nginx: gli header di sicurezza che servono davvero
HSTS, nosniff, Referrer-Policy e CSP in modalità report-only su nginx: cosa fa ciascuno, come scriverli e la trappola di add_header che li fa sparire senza avvisare.
HSTS, nosniff, Referrer-Policy e CSP in modalità report-only su nginx: cosa fa ciascuno, come scriverli e la trappola di add_header che li fa sparire senza avvisare.
Tre probe, tre reazioni diverse del kubelet: una riavvia il container, una toglie il traffico, una protegge l’avvio. Come sceglierle, e perché la liveness non deve controllare il database.
I plugin sono la parte del sito che invecchia più in fretta. Cosa si aggiorna da solo, cosa no, come attivare gli aggiornamenti automatici e cosa fa WordPress se un aggiornamento rompe qualcosa.
Quasi ogni server MCP espone solo tools. Il protocollo ha altre due primitive, resources e prompts, e la differenza non è tecnica: è chi decide quando usarle.
Un parametro string che accetta quattro valori è un bug che aspetta il suo momento. Con un enum (PHP 8.1) diventa un errore di tipo: pure e backed enum, from() e tryFrom(), metodi, interfacce, e cosa un enum non può avere.
Di default un container Docker può usare tutta la RAM e tutta la CPU del server. Come si mettono i limiti con docker run e Compose, cosa fa davvero –memory-swap e come si controlla che il limite ci sia.
I cinque ruoli di WordPress spiegati per quello che contano davvero: chi deve pubblicare, chi deve solo scrivere e perché l’agenzia che ha fatto il sito non dovrebbe essere ancora Amministratore.
Su Debian il jail sshd di fail2ban è già attivo, legge il journal e banna con nftables. Le tre impostazioni che contano, come non bannare te stesso e il comando di unban da imparare prima di servirtene.
Due oggetti nativi di JavaScript sostituiscono la concatenazione di stringhe e le chiamate a encodeURIComponent. Come si usano, e la trappola dello spazio che diventa un segno più.
Un certificato HTTPS non si compra una volta: si rinnova, e il rinnovo deve funzionare da solo. Quanto dura, chi ti avvisa quando scade (nessuno), e i quattro controlli da fare sul tuo sito.