GitHub Mappa Interruzioni

Discussione comunitaria

Suggerimenti? Frustrazioni? Condividi qui. I commenti utili includono una descrizione del problema, la città e il codice postale.

Fai attenzione ai "numeri di supporto" o agli account di "recupero" che potrebbero essere pubblicati di seguito. Assicurati di segnalare e votare negativamente quei commenti. Evita di pubblicare le tue informazioni personali.

Segnalazioni sui problemi di GitHub

Ultime interruzioni, problemi e segnalazioni di problemi nei social media:

• 
  Gabriele🖖 (@gabrielepx) segnalati un minuto fa

  Io spero che tutte le aziende di paesi extra UE spengano per un giorno qualsiasi loro servizio in Europa. Niente Instagram, WhatsApp, FB, Tik Tok, Skype, nessun servizio di Google, niente Microsoft, niente github, niente Dropbox, OneDrive, Google Drive, niente CDN, Amazon,Aws ecc

• 
  Max Uggeri (reloaded) (@MaxU_reloaded) segnalati 5 minuti fa

  @_happycactus_ @sonoclaudio Non parlo del .htpasswd dei sorgenti (quelli su github tra l'altro mostravano solo l'utenza che operava sul servizio), ma di altri completi. Non ho screenshottato purtroppo.

• 
  Marco Spada (@crispymcwerda) segnalati 7 minuti fa

  @muntzer_thomas @istsupsan il gran numero di richieste non sarebbe un problema se metti i dati pubblici su github

• 
  Attilio Mastrati (@AttilioMastrati) segnalati 7 minuti fa

  @themacrosift ..testando dei agenti ai e il key Api e ChatGprt il primo, ho installato con github 3 agenti su 3 computer uno e fenomenale e una persona che ti risponde ed esegue tutto quello che dici senza mani a comando vocale, domani termino per con i codici e lunga,.....

• 
  Leemo Previ (@LeemoPrevi) segnalati 8 minuti fa

  chiedo a @aubreymcfato che mi sembra eperto. consigli su knowledge management? sono da giorni su github a spulciare i vari awesome self-hosted o awesome knowledge management ma non ho ancora trovato soluzioni convincenti. sto cercando qualcosa soprattutto per gli ebook

• 
  drpbrock (@drpbrock) segnalati 8 minuti fa

  Pare ci sia mezza internet down. Al momento Gazzetta, Twitch, Reddit e Github. Pauroso.

• 
  Alessandro Ranellucci (@alranel) segnalati 10 minuti fa

  @flavia_marzano Ti consiglio di contattarli direttamente e di proporre delle variazioni al testo, in perfetta logica open source. Si può fare anche via pull request su GitHub. Per imparare come funziona una pull request ci sono tante risorse in rete

• 
  J. Ling 🦑 (@l_II_llI) segnalati 14 minuti fa

  @StefanKarpinski @Viral_B_Shah @github there are so many mac mini server in UCSB...

• 
  News & Osservazioni (@NewsOsservazion) segnalati 16 minuti fa

  GitHub ha bloccato i conti di società russe, tra cui Sberbank e Alfa-Bank, nonché alcuni singoli sviluppatori

• 
  ソラマメさま (@cerebroteso) segnalati 22 minuti fa

  Comunque a me è accaduto di trovare un cliente che hostava tutto il codice in Produzione sull'account GitHub PRIVATO di un tizio che prontamente andando via ha... Cambiato password. Com'è giusto che sia.

• 
  Vittorio Nicoletta (@vi__enne) segnalati 24 minuti fa

  @Antonio_Caramia Non c'è nessun motivo per pensare che ci rientri, da definizione. Poi si vedano caveat, errori e ricalcoli. Si può fare una issue su github della @DPCgov sperando in una risposta

• 
  🏴‍☠️ The Pirate 🏴‍☠️ (@Pinperepette) segnalati 24 minuti fa

  I supply chain attack sugli MCP erano inevitabili. A febbraio ne è emerso uno pubblicamente, ma chissà quanti altri ne sono passati sotto il radar da allora. Clone quasi identici di server legit, repository GitHub costruiti per sembrare veri, fork con stelline, contributor con tre anni di history riciclata da account dormienti comprati in stock, README puliti, esempi funzionanti, naming a una lettera di distanza dall’originale. Poi il registry pubblico fa il resto. La cosa interessante non è nemmeno il malware. Quello cambia ogni due mesi. Oggi StealC, domani altro. La cosa interessante è che gli agenti stanno lentamente trasformando un typo in remote code execution automatizzata. Per anni il typosquatting funzionava perché un umano scriveva male un pacchetto alle 3 di notte o copiava un comando Stack Overflow scritto a ***** del 2021. Adesso basta scrivere “voglio accedere ai miei dati X” e l’agente va sul registry, sceglie un MCP compatibile e in certi setup se lo installa pure da solo. Niente prompt injection hollywoodiana, niente jailbreak quantistico, niente “l’AI ha preso coscienza”, nessuna intervista con Veltroni. È la stessa identica supply chain di sempre, solo che ora il developer impulsivo che installa roba a caso lavora a 200 token al secondo e non dorme mai. E infatti le mitigazioni serie sono terribilmente noiose: allowlist statiche, hash check, signature verification, sandbox vere, review umana sui registry non firmati, logging DNS separato per i processi MCP. Nessun ***** di MCP dovrebbe girare col vostro shell user, MAI, nemmeno in dev, ma secondo me lì fuori c’è già gente che ha dato sudo a mezzo ecosistema “temporaneamente”, che poi in IT significa fino alla morte termica dell’universo. Veniamo alla parte che mi fa ridere, o paura. Vedere gente discutere di AGI ribelle mentre metà del rischio reale assomiglia ancora a npm nel 2018 con un wrapper AI davanti e un README scritto meglio, con la differenza che stavolta a fare install random è un agente.

• 
  simenhegstadkrueger (@lagoria) segnalati 26 minuti fa

  @FelixTheAilurus @trysce2aux @leonidagram_ Ad esempio puoi prendere un codebase e provare a migrarlo ad un nuovo framework. O fare il porting verso un altro linguaggio. O tentare pratiche di testing prima troppo onerose come mutation testing. Puoi farti spiegare un repo GitHub di capire come funziona una certa libreria.

• 
  Blank (@blankaut) segnalati 30 minuti fa

  Ultimamente seguire gli aggiornamenti di release su github è diventato complicato, devi basarti sui tag. La colpa è degli sviluppatori che non seguono criteri corretti. Però che così tanti software tutti insieme abbiano iniziato ad aver problemi credo sia anche "colpa" di github

• 
  Alessandro (@AlessandroDB) segnalati 31 minuti fa

  Una vulnerabilità di tipo OS command injection in Wasabi Wallet (sfruttabile tramite un link “Read More” malevolo servito dal coordinatore) è stata individuata il 16 marzo 2026 da Cerberus, la piattaforma di sicurezza basata su intelligenza artificiale di Ledger Donjon. Il codice vulnerabile fu introdotto nel febbraio 2024, due mesi prima degli arresti di Samourai e del sequestro dei server, da uno sviluppatore anonimo che ha nel frattempo cancellato la propria storia su GitHub.