Protagonista di questo articolo d’appunti è PrivateBin (sto parlando di lui: privatebin.info), che io personalmente adoro e “tengo in casa” a disposizione di chiunque lo voglia, raggiungibile tramite l’URL privatebin.cerbero.cc. In breve, si tratta di un software pastebin open source con cifratura lato client, estremamente comodo per condividere appunti o log. E dato che ultimamente sto aiutando lo sviluppatore di Mail Archiver (mail-archiver.org) a risolvere una bega con le caselle Gmail “molto nutrite“, mi tocca spesso prendere dei log dal container in cui faccio girare la sua immagine, ripulirli da dati sensibili e poi metterglieli a disposizione. Ecco: per farlo mi sto appoggiando, tra le varie cose, a PBinCLI (pypi.org/project/PBinCLI).

PrivateBin da riga di comando

PrivateBin offre diversi vantaggi interessanti:

• cifratura end-to-end
• scadenza automatica dei contenuti
• possibilità di autodistruzione del paste dopo la lettura

Usarlo da CLI permette di automatizzare il flusso di lavoro, integrarlo (volendo) all’interno di script e condividere velocemente contenuti testuali senza uscire dal terminale. Dato che lo script di pulizia del log originale è già scritto in Python e gira su macchina Linux, ho solo completato l’opera affiancando PBinCLI in un virtualenv di Python.

Perché virtualenv?

Perché installare pacchetti Python globalmente mi ha già causato problemi o conflitti con il Python di sistema, e in generale perché mi sta notevolmente sul fondoschiena sporcare il sistema di base.
La soluzione più pulita è usare un ambiente virtuale, tanto costa zero ed è già assolutamente previsto in maniera nativa, perciò:

python3 -m venv cli
source cli/bin/activate
pip install pbincli

E il primo step è andato.

Configurazione personalizzata

Di default, PBinCLI utilizza un suo endpoint pubblico (disponibile all’indirizzo paste.i2pd.xyz, un “pelo tanto” indietro rispetto alla versione più aggiornata di PrivateBin). Considerato che ho la mia istanza, ho quindi preferito creare un file di configurazione personalizzato che PBinCLI rileverà sul sistema e andrà a utilizzare ogni volta che viene eseguito.

mkdir -p ~/.config/pbincli
nano ~/.config/pbincli/pbincli.conf

Le opzioni utilizzabili sono tutte raccolte nella pagina ufficiale della libreria (sempre pypi.org/project/PBinCLI), nel mio caso ho semplicemente specificato questo:

server=https://privatebin.cerbero.cc/
expire=1week
format=syntaxhighlighting

In questo modo ogni invio verrà eseguito verso la mia istanza senza dover specificare ogni volta l’URL completo o le opzioni che voglio tenere come predefinite (anche perché la scadenza di default è impostata a un giorno, cosa poco fattibile quando due persone devono lavorare insieme, e in tempi differenti, a un problema).

Inviare un file di testo

A questo punto non resta che prendere il file di testo e inviarlo direttamente tramite PBinCLI:

pbincli send file.txt

Il file non viene trattato come allegato: il suo contenuto viene caricato come testo, cifrato e pubblicato su PrivateBin. Il comando restituisce direttamente il link finale pronto da condividere (insieme a un set di altre informazioni utili eventualmente per la gestione / cancellazione prima del previsto):

(cli) hello@World:/# pbincli send helloworld.txt
Reading text from stdin…
Preparing paste…
Uploading paste…
Paste uploaded!
PasteID:        8e54e66440a8a00f
Password:       DJZRTYSn7FgtCfZwAY3oar9p43jYHTxn4EkFCSu6a17G
Delete token:   ab16ee6c5750d2cddd0d0cbb14bd2b46214542f85c6422b5da5ffbe437f64f19

Link:           https://privatebin.cerbero.cc/?8e54e66440a8a00f#DJZRTYSn7FgtCfZwAY3oar9p43jYHTxn4EkFCSu6a17G
Delete Link:    https://privatebin.cerbero.cc/?pasteid=8e54e66440a8a00f&deletetoken=ab16ee6c5750d2cddd0d0cbb14bd2b46214542f85c6422b5da5ffbe437f64f19

Inviare contenuto da stdin

In alternativa si può usare comunque lo standard input, comodo per l’utilizzo tramite pipe e automazioni:

cat file.txt | pbincli send -

O ancora puoi scegliere di inviare le ultime righe di un log:

tail -n 100 /var/log/syslog | pbincli send -

Questa modalità torna particolarmente utile quando vuoi condividere output generato al volo da uno script o da un comando di diagnostica.

Extra: Integrazione negli script

Paragrafo non vitale ma te lo lascio comunque qui perché vorrei evitare di tornare a parlare di questo argomento solo per aggiungere casi d’uso. Pensa potenzialmente alla pubblicazione automatica di un log al termine di uno script:

LOGFILE="/tmp/output.log"
some_command > "$LOGFILE" 2>&1
URL=$(pbincli send "$LOGFILE" | grep -o 'https://.*')
echo "Log disponibile qui: $URL"

In questo modo ottieni direttamente il link da allegare a notifiche, ticket o messaggi di supporto.

Richiamarlo tramite alias

Per rendere il comando ancora più rapido da usare, puoi sempre pensare di aggiungere un alias al terminale: alias pbpush='pbincli send' e poi usarlo così:

pbpush file.txt
cat log.txt | pbpush -

Una rapida nota sulla sicurezza

Il vantaggio principale rispetto a un invio artigianale con strumenti generici come curl è che PBinCLI gestisce correttamente il modello di PrivateBin, inclusa la cifratura lato client. Questo aspetto è particolarmente importante quando si condividono log sensibili, configurazioni o output tecnici che non dovrebbero essere pubblicati in chiaro.

Conclusione

La combinazione tra virtualenv, PBinCLI e una propria istanza PrivateBin è una soluzione per me ideale, ma considera che l’ultimo tassello non è assolutamente fondamentale (potresti usare qualsiasi istanza di PrivateBin pubblicamente disponibile su Internet), soprattutto in ambienti server e in tutti quei casi in cui serve condividere rapidamente output testuali in modo ordinato e sicuro.

Se poi sei curioso come una faina, anche tu utilizzi Mail Archiver e dovessi avere necessità di condividere il log del container, allora ti ho pubblicato su GitHub lo script che sto usando per anonimizzare il log e togliere di mezzo le informazioni più sensibili: gist.github.com/gioxx/785b93b9a0adc747d1d0f5541f3c0ed7 :-)

#KeepItSimple

PrivateBin: una CLI per caricare velocemente file da terminale è stato scritto da Gioxx per Gioxx.org.

Avevo trovato il coraggio di scriverti una e-mail e mandartela, pur con tutta la difficoltà mia psicologica e il non avere mai le giuste parole in casi come questi, che per un pagliaccio logorroico come me è cosa assai strana.
Avevi risposto in tempi rapidi che certamente non mi aspettavo, e mi hai pure strappato un sorriso ricordando quella prima edizione di Fa La Cosa Giusta a Milano (era il 2007), alla quale avevamo partecipato con il team di Mozilla Italia, dove tu eri un ospite fortemente voluto, forse eri l’unica persona seria di tutto lo stand, salvo poi abbassarti per un po’ al nostro livello e riderne di gusto.

A quella e-mail, io non avrò più il coraggio di risponderti, perché sono sicuramente un coglione e perché qualsiasi altra parola non avrebbe potuto salvare una situazione evidentemente irrecuperabile. Pensa, volevo provarci davvero, mi ero tenuto “da leggere” la tua e-mail affinché mi comparisse in mezzo a quelle a cui dare ancora seguito, ho tolto il flag qualche secondo fa.

Ti sei spento ieri, nella tua Senigallia, in ospedale, e io continuerò a pentirmi e vergognarmi per diverso altro tempo di questa mia mancanza di ulteriore coraggio. Spero vorrai perdonarmi.

Buon viaggio amico mio.
Mi auguro un giorno di poterti rivedere e organizzare insieme un Barcamp da qualche parte, nell’aldilà, solo una “becera scusa” per incontrarci nuovamente tutti, e godere ancora della tua compagnia.

A Luca è stato scritto da Gioxx per Gioxx.org.

Ti scrivo dal JFK di New York, sono in attesa del volo di rientro in Italia. Quando leggerai questo articolo (soprattutto se hai il mio blog tra i feed o sei uno/a di quelli che si accorge immediatamente di una nuova pubblicazione) dovrei nel frattempo essere atterrato a Malpensa e trovarmi – spero – sulla A8 direzione Milano. Sono stati giorni intensi, uno switch-off pianificato con neanche tanto anticipo, e che per fortuna ha subito pure un micro-slittamento che ha permesso di evitare la grande nevicata di febbraio, quella che ha coperto NYC per intero. Alla fine, nonostante il grigiume e il frizzante frescolino, è stata una NYC che si è lasciata amare con tutte le sue sfaccettature, onestamente non saprei neanche da dove cominciare.

Provo a buttare qui di getto parole, che poi vorrei provare a mettere un po’ più in ordine: odori, colori, sapori, erba, piscio, povertà contrapposta a grande ricchezza (spesso ostentata senza nessun tipo di problema o remora, e fondamentalmente va bene così), posti meravigliosi adatti a tutti ma anche piccole chicche proprio da Instagram, palazzi, grande civiltà che si alterna abbastanza spesso anche con chi l’ha dimenticata a casa o decide di non volerla usare. Di termini ne potrei tirare fuori molti altri, ma voglio provare a buttare giù qualcosa così, a caldo, nonostante sarebbe stato bello farlo per ogni notte passata a NYC, un po’ come sorta di rito della buonanotte, ma la ‘cottura‘ del corpo era in stadio avanzato a fine giornata, e sono praticamente andato a coricarmi quasi sempre prima della mezzanotte ora locale.

Benvenuti nella City

Frase che per qualche motivo riascolto nella mia testa e sento arrivare dalla bocca di Germano Lanzoni, in riferimento a Milano, ma che fa molto più al caso di NYC, che di “big” ha proprio tutto.
Ti accorgi di essere in America già da come ti squadrano, ti parlano, ti fanno capire che sei già in ritardo su una task-list evidentemente inesistente, ma quella sensazione – almeno in aeroporto e durante i controlli per poter entrare ufficialmente su suolo americano – te la fanno sentire tutta. E per fortuna solo lì. Sì perché, una volta approdato poi nel cuore della città, quella sensazione svanisce, sei una goccia nell’oceano e al tempo stesso importante per tutto e per tutti.

Si alternano saluti e sorrisi a inespressività totali, fondamentalmente perché tu esisti ma non esisti allo stesso tempo, la libertà di poter fare (quasi) qualsiasi cosa qui è sacrosanta e un po’ te ne accorgi quando nessuno si scandalizza (e l’ho adorato, davvero) per come parli, come ti vesti, per come ti comporti in mezzo alla gente. Questo non vuol dire mancanza di rispetto per l’altrui persona, tutto il contrario, questo vuol dire che non c’è pregiudizio e costante malizia nel dire e nel fare, ed è una cosa che invidio e mi mancherà molto, nonostante Milano (e pochi altri luoghi, almeno in Italia) da questo punto di vista sta cercando di crescere almeno un po’, pur con grandissime difficoltà.

Ecco, forse però una nota sulla ‘maria‘ io qui la lascerei.
Perché sì, pur vivendo in una grande metropoli (parlo di Milano) dove sono tutto sommato abituato alla puzza di piscio nei classici punti che tutti un po’ si aspettano (un grandissimo saluto alle stazioni della rete metropolitana o della Centrale, o anche Rogoredo e Garibaldi ) e allo spinello lontano da occhi indiscreti, quella della marijuana – che a NYC (e non solo) tutti possono fumare tranquillamente – ti porterà inesorabilmente a non sopportarla più in tempi rapidi. Penso di non averne mai passivamente inalata così tanta come in questa occasione, e pur in una situazione per me non ideale (perché non siamo qui a discutere di gusti) la mia testa è andata sulla questione della libertà: puoi farlo, nessuno ti darà contro, nessuno ti guarderà male per questo, e comunque tutti in generale rispettano le buone regole di convivenza civile, magari spegnendo il joint prima di scendere in metropolitana (un obbligo, tra l’altro), o più semplicemente non fumandotela addosso. Per me è stato un po’ un battesimo del fuoco, uno degli odori più pesanti che NYC ha da offrire oltre a quelli che già ti aspetteresti da qualsiasi altra grande metropoli.

Hai sete?

Poco meno di 30 chilometri nella prima vera giornata completa a NYC, replicati e leggermente migliorati nella seconda, poi ancora una ventina circa nella terza (dove abbiamo accusato un po’ di più il colpo): camminare a NYC è bellissimo ma parecchio stancante, impossibile negarlo.

Il territorio è vastissimo e di cose da vedere ce ne sono tante. Il numero di giorni da dedicare a questa città cambia completamente le carte in tavola ma – fortunatamente – c’è sempre la possibilità di usare i mezzi di trasporto pubblici (che funzionano perfettamente) oppure noleggiare una bicicletta, o ancora chiamare un Uber o un taxi classico, tutto ciò può accorciare di molto i tempi e le distanze tra i POI, la scelta è tua. Noi abbiamo optato – nella maggior parte dei casi – per i piedi, e quello che ho notato, e che mi è piaciuto moltissimo, è stata la facilità con la quale si possono trovare fontanelle pubbliche, sia per strada che nei luoghi pubblici al chiuso (compresi monumenti importanti quali il MOMA o il museo del Memoriale per il 9/11), in questi ultimi casi troverai molto facilmente anche la possibilità di ricaricare borracce e bottiglie. Considerato il costo dell’acqua in bottiglia, il “free-refill” è qualcosa che poi giustifica quasi del tutto l’acquisto. Quello che posso consigliarti in merito, è di fare un salto presso una qualsiasi catena locale di supermercati per poter risparmiare qualche centesimo, perché acquistare lo stesso prodotto presso i chioschetti in strada o nei negozi che vendono solo bibite e snack, inevitabilmente finirà per costarti di più per motivi tutt’altro che validi.

Sei nel paese dove la soda – in generale, vale quindi per qualsiasi bibita gassata – costa sempre meno di una bottiglia d’acqua naturale che non contenga null’altro che acqua, solo stramaledettissima acqua.

Hai fame?

Fatti avanti, ma non pensare di spendere poco. In linea generale la vita ha un costo medio-alto, non importa quindi se mangerai un panino dal lurido (definizione tipicamente milanese quando si pensa al camioncino dei panini fuori dallo stadio) o se sceglierai di prendere posto al ristorante, servito e riverito. Più punti in alto, più spendi, quello vale ovunque, qui di più. Ti ‘salvi’ solo andando a mangiare nelle classiche catene (anche se non tutte applicano lo stesso taglio prezzi e ragionamento): andare a mangiare uno smash da Five Guys, anche senza bibita (il nostro caso, come ti dicevo poco sopra), magari solo con delle patatine ‘regular’, arriverà a costare all’incirca 40€ (circa 47$). La stessa ordinazione, in Italia, ti sarebbe costata un pelino di più: 42,40€, ho appena simulato un ordine “da remoto” con pick-up nella sede di via Dante (a Milano, appunto).

Se abbandoni però questa via (e te lo consiglio, per goderti appieno la cucina del luogo, seppur non esista realmente ma sia fatta da “più cucine del mondo“), allora scoprirai che tutto sommato – comparata a una Milano – i prezzi ti risulteranno familiari, e sicuramente la cosa mi ha fatto pensare un po’ (del tipo che a Milano i prezzi sono ormai davvero fuori da un sensato standard). L’acquisto più sensato in tal senso? Ecco. Se hai in previsione di passare da queste parti e ti piace il pesce, devi per forza fare un salto al Chelsea Market (qui), e in particolare al Lobster Place: un Maine Lobster Roll da 4oz lo paghi $28.00, mentre da 6oz ti costerà $38.00, sono stati i migliori 38 dollari spesi – in cibo – da qui a parecchio tempo che io ricordi. Le tue papille gustative ti ringrazieranno, il portafogli forse un pelo meno.

Per il resto, ecco, fai un po’ come ti pare: esistono mille guide, diecimila consigli, otto fantastilioni di influencer che popolano Instagram, TikTok e probabilmente pure la carta con incartare i regali del negozio di giocattoli all’angolo. Tutti esperti, e si finisce poi per non fare un salto in bettole o posti ultra-caratteristici non mainstream, non sponsorizzati, che poi finiscono per lasciarti la bocca in festa e un ricordo meraviglioso che ti porterai fino al prossimo viaggio, quando potrai dire all’amico, alla compagna, a tuo figlio: vieni, ti porto in un posto che spacca.

Con questo voglio evitare che tu vada a prenderti una slice da Joe o un panino al pastrami da Katz? No, ma voglio solo dirti che “oltre alle gambe c’è di più” (cit.), e persino un gelato preso vicino al Brooklyn Bridge può diventare qualcosa che potrei tornare a prendermi, prima o poi (se sei curioso come una faina, fai clic qui e segnatelo).

Mi vuoi sposare? Ti vuoi spostare?

Google Maps ti è amico. E in linea generale lo è anche una eSIM con 20 GB di traffico, che poi è quella che mi sono attivato e che sto ancora usando facendo hotspot per il mio Mac. Pensavo che non avrei consumato mai quel piano, mi sbagliavo.

Il mio è evidentemente un caso ‘estremo‘ (definizione forse esagerata, ma è giusto per farti capire), perché non ho voluto / dovuto utilizzare nessuna rete pubblica, eppure la città ne mette a disposizione una quantità esagerata, motivo per il quale non sarei mai riuscito a consumare tutti questi GB (lo screenshot non è aggiornato proprio all’ultimo minuto, magari lo sostituisco una volta tornato in Italia con il valore finale ora è aggiornato!). Quello che ti serve è – e lo faccio senza pubblicizzare proprio nessuno, perché quel club fatico a sopportarlo – una buona VPN per cercare di ‘proteggere‘ le tue query DNS e il tuo traffico dati, solo nel caso in cui – appunto – tu decida di utilizzare reti WiFi libere aperte come delle cozze fresche servite lungo l’East River. La favola della VPN sempre accesa anche su reti non pubbliche eviterei volentieri di raccontarla in giro, è paranoia al chilogrammo.

Venire a NYC senza uno smartphone con piano dati è un po’ come volersela cercare. Le indicazioni non mancano e in generale ci si orienta davvero molto facilmente, ma con uno smartphone, un piano dati attivo e Google Maps alla mano ti diventerà tutto immediatamente più semplice e accessibile. Vale per i percorsi a piedi tanto quanto per quelli con i mezzi pubblici. Maps ci ha permesso di ottenere con precisione millimetrica indicazioni riguardo direzioni, numeri dei mezzi pubblici da prendere, minuti di attesa e molto, molto altro ancora. Di sicuro un’arma da avere a portata di mano manco fosse un coltellino svizzero, e nell’altra mano non dimenticarti una power bank, che finirà per servirti per forza uscendo dall’albergo al mattino e rientrandoci solo alla sera quando – prima o poi – il tuo corpo dovrà arrendersi a doccia e nanna.

Per il piano dati io ho personalmente scelto Nomad, ma tu puoi fare un po’ come ti pare. L’unico “lusso” che decido di prendermi, se posso permettermi (e se non posso, amen, siamo pur sempre a casa mia!), è quello di metterti in guardia da “eSIM io”: quando mi sono messo alla ricerca di un possibile fornitore eSIM per l’estero, mi è capitato di intravedere la loro pubblicità – soprattutto su Instagram – molto insistentemente. Come da tradizione, spesso questi casi di pubblicità aggressiva via social network si traduce in scam. Magari non uno scam tradizionale, ma è bastata qualche ricerca online e qualche lettura su Reddit per incontrare esperienze parecchio negative. Perché cercarsela se lì fuori esistono alternative ben più testate e affidabili?

Maps, e poi concludo, ti tornerà molto utile anche solo per tracciare un percorso-giornata cercando di ottimizzare le fermate, le visite, ed evitare di procurarti chilometri aggiuntivi da mettere sul conto dei tuoi piedi che di certo non ne avranno bisogno oltre quella quantità già ‘concordata‘ in maniera poco democratica dal tuo voler fare e vedere tutto. Cerca di mescolare POI di tuo reale interesse – anche solo per sfizio – a quelli che per ovvi motivi sono “obbligatori” per non sprecare un viaggio nella grande mela. Questo vuol dire che so per certo che nel tuo percorso infilerai l’Empire State Building o il memoriale dell’11 settembre, ma nessuno se ne avrà a male se in mezzo ci metterai una capatina al negozio di action figure in Times Square, al Google/Microsoft/Apple Store o al Nintendo Store. Ecco, anche perché poi alcune di queste ‘frivolezze commerciali‘ in Italia non esistono, e quindi è del tutto sensato visitarle se ti trovi da queste parti.

Divertiti e scopri

Fai quello che ti piace, quello che ti fa stare bene, cerca di ragionare e pensare che questa potrebbe essere la tua prima e ultima volta a NYC, ma lascia comunque spazio alla tua fantasia, cerca di essere ottimista e dire “dai, questo lo vado a guardare la prossima volta“, è stato un po’ il mio mantra nel momento in cui ho scoperto che no, non sarei potuto andare proprio dappertutto nonostante le buonissime intenzioni e la forza di volontà quasi ferrea (e in alcuni casi pure stupida, soprattutto quando i dolori e le vesciche mi facevano ciao con la manina). Legoland l’ho lasciata alla ‘prossima volta‘, avrebbe necessitato di troppo tempo, eppure posso dirti – senza nessuna vergogna – di aver pagato per ben due volte la visita all’Empire State Building solamente perché durante la prima visita è scesa una nebbia pazzesca che non ha permesso di avere vista alcuna dall’affacciata all’ottantaseiesimo piano. Perché farlo? La domanda è: perché no? Un monumento di importanza così storica a NYC lo meritava, ed è valso ogni dollaro (il portafogli si è dissociato a questa mia affermazione, nel frattempo).

Vuoi metterti a parlare con un perfetto sconosciuto incontrato per strada o in metropolitana? Fallo, ma sii rispettoso, si sta aprendo con te e spesso si intavolano belle chiacchiere, e si finisce per scoprire cose nuove della città e della cultura che la popola, è meraviglioso. Riuscirai persino a sopportare quel modo di fare molto swaaaaaaaaaaaaaaag che non ti appartiene sicuramente, ma che qui è la normalità, così come è normale notare scene in cui due perfette sconosciute si incontrano per la prima volta, magari si incrociano solo per un momento, ma comunque si faranno un complimento a vicenda che finirà per strappare un sorriso e magari dare una migliore svolta alla giornata, non c’è malizia, non c’è invidia, c’è solo voglia di godersi la vita.

Qui tutto è così: se sono in buona, e non troppo presi sul serio da un qualche problema, ti sorridono e parlano pure gli agenti di polizia. Belle le uniformi, belli i mezzi (i più disparati), li trovi praticamente ovunque (i poliziotti, ma anche un po’ i mezzi di trasporto), non è difficile incontrarli nei supermercati piuttosto che in pasticceria, magari solo per buttare un occhio, magari pure per prendersi un caffè e mangiare qualcosa facendo una piccola pausa durante il loro pattugliamento, ce ne sono ovunque, qualcuno (io?) potrebbe fare facili battute e dire che ‘escono dalle fottute pareti‘ (cit.) ma ti assicuro che è tutto vero. Se pensi possano incutere timore beh, hai ragione, potrebbe succedere, almeno fino a quando non ci fai l’abitudine. Ho notato invece che i local spesso li sopportano a fatica e, in almeno un paio di casi, ho anche partecipato – da spettatore – a scenate che in Italia non so quanto potrebbero accadere, discussioni in cui a fare la voce alta è il cittadino, anche quando però non si ha la ragione dalla propria. Vittoria a mani basse? I pompieri, ma per quelli nutro una stima e un affetto differente e più profondo, dagli uomini e le donne che compongono le squadra (qui ultra rispettate), tutti armadi dell’Ikea che però non possono essere montati, al massimo sono loro che smontano te, ai mezzi di trasporto che sono imponenti e bellissimi, veri protagonisti in strada in caso di emergenza. Ho fatto la foto davanti al Ghostbusters Headquarters che in realtà è una stazione dei vigili in attività? Ovvio, mi pare il minimo (e mi viene da piangere al solo pensare che si è aperta per un attimo per poi richiudersi subito dopo!).

E quindi?

E quindi è meglio che smetto di scrivere, perché nel frattempo il tempo è volato.
Lui, perché noi invece stiamo ancora aspettando il nostro volo di rientro, in ritardo di circa 57 minuti rispetto al previsto, ma pure questa cosa la voglio ‘leggere‘ positivamente perché mi sta aiutando a fare qualcosa che non facevo da tempo: ti sto tediando con questo racconto (ammesso che tu sia arrivato a leggere fino a qui: sei un po’ un eroe, ma pure un masochista mica male).

Potrei continuare così per molto ancora, ho visto tanto e sono stra-felice di aver creato esperienza e memoria, di portare via con me un pezzo di NYC visto dai miei occhi e vissuto sulla mia pelle e con mio cuore (piedi e ginocchia si stanno ora dissociando da queste affermazioni).
Non ci sono (non ci vogliono essere) consigli oltre quei pochi che ti ho messo qui sopra, di guide ne è abbastanza pieno l’Internet e ti dirò che una vale più o meno l’altra, sono tutti e tutte abbastanza standardizzate. E se è vero che ci sono luoghi che non puoi non visitare (perché sarebbe veramente uno spreco d’occasioni e per questo motivo potresti prendere schiaffoni pure da remoto), è altrettanto vero che ognuno può e deve fare un po’ quello che gli pare. Vuoi andare a NYC, inchiodarti in albergo e poi dire a tutti che stai chattando da lì? Fare un paio di fotografie chiave e vantarti con il mondo subito prima di rientrare a casa? Fallo, nessuno te lo vieta, se è quello che vuoi. NYC è molto più della solita inquadratura a Times Square, in fondo quella piazza è quasi la più banale da spuntare nell’elenco delle cose da fare. Spingiti più in là, perditi tra i vicoli (magari non durante la notte!), esplora e apprezza ogni sfaccettatura, a me è pianto il cuore perché ho visto un Central Park davvero molto spento e ancora molto invaso dalla neve e dal ghiaccio non ancora scioltisi, ma è inutile negare che si tratti comunque di una delle cose splendide da vedere, ho apprezzato da morire la ‘sosta forzata‘ a Strawberry Fields Memorial ascoltando artisti di strada esibirsi e ricordare nella migliore maniera un artista come John Lennon.

Grazie NYC, ci vediamo la prossima volta, spero presto.
E tu che mi stai leggendo, grazie pure a te, e scusami per i refusi che sicuramente avrò lasciato pressoché ovunque in questo mio racconto, ma l’ho lasciato uscire di getto dalle mie mani, e ora sono molto felice di averlo fatto :-)

NYC è stato scritto da Gioxx per Gioxx.org.

Nel frattempo sono nati strumenti che hanno replicato quell’idea, già precedentemente esistente e – più in generale – hobby per coloro che sono soliti mettersi davanti al calendario del nuovo anno per capire quanto tempo si riuscirà a stare lontani dalla scrivania, tra cui stretchmytimeoff.com, progetto open che ho conosciuto e iniziato a utilizzare proprio a fine 2024. L’idea è semplice: dimmi quante ferie hai a disposizione, dove vivi (se vuoi andare più nello specifico puoi anche dichiarare la regione di appartenenza) e io ti dirò quali ferie prendere per cercare di massimizzare il periodo di relax sfruttando le giornate festive già esistenti.

Il progetto funziona ed è facilmente raggiungibile da qualsiasi browser. Quello che manca è qualche ulteriore personalizzazione che – però – per qualche motivo non è ancora stata integrata nonostante la presenza di diverse richieste aperte sul repository GitHub (che trovi all’indirizzo github.com/zachd/stretch-my-time-off). Io mi sono limitato ad aprire una nuova segnalazione riguardo il 4 ottobre in Italia:

A partire dal 1° gennaio 2026, il 4 ottobre è ufficialmente una festa nazionale in Italia dedicata a San Francesco d’Assisi, patrono del Paese, ripristinando una solennità civile per celebrare pace, fratellanza e dialogo. Questo giorno prevede la chiusura di scuole e uffici pubblici, con il diritto al trattamento retributivo di festività per i lavoratori.

• Significato: La ricorrenza celebra San Francesco d’Assisi, Patrono d’Italia.
• Effetti: Dal 2026, si tratta di una festività a tutti gli effetti, equiparata ad altre festività nazionali, con sospensione delle attività lavorative e didattiche.
• Calendario 2026: Nel 2026, il 4 ottobre cadrà di domenica.
• La legge n. 151 dell’8 ottobre 2025 ha introdotto questa modifica, inserendola nel calendario delle festività nazionali di cui alla legge n. 260/1949.

La celebrazione del 4 ottobre era già stata istituita nel 1958, ma soppressa nel 1977, e ora ritorna come giorno festivo.

Spero possa tornarti utile com’è tornato utile a me. Se hai altri suggerimenti in merito, ricorda che l’area commenti in fondo all’articolo è sempre a tua disposizione :-)

#KeepItSimple

Immagine di copertina Jacek Dylag on Unsplash

🌴 Stretch My Time Off: fatti dire quando andare in ferie è stato scritto da Gioxx per Gioxx.org.

Nebula

Nebula non è solo uno dei personaggi più controversi e particolari dell’universo Marvel, una figura complessa, frammentata, ricostruita pezzo dopo pezzo, è prima ancora una nube cosmica, un luogo sospeso, caotico solo in apparenza, dove materia ed energia si incontrano, si mescolano e, col tempo, danno origine a qualcosa di nuovo. Nebula è il nome che ho ritenuto più adatto e calzante per un progetto che ho a lungo coccolato, voluto (prima di tutto per me), una raccolta di conoscenza sparsa, diffusa, un’evoluzione continua, un’esplorazione senza una mappa chiara, senza una precisa destinazione finale.

Nebula non è ordine perfetto, è ordine che sta nascendo, all’interno del quale frammenti dispersi trovano una forma e dove idee apparentemente isolate iniziano a gravitare attorno a un senso e uno scopo comune.

Too much?
Forse. Ma sono comunque contento di poterti presentare ciò su cui ho lavorato negli ultimi tempi, e sono pronto pure a leggere quei commenti che sotto al cofano portano un semplicistico “per così poco, e sticazzi?”

Core, Automations, Log, Tools

Sono i nomi che ho scelto per i moduli Nebula. Inizialmente era un tutt’uno, poi ho deciso (magari sbagliando, c’è tempo per rimediare) di scindere le funzionalità, di dare a ciascun modulo un suo scopo e un suo ambiente ideale in cui darsi da fare. Core è certamente quello che porta via più tempo e concentra tanto del progetto completo, è il coltellino svizzero che ti aiuta ad amministrare più agilmente Microsoft 365, in particolare il mondo di Exchange ed Entra. Nel suo futuro c’è sicuramente Intune (in parte già si interfaccia con i dati via Graph, è solo questione di allargare un pelo gli orizzonti), e poi chissà cos’altro.

Automations e Log sono pensati e un po’ più orientati per un utilizzo lato server, utili da chiamare in causa all’interno di script programmati per non avere interazione umana (o ridurla quanto più possibile al minimo), Log è sicuramente quello che uso in maniera ormai puntuale all’interno di tutti i miei script ‘unattended‘, Automations è limitato, ma ho delle idee che vorrei provare a sviluppare per dargli maggiore peso in futuro. Tools è un po’ quella scatola degli attrezzi che abbandoni in uno scaffale del tuo ripostiglio o nel garage in base alla necessità, è di tutti e di nessuno, ci butti dentro un occhio quando ne hai bisogno e magari ti serviva proprio quella chiave inglese che non sapevi dove avevi lasciato l’ultima volta, perché in fondo in fondo sei sempre un po’ distratto. Piccolo, “occupa poco spazio“, non da fastidio e non mangia più del dovuto, non vuole farsi notare (ed è voluto).

E poi c’è Scripts, che non è un modulo, è un po’ quel concetto di cartella di cui ti parlavo a inizio articolo, perché nonostante tutta la buona volontà e il desiderio di integrare e accorpare, c’è sempre qualcosa che rimane fuori, quel self-service al quale è difficile rinunciare. Scripts è un repository, tale rimarrà, tu puoi sbirciare all’interno come faresti con la cassetta degli attrezzi, e puoi scegliere ciò che ti serve, tirarlo fuori, usarlo e poi riporlo.

In fondo si tratta sempre di repository. Il mondo dell’Open Source è abituato a dare molto e – spesso – non ottenere indietro a sufficienza. Sarà che la mia generazione è stata fortemente caratterizzata da questo spirito di condivisione della conoscenza, sarà pure perché il mio passato con Mozilla (e in particolare Mozilla Italia) ha tanto da raccontare in merito, ma quando penso a codice sorgente che non è fortemente legato a un flusso aziendale, a dati evidentemente riservati per definizione, penso sempre che sia un bene renderlo quanto più aperto possibile: utilizzo, commenti, idee, modifiche condivise.

Nebula.Core, Nebula.Automations, Nebula.Log e Nebula.Tools sono tutti disponibili su GitHub:

• github.com/gioxx/Nebula.Core
• github.com/gioxx/Nebula.Automations
• github.com/gioxx/Nebula.Log
• github.com/gioxx/Nebula.Tools

Ovviamente c’è anche Nebula.Scripts, trovi pure lui su GitHub, all’indirizzo github.com/gioxx/Nebula.Scripts. Alcuni degli script disponibili sono già in fase di integrazione nella versione instabile di Core, quella non ancora scaricabile da PowerShell Gallery (almeno fino a oggi che sto scrivendo queste righe) ma generalmente sempre allineata su GitHub, tempo al tempo.

Un’unica Knowledge Base

Che poi, come spesso accade, è ciò che mi ha portato via più tempo in assoluto.
La documentazione è il tallone d’Achille di qualsiasi sviluppatore, a prescindere che sia amatoriale o esperto. Impieghi decisamente meno tempo a costruire un flusso, un’automazione, del codice che esegue un determinato compito, piuttosto che stare lì a stendere la documentazione, controllarla, arricchirla e cercare di fornire quante più spiegazioni ed esempi possibili a chiunque deciderà di dedicare alla tua opera del tempo, testarla e magari integrarla all’interno della sua quotidianità.

Ho navigato e cercato, chiesto in giro a chi ne sa decisamente più di me e poi scelto di concentrarmi su Docusaurus, “un generatore di siti statici open-source basato su React e sviluppato da Meta, ottimizzato per creare principalmente documentazione tecnica, ma pure blog e siti web in generale“. Oggi, a distanza di un po’ di tempo che la documentazione è up&running (dopo un lungo periodo di vita vissuto in un container Docker con Node, tenuto in casa), posso dirti che c’è ancora molto da imparare, lo strumento è decisamente malleabile e ben si adatta a diversi scopi, calza a pennello per questo progetto.

Ho abusato, e non mi vergogno a dirlo, dell’aiuto di Codex al quale ho dato in pasto tutti i file PS1 che fanno parte dei moduli, chiedendogli di darmi una mano a preparare per sommi capi la documentazione sui vari file MD, per poi modellarla in base al mio gusto personale e a quello che reputo il modo migliore per comunicare il prodotto e come utilizzarlo, per poi tornare a chiedergli una mano per applicare lo stesso stile a tutto quello che era necessario documentare. Nasce così la KB di Nebula (battezzata anche come Nebula.KB, tanto per rimanere in linea con la naming convention), quella che trovi all’indirizzo kb.gioxx.org.

Qui troverai tutto quello che c’è da sapere sui quattro moduli principali e, presto, spero, anche una sezione dedicata a Nebula.Scripts e agli ulteriori progetti che per un motivo o l’altro sto tenendo aggiornati e disponibili pure loro su GitHub. Non ha importanza che si tratti di plugin per WordPress o YOURLS, l’idea è quella di avere un tetto comune, uno solo, possibilmente il più organizzato, pulito e allineato possibile, serve soprattutto per dare un ordine mentale al sottoscritto e per ritrovare facilmente informazioni quando, un domani, dimenticherò quel particolare comando che non sono abituato a utilizzare così spesso.

Non ci sono cookie, non ci sono analisi statistiche, la cosa più “avanzata” che troverai è il campo di ricerca che sono riuscito a mettere in piedi grazie ad Algolia e al suo servizio offerto gratuitamente a siti web di documentazione per progetti Open.

Dimenticavo una cosa importante: è tutto in inglese. Mi piacerebbe non essere confinato alla comunità italiana, l’ho spiegato un po’ meglio qui, e per l’occasione te lo traduco ben volentieri:

Per cercare di uscire un po’ dagli schemi abituali.
Ho sempre scritto in italiano (e lo faccio ancora sul mio blog personale), ma a volte ho scritto in inglese, il che mi ha permesso di raggiungere un pubblico diverso, ampliando i miei orizzonti e cercando di abbracciare lo scambio di idee e il miglioramento di quelle esistenti grazie al contributo di persone al di fuori dello Stivale (come è conosciuta l’Italia).
Per questo motivo ho scelto di utilizzare l’inglese come lingua principale dell’intera KB. È facilmente traducibile utilizzando strumenti online e forse in futuro valuterò la possibilità di localizzarla in italiano, ma al momento non è qualcosa che mi interessa fare.

Sono sicuro che continuerò a commettere stupidi errori e che dimenticherò per strada qualcosa, ma spero davvero che tu possa e voglia contribuire, anche solo segnalandomi delle sviste, dandomi nuovi spunti e idee su cui lavorare, “spammando” un po’ in maniera sana e mai invasiva questo progetto e, nel caso tu fossi un amministratore Microsoft 365, utilizzando i moduli e individuando anomalie e problemi che conto di correggere rapidamente, ti prego di utilizzare le Issue su GitHub (disponibili in ciascun repository e modulo annesso) per arrivare a me rapidamente.

I tools non sono mai abbastanza

È il concetto alla base di alcune pagine particolari che trovano spazio all’interno della KB:

• Message Header Analyzer: tu incolla l’intestazione di un’e-mail, la pagina penserà a estrarre il percorso di consegna, i tempi e i verdetti antispam. Copiato integralmente  Liberamente ispirato al progetto originale di Microsoft (MHA), leggermente rivisto in termini di usabilità della pagina di post-analisi. Tutto avviene sul tuo browser, nessun dato verrà trasmesso e/o salvato sul server.
• PSADT Log Viewer: consente di ispezionare i file di log in stile PSAppDeployToolkit / CMTrace direttamente nel browser. È possibile caricare direttamente un file di log o incollarne il contenuto, quindi filtrare per livello, componente e testo del messaggio. Anche in questo caso, nessun dato verrà salvato sul server (no, neanche quello che decidi di mandare in “upload“, perché in realtà viene caricato da disco e analizzato live via Javascript).
• Quarantine Email Analyzer: per questo servirà una specifica documentazione e uno specifico script affinché tu possa davvero comprenderlo e utilizzarlo al meglio, spero davvero di poterci lavorare entro breve (io lo sto già usando in produzione da mesi). Lo scopo, giusto per anticiparti qualcosa, permetterti di caricare o incollare un file CSV di quarantena per filtrare rapidamente mittenti e destinatari, e decidere (se e) cosa rilasciare. La sicurezza dei tuoi dati è sempre la stessa: vedi i due “soci” poco sopra, i dati non lasciano il tuo browser.

In conclusione

Intanto ti chiedo scusa, ho scritto un mucchio, non scrivevo da un po’, ne avevo bisogno, e poi c’era tanto da dire, grazie per essere arrivato fino a qui.

È stato faticoso, lungo, ma bellissimo, se tornassi indietro rifarei tutto. Tutto questo mi ha permesso di imparare molto e di studiare cose che prima non conoscevo. L’uso dell’IA non va visto come una cosa negativa quando si usa la giusta attenzione per evitare strafalcioni o produrre sprechi di bit, è un acceleratore formidabile che mancava e che oggi non può non trovarsi all’interno della borsa attrezzi di una figura che lavora (o si muove per pura passione) in questo campo. E con questo, è arrivato il momento di archiviare il vecchio ToyBox.

Sono curioso di sapere cosa ne pensi, l’area commenti qui di seguito è a tua totale disposizione.

#KeepItSimple

Welcome to Nebula è stato scritto da Gioxx per Gioxx.org.

Swaks is a featureful, flexible, scriptable, transaction-oriented SMTP test tool written and maintained by John Jetmore. It is free to use and licensed under the GNU GPLv2.

Features include:

• SMTP extensions including TLS, authentication, pipelining, PROXY, PRDR, and XCLIENT
• Protocols including SMTP, ESMTP, and LMTP
• Transports including UNIX-domain sockets, internet-domain sockets (IPv4 and IPv6), and pipes to spawned processes
• Completely scriptable configuration, with option specification via environment variables, configuration files, and command line

jetmore.org/john/code/swaks

Avevo necessità di verificare che una casella di posta elettronica creata sul tenant Exchange (Microsoft 365) funzionasse correttamente, considerato che l’ho limitata in tutto tranne nell’invio tramite SMTP autenticato. Ho quindi messo in campo Swaks e, dato che non ricordavo a memoria i parametri, ho consultato la documentazione e li ho trovati, usati e verificato il corretto funzionamento della casella.

Al termine, però, ho pensato che un wrapper avrebbe reso la vita certamente più comoda. Considerato che quasi sicuramente tornerò a usare Swaks prossimamente, ho buttato giù qualche riga di codice per:

• installare il pacchetto di Swaks nel caso in cui tu non lo abbia su sistema (parlo di distribuzioni Linux o macOS),
• installare la libreria Perl per sfruttare il TLS/SSL (Net::SSLeay),
• chiederti tutti i parametri necessari per effettuare il collegamento SMTP alla casella di posta elettronica che vuoi testare (di default ti proporrà i dati di collegamento a Office 365, ma solo per mia comodità),
• lanciare un test finale per permetterti di capire se c’è qualcosa che non va.

Ho cercato di mantenere quanti più suggerimenti di default possibili, ma chiaramente alcune richieste sono imprenscindibili. Il codice è disponibile pubblicamente su Gist:

Puoi facilmente scaricarlo tramite wget sulla macchina dove intendi utilizzarlo:

wget https://go.gioxx.org/swakswrapper -O swaksWrapper.sh

In caso di problemi

Mi è capitato di avere problemi nel download di pacchetti (ma anche dello script stesso da GitHub) causati da proxy aziendali un po’ più restrittivi. Nel caso in cui tu stia ricevendo un errore per certificato non valido quando lanci il wget, puoi ricorrere al parametro --no-check-certificate così da evitare la verifica su player che solitamente si mettono in mezzo alla comunicazione tra la tua postazione e la destinazione finale, perciò:

wget --no-check-certificate https://go.gioxx.org/swakswrapper -O swaksWrapper.sh

Se hai dubbi, l’area commenti è a tua totale disposizione!

#KeepItSimple

Swaks: un wrapper in bash per verificare il tuo server SMTP è stato scritto da Gioxx per Gioxx.org.

Docker 29 is currently not compatible with Portainer. If you upgrade, you may experience issues. Our team is already working on support for Docker 29 and we will provide an update once it is fully validated.

reddit.com/r/portainer/comments/1oumupa/docker_29_is_currently_not_compatible_with

Quasi sicuramente, però, sarai arrivato a questo articolo (o meglio, al post di Portainer su Reddit) troppo tardi. Avrai già aggiornato la tua macchina Docker e ti sarai imbattuto nell’impossibilità di connetterti al tuo Environment con il più fermo e freddo dei messaggi: “The environment named XXX is unreachable“. Io, a questo, ho aggiunto anche il messaggio di errore che mi arrivava da WatchTower, che girava proprio su quella macchina colpita dal problema: Watchtower updates on 3f00a00ad000 – Error response from daemon: client version 1.25 is too old. Minimum supported API version is 1.44, please upgrade your client to a newer version. Messaggio “criptico” probabilmente, ma che assume molto più senso se leggi le righe subito sotto.

Qualche dettaglio in più lo si trova poi nel commento (sempre ufficiale) all’indirizzo reddit.com/r/portainer/comments/1oumupa/comment/noex8y6, condito anche con l’URL diretto alla Issue aperta su GitHub e al work-around che – spoiler, funziona, ammesso tu non stia però utilizzando la versione Business che ha comunque qualche problemino ulteriore – rimette tutto in piedi fino a quando non ci sarà una soluzione definitiva e ufficiale.

You can fix it without downgrading Docker or Portainer. You can add the variable DOCKER_MIN_API_VERSION=1.24 to the docker service config ( this fixes the issue for Traefik aswell if you are using this, since traefik uses the version 1.24 )

1. systemctl edit docker.service
2. Add this part above the line ### Lines below this comment will be discarded:
   [Service]
   Environment=DOCKER_MIN_API_VERSION=1.24
3. Save the file and exit
4. systemctl restart docker

# Docker daemon configuration
export DOCKER_MIN_API_VERSION=1.24

Applica la pezza su macchine non di produzione, se possibile, o – se non puoi proprio farne a meno – almeno ricorda di andare a rimuovere questa modifica nel momento in cui il problema verrà risolto sul serio. Ti consiglio di tenere d’occhio la Issue aperta su GitHub e il thread su Reddit sia per capire quando tutto questo succederà, sia per richiedere eventuale supporto. Io posso esserti molto poco utile, almeno stavolta.

#KeepItSimple #NonSmettereDiImprecare (che in questo caso penso sia d’obbligo)

Immagine di copertina: hdwallpaperim.com

Portainer: problemi di connessione verso Docker Engine 29.0.0 è stato scritto da Gioxx per Gioxx.org.

In seguito all’aggiornamento, Uptime Kuma mi ha prontamente segnalato che alcuni container Docker erano KO, cosa che di solito non accade perché, nel post-aggiornamento di Docker e delle sue componenti, tutti i compose vengono fatti ripartire e i container tornano operativi in autonomia. Il nodo ha in pancia un paio di LXC che sono dedicati ad altrettanti servizi che girano – appunto – via Docker, esposti e isolati. Provando a fare un salto su Portainer e forzando l’avvio degli stack, ottengo questo errore:

Failed to deploy a stack: compose up operation failed: Error response from daemon: failed to create task for container: failed to create shim task: OCI runtime create failed: runc create failed: unable to start container process: error during container init: open sysctl net.ipv4.ip_unprivileged_port_start file: reopen fd 8: permission denied

Dato che volevo rapidamente riportare up&running i servizi, ho chiesto a ChatGPT di spiegarmi e cercare cosa stesse accadendo:

Con gli ultimi update il runtime tenta di impostare il sysctl net.ipv4.ip_unprivileged_port_start=0 all’avvio di ogni container, cosa che in un LXC unprivileged viene ora bloccata da AppArmor/cgroup → “permission denied”. Prima questo passaggio era più permissivo; una recente modifica in runc (per una fix di sicurezza) ha cambiato il modo in cui il sysctl viene applicato, e dentro LXC unprivileged ora salta fuori l’errore.

Perché “proprio oggi”?

• runc/containerd aggiornati: c’è un bug/regressione recente in runc 1.3.x che, in LXC non privilegiati, fa fallire l’accesso al sysctl durante l’init del container. È correlato a un hardening introdotto per una CVE e impatta chi esegue Docker dentro LXC.
• Docker tende a settare quel sysctl a 0 di default per i container (così anche gli utenti non root possono aprire porte <1024). In LXC unprivileged, questa scrittura ora viene negata.
• Molti hanno visto il problema dopo “apt upgrade” su Proxmox LXC negli ultimi giorni; alcuni hanno risolto downgradando containerd.io a una build precedente.

Se sei curioso e vuoi approfondire, ti ho lasciato qualche riferimento (link) in fondo all’articolo.

Per poter rimettere in piedi il tutto, ho scelto di non effettuare un downgrade di containerd.io (vedi anche questa discussione sul forum di Proxmox), ho preferito modificare il comportamento del LXC e abilitare i permessi extra, così da permettere a sysctl di non rimanere bloccato. Per farlo, ho recuperato l’ID del LXC interessato e poi ho eseguito (occhio: 801, qui di seguito, è l’ID che ho usato io, nel tuo caso dovrai recuperarlo lanciando un pct list sulla console del tuo nodo Proxmox):

pct set 801 -features nesting=1,keyctl=1
echo "lxc.apparmor.profile: unconfined" >> /etc/pve/lxc/801.conf
echo "lxc.cgroup2.devices.allow: a" >> /etc/pve/lxc/801.conf
echo "lxc.cap.drop:" >> /etc/pve/lxc/801.conf
pct restart 801

Dato che avrei dovuto ripetere da lì a poco la medesima operazione, ho scritto due righe di bash (che poi sono diventate ben più di due revisionando il codice con VSCode e Copilot, ma vabbè) per farlo più agilmente:

Puoi scaricarlo sul tuo nodo Proxmox direttamente da GitHub:

wget https://gist.github.com/gioxx/b1b714956ad0dee685c1de52f65e4238/raw/9fb1c98fdb227a51a389b96d7008a00f76d01381/tune-pct.sh -O tune-pct.sh

A quel punto rendilo eseguibile (chmod +x tune-pct.sh) e lancialo così: ./tune-pct.sh 801

Salvo problemi, in console sul tuo nodo Proxmox dovresti vedere un messaggio simile a questo:

explicitly configured lxc.apparmor.profile overrides the following settings: features:nesting

A conferma che il container LXC sta ripartendo rispettando però i tuoi nuovi settaggi. Ora, sperando di non portare iella, dovresti riuscire a far ripartire tutto senza problemi.

security_opt:
   - apparmor=unconfined

In caso di dubbi, come al solito, hai l’area commenti a tua disposizione.

#KeepItSimple

Immagine di copertina: proxmoxcentral.com
riferimenti:
forums.docker.com/t/non-root-user-able-to-bind-to-port-80-why/140524
github.com/opencontainers/runc/issues/4972
help.nextcloud.com/t/error-during-container-init-open-sysctl-net-ipv4-ip-unprivileged-port-start-file-reopen-fd-8-permission-denied-unknown/235301
reddit.com/r/docker/comments/1op6e1a/impossible_to_run_docker/

Proxmox: open sysctl net.ipv4.ip_unprivileged_port_start file: reopen fd 8: permission denied (LXC) (Aggiornato) è stato scritto da Gioxx per Gioxx.org.

Quello che posso fare è usare questo articolo per raccogliere alcuni spunti interessanti e che mi sono tornati utili. Nello specifico, un po’ per battezzare l’articolo, voglio salvarmi qui questo riferimento che mi ha aiutato a tirare fuori alcuni dati da Intune e metterli in un file CSV che ho potuto così lavorare un po’ meglio tramite Excel.

Managing application installations is crucial for any organization. Microsoft Intune, combined with Microsoft Graph, offers powerful tools to monitor and report on app installations. However, Intune provides these reports per app, requiring you to click into each one individually. In this article, we’ll show you how to extract the Intune App user install status data using Microsoft Graph and compile it into an Excel file for a complete overview. This approach will help you track deployments across your organization.michaelsendpoint.com/powershell/user_app_install_report.html

Avevo pensato che ottenere la lista dei PC con installazioni in sospeso potesse essere una buona idea, così da poter provare a individuare più facilmente i partecipanti al cimitero dei “Waiting for install status“.
Lo script di Michael (questo: github.com/Vejitaxp/michaelsendpoint_public/blob/main/Powershell/user_app_install_report/user_app_install_report.ps1) resta valido, ma non risponde all’esigenza specifica, anche perché andando a sbirciare singolarmente lo stato delle installazioni delle applicazioni gestite da Intune, i PC “problematici” spesso compaiono come correttamente gestiti e con l’applicazione a bordo, installata correttamente.

Il problema è relativo proprio alla trasmissione dell’inventario da PC a Intune, o chissà cos’altro io mi stia perdendo a oggi.

Se hai suggerimenti, sappi che sono tutti preziosi, usa l’area commenti e parliamone insieme.

#KeepItSimple

Intune e Managed Apps: Waiting for install status è stato scritto da Gioxx per Gioxx.org.

Ti racconterò di PSADT non appena possibile, promesso. Per il momento, ti basti sapere che è un framework PowerShell che ti facilita (e di tanto) la vita quando hai bisogno di creare pacchetti di installazione (applicazioni, configurazioni, ma banalmente anche copia dati, seppur sprecato) da dare in pasto a Microsoft Intune, quindi ai tuoi client Windows gestiti. Da poco arrivato alla versione 4.1.7, ha introdotto nella 4.1.6 diversi bugfix che le versioni 4.1.5 e inferiori “soffrono“.

Io, che avevo scritto svariati pacchetti di installazione con la versione 4.0, avevo nel frattempo migrato tutto alla versione 4.1.5 (a causa di alcune differenze importanti riportate sul sito ufficiale: psappdeploytoolkit.com/docs/getting-started/upgrade-guidance-4x-to-v41) e oggi mi ritrovo a dover scegliere se fare ulteriore upgrade. Dato che ricordavo vagamente si potesse sostituire solo le cartelle principali del modulo (ammesso di rimanere nella stessa Major Version), ho aperto una discussione ad-hoc sul forum: discourse.psappdeploytoolkit.com/t/upgrade-to-psadt-4-1-7/7081. L’esito è positivo: si può fare ancora, ma per sicurezza ho fatto un’ulteriore analisi mettendo a confronto le cartelle di template pulite tra 4.1.5 e 4.1.7.

Quanto emerso con il sempre fidato WinMerge, fa risultare palese che le cartelle del modulo (e dei tools) sono cambiate rispetto al passato, e vale quindi quanto confermato nel forum di PSADT: conviene aggiornarle del tutto, prendendo quelle della versione 4.1.7 e sovrascrivendo quelle della 4.1.5.

Partendo quindi dal presupposto che prenderò per buone le due cartelle principali (PSAppDeployToolkit e PSAppDeployToolkit.Extensions), aggiungo anche l’eseguibile (Invoke-AppDeployToolkit.exe). Andando poi un po’ più nello specifico del file PowerShell principale (Invoke-AppDeployToolkit.ps1), ti posso dire che le differenze riguardano banalmente la versione del modulo.

Si parte con la riga più prevedibile, la 112:

DeployAppScriptVersion = '4.1.7'

Che per ovvi motivi, nella precedente versione, riportava 4.1.5. Poi, nella sezione dedicata all’inizializzazione (dalla riga 296) si passa da questo:

# Import the module locally if available, otherwise try to find it from PSModulePath.
if (Test-Path -LiteralPath "$PSScriptRoot\PSAppDeployToolkit\PSAppDeployToolkit.psd1" -PathType Leaf)
{
    Get-ChildItem -LiteralPath "$PSScriptRoot\PSAppDeployToolkit" -Recurse -File | Unblock-File -ErrorAction Ignore
    Import-Module -FullyQualifiedName @{ ModuleName = "$PSScriptRoot\PSAppDeployToolkit\PSAppDeployToolkit.psd1"; Guid = '8c3c366b-8606-4576-9f2d-4051144f7ca2'; ModuleVersion = '4.1.5' } -Force
}
else
{
    Import-Module -FullyQualifiedName @{ ModuleName = 'PSAppDeployToolkit'; Guid = '8c3c366b-8606-4576-9f2d-4051144f7ca2'; ModuleVersion = '4.1.5' } -Force
}

a questo:

# Import the module locally if available, otherwise try to find it from PSModulePath.
if (Test-Path -LiteralPath "$PSScriptRoot\PSAppDeployToolkit\PSAppDeployToolkit.psd1" -PathType Leaf)
{
    Get-ChildItem -LiteralPath "$PSScriptRoot\PSAppDeployToolkit" -Recurse -File | Unblock-File -ErrorAction Ignore
    Import-Module -FullyQualifiedName @{ ModuleName = "$PSScriptRoot\PSAppDeployToolkit\PSAppDeployToolkit.psd1"; Guid = '8c3c366b-8606-4576-9f2d-4051144f7ca2'; ModuleVersion = '4.1.7' } -Force
}
else
{
    Import-Module -FullyQualifiedName @{ ModuleName = 'PSAppDeployToolkit'; Guid = '8c3c366b-8606-4576-9f2d-4051144f7ca2'; ModuleVersion = '4.1.7' } -Force
}

Cambia, perciò, solo il dettaglio relativo alla versione del modulo (ModuleVersion = '4.1.7'). E per concludere, un’ultima differenza anch’essa non impattante. Si arriva al termine fino all’Invocation, dove lo Show-ADTInstallationPrompt (riga 355) passa da questo:

# Show-ADTInstallationPrompt -Message "$($adtSession.DeploymentType) failed at line $($_.InvocationInfo.ScriptLineNumber), char $($_.InvocationInfo.OffsetInLine):`n$($_.InvocationInfo.Line.Trim())`n`nMessage:`n$($_.Exception.Message)" -MessageAlignment Left -ButtonRightText OK -Icon Error -NoWait

a questo:

# Show-ADTInstallationPrompt -Message "$($adtSession.DeploymentType) failed at line $($_.InvocationInfo.ScriptLineNumber), char $($_.InvocationInfo.OffsetInLine):`n$($_.InvocationInfo.Line.Trim())`n`nMessage:`n$($_.Exception.Message)" -ButtonRightText OK -Icon Error -NoWait

In pratica è stato rimosso il -MessageAlignment Left ma l’istruzione rimane commentata (quindi non eseguita).

Cosa puoi fare? Cerca e sostituisci 4.1.5 con 4.1.7, ignora tranquillamente il -MessageAlignment Left perché stiamo parlando di una riga neanche eseguita. Così facendo hai aggiornato un pacchetto PSADT 4.1.5 a 4.1.7 con fatica pressoché zero.

In caso di errori, dubbi o boiate riportate in articolo sai già cosa fare, l’area commenti è a tua totale disposizione :-)

#KeepItSimple

Immagine di copertina: alan.co.id/cara-install-ionic

PSADT: migrare facilmente da 4.1.5 a 4.1.7 è stato scritto da Gioxx per Gioxx.org.