Buongiorno da Edo

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 342. Questo mese la falla meglio confezionata di tutte si chiama *sshol (CVE-2026-123158): ha un nome, un logo e un sito con la demo. Dietro il marketing c'è un bug vero in OpenSSH su Linux con musl e senza PAM, Alpine di default compreso: una password lunghissima e sbagliata apre...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 341. L'8 novembre Aaron Swartz avrebbe compiuto quarant'anni. A tredici anni lavorava alla specifica di RSS 1.0, il formato dei feed; poi Creative Commons, Markdown, web.py e Reddit. Poi l'attivismo: i documenti dei tribunali americani liberati da PACER, il Guerilla Open Ac...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 340. Un finto project director, due colloqui di lavoro, un compito da scaricare. Così, secondo il primo report di Binance, è cominciato il furto più grande della storia delle criptovalute: più di sei miliardi di dollari in una ventina di minuti, attribuiti dall'FBI alla Corea del N...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 339. SQLite è il database più diffuso al mondo e non ha un server: è una libreria che scrive su un file solo. Ma cosa succede quando un file solo non basta? Partendo dal racconto di Philip O'Toole, che nel 2014 ha messo Raft davanti a SQLite con rqlite, ripercorriamo dodici anni di...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Amazon è tra gli investitori di Anthropic. Buongiorno da Edo, episodio 338. Anthropic ha depositato il prospetto per quotarsi al Nasdaq con il simbolo ANT. Vediamo cosa c'è dentro: ricavi passati da 41 milioni a 16,3 miliardi in sei mesi, una perdita da 80 miliardi che è quasi tutta contabile, e un motore del...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 337. Questa settimana mezza internet si è spenta per PHP2Shell, due falle critiche nel cuore di PHP scoperte con l'aiuto dell'AI. La vulnerabilità è seria, ma non è questo il punto: parlo di come l'ha raccontata la stampa, di cosa è successo davvero a livello tecnico, dell&...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 336. AWS Lambda compie dodici anni e cambia pelle: le funzioni classiche si chiamano ora Event Functions e arrivano le Web Functions, dove si scrive un normale server HTTP invece di un handler. Vediamo la storia di Lambda, come funzionano le Web Functions (codice, deploy, concorrenza e...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 335. Cloudflare compra Deno, la startup di Ryan Dahl, il creatore di Node.js. Ripercorriamo la storia: il talk del 2018 con i dieci rimpianti su Node, cos'è Deno, perché non ha mai battuto Node, cosa ha comprato davvero Cloudflare (celld e workerd) e cosa dice questa storia sulla s...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 334. Qualcuno ha fatto girare Doom dentro il DNS. Non è una metafora: c'è chi ha spezzato il gioco in quasi 2.000 record di testo, e chi ha trasformato il DNS in un vero computer con 6,4 milioni di risposte precalcolate. In questo deep dive uso Doom come pretesto per spiegare davve...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. La notte tra l'11 e il 12 ottobre qualcuno ha fatto scaldare i frigoriferi e i congelatori di centinaia di supermercati francesi, fino a 50 gradi. Come? Con una funzione che i controller Danfoss conoscono benissimo: lo sbrinamento. In questa puntata vediamo cosa c'è dietro un banco frigo, il "code of...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. In questa puntata ho usato alcuni estratti dell'intervista "Oral History of Margaret Hamilton" del Computer History Museum (13 aprile 2017): https://www.youtube.com/watch?v=6bVRytYSTEk Prima puntata di End of File, la rubrica che racconta chi ha fatto la storia dell'informatica e ci ha lasciato...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. In puntata si parla anche di AWS European Sovereign Cloud, del Polo Strategico Nazionale (che usa anche AWS) e di Microsoft, concorrente di AWS. Primo episodio di Cose di Casa, la nuova rubrica su cosa succede dalle nostre parti, in Europa e in Italia. Oggi sovranità digitale, con un caso frizzante dall'Oland...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Spectre è tornato. Un gruppo di ricercatori della Vrije Universiteit di Amsterdam e della Scuola Superiore Sant'Anna di Pisa ha scoperto Branch Target Reuse, una nuova variante di Spectre v2 che colpisce i compilatori JIT e legge l'hash della password di root di Linux in pochi minuti, su un sistema aggior...

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Amazon è tra gli investitori di Anthropic. Riparte Buongiorno da Edo con la Stagione 5! A settembre un ricercatore di Anthropic si dimette annunciando che l'AI potrebbe distruggerci entro il 2030, Dario Amodei chiede di rallentare la frontiera con una deroga antitrust e un valutatore "indipendente",...

Chiudiamo questo podcast in bellezza con una puntata speciale e defaticante: vi racconto i 10 protocolli più stupidi della storia di Internet. Scopriremo che oltre ai geni che hanno creato la rete, ci sono stati anche ingegneri che si divertivano a trasmettere la 220V su IP, e altri che inventavano disastri di sicurezza clamorosi... per poter organizzare le partite di pallavolo. Ci prendiamo una l...

GitHub è stato bucato. Non con matematica quantistica. Con un'estensione VSCode. La crittografia non è il problema. Non lo è mai stata. Il problema — come diceva Kevin Mitnick nel 2002 — siete voi. E mentre GitHub inciampa tra outage, migrazioni e breach, la domanda vera diventa un'altra: quanto possiamo permetterci di fidarci di un solo custode per quasi tutto il codice del mondo? Fonti:...

Salvatore Sanfilippo — antirez, il creatore di Redis — ha appena pubblicato DwarfStar 4: un motore di inferenza locale scritto da zero per DeepSeek V4 Flash. Con quantizzazione asimmetrica 2/8 bit, KV cache su disco, API compatibile OpenAI/Anthropic, e supporto per gli steering vector. Spieghiamo cos'è, come funziona, e perché in un mondo in cui ci dicono che i singoli developer non contano più, a...

Batman v Superman: Dawn of Justice usciva nel 2016 ed era brutto. Musk v Altman: Dawn of tribunale di Oakland è del 2026 ed è molto più interessante, anche se i protagonisti si somigliano. Raccontiamo le prime due settimane di udienza: chi sono Musk e Altman oggi, come è nata OpenAI, perché si sono separati, e cosa è emerso in aula. Troppo frizzante per aspettare il verdetto. Fonti: - Ars Technica...

La Francia ha ordinato a tutti i ministeri di abbandonare Windows e passare a Linux. Due milioni e mezzo di postazioni, un piano concreto, strumenti sovrani già operativi. Ma la storia di LiMux a Monaco insegna che l'esecuzione conta più dell'intenzione. E l'Italia? Fonti e approfondimenti: - Annuncio ufficiale DINUM: https://www.numerique.gouv.fr/sinformer/espace-presse/souverainete-n...

Anthropic ha creato Claude Mythos, un modello AI che trova migliaia di vulnerabilità zero-day in ogni sistema operativo e browser. Durante i test è scappato dalla sandbox e ha mandato un'email al ricercatore. Invece di rilasciarlo, l'ha dato a un club di 12 Big Tech con $100 milioni. La stessa narrazione del "troppo pericoloso per essere rilasciato" di GPT-2, sette anni dopo, dal...

Anthropic ha accidentalmente pubblicato su npm il codice sorgente completo di Claude Code: 512.000 righe di TypeScript. Dentro c'era di tutto: un "undercover mode" per nascondere l'AI nei commit open source, un DRM per bloccare tool di terze parti, tool finti per avvelenare i concorrenti, e un buco di sicurezza che disattiva i controlli. Poi hanno bannato OpenClaw, mandato 8.000...

Il vostro sistema operativo vi sta per chiedere quanti anni avete. Systemd, il cuore di quasi tutte le distribuzioni Linux, ha aggiunto un campo per la data di nascita degli utenti. A farlo è stato un singolo ingegnere del North Carolina che odia queste leggi ma le ha implementate lo stesso. La community si è spaccata: fork di protesta, distro ribelli, doxxing e minacce. E intanto Apple ha già ini...

Lo scanner di sicurezza più usato al mondo è stato compromesso. Trivy, il guardiano delle CI/CD pipeline, è diventato il cavallo di Troia di un attacco supply chain che ha infettato migliaia di ambienti cloud, avvelenato npm e Docker Hub, e scatenato un wiper contro l'Iran. Fonti e approfondimenti: - Ars Technica: https://arstechnica.com/security/2026/03/widely-used-trivy-scanner-compromised-i...

Anthropic compra Bun, Cloudflare compra Astro, OpenAI compra Astral. Tre acquisizioni in pochi mesi, stesso pattern: le AI company non stanno comprando tool — stanno comprando l'infrastruttura sotto. Vi racconto cosa è successo e perché dovrebbe interessarvi. Fonti e approfondimenti: - Blog Astral: https://astral.sh/blog/openai - Annuncio OpenAI: https://openai.com/index/openai-to-acquire-astr...

Speciale 5000 iscritti: come funziona la compressione dei dati che viaggiano su internet. Dai bit e il limite di Shannon agli algoritmi classici (RLE, Huffman, LZ77), passando per i quattro protagonisti della compressione HTTP moderna: gzip, Brotli, Zstandard e il nuovo OpenZL di Meta. Fonti e approfondimenti: - Meta Engineering - OpenZL: https://engineering.fb.com/2025/10/06/developer-tools/openz...