Next.js sotto attacco: due RCE critiche (AVIF e Windows) da patchare subito
Next.js 15.5.24 e 16.3.3 correggono due vulnerabilità critiche di Remote Code Execution non autenticata: una nella decodifica AVIF via libheif, l'altra un path traversal sfruttabile solo su server...
Wi-Fi 7 e WPA3: perché la modalità di compatibilità rischia di isolare i dispositivi legacy
CableLabs avverte: il meccanismo RSNO che dovrebbe garantire la retrocompatibilità WPA2/WPA3 su Wi-Fi 7 non è ancora supportato da molti dispositivi, causando disconnessioni. Cosa sapere prima di pianificare...
Nginx e TLS: come ridurre TTFB e latenza con le impostazioni giuste
Guida pratica alle direttive Nginx che incidono davvero sul TTFB: HTTP/2 e HTTP/3, session cache, versioni TLS, cipher suite e il cambiamento 2026 sull'OCSP stapling di Let's Encrypt.
PHP-FPM in produzione: perché pm static batte dynamic e come calcolare pm.max_children
Guida pratica al tuning di PHP-FPM: perché pm static riduce la latenza nei picchi di traffico rispetto a dynamic/ondemand, e come calcolare pm.max_children misurando il consumo reale di...
Azure Private Link over IPv6: come raggiungere i servizi PaaS senza più IPv4
Microsoft porta Private Link su IPv6 in preview pubblica: servizi supportati, requisiti di configurazione, scenari ibridi con ExpressRoute e region disponibili.
DNS su Linux: la guida completa a resolv.conf, systemd-resolved e troubleshooting con dig e getent
Come funziona davvero la risoluzione DNS su Linux tra nsswitch.conf, resolv.conf e systemd-resolved, e un metodo pratico per isolare i problemi con dig, getent e resolvectl.