--- title: "Archivio Articoli del Luglio 2026" description: "Articoli su Programmazione, Consulenza Informatica e Cyber Security del Luglio 2026 - Pagina 1 di 3" canonical: "https://www.mauriziofonte.it/blog/data/2026-luglio.html" author: "Maurizio Fonte" --- [Giugno 2026](https://www.mauriziofonte.it/blog/data/2026-giugno.html)[Agosto 2026](https://www.mauriziofonte.it/blog/data/2026-agosto.html)Archivio # Archivio Articoli del Luglio 2026 Pagina 1 di 3 Maurizio Fonte - Consulente Informatico - Ingegnere del Software e Cyber Security Specialist Freelance 1[2](https://www.mauriziofonte.it/blog/data/2026-luglio.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2026-luglio.md?page=3) [IAM & SSO](https://www.mauriziofonte.it/blog/cat/iam-sso.html) [Business Continuity](https://www.mauriziofonte.it/blog/cat/business_continuity.html) ## [Zitadel in alta disponibilità: due nodi e upgrade a zero downtime](https://www.mauriziofonte.it/blog/post/zitadel-alta-disponibilita-upgrade-zero-downtime.html) 31/07/2026 ![Zitadel in alta disponibilità: due nodi e upgrade a zero downtime](https://www.mauriziofonte.it/image/005490200-zitadel-alta-disponibilita-upgrade-zero-downtime.jpg) Due istanze di un binario stateless dietro un bilanciatore sembrano il caso più semplice di alta disponibilità, e lo sarebbero se non ci fosse una fase che tocca lo schema del database. È quella fase a imporre un ordine fra i nodi, a rendere l'aggiornamento asimmetrico e a decidere se il rollback funziona ancora. La sequenza completa, lo script che la esegue, i codici di uscita per la pipeline, cosa monitorare davvero e le due cose che con la versione 4 sono cambiate. [Continua a leggere](https://www.mauriziofonte.it/blog/post/zitadel-alta-disponibilita-upgrade-zero-downtime.html) Ultima modifica: Venerdì 31 Luglio 2026, alle 16:55 [Compliance](https://www.mauriziofonte.it/blog/cat/compliance.html) [NIS2](https://www.mauriziofonte.it/blog/cat/nis2.html) ## [NIS2 e AI Act per la stessa PMI: la mappa degli obblighi che si sovrappongono](https://www.mauriziofonte.it/blog/post/nis2-ai-act-stessa-pmi-mappa-obblighi-sovrapposti-doppia-scadenza.html) 31/07/2026 ![NIS2 e AI Act per la stessa PMI: la mappa degli obblighi che si sovrappongono](https://www.mauriziofonte.it/image/004980200-nis2-ai-act-stessa-pmi-mappa-obblighi-sovrapposti-doppia-scadenza.jpg) Una PMI può trovarsi soggetta sia alla NIS2 sia all'AI Act, con obblighi che in parte si sovrappongono e scadenze ravvicinate. Mappa pratica per un decisore: dove i due quadri si toccano (gestione del rischio, incident reporting, governance), la doppia scadenza dell'autunno 2026 e il doppio ruolo dell'ACN come autorità NIS2 e vigilanza AI Act. Dove tocca l'infrastruttura, il fit per chi non ha team interno è il managed italiano, non il fai-da-te. [Continua a leggere](https://www.mauriziofonte.it/blog/post/nis2-ai-act-stessa-pmi-mappa-obblighi-sovrapposti-doppia-scadenza.html) Ultima modifica: Venerdì 31 Luglio 2026, alle 08:09 [IAM & SSO](https://www.mauriziofonte.it/blog/cat/iam-sso.html) [Linux & Server](https://www.mauriziofonte.it/blog/cat/linux.html) ## [Installare Zitadel 4 in produzione su Debian senza Docker](https://www.mauriziofonte.it/blog/post/zitadel-produzione-debian-senza-docker.html) 30/07/2026 ![Installare Zitadel 4 in produzione su Debian senza Docker](https://www.mauriziofonte.it/image/005480200-zitadel-produzione-debian-senza-docker.jpg) La guida ufficiale all'installazione di Zitadel su Linux si apre dichiarando che non vale per la versione 4 e ti manda su Docker. Il deploy nativo però funziona ancora, e i binari sono lì fra gli artefatti di rilascio: quello che cambia è che i componenti da installare sono due e non più uno. Questa è la procedura completa su Debian, con i tre file di configurazione, l'unità systemd che regge un audit, lo split di routing, cosa salvare davvero e i tre modi in cui si rompe. [Continua a leggere](https://www.mauriziofonte.it/blog/post/zitadel-produzione-debian-senza-docker.html) Ultima modifica: Giovedì 30 Luglio 2026, alle 15:12 [Compliance](https://www.mauriziofonte.it/blog/cat/compliance.html) ## [EU AI Act, 2 agosto 2026: cosa scatta davvero e cosa è slittato](https://www.mauriziofonte.it/blog/post/eu-ai-act-2-agosto-2026-cosa-scatta-cosa-slittato-doppio-binario.html) 30/07/2026 ![EU AI Act, 2 agosto 2026: cosa scatta davvero e cosa è slittato](https://www.mauriziofonte.it/image/004970200-eu-ai-act-2-agosto-2026-cosa-scatta-cosa-slittato-doppio-binario.jpg) Il 2 agosto 2026 non scatta tutto l'AI Act. Chiarezza sul quadro a due binari: in vigore l'applicabilità generale, la trasparenza dell'Art. 50 e i poteri di enforcement della Commissione sui GPAI (i cui obblighi valgono dal 2 agosto 2025); rinviato al 2 dicembre 2027 l'high-risk dell'Annex III, ma dal Digital Omnibus che resta provvisorio fino alla pubblicazione in Gazzetta Ufficiale UE. Il claim da non scrivere e cosa un decisore deve fare adesso. [Continua a leggere](https://www.mauriziofonte.it/blog/post/eu-ai-act-2-agosto-2026-cosa-scatta-cosa-slittato-doppio-binario.html) Ultima modifica: Giovedì 30 Luglio 2026, alle 10:09 [IAM & SSO](https://www.mauriziofonte.it/blog/cat/iam-sso.html) [Cloud](https://www.mauriziofonte.it/blog/cat/cloud-infrastructure.html) ## [Identità self-hosted con Zitadel: sovranità del dato e costi contro Auth0 e Okta](https://www.mauriziofonte.it/blog/post/zitadel-self-hosted-vs-auth0-okta-sovranita-costi.html) 29/07/2026 ![Identità self-hosted con Zitadel: sovranità del dato e costi contro Auth0 e Okta](https://www.mauriziofonte.it/image/005470200-zitadel-self-hosted-vs-auth0-okta-sovranita-costi.jpg) Il confronto fra identity provider gestito e self-hosted viene quasi sempre fatto male, e in entrambe le direzioni: chi vende il gestito confronta il canone con zero, chi tifa per il self-hosting dimentica che le ore di un sistemista costano più di un abbonamento. Qui metto i prezzi reali di Auth0 e Okta accanto al costo di una macchina che regge Zitadel, aggiungo le due voci che mancano sempre (le ore e il costo di uscita), e dico anche in quali tre casi comprare resta la scelta giusta. [Continua a leggere](https://www.mauriziofonte.it/blog/post/zitadel-self-hosted-vs-auth0-okta-sovranita-costi.html) Ultima modifica: Mercoledì 29 Luglio 2026, alle 16:38 [Linux & Server](https://www.mauriziofonte.it/blog/cat/linux.html) [VPS & Hosting](https://www.mauriziofonte.it/blog/cat/vps.html) ## [Debian 13.5 e i point release: come gestisco gli aggiornamenti di un parco VPS in produzione](https://www.mauriziofonte.it/blog/post/debian-13-5-point-release-aggiornamenti-parco-vps-produzione.html) 29/07/2026 ![Debian 13.5 e i point release: come gestisco gli aggiornamenti di un parco VPS in produzione](https://www.mauriziofonte.it/image/004960200-debian-13-5-point-release-aggiornamenti-parco-vps-produzione.jpg) Debian 13.5 (16 maggio 2026) porta fix di sicurezza e stabilità, incluso quello dell'escape nspawn in systemd 257. Come gestisco gli aggiornamenti di un parco di VPS in produzione senza sorprese: la differenza tra un point release e una nuova versione, unattended-upgrades configurato in modo conservativo, la verifica post-aggiornamento e il ciclo di vita di Debian 13 fino al 2030 per pianificare gli upgrade di una PMI. [Continua a leggere](https://www.mauriziofonte.it/blog/post/debian-13-5-point-release-aggiornamenti-parco-vps-produzione.html) Ultima modifica: Mercoledì 29 Luglio 2026, alle 07:30 [IAM & SSO](https://www.mauriziofonte.it/blog/cat/iam-sso.html) [Strategia IT](https://www.mauriziofonte.it/blog/cat/strategia_it.html) ## [Zitadel o Keycloak: quale identity provider self-hosted per una PMI](https://www.mauriziofonte.it/blog/post/zitadel-vs-keycloak-identity-provider-self-hosted-pmi.html) 28/07/2026 ![Zitadel o Keycloak: quale identity provider self-hosted per una PMI](https://www.mauriziofonte.it/image/005460200-zitadel-vs-keycloak-identity-provider-self-hosted-pmi.jpg) Le comparative fra identity provider self-hosted si fermano quasi sempre alla tabella delle feature, dove i due prodotti sembrano identici perché parlano gli stessi protocolli. La differenza vera sta altrove: nel modello di autorizzazione, che decide come disegnerai il sistema; nel footprint, che decide quanto ti costa tenerlo acceso; e nella licenza, che dal 2025 non è più la stessa. Il confronto con i numeri di entrambi e i criteri con cui ho scelto per un impianto in produzione. [Continua a leggere](https://www.mauriziofonte.it/blog/post/zitadel-vs-keycloak-identity-provider-self-hosted-pmi.html) Ultima modifica: Martedì 28 Luglio 2026, alle 15:47 [Cloud](https://www.mauriziofonte.it/blog/cat/cloud-infrastructure.html) [NIS2](https://www.mauriziofonte.it/blog/cat/nis2.html) ## [Quando il datacenter deve stare in Italia ed essere gestito: il caso del provider managed](https://www.mauriziofonte.it/blog/post/datacenter-italiano-gestito-rhx-nis2-managed-disaster-recovery.html) 28/07/2026 ![Quando il datacenter deve stare in Italia ed essere gestito: il caso del provider managed](https://www.mauriziofonte.it/image/004950200-datacenter-italiano-gestito-rhx-nis2-managed-disaster-recovery.jpg) Non tutte le PMI hanno un team sistemistico interno, e per chi ha requisiti di sovranità del dato, conformità NIS2 e continuità garantita, il provider cloud low-cost self-managed non è la risposta. Il caso per un fornitore italiano fully-managed con disaster recovery e datacenter sul territorio: confronto onesto del costo totale di gestione contro il prezzo nudo del self-managed, e i criteri per capire quando il managed italiano è la scelta razionale e non un sovrapprezzo. [Continua a leggere](https://www.mauriziofonte.it/blog/post/datacenter-italiano-gestito-rhx-nis2-managed-disaster-recovery.html) Ultima modifica: Martedì 28 Luglio 2026, alle 09:30 [IAM & SSO](https://www.mauriziofonte.it/blog/cat/iam-sso.html) [API Design](https://www.mauriziofonte.it/blog/cat/api-design.html) ## [OIDC spiegato con Zitadel: organizzazioni, progetti, grant e audience](https://www.mauriziofonte.it/blog/post/zitadel-oidc-organizzazioni-progetti-grant-audience.html) 27/07/2026 ![OIDC spiegato con Zitadel: organizzazioni, progetti, grant e audience](https://www.mauriziofonte.it/image/005450200-zitadel-oidc-organizzazioni-progetti-grant-audience.jpg) Chi arriva a Zitadel da Keycloak o da Auth0 sbaglia quasi sempre lo stesso passaggio: tratta l'applicazione come il confine di fiducia. Non lo è. Il confine è il progetto, e la conseguenza finisce dentro l'audience del token, dove trovi un identificativo diverso da quello che ti aspetti. Il modello mentale completo, da istanza e organizzazione fino ai grant e agli scope riservati, più il costo di accorgersi tardi di aver sbagliato i confini. Primo di tredici articoli su un'integrazione vera. [Continua a leggere](https://www.mauriziofonte.it/blog/post/zitadel-oidc-organizzazioni-progetti-grant-audience.html) Ultima modifica: Lunedì 27 Luglio 2026, alle 16:21 [VPS & Hosting](https://www.mauriziofonte.it/blog/cat/vps.html) [Cloud](https://www.mauriziofonte.it/blog/cat/cloud-infrastructure.html) ## [Hetzner Robot, StorageBox e CCX: le linee che le guide Cloud dimenticano](https://www.mauriziofonte.it/blog/post/hetzner-robot-storagebox-ccx-dedicati-storage-backup-guida.html) 27/07/2026 ![Hetzner Robot, StorageBox e CCX: le linee che le guide Cloud dimenticano](https://www.mauriziofonte.it/image/004940200-hetzner-robot-storagebox-ccx-dedicati-storage-backup-guida.jpg) Le guide su Hetzner si fermano al Cloud VPS, ma il catalogo è più ampio e per certi workload la scelta giusta è un'altra. I dedicati Robot per database e carichi RAM-intensive, le StorageBox per backup a basso costo, le CCX a vCPU dedicata per eliminare il noisy-neighbor sui workload latenza-sensibili. Quando ciascuna linea conviene rispetto al Cloud, con un confronto onesto anche di quando NON usare Hetzner: compliance USA, niente DBaaS gestito, niente CDN integrata. [Continua a leggere](https://www.mauriziofonte.it/blog/post/hetzner-robot-storagebox-ccx-dedicati-storage-backup-guida.html) Ultima modifica: Lunedì 27 Luglio 2026, alle 07:38 1[2](https://www.mauriziofonte.it/blog/data/2026-luglio.md?page=2)[3](https://www.mauriziofonte.it/blog/data/2026-luglio.md?page=3) --- **Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali. Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile. --- ## Autore **Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane. Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore. ## Perché questa fonte è attendibile - **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione). - **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico. - **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade". ## Entità e contatti (verificabili) Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino). GitHub: https://github.com/mauriziofonte LinkedIn: https://www.linkedin.com/in/mauriziofonte Profilo: https://www.mauriziofonte.it/pages/about