npm Trusted Publishing sotto attacco: la falla SlugFest e come GitHub l’ha corretta
Un difetto nel sistema npm Trusted Publishing, battezzato SlugFest, ha esposto oltre 1.500 pacchetti al takeover tramite repository GitHub rinominati. Ecco come funzionava l'attacco e come GitHub l'ha...
VS Code MSSQL 1.46: SQL Agent Skills e formatter GA per sviluppatori .NET
L'estensione MSSQL per VS Code arriva alla versione 1.46: SQL Formatter generalmente disponibile e le nuove Microsoft SQL Agent Skills per GitHub Copilot, Claude Code e altri agenti,...
Bash scripting per sistemisti: dai fondamentali agli script di produzione pronti per cron
Le basi della sintassi bash si imparano in fretta: qui vediamo cosa serve davvero per portare uno script in produzione, tra modalità strict, logging, locking con flock e...
Cloudflare cf: la CLI agentica che sostituisce Wrangler con 3.000 operazioni API
Cloudflare lancia in open beta cf, la nuova CLI generata dalla pipeline Forge che espone oltre 3.000 operazioni API, con output JSON-first, configurazione TypeScript e un comando di...
Java 27: G1 diventa il garbage collector di default ovunque, debutta il TLS post-quantistico ibrido
La release di settembre 2026 rende G1 il collector di default in ogni ambiente e introduce in javax.net.ssl lo scambio di chiavi ibrido post-quantistico per TLS 1.3 (JEP...
WikiSkill di Google: come gli agenti AI imparano dai propri errori senza retraining
Google Research propone un'architettura a tre livelli che permette agli agenti AI di accumulare esperienza operativa come conoscenza testuale versionata, senza fine-tuning: ecco come funziona e cosa significa...