OpenSalerno — Software Libero e Cultura Aperta a Salerno

L'Italia dispone da anni di un quadro normativo che riconosce il valore del Software Libero, del riuso delle soluzioni informatiche e della valutazione comparativa negli acquisti pubblici. Esistono linee guida, strumenti tecnici messi a disposizione da AgID e iniziative formative che dimostrano come non ci troviamo di fronte a un problema di assenza di regole o di impossibilità tecnologica. Eppure, la presenza di queste risorse non basta a garantire che il loro potenziale venga pienamente realizzato. Continuano a essere effettuati acquisti pubblici significativi di licenze e servizi proprietari, perfettamente legittimi quando adeguatamente motivati, ma che sollevano una questione politica fondamentale: quale parte della spesa pubblica destinata alla digitalizzazione contribuisce a costruire un patrimonio tecnologico collettivo e quale parte si limita a finanziare il diritto temporaneo di utilizzare tecnologie controllate da soggetti privati?

Le email dell'11 novembre e una domanda che riguarda l'intera Pubblica Amministrazione: perché continuiamo ad affrontare problemi di organizzazione, formazione e cultura digitale come se fossero soltanto problemi tecnologici? L'11 novembre 2026 numerose scuole italiane sono state raggiunte da un messaggio di posta elettronica contenente una presunta minaccia di attentato, attribuita a un improbabile gruppo denominato «Misoginistan». Una comunicazione che, già nella sua formulazione e nella costruzione del messaggio, presentava caratteristiche talmente grottesche e provocatorie da suggerire con forza la natura di una burla, per quanto irresponsabile e potenzialmente capace di provocare conseguenze tutt'altro che divertenti. Eppure, in diverse realtà scolastiche, la ricezione di quella email ha determinato momenti di preoccupazione, verifiche, interventi delle forze dell'ordine e, in alcuni casi, evacuazioni. In altre situazioni, invece, le istituzioni scolastiche hanno ricevuto indicazioni dalle autorità competenti e hanno potuto gestire l'accaduto senza adottare le stesse misure. Questa diversità di risposte merita una riflessione che vada ben oltre la cronaca di una mattinata movimentata.

Un disco che comincia a dare errori di lettura, una chiavetta usata da anni o un disco usato appena comprato: prima di fidarsi dei propri dati può essere utile verificare che ogni settore risponda. Il comando classico per farlo, su Linux, è badblocks.

Dopo aver creato un file system con mkfs.ext4, molte scelte non sono definitive. L'etichetta, lo spazio riservato a root, il comportamento in caso di errori, la presenza del giornale: tutto si può cambiare in seguito, senza riformattare e senza perdere i dati. Lo strumento è tune2fs.

Quando utilizziamo un computer, uno smartphone, un tablet o qualsiasi altro dispositivo collegato a Internet, raramente ci soffermiamo a riflettere su quanto la nostra sicurezza dipenda da un'operazione apparentemente banale: mantenere aggiornati il sistema operativo, i programmi e le applicazioni che utilizziamo quotidianamente. Spesso consideriamo gli aggiornamenti un fastidio, un'interruzione delle nostre attività o una procedura che possiamo tranquillamente rimandare, senza renderci conto che proprio questa abitudine può lasciare aperte vulnerabilità già conosciute e, in molti casi, già corrette dagli sviluppatori. La questione assume un'importanza particolare in un periodo nel quale gli attacchi informatici non riguardano più soltanto grandi aziende, istituzioni pubbliche o infrastrutture strategiche, ma possono coinvolgere anche piccoli siti Internet, associazioni, attività commerciali, professionisti e semplici cittadini, spesso attraverso operazioni automatizzate che individuano sistemi vulnerabili senza necessariamente conoscere l'identità dei loro proprietari. Non occorre essere personaggi pubblici, possedere informazioni particolarmente riservate o gestire importanti attività economiche per diventare il bersaglio di un attacco informatico. Un dispositivo compromesso può essere utilizzato per sottrarre informazioni, diffondere messaggi fraudolenti, partecipare ad attacchi contro altri sistemi o accedere ad altri dispositivi collegati alla stessa rete, trasformando così un problema apparentemente individuale in un rischio che può coinvolgere altre persone.