OpenSalerno — Software Libero e Cultura Aperta a Salerno

Il 22 ottobre è stata segnalata una compromissione che ha coinvolto la distribuzione del progetto open source LiteLLM su PyPI. Secondo le prime informazioni pubblicate, alcuni pacchetti e immagini Docker malevoli sarebbero stati diffusi con l’obiettivo di sottrarre credenziali e altri segreti dagli ambienti in cui venivano eseguiti. Il caso mette in luce un aspetto spesso meno visibile della sicurezza del software: non basta chiedersi se il codice di un progetto sia aperto e ispezionabile. Conta anche come il software viene pubblicato, scaricato e aggiornato, e quali controlli proteggono i passaggi tra chi mantiene un progetto e chi lo installa.

Che ora è? Che giorno sarà tra tre settimane? Quanti giorni mancano a Natale? E come si mette la data nel nome di un file di backup? Tutte queste domande hanno la stessa risposta: date, il comando che mostra la data e l'ora del sistema e le sa formattare e calcolare.

Molti programmi leggono le loro impostazioni da variabili d'ambiente: PATH dice dove cercare i comandi, EDITOR quale editor aprire, LANG in che lingua parlare. Con export si creano queste variabili e si fa in modo che i programmi lanciati dalla shell le vedano.

Quando si installa una distribuzione Linux, nella maggior parte dei casi ci viene proposto Ext4 quasi come scelta predefinita. Funziona da anni, è affidabile e non dà problemi. Ma nell'era dei SSD ad alte prestazioni, dei volumi giganti e della necessità di avere snapshot istantanee, perché i file system più moderni (come Btrfs o ZFS) faticano ancora a spodestarlo completamente sui server di produzione o su alcune distribuzioni desktop? In questo articolo analizzeremo lo stato attuale dei file system in ambiente Linux, confrontando pregi e difetti dei principali contendenti e aiutandoti a capire quale scegliere e quando.

Il 55% degli intervistati indica la possibilità di evitare il vendor lock-in tra i principali motivi per scegliere software open source. In Europa e nel Regno Unito la quota sale al 63%. È uno dei dati del State of Open Source Report 2026, realizzato da Perforce OpenLogic in collaborazione con la Open Source Initiative e la Eclipse Foundation, sulla base di oltre 700 risposte di persone che lavorano con software open source in organizzazioni di dimensioni e settori diversi.

La Apache Software Foundation ha annunciato oggi di aver elevato tre progetti open source a Top-Level Project (TLP), concedendo loro piena autonomia gestionale e tecnica all’interno della fondazione.ground I tre progetti promossi riguardano rispettivamente: Big data processing: strumenti per l’elaborazione distribuita di grandi volumi di dati. Cloud authentication: soluzioni per l’autenticazione e la gestione delle identità in ambienti cloud. Blockchain infrastructure: componenti per lo sviluppo e la gestione di reti blockchain.ground

Ogni giorno scrivi ls -lah --color=auto, oppure sudo apt update && sudo apt upgrade, oppure il percorso di un server in ssh. Con alias dai a quel comando un nome corto, per esempio ll o aggiorna, e da quel momento ti basta digitare quello.

Hai scritto un comando lungo due giorni fa e non ricordi come? Hai digitato cat /etc/shadow e ti sei accorto di aver dimenticato sudo? Il terminale si ricorda tutto quello che scrivi, e history serve a ritrovarlo, a ripeterlo e a correggerlo senza riscriverlo.