IL MIO SPAZIO PERSONALE
Appunti e riflessioni su tecnologia e intelligenza artificiale.
Uno spazio per capire il presente e immaginare ciò che viene.
IN EVIDENZA
Da iOS 27.3 Apple controllerà per contenuti dannosi gli elementi iCloud condivisi con «Chiunque abbia il link». Il criterio non è definito e la crittografia end-to-end già non copriva questi link, nemmeno con ADP attiva.
Apiiro ha trovato segreti in 1.122 copie pubbliche di .claude/settings.local.json. Il file salva i comandi approvati con «Yes, and don't ask again». Non è noto se le credenziali siano state usate. Ecco cosa fare: prima ruotare, poi ripulire.
Come ho configurato HashiCorp Vault su un Mac: storage su file, TLS con CA locale, KV v2, userpass, policy a privilegio minimo e i limiti ancora da sistemare.
Come usare GitLab per governare gli aggiornamenti applicativi in ambito manifatturiero: ambienti protetti, approvazioni, canary, rollback e reti isolate. Un percorso in otto passi, con i limiti da conoscere.
Una guida tecnica per configurare Obsidian come sistema di gestione della conoscenza personale. Copre vault, struttura delle note, proprietà, Bases e plugin, con attenzione ai rischi di sicurezza e alle novità della 1.15 di novembre 2026.
La patch 7.1.4 per la falla WordPress sfruttata attivamente (CVE-2026-119977) viene installata dall'updater vecchio, ancora vulnerabile. Il ricercatore che l'ha trovata consiglia di bloccare wp-content/upgrade prima di aggiornare.
Il thread su r/LocalLLaMA parla di «età dell'oro» per i modelli locali. Verifichiamo i fatti: Qwen3.8-27B e Flash-Next sono reali, Unsloth Dynamic 3.0 esiste, mentre Qwen 4 risulta annunciato ma non ancora rilasciato.
QNAP conferma segnalazioni di NAS violati tramite la catena Plex2Shell in Plex Media Server. Gli aggiornamenti correggono i bug ma non rimuovono eventuali payload già installati. QTS e QuTS hero non sono coinvolti.
Una campagna di phishing usa finti inviti a eventi di OpenAI, SpaceX e Anthropic. Le pagine collegano due servizi PhaaS, Kali365 e VoidProxy, per rubare token e cookie di sessione di account Microsoft e Google aziendali.