Home > Directory > Geek e tecnologia
Geek e tecnologia
Notizie tecniche e approfondimenti
- Spcnet.it — Notizie geek e OSS/Linux IT
1.249 voci in archivio · mostrate 1–25 .
npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha…
Grounding AI su SharePoint Embedded: come fare RAG senza creare un vector database
Microsoft 365 Copilot Retrieval API permette di costruire agenti AI con grounding sui documenti di SharePoint Embedded senza pipeline di embedding o vector store dedicati. Ecco come funziona, con esem…
Certificati Windows Update in scadenza nel 2027: la checklist per i sysadmin
I certificati che collegano i dispositivi Windows a Windows Update scadranno nel maggio e giugno 2027: la checklist pratica per verificare la conformità del parco macchine in tempo.
Let’s Encrypt: dal 2027 i certificati passano da 90 a 64 giorni (e poi a 45 nel 2028)
Dal 10 febbraio 2027 Let's Encrypt riduce la validità predefinita dei certificati da 90 a 64 giorni, in vista dei 45 giorni nel 2028. Ecco cosa cambia per l'automazione del rinnovo e come prepararsi c…
Ottimizzare TLS in Nginx: come ridurre TTFB e latenza HTTPS
Dalla sintassi HTTP/2 aggiornata all'HTTP/3, dai session ticket allo stapling OCSP ormai inutile con Let's Encrypt: una guida pratica al tuning TLS di Nginx per abbassare il TTFB senza toccare l'appli…
Windows ML abbraccia llama.cpp: modelli GGUF in locale su Windows, senza conversione ONNX
Microsoft porta il supporto a llama.cpp dentro Windows ML: come caricare modelli GGUF in locale, l'architettura a Execution Provider e un primo esempio di codice C# per iniziare.
AgentCorruption: come un prompt poteva compromettere tutti gli agenti AWS Bedrock AgentCore di una regione
Zenity Labs ha divulgato AgentCorruption: partendo da un singolo prompt injection su un agente pubblico, i ricercatori hanno compromesso tutti gli agenti Bedrock AgentCore della stessa regione AWS, sf…
Sysmon integrato in Windows 11: come abilitarlo e configurarlo con PowerShell
Windows 11 26H2 porta Sysmon come funzionalità opzionale nativa: ecco come abilitarlo via PowerShell, applicare una configurazione XML personalizzata e verificare che stia registrando correttamente gl…
EWSAllowedAppIDs obbligatorio dal 10 ottobre: come Exchange Online blocca le app EWS non autorizzate
Dal 10 ottobre 2026 Exchange Online blocca ogni app EWS il cui AppID non è nell'allow list EWSAllowedAppIDs. Ecco come verificare il tenant, trovare le app a rischio e migrare a Microsoft Graph.
GPT-6.1 Sol su GitHub Copilot: il nuovo modello agentico è classificato “Critical” per la cybersecurity
GitHub ha portato GPT-6.1 Sol in Copilot per il coding agentico, ma il system card di OpenAI lo classifica “Critical” per cybersecurity: ecco cosa cambia per chi lo usa in team di sviluppo.
Full Disk Access su macOS: Apple stringe i controlli per fermare gli agenti AI come Muse e Dots
Apple introdurrà controlli più severi sul Full Disk Access di macOS dopo le polemiche su Muse di Meta e Dots di OpenAI. Cosa cambia per IT admin e sviluppatori di agenti AI locali.
VS Code MSSQL 1.46: SQL Agent Skills e formatter GA per sviluppatori .NET
L'estensione MSSQL per VS Code arriva alla versione 1.46: SQL Formatter generalmente disponibile e le nuove Microsoft SQL Agent Skills per GitHub Copilot, Claude Code e altri agenti, dedicate a svilup…
Bash scripting per sistemisti: dai fondamentali agli script di produzione pronti per cron
Le basi della sintassi bash si imparano in fretta: qui vediamo cosa serve davvero per portare uno script in produzione, tra modalità strict, logging, locking con flock e debugging.
Container WSL su Windows: guida a wslc, l’alternativa gratuita a Docker Desktop
Microsoft ha reso generalmente disponibili i container WSL con il nuovo comando wslc.exe: come installarli, i comandi principali, l'architettura, i controlli Intune e i limiti rispetto a Docker Deskto…
Entra ID blocca lo script injection nelle pagine di login: cosa cambia da ottobre 2026
Da metà ottobre 2026 Microsoft Entra ID applicherà una Content Security Policy che blocca gli script di terze parti nelle pagine di login: ecco chi è coinvolto e come prepararsi.
Cloudflare cf: la CLI agentica che sostituisce Wrangler con 3.000 operazioni API
Cloudflare lancia in open beta cf, la nuova CLI generata dalla pipeline Forge che espone oltre 3.000 operazioni API, con output JSON-first, configurazione TypeScript e un comando di ricerca pensato pe…
Ubuntu passa ai kernel settimanali: come l’IA sta riscrivendo il patch management Linux
Canonical abbandona il vecchio ciclo di rilascio del kernel Ubuntu per uno schema settimanale, in risposta all'esplosione di CVE generata dalla scoperta di bug assistita dall'intelligenza artificiale.
WDS e PXE in pensione: la guida completa alla migrazione verso ConfigMgr, UEFI HTTPS Boot e Autopilot
Microsoft ha deprecato Windows Deployment Services e il suo PXE responder: ecco cosa cambia e quali alternative concrete (ConfigMgr, UEFI HTTPS Boot, Autopilot, soluzioni di terze parti) valutare per…
Provider Terraform malevoli e il malware Graphalgo: la nuova minaccia supply-chain per i team DevOps
Una campagna scoperta da Aikido Security sfrutta provider Terraform malevoli e moduli Go per distribuire Graphalgo, un RAT con doppio canale C2 via Slack ed Ethereum. Ecco come funziona e come protegg…
Addio SMS e voce per l’MFA in Entra ID: la guida completa alla migrazione verso i passkey
Microsoft ritira SMS e chiamata vocale come MFA in Entra ID entro il 2027: date, script per censire gli utenti a rischio, comandi Graph e piano di migrazione verso i passkey per amministratori.
Da 430.000 righe di TypeScript a Rust: GitHub ha usato agenti AI per riscrivere il runtime di Copilot
GitHub ha portato il runtime agentico di Copilot da TypeScript a Rust usando in gran parte agenti AI: 430.000 righe convertite in tre settimane di lavoro umano e circa 120.000 dollari di token, con un…
Windows 11, KB5124008 e la Machine Identity Isolation: quando l’update rompe il trust con Active Directory
L'update di settembre KB5124008 può interrompere il trust relationship con Active Directory sui client con Credential Guard e Machine Identity Isolation. Ecco causa, diagnosi e fix.
Identità di workload vs account utente: perché passare a gMSA e Managed Identity
Perché un account di servizio non è un account utente travestito: la gerarchia gMSA/Managed Identity, i quattro guasti tipici e il processo di migrazione passo dopo passo.
Java 27: G1 diventa il garbage collector di default ovunque, debutta il TLS post-quantistico ibrido
La release di settembre 2026 rende G1 il collector di default in ogni ambiente e introduce in javax.net.ssl lo scambio di chiavi ibrido post-quantistico per TLS 1.3 (JEP 523 e JEP 527). Cosa cambia pe…
Fatture generate dall’AI: dentro la campagna BEC da 1 milione di email (e come difendersi)
Microsoft ha documentato una campagna di Business Email Compromise da oltre un milione di email in tre giorni, con chiari indizi di generazione AI. Ecco come riconoscerla e quali difese tecniche confi…