Home > Directory > Geek e tecnologia > Spcnet.it
Spcnet.it IT
Notizie geek e OSS/Linux · visibilità: in evidenza in homepage.
Sito originale · Feed RSS della fonte
1.257 voci in archivio · mostrate 1–25 .
PowerShell 7.7 Preview 5: addio a MSI, GUID time-sortable e le altre novità per i sistemisti
La Preview 5 di PowerShell 7.7 porta due cambiamenti con impatto reale: l'addio al pacchetto MSI a favore di MSIX e il passaggio di New-Guid a UUID time-sortable di default. Ecco cosa testare prima della GA.
Il comando perf su Linux: guida al profiling della CPU e ai flame graph per sistemisti
Quando top non basta a capire perché una CPU è sotto stress, perf arriva fino alle singole funzioni. Guida pratica a stat, top, record, report, trace e ai flame graph, con un caso reale su uno stack Nginx + PHP-FPM + MySQL.
Node2Shell (CVE-2026-111497): la RCE nel decoder Brotli di Node.js e Bun, e come proteggersi
Un out-of-bounds write nel decoder Brotli impacchettato in Node.js e Bun porta a remote code execution: come individuare l'esposizione in Express, Koa e Fastify e come mitigare subito.
Microsoft Execution Containers (MXC): isolare gli agenti AI con policy-driven containment
Microsoft Execution Containers (MXC) è ora in GA: un sandbox open source multipiattaforma per isolare gli agenti AI con policy su filesystem, rete e UI. Ecco come funziona e come iniziare a usarlo.
sqlsimtools: il tool open source Microsoft che sostituisce ostress.exe per il load testing di SQL Server e Azure SQL
Microsoft rilascia sqlsimtools, suite open source multipiattaforma per generare e confrontare carichi di lavoro su SQL Server e Azure SQL, erede del leggendario ostress.exe.
Microsoft Defender for Endpoint sui desktop Linux: cosa cambia con la Public Preview
Microsoft estende Defender for Endpoint alle workstation Linux in Public Preview: requisiti aggiornati, distribuzioni supportate, procedura di onboarding e limiti da conoscere prima del rollout.
XSLT disattivato in Edge da dicembre: come evitare che RD Web Access smetta di funzionare
Edge 159 disattiva XSLT a metà dicembre 2026 e lo rimuove nel 2027: ecco perché RD Web Access rischia di smettere di funzionare e come mettere in sicurezza l'infrastruttura con policy, GPO e client HTML5.
Certification Authority sul domain controller: si può fare, ma è una buona idea?
Microsoft supporta l'installazione del ruolo CA su un domain controller, ma concentra rischio e complica il recovery. Ecco come progettare una PKI che scala, con checklist di emergenza per chi eredita ambienti già combinati.
npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha chiuso.
Grounding AI su SharePoint Embedded: come fare RAG senza creare un vector database
Microsoft 365 Copilot Retrieval API permette di costruire agenti AI con grounding sui documenti di SharePoint Embedded senza pipeline di embedding o vector store dedicati. Ecco come funziona, con esempi di codice.
Certificati Windows Update in scadenza nel 2027: la checklist per i sysadmin
I certificati che collegano i dispositivi Windows a Windows Update scadranno nel maggio e giugno 2027: la checklist pratica per verificare la conformità del parco macchine in tempo.
Let’s Encrypt: dal 2027 i certificati passano da 90 a 64 giorni (e poi a 45 nel 2028)
Dal 10 febbraio 2027 Let's Encrypt riduce la validità predefinita dei certificati da 90 a 64 giorni, in vista dei 45 giorni nel 2028. Ecco cosa cambia per l'automazione del rinnovo e come prepararsi con ARI e test in staging.
Ottimizzare TLS in Nginx: come ridurre TTFB e latenza HTTPS
Dalla sintassi HTTP/2 aggiornata all'HTTP/3, dai session ticket allo stapling OCSP ormai inutile con Let's Encrypt: una guida pratica al tuning TLS di Nginx per abbassare il TTFB senza toccare l'applicazione.
Windows ML abbraccia llama.cpp: modelli GGUF in locale su Windows, senza conversione ONNX
Microsoft porta il supporto a llama.cpp dentro Windows ML: come caricare modelli GGUF in locale, l'architettura a Execution Provider e un primo esempio di codice C# per iniziare.
AgentCorruption: come un prompt poteva compromettere tutti gli agenti AWS Bedrock AgentCore di una regione
Zenity Labs ha divulgato AgentCorruption: partendo da un singolo prompt injection su un agente pubblico, i ricercatori hanno compromesso tutti gli agenti Bedrock AgentCore della stessa regione AWS, sfruttando IMDS e un ruolo IAM troppo perm…
Sysmon integrato in Windows 11: come abilitarlo e configurarlo con PowerShell
Windows 11 26H2 porta Sysmon come funzionalità opzionale nativa: ecco come abilitarlo via PowerShell, applicare una configurazione XML personalizzata e verificare che stia registrando correttamente gli eventi.
EWSAllowedAppIDs obbligatorio dal 10 ottobre: come Exchange Online blocca le app EWS non autorizzate
Dal 10 ottobre 2026 Exchange Online blocca ogni app EWS il cui AppID non è nell'allow list EWSAllowedAppIDs. Ecco come verificare il tenant, trovare le app a rischio e migrare a Microsoft Graph.
GPT-6.1 Sol su GitHub Copilot: il nuovo modello agentico è classificato “Critical” per la cybersecurity
GitHub ha portato GPT-6.1 Sol in Copilot per il coding agentico, ma il system card di OpenAI lo classifica “Critical” per cybersecurity: ecco cosa cambia per chi lo usa in team di sviluppo.
Full Disk Access su macOS: Apple stringe i controlli per fermare gli agenti AI come Muse e Dots
Apple introdurrà controlli più severi sul Full Disk Access di macOS dopo le polemiche su Muse di Meta e Dots di OpenAI. Cosa cambia per IT admin e sviluppatori di agenti AI locali.
VS Code MSSQL 1.46: SQL Agent Skills e formatter GA per sviluppatori .NET
L'estensione MSSQL per VS Code arriva alla versione 1.46: SQL Formatter generalmente disponibile e le nuove Microsoft SQL Agent Skills per GitHub Copilot, Claude Code e altri agenti, dedicate a sviluppo, migrazione e gestione di database Az…
Bash scripting per sistemisti: dai fondamentali agli script di produzione pronti per cron
Le basi della sintassi bash si imparano in fretta: qui vediamo cosa serve davvero per portare uno script in produzione, tra modalità strict, logging, locking con flock e debugging.
Container WSL su Windows: guida a wslc, l’alternativa gratuita a Docker Desktop
Microsoft ha reso generalmente disponibili i container WSL con il nuovo comando wslc.exe: come installarli, i comandi principali, l'architettura, i controlli Intune e i limiti rispetto a Docker Desktop.
Entra ID blocca lo script injection nelle pagine di login: cosa cambia da ottobre 2026
Da metà ottobre 2026 Microsoft Entra ID applicherà una Content Security Policy che blocca gli script di terze parti nelle pagine di login: ecco chi è coinvolto e come prepararsi.
Cloudflare cf: la CLI agentica che sostituisce Wrangler con 3.000 operazioni API
Cloudflare lancia in open beta cf, la nuova CLI generata dalla pipeline Forge che espone oltre 3.000 operazioni API, con output JSON-first, configurazione TypeScript e un comando di ricerca pensato per gli agenti AI.
Ubuntu passa ai kernel settimanali: come l’IA sta riscrivendo il patch management Linux
Canonical abbandona il vecchio ciclo di rilascio del kernel Ubuntu per uno schema settimanale, in risposta all'esplosione di CVE generata dalla scoperta di bug assistita dall'intelligenza artificiale.