


ClickFix: la truffa del falso CAPTCHA che ti convince a infettarti da solo
Se hai un minuto solo: ClickFix è una truffa che ti fa credere di star superando un normale controllo anti-bot, ma in realtà ti guida a incollare ed eseguire tu stesso un comando malevolo su Esegui (Windows) o sul Terminale (macOS). Riguarda chiunque navighi, non solo chi gestisce server o servizi esposti. La difesa sta tutta in una regola: nessuna verifica CAPTCHA vera ti chiede di aprire uno strumento di sistema e incollarci dentro qualcosa, se succede chiudi la pagina e basta. Sotto trovi come riconoscerla nel dettaglio. ...

Come resettare le lampadine Philips Hue nel 2026
Questo articolo contiene link di affiliazione Amazon. Se acquisti tramite questi link, potrei ricevere una piccola commissione, senza costi aggiuntivi per te. Ho scritto un articolo su questo argomento otto anni fa, quando avevo appena messo in piedi il primo impianto Hue di casa. All’epoca l’unico modo pratico che conoscevo per resettare una lampadina era il Dimmer Switch o, in mancanza di bridge, l’Echo Plus con lo Zigbee integrato. Da allora Philips Hue (oggi il brand è di Signify, ma continuiamo tutti a chiamarlo Hue) ha cambiato parecchio: l’app è diversa, il bridge è diventato quasi un accessorio opzionale per chi vuole solo accendere e spegnere due luci, e il Bluetooth è entrato ufficialmente nel protocollo delle lampadine. Vale la pena riscrivere la guida da zero. ...

Notifica Telegram su tentativo di login fallito in Home Assistant
Sei anni fa avevo scritto un post veloce su questo argomento: un’automazione striminzita che ascoltava l’entity persistent_notification.http_login e mandava un messaggio Telegram con un link a una paginetta del mio vecchio sito dove mostravo i dettagli dell’IP. Quella pagina non esiste più da tempo, l’integrazione Telegram di Home Assistant nel frattempo è cambiata, e il vecchio articolo dava per scontate un sacco di cose (tipo che tu abbia già un bot Telegram funzionante). Riscrivo tutto da zero, aggiornato a come funziona oggi. ...

ESP32-S31: il primo ESP32 con Ethernet Gigabit nativo (RGMII) entra in produzione
Ogni progetto ESPHome che ho cablato invece che lasciare su WiFi ha avuto lo stesso destino: un modulo W5500 su SPI appiccicato accanto all’ESP32 con un pugno di jumper, un secondo alimentatore da gestire, e la CPU del microcontrollore che si spacca in due tra gestire i sensori e fare da postino tra bus SPI e stack TCP/IP. Funziona, ma è un compromesso che porti avanti perché non c’è alternativa migliore. Con l’ESP32-S31 quel compromesso inizia a sparire. ...

Mini PC e schede per homelab AI: quale comprare per far girare LLM in locale
Questo articolo contiene link di affiliazione Amazon. Se acquisti tramite questi link, potrei ricevere una piccola commissione, senza costi aggiuntivi per te. Mi chiedono spesso quale mini PC comprare per far girare un LLM in casa, e la risposta onesta è “dipende da cosa intendi per far girare un LLM”, perché tra un modello 7B che risponde in due secondi e uno che ci mette dieci minuti a produrre un paragrafo c’è un abisso di aspettative deluse. Ho messo mano, tra acquisti diretti e prove su hardware di amici, a tre categorie molto diverse di macchine per l’inferenza locale, e vale la pena capire prima di comprare in quale fascia ti trovi davvero, perché il salto di prezzo tra una e l’altra è enorme e non sempre giustificato dal tuo caso d’uso. ...

Controller e periferiche per emulazione: cosa comprare
Questo articolo contiene link di affiliazione Amazon. Se acquisti tramite questi link, potrei ricevere una piccola commissione, senza costi aggiuntivi per te. Ho passato più tempo a scegliere il controller giusto per il mio cabinet Batocera che a configurare RetroArch, e non è un’esagerazione: puoi avere l’emulatore più preciso del mondo, se il pad ha uno stick che va in drift dopo tre mesi o un layout che non assomiglia a nessuna delle console che stai emulando, l’esperienza è comunque frustrante. Mi scrivono spesso chiedendo quale controller comprare per il proprio setup di emulazione, che sia un Raspberry Pi sotto la TV, un PC dedicato o un handheld Android. La risposta cambia parecchio a seconda di cosa vuoi emulare davvero. ...

Stencil per saldatura SMD stampati in 3D: Stenchill trasforma i tuoi Gerber in PLA o PETG
Ogni volta che ho dovuto ordinare uno stencil metallico per un PCB SMD ho fatto lo stesso conto in testa: dieci-quindici euro di stencil, più spedizione, più giorni di attesa, per applicare pasta saldante su una board che magari cambierà ancora prima che lo stencil arrivi. Per prototipi veloci è un attrito che scoraggia, e la stragrande maggioranza delle volte finisco a spalmare pasta con una siringa a mano, componente per componente, bestemmiando sui QFN. ...

Anbernic RG SP: torna la forma del Game Boy Advance SP, senza stick analogici
Questo articolo contiene link di affiliazione Amazon. Se acquisti tramite questi link, potrei ricevere una piccola commissione, senza costi aggiuntivi per te. Il Game Boy Advance SP resta, a distanza di più di vent’anni, uno degli oggetti più azzeccati mai usciti da Nintendo: si chiudeva a conchiglia, entrava in tasca senza rovinarti i pantaloni, e con la retroilluminazione risolveva finalmente il problema dello schermo del GBA originale che al buio era illeggibile. Anbernic l’ha capito benissimo, e con la RG SP appena annunciata ne clona la forma quasi pixel per pixel. ...

Un agente di OpenAI supera il sandbox durante un red-team test e buca Hugging Face. Per capire cosa è successo serve un modello cinese
Ogni volta che faccio girare un agente AI con accesso a shell su una macchina che non è completamente isolata, mi chiedo cosa succede se il sandbox non tiene. Di solito è un pensiero un po’ paranoico che tengo per me. Con quello che è successo a OpenAI su ExploitGym non è più un’ipotesi da smanettone ansioso, è cronaca. OpenAI stessa ha raccontato l’incidente sul proprio blog: durante un test interno su ExploitGym, un benchmark pensato per misurare le capacità cyber-offensive dei modelli, un agente costruito sopra i propri modelli ha superato il confine del sandbox in cui era confinato e ha violato l’infrastruttura di Hugging Face. Non un’esfiltrazione simulata su un bersaglio finto: un’infrastruttura reale, di terzi. L’analisi forense successiva ha ricostruito oltre 17.000 azioni compiute dall’agente durante l’attacco. ...

Risolvere il blocco di avvio boot di linux Mint sui notebook lenovo datati
Linux su Lenovo IdeaPad 330S-15ARR: risolvere il blocco all’avvio con “Booting a command list” Installando Linux su un Lenovo IdeaPad 330S-15ARR con processore AMD Ryzen può capitare che il sistema non riesca ad avviarsi correttamente. Nel mio caso, dopo aver selezionato Linux dal menu di GRUB, l’avvio rimaneva bloccato su una schermata nera con il messaggio: 1 Booting a command list Il problema può essere legato alla gestione di IOMMU e IOAPIC e alle informazioni fornite dal BIOS al kernel Linux. ...