JetBrains chiude la falla legata ai certificati eMudhra
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Aggiornamenti 2026.1.2, 2026.2 RC2, 2025.3.3, 2025.2.5 e 2025.1.5 risolvono la vulnerabilità; chi resta su 2025.2.5 o 2025.1.5 deve disattivare JCEF con ide.browser.jcef.enabled.
JetBrains rilascia le build 2026.1.2, 2026.2 RC2, 2025.3.3, 2025.2.5 e 2025.1.5, che chiudono una vulnerabilità legata a certificati eMudhra compromessi. Chi resta su 2025.2.5 o 2025.1.5 deve disattivare JCEF con il flag ide.browser.jcef.enabled come mitigazione1.
Nel pacchetto rientra anche JetBrains MPS. Le versioni 2026.1.2 e 2026.2 RC2 ampliano il plug-in Projectional-Agent-Toolkit: strumento MCP per il sistema di tipi, aggiornamento automatico del database delle skill, Intention Actions, Quick Fixes, miglioramenti di performance. Gli update 2025.3.3, 2025.2.5 e 2025.1.5 includono la stessa correzione di sicurezza1.
Visual Studio Code 1.145 si concentra sugli agenti di intelligenza artificiale. Arrivano anteprime di app per le sessioni Remote e automazioni pianificabili con Cron. È già disponibile la Insiders 1.146, con supporto agli Agent Skills forniti da server MCP nelle sessioni con Copilot Agent1.
BoxLang AI 3.6 aggiunge quattro tasselli operativi: controllo di un browser reale con bx-playwright, gestione di voce e audio con bx-audio, un client stdio per server MCP, la sintesi vocale in streaming aiSpeakStream()1.
Apache Spark 4.3 estende il Real-Time Mode con elaborazione stato-consapevole. Mantiene il contesto tra eventi in aggregazioni streaming, deduplicazione e nell’operatore transformWithState. Con Python, SQL e Spark Connect, SCD Type 2 Auto CDC segue come cambiano i record nel tempo. Da questa versione, le feature release passano da cadenza semestrale a trimestrale1.
Devart aggiorna le Data Access Components con supporto per RAD Studio 13 Florence Release 2, Lazarus 4.8, Microsoft SQL Server 2025, MySQL 9.7.x e NexusDB 4.75.20. Arrivano nuove funzioni di sicurezza e autenticazione, oltre a interventi su transazioni, connessioni, elaborazione dati e prestazioni1.
Laravel Herd 2.0 arriva su macOS e Windows. Include Herd Studio, un pannello nel browser per coding agent, e workspace isolati per eseguire più agenti nella stessa app1.
Spinel traduce sorgenti Ruby in C e li compila con il compilatore di sistema. Esegue inferenza di tipi sull’intero programma e genera C ottimizzato. La pagina GitHub riporta accelerazioni rispetto a Ruby 4.0.4: nel ray tracer ao_render, 70 ms contro 1646 ms. Il repository è collegato a Yukihiro “Matz” Matsumoto1.
DevFest, presentato da Google come la più grande conferenza tech community-based, continua fino al 31 dicembre 2026. Eventi indipendenti mettono al centro agenti di AI e sviluppo assistito, con workshop, live demo e sessioni pratiche in un calendario interattivo. Il 26 novembre 2026, betterCode() Rust mostra architetture, strumenti e processi per lo sviluppo agentico con Rust, con indicazioni su quando usare agenti e quando farne a meno1.
Per i team: applicate gli update JetBrains citati o pianificateli subito. Se restate su 2025.2.5 o 2025.1.5, disattivate JCEF con il flag ide.browser.jcef.enabled finché non potete aggiornare. Valutate poi le novità operative dove servono: Agent Skills in VS Code Insiders, Real-Time Mode stato-consapevole in Spark, workspace isolati in Herd e automazioni BoxLang per i flussi di test e integrazione1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Rilettura. Un passaggio toglie i tic della prosa generata da un modello, come i contrasti costruiti e le frasi che annunciano invece di informare, senza toccare fatti e fonti.
- Fedeltà alle fonti. Un passaggio dedicato toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,0/10 dopo 1 revisione.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.