Piattaforme di monitoraggio geospaziale

Un’istanza dedicata per ogni committente, su una macchina virtuale propria: applicazione Python asincrona dietro un reverse proxy che verifica la sessione, coda dei lavori nella base dati senza broker esterni, servizi di sistema induriti con i segreti consegnati processo per processo, un solo flusso in tempo reale per postazione. I dati delle fonti stanno su un’altra macchina, letta in sola lettura attraverso canali interni a elenco chiuso.

Importiamo i dati del committente con l’impronta dei file e versioni immutabili, ricostruiamo le geometrie con regole fisse e ripetibili e calcoliamo in PostGIS ciò che i file non dicono: comuni attraversati, distanze, nodi, casi di qualità da segnalare. Ogni campo dichiara la sua origine: dato del committente, calcolo nostro o deduzione.

Mappe MapLibre con cartografia di base, terreno, caratteri e simboli serviti dai nostri server, senza servizi di mappe di terzi: quelli rivelerebbero dove sta guardando l’operatore. Strati dinamici (vento, punti caldi, fulmini, radar, zone d’allerta) e un solo orologio per mappa, elenchi e scena 3D.

Scene CesiumJS impacchettate in casa (solo il motore, senza servizi cloud), caricate quando servono, con una sonda della scheda grafica e il ripiego sulla mappa 2D. Terreno integrato dai rilievi LiDAR pubblici a 1 m, geoide EGM2008, nuvole di punti, altezze misurate. Ciò che è dedotto, come la forma tipica di un oggetto, sta in un livello «rappresentazione indicativa» dichiarato e spegnibile, mai nelle schede dei dati.

Applichiamo il design system del committente con un solo foglio di variabili per i colori e le deviazioni elencate per l’approvazione. La gravità ha sempre forma, parola e colore; le tavolozze si scelgono con il calcolo (CIEDE2000, simulazione dei daltonismi, contrasto). Comandi da un registro unico per tastiera, menu radiale, mouse CAD e mouse 3D; WCAG 2.2 AA come obiettivo.

Una parete è un dispositivo, non un utente: si abbina con un collegamento a chiave che si vede una volta sola, si revoca e si rigenera, riceve una vista in sola lettura e si ricollega da sola. Disposizione e dimensione dei caratteri si progettano sulla distanza di lettura, con osservazioni ripetute a 1920 pixel e in 4K.

Notifiche su due assi, classe e livello (Allarme, Attenzione, Informativa), con presa in carico, silenziamento, esiti di chiusura che misurano la precisione delle regole e limiti contro le valanghe di avvisi. Ogni regola nasce «in ombra»: calcolata ma invisibile, si tara sui dati veri e si accende solo con un’approvazione esplicita.

Per ogni tratta di un’infrastruttura lineare, serie orarie da 72 ore prima a 72 ore dopo: vento perpendicolare alla tratta, pioggia prevista e misurata, fulmini, punti caldi, scosse, neve bagnata e ghiaccio alla quota giusta, sale marino. L’archivio è bitemporale (che cosa si sapeva all’istante T) e le soglie si tarano con prove a ritroso sugli eventi pubblici.

Utenze nominali con password Argon2id, secondo fattore TOTP obbligabile per utenza, codici di recupero, blocchi per utenza e mai per indirizzo (in sala si esce da pochi proxy), sessioni sul server con protezione CSRF, matrice dei permessi in un solo file letto da servizio, interfaccia e prove; quattro occhi per le azioni delicate. Progettiamo anche l’accesso federato.

Da Internet solo HTTPS, amministrazione via VPN, nessuna versione né nome di prodotto visibili, errori generici, una Content Security Policy stretta. Tutto ciò che si raccoglie da Internet è trattato come ingresso ostile: controllo degli indirizzi e dei rinvii, tetti di tempo e dimensione, testi di terzi e dei modelli mostrati solo come testo. Il firewall applicativo si introduce per fasi.

Generiamo i documenti da sorgenti testuali, nel formato del committente: architetture sul suo modello, manuali e report nel formato delle sue pubblicazioni, cronoprogrammi in Microsoft Project. I generatori si fermano se trovano parole vietate, indirizzi, segnaposto o passaggi mancanti; le immagini passano dal riconoscimento del testo prima della consegna.

Si rilascia un pacchetto indicato per nome, con un’istantanea della macchina prima dei rilasci rischiosi, migrazioni della base dati immutabili e solo in avanti, scambio atomico, prova di salute e ritorno automatico. Le suite coprono installazione, servizio, interfaccia, sala, sicurezza, durata di 24 ore e percorsi completi, più le «prove vere», che cercano dati simulati: un rosso blocca il rilascio, salvo deroga scritta.