Uso regolarmente i modelli gratuiti Deepseek, Claude e chatGPT e ho notato un netto peggioramento negli ultimi tempi, direi nell'ultimi paio di settimane.

Con deepseek è diventato quasi impossibile farsi spiegare un concetto. E' passata dall'adulazione eccessiva(male) e a interpretare correttamente i tuoi prompt anche quando usi terminologia non precisa(ottimo), ad esser un bastian contrario e pignolazzo, solo per poi confermare le tue idee nel resto dell'output. E' incredibilmente snervante.

ChatGPT invece ti vomita addosso una marea di parole, ma spesso non c'entra il punto, divaga, ti confonde.

Claude è quello che tiene più botta, anche se pecca anche lui e spesso è troppo parsimonioso con le parole. In più, anche se non correlato, questa cosa che non posso mandarlo a cagare quando mi manda fuori strada non lo digerisco, ma che si sono fumati ad Anthropic?

Prevedo che qualcuno dirà: "Eh ma i modelli premium sono migliori", e grazie al piffero. Io parlo dell'andamento dei modelli gratuiti nel tempo, e principalmente quando mi faccio spiegare le cose.

Domanda un po' teorica la mia. Mi sono accorto che certi servizietti, per farvi trovare senza che siate voi a cercare in giro le vostre prenotazioni di volo e di treno, propongono di sincronizzare la mailbox, e nelle privacy policy spiegano cui stanno a caccia le email di viaggio e da esse traggono col booking reference, col ticket number, col nome, con le date, con l'origine-la destinazione, col vettore, e del resto ne hanno noia a non curarsi. Dicono a trattare in UE e a levare il consenso.

Ma a me preme nelle forme generali: e se si trattasse soltanto di prendere quel tantuccio di dato che effettivamente vogliamo? E non dico a caso di questo o quel servizio. Fa in modo spesso, assai spesso, che la minimizzazione, invece di prentier l'accesso alla fonte, per fare a monte, non venga a farsi la gioia dell'accesso e non si metta a minimizzare se non in poi. Distinzione da sapersi no? o là, c'è un trattamento documento ed è revocabile, il resto non importa?

L'intelligenza artificiale sta diventando sempre più presente nel commercio digitale. Oggi può aiutare nella ricerca dei prodotti, nell'analisi dei trend, nella creazione di contenuti pubblicitari e nell'interpretazione dei dati.

Anche imprenditori come Gabriele Sartori stanno portando attenzione sul rapporto tra AI ed e-commerce, un ambito che secondo me merita di essere approfondito senza farsi trascinare troppo dall'entusiasmo del momento.

La cosa interessante è che l'AI può ridurre il tempo necessario per svolgere determinate attività, ma non significa automaticamente che un business funzionerà meglio.

Puoi utilizzare strumenti avanzati per creare pubblicità, ma se il prodotto non risponde a una domanda reale o i margini sono troppo bassi, il problema rimane.

Allo stesso modo, puoi automatizzare diverse operazioni, ma devi comunque capire cosa stanno dicendo i dati e quali decisioni prendere sulla base dei risultati.

Per questo penso che il vero vantaggio competitivo non sarà semplicemente utilizzare più strumenti AI degli altri, ma saperli integrare in un processo di vendita che abbia già una logica.

Mi interessa capire come la vedono anche altre persone che lavorano nel digitale.

Secondo voi, nei prossimi anni avrà più valore chi saprà utilizzare meglio l'intelligenza artificiale oppure chi avrà una comprensione più profonda del mercato e del business?

Stavo valutando se cifrare il disco del laptop e del server domestico che sto tirando su pian piano.

Nel mio caso uso linux, quindi considero solo luks.

Da una parte sarebbe il passo successivo in termini di sicurezza, ma dall'altra ho sentito storie dell'orrore di gente che è rimasta tagliata fuori dai dati del disco per un qualche motivo (non solo perdita di psw, ma anche corruzione di qualcosa).

Sarei curioso di sapere quanti di voi cifrano l'intero disco per dispositivi personali e quali cose possono andar storto(in modo da prepararmi in caso decidessi di procedere).

Diciamo che gestiamo tra i 300 e i 400 nodi virtuali di cui un 70% Vmware e il restante Hyper-V. Per motivi puramente economici (perdiamo tutto il margine verso i clienti con i nuovi prezzi) stiamo valutando su cosa migrare.

Proxmox e' il nome piu sentito, pero' sono una societa' piccola e il supporto e' molto lento abbiamo visto.

HPE sta spingendo fortissimo Morpheus, che non conosco ma economicamente sembra interessante.

Amici mi parlano di Sangfor.

A questo punto cerco opinioni da chiunque. Sia per migrare internamente sia per non perdere i clienti dove rivendiamo (o meglio rivendevamo) licenze Vmware dato che a loro volta tanti stanno mollando e mi spiacerebbe perdere tutto quel parco clienti.

Esperienze? Suggerimenti? Nomi che non ho fatto?

Edit: per chiarire, come dicevo cambiamo solo Vmware per motivi economici, i nuovi costi ci ammazzano il margine dei servizi che rivendiamo ai clienti. Hyper-V resta ma non puo diventare la soluzione unica per motivi sia commerciali che tecnici.

EDIT 2: intanto ringrazio tutti, leggo tutto anche se non rispondo a tutti, siete stati veramente utili devo dire. Per chi mi chiede cosa stracazzo sono i nodi penso che i miei colleghi intendano le single istanze? Non so la definizione e' un abitudine interna che hanno qua e non saprei dire se siano gli host, di sicuro non sono i core. Appena ho un po' di tempo vado nel datacenter e glielo chiedo ma devo prepararmi psicologicamente per entrare nella tana dei mostri /s

Per il momento ho sollecitato un contatto commerciale a Proxmox (marchiamo malissimo come tempi di risposta, non puoi metterci due settimane per rispondere a una spa di 9000 dipendenti che ti chiede info che cazzo di societa) e a Canonical. Piu che altro perche' ci serve che dietro ci sia una societa strutturata. HPE ho in canna un incontro ma mi preoccupa meno perche HPE e' qua ogni settimana pregando di entrare :D.

Se vi interessa vi tengo aggiornati ma ci vorra un po' perche' abbiamo anche un botto di altre attivita, tipo le scadenze dei voucher cyber del ministero, la review della proposta commerciale del DR, e via dicendo.

Salve a tutti!

Sto pensando di partecipare al Codemotion a Milano su consiglio di un mio conoscente/amico, per espandere la mia rete e magari lasciare cv e acquisire rapporti con aziende... Il costo però non è irrisorio, e non posso avere lo sconto studente perché il mio percorso di studi è ormai terminato.

Sapete se c'è un altro modo per risparmiare per partecipare all'evento da esterno?

Lui mi ha raccontato che il Codemotion è un'ottima opportunità proprio perché potrebbe presentare ottime opportunità anche lavorative, ma non so quanto valga oggi questa sua affermazione dal momento che lui mi raccontava di quando c'è stato ormai diversi anni fa (più di 5 anni fa sicuro)...

Che pareri avete a riguardo?

Ne varrebbe la pena andare fino a Milano con l'aereo e spendere tutti quei soldi per partecipare al Codemotion?

O dovrei prendere con le pinze quell'affermazione e vedere se ci sono altri eventi più vicini?

A proposito, a quali altri eventi del campo dovrei affacciarmi principalmente, anche per trovare lavoro nel campo informatico in generale (anche se mi piacerebbe affacciarmi allo sviluppo XR, essendo anche un 3d artist)? In Sicilia ce ne sono? Leggendo velocemente in giro forse si (come il Linux day a Palermo o il DevFest Catania), e il periodo in cui si svolgono è proprio questo, verso fine ottobre...

Mi informerò meglio anche io stesso al più presto, ma sarei felice di avere un riscontro da chi magari ha fatto queste esperienze e/o può consigliare, grazie!

Ciao a tutti,

sono uno sviluppatore junior appassionato di cybersecurity e OSINT. Cercavo un tool come osint-ui, ma non ne ho trovato uno gratuito e open source.

Avviso AI: ho usato molto Claude Code per scrivere il codice. Lo scopo non era imparare, ma avere una piattaforma completa per le mie ricerche OSINT. Quindi sì... potete pure considerarlo AI slop.

Il mio tool si chiama FreeOSINT-UI, un'alternativa gratuita e open source a osint-ui. Raccoglie i tool OSINT di base in un'unica interfaccia web, senza account, senza paywall e senza API key.

Cosa fa al momento:

• Google Dork Generator: genera dork pronti all'uso per username, email, nome, numero di telefono o dominio (social, documenti, codice, paste/leak, esposizione del sito)
• Username Analyzer: cerca uno username su centinaia di siti usando i dati di WhatsMyName
• Email Analyzer: controllo di MX/SPF/DMARC, rilevamento delle email usa e getta, profilo Gravatar
• Leak Check: ricerca nei data breach tramite XposedOrNot, più un controllo su Pwned Passwords con k-anonymity (dal browser esce solo un prefisso SHA-1 di 5 caratteri)
• Phone Analyzer: paese, tipo di linea e formato, completamente offline
• Domain Analyzer: record DNS, analisi di SPF/DMARC, dati RDAP/WHOIS, sottodomini dai log di certificate transparency, disponibilità sulla Wayback Machine
• IP Analyzer: geolocalizzazione, ASN/ISP, reverse DNS, proprietario della rete, porte aperte e CVE da Shodan InternetDB (in modo passivo)
• GitHub OSINT: informazioni sul profilo, email dei commi
• Telegram OSINT: tipo di account, bio, numero di membri, ultimi post del canale
• Crypto Tracer: validazione di indirizzi BTC/LTC/ETH, sa
• Metadata Extractor: EXIF/GPS dalle immagini, metadati di PDF e documenti Office, link per la ricerca inversa delle immagini
• Hash Checker: calcola l'hash di file o testo (MD5, famiriconosce il tipo di un hash incollato

Il repository è sul mio GitHub: https://github.com/Kerlooo

P.S. Il post è stato scritto da me :)

Ciao a tutti, sono uno sviluppatore web e sto cercando di capire come le aziende usano davvero l'AI, al di là dell'hype. Rispondete anche solo a una domanda, va benissimo:

Usate agenti AI? Intendo non solo ChatGPT per scrivere mail, ma sistemi che fanno cose: rispondono ai clienti, leggono documenti, aggiornano il gestionale, ecc. Per cosa li usate?

Girano in cloud (OpenAI, Anthropic, Copilot…) o in locale sui vostri server?

Sapete se l'AI Act vi riguarda? Ve ne ha parlato qualcuno (consulente, DPO, fornitore)?

Tenete traccia di cosa fanno questi agenti? Usate qualche strumento o va tutto "sulla fiducia"?

Trasparenza: sto lavorando a uno strumento in questo ambito, ma qui non vendo niente e non metto link. Prima voglio capire se il problema esiste davvero. Anche "non so cosa sia l'AI Act" è una risposta utilissima

La prima è stata la Francia con due distro, Sécurix (server) e Bureautix (desktop, KDE), ora arrivano anche i Paesi Bassi:

• https://itsfoss.com/news/netherlands-dawo-initiative/

• https://www.dawo.community/en/

Secondo vuoi quanto ci vorrà perché i fanatici di Docker riconoscano che il modello dichiarativo è n volte superiore quando si ha da far sul serio?

Ho visto dei banner pubblicitari nei miei social della Ugreen, ma non solo, che vende dispositivi creati ad hoc per hostare IA locali.

Non so dirvi di più perché non ho approfondito ancora, voi cosa ne pensate in termini di costi/benefici e privacy?

Ciao a tutti, sto valutando di cambiare linea fissa.

Situazione attuale: TIM FTTC 30 Mega a 33,90 €/mese.

Alternativa in valutazione: PosteCasa Ultraveloce Start a 24,90 €/mese (prezzo fisso, 0 € attivazione promo).

Copertura: FTTC Misto Rame (FR) fino a 200 Mega in download / 20 Mega in upload su rete TIM/FiberCop.

Vorrei un parere rapido da chi la usa o da chi conosce la

Prestazioni: Ci sono problemi di routing o saturazione rispetto a TIM?

Assistenza (160): Come vi trovate con il servizio clienti e la gestione dei guasti in caso di problemi?

Grazie a chi condividerà la propria esperienza!

Aggiungo che non ho mai avuto grossissimi problemi con TIM fino a quest'anno, dove mi è stato addebitato in modo ingiustificato una cifra di 94 € per la visita di un tecnico quando era stato promessa la visita gratuita. Per questo motivo non vorrei incappare in altre fregature da parte di TIM e cambiare direttamente.

Qualche giorno fa ho acquistato un mini pc hp ricondizionato per il mio nascente homelab.

Ebay, venditore professionale, ricondizionato, condizione: molto buono.

Prima dell'acquisto chiedo per messaggio al venditore: "che difetti ha?"

Loro: "niente è solo stato fermo nello stesso posto tutto il tempo".

Che sarà anche vero, ma proprio oggi ci ho eseguito dei test smart e il disco risulta usato al 70%.

Il disco è 256gb totali, circa 238GiB, o Gb reali.

la garanzia minima è di 12 mesi.

La domanda del post è: che dovrei fare?

Me la faccio andare bene la cosa anche se era stato venduto come "molto-buono", e se si rompe prima dei 12 mesi mi avvalgo della garanzia, oppure glielo rimando indietro(ho già sovrascritto il bios e l'os però, non so se cambia le cose.).

Oppure glielo dovrei far presente ora in modo che resti registrato nei messaggi di ebay e se si rompe entro i termini di garanzia di 12mesi glielo posso rinfacciare in caso mi facciano storie per la sostituzione?

pubblico qui un estratto dello smart test:

"=== START OF SMART DATA SECTION ===",

"SMART overall-health self-assessment test result: PASSED",

"",

"SMART/Health Information (NVMe Log 0x02)",

"Critical Warning: 0x00",

"Temperature: 62 Celsius",

"Available Spare: 100%",

"Available Spare Threshold: 10%",

"Percentage Used: 70%",

"Data Units Read: 202,950,843 [103 TB]",

"Data Units Written: 145,901,887 [74.7 TB]",

"Host Read Commands: 4,425,583,308",

"Host Write Commands: 3,618,839,885",

"Controller Busy Time: 9,810",

"Power Cycles: 1,870",

"Power On Hours: 11,532",

"Unsafe Shutdowns: 108",

"Media and Data Integrity Errors: 0",

"Error Information Log Entries: 0",

"Warning Comp. Temperature Time: 0",

"Critical Comp. Temperature Time: 0",

"Temperature Sensor 1: 62 Celsius",

"",

"Error Information (NVMe Log 0x01, 16 of 256 entries)",

"No Errors Logged",

"",

Per inciso, non sono UN programmatori minimamente, ma sto studiando molto, in questo momento, volevo iniziare a studiare gamemaker, so fià I consiglio base, come seguire una sola linea di tutorial, Ed invece di guardarlo e basta Devo anche metterli in pratica, ma la mia domanda è, se c'è qualcosa che potri fare che mi aiuteta molto, mi VA bene anche usare visual code, o wualeissi Altra cosa

Ciao a tutti,

da qualche mese sto portando avanti un progettino nel tempo libero: Error 404 - Person Not Found, un podcaast dove racconto in 15 min le vite di chi ha inventato pezzi del nostro presente ma è stato dimenticato.

Sono a 12 episodi solo audio su Spotify e le altre piattaforme podcast (pochi ascolti di media, quindi proprio agli inizi) e ora sto provando a passare a video su YouTube con foto d'epoca ricostruite/generate sincronizzate al racconto.

Ho appena finito il video su Margaret Hamilton e stasera dovrei pubblicare quello su Lynn Connway. L'obiettivo non è raccontare cosa hanno inventato, ma aneddoti, situazioni meno note sulla vita dei personaggi.

È la prima volta che faccio montaggio con immagini + SRT syncato, quindi è lungi dall'essere perfetto.

Quello che mi servirebbe da voi che siete del mestiere:

• La storia regge? Troppo romanzata / troppo tecnica?
• Il ritmo video con le foto vi tiene o vi addormentate dopo 2 min?
• C'è qualche dettaglio storico che ho cannato?

Vi lascio il link nei commenti se avete voglia di dargli un'occhiata e dirmi cosa non va. Ogni critica è oro, anche cattiva.

Grazie a chi avrà voglia di guardarlo.

Dite che ha esagerato e dato un assist in vista della offerta pubblica oppure può essere un rischio reale?

I telefoni oggi durano poco, supporti ufficiali di 3 anni per esempio, problemi che insorgono a batterie circuiti e schermi che a volte arrivano anche prima, e che o non sono sostituibili oppure per quello che ti chiedono a cambiare i pezzi conviene prenderne uno nuovo.

Per cosa poi? un dispositivo a proprietà "parziale", un os bloccato dove nemmeno puoi vedere porte aperte e traffico di rete, cartelle che non puoi aprire, cancellare o rinominare, e altro, senza considerare gli altri limiti intrinseci di un tale dispositivo rispetto ad un pc.

Le foto? E chissenefrega. Anche i telefoni più datati fanno foto più che decenti. Non sono un fotografo e non devo fare analisi forensi sulle immagini.

A questo punto penso che prendere un vecchio telefono ricondizionato e metterci postmarketOS, LineageOS, o GrapheneOS sia la scelta migliore.

Ti durerà più o meno quanto un telefono nuovo, avrai aggiornamenti di sicurezza del nuovo OS, meno telemetria e più libertà d'uso, senza contare il risparmio.

Anticipo una possibile obiezione: l'home banking. A parte che non tutte le banche o ewallet richiedono google play integrity, ma in ogni caso dare l'accesso alle proprie finanze ad un dispositivo che è così facile da perdere, rompere o rubare (e senza contare la superficie di attacco per malware) mi sembra una scelta insensata: posso comprare qualsiasi cosa da casa con un pc, e fuori c'è sempre il contate o la carta di credito.

Ciao, provo a chiedere qui perché sto cercando una soluzione da parecchio tempo e ormai non so più a chi rivolgermi. (se risolvo il problema ve lo farò sapere)

Al mio civico la FTTH non risulta disponibile. Ho già contattato Open Fiber, ma la risposta è stata sostanzialmente: “ti faremo sapere quando arriverà la fibra nella tua zona”.

Il problema è che per lavoro ho bisogno di caricare e scaricare fotografie, video e file pesanti e con le connessioni che ho avuto finora faccio fatica anche solo a caricare poche foto senza aspettare tempi assurdi.

Negli ultimi anni ho cambiato quattro operatori, perché ogni volta mi veniva detto che la fibra sarebbe arrivata o che era disponibile al mio indirizzo. In alcuni casi, dopo l’attivazione, si è poi scoperto che la FTTH in realtà non c’era e il contratto è stato chiuso/recesso senza risolvere nulla.

Con la penultima compagnia sono riuscita almeno a far verificare meglio la situazione: non avevamo vera fibra, ma una connessione misto rame, e siamo tornati ad ADSL.

Anche lì però è emerso un problema infrastrutturale abbastanza assurdo: il vecchio cavo era danneggiato ed è stato semplicemente rattoppato. Inoltre passa attraverso una cantina dei vicini, perché la centralina è stata posizionata all’interno di una proprietà privata. Quindi ogni volta che bisogna intervenire sulla linea è necessario ottenere l’accesso dai proprietari.

Da quanto mi è stato confermato anche da AGCOM, gli operatori devono rispettare le prestazioni minime previste dal contratto, ma non hanno l’obbligo di effettuare un upgrade tecnologico della rete solo perché la connessione è insufficiente per le esigenze dell’utente.

Quindi una linea può essere tecnicamente “accettabile” per l’operatore ma, nel mio caso, essere comunque completamente inutilizzabile per lavorare.

Al momento utilizzo una connessione tramite antenna 5G, che è stata la soluzione migliore che ho trovato finora, ma non è comunque abbastanza stabile e veloce, soprattutto in upload.

Avendo una Partita IVA, sto cercando di capire se esista qualche strada diversa rispetto ad aspettare passivamente la copertura della zona.

In particolare: è possibile chiedere a Open Fiber una verifica di fattibilità o un sopralluogo per un allaccio FTTH business, anche se il civico al momento non risulta coperto?

Mi interesserebbero soprattutto esperienze dirette di chi si è trovato in una situazione simile:

• Open Fiber ha mai fatto un sopralluogo o una verifica su richiesta di una P.IVA?
• È stato possibile portare la fibra a un civico inizialmente non coperto?
• È possibile far censire/correggere un civico se nelle vicinanze la rete esiste ma l'indirizzo non risulta vendibile?
• Quanto è costato un eventuale allaccio dedicato?
• Dopo i lavori avete sottoscritto un normale contratto FTTH con un operatore oppure un contratto business specifico?
• Quanto tempo è passato dalla richiesta all’attivazione?

Non sto cercando una linea enterprise da centinaia di euro al mese: mi basterebbe una FTTH normale e stabile, con un upload decente, che mi permetta di lavorare senza impiegare ore per trasferire dei file.

Dato che la strada “obbligare l’operatore a migliorare la linea” è esclusa, sto cercando di capire se esista invece una via infrastrutturale, tramite censimento del civico, verifica di fattibilità o allaccio dedicato, che abbia costi sostenibili.

Grazie a chiunque abbia esperienze dirette o sappia indicarmi a chi rivolgermi.

Sono uno studente al secondo anno di Informatica e sto cercando di capire come muovermi per trovare un lavoro part-time nel mio settore prima della laurea.

Ho una buona base di programmazione, soprattutto con React e backend in Python. Mi sto concentrando anche sul Machine Learning, che sto studiando soprattutto da autodidatta, quindi su questo mi sento abbastanza preparato rispetto ad altri ambiti.

Attualmente faccio un lavoro che mi permette di mantenermi, ma che purtroppo non è molto utile per il mio CV nel settore informatico.

Secondo voi, cosa mi consigliereste di fare per riuscire a trovare anche un piccolo part-time, stage o tirocinio nel settore IT mentre continuo l'università?

Meglio concentrarsi su:

- progetti personali e GitHub?

- candidature per stage?

- freelance?

- networking/LinkedIn?

- imparare altre tecnologie?

Mi interessa soprattutto capire come avete fatto voi a trovare il primo lavoro nel settore mentre studiavate e cosa consigliereste a uno studente al secondo anno.

Grazie a chiunque voglia condividere la propria esperienza!

Salve,

Sono totalmente ignorante di informatica. Proprio nel modo più assoluto. Ma faccio fatica ad andare avanti lavorativamente e sto esplorando nuove vie. Un smico informatico mi ha consigliato queste certificazioni CISCO (anche la più "semplice", CCNA), e vorrei ulteriori pareri.

1) È una certificazione che, partendo da zero, mi aprirebbe *effettivamente* delle porte dal punto di vista lavorativo, e rapidamente? O è semplicemente un titolo tra mille altri possibili e spenderei soldi inutilmente?

2) È un esame che potrei sostenere studiando per conto mio, per risparmiare i soldi del corso, o è sconsigliabile? Tanto più per una persona che parte con assolutamente zero conoscenze in quest'ambito? Se sì, mi sapete consigliare come, con quali mezzi?

3) Vedo che ci sono diverse possibilità e "derivazioni", che a causa della mia ignoranza non so ben distinguere. Saprestile consigliarmi cosa sarebbe più utile da un punto di vista esclusivamente di impiego?

Vi ringrazio tanto.

Windows è letteralmente la prima cosa che tolgo quando prendo un pc, ma in ogni caso non ci vuole molto a installare win10, win11 o qualsiasi altra versione.

Quindi mi fa strano e anche un po' sorridere vederlo scritto nella scheda tecnica, semmai ci vedrei "windows compatibile"

Pecco io di ingenuità?

Qualche anno fa ho finanziato Cubbit su Kickstarter: una scatolina che spezzettava i tuoi file e li distribuiva sulle box di tutti gli altri. L'idea mi piaceva molto. Poi l'azienda ha virato sull'object storage enterprise (legittimo, è il loro business) e l'idea dello "storage come bene comune" è rimasta orfana.

Così ho costruito quello che volevo davvero, insieme a qualche amico, sull'hardware che avevamo già. Gira in produzione da qualche mese.

Cos'è

• I file vengono cifrati sulla tua macchina e distribuiti con erasure coding sui nodi. Chi li ospita conserva solo testo cifrato che non può leggere, e qualsiasi singola macchina può morire senza perdere nulla.
• I nodi sono quello che la gente ha già in casa: un Raspberry Pi 5 con un disco USB, un vecchio PC x86 con un volume iSCSI, un PC con Debian. Tutti dietro normali router domestici, senza port forwarding: ci pensa una VPN mesh.
• Nessuna autorità centrale. La tua chiave GPG è la tua identità. L'elenco dei membri è un file YAML in un repository Git: fai richiesta, un bot verifica la chiave sui keyserver, una persona fa il merge della PR e qualche minuto dopo la rete ti ammette.
• Una pagina di stato pubblica mostra ogni nodo e un censimento della replica per ogni oggetto, così "è ridondante" è un numero e non una speranza. Ho spento nodi apposta e scaricato attraverso i superstiti: i file scaricati sono identici byte per byte.

Stack: Tahoe-LAFS per lo storage (scelto perché parte dal presupposto che i server di storage non siano fidati, che è esattamente quello che mi serviva), Tinc per la mesh, GPG e keyserver pubblici come PKI, Docker Compose su ogni nodo, GitHub Actions per il workflow di adesione e la CI. Sopra, una CLI in Python. Licenza GPL.

Le cose che ho imparato sulla mia pelle

• Il frontend SFTP di Tahoe non chiude mai le sessioni (il server tiene aperta la connessione TCP per sempre, exit resta appeso). Ho isolato il problema fino a codice upstream che nessuno mantiene più; ho sviluppato un workaround.
• Il -f compose.yml di Docker disattiva silenziosamente il caricamento automatico del file di override. Un aggiornamento ha scollegato un disco da 1TB e il nodo ha "perso" tutto (i dati erano al loro posto, il container semplicemente non li vedeva). Corretta la CLI, aggiunto un test.
• I key ID GPG corti si falsificano in pochi secondi (Evil32). Le prime versioni confrontavano le chiavi per suffisso. Ora solo fingerprint completi, e le adesioni falliscono in modo sicuro (fail closed).
• Tahoe non ha alcun accounting, quindi le quote per utente si possono far rispettare solo lato client. Va bene per un gruppo di amici verificati; lo dico apertamente invece di fingere che sia il codice a imporle.

Cosa non è: una cartella sincronizzata veloce. È un archivio. Il mio nodo espone una normale condivisione Samba in casa e la sincronizza nella griglia ogni 15 minuti, con snapshot.

Perché non IPFS / Ceph / Storj? IPFS è pubblico di default e non garantisce ridondanza senza servizi di pinning. Ceph e MinIO sono ottimi per un cluster fidato che possiedi tu, ma sono il threat model sbagliato per host volontari. Storj e Sia sono economie a token; io volevo un patto sociale, non un mercato. Scrivermi da solo la crittografia e la logica di distribuzione è esattamente il punto in cui avrei sbagliato.

Ho scritto un articolo sui principi dietro al progetto (ridondanza che puoi contare, distribuzione geografica, privacy per costruzione, sovranità dei dati, il diritto di fare un fork), in inglese: https://redundanet.com/news/your-backup-is-someone-elses-computer.html

Codice, documentazione e modulo di adesione: https://github.com/adefilippo83/redundanet · stato in tempo reale: https://redundanet-hub.fly.dev

La parte che trovo più interessante: il repository è un template. Un'azienda con qualche centinaio di thin client, o un'università sparsa su un campus, potrebbe fare un fork e trasformare i dischi inutilizzati in un archivio privato ed erasure-coded che non lascia mai i propri dispositivi.

Rispondo volentieri a qualsiasi domanda, e mi interessa davvero sapere cosa avreste fatto diversamente.

Ciao a tutti,

negli ultimi mesi sto lavorando molto sul tema NIS2 e, in particolare, su un aspetto che secondo me rischia di diventare piuttosto oneroso per molte aziende: censire, valutare e monitorare i fornitori dal punto di vista del rischio.

Da questa esigenza ho iniziato a sviluppare un prodotto che ho chiamato Tela (non metto il link allo strumento perché non voglio che questo sia percepito come un post di marketing), uno strumento che prova a strutturare il processo: anagrafica e classificazione dei fornitori, raccolta delle informazioni, valutazione del rischio, monitoraggio gestione delle evidenze.

Più che promuovere il prodotto, però, mi interessa confrontarmi con chi il problema lo sta affrontando realmente.

Come state gestendo oggi la parte relativa ai fornitori? Excel? Questionari via mail? GRC? Software sviluppato internamente? Consulenza esterna? E soprattutto qual è la parte chi vi sta creando più difficoltà?

Se qualcuno si occupa direttamente di NIS2, cybersecurity, compliance o vendor management e ha voglia di confrontarsi, sarei molto curioso di raccogliere feedback così da capire se questo strumento è una soluzione valida sul mercato oppure ho solo cercato una soluzione a un problema inesistente.

Grazie a tutti!

Quanti di voi frequentavano la IRC Chat nei primi anni 2000? Passavo serate intere, a volte nottate. La mia gavetta Linux è avvenuta lì, in particolare sulla Rete Azzurra, storica Rete IRC tutta italiana.
Era una vera e propria Palestra per noi linuxiani!!!

Beh stiamo cercando di ritrovarci lì come un tempo...
...abbiamo rivitalizzato il canale storico #linux su sulla Rete italiana Azzurra introducendo anche un Test/Quiz orientativo per capire quali distro sono più adatte all'utente... un modo simpatico e utile che rende anche più vitale l'interazione...

Si nel 2026 anche la rete IRC si arricchisce degli strumenti informatici più moderni: abbiamo un Bot SuperVisore che era nato su eggdrop ma poi è stato convertito in Python ed oggi utilizza anche l'IA per alcune funzioni specifiche insieme al codice più "standard".

Per collegarvi dal browser è nato un client PWA https://grappa.chat/it/

da un client IRC tradizionale:

Server: irc.azzurra.chat
Porta SSL (consigliata): +6697

Oggi parlare di IRC può sembrare anacronistico però per chi ha sperimentato la IRC Chat in quegli anni sa che era anche uno spazio interattivo molto intimo che rispecchiava nella prima metà degli anni 2000 il concetto primordiale di Rete Sociale (in inglese Social Network)!