SISTEMI · TUTTO CIÒ CHE GESTIREMMO PER VOI
L'open source è gratuito. Gestirlo non lo è. Ecco tutti i sistemi che installeremmo, gestiremmo e consegneremmo, con il costo della loro gestione.
Da 39 EUR al mese sul vostro hardware, 69 EUR sul nostro · configurazione 590 EUR · nessuna IVA aggiunta · mai per utente
00
Comunicare.
Chat, posta, liste, riunioni e didattica.
Chat e chiamate: Matrix
- Matrix su Synapse, con il client a vostra scelta. Per un’organizzazione che lavora tramite messaggistica e preferisce conservare stanze e cronologia su una macchina a proprio nome. Al posto di Slack, Teams come messaggistica o Discord.
Posta
- Posta sulla vostra macchina, che arriva a destinazione. Per organizzazioni il cui indirizzo è la propria identità. Sostituisce una casella ospitata esternamente. Il server non è la parte difficile: lo sono la politica del mittente, le firme, una politica di allineamento pubblicata, la cifratura del trasporto obbligatoria e il certificato fissato nel DNS. Un dominio con anni di cattive pratiche è un progetto, non un'impostazione, e si dimensiona separatamente. Macchina dedicata. La pagina dello stack aperto indica i test da eseguire prima sul nostro dominio.
Liste e newsletter
- Mailman 3 per liste di discussione; listmonk per newsletter. Per associazioni, gruppi di ex allievi e chi invia annunci tramite una piattaforma che conserva la lista. Sostituisce Mailchimp, Brevo o un gruppo ospitato esternamente. Funziona su un'installazione che invia già correttamente la posta, separando il dominio di invio da quello di risposta: gli invii massivi mettono a rischio la reputazione che decide se la posta arriva.
Riunioni: Jitsi Meet
- Jitsi Meet per riunioni con persone esterne alla vostra directory: link e browser, senza account. Sostituisce Zoom, le riunioni Teams o Google Meet. Il video è la cosa più costosa da gestire in questa pagina: si dimensiona prima di fissare il prezzo e prima che compriate la macchina. Il resto è nella pagina dello stack aperto.
Didattica e webinar: BigBlueButton
- BigBlueButton per la didattica: diapositive, lavagna, stanze separate, sondaggi e registro delle presenze. Sostituisce un'aula virtuale commerciale con tariffa per allievo. L'inizio del corso provoca un picco di carico che i sistemi reggono oppure no; il test di carico fa parte del lavoro, non è un extra. Si dimensiona prima del prezzo. La pagina dello stack aperto lo confronta con il motore per riunioni; scegliere quello sbagliato costa caro in entrambe le direzioni.
Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.
01
File e scrittura.
Dove si conservano e si scrivono i documenti.
File, documenti e ufficio
- Nextcloud, con modifica dei documenti nel browser senza inviarli fuori. Seafile quando la sincronizzazione su larga scala conta più delle funzioni della suite. Sostituisce Google Drive, Dropbox, OneDrive o SharePoint. I dischi sono finiti: il limite di crescita si concorda prima della fattura. Macchina dedicata. La pagina dello stack aperto spiega le decisioni.
Archivio documentale: Paperless-ngx
- Paperless-ngx. Tutto ciò che arriva su carta o PDF viene scansionato una volta, letto dalla macchina, etichettato e cercato attraverso le parole contenute. Per studi e piccole istituzioni il cui registro è uno schedario e la cui ricerca è la memoria di qualcuno. Sostituisce un abbonamento di scansione o un disco condiviso con cartelle per anno. La conservazione per classe documentale si fissa prima della prima scansione: tenere tutto per sempre è un rischio, non una risorsa.
Scrittura condivisa: Etherpad, HedgeDoc, CryptPad
- Etherpad per una pagina scritta in due durante una chiamata. HedgeDoc quando le note devono conservare una cronologia. CryptPad quando il server non deve poter leggere il contenuto. Quest'ultima è una proprietà reale, non un'impostazione, e ha un prezzo: se si perde la chiave, nessuno recupera il documento, nemmeno noi. Per i testi che nessuno archivia e tutti devono ritrovare.
Base di conoscenza e wiki
- Una wiki che sopravviva a chi l'ha iniziata. BookStack quando conta la struttura; Outline per scrivere piacevolmente; DokuWiki per avere solo file su disco; MediaWiki se è grande e pubblica. Per organizzazioni le cui procedure esistono solo nella memoria di qualcuno. Sostituisce uno strumento fatturato per persona, che scriva oppure no. Migrare un corpus esistente è lavoro tecnico e si fattura come tale, separatamente dall'installazione.
Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.
02
Pubblicare.
La presenza pubblica e il conteggio dei lettori.
Video: PeerTube
- PeerTube per pubblicare video anziché caricarli su un'altra piattaforma. Per organizzazioni la cui formazione, lezioni o documentazione pubblica compaiono accanto a pubblicità altrui. Sostituisce YouTube o Vimeo come canale. Il costo è nella transcodifica e nello spazio, che crescono con la raccolta, non con il pubblico: si dimensiona prima del prezzo. Si perde visibilità; la pagina dello stack aperto lo spiega ampiamente.
Scrittura pubblica: Mastodon
- Mastodon sul vostro dominio, perché l'identificativo porti il vostro nome e nessuno possa sottrarvelo. Per organizzazioni la cui voce pubblica è oggi in affitto. Sostituisce un account mantenuto a discrezione altrui. Gestire un'istanza significa moderarla, comprese le segnalazioni su utenti esterni: è lavoro di una persona, non un'impostazione.
Sito web, pubblicazione e misurazione del pubblico
- Un sito vostro e un conteggio dei lettori che non ne esce. WordPress per redattori quotidiani senza competenze tecniche; Ghost per articoli e newsletter; Hugo per file statici senza servizi in cui introdursi. Matomo, Plausible o Umami per misurare sulla vostra macchina, senza terzi nella pagina. Sostituisce Squarespace, Wix o tag che trasformano i lettori in dati altrui. I plugin sono un rischio permanente: concordiamo quali mantenere prima di assumerli. Questo sito non usa analisi perché non ha nulla da misurare, non perché misurare sia sbagliato.
Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.
03
Identità e accesso.
Chi può entrare e come viene revocato l'accesso.
Accesso: Keycloak
- Keycloak per creare un account in un solo posto e, soprattutto, disattivarlo in un solo posto. Authentik o Zitadel se Keycloak è eccessivo. Per organizzazioni con più di tre sistemi della pagina e chiunque abbia scoperto che un ex dipendente accede ancora. Sostituisce un accesso posseduto da una piattaforma. Una cattiva migrazione dell'identità blocca tutti: la vecchia via resta attiva finché la nuova non è provata. Macchina dedicata.
Password e segreti delle macchine
- Vaultwarden per le password digitate dalle persone; OpenBao per i segreti letti dalle macchine. Sono due problemi: un solo strumento per entrambi finisce per lasciare credenziali in una cartella condivisa. Sostituisce una cassaforte per utente. Vault non compare perché la sua licenza non è più aperta. OpenBao è un fork recente: è bene saperlo prima di sceglierlo.
Accesso remoto: WireGuard
- WireGuard, con una chiave per persona e revoca effettiva. Instradamento separato perché un portatile non invii tutto attraverso di voi. Headscale quando una rete mesh è la struttura adatta. Per organizzazioni con sistemi interni che non devono rispondere a Internet e persone fuori dall'edificio. Sostituisce un client VPN commerciale o una porta desktop remoto lasciata aperta per comodità. È accesso remoto ai vostri sistemi, non un servizio per consumatori per cambiare paese.
Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.
04
Compilare e distribuire.
Dove si trova il codice e cosa produce.
Codice, integrazione continua e artefatti
- Forgejo per codice e revisioni, runner per compilare e Harbor per i risultati. GitLab Community Edition se servono più funzioni. Per team il cui codice è la risorsa e chi deve dichiarare con certezza il paese del repository. Sostituisce GitHub, Bitbucket o Azure DevOps. Uscire costa perdere la rete esistente di issue, azioni e collaboratori. Si guadagna il controllo della compilazione, che continua dopo la nostra uscita. Macchina dedicata.
Monitoraggio degli errori: GlitchTip
- GlitchTip accetta le librerie client probabilmente già usate dalla vostra applicazione. Per ricevere report di arresti senza inviare ogni stack trace e identificativo utente altrove. Lo indichiamo al posto di Sentry perché la sua licenza non è più aperta e qui c'è solo software che potete eseguire e mantenere. È un progetto più piccolo con meno funzioni: questo è il compromesso.
Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.
05
Dati.
Archivi, code, pipeline e le domande a cui rispondono.
Database: PostgreSQL
- PostgreSQL gestito correttamente, non solo installato. Pooling, replica, failover provato e backup con punto e tempo di recupero realmente misurati. MariaDB quando l'applicazione lo richiede. Per chi paga un database gestito che cresce più dei dati o non ha mai provato un ripristino. Gestirlo trasferisce ai vostri sistemi l'obbligo di recupero: se monitoraggio ed esercitazioni non vengono finanziati, è onesto restare sul servizio gestito; lo diremo. Macchina dedicata.
Archiviazione a oggetti
- Oggetti sui vostri dischi tramite l'API già attesa dalle applicazioni. Garage per sistemi piccoli distribuiti tra sedi; SeaweedFS per moltissimi file; MinIO se l'applicazione richiede quell'API. Per sistemi con media, backup e caricamenti presso un hyperscaler e costi di uscita mai modellati. Ciò che quel fornitore vende davvero è la durabilità: fattore di replica e copia esterna fanno parte del preventivo, non di un upgrade. Si dimensiona prima del prezzo.
Code, cache e flussi
- Valkey per cache e code semplici; NATS per qualcosa di piccolo; RabbitMQ se l'instradamento è la parte difficile; Kafka o Redpanda quando il volume giustifica il peso operativo. Per applicazioni che pagano una coda gestita usandone una frazione. La maggior parte dei sistemi di queste dimensioni non richiede Kafka. Valkey è la scelta predefinita; sia questo sia Redis hanno cambiato licenza negli ultimi due anni, quindi verifichiamo quella vigente e la comunichiamo prima della scelta.
Archivio analitico e report
- Un archivio che risponde alle domande e un'interfaccia utilizzabile senza chiedervi aiuto. ClickHouse se il volume richiede colonne. DuckDB se entra davvero in una macchina; spesso non serve alcun data warehouse. Metabase o Superset per i report. Sostituisce un warehouse e una licenza di reporting che fanno pagare sia l'utente sia la query. Si dimensiona prima del prezzo.
Pipeline
- Meccanismi che spostano dati a intervalli e avvisano quando non lo fanno. Airflow o Dagster per eseguirli, dbt Core per trasformarli in codice revisionabile e Debezium per estrarre modifiche da un database attivo senza esportazioni notturne che lo bloccano. Per organizzazioni i cui report dipendono da qualcuno che ricorda di eseguire qualcosa. Le pipeline si deteriorano più rapidamente del resto perché le fonti cambiano: si vendono con gestione mensile, non come una realizzazione da cui ci allontaniamo. Macchina dedicata.
Cerca
- Ricerca che restituisce ciò che serve sulla vostra macchina. Meilisearch o Typesense per un sito o un'applicazione con un corpus di dimensioni umane. OpenSearch per log o milioni di documenti. OpenSearch richiede molta memoria ed è facile sottodimensionarlo: si quota in base al numero di documenti e alla conservazione, non alla macchina.
Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.
06
Gestire e monitorare.
Le macchine e sapere quando una si ferma.
Virtualizzazione e container
- Proxmox VE, con un container quando basta e una macchina virtuale quando non basta. Per chi riceve un rinnovo dell'hypervisor che non somiglia più al precedente. Sui container diremo qualcosa di impopolare: la maggior parte di questi sistemi non richiede Kubernetes e gestirlo significa pagare qualcuno. k3s quando il carico copre davvero più macchine. Cambiare hypervisor tocca spazio, rete e backup insieme: è un progetto, non un pomeriggio. Macchina dedicata.
Monitoraggio
- Prometheus per metriche, Loki per log, Alertmanager per avvisi che svegliano qualcuno, Grafana come interfaccia e VictoriaMetrics per conservazione lunga. Per sistemi il cui primo segnale di problemi è una lamentela. Sostituisce una fattura che cresce con ogni host. Gli avvisi si legano a procedure, non solo a soglie: un avviso senza istruzioni insegna a ignorarlo.
Stato e controlli esterni
- Controlli esterni di disponibilità con Uptime Kuma o Gatus e una pagina di stato per la vostra organizzazione. Concordiamo chi aggiorna la pagina durante un incidente e quali controlli sono automatici.
Backup
- restic o Borg per file, pgBackRest per PostgreSQL; copie esterne e cifrate con una chiave che conservate voi. Per tutti questi sistemi, soprattutto chi crede di averlo già. Si consegna un ripristino eseguito e cronometrato, non un calendario mai provato. Conservare voi la chiave significa che non possiamo recuperare i dati per voi. Il resto è nella pagina dello stack aperto.
Rilevamento delle intrusioni
- Rilevamento e registri degli eventi con CrowdSec, Suricata e Wazuh. I risultati si esaminano nell'orario lavorativo; l'ambito della risposta agli incidenti si concorda per iscritto.
Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.
07
Gestire l'attività.
La coda, il piano, il registro e la fattura.
Helpdesk
- Un servizio dove arrivano richieste, ricevono un responsabile e vengono chiuse. Zammad per processi formali; FreeScout quando bastano una casella condivisa e disciplina; Chatwoot per messaggi da quattro canali insieme. Per team che pagano per agente. Il costo dipende dall'installazione: aggiungere un agente a dicembre non cambia la fattura. Importare la cronologia è lavoro tecnico e raramente è semplice.
Progetti e ticket
- Un posto che registri il lavoro fuori dalla chat. OpenProject per piani e budget; Redmine per qualcosa di sobrio che duri un decennio; Plane per board; Vikunja quando bastano liste. Sostituisce un tracker per persona. Ciò che non passa dal tracker precedente sono flusso e cronologia: si concorda prima della migrazione, non si scopre tre mesi dopo. Macchina dedicata, prezzo per macchina.
CRM
- I vostri registri clienti, sulla vostra macchina, esportabili in qualsiasi momento. EspoCRM per un processo semplice; SuiteCRM per riprodurre un processo esistente, non riformarlo; Twenty quando l'interfaccia conta per gli utenti. Per organizzazioni la cui lista clienti è in mano a un fornitore che fa pagare per persona. Un CRM vale quanto il processo che lo circonda; nessuno di questi prodotti fornisce quel processo. Macchina dedicata.
Tempo, fatture, prenotazioni, moduli, firme ed eventi
- I piccoli abbonamenti in una riga. Kimai per ore, Invoice Ninja per fatture, Cal.com per prenotazioni, LimeSurvey o Formbricks per moduli, DocuSeal per firme tracciabili, Pretix o Mobilizon per eventi. Piccoli separatamente; insieme, una fattura che nessuno ha controllato da due anni. Due limiti: nessuno tiene la contabilità né deposita documenti presso autorità. La validità di una firma elettronica spetta al vostro consulente legale; forniamo meccanismo e tracciabilità, non il parere. Diversi hanno un livello commerciale sopra un nucleo aperto: dichiariamo la licenza di ogni prodotto prima della scelta.
Apprendimento: Moodle
- Moodle, con sessioni dal vivo in BigBlueButton e iscrizione dalla stessa directory degli altri servizi. Per scuole, istituti, formatori e organizzazioni che devono dimostrare il completamento di attività. Sostituisce una piattaforma per allievo con una popolazione grande, stagionale e perlopiù inattiva. Gestiamo il sistema; l'obbligo legale di conservare i registri resta dell'istituzione. Macchina dedicata, prezzo per macchina.
Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.
08
Modelli.
Inferenza su hardware vostro e tutto ciò che la circonda.
Inferenza locale
- Modelli su hardware vostro perché i documenti consultati non escano mai. Ollama per sistemi piccoli; vLLM quando conta la capacità; llama.cpp per hardware modesto; Open WebUI o LibreChat come interfaccia senza terminale. L'inferenza locale non è sempre più economica: sopra un certo volume sì, sotto conviene un'API; la pagina di machine learning fa quel calcolo onestamente. Si dimensiona prima del prezzo secondo la scheda richiesta dalla valutazione, non quella della brochure.
Recupero, trascrizione e registro di ciò che è stato addestrato
- I componenti attorno al modello. pgvector se usate già PostgreSQL e non serve un altro database; Qdrant se l'indice lo supera. faster-whisper per trascrivere registrazioni sulla vostra macchina senza caricarle fuori. Label Studio per etichettare con istruzioni scritte e risolvere disaccordi. MLflow per sapere sei mesi dopo cosa è stato addestrato e su cosa. Trascrivere riunioni e chiamate crea dati personali soggetti a conservazione; si decide prima di registrare.
Piccoli strumenti che eliminano un abbonamento
- Stirling PDF anziché pagare per unire due file. LanguageTool anziché un servizio grammaticale che legge tutto ciò che scrivete. Immich per fotografie che sono documentazione, non ricordi. Gli altri, segnalibri condivisi, lettore di feed e link brevi sul vostro dominio, sono già nella pagina dello stack aperto. Ognuno elimina una piccola fattura. Molti piccoli servizi implicano molti piccoli aggiornamenti: si dichiara per installazione cosa copre la tariffa mensile, senza presumerlo.
Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.
A
Le tre forme di prezzo.
Tre forme, senza cifre nuove in questa pagina. Ogni importo è già nella pagina del lavoro corrispondente.
Su un'installazione che avete già
- Alcuni servizi si aggiungono a una macchina vostra già mantenuta, alla tariffa aggiuntiva dei pannelli dei prezzi nelle pagine dei servizi. Aggiungerne uno non aggiunge una macchina né il relativo costo.
Macchina dedicata
- La maggior parte richiede una macchina dedicata: configurazione una tantum e tariffa mensile secondo la sua ubicazione. Il prezzo è per macchina e insieme di sistemi, mai per persona; crescere non cambia la fattura.
- Matrix
- Posta
- Nextcloud / Seafile
- Keycloak
- Forgejo / GitLab CE
- PostgreSQL
- Pipeline
- Proxmox VE
- Progetti e ticket
- CRM
- Moodle
Dimensionamento prima del prezzo
- Alcuni non possono avere un prezzo onesto prima del dimensionamento: costa il volume, non la scatola. Transcodifica video, inferenza di modelli, grandi archivi a oggetti e recupero di domini di posta con anni di cattive pratiche. Lo dichiarano anziché mostrare una cifra che cambierebbe.
- Jitsi Meet
- BigBlueButton
- PeerTube
- Archiviazione a oggetti
- Archivio analitico e report
- OpenSearch
- Inferenza locale
Valutazione: da 3 giorni a 110 EUR l'ora. I pannelli dei prezzi su /consulting, /matrix, /open-stack e /machine-learning contengono le tariffe e un calcolatore che funziona nel vostro browser.
La forma è indicata su ogni riga, senza dedurla da questo pannello. Installare è lavoro tecnico, alla tariffa oraria pubblicata o a prezzo fisso dopo una valutazione.
B
Cosa non gestiremo.
Un catalogo che accetta tutto non permette di valutare nulla. Ecco i rifiuti e i motivi.
Niente contabilità obbligatoria, paghe o sistemi che depositino documenti presso autorità fiscali. Il software è la parte facile; non spetta a noi assumere quella responsabilità.
Niente sistemi clinici o di prescrizione. Un archivio per un'organizzazione sanitaria o assistenziale è un altro lavoro e lo facciamo; non gestiamo il sistema da cui un professionista prescrive.
NEMMENO
- Dati delle carte nell'ambito di PCI DSS
- Lavori che richiedono un nulla osta o una certificazione
- Un componente chiuso da garantire senza poterlo leggere
- Nulla di cui avremmo l'unica copia: se non può essere consegnato, non avremmo dovuto realizzarlo
E UN LIMITE NELLA RIGA DEL RILEVAMENTO
- Qui il rilevamento delle intrusioni è rilevamento e relativa registrazione
- Non è un servizio di sicurezza gestita né un prodotto endpoint
- Le risposte arrivano nell'orario lavorativo secondo le condizioni.
Gli altri rifiuti sono nelle pagine di consulenza e richieste, senza ripeterli qui.
C
Chiedete quanto costerebbero i vostri sistemi.
Diteci cosa gestite oggi e quante persone lo usano. Riceverete una cifra da qualcuno che l'ha esaminato, non da un modulo.
- Scrivete a
- hello@ave17.com
- Chi siamo
- Sistemi
Questo sito non invia nulla. Il pulsante apre il vostro programma di posta con una bozza già scritta.
D
Una selezione di licenze e dei relativi obblighi.
La licenza è la prova. Un sistema che potete eseguire, leggere, modificare e lasciare ha una licenza che lo consente. Questa tabella presenta una selezione dei motori citati sul sito, con le relative licenze.
| Sistema | Home | Licenza |
|---|---|---|
| Authentik | https://goauthentik.io | MIT |
| BigBlueButton | https://bigbluebutton.org | LGPL-3.0 |
| Borg | https://www.borgbackup.org | BSD-3-Clause |
| Cal.com | https://cal.com | AGPL-3.0 |
| Collabora | https://www.collaboraonline.com | MPL-2.0 |
| Dovecot | https://www.dovecot.org | MIT |
| Element | https://element.io | AGPL-3.0 |
| EspoCRM | https://www.espocrm.com | AGPL-3.0 |
| Etherpad | https://etherpad.org | Apache-2.0 |
| Forgejo | https://forgejo.org | GPL-3.0-or-later |
| Garage | https://garagehq.deuxfleurs.fr | AGPL-3.0 |
| Ghost | https://ghost.org | MIT |
| Grafana | https://grafana.com | AGPL-3.0 |
| HedgeDoc | https://hedgedoc.org | AGPL-3.0 |
| Immich | https://immich.app | AGPL-3.0 |
| Jitsi | https://jitsi.org | Apache-2.0 |
| Keycloak | https://www.keycloak.org | Apache-2.0 |
| Kimai | https://www.kimai.org | AGPL-3.0 |
| LiveKit | https://livekit.io | Apache-2.0 |
| Loki | https://grafana.com/oss/loki | AGPL-3.0 |
| Mastodon | https://joinmastodon.org | AGPL-3.0 |
| Matomo | https://matomo.org | GPL-3.0 |
| Metabase | https://www.metabase.com | AGPL-3.0 |
| MinIO | https://min.io | AGPL-3.0 |
| Nextcloud | https://nextcloud.com | AGPL-3.0 |
| Ollama | https://ollama.com | MIT |
| OnlyOffice | https://www.onlyoffice.com | AGPL-3.0 |
| Paperless | https://docs.paperless-ngx.com | GPL-3.0 |
| PeerTube | https://joinpeertube.org | AGPL-3.0 |
| Postfix | https://www.postfix.org | IPL-1.0 |
| PostgreSQL | https://www.postgresql.org | PostgreSQL |
| Prometheus | https://prometheus.io | Apache-2.0 |
| Redis | https://redis.io | AGPL-3.0 |
| Rspamd | https://rspamd.com | Apache-2.0 |
| SeaweedFS | https://seaweedfs.com | Apache-2.0 |
| Superset | https://superset.apache.org | Apache-2.0 |
| Synapse | https://element-hq.github.io/synapse | AGPL-3.0 |
| Uptime Kuma | https://uptime.kuma.pet | MIT |
| Vaultwarden | https://github.com/dani-garcia/vaultwarden | AGPL-3.0 |
| Vikunja | https://vikunja.io | AGPL-3.0 |
| WireGuard | https://www.wireguard.com | GPL-2.0 |
| Zammad | https://zammad.org | AGPL-3.0 |
| Zitadel | https://zitadel.com | Apache-2.0 |
Tre famiglie la cui differenza riguarda la gestione, non la proprietà. Una licenza di rete richiede di offrire le modifiche a chi usa il servizio. Una copyleft non chiede nulla al gestore, ma richiede il sorgente quando si consegna una copia modificata ad altri. Una permissiva richiede di conservare l'avviso. Nessuna impone di pubblicare ciò che tenete per voi.
E
Trovatelo attraverso ciò che pagate oggi.
Sopra le righe sono organizzate per lavoro. Qui le stesse righe sono organizzate per ciò che sostituiscono, che di solito è la domanda del lettore.
| Al posto di | Cosa lo sostituisce | Dove si trova |
|---|---|---|
| un account mantenuto a discrezione altrui | Scrittura pubblica: Mastodon | 02 Pubblicare. |
| Azure DevOps | Codice, integrazione continua e artefatti | 04 Compilare e distribuire. |
| una fattura che cresce con ogni host aggiunto | Monitoraggio | 06 Gestire e monitorare. |
| Bitbucket | Codice, integrazione continua e artefatti | 04 Compilare e distribuire. |
| Brevo | Liste e newsletter | 00 Comunicare. |
| una classe virtuale commerciale con tariffa per allievo | Didattica e webinar: BigBlueButton | 00 Comunicare. |
| un client VPN commerciale o una porta desktop remoto lasciata aperta per comodità | Accesso remoto: WireGuard | 03 Identità e accesso. |
| Discord | Chat e chiamate: Matrix | 00 Comunicare. |
| Dropbox | File, documenti e ufficio | 01 File e scrittura. |
| GitHub | Codice, integrazione continua e artefatti | 04 Compilare e distribuire. |
| Google Drive | File, documenti e ufficio | 01 File e scrittura. |
| Google Meet | Riunioni: Jitsi Meet | 00 Comunicare. |
| un gruppo ospitato esternamente | Liste e newsletter | 00 Comunicare. |
| una casella ospitata esternamente | Posta | 00 Comunicare. |
| un accesso posseduto da una piattaforma | Accesso: Keycloak | 03 Identità e accesso. |
| Mailchimp | Liste e newsletter | 00 Comunicare. |
| OneDrive | File, documenti e ufficio | 01 File e scrittura. |
| una cassaforte per utente | Password e segreti delle macchine | 03 Identità e accesso. |
| una piattaforma per allievo con una popolazione grande, stagionale e perlopiù inattiva | Apprendimento: Moodle | 07 Gestire l'attività. |
| un abbonamento di scansione | Archivio documentale: Paperless-ngx | 01 File e scrittura. |
| un disco condiviso con cartelle per anno | Archivio documentale: Paperless-ngx | 01 File e scrittura. |
| SharePoint | File, documenti e ufficio | 01 File e scrittura. |
| Slack | Chat e chiamate: Matrix | 00 Comunicare. |
| Squarespace, Wix o un tag analitico che trasforma i lettori in dati altrui | Sito web, pubblicazione e misurazione del pubblico | 02 Pubblicare. |
| Teams come messenger | Chat e chiamate: Matrix | 00 Comunicare. |
| riunioni Teams | Riunioni: Jitsi Meet | 00 Comunicare. |
| uno strumento fatturato per persona, che scriva oppure no | Base di conoscenza e wiki | 01 File e scrittura. |
| un tracker fatturato per persona | Progetti e ticket | 07 Gestire l'attività. |
| Vimeo come canale | Video: PeerTube | 02 Pubblicare. |
| un warehouse e una licenza di reporting che fanno pagare sia l'utente sia la query | Archivio analitico e report | 05 Dati. |
| YouTube | Video: PeerTube | 02 Pubblicare. |
| Zoom | Riunioni: Jitsi Meet | 00 Comunicare. |
Nominare un prodotto indica solo cosa sostituisce il sistema, non giudica il prodotto. Diversi svolgono bene il proprio compito; qui si parla di proprietà e prezzo, non di qualità.
F
Quando c'è più di una risposta aperta.
Quattro casi in cui due o tre motori aperti svolgono il compito e scegliere quello sbagliato costa caro in entrambe le direzioni. Nessun prodotto proprietario: si confrontano sistemi che saranno vostri in ogni caso.
Riunioni o didattica?
I due sistemi più costosi da gestire del catalogo e quelli più spesso confusi. Svolgono funzioni diverse, con dimensionamenti diversi; comprare la macchina sbagliata costa caro in entrambe le direzioni.
| Jitsi · Apache-2.0 | BigBlueButton · LGPL-3.0 | |
|---|---|---|
| A cosa serve | Una riunione con chiunque tramite un link | Una lezione guidata da un docente |
| Come partecipare | Un browser, senza account | Un browser, di solito tramite un corso o un elenco di stanze |
| Cosa aggiunge | Nulla oltre alla chiamata | Diapositive, lavagna, stanze separate, sondaggi e registro delle presenze |
| Costo di gestione | Banda e CPU, crescenti con il numero di telecamere | Lo stesso, più spazio per registrazioni e riproduzione |
| Il carico che lo mette in crisi | Una grande riunione di tutto il personale | Inizio del corso: tutte le lezioni iniziano negli stessi dieci minuti |
La nostra scelta: se i partecipanti non sono nella vostra directory e conversano, il motore per riunioni. Se c'è didattica con un registro finale delle presenze, l'aula. Gestirli entrambi è normale: sono due installazioni, non una con un interruttore.
Quale accesso?
Tre server aperti di identità che ospitano la vostra directory e usano gli stessi protocolli. Si distinguono per quanto bisogna gestire e quanto possono adattarsi.
| Keycloak · Apache-2.0 | Authentik · MIT | Zitadel · Apache-2.0 | |
|---|---|---|---|
| Protocolli | OpenID Connect, OAuth 2.0, SAML 2.0 | OpenID Connect, OAuth 2.0, SAML 2.0, più componenti proxy e LDAP | OpenID Connect, OAuth 2.0, SAML 2.0 |
| Chi lo sostiene | Un progetto della Cloud Native Computing Foundation | Una società, con server aperto | Una società, con server aperto |
| Su cosa funziona | Una JVM e un database | Python, con un worker e un database | Go e PostgreSQL |
| Come si adatta | Ampiamente, attraverso i propri punti di estensione | Attraverso un generatore di flussi nell'interfaccia stessa | Attraverso azioni e un'API |
| Cosa vi richiede | Il maggior lavoro operativo e la maggior documentazione | Diversi processi da mantenere attivi | Il minor lavoro e il più recente dei tre |
La nostra scelta: per sistemi grandi e duraturi con una persona dedicata all'identità, il progetto della fondazione. Per aggiungere accesso a servizi che non lo hanno, quello con componenti proxy. Per sistemi piccoli e moderni, il più piccolo dei tre. Tutti sono opzioni reali, senza vincolo al fornitore.
Quale suite per ufficio accanto ai file?
Entrambe modificano documenti nel browser, accanto allo stesso archivio file, e sono aperte. Differiscono su cosa sia un documento.
| Collabora · MPL-2.0 | OnlyOffice · AGPL-3.0 | |
|---|---|---|
| Formato nativo | OpenDocument, lo standard ISO | Office Open XML, il formato scritto da Microsoft |
| Su cosa è costruito | Il motore di LibreOffice | Il proprio motore, scritto per i formati Microsoft |
| A cosa è fedele | Allo standard aperto, con compatibilità sufficiente con i formati Microsoft | Ai formati Microsoft per cui è stato creato |
| Costo di gestione | Un server di documenti accanto ai file | Un server di documenti accanto ai file |
La nostra scelta: se i documenti importanti arrivano dall'esterno in .docx e .xlsx, il motore creato per quei formati evita più discussioni. Se l'archivio è vostro e deve sopravvivere al software, conta lo standard aperto. È l'unica riga la cui risposta dipende più dai vostri corrispondenti che da voi.
Monitorare le macchine o il servizio?
Due domande diverse che sembrano una fino alla prima interruzione. La maggior parte finisce per usarli entrambi; l'errore è comprare una sola macchina per tutti e due.
| Prometheus · Apache-2.0 | Uptime Kuma · MIT | |
|---|---|---|
| A cosa risponde | Cosa accade nelle macchine nel tempo | Se il servizio risponde dall'esterno |
| Cosa conserva | Una serie temporale interrogabile | Un registro di disponibilità e indisponibilità |
| Costo di gestione | Spazio che cresce con ciò che si misura | Quasi nulla |
| Chi lo legge | Chi ripara, di solito tramite Grafana | Chiunque, compreso chi chiede se sia guasto |
| Cosa non rileva da solo | Che il servizio sia irraggiungibile dall'esterno della vostra rete | Perché il servizio non funziona all’interno della macchina |
La nostra scelta: entrambi. Il controllo esterno segnala un problema; quello interno spiega quale. Chi ha solo il secondo lo scoprirà da un cliente.
Ogni riga contiene un fatto verificabile o il nostro giudizio, indicato come tale nella conclusione della tabella. Sono opzioni di distribuzione, non un elenco dei sistemi che gestiamo.
COME SI FISSA IL PREZZO
- A · Le tre forme di prezzo
- B · Cosa non gestiremo
COSA POTETE VERIFICARE
- D · Ogni licenza e cosa richiede
- E · Trovatelo attraverso ciò che pagate oggi
- F · Quando c'è più di una risposta aperta
PRIMA DI ACQUISTARE
- C · Chiedete quanto costerebbero i vostri sistemi