Articoli su AI governance, cybersecurity e architettura dei sistemi.
Il progetto di full packet capture nato in AOL nel 2012 come Moloch è diventato Arkime con la 3.0 di luglio 2021. Architettura, separazione fra PCAP su disco e metadati di sessione, costi di storage e limiti operativi.
Leggi tuttoIn un disastro multi-vittima a cavallo di un confine il collo di bottiglia non sono i mezzi ma lo scambio di dati fra centrali con vocabolari, protocolli e basi giuridiche diversi. Standard EDXL, ISO 22320:2018 e Meccanismo unionale di protezione civile.
Leggi tuttoIl 4 febbraio 2021 la CNCF ha promosso Open Policy Agent a progetto graduated. Note tecniche su Rego, bundle API, decision log e i punti dove il modello mostra la corda.
Leggi tuttoPortare un classificatore in produzione clinica vuol dire decidere dove i dati attraversano il confine dell'ospedale. Tre vincoli concreti: interoperabilità FHIR, residenza del dato, validazione regolatoria.
Leggi tuttoLa versione 4.0 della libreria transformers di Hugging Face (30 novembre 2020) rende predefiniti i tokenizer Rust e return_dict, riorganizza il package e separa sentencepiece. Note di migrazione e conseguenze per l'ecosistema dei modelli condivisi.
Leggi tuttoIl SoC Apple M1 (10 novembre 2020) tiene CPU, GPU e Neural Engine sulla stessa memoria, senza copie tra spazi separati. Note tecniche sull'architettura e su cosa cambia quando si decide dove far girare un addestramento.
Leggi tuttoIl 21 aprile 2020 NVIDIA e King's College London hanno presentato MONAI, una libreria PyTorch che raccoglie in un solo posto le trasformazioni, le reti e le metriche che ogni laboratorio di imaging medicale fino a oggi riscriveva per conto proprio.
Leggi tuttoNote tecniche sull'orchestrazione multi-cluster con Kubernetes, Rancher, GitLab CE e Grafana per ospitare i deliverable di un progetto di ricerca a più partner.
Leggi tuttoDjango 3.0 gira sotto ASGI, ma view, middleware e ORM restano sincroni. Cosa abilita davvero il nuovo handler asincrono e cosa rimanda alla roadmap del DEP 0009.
Leggi tuttoIl 29 marzo 2020 Linux 5.6 porta WireGuard in mainline: un tunnel cifrato di poche migliaia di righe, crittografia non negoziabile e handshake Noise IKpsk2. Cosa cambia rispetto a IPsec e OpenVPN, e cosa resta da costruire intorno.
Leggi tuttoQuando il telelavoro passa da eccezione a regola in pochi giorni, il concentratore VPN diventa il punto più esposto dell'infrastruttura. Note tecniche su patching, autenticazione e capacità, a partire dall'alert CISA AA20-073A.
Leggi tuttoNote tecniche sull'applicazione di metodi di machine learning a coorti pediatriche con sindrome dell'intestino corto: la forma del dato clinico longitudinale, la definizione del target, il limite della bassa numerosità.
Leggi tuttoStato delle reti convoluzionali per la classificazione di lesioni cutanee a metà 2019: dove i benchmark pubblici tengono e dove l'integrazione in un flusso di laboratorio resta il problema aperto.
Leggi tuttoFHIR Release 4 (4.0.0, dicembre 2018) è la prima versione con contenuti Normative: API REST, formati XML/JSON, tipi di dato base e poche risorse cliniche escono dalla fase Trial Use con un impegno di retrocompatibilità. Nota tecnica sul perimetro del set Normative e su cosa cambia per chi costruisce sistemi clinici.
Leggi tuttoIl Jetson Nano annunciato al GTC 2019 mette 128 core Maxwell e CUDA 10 in un device da 99 dollari e 5-10 W. La parte interessante è la continuità dello stack fra il training su GPU desktop e l'inferenza al bordo, non il prezzo.
Leggi tuttoFalco legge le syscall del kernel Linux e le confronta con regole dichiarative per segnalare comportamenti anomali nei container in esecuzione. Architettura, il nuovo flusso di audit event di Kubernetes nella 0.13.0 e i limiti del modello.
Leggi tuttoA KubeCon Seattle (dicembre 2018) Grafana Labs ha presentato Loki, un aggregatore di log in alpha che indicizza solo le etichette di ogni flusso e tiene il contenuto compresso su object storage. Note sull'architettura derivata da Cortex e sul compromesso fra costo e ricerca.
Leggi tuttoPodman gestisce i container con un modello fork-exec invece di un daemon persistente. Note tecniche sull'architettura, sul rootless via user namespace e sui limiti attuali, alla versione 0.12.
Leggi tuttoIl preprint nnU-Net (arXiv 1809.10486) sostiene che, per la segmentazione di immagini mediche, una U-Net standard ben configurata batte le varianti architetturali. Note sul data fingerprint, sulle tre configurazioni e sui risultati provvisori del Medical Segmentation Decathlon.
Leggi tuttoRFC 8446 riduce l'handshake TLS a un singolo round-trip, rende obbligatoria la forward secrecy e toglie dallo standard la crittografia legacy. Note di lettura sulle conseguenze pratiche per chi gestisce server.
Leggi tutto
