OpenSalerno — Software Libero e Cultura Aperta a Salerno

Prima di installare un programma, cercare un pacchetto o chiedere aiuto su un forum, c'è una domanda che torna sempre: "su che macchina stai lavorando?". uname risponde in un attimo: dice il nome del kernel, la sua versione, l'architettura del processore e il nome della macchina. È uno dei comandi più brevi da scrivere e dei più usati quando si fa assistenza.

Il server dice di avere solo 800 MB di memoria libera su 8 GB: è un problema? Quasi mai. free mostra come viene usata la memoria del computer, ma per leggerlo bene bisogna sapere che in Linux "memoria libera" e "memoria disponibile" sono due cose diverse. È il comando che ti evita di spaventarti per niente, e che ti avverte quando il problema è vero.

Nmap (Network Mapper) è uno degli strumenti più usati al mondo per esplorare reti, individuare host attivi, scoprire porte aperte e identificare servizi in esecuzione. È software libero, distribuito sotto licenza Nmap Public Source License, e può essere usato liberamente per audit di sicurezza, troubleshooting e inventario di rete. La nuova versione 7.993, è un aggiornamento di manutenzione che corregge bug e migliora la stabilità, mantenendo intatte le funzionalità introdotte nella 7.99 di marzo.

Il server è lento: ma perché? È il processore sotto sforzo, la memoria finita, o un solo programma impazzito? top mostra, aggiornandolo di continuo, lo stato del sistema e l'elenco dei processi ordinato per consumo di risorse: è il primo comando da lanciare quando qualcosa "non gira come dovrebbe".

Hai modificato un file di configurazione e il sito non va più: cosa è cambiato rispetto a ieri? Due cartelle dovrebbero essere identiche dopo una copia con rsync: lo sono davvero? Con diff si confrontano due file, riga per riga, e si ottiene l'elenco preciso delle differenze.

Il 22 ottobre è stata segnalata una compromissione che ha coinvolto la distribuzione del progetto open source LiteLLM su PyPI. Secondo le prime informazioni pubblicate, alcuni pacchetti e immagini Docker malevoli sarebbero stati diffusi con l’obiettivo di sottrarre credenziali e altri segreti dagli ambienti in cui venivano eseguiti. Il caso mette in luce un aspetto spesso meno visibile della sicurezza del software: non basta chiedersi se il codice di un progetto sia aperto e ispezionabile. Conta anche come il software viene pubblicato, scaricato e aggiornato, e quali controlli proteggono i passaggi tra chi mantiene un progetto e chi lo installa.

Che ora è? Che giorno sarà tra tre settimane? Quanti giorni mancano a Natale? E come si mette la data nel nome di un file di backup? Tutte queste domande hanno la stessa risposta: date, il comando che mostra la data e l'ora del sistema e le sa formattare e calcolare.

Molti programmi leggono le loro impostazioni da variabili d'ambiente: PATH dice dove cercare i comandi, EDITOR quale editor aprire, LANG in che lingua parlare. Con export si creano queste variabili e si fa in modo che i programmi lanciati dalla shell le vedano.