Advertise on podcast: Buongiorno da Edo

Quando ho pubblicato l'episodio 306 sull'acquisizione di Astro da parte di Cloudflare, un maintainer del core team mi ha scritto su Mastodon: "Ci sono cose che non hai considerato." Così ho invitato Chris Swithinbank, maintainer di Astro e creatore di Starlight, a spiegarmi cosa mi ero perso. Spoiler: più della metà dei maintainer di Astro non lavorano per Cloudflare, e il progetto ha una struttura di governance e sponsorship che non avevo raccontato. Fonti e approfondimenti: - Supporting the Future of Astro: https://astro.build/blog/supporting-the-future-of-astro/ - Starlight: https://github.com/withastro/starlight - What's new in Astro - January 2026: https://astro.build/blog/whats-new-january-2026/ La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it #astro #cloudflare #opensource #starlight #frontend

OpenClaw (ex Moltbot, ex Clawdbot) è l'assistente AI che ha cambiato nome tre volte in una settimana e sta facendo impazzire internet: 100.000+ stelle GitHub, Cloudflare +20% in borsa. Ma dietro l'hype ci sono problemi enormi: 42.000+ istanze esposte, una fake VS Code extension con trojan, e la "Lethal Trifecta" di Palo Alto Networks. E ora c'è Moltbook: un social network dove 32.000 bot chiacchierano tra loro, creano religioni digitali, e il cui database era completamente esposto. Ma soprattutto: ogni persona che ti scrive sta fornendo i propri dati a un LLM cloud. Senza consenso. Fonti e approfondimenti: - OpenClaw: https://openclaw.ai/ - Moltbook: https://www.moltbook.com/ - The Register - OpenClaw security concerns: https://www.theregister.com/2026/01/27/clawdbot_moltbot_security_concerns/ - Ars Technica (Moltbook): https://arstechnica.com/ai/2026/01/ai-agents-now-have-their-own-reddit-style-social-network/ - Palo Alto Networks: https://www.paloaltonetworks.com/blog/network-security/why-moltbot-may-signal-ai-crisis/ - MIT Technology Review: https://www.technologyreview.com/2026/01/28/1131835/what-ai-remembers-about-you-is-privacys-next-frontier/ La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it 00:00 Intro 04:20 Cos'è OpenClaw 07:55 Il disastro sicurezza 12:20 Il problema che nessuno vede 17:31 Moltbook, quando le AI socializzano 21:17 Conclusioni e outro #openclaw #moltbot #moltbook #ai #privacy #security

Intervista a @gsantomaggio sviluppatore nel core team di RabbitMQ e contributor della BEAM VM. Dopo l'episodio 303 su Gleam, ho chiesto a chi lavora sulla BEAM ogni giorno di fare un reality check: il 90% del traffico internet passa davvero per Erlang? I milioni di processi sono un mito? Let it crash risolve tutto? E com'è davvero lavorare con Erlang nel 2026? Fonti e approfondimenti: - RabbitMQ: https://www.rabbitmq.com/ - The BEAM Book: https://blog.stenmans.org/theBeamBook/ - Episodio 303 su Gleam: https://youtu.be/[LINK] La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it #erlang #beam #rabbitmq #intervista #concurrency #distributedsystems #softwareengineering #backend

Cloudflare ha acquisito Astro, il framework web da 1 milione di download a settimana. Ma non è un caso isolato: Vercel, Shopify, Netlify...le big platform si stanno comprando tutti i framework frontend. Cosa significa per noi sviluppatori? E soprattutto: i framework resteranno strumenti aperti o diventeranno SDK per piattaforme chiuse? Fonti e approfondimenti: - Cloudflare Blog: https://blog.cloudflare.com/astro-joins-cloudflare/ - Astro Blog: https://astro.build/blog/joining-cloudflare/ - Astro 6 Beta: https://astro.build/blog/astro-6-beta/ - The New Stack - Why platform companies keep buying frontend framework teams: https://thenewstack.io/why-platform-companies-keep-buying-frontend-framework-teams/ 00:00 Intro 00:45 Astro e l'acquisizione 04:23 Il trend delle acquisizioni 06:31 Considerazioni e conclusioni #cloudflare #astro #frontend #framework #opensource

Anthropic ha avuto un gennaio da incubo (o da sogno?): 25 miliardi di funding con Sequoia che rompe un tabù VC, Microsoft che usa Claude Code invece di Copilot, un nuovo agente che fa crollare i titoli SaaS, bug di sicurezza a ripetizione, tool bloccati, sviluppatori bannati per aver scritto un file .md, e una costituzione che parla di coscienza dell'AI. Cosa sta succedendo all'azienda che voleva essere diversa? Fonti e approfondimenti: - Funding $25B e Sequoia: https://techcrunch.com/2026/01/18/sequoia-to-invest-in-anthropic-breaking-vc-taboo-on-backing-rivals-ft/ - Nuova costituzione Claude: https://www.anthropic.com/news/claude-new-constitution - Claude Cowork: https://techcrunch.com/2026/01/12/anthropics-new-cowork-tool-offers-claude-code-without-the-code/ - Microsoft usa Claude Code: https://www.theverge.com/tech/865689/microsoft-claude-code-anthropic-partnership-notepad - Bug Cowork (PromptArmor): https://www.theregister.com/2026/01/15/anthropics_claude_bug_cowork/ - Hugo Daniel bannato: https://hugodaniel.com/posts/claude-code-banned-me/ - Claude batte candidati: https://dataconomy.com/2026/01/22/anthropic-overhauls-hiring-tests-due-to-claude-ai/ - geohot "Anthropic huge mistake": https://geohot.github.io/blog/jekyll/update/2026/01/15/anthropic-huge-mistake.html Episodi correlati: - Ep. 290 - Python Foundation rifiuta $1.5M per la DEI: https://youtu.be/5C0gyImbp54 E se sei quello di Spotify: ti voglio bene, davvero. 00:00 Intro 02:11 Investimenti e nuova Costituzione 06:27 Prodotti e Bug 11:28 OpenCode e il walled garden 14:16 Considerazioni e conclusioni #anthropic #claude #ai #funding #microsoft #cowork #opensource

n8n è la piattaforma di automazione open-source da 2.5 miliardi di dollari. A gennaio 2026 è emersa Ni8mare, una vulnerabilità CVSS 10.0 che permette a chiunque di prendere controllo totale del server senza autenticarsi. A settimane dalla patch, migliaia di istanze sono ancora esposte. Fonti e approfondimenti: - Analisi tecnica Cyera (da cui vengono le spiegazioni): https://www.cyera.com/research-labs/ni8mare-unauthenticated-remote-code-execution-in-n8n-cve-2026-21858 - Security Advisory n8n: https://blog.n8n.io/security-advisory-20260108/ - BleepingComputer (dati istanze vulnerabili): https://www.bleepingcomputer.com/news/security/max-severity-ni8mare-flaw-impacts-nearly-60-000-n8n-instances/ 00:00 Intro 00:27 Cos'è n8n 03:22 Analisi di Ni8mare 10:55 Conclusioni #n8n #security #vulnerability #automation #cvss #rce #opensource

Gleam è un linguaggio funzionale type-safe che gira sulla BEAM di Erlang (WhatsApp, Discord, RabbitMQ) e compila anche verso JavaScript. Semplice, elegante, e potrebbe essere la tua prossima svolta professionale. Fonti e approfondimenti: - Gleam: https://gleam.run/ - Talk Code BEAM 2020: https://www.youtube.com/watch?v=ceynSTa1dV4 - Intervista Software Unscripted: https://www.youtube.com/watch?v=WC_j91qogyY - Is Gleam production ready?: https://lindbakk.com/blog/is-gleam-production-ready-part-1 - Gleam per Advent of Code: https://blog.tymscar.com/posts/gleamaoc2025/ - GitHub: https://github.com/gleam-lang/gleam - Stack Overflow Developer Survey 2025: https://survey.stackoverflow.co/2025 - HackerNews: https://news.ycombinator.com/item?id=46611667 00:00 Intro 02:55 BEAM e Erlang 09:12 Gleam spiegato bene 20:27 Considerazioni e outro #gleam #erlang #beam #elixir #javascript

Grok, l'AI di Elon Musk, genera oltre 6.000 immagini sessualizzate all'ora. UK minaccia il ban, Malaysia e Indonesia hanno già bloccato X. Come funziona la nudification, perché gli altri modelli non la permettono, e cosa ci dice questo sul futuro dell'AI senza guardrail. Fonti e approfondimenti: The Guardian - How Grok's nudification tool went viral: https://www.theguardian.com/news/ng-interactive/2026/jan/11/how-grok-nudification-tool-went-viral-x-elon-musk The Verge - No, Grok hasn't paywalled its feature: https://www.theverge.com/news/859309/grok-undressing-limit-access-gaslighting Ars Technica - Grok assume "good intent": https://arstechnica.com/tech-policy/2026/01/grok-assumes-users-seeking-images-of-underage-girls-have-good-intent 00:00 Intro 03:50 Cosa sta succedendo con la nudificazione in Grok 08:09 UK, Malaysia, Indonesia, Italia: le reazioni 13:50 La mia opinione 17:41 Outro #grok #xai #musk #ai #deepfake #nudification

Una vulnerabilità critica in MongoDB permette di leggere la memoria dei server senza autenticazione. 87.000 server esposti, exploit pubblico, attacchi già in corso. Vi racconto cos'è MongoBleed, perché ricorda Heartbleed, e cosa dovete fare subito. Fonti e approfondimenti: Advisory ufficiale MongoDB: https://www.mongodb.com/company/blog/news/mongodb-server-security-update-december-2025 Spiegazione tecnica semplificata: https://bigdata.2minutestreaming.com/p/mongobleed-explained-simply Come rilevare attacchi MongoBleed: https://blog.ecapuano.com/p/hunting-mongobleed-cve-2025-14847 Il mio approfondimento sulla Memory Safety: https://youtu.be/DCdARf1Hy2A?si=-ET0cIAJxkEhOCai 00:00 Intro 03:02 MongoBleed: la CVE 05:22 La vulnerabilità nel dettaglio 09:19 La timeline della disclosure 13:45 Outro #mongodb #security #vulnerability #heartbleed #mongobleed

Per il 300° episodio torniamo alle origini dell'informatica. Un nastro magnetico dimenticato per 52 anni in uno sgabuzzino universitario conteneva l'unica copia di Unix V4, la prima versione con kernel scritto in C. La storia di un ritrovamento incredibile e di un recupero quasi miracoloso. Fonti e approfondimenti: The Register - UNIX V4 tape recovered: https://www.theregister.com/2025/12/23/unix_v4_tape_successfully_recovered/ Hackaday - Only Known Copy Recovered: https://hackaday.com/2025/12/29/only-known-copy-of-unix-v4-recovered-from-tape/ Analisi tecnica di Spinellis: https://www.spinellis.gr/blog/20251223/ Unix V4 su Archive.org: https://archive.org/details/unix-v4 SimH Emulator: https://github.com/simh/simh Episodi correlati: Ep. 256 - 100 anni di Bell Labs: https://youtu.be/ik96ZSBYujI?si=s1X2rVKau9zD3KEV 00:00 Intro 01:11 La nascita di Unix e della v4 06:40 Il recupero del nastro magnetico 10:33 Riflessioni e conclusioni #unix #bell #kenthompson #dennisritchie #c #pdp11 #opensource

L'AI sta divorando la RAM del mondo. Micron chiude Crucial dopo 29 anni, Samsung non vende memoria nemmeno a se stessa, Raspberry Pi aumenta i prezzi. E NVIDIA spende 20 miliardi per Groq e la sua architettura SRAM. Cosa sta succedendo e quando finirà? 00:00 Intro 01:07 HBM e crisi dei prezzi RAM 06:30 Quando finirà la crisi dei prezzi RAM 08:40 NVIDIA acquisisce Groq 15:02 Compratevi della DDR4 usata #ram #dram #hbm #sram #ai #micron #crucial #nvidia #groq

Speciale natalizio! Dicembre 1987: uno studente invia un augurio digitale ai colleghi. L'augurio si replica, salta l'oceano, e mette in ginocchio 350.000 terminali. Il Christmas Tree EXEC e la nascita del social engineering. La mia app per restare informato - https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it 00:00 Intro 01:16 BITNET, EARN e uno scherzo innocente 07:02 Reazione a catena, e come fermare il worm 11:21 Conclusioni e auguri #natale #ibm #cybersecurity #worm

Il nuovo CEO di Mozilla annuncia che Firefox diventerà un 'modern AI browser'. La community esplode. Intanto fork come Zen, LibreWolf e Waterfox promettono: niente AI, solo browser. 00:00 Intro 01:04 Il nuovo CEO di Mozilla 06:36 I fork di Firefox 09:22 Conclusioni #firefox #mozilla #ai #browser

Cosa sono i vector database, perché sono fondamentali per l'AI, come funzionano embeddings e semantic search, cos'è il RAG, e come iniziare a sperimentare in locale con progetti open source come ⁨@Weaviate⁩ . Questo video è uno speciale ringraziamento per aver raggiunto 3000 iscritti qui sul canale YouTube. Tanto ammore. 00:00 Intro 02:31 Embeddings e ricerca semantica 07:39 Cosa sono i vector database 11:23 Creare una semantic search da zero 13:06 RAG, come unire LLM e vector db 16:41 Alcuni esempi di vector db disponibili 19:59 Come fare un setup locale con Weviate 22:05 Conclusioni e saluti #vectordatabase #ai #embedding #rag #weaviate #opensource

Una vulnerabilità critica in React Server Components ha scatenato il panico nel mondo della sicurezza. CVSS 10.0, 87.000 server italiani a rischio, attacchi da Cina e Nord Corea. E Cloudflare? È andato giù provando a proteggerci. 00:00 Intro 02:12 Contesto e React Server Components 06:20 React2Shell 10:27 Aftermath e attacchi 19:10 Conclusioni #react #react2shell #nextjs #javascript #security