Blog tecnico

Note da sistemi reali.

DevOps, infrastrutture, automazione e sicurezza raccontati attraverso problemi, esperimenti e soluzioni concrete.

ArgomentiTutti devops 35 sicurezza 15 cybersecurity 12 proxmox 10 linux 8 automazione 6 self-hosted 6 cve 5 vpn 5 backup 5 devsecops 5 ai-engineering 4 engineering-leadership 4 software-architecture 4 ai 4 virtualizzazione 4 cicd 4 homelab 4 sicurezza-informatica 4 wordpress 4 incident-response 4 self-hosting 3 consulenza 3 pmi 3 networking 3 security 3 hardening 3 kubernetes 3 supply-chain 3 lxc 3 testing 3 docker 2 software-engineering 2 sre 2 scalabilita 2 storage 2 jenkins 2 ecommerce 2 react 2 blog 2 infrastructure-as-code 2 fortinet 2 vulnerabilita 2 acn 2 monitoraggio 2 monitoring 2 anthropic 2 rust 2 tokio 2 compliance 2 network-security 2 firewall 2 gdpr 2 wireguard 2 1111 1 autenticazione 1 2fa 1 phishing 1 privilege-escalation 1 chroot 1 suid 1 exploit 1 vaultwarden 1 password-manager 1 nginx-proxy-manager 1 bitwarden 1 code-review 1 future-of-work 1 productivity 1 upskilling 1 semaphore 1 iphone 1 ios 1 app-store 1 aptly 1 debian 1 apt 1 repository 1 disaster-recovery 1 iac 1 deploy 1 git 1 bagisto 1 laravel 1 google-merchant 1 opensource 1 checklist 1 ransomware 1 mfa 1 dns 1 cloudflare 1 outage 1 resilienza 1 mdx 1 tailwind 1 kernel 1 sistemi-distribuiti 1 microservizi 1 load-balancer 1 cap-theorem 1 learning 1 threat-hunting 1 reverse-proxy 1 open-source 1 nextjs 1 cv-builder 1 pdf 1 ferragosto 1 github-actions 1 self-hosted-runner 1 billing 1 grafana 1 prometheus 1 intelligenza-artificiale 1 ai-agents 1 ibm 1 claude-code 1 cobol 1 ai-enterprise 1 klarna 1 customer-support 1 ai-strategy 1 customer-experience 1 email-marketing 1 listmonk 1 newsletter 1 log-analysis 1 performance 1 prompt-engineering 1 mongodb 1 nis2 1 risk-management 1 llm 1 gpu 1 ai-infrastructure 1 mlops 1 privacy 1 pii 1 opentofu 1 terraform 1 spacelift 1 palo-alto 1 pan-os 1 claude 1 pentagono 1 ai-policy 1 seo 1 condivisione 1 apprendimento 1 playwright 1 e2e 1 api-testing 1 qa 1 typescript 1 prestashop 1 log-management 1 infrastruttura-it 1 fintech 1 observability 1 incident-management 1 ai-agent 1 skills 1 sql 1 replica 1 master-slave 1 database 1 ottimizzazione 1 cloud 1 vendor-lock-in 1 azure 1 hetzner 1 tco 1 triade-cia 1 sicurezza-dei-dati 1 sysadmin 1 vault 1 ubuntu 1 isernia 1 molise 1 python 1 vscode 1 pylance 1 jupyter 1 ide 1 aggiornamento 1 rete-privata 1 vulnerability-research 1 zfs 1 affidabilita 1

12 agosto 2026

SkillSpector: analizzare le skill AI prima di installarle

SkillSpector di NVIDIA analizza le skill AI prima dell'installazione, rilevando prompt injection, esfiltrazione, codice pericoloso e rischi supply chain.

ai-agent cybersecurity devsecops supply-chain skills

↗

10 agosto 2026

XSS2Shell WordPress: CVE-2026-64638, patch e controlli

XSS2Shell (CVE-2026-64638) colpisce il login WordPress: versioni vulnerabili, patch, verifica delle Application Password e analisi dei log.

wordpress cybersecurity cve incident-response devsecops

↗

29 luglio 2026

Proxmox VE 7 EOL: piano di upgrade a PVE 8 e 9

Proxmox VE 7 è EOL e PVE 8.4 termina il supporto ad agosto 2026: inventario, backup verificati e percorso sicuro da PVE 7 a 8 e 9.

proxmox virtualizzazione linux sicurezza devops

↗

18 luglio 2026

HalluSquatting: come proteggere gli AI coding agent

Cos’è HalluSquatting, come sfrutta repository e skill inventati dagli LLM e quali controlli applicare agli AI coding agent e alle pipeline CI/CD.

intelligenza-artificiale sicurezza devsecops supply-chain ai-agents

↗

18 luglio 2026

wp2shell PoC: cosa dimostra davvero la CVE-2026-63030

Analisi tecnica del PoC pubblico di wp2shell: route confusion, SQL injection blind, segnali nei log, limiti del test e risposta all’incidente.

wordpress cybersecurity vulnerability-research incident-response devsecops

↗