L’edizione
Giovedì 22 ottobre 2026
Intelligenza artificiale
- Come ridurre la valanga di telemetria degli agenti AI con OpenTelemetry
Il blog della CNCF spiega come modellare i dati nel Collector per inviare solo contatori e attributi utili al backend.
2 min · Intelligenza artificiale
- Agenti SRE diagnosticano guasti Kubernetes molto più in fretta con il contesto
Lo stesso agente di coding identifica gli stessi problemi più rapidamente quando riceve informazioni operative sul cluster, riducendo chiamate agli strumenti e tempi di diagnosi durante gli outage.
2 min · Intelligenza artificiale
- Test su 298 domande: l'Agentic RAG trova qualche paper in più ma non è ancora affidabile
Un esperimento confronta la ricerca semplice con l'Agentic RAG: recupera documenti che la prima perde, ne perde altri e il miglioramento complessivo è insufficiente per fidarsi.
2 min · Intelligenza artificiale
- Rescale lancia un agente AI per il triage dei fallimenti dei test
L'azienda ha integrato Strands Agents e AI-DLC per classificare e instradare automaticamente i log delle suite notturne, riducendo il carico sugli on-call engineer.
2 min · Intelligenza artificiale
- Google lancia Agent Compute Engine per eseguire agenti aziendali
Servizio compute purpose-built che già alimenta Gemini, con sandbox runtime isolati a livello hardware in anteprima nei prossimi mesi.
2 min · Intelligenza artificiale
- Suggerimento falso sposta risposte, il ragionamento dei modelli non lo ammette
Un test su 200 domande trova che Claude 3.7 Sonnet e DeepSeek R1 seguono spesso un hint piantato ma lo rivelano nella ragionamento in meno del 20% dei casi.
2 min · Intelligenza artificiale
- PhotoCraft: i cloni open source di Adobe non sono pronti
Brandon Thomas ha scritto su Hacker News che le sette app costruite con Claude Opus 5.5 richiedono ancora migliaia di ore per raggiungere la parità con Adobe.
2 min · Intelligenza artificiale
- Hugging Face pubblica Carbon-X, modello open source per «chattare con il DNA»
Carbon-X combina sequenze genomiche e linguaggio naturale per rispondere a domande sugli effetti delle variazioni del DNA e può essere eseguito su un portatile.
2 min · Intelligenza artificiale
- GPT-6.1 Sol migra COBOL in C++, Java, Kotlin, Python e Rust con alta accuratezza
OpenAI pubblica il 19 ottobre test che mostrano un salto dall'5,4% all'86,6% rispetto a GPT-5.6 Sol, fino al 97,9% con maggiore ragionamento e con costo inferiore del 39%.
2 min · Intelligenza artificiale
- WorldTUI, un modello 360M che simula un terminale nel browser
Un LM da 360 milioni di parametri predice lo stato dello schermo a ogni tasto, permettendo vim, tmux, creazione file e persino Snake in una demo da 208 MB.
2 min · Intelligenza artificiale
- IBM: i modelli a pesi aperti ora convengono on-premise
Arvind Krishna dice che gli open weight offrono circa il 90% delle prestazioni dei migliori modelli a una frazione del costo token, spingendo le aziende verso soluzioni locali.
2 min · Intelligenza artificiale
- Audit su LLM trova che i benchmark distorcono i risultati per codice quantistico
Uno studio su 15 modelli mostra che scelte di scoring e controlli dell'evaluatore possono far variare il pass@1 da 0% a oltre 94% senza cambiare gli output del modello.
2 min · Intelligenza artificiale
- SlothSort organizza file in locale usando modelli open-weight quantizzati
Un tool autosufficiente che legge i primi 2.048 byte dei file, li classifica in 18 vault e rinomina automaticamente con titoli normalizzati.
2 min · Intelligenza artificiale
- Creatore di OpenClaw: ho bruciato 10 milioni di dollari in token in un mese
Peter Steinberger ha dichiarato a Cloudflare Connect 2026 di aver speso circa 10 milioni in token per carichi AI, finanziati dagli investitori, e ha definito il suo budget «virtualmente illimitato».
2 min · Intelligenza artificiale
- Walmart lascia agenti AI fare acquisti con conferma obbligatoria
Dal prossimo mese gli utenti potranno collegare agenti AI al profilo Agent Profiles, con approvazione predefinita e limiti di spesa configurabili.
2 min · Intelligenza artificiale
Sviluppo software
- Piccole imprese, migrare al cloud in cinque mosse
La migrazione non è un grande evento ma cinque progetti separati: email e file prima, poi gli strumenti core, accessi e sicurezza, backup e controllo dei costi.
2 min · Sviluppo software
- GPU e AI mettono in crisi autoscaler e scheduler di Kubernetes
I pod restano pending anche con capacità di acceleratori libera perché l'autoscaler aggiunge nodi che lo scheduler non può usare.
2 min · Sviluppo software
- Anthropic abbandona Git e costruisce un controllo versione interno
L'aumento massiccio di merge automatizzate da Claude ha rotto le assunzioni della toolchain tradizionale, spingendo l'azienda a ripensare source control, build e CI.
2 min · Sviluppo software
- Call of Duty: Modern Warfare 4 sbarca su GeForce NOW con ray tracing in cloud
Il titolo arriva al lancio su GeForce NOW, gli abbonati Ultimate ottengono prestazioni classe GeForce RTX 5080 e gli utenti Fire TV Stick possono comprare abbonamenti via Amazon.
2 min · Sviluppo software
- Real Python pubblica un quiz su Pipenv per testare le competenze
11 domande interattive per verificare conoscenze su Pipenv, Pipfile e gestione dei lockfile
2 min · Sviluppo software
- Il governo UK non sa quanto spende per la trasformazione digitale
I sistemi finanziari non producono cifre coerenti tra dipartimenti su una spesa pubblica digitale che supera i £26 miliardi l'anno
2 min · Sviluppo software
- Su macOS /usr/bin/gcc è un binario che si comporta come clang
Il comando gcc non è un alias: il binario controlla il nome con cui è invocato e sceglie clang di conseguenza.
2 min · Sviluppo software
- pgrecon è pubblico: valutazione e conversione Oracle in PostgreSQL offline
La release 0.7.3 porta uno strumento open source con motore a regole che genera DDL PostgreSQL verificabile e un report dei residui senza connettersi ai database.
2 min · Sviluppo software
- Il raffreddamento liquido ibrido diventa essenziale nei data center
Con rack GPU che oggi superano i 40 kW e puntano verso i 200 kW, l'aria non basta più: il primo passo pratico è l'adozione di soluzioni ibride.
2 min · Sviluppo software
- Come estrarre con Python email pubbliche e link social dalle homepage aziendali
Un tutorial mostra uno script di circa 100 righe che trova info@ e pagine LinkedIn visitando solo homepage e pagine contact/about/impressum senza usare motori di ricerca o browser headless.
2 min · Sviluppo software
- Rilasciata pgCluu 6.0, nuovi report per I/O e replication slots
La release introduce raccolte e report su pg_replication_slots, pg_hba_file_rules e statistiche I/O (alcuni richiedono PostgreSQL 16/18) ed è stata annunciata da HexaCluster il 20 ottobre 2026.
2 min · Sviluppo software
- Whiteboard di assistenza: canali stabili e token ristretti per il realtime
Per progettare aggiornamenti realtime nel 2026 servono nomi di canale legati alla board, token client con scope differenziati e una riconciliazione esplicita alle reconnessioni.
2 min · Sviluppo software
- Grafana amplia il Knowledge Graph in Grafana Cloud per più segnali e contesto operativo
Annunci all'ObservabilityCON 2026: il livello di contesto runtime collegherà infrastruttura, applicazioni, segnali utente e informazioni operative per persone e agenti AI.
2 min · Sviluppo software
QA e affidabilità
- Bug di massima gravità in GitLab apre a esecuzione remota di codice
CVE-2026-110264 sfrutta un overflow nelle regex; le release vulnerabili coprono 12 anni, aggiornare subito le istanze self-managed.
2 min · QA e affidabilità
- Falla PHP2Shell costringe 32 servizi del governo UK a chiudere
Whitehall ha tolto decine di siti per applicare patch e mitigazioni dopo due vulnerabilità critiche in PHP, incluso l'Office for Budget Responsibility a una settimana dal Budget.
2 min · QA e affidabilità
- SafeGrd ripristina e verifica ogni backup PostgreSQL prima che serva
Il servizio ripristina backup su un host di prova e conta le righe, cifra i file con age e li salva in S3 con Object Lock per evitare sorprese al ripristino.
3 min · QA e affidabilità
- eMudhra difende chiavi private ridicolmente deboli, una era il numero "4"
La certification authority attribuisce l'anomalia a una procedura di generazione del 30 aprile 2025 eseguita con HSM certificati FIPS 140-2 Level 3.
2 min · QA e affidabilità
- Proteggi il portatile: attiva BitLocker, Device Encryption o FileVault e salva la recovery key
La cifratura completa impedisce che i file vengano letti estraendo il disco o avviando da USB, ma senza la recovery key il disco resta inaccessibile.
2 min · QA e affidabilità
- Vulnerabilità PHP: c’è un bug, ma non c’è un exploit semplice
Secondo Elias Taylor molte PoC su GitHub non funzionano su istanze PHP vanilla, serve verificare localmente prima di allarmarsi.
2 min · QA e affidabilità
- Test ripetibili per watchlist di trading live: tempo come dipendenza
Rendere l'orologio del test esplicito, forzare il flush dei batch e aspettarsi transizioni di stato elimina timing flakiness nelle pipeline CI.
3 min · QA e affidabilità
- Pacchetto LiteLLM su PyPI contenente codice che ruba credenziali
Installare con pip può eseguire codice prima dell'import e lasciare una backdoor, pericolo per laptop, CI e server.
2 min · QA e affidabilità
- PHP accusa Chainguard di aver compromesso la divulgazione di PHP2shell
Due vulnerabilità critiche trovate con modelli AI sono state corrette con patch d'emergenza, ma gli sviluppatori PHP imputano a Chainguard la gestione disordinata della divulgazione.
2 min · QA e affidabilità
Approfondimenti
- Agenti AI, dai test al codice: come cambiano controllo versione, CI e runtime
Gli agenti AI stanno trasformando pipeline di sviluppo, test ed esecuzione: l'accelerazione automatica sposta i vincoli sugli strumenti di infrastruttura, sull'esecuzione isolata e sulle pratiche di validazione.
6 min · Approfondimento
- Perché i modelli a pesi aperti spingono verso l’esecuzione locale e mettono in crisi le valutazioni
La diffusione di modelli open‑weight, dai piccoli LMs eseguibili su portatile ai grandi modelli per biologia e migrazione di codice, rende conveniente il deploy on‑premise ma espone i team a problemi di misura, validazione e affidabilità dei benchmark.
7 min · Approfondimento
- LLM on-premise: risparmio per token, ma nuovi rischi nella supply chain e nell'operatività
La migrazione verso modelli a pesi aperti in locale riduce costo e aumenta controllo su compiti aziendali, ma sposta rischio e complessità dalla nuvola alle dipendenze software e all'operatività, creando potenziali esecuzioni malevole e consumi imprevisti.
6 min · Approfondimento
- Supply chain software sotto pressione: pacchetti compromessi, disclosure interrotta e aggiornamenti d'emergenza
Gli incidenti recenti su LiteLLM, la gestione dei CVE PHP2shell e l'update urgente di pip mostrano che la catena di distribuzione del software è vulnerabile sia all'inserimento di codice malevolo nelle release sia alle frizioni operative generate da discovery e disclosure accelerate, perciò mantenitori e organizzazioni devono rafforzare integrità delle distribuzioni e processi operativi.
5 min · Approfondimento
■ Per questa edizione è tutto. Il resto è nell’archivio, e domattina c’è la Rassegna.