Frontend, backend and devops for the modern web.
La nuova impostazione, disponibile dal 31 agosto 2026 in Search Console, rimuove un sito dalle risposte basate sull'IA in Search e Discover, ma elimina anche tutto il traffico e le analisi generati dall'IA, lasciando però invariati i posizionamenti tradizionali.
Il bug si manifesta quando un chunk caricato tramite lazy loading importa il file di entry del worker; Safari lo tratta come una nuova richiesta e riesegue lo script, lasciando due copie indipendenti di ogni singleton, cache e modulo WASM.
Il Pelican Benchmark: 2 anni di evoluzione dell'IA. Nell'ottobre 2024, Simon Willison ha dato a sedici LLM un unico prompt: "Genera un SVG di un pellicano che va in bicicletta." Ha eseguito questo stesso...
W3BS.org è andato online con un nuovo schema “w3bs://” supportato da manifest JSON firmati, che consente a browser, API e strumenti CLI di recuperare esattamente la stessa risorsa verificata crittograficamente, il tutto tramite un singolo identificatore.
The Temp Squad model bundles the right mix of engineers, designers, and product owners into a temporary, goal-focused unit. With AI suggesting implementation steps, the squad works end-to-end, avoiding the usual multi-department hand-offs that stall delivery.
Un memo interno di Gannett attribuisce il drastico calo del traffico da ricerca ai riquadri di risposta generati dall'IA, che trattengono gli utenti sulle piattaforme di ricerca, spingendo l'azienda a una riorganizzazione dei team di audience e a una riduzione del personale.
Text Box Trim è la migliore funzionalità CSS degli ultimi anni. Fai fatica con spaziature del testo inconsistenti nei tuoi prodotti digitali. Ogni font ha uno spazio invisibile sopra l'altezza delle maiuscole e sotto...
Ogni funzione esportata da un file ‘use server’ viene compilata in un endpoint POST /_next/data/... con un hash stabile. Chiunque può scoprire quell'hash tramite il traffico di rete o il codice bundleato e invocare la funzione, bypassando qualsiasi controllo a livello di UI.
Uno sviluppatore ha creato un driver Web Bluetooth per la stampante di etichette Niimbot N1 e ne ha misurato l'output, riscontrando che il dispositivo stampa a circa 203 dpi — molto meno dei 300 dpi pubblicizzati — sollevando preoccupazioni per chiunque necessiti di una stampa di etichette precisa.
L'interfaccia utente in inglese mostrava la parola giapponese “新鮮” perché la funzione principale restituiva letterali giapponesi hard-coded, mentre lo strato della pagina forniva solo le etichette. La correzione sostituisce le stringhe grezze con delle chiavi e aggiunge una scansione durante la build per i caratteri non ASCII.
Il framework proposto dota gli agenti di funzioni leggere — come intent_blackmail() — che si limitano ad annunciare una strategia rischiosa. Quando viene rilevata una tale chiamata, il sistema può registrare, arrestare o reindirizzare il compito, bloccando i danni prima che qualsiasi azione esca dalla sandbox.
Lo spec X402 riutilizza il codice di stato standard HTTP 402, consentendo agli agenti IA di firmare e trasmettere una transazione blockchain prima di reinviare la richiesta originale con un hash di pagamento, rendendo la fatturazione per singola chiamata completamente automatizzata.
Xiaomi MiMo V2.5: Open AI for Voice and Video Xiaomi released MiMo V2.5. It is an open weight model built for audio, image, and video. Most multimodal models use a workaround. The…
Una voce core.fsmonitor manipolata nel file .git/config di un repository viene eseguita automaticamente quando strumenti di IA come Claude Code invocano git status. Il comando viene eseguito con i privilegi dello sviluppatore, permettendo agli attaccanti di installare malware, rubare credenziali o alterare il codice prima ancora che venga digitata una singola riga.
In beta, Nvidia’s Personal AI Router (PAIR) scans a home network for RTX-20 series GPUs, RTX-Pro cards, DGX Spark nodes or M4-chip Macs, then coordinates idle machines to run LLMs locally via Ollama or LM Studio, all under mutual TLS encryption.
Il filtro wptexturize, pensato per dettagli tipografici, sta involontariamente codificando l'operatore && nel JavaScript inline, trasformandolo in && e causando il fallimento di interi blocchi di script senza alcun errore in console.
L'esecuzione di sei LLM su droplet di DigitalOcean per 48 ore ha dimostrato che il mistral-tiny da $0,20 al mese è rimasto entro gli 8 GB di RAM, garantendo una latenza di 120 ms, mentre i modelli più grandi sono andati in crash, dimostrando che i modelli economici possono essere l'unica scelta pronta per la produzione.
JFrog ha divulgato la vulnerabilità CVE-2026-82329 il 28 agosto, un bug con punteggio CVSS di 9.8 che consente agli aggressori di falsificare token di amministrazione senza alcuna credenziale. L'intelligence sulle minacce conferma che l'exploit sta già colpendo le installazioni on-prem esposte su Internet, ed è disponibile una patch per sei versioni colpite.
Un falso annuncio per una posizione da ingegnere senior ha inviato un repository GitHub dall'aspetto professionale; l'esecuzione del suo script di avvio ha attivato del codice nascosto in postcss.config.js che ha contattato un server C2, ha scaricato un payload di seconda fase e ha esfiltrato tutte le password di Chrome memorizzate nel keychain di macOS.
La nostra analisi Lighthouse di agosto 2026 sui siti di servizi locali in 12 città degli Stati Uniti ha rilevato un Largest Contentful Paint mediano di 8,9 secondi, con solo quattro siti — il 3% — che hanno raggiunto la soglia di "buono" di 2,5 secondi di Google. Tutte le principali piattaforme hanno sofferto di bundle JavaScript eccessivamente pesanti.
L'audit dei siti dell'UE con il maggior traffico ha rilevato che due terzi mancano di etichette ARIA essenziali, il 44% non rispetta i rapporti di contrasto e i siti più grandi hanno tre volte più probabilità di violare gli standard di Livello A, rischiando sanzioni prima dell'arrivo delle WCAG 2.2.
Il modello WeMM-Embedding di Tencent, con 2 miliardi di parametri, supporta vettori Matryoshka da 64 a 2048 dimensioni. I test dimostrano che i vettori a 256 dimensioni mantengono il 98,7% dell'accuratezza del modello completo a 2048 dimensioni, riducendo drasticamente spazio di archiviazione, memoria e tempi di indicizzazione.
L'all-MiniLM-L6-v2 da 22 milioni di parametri funziona su CPU comuni, genera embedding per milioni di frasi in pochi minuti e può essere ospitato localmente gratuitamente, permettendo alle aziende di evitare spese per GPU, costi del cloud e ostacoli legati alla privacy dei dati mentre scalano i propri servizi.
Ho chiesto a tre strumenti di ricerca basati sull'IA informazioni sull'emendamento all'AI Act dell'UE del 2026. Tutti hanno fornito la stessa risposta sicura, ma la citazione «primaria» di Brave rimandava a una pagina vuota, mentre la risposta di Google si basava sul blog di una società di consulenza e su un video di YouTube, mettendo in luce un problema nascosto relativo alla provenienza delle informazioni.
