L’edizione
Venerdì 23 ottobre 2026
Intelligenza artificiale
- Studente pakistano su DEV per Hacktoberfest e AI open-source
Shahzaib, fondatore di ZaphTech Solutions e studente all'ultimo anno, si è iscritto a DEV per imparare modelli a pesi aperti e diventare Generative AI Engineer.
2 min · Intelligenza artificiale
- Torvalds accetta l'AI ma avverte: no alle patch 'drive-by' generate automaticamente
Il creatore del kernel Linux dice che l'intelligenza artificiale è utile per sviluppatori competenti, ma rifiuta patch inviate senza adeguata revisione.
2 min · Intelligenza artificiale
- SlothDesk trasforma chat clienti in un piano di lavoro operativo
L'app estrae task, decisioni e domande da conversazioni e aggiorna il piano riflettendo solo le istruzioni attuali del cliente.
2 min · Intelligenza artificiale
- Agentic AI Foundation assume quattro progetti legati ai vendor
La fondazione nata sotto la Linux Foundation a dicembre 2025 porta a dieci il numero dei progetti sotto la sua ala, con contributi da Alibaba, Anthropic, Hugging Face e OpenAI.
2 min · Intelligenza artificiale
- Sisig.ai pubblica agent-doctrine per far consegnare codice verificato dagli agenti AI
La raccolta open source mette ruoli, prompt e regole che obbligano gli agenti a un flusso in otto fasi e a un gate di 15 domande prima di ogni modifica.
2 min · Intelligenza artificiale
- The Browser Company ritira Arc, versione desktop chiude il 22 dicembre
L'azienda invita gli utenti a migrare a Dia, il suo nuovo browser con funzioni AI per Apple Silicon e Windows 11.
2 min · Intelligenza artificiale
- Munim trova duplicati con etichette conflittuali in benchmark NLI
Dieci censimenti riproducibili hanno rilevato esempi identici con risposte diverse in dataset come SNLI e MultiNLI, con codice e risultati pubblicati.
2 min · Intelligenza artificiale
- Apprendimento attivo che tutela la privacy nella manutenzione dei gripper
Ricercatori propongono un metodo per prevedere guasti di un tentacolo in silicone senza inviare i flussi sensoriali raw al cloud.
2 min · Intelligenza artificiale
- Somministrato all'uomo un cocktail di batteriofagi progettati da AI
Radical Numerics ha detto di aver usato il modello Omnii-1 per creare fagi somministrati a una persona in regime di uso compassionevole.
2 min · Intelligenza artificiale
- Ricercatori mostrano che un LLM backdoored può ordinare a un robot di far male
Un team della Binghamton University ha presentato a IROS 2026 MuTRAP, un attacco Trojan multiscoppio che trasforma backdoor nel modello in comandi per tagliare una mano finta o mettere un gatto sul fornello in simulazione.
2 min · Intelligenza artificiale
- Microsoft e Hugging Face pubblicano ThinkingBox-Training su GitHub
Il sistema trasforma il controllo eseguibile dello stato finale del database in reward per migliorare agenti post-training.
2 min · Intelligenza artificiale
Sviluppo software
- Cloudflare abilita Origin Range Requests su tutti i piani
La nuova implementazione serve porzioni di file senza tuning manuale delle range request, attivabile via Cache Rule e senza contattare il supporto.
2 min · Sviluppo software
- Cloudflare lancia key manager post-quantistico geolocalizzato
Il PQ GeoKey Manager, in closed beta, assicura che le chiavi di decrittazione siano utilizzabili solo nella giurisdizione scelta dal cliente.
2 min · Sviluppo software
- Su Mac Apple Silicon le VM non partono con KubeVirt, arriva KubeSilicon
Un daemon usa Virtualization.framework per avviare VM ARM64 locali e collegarle a un cluster kind, evitando un server Linux esterno.
2 min · Sviluppo software
- Guida dev.to spiega come trasformare un prototipo IoT in prodotto
Un articolo pratico illustra le fasi dalla definizione dell’architettura di sistema alla pianificazione della supply chain per portare un dispositivo connesso in produzione.
2 min · Sviluppo software
- Sostituire link con pulsanti rompe funzioni base del web
Un post su maurycyz.com mostra come i «link finti» cancellino apertura in nuova scheda, copia URL, accesso da tastiera e visibilità per screen reader.
2 min · Sviluppo software
- Regno Unito propone fino a 14 anni per chi danneggia cavi sottomarini
Il governo aggiorna la Submarine Telegraph Act 1885, sostituendo la multa massima di 100 sterline con pene detentive e multe illimitate per atti intenzionali contro cavi e condotte sottomarine.
2 min · Sviluppo software
- Una H100 su p5.4xlarge costa 5.022$ al mese: servono ~7.300 token/s per pareggiare Bedrock
Secondo i calcoli di Evgeny Anikiev, a meno di carichi di inferenza estremamente stabili e elevati conviene usare Amazon Bedrock per i modelli open-weight citati.
3 min · Sviluppo software
- Google paga per liberare energia ai data center nel Mid-Atlantic
Con Voltus finanzia un «impianto virtuale» che può offrire fino a 1.070 MW aggregando riduzioni di consumo in case e imprese.
2 min · Sviluppo software
- Tag mobili e fork bomb CI: due errori che hanno bruciato segreti e minuti runner
Un tag non fissato ha eseguito uno script che ha letto $GITHUB_TOKEN e pushato una commit, mentre un loop di force‑push ha accodato 1.100 job consumando settimane di minuti Linux runner in poche ore.
3 min · Sviluppo software
- Docker non crea VM: le immagini sono solo cartelle
Un esperimento pubblicato il 22 ottobre 2026 mostra che un container è un processo Linux con restrizioni e che l'immagine è una directory che Docker imposta come root del processo.
2 min · Sviluppo software
- Consertus acquisisce Intueor e amplia consulenza per infrastrutture
L'acquisizione rafforza advisory strategico, trasformazione digitale e delivery su mercati di infrastrutture critiche.
2 min · Sviluppo software
QA e affidabilità
- Scoperta una falla in FortiSIEM: scrittura file arbitrarie da phQueryMaster
La CVE-2026-106173 colpisce FortiSIEM 7.5.0, Fortinet ha pubblicato FG-IR-26-180 e la 7.5.1 risolve il problema.
2 min · QA e affidabilità
- CVE-2026-115560, PHP: la presunta RCE riguarda solo configurazioni di sessione inconsuete
L'advisory php.net parla di un avviso informativo e chiede la stessa mitigazione già suggerita: disabilitare session.upload_progress fino al prossimo bugfix.
2 min · QA e affidabilità
- Microsoft: l'update di ottobre non ha risolto il bug di Always On VPN
L'azienda ammette di aver erroneamente contrassegnato come corretto un problema che lascia le VPN bloccate in "Connecting" dopo gli update di settembre e ottobre 2026.
2 min · QA e affidabilità
- Riscrivere un JSON con open(path,'w') può lasciare il file vuoto, usa os.replace
Su Linux con Python 3.10.12 svuotare il file prima di riscriverlo espone i lettori a JSONDecodeError; scrivere su un temporaneo e poi os.replace evita la finestra corrotta.
2 min · QA e affidabilità
- Exploit VulnCheck supera l'ASLR su x86-64 per PHP2Shell
Ricercatori mostrano che l'Address Space Layout Randomization non ferma l'exploit per CVE-2026-109618, mentre si registrano attacchi prima della divulgazione.
2 min · QA e affidabilità
- Meta riattiva la condivisione di Muse dopo la correzione degli URL pubblici
La funzione era stata sospesa dopo che ricercatori avevano trovato link pubblici a documenti e immagini condivisi come 'artifact'.
2 min · QA e affidabilità
- Pubblicata su PyPI la release malevola di LiteLLM, poi rimossa
La versione litellm==1.107.0, attiva il 21 ottobre 2026, conteneva un payload che cercava credenziali di tool AI e il codice dannoso era presente solo nelle wheel caricate su PyPI.
2 min · QA e affidabilità
- I test di regressione descrivono intenzioni, non il comportamento reale
Stack Overflow spiega che i sistemi in produzione accumulano dipendenze non documentate e quasi nessuno le testa.
2 min · QA e affidabilità
Approfondimenti
- Agenti AI nel dev: efficienza e rischi, perché servono gate tecnici e regole di revisione
L'adozione di agenti AI per scrivere e consegnare codice aumenta l'efficienza ma genera rischi concreti per sicurezza e qualità: servono gate tecnici, regole di revisione e pratiche per evitare patch 'drive-by', fughe di segreti e incidenti CI.
5 min · Approfondimento
- Governance degli agenti AI: specifiche aperte, gate operativi, dati e audit
Con l'aumento di agenti autonomi serve un ecosistema che combini specifiche neutrali dei vendor, gate operativi per la consegna del codice, controlli sui dataset e meccanismi di audit per contenere errori, duplicazioni e rischi sanitari.
5 min · Approfondimento
- Catena di fiducia spezzata: come tag, pacchetti e CI si combinano per aumentare il rischio
Gli incidenti recenti mostrano che vulnerabilità e pratiche non robuste in CI, registri di pacchetti, runtime e piattaforme di gestione si combinano e amplificano il rischio di esfiltrazione di credenziali, distribuzione di artefatti malevoli ed esecuzione remota.
7 min · Approfondimento
- Robustezza e osservabilità degli agenti AI: cosa manca allo stack operativo
La robustezza degli agenti non dipende solo dalla qualità del modello, ma dall'ecosistema operativo: test che descrivono intenzioni anziché comportamenti emersi, telemetria non filtrata, assenza di contesto operativo e limiti nei metodi agentici riducono affidabilità e velocità di diagnosi.
5 min · Approfondimento
■ Per questa edizione è tutto. Il resto è nell’archivio, e domattina c’è la Rassegna.