Home > Directory > Geek e tecnologia
Geek e tecnologia
Notizie tecniche e approfondimenti
- Spcnet.it — Notizie geek e OSS/Linux IT
1.253 voci in archivio · mostrate 1–25 .
sqlsimtools: il tool open source Microsoft che sostituisce ostress.exe per il load testing di SQL Server e Azure SQL
Microsoft rilascia sqlsimtools, suite open source multipiattaforma per generare e confrontare carichi di lavoro su SQL Server e Azure SQL, erede del leggendario ostress.exe.
Microsoft Defender for Endpoint sui desktop Linux: cosa cambia con la Public Preview
Microsoft estende Defender for Endpoint alle workstation Linux in Public Preview: requisiti aggiornati, distribuzioni supportate, procedura di onboarding e limiti da conoscere prima del rollout.
XSLT disattivato in Edge da dicembre: come evitare che RD Web Access smetta di funzionare
Edge 159 disattiva XSLT a metà dicembre 2026 e lo rimuove nel 2027: ecco perché RD Web Access rischia di smettere di funzionare e come mettere in sicurezza l'infrastruttura con policy, GPO e client HT…
Certification Authority sul domain controller: si può fare, ma è una buona idea?
Microsoft supporta l'installazione del ruolo CA su un domain controller, ma concentra rischio e complica il recovery. Ecco come progettare una PKI che scala, con checklist di emergenza per chi eredita…
npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha…
Grounding AI su SharePoint Embedded: come fare RAG senza creare un vector database
Microsoft 365 Copilot Retrieval API permette di costruire agenti AI con grounding sui documenti di SharePoint Embedded senza pipeline di embedding o vector store dedicati. Ecco come funziona, con esem…
Certificati Windows Update in scadenza nel 2027: la checklist per i sysadmin
I certificati che collegano i dispositivi Windows a Windows Update scadranno nel maggio e giugno 2027: la checklist pratica per verificare la conformità del parco macchine in tempo.
Let’s Encrypt: dal 2027 i certificati passano da 90 a 64 giorni (e poi a 45 nel 2028)
Dal 10 febbraio 2027 Let's Encrypt riduce la validità predefinita dei certificati da 90 a 64 giorni, in vista dei 45 giorni nel 2028. Ecco cosa cambia per l'automazione del rinnovo e come prepararsi c…
Ottimizzare TLS in Nginx: come ridurre TTFB e latenza HTTPS
Dalla sintassi HTTP/2 aggiornata all'HTTP/3, dai session ticket allo stapling OCSP ormai inutile con Let's Encrypt: una guida pratica al tuning TLS di Nginx per abbassare il TTFB senza toccare l'appli…
Windows ML abbraccia llama.cpp: modelli GGUF in locale su Windows, senza conversione ONNX
Microsoft porta il supporto a llama.cpp dentro Windows ML: come caricare modelli GGUF in locale, l'architettura a Execution Provider e un primo esempio di codice C# per iniziare.
AgentCorruption: come un prompt poteva compromettere tutti gli agenti AWS Bedrock AgentCore di una regione
Zenity Labs ha divulgato AgentCorruption: partendo da un singolo prompt injection su un agente pubblico, i ricercatori hanno compromesso tutti gli agenti Bedrock AgentCore della stessa regione AWS, sf…
Sysmon integrato in Windows 11: come abilitarlo e configurarlo con PowerShell
Windows 11 26H2 porta Sysmon come funzionalità opzionale nativa: ecco come abilitarlo via PowerShell, applicare una configurazione XML personalizzata e verificare che stia registrando correttamente gl…
EWSAllowedAppIDs obbligatorio dal 10 ottobre: come Exchange Online blocca le app EWS non autorizzate
Dal 10 ottobre 2026 Exchange Online blocca ogni app EWS il cui AppID non è nell'allow list EWSAllowedAppIDs. Ecco come verificare il tenant, trovare le app a rischio e migrare a Microsoft Graph.
GPT-6.1 Sol su GitHub Copilot: il nuovo modello agentico è classificato “Critical” per la cybersecurity
GitHub ha portato GPT-6.1 Sol in Copilot per il coding agentico, ma il system card di OpenAI lo classifica “Critical” per cybersecurity: ecco cosa cambia per chi lo usa in team di sviluppo.
Full Disk Access su macOS: Apple stringe i controlli per fermare gli agenti AI come Muse e Dots
Apple introdurrà controlli più severi sul Full Disk Access di macOS dopo le polemiche su Muse di Meta e Dots di OpenAI. Cosa cambia per IT admin e sviluppatori di agenti AI locali.
VS Code MSSQL 1.46: SQL Agent Skills e formatter GA per sviluppatori .NET
L'estensione MSSQL per VS Code arriva alla versione 1.46: SQL Formatter generalmente disponibile e le nuove Microsoft SQL Agent Skills per GitHub Copilot, Claude Code e altri agenti, dedicate a svilup…
Bash scripting per sistemisti: dai fondamentali agli script di produzione pronti per cron
Le basi della sintassi bash si imparano in fretta: qui vediamo cosa serve davvero per portare uno script in produzione, tra modalità strict, logging, locking con flock e debugging.
Container WSL su Windows: guida a wslc, l’alternativa gratuita a Docker Desktop
Microsoft ha reso generalmente disponibili i container WSL con il nuovo comando wslc.exe: come installarli, i comandi principali, l'architettura, i controlli Intune e i limiti rispetto a Docker Deskto…
Entra ID blocca lo script injection nelle pagine di login: cosa cambia da ottobre 2026
Da metà ottobre 2026 Microsoft Entra ID applicherà una Content Security Policy che blocca gli script di terze parti nelle pagine di login: ecco chi è coinvolto e come prepararsi.
Cloudflare cf: la CLI agentica che sostituisce Wrangler con 3.000 operazioni API
Cloudflare lancia in open beta cf, la nuova CLI generata dalla pipeline Forge che espone oltre 3.000 operazioni API, con output JSON-first, configurazione TypeScript e un comando di ricerca pensato pe…
Ubuntu passa ai kernel settimanali: come l’IA sta riscrivendo il patch management Linux
Canonical abbandona il vecchio ciclo di rilascio del kernel Ubuntu per uno schema settimanale, in risposta all'esplosione di CVE generata dalla scoperta di bug assistita dall'intelligenza artificiale.
WDS e PXE in pensione: la guida completa alla migrazione verso ConfigMgr, UEFI HTTPS Boot e Autopilot
Microsoft ha deprecato Windows Deployment Services e il suo PXE responder: ecco cosa cambia e quali alternative concrete (ConfigMgr, UEFI HTTPS Boot, Autopilot, soluzioni di terze parti) valutare per…
Provider Terraform malevoli e il malware Graphalgo: la nuova minaccia supply-chain per i team DevOps
Una campagna scoperta da Aikido Security sfrutta provider Terraform malevoli e moduli Go per distribuire Graphalgo, un RAT con doppio canale C2 via Slack ed Ethereum. Ecco come funziona e come protegg…
Addio SMS e voce per l’MFA in Entra ID: la guida completa alla migrazione verso i passkey
Microsoft ritira SMS e chiamata vocale come MFA in Entra ID entro il 2027: date, script per censire gli utenti a rischio, comandi Graph e piano di migrazione verso i passkey per amministratori.
Da 430.000 righe di TypeScript a Rust: GitHub ha usato agenti AI per riscrivere il runtime di Copilot
GitHub ha portato il runtime agentico di Copilot da TypeScript a Rust usando in gran parte agenti AI: 430.000 righe convertite in tre settimane di lavoro umano e circa 120.000 dollari di token, con un…