Attacco a LiteLLM: Perché pip install ti ha tradito e requirements.txt ti ha salvato

postmaster@mlazzarotto.it (Marco Lazzarotto) — Wed, 25 Mar 2026 00:00:00 +0100

Introduzione: L’illusione di sicurezza di un comando innocente

Chi non conosce il comando pip? E’ uno dei comandi piu’ utilizzati per chi sviluppa codice in Python o per chi utilizza regolarmente software open-source distribuiti sul repository PyPi. pip e’ quel comando che (almeno nella mia esperienza) non delude mai ed e’ praticamente essenziale (anche se ultimamente sta cedendo il posto ad altri strumenti come Poetry e uv) per chi ha bisogno di installare librerie per sviluppare con Python, ma talvolta, questo senso di sicurezza puo’ farci cadere in un brutto tranello.

Aumentare La Sicurezza Di Seafile: Nascondere I Campi Di Accesso Quando Si Usa SSO

postmaster@mlazzarotto.it (Marco Lazzarotto) — Sat, 26 Apr 2025 00:00:00 +0000

Potenziare la Sicurezza di Seafile: Nascondere i Campi di Accesso Quando si Utilizza SSO

Quando si tratta di proteggere la tua istanza Seafile, i piccoli dettagli fanno una grande differenza. Oggi condivido un miglioramento di sicurezza semplice ma potente che richiede solo pochi minuti per essere implementato, ma fornisce una protezione significativa per la tua fortezza di dati.

Il Problema: I Metodi di Accesso Duplici Creano Rischi

Se hai configurato il Single Sign-On (SSO) con servizi come Authentik o Authelia per la tua istanza Seafile, congratulazioni! Hai fatto un passo importante verso il miglioramento della tua postura di sicurezza. Tuttavia, esiste una vulnerabilità subdola che spesso viene trascurata.

Security on Marco Lazzarotto

Attacco a LiteLLM: Perché pip install ti ha tradito e requirements.txt ti ha salvato

Introduzione: L’illusione di sicurezza di un comando innocente

Aumentare La Sicurezza Di Seafile: Nascondere I Campi Di Accesso Quando Si Usa SSO

Potenziare la Sicurezza di Seafile: Nascondere i Campi di Accesso Quando si Utilizza SSO

Il Problema: I Metodi di Accesso Duplici Creano Rischi