IDEE / ESPERIENZE / APPROFONDIMENTI
Articoli
APPUNTI / SOFTWARE / AI / SOCIAL / CULTURA DIGITALE
Pensare prima dello strumento.
Esperienze, analisi e ragionamenti su tecnologia e lavoro: niente feed da riempire, solo cose che vale la pena mettere per iscritto.
Claude Fable 5.2: il costo reale di un agente si misura per task, non per token
Fable 5.2 e Mythos 5.2 cambiano prezzi, accessi e prestazioni. Per scegliere un modello di coding conta il costo di una modifica verificata, non il listino token.
Control Room di OpenAI: un agente si ferma davvero solo se il modello può dirgli di no
Control Room di OpenAI sposta il kill switch degli agenti nel livello di inferenza. Cosa insegna su revoca, cache, fail-closed e controlli verificabili.
Debugging CPU e GPU: la scelta di LLDB è separare ciò che non è uguale
Meta estende LLDB per osservare CPU e GPU nella stessa sessione. Perché target distinti, plugin nel server e contratti espliciti contano più di un debugger apparentemente universale.
HOPE e i modelli MoE: tagliare gli esperti senza perdere quelli che collaborano
HOPE di Amazon valuta le interazioni tra esperti nei modelli MoE. Cosa dicono i benchmark, quali sono i limiti e come misurare il valore del pruning in produzione.
Plex2Shell sui NAS QNAP: aggiornare Plex non significa aver bonificato il server
Plex2Shell è sfruttato attivamente e QNAP segnala installazioni Plex compromesse. Perché aggiornare chiude la falla ma non sostituisce verifica e bonifica del NAS.
SonicWall SSL VPN: la MFA non protegge un accesso che può evitarla
CVE-2026-19868 mostra perché la MFA non basta quando una SSL VPN conserva percorsi di autenticazione alternativi. Versioni SonicOS, patch e verifiche concrete.
FLUX 3 su Blackwell: accelerare il denoising non basta a rendere veloce una pipeline
NVIDIA accelera FLUX 3 Image Klein su Blackwell. I benchmark mostrano perché denoising, qualità e latenza end-to-end vanno misurati separatamente.
GhostMap su Android: quando il parser di un APK può bloccare l’intero telefono
GhostMap mostra come un APK senza codice né permessi possa innescare un crash loop Android. Il problema è nella divergenza tra parser, e nel recupero del dispositivo.
CVE-2026-109518: quando APT verifica un pacchetto ma ne installa un altro
CVE-2026-109518: come APT può installare un pacchetto diverso da quello verificato, quali server Ubuntu sono esposti e come applicare il fix in sicurezza.
ToyBlocks: perché i robot vanno giudicati quando sbagliano, non quando riescono
ToyBlocks di Ai2 permette di separare errori di percezione, pianificazione ed esecuzione. I benchmark dei robot valgono quando rendono riproducibili i fallimenti, non soltanto le demo.
