Dimenticatevi la frustrazione di quando un IP cambia o un firewall decide che la vostra connessione è un’anomalia da bloccare. Se siete stanchi di lottare contro la topologia di rete ogni volta che spostate un sensore o un dispositivo IoT fuori dalla vostra LAN, prestate attenzione.

È uscita la versione 1.0 di Iroh, e no, non è l’ennesimo framework JavaScript che richiede altri 4GB di RAM per far girare un ‘Hello World’. Iroh punta a una cosa radicale: smettere di usare gli indirizzi IP come identificativi e iniziare a usare le chiavi. L’idea è geniale nella sua semplicità: invece di cercare un punto nel mondo (che può cambiare), cerchi un’identità (che è tua e resta uguale). È come se l’internet diventasse un enorme, sicuro, localhost globale.

Per noi che passiamo le notti a far comunicare un ESP32 con un server custom o a montare macchine CNC che devono ricevere dati in tempo reale, questa roba è oro colato. Iroh usa una versione custom di QUIC che permette il multipath: se hai sia WiFi che una connessione cellulare o LoRa, il protocollo gestisce il passaggio senza far cadere la connessione. E la cosa più bella? Il NAT traversal. Potete connettervi direttamente tra dispositivi anche se sono dietro router castrati, mantenendo tutto criptato e senza dover configurare il port forwarding come un maledetto del 1998.

Il team ha fatto un lavoro pazzesco sulla compatibilità. Se scrivete in Rust, Python, Node.js, Swift o Kotlin, siete a cavallo. La possibilità di far girare tutto in WASM per il browser significa che potete creare interfacce web che parlano direttamente con l’hardware locale senza intermediari cloud che ti spiano o ti fanno pagare l’egress traffic a peso d’oro.

C’è un piccolo ‘ma’ da considerare? Beh, come ogni tecnologia che punta a cambiare le regole del gioco, c’è un carico di complessità iniziale nel cambiare paradigma. E sì, i loro relay pubblici hanno una data di scadenza per le vecchie versioni, quindi se siete dei tipi che amano lasciate i progetti in un cassetto per tre anni senza aggiornare nulla, preparatevi a rimettere mano al codice.

In sintesi: Iroh 1.0 non è solo un update, è un toolkit per costruire l’Internet che avremmo voluto noi: decentralizzato, diretto e dove l’unica cosa che conta è la chiave che hai in mano. Se state progettando qualcosa che deve ‘semplicemente funzionare’ tra dispositivi diversi, andate a dare un’occhiata alla documentazione. È il momento di smettere di configurare IP e iniziare a connettere identità.

Source: Iroh 1.0

Avete mai avuto la strana sensazione che il vostro termostato intelligente vi stesse osservando con un certo disprezzo? Beh, con 17 milioni di dispositivi infetti, quel sospetto aveva basi molto concrete.

Secondo quanto riportato da Ars Technica, le autorità hanno appena messo giù le mani su una botnet di dimensioni colossali. Non parliamo di un piccolo cluster di Raspberry Pi dimenticati in un garage, ma di una rete che coinvolgeva oltre 17 milioni di device. La colpa? Un legame diretto con una rete di proxy residenziali con base in Russia. In pratica, una giuntura perfetta tra hardware vulnerabile e infrastrutture pensate per nascondere il traffico malevolo dietro indirizzi IP apparentemente innocui.

Per noi che amiamo smanettare con l’elettronica, la cosa è un mix tra l’ammirazione per la scala dell’operazione e il puro terrore per la sicurezza dei nostri prototipi. Vedere una cifra del genere mi fa venire voglia di staccare immediatamente il modulo Wi-Fi dal mio latest progetto di CNC e tornare ai buoni e vecchi circuiti analogici. Il problema non è solo il malware in sé, ma l’idea che questi dispositivi vengano usati come ‘scudi umani’ digitali per nascondere traffico illegale o attacchi DDoS.

La vera piaga, però, è la pigrizia dei vendor. Sappiamo tutti come funziona: un produttore di lampadine smart o di sensori economici lancia sul mercato hardware con zero attenzione alla sicurezza, con firmware che sono praticamente un invito a cena per qualunque script kiddie abbia voglia di divertirsi. È il classico caso di ‘funziona al primo colpo, ma è un buco nella sicurezza’. E noi, che passiamo le notti a compilare kernel custom e a ottimizzare script su Godot, non possiamo che essere frustrati da questa cultura del ‘pubblica e spera che non succeda nulla’.

Cosa significa per noi maker? Significa che se state costruendo la vostra prossima macchina per il riciclo della plastica o un nuovo retro-gaming cabinet con ESP32 integrati, dovete smettere di trattare la rete come un posto sicuro. La prossima volta che installate un nuovo aggeggio IoT, chiedetevi: ‘Questo pezzo di plastica sta solo eseguendo il suo compito o sta segretamente partecipando a un attacco verso un server governativo?’.

Insomma, la botnet è caduta, ma il problema strutturale rimane. Finché il profitto sarà l’unico KPI dei produttori di hardware cheap, avremo sempre milioni di zombie pronti a risvegliarsi al primo segnale di comando. Tenete i firewall aggiornati e, se potete, tenete i vostri progetti più ‘wild’ su una VLAN separata. Non si sa mai.

Source: Botnet of more than 17 million devices dismantled

Sai cosa c’è di meglio che riutilizzare un orologio da quattro soldi comprato al supermercato? Trasformarlo in un dispositivo Wi-Fi connesso a NTP che si aggiorna da solo. Jim11662418 ha fatto proprio questo, e il risultato è un progetto che unisce retrocomputing e IoT in modo così elegante da far invidia ai designer di IKEA.

Il progetto, disponibile su GitHub, sfrutta un modulo ESP8266 e un po’ di saldatura per trasformare un orologio analogico da $3.88 in un dispositivo che si sincronizza automaticamente con i server NTP. Niente più regolazioni manuali, niente più perdita di tempo a cercare di capire se l’orologio va avanti o indietro. Il tutto con un pizzico di magia elettronica.

Ma come funziona? Prima di tutto, si smonta il movimento dell’orologio, si stacca il motore a passo e si saldano i fili per collegarlo all’ESP8266. Attenzione, però: i fili del motore sono più fini di un capello, quindi occhio a non farli saltare. Una volta fatto questo, si carica lo sketch su Arduino che gestisce la sincronizzazione con il server NTP e, se necessario, corregge la posizione delle lancette.

Il bello di questo progetto è che non solo si sincronizza automaticamente, ma gestisce anche l’ora legale e mantiene la posizione delle lancette anche in caso di interruzione di corrente grazie a una memoria EEPROM. Inoltre, l’ESP8266 serve una pagina web dove puoi vedere lo stato dell’orologio e, se vuoi, anche una visualizzazione grafica della facciata.

Per noi smanettoni, questo progetto è una manna dal cielo. Non solo perché ci permette di riciclare un orologio vecchio, ma perché dimostra come, con pochi componenti e un po’ di creatività, si possa trasformare un oggetto banale in qualcosa di intelligente. Certo, ci sono alcune criticità: ad esempio, se l’orologio va avanti, l’ESP8266 non può fare nulla per riportarlo indietro. Ma chi se ne frega, no? L’importante è che funzioni e che ci dia la soddisfazione di averlo fatto con le nostre mani.

E poi, ammettiamolo: vedere un orologio analogico che si aggiorna da solo è una piccola vittoria contro l’obsolescenza programmata e il consumismo. Quindi, se avete un orologio da buttare e un po’ di tempo libero, perché non provate a trasformarlo in un gadget smart? Il mondo del fai-da-te vi aspetta, e questo progetto è un ottimo punto di partenza.

Buon hacking!

Source: Converting a $3.88 analog clock from Walmart into a ESP8266-based Wi-Fi clock

Se pensavate che l’AI avesse già invaso abbastanza settori, beh, preparatevi: ora vuole anche far crescere il vostro mais. Proof of Corn è un progetto che sembra uscito da un episodio di Black Mirror, ma con meno distopia e più campi di granoturco.

L’idea è semplice: un sistema AI chiamato Claude Code che aggrega dati da sensori IoT, previsioni del tempo e satellite per decidere quando piantare, irrigare e raccogliere. In pratica, un agricoltore robotico che coordina anche i lavoratori umani. Se funziona, potremmo avere un futuro in cui gli algoritmi ci dicono quando prendere la vanga.

Come smanettoni, dobbiamo ammettere che l’idea ha un certo fascino. Immagina un Raspberry Pi con sensori di umidità e temperatura che controlla un sistema di irrigazione automatizzato nel tuo orto. Potresti ottimizzare la crescita delle tue piante con Python e un po’ di machine learning. Certo, il progetto originale punta più in alto, ma il concetto base è lo stesso: automazione intelligente per cose che prima facevamo con il buon vecchio metodo ‘prova e sbaglio’.

Tuttavia, non possiamo fare a meno di notare alcuni punti critici. Primo: il vendor lock-in. Se tutto gira intorno a Claude Code, cosa succede se il servizio chiude o cambia prezzo? Secondo: la privacy dei dati. Quei sensori raccolgono un sacco di informazioni sensibili su terreni e pratiche agricole. Terzo, e più importante per noi maker: quanta parte di questo sistema è davvero open source e riproducibile? Se l’AI diventa il nuovo agricoltore, vogliamo almeno poterla smontare e rimontare come un kit Arduino.

Ma c’è anche un lato positivo: Proof of Corn dimostra che l’AI può essere uno strumento potente per ottimizzare processi complessi. E se possiamo imparare a usare questi principi per i nostri progetti, perché no? Potremmo finalmente risolvere il problema del nostro sistema di coltivazione idroponica che si è ribellato l’ultima volta che abbiamo provato a automatizzarlo.

In conclusione, Proof of Corn è un progetto interessante, ma con tutte le riserve del caso. Se vi piace l’idea di un AI che vi dice quando raccogliere le patate, dateci un’occhiata. E se invece preferite il fascino del fai-da-te, beh, almeno ora avete un nuovo obiettivo per il weekend: costruire il vostro sistema di monitoraggio del giardino con sensori e un po’ di coding.

Source: Proof of Corn