Una vulnerabilità critica in MongoDB permette di leggere la memoria dei server senza autenticazione. 87.000 server esposti, exploit pubblico, attacchi già in corso. Vi racconto cos'è MongoBleed, perché ricorda Heartbleed, e cosa dovete fare subito.

Fonti e approfondimenti:

Advisory ufficiale MongoDB: https://www.mongodb.com/company/blog/news/mongodb-server-security-update-december-2025

Spiegazione tecnica semplificata: https://bigdata.2minutestreaming.com/p/mongobleed-explained-simply

Come rilevare attacchi MongoBleed: https://blog.ecapuano.com/p/hunting-mongobleed-cve-2025-14847

Il mio approfondimento sulla Memory Safety: https://youtu.be/DCdARf1Hy2A?si=-ET0cIAJxkEhOCai

00:00 Intro

03:02 MongoBleed: la CVE

05:22 La vulnerabilità nel dettaglio

09:19 La timeline della disclosure

13:45 Outro

#mongodb #security #vulnerability #heartbleed #mongobleed

Per il 300° episodio torniamo alle origini dell'informatica. Un nastro magnetico dimenticato per 52 anni in uno sgabuzzino universitario conteneva l'unica copia di Unix V4, la prima versione con kernel scritto in C. La storia di un ritrovamento incredibile e di un recupero quasi miracoloso.

Fonti e approfondimenti:

The Register - UNIX V4 tape recovered: https://www.theregister.com/2025/12/23/unix_v4_tape_successfully_recovered/

Hackaday - Only Known Copy Recovered: https://hackaday.com/2025/12/29/only-known-copy-of-unix-v4-recovered-from-tape/

Analisi tecnica di Spinellis: https://www.spinellis.gr/blog/20251223/

Unix V4 su Archive.org: https://archive.org/details/unix-v4

SimH Emulator: https://github.com/simh/simh

Episodi correlati:

Ep. 256 - 100 anni di Bell Labs: https://youtu.be/ik96ZSBYujI?si=s1X2rVKau9zD3KEV

00:00 Intro

01:11 La nascita di Unix e della v4

06:40 Il recupero del nastro magnetico

10:33 Riflessioni e conclusioni

#unix #bell #kenthompson #dennisritchie #c #pdp11 #opensource

L'AI sta divorando la RAM del mondo. Micron chiude Crucial dopo 29 anni, Samsung non vende memoria nemmeno a se stessa, Raspberry Pi aumenta i prezzi. E NVIDIA spende 20 miliardi per Groq e la sua architettura SRAM. Cosa sta succedendo e quando finirà?

00:00 Intro

01:07 HBM e crisi dei prezzi RAM

06:30 Quando finirà la crisi dei prezzi RAM

08:40 NVIDIA acquisisce Groq

15:02 Compratevi della DDR4 usata

#ram #dram #hbm #sram #ai #micron #crucial #nvidia #groq

Speciale natalizio! Dicembre 1987: uno studente invia un augurio digitale ai colleghi. L'augurio si replica, salta l'oceano, e mette in ginocchio 350.000 terminali. Il Christmas Tree EXEC e la nascita del social engineering.

La mia app per restare informato - https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it

00:00 Intro

01:16 BITNET, EARN e uno scherzo innocente

07:02 Reazione a catena, e come fermare il worm

11:21 Conclusioni e auguri

#natale #ibm #cybersecurity #worm

Il nuovo CEO di Mozilla annuncia che Firefox diventerà un 'modern AI browser'. La community esplode. Intanto fork come Zen, LibreWolf e Waterfox promettono: niente AI, solo browser.

00:00 Intro

01:04 Il nuovo CEO di Mozilla

06:36 I fork di Firefox

09:22 Conclusioni

#firefox #mozilla #ai #browser

Cosa sono i vector database, perché sono fondamentali per l'AI, come funzionano embeddings e semantic search, cos'è il RAG, e come iniziare a sperimentare in locale con progetti open source come ⁨@Weaviate⁩ .

Questo video è uno speciale ringraziamento per aver raggiunto 3000 iscritti qui sul canale YouTube. Tanto ammore.

00:00 Intro

02:31 Embeddings e ricerca semantica

07:39 Cosa sono i vector database

11:23 Creare una semantic search da zero

13:06 RAG, come unire LLM e vector db

16:41 Alcuni esempi di vector db disponibili

19:59 Come fare un setup locale con Weviate

22:05 Conclusioni e saluti

#vectordatabase #ai #embedding #rag #weaviate #opensource

Una vulnerabilità critica in React Server Components ha scatenato il panico nel mondo della sicurezza. CVSS 10.0, 87.000 server italiani a rischio, attacchi da Cina e Nord Corea. E Cloudflare? È andato giù provando a proteggerci.

00:00 Intro

02:12 Contesto e React Server Components

06:20 React2Shell

10:27 Aftermath e attacchi

19:10 Conclusioni

#react #react2shell #nextjs #javascript #security

La mia app per restare informato - https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it

Questa non me l'aspettavo. Anthropic, creatrice di Claude Code, ha acquisito Bun, un all-in-one JavaScript toolkit/bundler/runtime. Perché? Che succede ora? Proviamo a fare ordine!

00:00 Intro

01:03 Contesto, chi sono Anthropic e Bun

10:43 Perché l'acquisizione ha senso

#ai #anthropic #bun #javascript

La mia app per restare informato - https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it

Dimentica la Dot-Com. Oggi siamo di fronte a miliardi di investimenti circolari e a una crisi energetica che sta ridefinendo il compute. Edo analizza i dati e svela perché la vera eredità della Bolla AI non sono i modelli, ma l'infrastruttura fisica.

00:00 Intro

01:50 Siamo in una bolla?

04:46 Confronto con bolla dot-com

08:41 La bolla AI cosa ci lascia?

12:48 Conclusioni

#ai #aibubble #economia

Ieri Internet ha fatto timeout. Se il 18 novembre avete passato la giornata a fissare errori 502 Bad Gateway, questo è l'episodio che stavate aspettando. Niente panico da telegiornale, solo analisi tecnica nuda e cruda.

00:00 Intro

01:20 Contesto e background

04:21 Root Cause Analysis

12:09 Conclusioni e opinioni

#cloudflare #outage #cloud #web