IDEE / ESPERIENZE / APPROFONDIMENTI
Articoli
APPUNTI / SOFTWARE / AI / SOCIAL / CULTURA DIGITALE
Pensare prima dello strumento.
Esperienze, analisi e ragionamenti su tecnologia e lavoro: niente feed da riempire, solo cose che vale la pena mettere per iscritto.
Google promette un opt-out AI comune. Ma quale regola prevale?
Google annuncia per il 2027 un segnale condiviso in robots.txt per il training AI. Come funzionano policy token, Google-Extended e precedenze, senza confondere crawling e uso dei dati.
AES-256 non salva un PDF se la chiave nasce dall’orologio
Una ricerca su MuPDF e altri strumenti PDF mostra che la cifratura AES-256 può usare chiavi prevedibili. Il problema è nel generatore, nelle dipendenze e nei documenti già creati.
Il repository può eseguire codice prima che tu lo legga
La campagna testmetest ha armato 42 repository GitHub sfruttando hook degli agenti e file fuori dalla ricerca. Il problema è il confine di fiducia del workspace.
Un agente che trova bug deve portare un test, non un’opinione
Meta usa test generati dall’AI per intercettare bug prima del merge. Il punto non è il giudizio del modello: è una prova eseguibile, con falsi positivi sotto controllo.
Oracle porta ChatGPT nei processi. Ma chi autorizza l’ultimo clic?
L’accordo OpenAI–Oracle promette ChatGPT dentro i workflow aziendali. Il vero banco di prova non è la chat: sono permessi, approvazioni, idempotenza e audit.
Il DDoS dura pochi minuti. Il guasto può durare molto di più
Il report Cloudflare Q3 2026 racconta attacchi DDoS sempre più brevi. Ma mitigare il traffico non significa recuperare il servizio: contano architettura, metriche e tempi di ripristino.
Il linguaggio non è un dettaglio da lasciare all’agente
Octoverse 2026 mostra più TypeScript nei repository con segnali di agenti AI. Non prova che il modello scelga lo stack: il rischio è lasciare una decisione architetturale fuori dal contratto.
Nemotron 3.5: meno modelli, non meno responsabilità
Nemotron 3.5 unifica trascrizione, speaker e traduzione. Ma benchmark, dati, runtime e controlli restano responsabilità del sistema che lo integra.
WordPress 7.1.4: anche l’aggiornamento è una superficie d’attacco
WordPress 7.1.4 corregge vulnerabilità nel core, compresa una debolezza nella finestra di upgrade. La sicurezza non finisce quando premi “Aggiorna ora”: comincia dalla verifica di ciò che accade prima, durante e dopo.
CVE-2026-97631: il boot di rete è un perimetro dimenticato
Una vulnerabilità critica nel driver PXE di EDK II mostra perché la sicurezza di un server comincia prima del sistema operativo. Cosa è davvero esposto e cosa verificare.
