L’edizione
Mercoledì 21 ottobre 2026
Intelligenza artificiale
- NVIDIA lancia Kumo Relational, modello che predice direttamente sui database
Kumo è un foundation model pre‑addestrato che usa fino a 10.000 esempi storici e non richiede training task‑specific per predizioni su dati relazionali.
2 min · Intelligenza artificiale
- L'AI divorerà un quinto dei budget tech nel 2027 ma il ROI non è garantito
Forrester prevede che l'AI peserà per il 20% della spesa tecnologica aziendale, mentre oltre la metà dei CIO rischia di non raggiungere i target di ritorno economico.
2 min · Intelligenza artificiale
- ZenteiQ quadruplica l'inferenza batch con GKE Inference Gateway
La pipeline di dati sintetici per modelli scientifici passa da 1,47 a 5,97 miliardi di token giornalieri per 1.000 acceleratori.
3 min · Intelligenza artificiale
- Huang porta papere robot a Berlino e presenta DSX POD, rack Vera Rubin in container
Alla GTC di Berlino Jensen Huang ha mostrato robot a forma di papera mentre ha svelato DSX POD, un reference design che unisce sette rack Vera Rubin liquid-cooled e rete Spectrum-X, con disponibilità prevista per inizio 2027.
2 min · Intelligenza artificiale
- Costruire un motore di ricerca ibrido dentro PostgreSQL
Un corso video di freeCodeCamp mostra come unire BM25 testuale e embedding vettoriali nello stesso database per evitare cluster esterni e mantenere garanzie ACID.
2 min · Intelligenza artificiale
- Databricks rende disponibile AI Runtime per addestrare modelli open
AIR porta l'ecosistema software NVIDIA e GPU serverless nel Lakehouse, con accesso governato ai modelli tramite Unity Gateway.
2 min · Intelligenza artificiale
- OpenAI e Founders Fund investono in Coherence Neuro, 45 milioni per un impianto cerebrale contro il cancro
Coherence Neuro raccoglie un round seed da 45 milioni per sviluppare un impianto che rileva e tratta il cancro, e punta a usare dati neurali per addestrare modelli AI.
2 min · Intelligenza artificiale
- Il protocollo MCP unifica come i modelli chiamano strumenti esterni
MCP propone stdio e JSON-RPC come standard per registrare script Python e utility CLI e ridurre wrapper e webhook proprietari.
2 min · Intelligenza artificiale
- Ricercatori di Oxford propongono un “dividendo felicità” per l’IA
L'Oxford Internet Institute guidato da Sandra Wachter chiede di inserire la felicità come terzo obiettivo nelle politiche UE sull'intelligenza artificiale per restituire benefici ai contribuenti.
2 min · Intelligenza artificiale
- ChatGPT introduce le Locked Chats: conversazioni protette con PIN
OpenAI permette di nascondere conversazioni dietro un PIN a quattro cifre o tramite Face ID/Touch ID, spostandole in una sezione separata dell'app.
2 min · Intelligenza artificiale
- Mistral lancia Voxtral 3, famiglia speech con SDK per agenti vocali
Tre modelli di trascrizione, un TTS e un SDK basato su LiveKit, tutti in anteprima pubblica sull'API di Mistral.
2 min · Intelligenza artificiale
- Elliptic lancia la prima certificazione gratuita per agenti IA on-chain
La certificazione, basata sull'Elliptic Standard, mira a colmare il vuoto normativo sul rischio on-chain richiamato dal 92% dei responsabili della conformità.
2 min · Intelligenza artificiale
- Google porta Gemini in perimetri sovrani air-gapped con GDC
In anteprima una ricerca enterprise RAG che gira interamente dentro il perimetro cliente, accelerata da NVIDIA Blackwell Ultra.
2 min · Intelligenza artificiale
- Claude Opus 5.5 e Sonnet 5.5 entrano in Google Antigravity
Gli sviluppatori Google Cloud possono ora scegliere tra un modello per lavoro complesso e uno più rapido e economico, integrati nel selettore modelli di Antigravity.
2 min · Intelligenza artificiale
Sviluppo software
- Firefox 153 introduce la modalità locale nei DevTools per mappare cartelle su HTTPS
Registra più mapping che espongono cartelle locali come origini HTTPS per testare pagine e API senza avviare un server.
2 min · Sviluppo software
- Python rilascia patch di sicurezza: pip aggiornato per il caso eMudhra / emSign
Python 3.15.1, 3.14.9 e 3.13.17 aggiornano pip a 26.2.2 e includono certifi 2026.10.19 per mitigare l'incidente con il certificato CA eMudhra / emSign.
2 min · Sviluppo software
- OpenBSD 8.0 potenzia le VM a 64 vCPU e amplia lo spazio kernel a 512 GB
La 61ª release migliora virtualizzazione, grafica e cifratura dello swap, e aggiorna tool e compilatore, con qualche cambiamento di supporto architetturale.
2 min · Sviluppo software
- Ottimizzazione Python, individua i colli di bottiglia prima di intervenire
Real Python consiglia di misurare con timeit e un profiler, ottimizzare algoritmi e strutture dati (per esempio liste vs set) e solo dopo considerare concorrenza o estensioni in C.
2 min · Sviluppo software
- Real Python pubblica un corso su itertools con esempi pratici
Il corso insegna a costruire pipeline a basso consumo di memoria usando funzioni come batched, pairwise e groupby.
2 min · Sviluppo software
- Google Cloud rende ObjectRef di BigQuery disponibile in GA
ObjectRef permette di trattare immagini, video, audio e documenti come colonne native in BigQuery, abilitando analisi multimodali e conversazionali interamente in SQL.
3 min · Sviluppo software
- Rustup 1.29.2 corregge il problema con i certificati intermedi eMudhra
La release aggiorna rustls-webpki e webpki-root-certs per mitigare la vulnerabilità CVE-2026-111943 segnalata in RUSTSEC-2026-0382.
1 min · Sviluppo software
- Node.js rilascia due patch di sicurezza
Le versioni 26.12.1 (Current) e 24.22.1 (LTS) del 21 ottobre 2026 correggono più vulnerabilità ad alta gravità in TLS, DNS e Brotli.
2 min · Sviluppo software
- Sviluppatore scrive API Laravel 12 e gestisce la pipeline: i test in CI bloccano il deploy
Chi sviluppa e deploya lo stesso progetto impone PHPUnit in GitHub Actions su ogni push e blocca il deploy finché i test non passano.
2 min · Sviluppo software
- TornadoVM 7.3 porta carichi GPU-native alle applicazioni Java
La release introduce il supporto ai backend tramite la Foreign Function & Memory API e consente di sviluppare con OpenCL o Apple Metal e distribuire su server con GPU Nvidia.
2 min · Sviluppo software
- PostgreSQL ritira i repository RPM per SLES 15.6
I pacchetti sono stati spostati nell'archivio ZYPP: chi usa SLES 15 SP6 deve aggiornare o puntare all'archivio perché non ci saranno nuovi aggiornamenti.
2 min · Sviluppo software
- RadarMakers pubblica checklist per il lancio di SaaS per indie makers
La guida trasforma la promessa di prodotto in un risultato testabile e indica i passaggi pratici da seguire prima e il giorno del rilascio.
2 min · Sviluppo software
- Un tool in 30 minuti per non scrivere più tabelle Markdown a mano
Markdown Table Generator trasforma dati grezzi in tabelle corrette e punta a eliminare gli errori di pipe e allineamento
2 min · Sviluppo software
QA e affidabilità
- LiteLLM 1.107.0 distribuita con malware che ruba credenziali
La release compromessa è stata pubblicata su PyPI e come immagine Docker; chi l'ha eseguita deve presumere la perdita di segreti e controllare indicatori specifici.
1 min · QA e affidabilità
- Metal Slug 3 risultava gratis sullo Xbox Store israeliano
Per qualche ora il classico arcade, normalmente intorno a 10 euro, poteva essere riscattato gratis via sito e finire nella libreria anche per chi usa lo store italiano.
2 min · QA e affidabilità
- Nuovo metodo certifica 849 test ripetibili per migrazione da COBOL a Java
La tecnica genera dati sintetici e oracoli deterministici per validare automaticamente il codice migrato, mostrando coperture significative su un grande programma COBOL di riferimento.
2 min · QA e affidabilità
- MifDroid scopre più flussi dati tra Java e JavaScript nelle WebView Android
Un framework ibrido che combina analisi statica e dinamica porta il tasso di risoluzione dal 36,5% al 74,5% su 338 app di F-Droid.
2 min · QA e affidabilità
- PHP: manutentori annunciano patch di emergenza in 12 ore
Due vulnerabilità valutate 9,2 su 10, un video mostra uno strumento chiamato PHP2Shell che esegue codice su molte applicazioni popolari, gli amministratori sono invitati a prepararsi ad aggiornare.
2 min · QA e affidabilità
- PHP: rilascio di sicurezza critico previsto per 21 ottobre 2026
Il team di sicurezza annuncia una patch per due vulnerabilità CVSS v4.0 9.2, gli amministratori devono preparare l'aggiornamento.
2 min · QA e affidabilità
- Compromesse otto chiavi intermediate di eMudhra, rischio per i bundle di certificati
Le chiavi private di otto certificati intermediate di eMudhra sono state esposte: sistemi che usano i root fidati coinvolti devono aggiornare i propri elenchi di certificati senza ritardo.
2 min · QA e affidabilità
- Otto certificati intermedi eMudhra compromessi
La compromissione delle chiavi private permette di generare certificati falsi per qualsiasi dominio, Cloudflare ha applicato patch e rilasciato aggiornamenti per mitigare il rischio.
2 min · QA e affidabilità
- Paul Grossman pubblica checklist di 177 punti per POC di automazione test
Checklist gratuita e una serie di esercizi pratici (Candy Mapper, sandbox, Playwright, Copilot CLI) per rendere confrontabili e più veloci i proof of concept sull'automazione dei test.
2 min · QA e affidabilità
Approfondimenti
- Infrastrutture e interoperabilità AI: come reference design e standard riducono la complessità operativa
Negli ultimi mesi infrastrutture reference e runtime governati si affiancano a protocolli e SDK aperti per rendere addestramento, inferenza e integrazioni multimodali più scalabili, governabili e portabili.
6 min · Approfondimento
- Risposta alle vulnerabilità: coordinare rilevazione, fiducia e distribuzione
La gestione efficace delle vulnerabilità richiede coordinamento tra scoperta, comunicazione e canali di distribuzione: gli episodi recenti su PHP, le chiavi intermediate di eMudhra e i repository PostgreSQL mostrano la stessa fragilità operativa e richiedono pratiche consolidate di automazione, rotazione delle chiavi e ridondanza dei canali di aggiornamento.
6 min · Approfondimento
- IA in perimetro sovrano: modelli gestiti, scelta dei carichi e telemetria che taglia i costi
Le aziende che chiedono sovranità dei dati possono combinare modelli e RAG eseguiti in perimetri air-gapped con cataloghi di modelli bilanciati per carichi diversi e pratiche di telemetria adattiva per contenere i costi operativi dell'IA enterprise.
5 min · Approfondimento
- Osservabilità per agent AI: allineare costi, segnali e responsabilità operative
Con la diffusione degli agenti AI, crescere i volumi di telemetria aumenta costi e rischi: servono strumenti che paghino il valore dei segnali e pratiche operative che conservino storico, runbook ed evaluation set per mantenere gli agenti affidabili nel tempo.
5 min · Approfondimento
■ Per questa edizione è tutto. Il resto è nell’archivio, e domattina c’è la Rassegna.