"programmatore linux"

Sviluppo Web con tecnologie LAMP su ambiente Windows con WSL2

Con lo stack LAMP installato nativamente su Windows tramite WSL2 e l'utilizzo di Visual Studio Code e la continuous integration di Git, sarà possibile sviluppare progetti in ambito Web ed essere più produttivi, testando le condizioni reali di produzione d

Aggiornamento 05/09/2023: è disponibile la nuova guida aggiornata Configurazione di uno Stack LAMP su Windows 11 (e Windows 10), con WSL2, Ubuntu 22.04, servizi systemd nativi e ottimizzazioni per lo sviluppo con VS Code. Si consiglia vivamente di fare riferimento alla nuova guida. Nota: questa guida creata da Maurizio Fonte è anche disponibile come GIST su GitHub all'indirizzo https://gist.github.com/mauriziofonte/00002661cd527a8a457509c5b4b0613d. Lo sviluppo web con tecnologie ... continua a leggere

Consulente Cyber Security a Torino

Mi appassiona l’idea di fornire soluzioni integrate: dalla progettazione del software con metodi Secure by Design, all’hardening sistemistico basato su best practice ISO/IEC 27001, fino alla formazione del personale. Credo infatti che la sicurezza non sia

Sono un Senior Backend Developer e System Administrator, con competenze approfondite in Cyber Security e messa in sicurezza di infrastrutture complesse. Ho maturato un’esperienza pluriennale nel campo della consulenza informatica su misura, operando su più livelli dello stack informatico: dallo sviluppo di soluzioni software tailor-made, alla gestione di sistemi Cloud aziendali nella sua interezza, specialmente in contesti ove l'hardening sistemistico è una priorità di... continua a leggere

Emergenza server unmanaged: ripristinare l’operatività del tuo progetto web quando il provider non basta

Scopri come ripristinare rapidamente un progetto web su un VPS unmanaged con provider come Hetzner, OVH o Aruba, in assenza dello sviluppatore originale.

Sviluppatore irreperibile e server VPS senza amministratore. Trovarsi improvvisamente senza lo sviluppatore originale è una situazione che ho affrontato più volte, soprattutto con aziende che utilizzano VPS unmanaged presso provider come Hetzner, OVH, Aruba, Contabo, o Digital Ocean. Spesso, queste attività non avevano previsto un piano per gestire l'emergenza: quando qualcosa va storto, è già troppo tardi.Il problema non è solo tecnico, ma profondamente... continua a leggere

Sicurezza dei container Docker per applicazioni Laravel/Symfony: guida all'hardening

Proteggi le tue applicazioni Laravel e Symfony in Docker! Guida tecnica all'hardening dei container per PMI: immagini sicure, gestione segreti e best practice.

L'adozione di Docker per containerizzare applicazioni Laravel e Symfony ha portato indubbi benefici alle Piccole e Medie Imprese (PMI) in termini di standardizzazione degli ambienti, velocità di deployment e scalabilità. Tuttavia, la facilità con cui si possono "dockerizzare" le applicazioni spesso porta a trascurare aspetti fondamentali della sicurezza, trasformando questi potenti strumenti in potenziali vettori di attacco. Come consulente esperto che ha visto numerose infr... continua a leggere

Competenze Tecniche e Sicurezza IT: Un Approccio Integrato alla Conformità NIS2

Le competenze tecniche principali per garantire la sicurezza IT secondo la Direttiva NIS2: dal secure coding alla gestione delle infrastrutture cloud, dall'automazione dei test di sicurezza alla protezione dei dati. Scopri come DevSecOps, containerizzazio

Questo articolo fa parte della NIS2 Awareness - Dettagli tecnico/operativi sulla Direttiva UE 2022/2555 (NIS2)Se hai bisogno di un Consulente Cyber Security esperto, contattami senza impegno. Grazie alla collaborazione con un team multidisciplinare di esperti sapremo seguirti nel processo di Analisi, di Procedura, e di Implementazione delle misure tecnico-operative di adeguamento.NIS2: Obblighi, Scadenze e Strategie per la Sicurezza AziendaleNIS2 Explained: Cybersecurity Compliance for European ... continua a leggere

Crisi del sistema CVE: cosa significa per la cybersecurity della tua PMI e come difendersi

Il sistema CVE per la catalogazione delle vulnerabilità software è a rischio. Scopri le implicazioni per la sicurezza della tua PMI e le strategie essenziali per proteggerti.

Il 16 aprile scorso, il mondo della cybersecurity ha trattenuto il respiro: una delle sue infrastrutture informative più critiche, il sistema CVE, rischiava di scomparire. L'allarme, fortunatamente rientrato nel giro di poche ore, ci ha concesso una tregua di circa undici mesi, ma ha sollevato interrogativi profondi sulla stabilità di meccanismi che diamo per scontati. Ma cosa ha scatenato questo panico e, soprattutto, cosa significa per la tua PMI? Tutto ha origine da una comunica... continua a leggere

Configurazione di uno Stack LAMP+LAPP su Windows 11 (e Windows 10), con WSL2, Ubuntu 24.04, servizi systemd nativi e ottimizzazioni per lo sviluppo con VS Code

Guida completa per l'installazione e configurazione di uno stack LAMP su Windows 11 e Windows 10 per lo sviluppo locale con VS Code.

Nota: questa guida creata da Maurizio Fonte è anche disponibile come Repository GitHub all'indirizzo github.com/mauriziofonte/win11-wsl2-ubuntu22-setup. Per comodità di lettura, si consiglia di fare riferimento al repo su Github. L'autore è lo stesso, me medesimo :) Ultimo aggiornamento: 10/04/2025. Versione target Ubuntu: 24.04.1 Andrò a guidare lo sviluppatore attraverso l'installazione e la configurazione di uno Stack LAMP+LAPP (Linux, Apache, MySQL, PostgreSQL, ... continua a leggere

Minacce nascoste nei repository Git: come vengono sfruttati Hooks e Alias e perché la tua PMI deve difendersi

Scopri come attaccanti possono usare Git Hooks e Alias per compromettere i repository su macchine di sviluppo. Proteggi la tua PMI da queste minacce nascoste.

Nel panorama digitale odierno, la velocità e l'efficienza nello sviluppo software sono cruciali, specialmente per le Piccole e Medie Imprese (PMI) che cercano di innovare e competere. Strumenti di version control come Git sono diventati lo standard de facto, e piattaforme come GitHub o GitLab centralizzano la collaborazione. Tuttavia, la sicurezza di questi processi non risiede solo nella piattaforma cloud, ma si estende fino al singolo endpoint di sviluppo. Una macchina di sviluppo compr... continua a leggere

Lock-in tecnologico: quando la scelta sbagliata può intrappolare la tua azienda per anni

Scegliere piattaforme tecnologiche sbagliate può bloccare la tua azienda per anni con costi imprevisti e problemi operativi: scopri come evitarlo.

La scelta delle tecnologie aziendali è uno dei momenti più critici per qualsiasi impresa. Spesso, tuttavia, noto che le PMI italiane sottovalutano completamente il rischio del cosiddetto lock-in tecnologico. Come consulente IT strategico, ti garantisco che questa situazione può diventare una vera e propria trappola per la tua azienda, con costi enormi e conseguenze operative difficili da gestire.In questo articolo voglio spiegarti chiaramente cos'è il lock-in tecnolog... continua a leggere