagare solo i bollettini, pagopa e poco altro, per fortuna da web si può pagare letteralmente tutto.

È sufficiente un account Poste (o PostePay ma non per forza), poi è possibile usare una qualsiasi carta mastercard o visa.

Sbaglio o questo tipo di widget "trackbar" è tipo scomparso da tutte le app? (se non per gli slider del volume)

VSCode, bug del 2021 chiuso per "as-designed", grazie 🙏🏻
https://github.com/microsoft/vscode/issues/121106

Effetto: se per sbaglio rinominate un file Dart con maiuscole, l'LSP si lamenterà sempre dell'errore anche se lo risolvete

Per far riconoscere le scorciatoie Ctrl-freccie su PuTTY + tmux + bash, consentendo di spostarsi tra le parole:

PuTTY
Connection / Data / terminale = xterm-256color

~/.inputrc (+ambiguous)

set meta-flag on
set input-meta on
set convert-meta off
set output-meta on
"\e[1~": beginning-of-line     # Home key
"\e[4~": end-of-line           # End key
"\e[5~": beginning-of-history  # PageUp key
"\e[6~": end-of-history        # PageDown key
"\e[3~": delete-char           # Delete key
"\e[2~": quoted-insert         # Insert key
"\eOD": backward-word          # Ctrl + Left Arrow key
"\eOC": forward-word           # Ctrl + Right Arrow key

~/.tmux.conf (+mouse)

set -g default-terminal "xterm-256color"
setw -g xterm-keys on
set -g terminal-overrides ""
set -ga terminal-overrides "xterm*:kLFT5=\eOD:kRIT5=\eOC:kUP5=\eOA:kDN5=\eOB:smkx@:rmkx@"
set -ga terminal-overrides ",xterm-256color:Tc"

Poi è necessario chiudere completamente tmux

Creare un'estensione PHP in C e riuscire a debuggarla

COME???

Per avere i simboli di debug dei vari binari nativi, esistono dei server debuginfo — gdb se li scaricherà automaticamente (suggerisco comunque di impostare set debuginfod enabled on in ~/.gdbinit)

Fortunatamente esistono anche per queste repository ottimizzate

DEBUGINFOD_URLS="https://debuginfod.alhp.dev https://debuginfod.archlinux.org https://debuginfod.elfutils.org"

Oppure come indicato nel README

echo "https://debuginfod.alhp.dev" > /etc/debuginfod/alhp.urls

I dati sui sondaggi politici nazionali sono pubblicati come testo non strutturato su un portale del governo.

Eccoli finalmente estratti (con scraping e gpt-4o) in CSV e JSON:

Dati: https://github.com/ondata/liberiamoli-tutti/tree/main/italian_polls

Scraper: https://github.com/ruggsea/llm_italian_poll_scraper

Fonte: https://datibenecomune.substack.com/p/liberiamoli-tutti-numero-8

Le recenti versioni di PHP Intelephense per VSCode hanno un bug sulla risoluzione dei tipi, facendo un downgrade torna a funzionare

https://marketplace.visualstudio.com/_apis/public/gallery/publishers/bmewburn/vsextensions/vscode-intelephense-client/1.10.4/vspackage