Self-Hosting

Un media server è la cosa più innocua da esporre su internet. Questo mese è anche la più costosa. Il 20 ottobre 2026 la CISA ha aggiunto in un colpo solo quattro vulnerabilità di Plex Media Server al proprio catalogo delle falle sfruttate attivamente. Concatenate, permettono a un attaccante senza credenziali di ottenere un token di amministrazione ed eseguire codice con i privilegi del processo Plex. Il ricercatore che le ha trovate assegna alla catena un punteggio di 9,8. ...

Cerca come far girare un nodo Ethereum o Bitcoin e trovi cento tutorial che iniziano con “affitta un VPS”. Nessuno verifica se quel provider lo permetta. Poi il server sparisce, di solito senza preavviso, e nei commenti compaiono persone che hanno perso una catena già sincronizzata. ...

Alcuni link in questa pagina sono link di affiliazione: se ti registri tramite questi link, il sito riceve una commissione senza costi aggiuntivi per te. Prezzi e consigli non cambiano. Undici giorni fa abbiamo messo un server di analytics orientato alla privacy accanto a un sito che era già in produzione. Nessuna macchina nuova, nessun servizio gestito, nessun cookie banner. Ci sono voluti circa venti minuti, ora usa 340 MB di RAM e il suo database è arrivato a 9.5 MB. ...

Alcuni link in questa pagina sono link di affiliazione: se ti registri tramite questi link, il sito riceve una commissione senza costi aggiuntivi per te. Prezzi e consigli non cambiano. Ogni confronto fra storage di backup cita un prezzo al terabyte. Quel numero è reale, ma non è quello che determina la bolletta. La maggior parte di chi fa self-hosting non salva un terabyte. Salva un database, una cartella di configurazione e un archivio di foto - qualche decina di gigabyte - e quello che paga davvero lo decide il minimo del fornitore, non la tariffa al terabyte. ...

Alcuni link in questa pagina sono link di affiliazione: se ti registri tramite questi link, il sito riceve una commissione senza costi aggiuntivi per te. Prezzi e consigli non cambiano. Quattro siti su una macchina legacy sono diventati irraggiungibili. Non lenti, non 500 - irraggiungibili, nel senso che l’handshake TLS falliva prima che una richiesta potesse esistere. Erano giù da cinque giorni prima che qualcuno se ne accorgesse, perché nessuno controllava l’unica cosa che contava. ...

Alcuni link in questa pagina sono link di affiliazione: se ti registri tramite questi link, il sito riceve una commissione senza costi aggiuntivi per te. Prezzi e consigli non cambiano. Qualcuno ti passa la password di root di una macchina che gira da anni. Serve siti reali, nessuno ricorda come è stata configurata, e chi l’ha configurata non c’è più. ...

Alcuni link in questa pagina sono link di affiliazione: se ti registri tramite questi link, il sito riceve una commissione senza costi aggiuntivi per te. Prezzi e consigli non cambiano. Il server più vecchio del nostro account è stato creato il 29 settembre 2022 ed è ancora in funzione. Non è mai stato migrato, ricostruito o ripristinato da un backup. Da allora si sono aggiunte altre due macchine, la più recente tre settimane fa. Questa è l’intera base di questa recensione: tre macchine, quattro anni, una fattura al mese e un elenco di cose andate storte quasi tutte per colpa nostra. ...

Alcuni link in questa pagina sono link di affiliazione: se ti registri tramite questi link, il sito riceve una commissione senza costi aggiuntivi per te. Prezzi e consigli non cambiano. Ogni tutorial del tipo «pubblica un sito statico con GitHub Actions» finisce allo stesso modo: genera una chiave SSH, incolla la metà privata nei secret del repository, manda la build via rsync. Funziona al primo colpo, ed è proprio questo il problema. Avete appena creato un account interattivo sul vostro server, e a possederlo è un sistema che esegue codice proveniente dalle pull request. ...

Alcuni link in questa pagina sono link di affiliazione: se ti registri tramite questi link, il sito riceve una commissione senza costi aggiuntivi per te. Prezzi e consigli non cambiano. Questo sito gira su un solo VPS di piccole dimensioni. Sulla stessa macchina: un blog statico, uno stack di analytics self-hosted, due API interne e un’applicazione protetta da password. Un unico container Caddy termina il TLS per tutti, rinnova i certificati senza che glielo si chieda e dalla messa in opera non ha richiesto un solo intervento manuale. ...

Alcuni link in questa pagina sono link di affiliazione: se ti registri tramite questi link, il sito riceve una commissione senza costi aggiuntivi per te. Prezzi e consigli non cambiano. Mentre scrivevamo questo articolo abbiamo interrogato l’API di Hetzner due volte nello stesso giorno. A mezzogiorno il piano economico che ogni confronto consiglia non era ordinabile in nessuna delle tre sedi europee. Cinque ore dopo era di nuovo ordinabile in due di esse. Chi copia un prezzo da un altro confronto non può dirvelo, perché nel prezzo questo non c’è. ...