DevOps

Presentazione di GNOME OS Preview

Il progetto GNOME fornisce GNOME OS da tempo; fino a ora, il progetto offriva solo un'edizione "Nightly" costruita dagli ultimi commit e destinata esclusivamente agli sviluppatori GNOME. Adrian Vovk ha ora annunciato il rilascio di GNOME OS Preview, destinato a un pubblico non sviluppatore: GNOME OS Preview è l'attuale GNOME OS Nightly, ma senza l'aspetto "nightly". Invece, è costruito dall'ultima versione stabile di GNOME (GNOME 51.1, al momento della stesura).

Strutture dati sicure e auto‑riferenti in Rust per kernel.

Le strutture auto‑referenziali che possono essere usate senza codice non sicuro hanno rappresentato un problema per Rust per anni. Ci sono molti casi in cui una struttura dati auto‑referenziale è la scelta algoritmica più elegante, ma implementarla in conformità con le regole di lifetime di Rust è quasi impossibile.

Codifica, testa e distribuisci su una singola macchina con NVIDIA RTX Spark

Gli agenti IA stanno cambiando il modo in cui il software viene costruito. Gli sviluppatori sono passati dallo scrivere ogni riga di codice a mano al dirigere agenti che scrivono la maggior parte del codice. Come...

Docker Blog

Dai container alle sandbox: la fiducia degli sviluppatori nell'era agentica

Il sondaggio per sviluppatori 2026 di Stack Overflow mostra che solo il 7% degli sviluppatori si fida dell'output dell'IA per decisioni importanti. Ecco cosa significa per gestire gli agenti in modo sicuro.

Recenti e futuri cambiamenti al server NFS di Linux.

Il protocollo di file system di rete NFS ha una lunga storia sui sistemi operativi Unix-like (e oltre). NFS è ancora in evoluzione, però, e le implementazioni devono tenere il passo. Alla Linux Plumbers Conference del 2026, lo sviluppatore NFS Jeff Layton ha fornito una panoramica dei recenti miglioramenti all'implementazione Linux, insieme ad alcuni indizi su ciò che arriverà nel prossimo futuro.

Risultati delle elezioni TAB 2026

I risultati delle elezioni del 2026 per i membri del Linux Foundation Technical Advisory Board (TAB) sono stati annunciati. Kees Cook, Dave Hansen, Miguel Ojeda e Shuah Khan sono stati tutti rieletto, e Laurent Pinchart si unirà al consiglio.

TLDR DevOps

Muse Spark a peso libero 💻, Devin Oncall 📞, il codice come merce 🛢

Open-weight Muse Spark 💻, Devin Oncall 📞, il codice come merce 🛢

La prossima interfaccia per gli sviluppatori è l'intelligenza ambientale

L'intelligenza artificiale, gli agenti, la voce e i controlli fisici stanno spostando lo sviluppo del software dagli strumenti operativi all'espressione di intenti e aiutando gli sviluppatori a rimanere concentrati sulla creazione. Il post La prossima interfaccia per sviluppatori è l'intelligenza ambientale è apparso per la prima volta sul blog GitHub.

Rimanere sempreverdi: come abbiamo automatizzato l'accesso sicuro e l'igiene dei repository in un'organizzazione condivisa

Metti a frutto le funzionalità native di GitHub per verificare l'accesso dei collaboratori esterni e archiviare i repository obsoleti. Il post Staying Evergreen: How we automatizzato l'accesso sicuro e l'igiene dei repository in un'organizzazione condivisa è apparso per la prima volta sul blog GitHub.

Un gateway web sicuro completamente programmabile

Cloudflare Gateway e Data Loss Prevention hanno ereditato la flessibilità e la potenza di Cloudflare Workers grazie alla nostra integrazione full‑stack con la piattaforma Cloudflare Developer.

[$] Hook del fornitore nel kernel Android

Fin dalla sua nascita, i kernel utilizzati da Android si sono discostati notevolmente dal mainline. Sebbene molte di queste differenze siano state risolte nel tempo e il passaggio all'immagine kernel generica abbia contribuito a avvicinare Android, i dispositivi attuali presentano ancora numerose modifiche fuori dall'albero. La forma preferita per tali modifiche è tramite hook del venditore.

NVIDIA Nemotron 3.5 Super VL alimenta agenti specializzati con ragionamento multimodale.

Gli agenti sempre attivi stanno gestendo flussi di lavoro aziendali più lunghi e complessi. Una singola richiesta può includere la lettura di un documento, la verifica di informazioni attraverso diverse fonti,...

Distribuisci con Void

Presentazione di Void: un SDK open source, CLI e piattaforma auto‑ospitata per creare app Vite full‑stack e distribuirle su Cloudflare.

Cloudflare e OpenAI: rendere la scoperta dell'IA migliore per tutti

Come Cloudflare e OpenAI collaborano per aiutare l'IA a trovare contenuti utili, tenersi al passo con le modifiche e ridurre le richieste inutili, migliorando l'esperienza sia per gli utenti sia per i proprietari dei siti web.

TLDR DevOps

OpenCode 2.0 ⚡️, JEV accetta immagini 🖼, valutazioni degli agenti 🍎

Docker Blog

Harbor + Docker Sandbox: esegui valutazioni di agenti sicure e riproducibili.

Harbor può ora eseguire ogni compito di valutazione in Docker Sandboxes. Docker Sandboxes sono ambienti MicroVM per eseguire agenti come Claude Code, Codex, Cursor e altri in modo più sicuro. Con le Sandbox, è possibile definire politiche di rete personalizzate per valutazioni eque e riproducibili. Esegui le tue valutazioni localmente o nel cloud: inizia gratuitamente su Docker Sandboxes su superfici locali e scala...

Interruzione di Yandex: i dati mostrano che, invece di rimanere inattivi, i bot maligni sono entrati in azione.

Quando gli scioperi colpiscono i data center di Yandex, molti hanno supposto che le operazioni dei bot russi fossero scomparse. I dati di Cloudflare rivelano che, sebbene la scansione dei motori di ricerca si sia interrotta, i bot maligni si sono semplicemente spostati su altre reti.

Rapporto sulla disponibilità di GitHub: settembre 2026

Nel settembre abbiamo registrato due incidenti che hanno provocato un degrado delle prestazioni di tutti i servizi di GitHub. Il rapporto di disponibilità di GitHub di settembre 2026 è apparso per primo sul GitHub Blog.

Da 2.500 richieste a 24: ricostruire la storia delle stelle senza gli osservatori.

La nostra nuova API di cronologia delle stelle del repository ora fornisce tendenze senza restituire identità individuali o richiedere lavori di database illimitati. Questi sono i compromessi ingegneristici che abbiamo fatto. Il post "From 2,500 requests to 24: Rebuilding star history without the stargazers" è apparso per primo su The GitHub Blog.

Kubernetes Blog

Perché il mio Job di Kubernetes è ancora in stato di pending? Tracciare l'ammissione di Kueue con Headlamp

Invii un Job di Kubernetes e aspetti che i suoi Pod compaiano. Passa un minuto. Poi ne passa un altro. Il Job è ancora sospeso, non ci sono log dell'applicazione e potrebbe non esserci nemmeno un Pod da ispezionare. In un cluster gestito da Kueue, questo può essere del tutto normale. Kueue potrebbe ancora stare decidendo se il Job può utilizzare le risorse richieste.

Ottimizzare l'affidabilità degli agenti e l'efficienza delle chiamate agli strumenti per la progettazione di chip usando NVIDIA NeMo Gym

Gli agenti IA offrono notevoli guadagni di produttività nei flussi di lavoro complessi di progettazione di chip, ma la loro tendenza a generare artefatti plausibili ma errati rende...

Inside Hyperdrive: come abbiamo risolto un raro bug di memorizzazione nella cache di Hyperdrive MySQL

While adding MySQL support to Hyperdrive, we found a subtle protocol bug when caching query results. Here is how we tracked down a 0.001% rate error and made Hyperdrive MySQL generally available.

TLDR DevOps

Gemini 4 Argon 🚀, Anthropic sostituisce Git 🛠️, sii più ambizioso 📈

Il modello di GitHub per il rilevamento dei segreti: trovare più segreti con meno rumore

Il classificatore di segreti contestuale di GitHub migliora la qualità della rilevazione, aumenta l'accettazione ponderata dell'11,5% e riduce il tempo medio di esecuzione della scansione del 86%. Il post GitHub’s model for secret detection: Finding more secrets with less noise è apparso per primo su The GitHub Blog.

Backstage 1.55 aggiunge il recupero dei task dello Scaffolder e rimuove le API del catalogo deprecate.

Backstage 1.55 aggiunge il recupero opzionale per le attività dei Software Template, riprendendo le esecuzioni interrotte o scadute dall'ultimo passaggio completato. Il rilascio include anche modifiche incompatibili al catalogo, alla ricerca e a TechDocs, quindi i team dovrebbero rivedere la loro configurazione prima di aggiornare al patch corrente 1.55.3. Di Mark Silvester

NVIDIA Run:ai è ora open source come parte della piattaforma NVIDIA DSX AI Factory.

Oggi, NVIDIA rende disponibile l'intera piattaforma NVIDIA Run:ai come software open source, offrendo a clienti, sviluppatori e partner dell'ecosistema l'accesso a...

Iniezione di comandi ZCS tramite gestori SNMP consente l'esecuzione di codice remoto non autenticata.

Una vulnerabilità critica di esecuzione di comandi remoti nella Zimbra Collaboration Suite, identificata come CVE-2026-73570, comporta rischi consentendo l'accesso non autorizzato ai dati delle caselle di posta e alle credenziali. Questo difetto, derivante da una sanificazione impropria degli input, è stato attivamente sfruttato. Si consiglia alle organizzazioni di aggiornare alla versione 10.1.20 o di disabilitare i servizi SNMP vulnerabili per mitigare i rischi. Di Olimpiu Pop

AWS rielabora i bus personalizzati di EventBridge per architetture event-driven su scala aziendale.

AWS ha introdotto un Custom Event Bus migliorato per Amazon EventBridge, mirato a un problema che spesso emerge quando le architetture basate su eventi si espandono oltre un singolo team o account AWS: l'infrastruttura degli eventi stessa diventa frammentata. Di Craig Risi

Presentazione: Come Eve Online utilizza il campionamento basato sulla testa per osservare il "divertimento".

Nicholas Herring condivide come EVE Online affronta il tracciamento distribuito e l'osservabilità su un'architettura MMO di 20 anni. Discute dell'utilizzo di tecniche basate su head, medie mobili esponenziali dinamiche (EMA) e campionamento deterministico per mantenere un'elevata fedeltà del sistema, controllare i costi della telemetria ed evitare il degrado delle prestazioni durante simulazioni di gioco in tempo reale ad alto throughput. Di Nicholas Herring

Il gateway OHTTP di Cloudflare rifiuta di decrittare le richieste che arrivano tramite Cloudflare.

Cloudflare ha avviato una beta chiusa del suo OHTTP Gateway, un endpoint gestito che decritta le richieste Oblivious HTTP per un'origine. La scelta di design che attira l'attenzione è un rifiuto: il Gateway non decritterà le richieste provenienti da Cloudflare Workers o da host proxy attraverso Cloudflare, perché ciò metterebbe gli identificatori dei client e i contenuti delle richieste nelle stesse mani. Di Steef-Jan Wiggers