Home > Directory > Geek e tecnologia
Geek e tecnologia
Notizie tecniche e approfondimenti
- Spcnet.it — Notizie geek e OSS/Linux IT
1.253 voci in archivio · mostrate 151–175 .
Patch di sicurezza .NET maggio 2026: quattro CVE corretti su .NET 8, 9, 10 e .NET Framework
Il Patch Tuesday di maggio 2026 porta quattro CVE risolti in .NET 8, 9 e 10 e .NET Framework: due Elevation of Privilege, un Tampering e un Denial of Service. Guida pratica all’aggiornamento per ambie…
VS Code 1.122: BYOK air-gapped, emulazione dispositivi nel browser e miglioramenti agli agenti
VS Code 1.122 introduce BYOK senza login GitHub per ambienti air-gapped, emulazione dispositivi nel browser integrato per test responsive, e miglioramenti alla Agents Window e OpenTelemetry per chi ge…
CVE-2026-45659: vulnerabilità RCE ad alta severità in SharePoint Server — patch disponibile
Microsoft ha corretto CVE-2026-45659, una vulnerabilità RCE con CVSS 8.8 in SharePoint Server on-premises. Sfruttabile da qualsiasi utente autenticato con permessi minimi, colpisce SharePoint 2016, 20…
Architettura Zero-Trust per agenti AI in produzione: i tre layer di difesa indispensabili
Dagli agenti conversazionali agli agenti autonomi che operano sull’infrastruttura aziendale: come implementare un’architettura Zero-Trust con container efimeri, metadata filtering sul RAG, Dual-LLM Pa…
Fail2ban su Linux: guida completa per proteggere il server dagli attacchi brute-force
Fail2ban monitora i log del server Linux e banna automaticamente gli IP che tentano attacchi brute-force su SSH, Apache, Nginx e altri servizi. Guida completa a installazione, configurazione avanzata…
VS Code 1.121: agent remoti via SSH, Mermaid integrato e anteprima HTML nativa
VS Code 1.121 porta tre novità chiave per sviluppatori e sistemisti: sessioni agentiche Copilot eseguibili su macchine remote via SSH o Dev Tunnel, rendering Mermaid integrato nel preview Markdown, e…
Azure DevOps: ottimizzare la gestione delle policy Git su larga scala con refName=~all
Un singolo miglioramento all’API REST di Azure DevOps ha ridotto del 50% il consumo CPU e accelerato di 10-15x la gestione automatizzata delle policy Git su larga scala. Scopri come usare il nuovo par…
SQL Server 2025 e Azure SQL: vettori, modelli AI nativi e agenti autonomi nel database
SQL Server 2025 introduce il tipo di dato VECTOR con indice DiskANN, la registrazione di modelli AI esterni come oggetti database e il supporto nativo ai pattern RAG. GitHub Copilot in SSMS 22 è ora g…
Runtime Async in .NET 11 Preview 1: addio alle state machine del compilatore
Con .NET 11 Preview 1 arriva Runtime Async V2: il runtime gestisce direttamente la sospensione e ripresa dei metodi asincroni, eliminando le state machine generate dal compilatore e producendo stack t…
GPUStack: cluster GPU self-hosted per inferenza AI con API OpenAI-compatibile
GPUStack è uno strumento open source che trasforma macchine GPU disperse in un cluster gestito per eseguire modelli AI con API OpenAI-compatibile. Guida all’installazione, configurazione e deploy di m…
nmap su Linux: guida completa alla scansione e discovery di rete
Guida pratica a nmap su Linux per sistemisti: dalla host discovery alla scansione delle porte, rilevamento servizi, NSE scripts e combinazioni utili per audit e troubleshooting di rete.
Retry Storm nelle architetture distribuite: quando la resilienza diventa il problema
Un rallentamento minore del backend può trasformarsi in un’interruzione completa della piattaforma. Ecco come i retry non delimitati, la replica sincrona e l’autoscaling reagiscono insieme creando cas…
Liquibase: gestione delle modifiche al database e automazione CI/CD
Liquibase è lo strumento open source per il versionamento e la gestione automatizzata delle migrazioni database in ambienti DevOps e pipeline CI/CD. Scopri architettura, changelog, rollback e integraz…
Fine dell’autenticazione CBA diretta per Exchange ActiveSync: guida alla migrazione verso Microsoft Entra ID
Microsoft ha annunciato la deprecazione dell’autenticazione CBA diretta per Exchange ActiveSync entro fine 2026. Scopri chi è interessato e come migrare verso Microsoft Entra ID seguendo questa guida…
Hotpatching gratuito per Windows Server 2025 con Azure Arc: guida all’abilitazione
Da maggio 2026, Microsoft offre l’hotpatching per Windows Server 2025 gratuitamente a tutti i server connessi ad Azure Arc. Guida pratica all’abilitazione: prerequisiti VBS, configurazione Arc e autom…
Microsoft Identity Manager 2016 SP3: supporto SQL Server 2022, Azure SQL con Managed Identity e AD FS SSO
Microsoft Identity Manager 2016 SP3 (build 4.7.6.0) è disponibile dal 14 maggio 2026: introduce supporto per SQL Server 2022, Azure SQL Database con managed identity per MIM Sync, e AD FS SSO per il p…
Guida ai file di log su Linux: leggere, cercare e gestire i log con tail, grep e journalctl
Una guida completa ai file di log su Linux: dove si trovano, come leggerli con tail e less, cercarli con grep, interrogare il journal systemd con journalctl, analizzare i log SSH e gestire la rotazion…
Azure Linux 4.0: Microsoft adotta Fedora come upstream e lancia Azure Container Linux in GA
Microsoft annuncia Azure Linux 4.0 in public preview: la distribuzione abbandona il packaging indipendente e adotta Fedora Linux come upstream, con RPM standard e toolchain familiare per sysadmin.
Exchange Online Writeback: sincronizzare le modifiche cloud con Active Directory on-premises
Con la public preview del Writeback per Cloud-Managed Remote Mailboxes (maggio 2026), Exchange Online sincronizza automaticamente gli attributi delle mailbox verso l’AD on-premises tramite Entra Cloud…
GitHub Copilot diventa un’app desktop autonoma: sessioni agentiche e Agent Merge in anteprima tecnica
GitHub lancia il Copilot come app desktop standalone in anteprima tecnica: sessioni agentiche isolate, inbox unificata e Agent Merge per chiudere automaticamente PR, fix CI e code review.
Migrazione certificati Secure Boot in Windows 11: guida agli script PowerShell di KB5089549
Il Patch Tuesday di maggio 2026 porta KB5089549, che aggiunge in Windows 11 sette script PowerShell per automatizzare la migrazione dei certificati Secure Boot in vista della scadenza di giugno. Guida…
Passkey in Microsoft Entra ID: perché l’enforcement con Conditional Access è fondamentale
Abilitare le passkey in Microsoft Entra ID non è sufficiente: senza un enforcement esplicito tramite Conditional Access e Authentication Strengths, gli utenti possono ancora effettuare il downgrade a…
I colli di bottiglia nascosti nei microservizi in produzione: diagnostica e soluzioni pratiche
Connection pool esauriti, thread pool starvation, cascading failures e N+1 queries: i colli di bottiglia nei microservizi non emergono nei test standard. Guida pratica con esempi in .NET, PostgreSQL e…
CVE-2026-42897: vulnerabilità critica XSS in Exchange Server OWA — mitigazione di emergenza disponibile
CVE-2026-42897 è una vulnerabilità XSS critica in Outlook Web Access (OWA) già sfruttata attivamente. Colpisce Exchange Server 2016, 2019 e SE on-premises. Ecco come verificare e applicare la mitigazi…
MCP, A2A e AG-UI: lo stack dei protocolli per agenti AI nel 2026
MCP, A2A e AG-UI non sono standard in competizione: sono tre protocolli complementari che operano a livelli diversi dello stack degli agenti AI. Una guida pratica per capire quando usare ciascuno.