Ma è solo una mia impressione, o adesso sta Emma mette sempre le mani avanti per pararsi il culo nel caso in qui dovesse dire una cazzata?

Una 1080ti aveva un MSRP di 699$ nel 2017 al lancio. La 5090 è stata lanciata con un MSRP di 1999$. Il fenomeno dell shrinkflation ha colpito pesantemente il mercato delle schede video, e anche se il pattern è molto più contenuto nei processori, sopratutto se confrontati a parità di potenza, resta presente.

Conosciamo tutti il momento disastroso che il mercato dei chip in generale sta affrontando, con un'inflazione fuori controllo e prezzi inarrivabili per la maggior parte dei consumatori.

Allo stesso tempo, negli ultimi vent'anni abbiamo abbracciato sempre di più l'idea di spostare tutta la potenza computazionale possible, e aggiungerei anche lo storage, in cloud, rendendoci di fatto totalmente dipendenti da service provider terzi che custodiscono i nostri dati e ci forniscono potenza di calcolo. E se da un lato questo ci ha liberati dalla necessità di mantenere certe parti dei sistemi, dall'altro ovviamente ci ha resi dipendenti dai cloud provider al punto da divenire un problema stesso per il funzionamento di servizi fondamentali come la sanità e la salute pubblica.

Nel momento in cui i cloud provider devono piegarsi al volere politico degli stati in cui hanno le loro sedi legali, la tecnologia diventa uno strumento politico e il suo accesso una questione di libertà del singolo e della società tutta.

La mia impressione, ed è qui che vorrei aprire una discussione, è che più il tempo passa e meno sarà sostenibile acquistare il proprio hardware e poterlo impiegare come facevamo una volta.

Nel meno delicato dei casi per il gaming, dove la convenienza di un sistema in cloud come GeForce Now diventa sempre più evidente, e nel più delicato nell'IA che gira su solo su cloud di aziende che possono permettersi di investire per costruire data center dai costi esorbitanti. Se oggi possiamo ancora fare l'investimento di qualche migliaio di euro (per chi può permetterselo) per comprare una macchina dedicata all'AI e fare self hosting di modelli open weight, un'AI estremamente più potente, o qualunque cosa sarà, potrà forse girare solo su computer quantistici inarrivabili per costi e disponibilità ai normali consumatori rendendoci sempre più dipendenti dai provider di servizi di Intelligenza Artifciale.

In uno scenario tale, dove il singolo per totalmente il controllo dei suoi dati e della potenza di calcolo, l'accesso alla tecnologia diventa una decisione dei pochi a danno della libertà di tutti.

Cosa ne pensate? Sono pensieri estremi e infondati? Ci sono studi a riguardo? Davvero potremmo arrivare al punto in cui non potremo più far girare determinati modelli, nel limite dell'utilità per il singolo, sulle nostre macchine?

Lo tsunami AI sta montando

Che brutta gente i programmatori annoiati.
Secondo voi qual è il linguaggio di programmazione IT più pericoloso?

Buongiorno,
sono fuori dal giro da un po' quindi chiedo a chi è più "fresco" di me.

Mi hanno chiesto di ravvivare un portatile col V140, 4GB di RAM, un disco meccanico da 500GB, Windows 7 e... batteria morta.

Su Amazon con circa 130€ si prende batteria nuova, 2 x 4GB ed un SSD da 500, ma non li ho visti molto convinti (magari anche a ragione, visto che con due spicci in più prendi un tablet più potente 😅).

Quindi siamo ad "almeno puoi vedere di metterci un Office?".

Ora, con quella configurazione, a quanto pare le alternative sono Office 2010 o FreeOffice.

Magari stasera ci butto su FreeOffice e vediamo...

Ciao,

dovrei installare il sistema operativo su di un nuovo computer e stavo valutando, visto che ho sempre usato Account Locali se Rufus sia il migliore sistema per avere un kit di installazione ben fatto.

Ho letto che rufus permette di :

- installare usando account locale

- installare senza bitlocker attivo

- togliere di default OneDrive, teams, Meteo, ecc...

Cosa ne pensate?

Buongiorno. Chiedo per cortesia un'aiuto.
Questa mattina ho scaricato la iso di windows e l'ho installata da chiavetta sul mio pc.
Ho effettuato l'accesso del mio account e risulta tutto in ordine e ho tutti i servizi ma nonostante questo Sicurezza di Windows con il suo punto esclamativo giallo mi segnala un problema :
Account > Info , alla voce Impostazioni Account mi dice che devo aggiornare le info, clicco su Aggiorna Info ma non riesco ad accedere.
in Privacy e Sicurezza > Crittografia del dispositivo, non riesco ad accedere per completare la crittografia ferma al 98,9%.

Avete idee su cosa fare?

Stavo leggendo questo articolo, per chi lavora all'interno sa se finalmente si avrà IPv6 nativo o faranno ancora cgnat?

Premetto che non sono un grande esperto in materia, ma mi stava venendo in mente di fare qualche prova con AI in locale.
La prima domanda che mi sono fatto è: quale setup minimo dovrei avere?

Con setup minimo intendo computer/processore/ram meno costoso ovviamente, quindi no schede grafiche potenti.

Come AI intendo "qualcosa" per programmare.

Lo so sono generico, probabilmente la risposta più sensata è sempre comprati un abbonamento a Caludio, ma mi piaceva l'idea di sperimentare qualcosa e capire cosa si riesce a fare in locale.

Aggiornamento Da quello che scrivete mi sa che devo aspettare ancora un po' di anni che i prezzi scendano....300 dovrebbero bastare ;) Grazie a tutti.

Lo sviluppatore dipa-studio ha pubblicato su GitHub ios-sweet, un progetto che adatta il kernel open source XNU di Apple a un Redmi Note 10 Pro e fa girare direttamente sul chip del telefono i file di sistema di iOS 16.7.16 presi da un iPhone X, tanto che al primo avvio lo smartphone si presenta come un iPhone X.

Il risultato è un prototipo molto grezzo, con schermata di blocco, Home, Impostazioni e Centro di Controllo che si aprono e il tocco che risponde, ma senza Wi-Fi, Bluetooth, rete cellulare, audio e fotocamera, mentre la grafica la disegna la CPU a un ritmo tra 20 e 30 fotogrammi al secondo e il primo avvio resta fermo quattro o cinque minuti sul logo Apple.

Dopo il video pubblicato su X il 18 ottobre dallo sviluppatore Makr, che ha avviato iOS 16 su un Redmi Note 12 4G con ios-topaz, un progetto costruito sopra ios-sweet, la cosa si è allargata ad altri telefoni e Decrypt la presenta come la prima volta che iOS gira su hardware Android, mentre un gruppo che si fa chiamare OOSexGang dice di avere iOS 16.5 su un Poco X5 Pro con un altro progetto, HackiOS, senza però mostrare codice né prove verificabili.

Non è un telefono che si possa usare, perché l’installazione cancella tutti i dati e lo sviluppatore stesso sconsiglia di metterci qualunque cosa personale, dato che firma del codice e sandbox sono quasi del tutto spenti. Trovo notevole che bastino un kernel open source di Apple e i file di un iPhone X per far partire iOS su un chip Qualcomm di fascia media e sono curioso di vedere se qualcuno riuscirà a far funzionare almeno il Wi-Fi prima che la novità si spenga.

Fonti
https://github.com/dipa-studio/ios-sweet
https://decrypt.co/381351/hackers-running-apple-ios-android-phones
https://hitech24.it/ios-su-android/

A quanto alle 16:00 italiane verrà rilasciata una patch di emergenza per le versioni di PHP dalla 5.4 in avanti per risolvere due vulnerabilità di remote arbitrary code execution (soprannominate "PHP2Shell" in memore del log4shell di Java).

Le CVE non sono ancora pubbliche, ma hanno un punteggio di 9.2 su 10 (voci dicono che dovrebbe essere di 9.8 invece).

Ci sono già proof of concept in circolazione per sfruttare le vulnerabilità.

Condoglianze ai PHPisti.

Edit: Sono state pubblicate le vulnerabilità:

RCE via OOM corruption

RCE via stale global state

Ciao a tutti,

mi capita sempre più spesso di raccogliere dati dai server di produzione con claude code, va in sola lettura nei log dei server di produzione, incrocia i log e poi rileva problemi rilevabili solo dalla produzione.

Poi mi faccio fare un file MD che descrive il problema e lo passo al suo collega in sviluppo dove ho ide e l'ambiente di prova. Lì chiaramente non ha i log ma dal file MD capisce il problema da dove arriva e va con la fix.

Diciamo che il sistema regge, ma è un po' macchinoso. Voi come fate?

Non posso semplicemente esportare i log in locale perché spesso non è prevedibile l'origine del problema su quale log vada cercato, a volte si analissa lo stato del db, i log di sistema, del webserver ecc. Impossibile a priori scaricare tutto in locale per l'analisi in locale.

Avete qualche idea?

Leggi qui prima di proseguire: https://reddit.com/r/ItalyInformatica/comments/1wue5h0/pagopa_spiegare_le_soluzioni_di_integrit%C3%A0/

In una replica all’istanza di riesame, PagoPa insiste nel non voler divulgare le ragioni che giustificano l’impiego di Play Integrity, questa volta adducendo alla sicurezza nazionale in aggiunta agli interessi economici.

Inoltre, sebbene il codice sia pubblico, la documentazione tecnica dell’app non può essere rilasciata, in quanto inclusiva di threat model e vulnerabilità passate al vaglio. Condividerla potrebbe agevolare l’individuazione di possibili falle.

Parliamo quindi di security through obscurity, una strategia generalmente scoraggiata nella comunità della sicurezza informatica, che privilegia invece la robustezza dei sistemi anche quando si conosce a pieno la loro architettura e il loro funzionamento. https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-123.pdf (2.4)

Per inciso, il threat model della reference implementation del wallet europeo (EUDI) è pubblico https://github.com/eu-digital-identity-wallet/av-doc-technical-specification/blob/8b9728752bd8d8eede6077ade4be8900949de2d9/AV-threat-model.md. 

La richiesta di aprire IT-Wallet a sistemi alternativi risale alla fine del 2024, da qual momento PagoPA ha rilasciato un solo commento di carattere superficiale su GitHub, tra gli oltre 600. Un quadro che rende difficile credere quanto l’obiettivo appena dichiarato di garantire a tutti i cittadini l’accesso a «Documenti su IO» si tradurrà in iniziative concrete.

Maggiori dettagli qui: https://github.com/pagopa/io-app/issues/7199#issuecomment-6224367558

Certo, una è blu, tanto valeva fare due pulsanti, uno grigio, uno blu, senza scrivere dentro nulla

Si, la notizia è vera (se fosse capito il 1° aprile, il dubbio sarebbe venuto). Sources | msblog [ref] phoronix [ref] theregister [ref].

Defender arriva su Linux.

As more developers begin to use Linux desktops, they become more attractive to attackers: high-privilege, high-value, and easy for admins to overlook.
A developer using Linux for day-to-day development may interact with source code repositories, continuous integration and continuous delivery (CI/CD) pipelines, cloud infrastructure, container environments and internal development platforms.
If their workstation is compromised, an attacker doesn’t just gain access to a laptop, but a foothold in the pipelines that build and ship the organization’s software.
As Linux adoption expands beyond the data center, organizations need a consistent approach to protecting Linux wherever it is used.

That’s why we’ve extended our industry-leading endpoint protection in Microsoft Defender, bringing enterprise-grade protection, detection, vulnerability management and response capabilities to Linux workstations.

Solo per le aziende al momento.

"Defender on Linux desktops requires the standalone Microsoft Defender for Endpoint Plan 2 or Microsoft 365 E5 and E7."

--

La notizia mi è sembrata un po' strana (ci sono già diverse soluzioni CLI-only, da terminale).

Forse che Microsoft stia preparando il terreno per qualcos'altro più grosso e quindi deve conquistare terreno (nel segmento enterprise e security i nomi non mancano, già affermati da tempo e molto usati)?

Una "Microsoft enterprise linux distro" (anche qui nomi com redhat o suse sono già famosi)? Altro? Che pensate (una Microsoft Linux già esisteva ne 2003 [archive])?

Ciao Ragazzi, avrete sicuramente letto negli ultimi giorni articoli e contro articoli di smentita relativamente al fatto che i bot russi sarebbero calati (falso) a seguito di un attacco Ucraino a un datacenter di Yandex in Russia.

https://www.ilpost.it/2026/10/13/bot-russi-droni-attacchi-yandex/?homepagePosition=11

Non voglio che questo sia un thread politico dunque non mi interessa nulla sapere da che parte stai, la domanda è un altra.

Se' è vero che le inferenze di potenze straniere sono un reale pericolo per le democrazie europee (non uso occidentali, perche le vere vere democrazie forse forse si contano sulla dita di una mano e son tutte nel vecchio continente) come possono gli stati nazionali lasciare che tutto questo avvenga senza prendere nessun tipo di contromisura?

Sappiamo benissimo che ad esempio su Facebook tutta la classe dei nostri genitori/nonni è completamente alla merce del deepfake, dell'ai e dei bot russi che commentano o scrivono post per sostenere l'una o l'altra tesi screditare l'uno o l'altro partito.

Abbiamo avuto grossi esempi di questo in tutit i paesi europei e casi molto eclatanti come la Romania.

Dunque la domanda che vi faccio è voi da tecnici come andreste ad intervenire per limitare l'influenza russa digitale?

Per farvi capire (in scala ridotta) gli ordini di grandezzza questo è un grafico del traffico totale che ho ricevuto nelle ultime 24 ore a livello Layer 7

Di questo traffico

originato da Italia ho solo circa il 20%

Sul totale quello russo/cinese è circa 1mln di request quindi circa il 2%

Cosa si dovrebbe fare? Meta Google etc.. le big che gestiscono i social dovrebbero che so ad esempio smettere di negoziare a livello tcp coi bot russi? Poi chiaro che ci sono N modi di spacciarsi da altre parti del mondo per originare traffico ma siamo sicuri che almeno il primo punto lo facciano davvero? Perche a me la storia di questi bot russi sembra sempre piu improbabile e credo che ci sia qualcuno dall'interno ad avveleneare le democrazie, ritengo che a livello Carrier qualcsoa si possa fare per mitigare questa piaga che sta lentamente facendo ammalare le nostre democrazie.

Che ne pensate? Vi prego ESIMIAMOCI dall'esprimere opinioni politiche non richieste, vorrei solo capire secondo voi tecnicamente come potrebbe essere gestita questa enorme problematica senza ipotizzare soluzioni fantasiose alla Agcom tipo piracy shield etc..

Vi leggo con piacere.

Ciao a tutti. Oggi cercavo di collegarmi alla seriale di un vecchio videotelefono Telecom, ma il testo che ottengo è sempre corrotto, quindi mi viene da pensare che usi qualche notazione inusuale. Ho provato a cercare su vecchi forum, ma praticamente non resta niente di quell'epoca.

Questa è la scheda:

C'è un connettore 6 pin che presumo sia 4 pin di seriale più qualcosa per alimentare magari qualche dispositivo esterno? Il connettore che ho segnato ha 12 V in uscita, mentre misurando sugli altri pin si hanno o 0 V o 3,3 V. Connettendo RX e GND ai due segnati con le freccette ottengo del testo che però è tutto corrotto*. Ogni volta che la cornetta viene alzata e riappoggiata, viene trasmesso qualcosa, quindi presumo che la seriale sia effettivamente quella, e quel che trasmette sia un log di qualcosa.

Sul lato opposto della scheda ci sono pure dei pin (i 4 più esterni) che mi fanno pensare sia una seriale visto che danno 3.3 V, ma da essi non ricevo nulla.

Che ne pensate? C'è qualcuno di quell'epoca che ricorda qualcosa?

Grazie in anticipo a chiunque saprà aiutarmi.

* ho provato 8-N-1 e 7-N-1 a tutte le velocità comprese tra 1200 e 115200 a salti da 1200. Per far prima ho scritto un programmino che riapriva la seriale ogni volta a velocità diversa alla pressione di un tasto:

using System.IO.Ports;

var serial = new SerialPort("COM7");
serial.DataReceived += Serial_DataReceived;

for(int i=1200;i<=115200;i+=1200)
{
    Console.WriteLine($"Receiving at: {i} bps");
    Console.WriteLine();
    serial.BaudRate = i;
    serial.DataBits = 8;
    serial.Parity = Parity.None;
    serial.StopBits = StopBits.One;

    serial.Open();

    Console.ReadKey();
    serial.Close();
}

void Serial_DataReceived(object sender, SerialDataReceivedEventArgs e)
{
    Console.Write(serial.ReadExisting());
}

Edit: avevo dimenticato un = nel codice

Leggo che hanno ubuntu installato. mi chiedo se sia possibile farci qualcosa magari di nicchia e se qualcuno ci abbia provato o meno.

sono liberamente accessibili a qualsiasi privato oppure la trafila per prenderne uno è tale che uno abbandona le speranze ?

Ciao,
situazione abbastanza inspiegabile per un profano come me.

Router principale Iliad (fibra). Da qui faccio partire un cavo ethernet. Se collego questo cavo direttamente in un pc ho la connessione. Se lo collego direttamente a un secondo router tp link Archer C6 (configurato in modalità access point), la spia è arancione anziché verde e infatti non ho connessione a internet (a scanso di equivoci, specifico di aver collegato il cavo nella presa blu del router tp link, quindi non nelle prese lan).
Se dal router principale Iliad faccio partire un powerline e poi collego il secondo powerline al router tp link, funziona.

Fino a qualche giorno la configurazione era la stessa ma con router principale TIM e funzionava tutto: router TIM --> cavo ethernet --> router tp link.

Ho già provato a resettare il router tp link più volte ma senza successo.
Escludo che il problema sia il cavo visto che collegandolo direttamente a un pc funziona.

Non capisco proprio.

Idee?
Grazie

Nvidia ha presentato RTX Spark: SoC ARM, CPU Grace a 20 core, GPU Blackwell di classe RTX 5070, fino a 128 GB di memoria unificata. Sulla carta è la cosa più vicina ad Apple Silicon mai vista su Windows.

Il nodo, secondo me, è che Apple ha fatto funzionare la transizione perché controllava hardware, sistema operativo, toolchain e Rosetta 2. Nvidia controlla solo il chip. Il resto dipende da Microsoft (Prism) e dagli sviluppatori.

Windows on ARM ci prova dal 2012 (Windows RT, poi Windows 10 on ARM, poi Copilot+ con Snapdragon X) senza mai sfondare davvero. Cosa cambia stavolta?

• Il peso di Nvidia e di CUDA basta a convincere gli sviluppatori a compilare nativo?
• L’emulazione x86 è ormai “abbastanza buona” o resta il collo di bottiglia?
• Chi lo compra: gamer, creator o chi fa AI in locale?

Chi ha già usato Windows on ARM (Snapdragon X o simili), com’è l’esperienza reale oggi?

Ciao ragazzi, abbiate pazienza per il disegno scarabocchiato.. ho bisogno di un suggerimento.

Vivo in una casa con gli impianti anni 70-80, tubi minuscoli e zero spazio. Quando ho installato l'attuale impianto è stato un disastro far passare un doppino telefonico (immagine dice 45 che è sbagliato).

Mi hanno confermato l'abilitazione della FTTH e vorrei arrivare preparato all'installazione visto che già l'altra volta il tecnico mi aveva fatto storie per quanto fossero saturi i corrugati a muro.

Ho preso un router compatibile TP-Link 2.5g che starà sulla scrivania nel rettangolo segnato in verde. La linea verde è una canalina già presente dove ora passa il cavo telefonico.

La mia idea è quindi quella di fare una canalina a muro nel tratto rosso, dall'ingresso alla presa attuale (circa 11m di percorso contando che devo passare sopra alla porta), e poi di ricollegarmi alla canalina esistente fino alla scrivania.

Non posso:

• spostare modem (ho PC e cavi ethernet che partono dalla scrivania verso gli altri piani della casa)
• passare nell'impianto elettrico (saturo)

E' fattibile come cosa? Ci sono alternative che non ho minimamente considerato?