CTF writeup della settimana! 🏴 Categoria: Web Vulnerabilità: SQL Injection blind La challenge sembrava impossibile all'inizio, ma con sqlmap + qualche payload manuale sono riuscito a dumpare il db in circa 40 minuti. Lezione: parametrize sempre le query. SEMPRE. Nessuna eccezione. ORM non ti salva se misusi raw queries. #CTF! 🔥 👉 SQL Injection pratica su DVWA — guida completa 👉 Supply chain attack: quando la vulnerabilità viene dal fornitore
Ore 18:30 — recap della giornata: Update importante dal mondo tech — 📰 **Russia pressures university students to become wartime drone pilots** 🔗 https://arstechnica.com/gadgets/2026/05/russia-pressures-university-students-to-become-wartime-drone-pilots/ _via feeds.arstechnica.com — 16/05/2026 00:19_! 😄
Da leggere se segui il settore 🤓 📰 **I turned a $80 RK3562 Android tablet into a Debian Linux workstation** 🔗 https://github.com/tech4bot/rk3562deb _via Hacker News — 17/05/2026_! ✨
Ne vale la pena leggerlo 👇 📰 **Scegli l’importo, scegli la durata. Con Agos il prestito si adatta a te** 🔗 https://www.tomshw.it/business/scegli-limporto-scegli-la-durata-con-agos-il-prestito-si-adatta-a-te _via Tom Hardware IT — 15/05/2026_! 💪 Qualcuno ha la stessa esperienza? 👉 Diagnosticare hardware difettoso: guida completa al troubleshooting 👉 Come costruire un home server con hardware riciclato
Roba interessante per chi lavora nel tech 💻 📰 **Apple Silicon costs more than OpenRouter** 🔗 https://www.williamangel.net/blog/2026/05/17/offline-llm-energy-use.html _via Hacker News — 17/05/2026_! 😄
ho imparato qualcosa di nuovoo oggi leggendo la guida su Python per Hacker — Lezione 3: Brute Forcer SSH e Web — la sezione Tutorial vale la pena visitarla 📖! ✨ Qualcuno ha la stessa esperienza?
Da leggere se segui il settore 🤓 📰 **Perché il mercato videoludico piange l'assenza di una nuova Bullfrog** 🔗 https://www.tomshw.it/speciale/perche-lindustria-videoludica-piange-lassenza-di-una-nuova-bullfrog _via Tom Hardware IT — 15/05/2026_! 😄 Voi cosa ne pensate?
Da leggere se segui il settore 🤓 📰 **Videocamere e videocitofoni Ring in sconto su Amazon: approfittane subito!** 🔗 https://www.dday.it/redazione/57347/videocamere-e-videocitofoni-ring-in-sconto-su-amazon-approfittane-subito _via DDay.it — 15/05/2026_! ⭐
neovim o vscode? Domanda trabocchetto. Uso entrambi: neovim sul terminale SSH, vscode per tutto il resto. Non devo scegliere 😎! 🙌 👉 Linux: i 50 comandi terminale che devi conoscere 👉 Rust vs Go: quale linguaggio scegliere per i sistemi backend moderni
Piccola guida su decoratori Python che uso spesso: ```python @functools.lru_cache(maxsize=128) def calcolo_pesante(n): ... ``` @retry da tenacity per le chiamate API che falliscono @dataclass per oggetti semplici al posto di __init__ @property per getter/setter puliti I decoratori sono una delle cose più eleganti di Python. Una volta capiti, non puoi farne a meno 🐍! 🙌
Unpopular opinion: i commenti nel codice sono sopravvalutati. Se il codice ha bisogno di spiegazioni, riscrivilo. Eccezione: algoritmi complessi e decisioni architetturali. #Dev #CodeQuality! ⭐ Commenti?
Docker Compose vs Kubernetes: quando fare il salto? 🐳 Docker Compose: perfetto fino a ~5 container, localhost, staging semplice ☸️ Kubernetes: quando hai scaling, HA, deployments complessi Il mio consiglio: non passare a K8s per il gusto di farlo. Compose risolve l'80% dei problemi a 1/10 della complessità. Io uso K3s per produzione piccola. Ottimo compromesso. #DevOps #Cloud! 👏 👉 Corso Docker e Self-Hosting #1: Introduzione ai Container 👉 Docker e Kubernetes per sviluppatori: da zero alla produzione
Perché contribuisco all'open source (e perché dovreste farlo voi): 1. Impari leggendo codice vero scritto da persone brave 2. Il tuo nome sui commit rimane per sempre 3. Networking con sviluppatori globali 4. Risolvi bug che ti toccano direttamente Prima PR spaventosa? Normale. La quinta è già divertente. 💻! ✨ 👉 Il AI Act europeo: cosa cambia per aziende e sviluppatori
Distributioni Linux consigliate nel 2024 per categoria: 🖥️ Desktop normale: Fedora (aggiornata, stabile) 🔒 Privacy: Tails o Whonix 🎮 Gaming: Bazzite (basata su Fedora) 🛡️ Security testing: Kali o ParrotOS 🖥️ Server: Debian (rock solid) ☸️ Container/K8s: Alpine (minimalista) Arch se vuoi imparare tutto. Gentoo se hai troppo tempo libero 😂! ⭐ Commenti? 👉 Corso Docker e Self-Hosting #1: Introduzione ai Container 👉 Serie TV consigliate per chi vuole qualcosa di diverso dai soliti crime/fantasy
piccolo tip del giorno: il tutorial "Bash Scripting Completo — File e I/O" spiega bene come fare. Software spiegato semplice 💡! ⭐ 👉 Corso Linux da Zero #4: Gestione pacchetti e software 👉 Wireguard VPN per homelab in 15 minuti: mini tutorial
Setup del mio terminale nel 2024: 🖥️ Alacritty (velocissimo, GPU accelerated) 🐚 zsh + oh-my-zsh + powerlevel10k 🔍 fzf per la history search (ctrl+r cambiato) 📁 eza invece di ls 🐱 bat invece di cat Se non usi fzf stai perdendo tempo. Ogni giorno.! 🎉 Salvatelo per dopo ⭐ 👉 Linux: i 50 comandi terminale che devi conoscere 👉 Il futuro dei motori di raccomandazione AI: TikTok ha cambiato tutto
Mentre aspetto che la build finisca: Linus Torvalds nel 1991 aveva 21 anni quando scrisse questo su una mailing list: "Sto facendo un sistema operativo (gratuito, solo un hobby) per cloni AT 386..." Oggi Linux gira su: 🖥️ 97% dei server web mondiali 📱 Ogni smartphone Android 🚀 La Stazione Spaziale Internazionale 💻 500 dei 500 supercomputer più potenti 🎮 Steam Deck, milioni di dispositivi embedded Un ragazzo finlandese con un'idea 'non professionale' ha cambiato la civilizzazione digitale. La storia dell'open source è ancora incredibile. 🐧 #Linux #Torvalds #OpenSource! 🎉 Qualcuno ha la stessa esperienza? 👉 Corso Hacking Etico #12: Il Report Professionale
neovim o vscode? Domanda trabocchetto. Uso entrambi: neovim sul terminale SSH, vscode per tutto il resto. Non devo scegliere 😎! 💪 👉 Linux: i 50 comandi terminale che devi conoscere 👉 Rust vs Go: quale linguaggio scegliere per i sistemi backend moderni
Zero-day o social engineering: cosa è più pericoloso? Dati reali: il 90% dei breach inizia con phishing o social engineering. Le aziende spendono milioni in firewall e zero-trust e poi un dipendente clicca su 'Verifica il tuo account' in una email fake. L'anello debole è smepre umano. 🎣! 👏 👉 Firewall Linux con UFW e iptables: proteggere il server
btw I use Arch 😎 (no scherzo, uso Fedora da 2 anni e sono molto più produttivo. Arch era diventato un hobby in sé stesso, nn avevo tempo di lavorare)! 🔥
