GitHub Mappa Interruzioni

Discussione comunitaria

Suggerimenti? Frustrazioni? Condividi qui. I commenti utili includono una descrizione del problema, la città e il codice postale.

Fai attenzione ai "numeri di supporto" o agli account di "recupero" che potrebbero essere pubblicati di seguito. Assicurati di segnalare e votare negativamente quei commenti. Evita di pubblicare le tue informazioni personali.

Segnalazioni sui problemi di GitHub

Ultime interruzioni, problemi e segnalazioni di problemi nei social media:

• 
  Andrea Mignone (@i_m_andrea) segnalati 2 minuti fa

  @lucaxx85 @GiorgiaLodi A mio avviso, GitHub/-Lab/-* usato come "server" per distribuire aggiornamenti quotidiani di CSV da qualche decina di migliaia di righe può andare bene. Se si vogliono distribuire davvero dataset serializzati in diversi formati (e.g., JSON, XML, ttl, dump SQL, ...), allora no.

• 
  capitanFracassa (@capitanFrakassa) segnalati 2 minuti fa

  @kerfufflelia @perchetendenza Metti il codice su GitHub che ti aiuto!

• 
  🏴‍☠️ The Pirate 🏴‍☠️ (@Pinperepette) segnalati 7 minuti fa

  I supply chain attack sugli MCP erano inevitabili. A febbraio ne è emerso uno pubblicamente, ma chissà quanti altri ne sono passati sotto il radar da allora. Clone quasi identici di server legit, repository GitHub costruiti per sembrare veri, fork con stelline, contributor con tre anni di history riciclata da account dormienti comprati in stock, README puliti, esempi funzionanti, naming a una lettera di distanza dall’originale. Poi il registry pubblico fa il resto. La cosa interessante non è nemmeno il malware. Quello cambia ogni due mesi. Oggi StealC, domani altro. La cosa interessante è che gli agenti stanno lentamente trasformando un typo in remote code execution automatizzata. Per anni il typosquatting funzionava perché un umano scriveva male un pacchetto alle 3 di notte o copiava un comando Stack Overflow scritto a ***** del 2021. Adesso basta scrivere “voglio accedere ai miei dati X” e l’agente va sul registry, sceglie un MCP compatibile e in certi setup se lo installa pure da solo. Niente prompt injection hollywoodiana, niente jailbreak quantistico, niente “l’AI ha preso coscienza”, nessuna intervista con Veltroni. È la stessa identica supply chain di sempre, solo che ora il developer impulsivo che installa roba a caso lavora a 200 token al secondo e non dorme mai. E infatti le mitigazioni serie sono terribilmente noiose: allowlist statiche, hash check, signature verification, sandbox vere, review umana sui registry non firmati, logging DNS separato per i processi MCP. Nessun ***** di MCP dovrebbe girare col vostro shell user, MAI, nemmeno in dev, ma secondo me lì fuori c’è già gente che ha dato sudo a mezzo ecosistema “temporaneamente”, che poi in IT significa fino alla morte termica dell’universo. Veniamo alla parte che mi fa ridere, o paura. Vedere gente discutere di AGI ribelle mentre metà del rischio reale assomiglia ancora a npm nel 2018 con un wrapper AI davanti e un README scritto meglio, con la differenza che stavolta a fare install random è un agente.

• 
  Stefano (@stiv1865) segnalati 7 minuti fa

  @MinutemanItaly non funziona così il sistema. sul qrcode ci sono i dati immutabili, sull'app le regole per decidere se è valido o meno. possono modificare le regole e diminuirne la durata esattamente come l'hanno aumentata. l'app è pubblica e sta su github.

• 
  Raffaele Rialdi (@raffaeler) segnalati 10 minuti fa

  @_geniodelmale @INGItalia Si chiama presunzione. Ci sono servizi come Github dove la 2FA funziona come un cronometro. Poi ci sono le banche che pensano di essere più furbe (alcune usano gli SMS tanto per dirne una)

• 
  Angelo D'Ambrosio 🌍 (@Bakaburg1) segnalati 10 minuti fa

  @paolonori github, dropbox, external backup, etc etc le soluzioni al problema sono pressocché infinite nowadays

• 
  Andrea Borruso (@aborruso) segnalati 10 minuti fa

  Ce ne siamo accorti mesi fa con @i_m_andrea, con cui non si riusciva a fare download automatico di dati, dai server @github

• 
  luca panofsky 🧩 (@luca_panofsky) segnalati 11 minuti fa

  @marta_gazzola è da un mese che leggo una vecchia discussione GitHub riguardo la possibilità di utilizzare nodi tor su ipfs. La discussione è molto accesa e mi sono reso conto di alcuni problemi che, purtroppo, per essere superati probabilmente necessitano di una Blockchain

• 
  Erica (@LaLeggivendola) segnalati 11 minuti fa

  @gicrisf sì, quello, senza un server esterno. ho trovato qualche repository parecchio interessante su github ma prima di provare a farci cose mi guardo qualche video, non vorrei spanarmi il pc col modulo 'os' ò_ò'

• 
  Diabolicus23 (@diabolicus23) segnalati 11 minuti fa

  Un esempio? Oggi, verso mezzogiorno, un disservizio su una nota CDN (Fastly) ha causato problemi a siti e servizi quali Reddit, Spotify, Twitch, Stack Overflow, GitHub, HBO Max, Quora, PayPal, Vimeo, CNN, The Guardian, The New York Times, BBC and Financial Times (e altri). 13/

• 
  Angelo D'Ambrosio 🌍 (@Bakaburg1) segnalati 11 minuti fa

  @paolo_olivari @paolonori cerca git e github. git è un po' tecnico ma usando la app desktop di github diventa molto più facile, mentre github permette di storare e collaborare online per non rischiare di perdere tutto.

• 
  α Sampierdarena (@ASampierdarena) segnalati 12 minuti fa

  @Miti_Vigliero Non ho letto l'articolo, ma sembrerebbe il messaggio di GitHub riguardo la visualizzazione dei file attraverso il loro sito. Se si tratta di questo - è soltanto un problema di visualizzazione, clonando il repository i file dovrebbero esserci tutti.

• 
  Giuliano Lancioni (@giulianol) segnalati 13 minuti fa

  @amazzini64 @drugo56873141 Però funziona abbastanza bene da gestire github, che usiamo tutti.

• 
  Max Uggeri (reloaded) (@MaxU_reloaded) segnalati 14 minuti fa

  @prevenzione @RobiVil No, non è stata abbandonata: ci lavorano continuamente. Due giorni fa - seguo lo sviluppo su GitHub - è stato aggiornato il codice. Rimane il solito problema che o viene utilizzata da tutti obbligatoriamente oppure serve ZERO.

• 
  Mauro Foolsjam 🥓🇪🇺 (@mfoolsjam) segnalati 15 minuti fa

  @BillyDeMountain Si qualche anno fa ancora sul Qnap. Niente da dire su NC eh. Solo le bestemmie mentre sfogliavo GitHub e tentavo di capire perché avesse deciso di suicidarsi XD