Buongiorno da Edo

Chiudiamo questo podcast in bellezza con una puntata speciale e defaticante: vi racconto i 10 protocolli più stupidi della storia di Internet. Scopriremo che oltre ai geni che hanno creato la rete, ci sono stati anche ingegneri che si divertivano a trasmettere la 220V su IP, e altri che inventavano disastri di sicurezza clamorosi... per poter organizzare le partite di pallavolo.Ci prendiamo una lunga pausa. Ciao!Fonti e approfondimenti:- Tutti gli RFC citati in puntata: - RFC 1149 (IPoAC): https://www.rfc-editor.org/rfc/rfc1149 - RFC 2549 (IPoAC with QoS): https://www.rfc-editor.org/rfc/rfc2549 - RFC 2324 (HTCPCP): https://www.rfc-editor.org/rfc/rfc2324 - RFC 9110 (Save 418): https://www.rfc-editor.org/rfc/rfc9110 - RFC 3251 (Electricity over IP): https://www.rfc-editor.org/rfc/rfc3251 - RFC 1606 (IPv9): https://www.rfc-editor.org/rfc/rfc1606 - RFC 1437 (MIME Teleport): https://www.rfc-editor.org/rfc/rfc1437 - RFC 7511 (Scenic Routing): https://www.rfc-editor.org/rfc/rfc7511 - RFC 742 / RFC 1288 (Finger): https://www.rfc-editor.org/rfc/rfc742 - RFC 864 (Chargen): https://www.rfc-editor.org/rfc/rfc864- Implementazione IPoAC (Bergen Linux User Group): https://en.wikipedia.org/wiki/IP_over_Avian_Carriers#Real-life_implementation- Winston il piccione batte l'ADSL di Telkom: https://www.reuters.com/article/idUSTRE5893PB/- Storia di Les Earnest e del protocollo Finger: https://en.wikipedia.org/wiki/Finger_protocol- Allarme CISA sull'amplificazione DDoS tramite Chargen: https://www.cisa.gov/news-events/alerts/2014/01/17/udp-based-amplification-attacksLa mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it00:00 Intro05:13 I 7 protocolli nati per scherzo17:06 I 3 protocolli reali... ma terribili23:12 Outro e Addio#storia #protocolli #rfc #internet #addio

GitHub è stato bucato. Non con matematica quantistica. Con un'estensione VSCode.La crittografia non è il problema. Non lo è mai stata. Il problema — come diceva Kevin Mitnick nel 2002 — siete voi.E mentre GitHub inciampa tra outage, migrazioni e breach, la domanda vera diventa un'altra: quanto possiamo permetterci di fidarci di un solo custode per quasi tutto il codice del mondo?Fonti:- GitHub breach blog post: https://github.blog/security/investigating-unauthorized-access-to-githubs-internal-repositories/- CISA Admin Leaked AWS Keys: https://krebsonsecurity.com/2026/05/cisa-admin-leaked-aws-govcloud-keys-on-github/- Shai-Hulud npm: https://www.bleepingcomputer.com/news/security/new-shai-hulud-malware-wave-compromises-600-npm-packages/- Grafana breach: https://www.bleepingcomputer.com/news/security/grafana-breach-caused-by-missed-token-rotation-after-tanstack-attack/- Megalodon repos: https://www.theregister.com/security/2026/05/22/megalodon-chums-the-waters-in-55k-github-repo-poisonings/La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it00:00 Intro01:40 La crittografia non è il problema04:28 GitHub, CISA e il verme di Dune12:27 Human in the loop17:07 Outro#github #supplychain #cybersecurity #npm

Salvatore Sanfilippo — antirez, il creatore di Redis — ha appena pubblicato DwarfStar 4: un motore di inferenza locale scritto da zero per DeepSeek V4 Flash. Con quantizzazione asimmetrica 2/8 bit, KV cache su disco, API compatibile OpenAI/Anthropic, e supporto per gli steering vector. Spieghiamo cos'è, come funziona, e perché in un mondo in cui ci dicono che i singoli developer non contano più, antirez ci ricorda che le idee giuste contano ancora.Fonti e approfondimenti:- antirez — DwarfStar 4: https://antirez.com/news/165- GitHub antirez/ds4: https://github.com/antirez/ds4- Sean Goedecke — Steering Vectors: https://www.seangoedecke.com/steering-vectors/La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it00:00 Intro03:45 DwarfStar 4: l'inferenza locale che finalmente funziona09:00 Steering vectors: la manopola nel cervello del modello12:45 Outro#antirez #deepseek #llm #inference #opensource #steering #ai #redis

Batman v Superman: Dawn of Justice usciva nel 2016 ed era brutto. Musk v Altman: Dawn of tribunale di Oakland è del 2026 ed è molto più interessante, anche se i protagonisti si somigliano.Raccontiamo le prime due settimane di udienza: chi sono Musk e Altman oggi, come è nata OpenAI, perché si sono separati, e cosa è emerso in aula. Troppo frizzante per aspettare il verdetto.Fonti:- Ars Technica (7 stumbles): https://arstechnica.com/tech-policy/2026/04/elon-musks-7-biggest-stumbles-on-the-stand-at-openai-trial/- MIT Tech Review week 1: https://www.technologyreview.com/2026/05/01/1136800/- MIT Tech Review week 2: https://www.technologyreview.com/2026/05/08/1137008/- The Verge (Zilis): https://www.theverge.com/ai-artificial-intelligence/925665/- The Verge (Murati): https://www.theverge.com/ai-artificial-intelligence/925338/- TechCrunch (accordo Microsoft): https://techcrunch.com/2026/04/27/- The Register (SpaceX/Anthropic): https://www.theregister.com/ai-and-ml/2026/05/06/La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it00:00 Intro01:34 Musk e Altman da amici a nemici06:28 Oakland, aprile 202613:27 Outro#openai #musk #altman #ai #processo