Note di Matteo

S3 server access logs at scale. Yelp spiega come usa e gestisce grandi quantità di log di accesso a S3, su S3.

Browser Score permette di verificare se il proprio browser supporta determinate feature di CSS.

oklch.fyi. Ottima spiegazione dello spazio colore OKLCH in ascesa nello sviluppo web ultimamente.

How does a screen work? e What is a color space sono i due primi articoli di Making Software. Dettagliati e pieni di figure per capire i concetti base una volta per tutte.

PostgreSQL extensions on cloud monitora quali estensioni sono presenti su quali cloud provider che offrono PostgreSQL managed. Utile! E dato che OVHcloud e UpCloud si basano su tecnologia Aiven, sono implicitamente inclusi nel confronto.

Charting the life of an Amazon CloudFront request. Un po' di dettagli su come funziona la CDN AWS e l'ordine delle varie fasi di elaborazione di una richiesta.

NanaZip. The 7-Zip derivative intended for the modern Windows experience.

WHOIS Right? An Analysis of WHOIS and RDAP Consistency. Un paper sulla coerenza tra WHOIS e RDAP, ora che conviveranno per un po'.

In this paper, we examine the core assumption that WHOIS and RDAP offer the same data and that users can query them interchangeably. By collecting, processing, and comparing 164 million WHOIS and RDAP records for a sample of 55 million domain names, we reveal that while the data obtained through WHOIS and RDAP is generally consistent, 7.6% of the observed domains still present inconsistent data on important fields like IANA ID, creation date, or nameservers.

How to win at CORS. Una buona risorsa completa per capire CORS (Cross-Origin Request Sharing).

Un po' di risorse sulle tecniche moderne per la protezione da CSRF:

• The great SameSite confusion (2021).
• Un approfondimento sul comportamento di default quando non c'è l'attributo SameSite.
• Il nuovo approccio anti CSRF basato sull'header Sec-Fetch-Site:
  • riassunto sul blog di Simon Willison;
  • l'implementazione in Go;
  • le recenti ricerche sul tema di Filippo Valsorda;
  • la discussione su Lobsters;
  • la discussione su Bluesky;
  • un pezzo di discussione su X.

Cache-Control for Civilians è un classico must-read (ancora attuale e ancora aggiornato) per chi vuole imparare una volta per tutti gli header per gestire la cache HTTP.

Don't Sleep on AbortController. Introduzione a come annullare operazioni in JavaScript.

swot. Una lista di domini di università e scuole mantenuta da JetBrains con lo scopo di permettere l'automatizzazione degli sconti studenti.

NeoFreeBird. Una "mod" di X per iOS che ripristina il branding Twitter, più altre migliorie.

Open source alternatives to popular software. Utile directory di alternative open source!

Vercel Domains. Un nuovo tool per la ricerca istantanea di domini (e acquisto al prezzo di costo).