Django 3.0 e ASGI: cosa cambia davvero dentro la richiesta
Django 3.0 gira sotto ASGI, ma view, middleware e ORM restano sincroni. Cosa abilita davvero il nuovo handler asincrono e cosa rimanda alla roadmap del DEP 0009.
Leggi tuttoBlog
Articoli su AI governance, cybersecurity e architettura dei sistemi.
2020
WireGuard entra nel kernel Linux con la 5.6
Il 29 marzo 2020 Linux 5.6 porta WireGuard in mainline: un tunnel cifrato di poche migliaia di righe, crittografia non negoziabile e handshake Noise IKpsk2. Cosa cambia rispetto a IPsec e OpenVPN, e cosa resta da costruire intorno.
Leggi tutto
Telelavoro di massa e sicurezza del concentratore VPN
Quando il telelavoro passa da eccezione a regola in pochi giorni, il concentratore VPN diventa il punto più esposto dell'infrastruttura. Note tecniche su patching, autenticazione e capacità, a partire dall'alert CISA AA20-073A.
Leggi tutto
Sindrome dell'intestino corto pediatrica: perché il dato è difficile da modellare
Note tecniche sull'applicazione di metodi di machine learning a coorti pediatriche con sindrome dell'intestino corto: la forma del dato clinico longitudinale, la definizione del target, il limite della bassa numerosità.
Leggi tutto2019
Reti convoluzionali per la classificazione di lesioni cutanee
Stato delle reti convoluzionali per la classificazione di lesioni cutanee a metà 2019: dove i benchmark pubblici tengono e dove l'integrazione in un flusso di laboratorio resta il problema aperto.
Leggi tutto
FHIR R4 e la prima porzione Normative dello standard
FHIR Release 4 (4.0.0, dicembre 2018) è la prima versione con contenuti Normative: API REST, formati XML/JSON, tipi di dato base e poche risorse cliniche escono dalla fase Trial Use con un impegno di retrocompatibilità. Nota tecnica sul perimetro del set Normative e su cosa cambia per chi costruisce sistemi clinici.
Leggi tutto
Jetson Nano: lo stack CUDA del datacenter su un modulo da 5 watt
Il Jetson Nano annunciato al GTC 2019 mette 128 core Maxwell e CUDA 10 in un device da 99 dollari e 5-10 W. La parte interessante è la continuità dello stack fra il training su GPU desktop e l'inferenza al bordo, non il prezzo.
Leggi tutto
Falco: rilevare comportamenti anomali nei container in esecuzione
Falco legge le syscall del kernel Linux e le confronta con regole dichiarative per segnalare comportamenti anomali nei container in esecuzione. Architettura, il nuovo flusso di audit event di Kubernetes nella 0.13.0 e i limiti del modello.
Leggi tutto
Loki: indicizzare le etichette dei log invece del contenuto
A KubeCon Seattle (dicembre 2018) Grafana Labs ha presentato Loki, un aggregatore di log in alpha che indicizza solo le etichette di ogni flusso e tiene il contenuto compresso su object storage. Note sull'architettura derivata da Cortex e sul compromesso fra costo e ricerca.
Leggi tutto
Podman e i container Linux senza daemon
Podman gestisce i container con un modello fork-exec invece di un daemon persistente. Note tecniche sull'architettura, sul rootless via user namespace e sui limiti attuali, alla versione 0.12.
Leggi tutto2018
nnU-Net: configurare la pipeline invece di cambiare la rete
Il preprint nnU-Net (arXiv 1809.10486) sostiene che, per la segmentazione di immagini mediche, una U-Net standard ben configurata batte le varianti architetturali. Note sul data fingerprint, sulle tre configurazioni e sui risultati provvisori del Medical Segmentation Decathlon.
Leggi tutto
TLS 1.3 e l'handshake a un round-trip
RFC 8446 riduce l'handshake TLS a un singolo round-trip, rende obbligatoria la forward secrecy e toglie dallo standard la crittografia legacy. Note di lettura sulle conseguenze pratiche per chi gestisce server.
Leggi tutto
Machine learning sui dati sanitari: cosa cambia fuori dal laboratorio
Nel 2018 i modelli su cartelle cliniche e immagini diagnostiche battono le baseline di letteratura, ma il vincolo che decide tutto è il dato: scarsità, qualità, regime di trattamento e GDPR.
Leggi tutto
L'articolo 9 del GDPR e le deroghe per i dati sanitari
Dal 25 maggio 2018 il trattamento dei dati sanitari parte da un divieto e da dieci deroghe tassative. La deroga dell'art. 9(2) che invochi decide chi accede al dato, dove può finire e quando un dataset clinico va tenuto separato da uno di ricerca.
Leggi tutto
NestJS: i decoratori di Angular sul backend Node
NestJS, framework Node.js in TypeScript con decoratori, dependency injection e moduli ispirati ad Angular. Cosa offre la linea 4.x e dove sta il costo dell'astrazione.
Leggi tutto
Certificati TLS automatici in Kubernetes con cert-manager
Con cert-manager il ciclo di vita dei certificati TLS diventa una risorsa dichiarativa del cluster. Stato del progetto, modello a CRD e i vincoli ACME a febbraio 2018.
Leggi tutto2017
Sigma: una regola di detection scritta una volta sola
Sigma è un formato YAML per regole di detection che un compilatore traduce nella sintassi di ricerca del SIEM in uso. Note tecniche sul formato, sul converter sigmac e sui suoi limiti.
Leggi tutto
containerd entra nel CNCF, CRI-O cresce nell'incubatore Kubernetes
Il 29 marzo 2017 il CNCF accetta containerd come progetto incubating, mentre CRI-O matura nell'incubatore Kubernetes. Due risposte alla Container Runtime Interface introdotta in Kubernetes 1.5.
Leggi tutto
SNOMED CT, LOINC e ICD: tre vocabolari per tre compiti diversi
Le terminologie cliniche controllate non sono intercambiabili: SNOMED CT descrive il quadro clinico, LOINC dà un nome a osservazioni e referti, ICD classifica per statistica e rimborso. Confini, licenze e adozione italiana al 2017.
Leggi tutto
Grafana: storage e visualizzazione delle metriche, tenuti separati
Grafana non raccoglie né conserva metriche: interroga sorgenti esterne tramite data source plugin e disegna dashboard. Note tecniche su un'architettura disaccoppiata e sulla licenza Apache 2.0.
Leggi tutto