ls -lt ~/blog
Appunti dalla sala macchine.
Cosa ho imparato in 18 anni di supporto cloud — Nextcloud, identity, storage, automazione e AI. Pratica, non buzzword.
Argomenti: Nextcloud DNS, mail e certificati Troubleshooting Linux AI, LLM e RAG Sicurezza e patch
n8n presentato: un workflow che misura il polso di Internet, e lo avvii tu con un clic
Cos'è n8n, perché lo ospito da me e un workflow d'esempio: 7 fonti, un'AI, una pagina live che si aggiorna con un clic. Con il file da scaricare e importare.
Questi domini si possono falsificare? Abbiamo controllato SPF e DMARC di 102 domini noti, e solo metà delle banche rifiuta le mail false
SPF, DMARC e MTA-STS di 102 domini noti: 59 rifiutano la posta falsificata, 21 osservano soltanto con p=none, 6 non hanno DMARC. Banche, Germania e Italia.
Abbiamo valutato gli header di sicurezza di 57 grandi siti: solo 21 hanno una CSP efficace
Controllo di 57 siti noti: HSTS è diffuso, la CSP no. Risultati per header, i quattro siti con voto A e come leggere i numeri in modo corretto.
Header di sicurezza HTTP in dieci minuti: un set base sicuro per nginx e come testarlo
HSTS, CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy: cosa fa ogni header di sicurezza, un set base nginx da copiare e come testarlo.
Nextcloud non mostra i file copiati: file system, database e occ files:scan
File copiati direttamente nella cartella dati di Nextcloud ma l'interfaccia web resta vuota? Perché succede e come risolvere con occ files:scan.
Nota operativa: No space left on device con spazio libero: soluzione
Nota operativa: No space left on device ma df mostra spazio libero? Di solito sono finiti gli inode o ci sono file cancellati ancora aperti. Diagnosi con…
Radar truffe: le mail di phishing e gli SMS falsi di oggi in parole semplici, aggiornato due volte al giorno
Il mio nuovo radar truffe raccoglie le truffe del momento, le spiega in parole semplici e dice cosa fare. Come funziona e come riconoscere una truffa.
Halloween: il mostro dei token preferisce i video
Un'immagine di Halloween o un breve video AI? Un esempio concreto: 1.120 contro 28.960 token di output. E perché il rapporto non racconta tutta la spesa.
Una settimana dopo PHP2Shell: gli attacchi sono in corso e ora c'è anche una falla del kernel Linux
PHP2Shell è sfruttata ed è nella lista CISA. Una falla del kernel Linux (CVE-2026-46300) la trasforma in root. I fatti nei grafici e cosa controllare oggi.
Un assistente AI per il proprio sito: chat, chiamata vocale e appuntamenti, ospitato sul mio Mac
Come un receptionist AI locale è diventato l'assistente del mio sito: widget, proxy nginx, voce sul Mac, prenotazioni e privacy.
Analisi della causa radice nel supporto: perché la causa raramente sta dove compare il sintomo
Un workaround chiude il ticket, solo l'analisi della causa evita il prossimo. Come nel supporto di 2° e 3° livello si passa dal sintomo alla causa vera.
Nextcloud: il server CODE di Collabora è sotto attacco. Controllalo oggi
CVE-2026-110447 permette di eseguire comandi sui server Nextcloud con l'app CODE di Collabora. Come verificare, aggiornare o rimuovere l'app e cercare web shell.
Tre falle critiche in NGINX: meno drammatiche di PHP2Shell, ma da sistemare subito
Correzione NGINX in 1.30.6 e 1.31.7 (Plus 37.1.0.1, 37.0.5.1): quali configurazioni sono colpite, come verificarle e aggiornare i container.
Attenuare PHP2Shell quando l'aggiornamento non c'è ancora: impostazioni php.ini per NAS, Plesk e server
Ancora nessun aggiornamento PHP su Synology? Tre impostazioni php.ini riducono la superficie d'attacco di PHP2Shell — per Web Station, Plesk e server.
Patch urgente PHP (PHP2Shell): come controllare e aggiornare i tuoi server
Due falle critiche in PHP, corrette in 8.5.12, 8.4.27, 8.3.36 e 8.2.35: cosa fare su Plesk, Synology, hosting condiviso, Docker e server propri.
Migrazione DNS senza downtime: TTL, ordine dei passaggi e checklist per cambio di dominio e hosting
Cambiare hosting o provider DNS senza perdere sito ed e-mail: abbassa il TTL, esporta la zona invece di ricopiarla, testa prima dello switch — con checklist.
Mail nello spam: SPF, DKIM e allineamento DMARC spiegati
SPF, DKIM e DMARC spiegati semplice: cosa verifica ognuno, perché la mail va nello spam anche con SPF valido, come leggere gli header — con tabella.
Nextcloud con SAML e OIDC: 8 errori che tornano sempre nel supporto
Loop di redirect, orologi sfasati, UID sbagliato, account doppi, gruppi mancanti: 8 errori SAML/OIDC dal supporto Nextcloud — con causa e soluzione.
Nuovi articoli via e-mail
Un'e-mail per ogni nuovo articolo. Nessun tracciamento, puoi annullare quando vuoi. Come ringraziamento dopo la conferma: la mia checklist “Gestione server e patching” (PDF).