Frontend, backend and devops for the modern web.
In beta, Nvidia’s Personal AI Router (PAIR) scans a home network for RTX-20 series GPUs, RTX-Pro cards, DGX Spark nodes or M4-chip Macs, then coordinates idle machines to run LLMs locally via Ollama or LM Studio, all under mutual TLS encryption.
Il filtro wptexturize, pensato per dettagli tipografici, sta involontariamente codificando l'operatore && nel JavaScript inline, trasformandolo in && e causando il fallimento di interi blocchi di script senza alcun errore in console.
L'esecuzione di sei LLM su droplet di DigitalOcean per 48 ore ha dimostrato che il mistral-tiny da $0,20 al mese è rimasto entro gli 8 GB di RAM, garantendo una latenza di 120 ms, mentre i modelli più grandi sono andati in crash, dimostrando che i modelli economici possono essere l'unica scelta pronta per la produzione.
JFrog ha divulgato la vulnerabilità CVE-2026-82329 il 28 agosto, un bug con punteggio CVSS di 9.8 che consente agli aggressori di falsificare token di amministrazione senza alcuna credenziale. L'intelligence sulle minacce conferma che l'exploit sta già colpendo le installazioni on-prem esposte su Internet, ed è disponibile una patch per sei versioni colpite.
Un falso annuncio per una posizione da ingegnere senior ha inviato un repository GitHub dall'aspetto professionale; l'esecuzione del suo script di avvio ha attivato del codice nascosto in postcss.config.js che ha contattato un server C2, ha scaricato un payload di seconda fase e ha esfiltrato tutte le password di Chrome memorizzate nel keychain di macOS.
La nostra analisi Lighthouse di agosto 2026 sui siti di servizi locali in 12 città degli Stati Uniti ha rilevato un Largest Contentful Paint mediano di 8,9 secondi, con solo quattro siti — il 3% — che hanno raggiunto la soglia di "buono" di 2,5 secondi di Google. Tutte le principali piattaforme hanno sofferto di bundle JavaScript eccessivamente pesanti.
L'audit dei siti dell'UE con il maggior traffico ha rilevato che due terzi mancano di etichette ARIA essenziali, il 44% non rispetta i rapporti di contrasto e i siti più grandi hanno tre volte più probabilità di violare gli standard di Livello A, rischiando sanzioni prima dell'arrivo delle WCAG 2.2.
Il modello WeMM-Embedding di Tencent, con 2 miliardi di parametri, supporta vettori Matryoshka da 64 a 2048 dimensioni. I test dimostrano che i vettori a 256 dimensioni mantengono il 98,7% dell'accuratezza del modello completo a 2048 dimensioni, riducendo drasticamente spazio di archiviazione, memoria e tempi di indicizzazione.
L'all-MiniLM-L6-v2 da 22 milioni di parametri funziona su CPU comuni, genera embedding per milioni di frasi in pochi minuti e può essere ospitato localmente gratuitamente, permettendo alle aziende di evitare spese per GPU, costi del cloud e ostacoli legati alla privacy dei dati mentre scalano i propri servizi.
Ho chiesto a tre strumenti di ricerca basati sull'IA informazioni sull'emendamento all'AI Act dell'UE del 2026. Tutti hanno fornito la stessa risposta sicura, ma la citazione «primaria» di Brave rimandava a una pagina vuota, mentre la risposta di Google si basava sul blog di una società di consulenza e su un video di YouTube, mettendo in luce un problema nascosto relativo alla provenienza delle informazioni.
The arXiv study by Sawan Dasari, based on 4,000 experiments, shows that for models that cannot learn incrementally, a simple periodic-retraining schedule outperforms both error-threshold and drift-detection policies, delivering 15-55 percentage-point accuracy gains while cutting infrastructure compl
La Top 10 GenAI di OWASP 2026, ora basata su oltre 6.000 incidenti reali, porta l'“Excessive Agency” al terzo posto, evidenziando come i modelli LLM capaci di chiamare API, eseguire codice o spostare denaro stiano causando danni operativi concreti.
La guida redatta dalla community suddivide la migrazione in quattro livelli — variabili d'ambiente, interazione con i contratti, calcolo delle commissioni e gestione dei casi limite — mostrando come recuperare gli indirizzi dei router e le commissioni dall'API live, eseguire test di fallimento e mantenere l'SDK aggiornato.
Un'analisi dei log durata otto giorni ha rivelato 468 recuperi di articoli autentici, ma anche 991 richieste che fingevano di essere bot AI mentre in realtà cercavano file come .env o .git, dimostrando che le stringhe User-Agent dichiarate non sono affidabili.
L'API Soft Navigations di Chrome 151 registra ogni cambio di rotta all'interno dell'app come una navigazione, alimentando la Performance Timeline con LCP, INP e CLS. Tuttavia, CrUX continua a riportare solo il caricamento iniziale (hard load), il che significa che gli strumenti SEO non riescono ancora a rilevare l'esperienza di navigazione nelle pagine interne.
Il bug RCE è causato dalla gestione del caricamento file a doppio ciclo di Elementor Pro, che consente a un attaccante di inviare un file con nome vuoto per aggirare la convalida e inserire uno script PHP malevolo nella directory pubblica degli upload.
Nonostante X402 abbia registrato 14 milioni di micropagamenti su Base e Polygon, il catalogo pubblico di X402 elenca 1.662 servizi, ma solo 90 sono mai stati regolati on-chain, evidenziando un enorme problema di scoperta per gli agenti autonomi.
A partire dal 18 agosto 2026, il livello Always Free di Oracle limiterà le risorse totali Ampere A1 Flex a un massimo di 2 OCPU e 12 GB di RAM per tenancy. Il superamento del limite comporterà lo spegnimento automatico delle istanze, costringendo gli utenti a effettuare audit, consolidare le risorse o effettuare un upgrade.
Un'analisi del 2026 rivela che il 44,9% dei siti web più visitati blocca deliberatamente almeno un crawler di IA, con GPTBot in cima alla lista. I proprietari dei siti spesso confondono i bot di addestramento con quelli di risposta, rischiando di scomparire dai feed di risposta basati sull'IA.
I scraped all 15,133 x402 endpoints and found the median gets one call every 30 days, with only 28 surpassing 1,000 calls. Across the whole seller ecosystem revenue tops out at roughly $10K per month – far from a money-printing glitch.
Un mese di log edge da un sito Next.js in produzione ha registrato 8.900 richieste segnalate, la maggior parte delle quali rivolte a percorsi WordPress inesistenti. Il vero pericolo è scaturito da due CVE recentemente divulgate, che consentono agli attaccanti di mescolare il traffico malevolo alle normali richieste degli utenti, eludendo i sistemi di allarme tradizionali.
In una prova di due settimane, OpenCode ha rinominato un hook di React in undici componenti, ha generato file pytest validi e ha aggiornato i pacchetti npm — tutto tramite riga di comando — risparmiando al team circa un'ora di lavoro nello sprint senza dover rinunciare ai propri editor preferiti.
I ricercatori di Black Hat USA 2026 hanno dimostrato che un CSS creato appositamente può nascondere il testo agli occhi umani, mentre gli agenti email basati su IA continuano a leggerlo, permettendo loro di esfiltrare password, token e indirizzi IP da Outlook, Gmail, Yahoo e Proton.
Risolto l'errore 'Illegal Instruction': il bug di Vite su Android è stato integrato. Il bug di Vite su Android è stato risolto. Per dieci mesi, gli sviluppatori che utilizzavano Termux su Android arm64 hanno dovuto affrontare crash continui. Quando...
