La Sintesi
Le storie della settimana
Dal domenica 18 ottobre 2026 a sabato 24 ottobre 2026
Sette storie scelte tra le 198 pubblicate negli ultimi sette giorni: prima quelle che sono tornate più volte, poi quelle con più fonti. Ogni sabato arrivano anche per email.
- Sviluppo software · tornata 2 volte PostgreSQL ritira i repository RPM per SLES 15.6
I pacchetti sono stati spostati nell'archivio ZYPP: chi usa SLES 15 SP6 deve aggiornare o puntare all'archivio perché non ci saranno nuovi aggiornamenti.
- QA e affidabilità · tornata 2 volte Pubblicata su PyPI la release malevola di LiteLLM, poi rimossa
La versione litellm==1.107.0, attiva il 21 ottobre 2026, conteneva un payload che cercava credenziali di tool AI e il codice dannoso era presente solo nelle wheel caricate su PyPI.
- QA e affidabilità · tornata 2 volte PHP: manutentori annunciano patch di emergenza in 12 ore
Due vulnerabilità valutate 9,2 su 10, un video mostra uno strumento chiamato PHP2Shell che esegue codice su molte applicazioni popolari, gli amministratori sono invitati a prepararsi ad aggiornare.
- Sviluppo software TypeScript 7 ora è scritto in Go e compila circa 10× più veloce
Microsoft ha portato la codebase in Go, introduce multithreading a memoria condivisa e mantiene la stessa logica di type-checking di TypeScript 6.
- Sviluppo software Node.js rilascia due patch di sicurezza
Le versioni 26.12.1 (Current) e 24.22.1 (LTS) del 21 ottobre 2026 correggono più vulnerabilità ad alta gravità in TLS, DNS e Brotli.
- Intelligenza artificiale Grafana porta AI operative in Grafana Cloud con Assistant Watchers disponibile
A ObservabilityCON 2026 a San Francisco Grafana Labs ha reso generally available Assistant Watchers e annunciato potenziamenti di Grafana Assistant e Assistant Investigations per avviare indagini automatiche da alert e incidenti.
- Sviluppo software Datadog porta AWS GameDay su architetture cloud a re:Invent
La sessione GHJ302 si tiene lunedì 1 dicembre al Mandalay Bay, e mostra come Datadog supporta migrazioni, modernizzazione, monitoraggio GenAI e sicurezza cloud.
L’approfondimento
Robustezza e osservabilità degli agenti AI: cosa manca allo stack operativoLa robustezza degli agenti non dipende solo dalla qualità del modello, ma dall'ecosistema operativo: test che descrivono intenzioni anziché comportamenti emersi, telemetria non filtrata, assenza di contesto operativo e limiti nei metodi agentici riducono affidabilità e velocità di diagnosi.
Dalla Rassegna
- API compatibili avanti e indietro con regole su JSON Pointer · Mitchell Hashimoto
- Edit del prompt e ripartenza pulita · Vaibhav Srivastav
- Ondata di vulnerabilità critiche, servono controlli automatici · Vaibhav Srivastav