01
Necessari Sempre attivo
Indispensabili per il funzionamento del sito (login, preferenze, sicurezza). Sempre attivi.
NOTIZIE
INGEGNERIA
Come costruiamo le cose — decisioni architetturali, approfondimenti tecnici e lezioni imparate gestendo la piattaforma.
harness agenti AI: tre repository da leggere senza confonderne gli ambiti
DeepSeek Harness, Anatomy e OpenClaw affrontano aspetti diversi del lavoro con gli agenti. Ecco cosa dichiarano e quali domande portare in una valutazione tecnica.
3 repo da conoscere: l'AI in ufficio, anche senza cloud
Tre repository open source per far crescere l'AI in una piccola impresa: uno per farla girare sui tuoi server, uno per interrogare i documenti aziendali, uno per automatizzare i processi.
NetBird: proteggere il piano di controllo di un overlay ZTNA WireGuard self-hosted
NetBird è un overlay di rete zero-trust basato su WireGuard, self-hostabile e con licenza BSD-3-Clause e AGPLv3. Tratta il suo piano di controllo come infrastruttura di produzione.
Proteggere i backup Velero prima che li trovino i ransomware
Velero resta uno dei più diffusi strumenti open source di backup e disaster recovery per Kubernetes. Proteggerlo significa backup cifrati e offsite, RBAC limitato ed esercitazioni che testano i ripristini.
Bombini e Oburix: due piccoli strumenti eBPF da valutare in laboratorio
Bombini e Oburix sono agenti di monitoraggio della sicurezza eBPF open source per Linux. Entrambi sono progetti piccoli e attivi da valutare sotto controllo delle modifiche, non sostituti immediati degli EDR.
Tetragon porta la sicurezza runtime eBPF nel kernel per flotte cloud-native
Tetragon, il progetto eBPF di Cilium/CNCF, aggiunge osservabilità runtime consapevole di Kubernetes e applicazione delle policy nel kernel, offrendo agli MSP un rilevamento che va oltre gli scanner statici.
CrowdSec 1.8.1 corregge la nuova funzionalità di rilevamento bot
CrowdSec ha rilasciato la v1.8.1, correggendo un falso positivo nel rilevamento bot aggiunto nella 1.8.0 il mese scorso. Per gli edge MSP lo schema resta lo stesso: log in ingresso, regole hub, revisione prima del blocco.
Harbor: trasformare un registry container privato in un piano di controllo
goharbor/harbor combina scansione vulnerabilità, firma immagini, RBAC e replica in un unico registry open source. Trattarlo come piano di controllo di produzione, non solo storage, rafforza davvero la supply chain di un MSP.
Come leggere un benchmark di inferenza prima di credere al prezzo
Le affermazioni sull'inferenza GPU mescolano un punteggio preview, un prezzo di listino cloud e un blog del fornitore in un unico numero. Ecco cosa verificare prima di trattare qualsiasi cifra in $/token come un dato di fatto.
Cosign e External Secrets Operator: una baseline di supply chain Kubernetes per gli MSP
Firma le immagini in build e verificale al deploy con Cosign, poi tieni le credenziali fuori da Git con External Secrets Operator: due controlli, un'unica baseline per gli MSP.
Quando gli MSP dell'UE dovrebbero instradare il traffico AI in modalità aperta o chiusa
Una suddivisione pratica per gli MSP dell'UE che devono decidere quando inviare il traffico AI in blocco attraverso un gateway aperto e osservabile, riservando invece le API chiuse e premium ai lavori ad alto rischio.
SOPS e Sealed Secrets: tenere il plaintext fuori da Git per Kubernetes MSP
SOPS cifra i file di configurazione prima che finiscano su Git; Sealed Secrets cifra un Secret Kubernetes in modo che solo il cluster di destinazione possa decifrarlo. Insieme coprono il vuoto dei segreti nel GitOps.
Authentik: una checklist di hardening per identity provider self-hosted
Authentik è un identity provider open source per OIDC, SAML, LDAP e RADIUS. Per gli MSP che lo gestiscono in proprio, alcuni passaggi di hardening contano più di qualsiasi singola funzionalità.
Igiene degli aggiornamenti delle dipendenze per gli MSP: da policy a Renovate
Una baseline pratica per colmare il divario tra una correzione rilasciata e la sua adozione in flotta: inventario SBOM, cadenza fissa, rollout in fasi e Renovate per automatizzare la PR, non il rischio.
Azure Lighthouse: perché l'organizzazione di un MSP non equivale a un tenant
Azure Lighthouse di Microsoft consente a un MSP di gestire molti tenant cliente dal proprio tenant senza unire le directory: un modello da conoscere prima di confondere organizzazione e tenant.
Trivy come gate della CI: scansione, blocco per gravità, ticket per il resto
Trivy, lo scanner open source di Aqua Security, può fare da gate nelle pipeline MSP: scansiona ogni build, blocca i rilevamenti high o critical e traccia il resto con un ticket prima della promozione.
Tre progetti EDR open source da tenere d'occhio: Rustinel, Fibratus, owLSM
Rustinel, Fibratus e owLSM offrono agli MSP un rilevamento degli endpoint gratuito e self-hosted basato su regole Sigma e YARA, utile per i lab ma non un sostituto diretto di un EDR commerciale.
Checkov: intercettare il codice infrastrutturale malconfigurato prima del merge
Checkov è uno scanner open source policy-as-code che segnala le configurazioni errate di Terraform, Kubernetes e CloudFormation prima che raggiungano il cloud, in una corsia distinta dalla scansione CVE.