L’edizione
Sabato 31 ottobre 2026
Intelligenza artificiale
- Hobbista costruisce un 'AI Tamagotchi' da 50 dollari prima del Muse Charm
Con un pendente Waveshare ESP32-S3 e l'aiuto di Claude l'autore ha replicato funzioni di Muse: voce, cronologia, fotocamera remota e minigiochi, sollevando però dubbi su privacy e utilità.
3 min · Intelligenza artificiale
- Un connettore Zendesk per cognee fa dimenticare i ticket cancellati
Il nuovo connector importa ticket e articoli, gestisce cancellazioni come tombstone e protegge la memoria da errori e token in scadenza.
3 min · Intelligenza artificiale
- Il satellite Suncatcher di Google invia un haiku dallo spazio
Durante un passaggio su Svalbard l'onboard model Gemma 4 ha risposto a un prompt generando un haiku e inviandolo a terra, primo test di inference orbitale di Google.
3 min · Intelligenza artificiale
- Nuovo infostealer Volta-Autodoxer usa l'IA per scegliere le vittime
Ricercatori Cisco Talos segnalano un malware che integra modelli linguistici commerciali per profilare automaticamente gli utenti e prioritizzare i dati da estrarre.
2 min · Intelligenza artificiale
- Vercel rilascia agent-desktop per far guidare app native agli agenti
Un CLI open source in Rust e C che legge l'albero di accessibilità e permette ad agenti shell-capable di osservare e agire su app senza visione o LLM integrati.
2 min · Intelligenza artificiale
- Un LLM ha imparato a seguire etichette di ricompensa sbagliate
Un test mostra che GPT-6 Sol ha replicato etichette invertite, scendendo dal 94,4% al 7,8% di risposte corrette quando le ricompense in memoria sono state capovolte.
3 min · Intelligenza artificiale
- Meta afferma milioni di acquisti con Muse, le aziende parlano di impatto trascurabile
Meta cita utenti e scontrino medio oltre 200 dollari, ma oltre 50 call trimestrali registrano ordini da agenti limitati o nulli.
2 min · Intelligenza artificiale
- Google: PageBreak ha trovato oltre 500 XSS verificati
L'agente di sicurezza basato su Gemini riproduce gli exploit su applicazioni in esecuzione con validator deterministici, ottenendo un tasso di falsi positivi vicino allo zero.
2 min · Intelligenza artificiale
- Un validator ha chiuso la strada agli errori ripetuti
Invece di contare sulla memoria degli sviluppatori, la regola di definire i campi di un record è stata trasformata in un blocco tecnico che rifiuta le scritture non conformi.
2 min · Intelligenza artificiale
- Google: l’AI Mode riduce la monetizzazione di Search. In Borsa -15%, circa 500 miliardi bruciati
Philipp Schindler conferma che la forte crescita delle query in AI Mode ha abbassato la monetizzazione di Search, con ripercussioni sui ricavi e sulla valutazione di mercato.
2 min · Intelligenza artificiale
- ThinkJev legge le probabilità prima e dopo il pensiero, così riduce gli errori senza rifare il lavoro
Una singola passata di ragionamento fornisce risposte per ogni budget di pensiero, così si paga il costo computazionale solo quando serve.
2 min · Intelligenza artificiale
- Darkbloom affitta le GPU dei Mac, ma avverte: guadagni bassi
Il progetto di Eigen Labs trasforma Mac in nodi di inferenza AI per pagamento, ma il calo dei prezzi dei token mette in discussione i ricavi attesi.
2 min · Intelligenza artificiale
- Quattro strumenti open source per i negozi online, e il primo corregge i test di ricerca
Naser Sadrmanesh ha pubblicato quattro piccoli progetti MIT per problemi reali dell'e-commerce; llm-search-eval crea una pool unica di etichette e integra giudizi LLM solo dove mancano dati umani.
2 min · Intelligenza artificiale
- Amazon mostra le web app degli agenti Bedrock in esecuzione
Con Session Endpoints, gli agenti AgentCore possono esporre un URL autenticato che inoltra richieste e WebSocket alla sessione e aggiorna la pagina in tempo reale.
2 min · Intelligenza artificiale
Sviluppo software
- Cloudflare avvia closed beta del GeoKey Manager post-quantum
La nuova versione abbandona l'encryption per attributi e usa HPKE ibrido (ML-KEM-768 + X25519) per proteggere chiavi vincolate a regioni geografiche
3 min · Sviluppo software
- OpenBSD 8.0 amplia address space AMD64 e aggiunge driver per Intel Arc
Lo snapshot porta lo spazio virtuale kernel da 4 GB a 512 GB, supporto per GPU Arc A-Series e virtualizzazione SMP fino a 64 vCPU per guest.
2 min · Sviluppo software
- Regola pratica: evitare che funzioni pubbliche chiamino altre pubbliche
Meglio estrarre un helper privato per condividere l'implementazione e mantenere l'API pulita.
2 min · Sviluppo software
- Effetti estetici oltre il bordo senza trasformare il contenitore in scroll
Usa overflow: clip con overflow-clip-margin per lasciare uscire ombre e glow senza creare un'area scrollabile.
2 min · Sviluppo software
- Le VM lavorano 60 ore ma il cloud fattura 168: quanto perdi
Control Cloud confronta l'uso reale delle macchine virtuali con le ore fatturate e quantifica il costo delle macchine inattive di notte e nei weekend.
2 min · Sviluppo software
- Microsoft introduce i log di audit hardware per Azure Cloud HSM
Il nuovo Hardware Audit Logging raccoglie record generati dall'HSM per fornire prove affidabili su chi ha eseguito operazioni di gestione e quando.
2 min · Sviluppo software
- MCP diventa stateless, ora gira su Lambda
La revision 2026-07-28 e lo SDK TypeScript v2 rendono ogni richiesta autonoma, permettendo di eseguire un server MCP come funzione Lambda dietro API HTTP; resta però cruciale la verifica dell'audience nei token.
2 min · Sviluppo software
- Roborock Saros 20 Neo si abbassa a 7,95 cm e costa 749 euro
Torretta retrattile, aspirazione da 36.000 Pa, lavaggio con acqua calda e stazione 10 in 1: sconto di 550 euro sull'offerta.
2 min · Sviluppo software
- Fortanix integra Confidential Containers nella piattaforma Confidential AI
L'integrazione collega l'attestazione dei pod Kubernetes al rilascio delle chiavi, così solo ambienti verificati possono decriptare modelli e dati sensibili dentro TEEs.
2 min · Sviluppo software
- LocalStack apre in preview l’emulatore per Azure, ma la sicurezza non è applicata
La preview gratuita e self-serve porta servizi Azure in locale per testare template ARM/Bicep, Terraform, Pulumi e CLI, ma alcune impostazioni di sicurezza vengono salvate senza essere applicate.
2 min · Sviluppo software
- Matthew Gault: Apple nella "slop era"
In un editoriale per 404 Media Gault accusa Apple di abbandonare l'innovazione hardware e riciclare idee sotto la guida di John Ternus.
2 min · Sviluppo software
- pgAdmin 4 versione 9.19 rilasciato con 136 correzioni e 15 CVE sistemate
La release del 31 ottobre 2026 introduce statistiche estese, editing via view aggiornabili, esporti JSON/XML e cambiamenti per l'esecuzione dei comandi in modalità server.
2 min · Sviluppo software
- Quando una JEP diventa Candidate, di solito viene implementata
Analisi su 563 JEP di OpenJDK mostra che il passaggio a Candidate oggi predice con buon margine la consegna, mentre il backlog Draft resta molto datato.
2 min · Sviluppo software
- Delivery Hero sposta la maggior parte degli utenti su HTTP/3, 17% in meno sulla home
La migrazione, presentata al P99 2026, ha richiesto interventi tecnici e l'aiuto di Cloudflare per correggere punti lenti e ottenere guadagni concreti.
2 min · Sviluppo software
- Come ottenere una console di debug quando un container Docker si chiude subito
Una guida pratica mostra come intervenire quando docker compose up termina il container all'avvio, con esempi di comandi e output reali.
2 min · Sviluppo software
QA e affidabilità
- Flock ha reinstallato telecamere in città del Minnesota
Almeno due sistemi sono stati rimessi in funzione nonostante amministrazioni locali avessero sospeso o annullato i contratti.
2 min · QA e affidabilità
- Manovra Kluever: correggi i bug in due commit e prova che funzionano
Prima aggiungi un test che cattura il comportamento errato, poi commetti la correzione del codice e la modifica del test, così la CI resta verde e la riparazione è dimostrabile.
3 min · QA e affidabilità
- Cartello Windows 10 avverte “spazio su disco insufficiente” davanti a M&S a Oxford Street
Il messaggio è stato fotografato all'ingresso della food hall di Marks & Spencer e segnalato a The Register da un lettore.
2 min · QA e affidabilità
- E-Maj 5.0.1 chiude la falla che permetteva escalation a superuser
La nuova versione risolve una vulnerabilità presente in tutte le release precedenti: gli utenti devono aggiornare subito; la patch è compatibile con Postgres 14-19.
2 min · QA e affidabilità
- Scritto in un giorno uno scanner statico per trovare driver .sys che leggono/scrivono la memoria kernel
Lo sviluppatore mrcupcake ha creato driverhunter, uno strumento che analizza.sys senza caricarli per segnalare IOCTL pericolosi e risoluzioni dinamiche di API di kernel.
2 min · QA e affidabilità
Approfondimenti
- Agenti AI più operativi, più superficie di attacco: come cambiano rischi e verifiche
Gli esperimenti e i prodotti recenti mostrano che l'inferenza in orbita, il controllo deterministico di app native e l'automazione di security ampliano capacità operative reali, ma introducono nuovi punti di fragilità che vanno validati, monitorati e confinati.
4 min · Approfondimento
- Sicurezza degli strumenti cloud: rilevare, patchare, attestare l'esecuzione
La sicurezza degli strumenti cloud richiede tre mosse coordinate: rilevazione automatica e verificata delle vulnerabilità, patch rapide dei componenti critici, e isolamento più attestazione dell'esecuzione perché solo ambienti verificati possano decriptare dati e modelli sensibili.
6 min · Approfondimento
- PostgreSQL: sicurezza e gestione tra patch urgenti, tool aggiornati e console centralizzate
La combinazione di una patch critica per un'estensione, l'hardening continuo dei client di gestione e l'arrivo di console centralizzate sposta la responsabilità degli amministratori verso aggiornamenti coordinati, monitoraggio continuo e procedure di risposta rapide.
5 min · Approfondimento
- Agenti AI: dai modelli alle piattaforme operative tra microVM, session endpoints e harness dinamici
La ricerca sugli agenti AI sta spostando l'attenzione dal solo modello alle piattaforme operative: runtime in microVM, endpoint di sessione realtime e harness adattivi rendono possibile portare agenti esecutivi dal prototipo alla produzione, con implicazioni su latenza, sicurezza e governance.
5 min · Approfondimento
■ Per questa edizione è tutto. Il resto è nell’archivio, e domattina c’è la Rassegna.