Upgrade a Trixie via SSH senza restare chiuso fuori dal server
Un major upgrade eseguito via SSH ha una proprietà che nessun altro intervento sistemistico condivide: lo strumento con cui lavori è anche la prima cosa che rischi di rompere. La connessione che cade a metà di un dpkg, il prompt su sshd_config accettato di fretta, il firewall che riparte male, ognuno di questi errori ha già chiuso qualcuno fuori dalla propria macchina. La sequenza che uso per portare un VPS da bookworm a trixie li mette in conto tutti e tre. Continua a leggere
Ultima modifica:
Un Raspberry Pi 5 da 16 GB costava 120 dollari a novembre 2025; ad aprile 2026 ne costa 305, dopo tre rincari in cinque mesi. Le GPU consumer sono salite fino al 39% in un'estate e i listini dei VPS si sono mossi nella stessa direzione. Non sono tre storie separate ma una sola, e comincia nelle fab di memoria che hanno spostato capacità produttiva verso l'HBM per gli acceleratori AI. Quanto durerà lo dicono i produttori, e intanto qualche regola di acquisto aiuta a non farsi male. 
Due CVE del kernel Linux sono entrate nel catalogo delle vulnerabilità attivamente sfruttate della CISA nel 2026, e altre tre hanno exploit pubblici funzionanti. Su un VPS la parola locale non significa che serve accesso fisico: significa che il processo web compromesso ieri diventa root oggi. Sono cinque, contano tutte per un server Debian o Ubuntu, e quattro su cinque si chiudono con quel riavvio che stai rimandando da settimane. 
L'upgrade a Debian 13 è andato liscio, i servizi sono ripartiti, e giorni dopo il backup notturno muore con No space left on device mentre il disco è mezzo vuoto. Non è un guasto, è un cambio di default: da trixie /tmp vive in RAM come tmpfs, con un tetto pari a metà della memoria, e il primo processo che se ne accorge è quello che ci scrive dentro gigabyte. La catena spiega anche perché esplode sempre di notte, e porta a tre correzioni sensate più quella che tutti provano per prima. 
Il passaggio di Debian 12 in LTS è avvenuto senza banner né avvisi: apt continua a funzionare, gli aggiornamenti arrivano, e proprio per questo quasi nessuno si è accorto che a mantenerli non è più il security team ufficiale. Vale la pena sapere cosa copre davvero il supporto fino a giugno 2028, quali pacchetti ne restano fuori, cosa significa per le immagini debian:12 nelle pipeline, e quali cinque comandi raccontano in che situazione è il tuo VPS. 
Self-hostare un LLM su GPU non è solo installare Ollama: dopo mesi di esercizio emergono i costi reali e le scelte che contano. Aggiornamento da campo sull'inference self-hosted su GPU Hetzner: i runtime alternativi a confronto, il costo totale del primo anno tra hardware, energia e gestione, e il calcolo build contro buy rispetto a un'API di frontiera, reso più urgente dopo che un modello di frontiera è stato sospeso dall'alto. Numeri di esercizio, non stime. 
Bash resta il collante dell'automazione infrastrutturale, ma lo script usa e getta non scala. Pattern enterprise per scrivere automazione Bash manutenibile: funzioni riutilizzabili, strict mode con set -euo pipefail, gestione robusta degli errori e dei default, logging strutturato. Come trasformare una collezione di script in una toolchain affidabile per gestire un parco di VPS senza sorprese al primo edge case. 
Containerizzare per la produzione è diverso dal farlo per lo sviluppo. Architettura Docker reale su Hetzner per un'applicazione PHP: Dockerfile multi-stage ottimizzato, gestione dei segreti, reverse proxy con TLS, e la transizione dalla singola VPS al piccolo cluster quando il carico cresce. Pattern operativi da campo, non teoria, con i tradeoff di costo e complessità dichiarati. 
La scelta del provider VPS non è solo prezzo. Confronto strategico tra Hetzner, DigitalOcean e Contabo per una PMI italiana: rapporto prestazioni-costo, servizi gestiti disponibili, posizione sui temi di compliance e sovranità, qualità del supporto. Quando ciascuno è la scelta razionale in base al profilo del progetto, con i prezzi presi dai listini correnti e mai convertiti tra valute. 
Debian 13.5 (16 maggio 2026) porta fix di sicurezza e stabilità, incluso quello dell'escape nspawn in systemd 257. Come gestisco gli aggiornamenti di un parco di VPS in produzione senza sorprese: la differenza tra un point release e una nuova versione, unattended-upgrades configurato in modo conservativo, la verifica post-aggiornamento e il ciclo di vita di Debian 13 fino al 2030 per pianificare gli upgrade di una PMI.