npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha...
Grounding AI su SharePoint Embedded: come fare RAG senza creare un vector database
Microsoft 365 Copilot Retrieval API permette di costruire agenti AI con grounding sui documenti di SharePoint Embedded senza pipeline di embedding o vector store dedicati. Ecco come funziona,...
Certificati Windows Update in scadenza nel 2027: la checklist per i sysadmin
I certificati che collegano i dispositivi Windows a Windows Update scadranno nel maggio e giugno 2027: la checklist pratica per verificare la conformità del parco macchine in tempo.
Let’s Encrypt: dal 2027 i certificati passano da 90 a 64 giorni (e poi a 45 nel 2028)
Dal 10 febbraio 2027 Let's Encrypt riduce la validità predefinita dei certificati da 90 a 64 giorni, in vista dei 45 giorni nel 2028. Ecco cosa cambia per...
Ottimizzare TLS in Nginx: come ridurre TTFB e latenza HTTPS
Dalla sintassi HTTP/2 aggiornata all'HTTP/3, dai session ticket allo stapling OCSP ormai inutile con Let's Encrypt: una guida pratica al tuning TLS di Nginx per abbassare il TTFB...
Windows ML abbraccia llama.cpp: modelli GGUF in locale su Windows, senza conversione ONNX
Microsoft porta il supporto a llama.cpp dentro Windows ML: come caricare modelli GGUF in locale, l'architettura a Execution Provider e un primo esempio di codice C# per iniziare.