Caffe 2.0

Trailer - vibe coding spinto - 3 giorni - 3 mesi - 2 casi reali
Episodio per stimolarvi ad ascoltare la versione pro del podcast dove l'episodio LONG entra nei dettagli di come gestire un computer, o parte di esso, per un progetto software, e quanto questo possa (o meno) essere compatibile con gdpr, nis2, cra, ai act (e recepimento italiano).

18 anni fa.
Il primo (forse il secondo o terzo) episodio che avevo registrato con Giulio Gaudiano.
Ve lo ripropongo con un po' di emozione.
Perche' non si dura dal 2008 al 2026 senza affrontare problemi e invidie.
Ma 18 anni dopo siamo ancora qui.
Grazie a tutti quelli che incontro e mi raccontano che gli tengo compagnia.
Grazie.
Buon ascolto (nostalgico)...

MFA il peggior nemico dei ticket - e le alternative esistono
Io odio l'autenticazione a due fattori. Sia chiaro: utilissima. Ma non e' risolutiva. Risolutivo e' limitare il numero di tentativi  per un certo periodo di tempo.
Ma le abitudini dei soloni del possibile di dettare legge a chi non conosce la sicurezza saranno ancora lunghe da estipare.
Si', oggi ce l'ho a morte con una visione del distorta che fa credere opportuno perdere piu' tempo davanti al pc invece di trovare soluzioni radicali. Ripeto: ben venga la MFA, ma guai ad osannarla.

Ho installato debian, e ora che ci faccio ?
Mi hanno fermato quasi per strada :) per chiedermelo … E allora … ecco qui la risposta !

come e di chi fidarsi... ?

Cosa fare se vi scrive ACN per php potenzialmente vulnerabile (php2shell)
Sensibilizzare ? Ottimo.
I consigli tecnici ? Abbastanza.
Fidarsi di email di sconosciuti ? Ecco come controllare, perche' certamente seguiranno mille tentativi di phishing (Cercate su inipec 
Ecco le versioni pericolose:

- 8.5.x, versioni precedenti alla 8.5.12;
- 8.4.x, versioni precedenti alla 8.4.27;
- 8.3.x, versioni precedenti alla 8.3.36;
- 8.2.x, versioni precedenti alla 8.2.35.

Il tool gratuito (non tracciante): cyberkit.it/php2shell
Per consulenze: IusOnDemand.com 

Per inciso: l'email che mi e' arrivata :

- proviende da una mail indicata su https://www.acn.gov.it/portale/csirt-italia/chi-siamo e firmata con infocert (bravi)
- contiene errori nelle accentate
- e' intestata ad una azienda chiusa da 25 anni
- si riferisce ad un dominio per il quale asseriscono una versione sbagliata e sulla porta 80 che e' solo redirect.
- i consigli sono di base adeguati, ma in certi casi possono creare danni. Va verificato.

di buono e' che non ha link

il link: caffe20.it/poli 
a altre info: caffe20.it/linux

Si chiama LFM di liquid.ai che ha un certo numero di modelli pazzeschi, anche per il tts.

Ma come stiamo usando l'AI ? E' proprio vero che spazza le competenze o richiede alcune forme mentali ? Un episodio che parte forse lento, ma poi fornisce delle esperienze sulle quali riflettere.

Per le quali non ho molte risposte

Ferdium - alleggerisce la giornata e tilla la papilla
Tutte le messaggerie e i social insieme. Non ne posso fare piu' a meno. Peccato che su mac crasha facilmente.

Ricordo che sto saltando la pubblicazione nel fine settimana, mettendoli in scaletta per il primo giorno successivo. Per i membri continua la pubblicazione in anticipo degli episodi, fine settimana inclusa

Come sta cambiano la AI tra consigli e tempo per completare il lavoro
Sono perplesso. Per una app non ci vuole meno di 3 ore. Certo, in un'ora hai gia un qualcosa di funzionante, ma quanti problemi da risolvere ! Prima ora un lampo, ore successive … mah.
Ecco alcune riflessioni sulle interfacce che cambiano e qualcosa che sembra troppo bello per essere vero.
Nel frattempo le aziende fiduciose di copilot.