Il server notifica, il client risponde con una GET: il canale bidirezionale c'è già, ma viene usato come campanello. Byte, latenza, ordinamento e backpressure — con il protocollo che lo sostituisce.
La politica di eviction ottimizza un modello di accesso: sceglierla senza conoscere il proprio è indovinare. Con il caso in cui LRU azzera la cache, e le tre difese contro il cache stampede.
Il pattern che risponde a «su quali dati» ma non a «chi» sembra funzionare per un anno, fino al primo incidente. Tre architetture sulle cinque domande che contano davvero.
Git non salva differenze: salva alberi di contenuto indirizzati dall'hash. Capirlo spiega perché le rinomine si «deducono», perché la storia riscritta cambia tutti gli hash, e perché quasi niente è davvero perso.
Il firewall blocca gli ingressi ma lascia uscire: è tutto quello che serve. Remote forwarding, la trappola di GatewayPorts, chiavi ristrette e il tunnel che sopravvive davvero alle cadute di rete.
La riscrittura non perde il codice: perde i casi limite gestiti nel 2019 dopo una segnalazione. Come si recuperano, e come si migra senza il «grande giorno».
Con 300 visite al mese, rilevare un miglioramento del 20% richiederebbe 43 anni di traffico per variante. Cosa usare al posto del test A/B, e i difetti che non hanno bisogno di essere testati.
robots.txt controlla la scansione, non l'indicizzazione: una pagina bloccata lì può comparire nei risultati e non può esserne esclusa. La sequenza del crawler e gli errori che ne derivano.
«Tanto il visitatore ha già la libreria in cache» non è più vero dal 2020: i browser partizionano la cache per sito. Cosa resta a favore della CDN, e cosa costa davvero un dominio in più.
Contate quante delle vostre esigenze cadono fuori dallo schema della piattaforma. Zero: la piattaforma è la scelta razionale. Tre o più: state usando lo strumento contro sé stesso.
La valutazione usa il 75° percentile delle visite reali: provare il sito dal proprio portatile su fibra misura il 5°. Cause, ordine di intervento e come misurare sul proprio pubblico.
Due frammenti identici che rispondono a regole diverse non sono una duplicazione: sono una coincidenza. Il test in una domanda, e i tre casi in cui DRY va violato di proposito.
Se il passaggio che contiene la risposta non viene recuperato, nessun modello può rispondere correttamente. La qualità si gioca lì — e la voce di costo dimenticata è l'indice che invecchia.
La differenza non è il numero di pagine: è dove vive lo stato e quanto costa mantenerlo coerente. Tre domande che classificano un progetto in cinque minuti.
Un URL non collegato è comunque raggiungibile, e un identificatore in un indirizzo è un tentativo di accesso. Le tre famiglie di falle di autorizzazione e come renderle impossibili da dimenticare.
Una documentazione si misura così: qualcuno che non ha mai visto il progetto riesce a pubblicare una modifica senza chiedere niente? Se no, non è documentazione — è un testo.
Un font caricato da un dominio esterno trasmette l'IP del visitatore a un terzo prima che possa scegliere: nessun cookie, e una sentenza di condanna. La conformità è un problema tecnico prima che legale.
Versionare gli asset non basta: se l'HTML che li nomina è in cache, il browser continuerà a chiedere i vecchi URL. La configurazione asimmetrica che risolve il problema alla radice.
Il browser esegue il codice, quindi il codice è visibile. Ma c'è differenza fra esporre un bundle offuscato ed esporre i sorgenti commentati — e c'è una cosa che non si può proteggere affatto.
Fra il controllo dei posti e la prenotazione c'è un await, e in quel momento arriva un'altra richiesta. Il problema non è il controllo — e i principi che dovrebbero guidarci si contraddicono.
Non serve un bug: basta misurare quanto ci mette il sistema a dire di no. Come si estrae un token un carattere alla volta, e perché timingSafeEqual da solo non chiude il problema.
Una toglie byte senza cambiare comportamento, l'altra ne aggiunge per rendere il codice illeggibile. Con il conto misurato: su questo sito l'offuscamento moltiplica il JavaScript per otto e mezzo.
Contare per IP sbaglia in entrambe le direzioni, e su IPv6 non limita proprio nulla. Algoritmi a confronto, chiavi multiple, limite distribuito e la scelta fra fail-open e fail-closed.
La domanda non è «quante schermate» ma «quanti tipi di stato». Il 70% di ciò che finisce in uno store globale è cache di dati remoti, e lì non dovrebbe stare.
Risolvere il percorso e confrontarlo con startsWith sembra la soluzione, e ha un difetto che passa inosservato per anni. Contenimento corretto, link simbolici, TOCTOU e Zip Slip.
Il problema del file JSON non è la dimensione: sono due richieste che si sovrascrivono senza lasciare traccia. Node a thread singolo non protegge, e il cliente ha già ricevuto la conferma.
Se un sito riesce a rispedirvi la password, la conserva in chiaro. Le quattro forme del problema, il protocollo di reset fatto bene riga per riga, e come rientrare se il danno c'è già.
Il segnale che il vanilla non basta più non è il numero di pagine: è lo stesso dato riscritto a mano in tre punti del DOM. Fin dove regge, e come si scrive bene finché regge.
Il server non conosce la vostra password e non potrebbe rispedirvela nemmeno volendo. Come si ottiene davvero: sale, cost factor misurato, il limite dei 72 byte, il pepper e il passaggio ad Argon2id.
I tipi non esistono a runtime: sul confine con un'API esterna un'annotazione è solo un desiderio. Dove ripagano, quali opzioni contano e come si valida davvero al confine.