IDEE / ESPERIENZE / APPROFONDIMENTI
Articoli
APPUNTI / SOFTWARE / AI / SOCIAL / CULTURA DIGITALE
Pensare prima dello strumento.
Esperienze, analisi e ragionamenti su tecnologia e lavoro: niente feed da riempire, solo cose che vale la pena mettere per iscritto.
COBOL e AI: il codice cambia, il contratto no
MultiLangBench e migrazione COBOL: i benchmark AI migliorano, ma decimali, output e regressioni impongono una prova di equivalenza prima del rilascio.
Meta, 14 agenti e una lezione: l’affidabilità non si delega al prompt
Meta descrive un router di 1.300 righe per 14 agenti AI. La lezione non è il numero di agenti: sono stati, contratti, idempotenza e controlli deterministici.
Symfony 8.2: le traduzioni non devono decidere l’HTML
Symfony 8.2 introduce HtmlTranslator e trans_html: pseudo-tag dichiarativi, escaping e un confine di fiducia più chiaro tra traduzioni e markup.
PwnEscape: il bug non era in KVM, ma il confine è saltato
PwnEscape (CVE-2026-99999) mostra perché l’isolamento di una VM dipende anche dal networking del kernel host: prove, limiti e correzioni senza allarmismi.
GNOME OS Preview: la stabilità comincia dall’aggiornamento successivo
GNOME OS Preview usa GNOME 51.1 stabile, ma non promette ancora un percorso di aggiornamento permanente. La differenza tra un desktop che funziona e un sistema sostenibile è tutta qui.
Symfony 8.2: un attributo non rende atomica un’operazione
Symfony 8.2 introduce #[Lock] nei controller. Ma tra TTL, HTTP 409, autorizzazioni e transazioni, impedire richieste concorrenti non basta a garantire un’operazione corretta.
Rust 1.99.1: il compilatore può sbagliare anche quando il codice è corretto
Rust 1.99.1 corregge un bool restituito male via FFI, un simbolo assente su UEFI e un linker macOS. Tre bug diversi, una lezione: la correttezza va verificata anche ai confini della toolchain.
Ubuntu 26.10: Rust non basta a rendere sicura la filiera
Ubuntu 26.10 completa le coreutils Rust, introduce Sequoia e capacità post-quantum. Ma la sicurezza della filiera dipende da firme, policy e compatibilità verificabili.
NuGet aspetta 48 ore. La sicurezza non arriva con il timer.
Con .NET 11 RC2 NuGet introduce un’attesa minima per le nuove versioni. Il punto non è il timer: è progettare controlli che sappiano fermare la pipeline.
Docker Hub: il token ha cambiato proprietario, il segreto no
CVE-2026-105445 mostra come una conversione di account possa trasferire i permessi senza trasferire il controllo del segreto. Una lezione concreta su IAM e supply chain.
