In breve: il 12 ottobre 2026 una issue molto discussa chiede a OpenAI di rendere opzionale il daemon in background di Codex CLI. GitHub ha introdotto la registrazione di chi fa davvero il push di un commit e Cloudflare permette di filtrare e oscurare i log in SQL prima dell'export. Escono anche n8n 2.42.7 e @astrojs/vercel 11.0.14 con fix mirati.
Release, strumenti e repository delle ultime 72 ore per chi sviluppa e fa deploy. Ogni voce ha la fonte primaria e cosa cambia in pratica. Le altre sezioni sono in Notizie tech e l'archivio di questa sezione è in Notizie sviluppo software.
Strumenti e piattaforme
Codex CLI: chiesto di rendere opzionale il daemon in background
Fonte: GitHub, issue openai/codex #48195 · in prima pagina su Hacker News il 12 ottobre 2026
Una issue sul repo di Codex chiede che daemon_auto_start sia disattivato di default. Oggi la CLI avvia un daemon persistente che si aggiorna da solo. Secondo la segnalazione, il daemon tiene le variabili d'ambiente della prima sessione, proxy compreso, e daemon stop non ferma tutti i processi. La issue indica come disattivarlo: codex features disable daemon_auto_start.
Perché conta: un tool di coding che resta acceso in background con le credenziali della prima sessione è un rischio su macchine condivise o in CI. Prima di installare un agente CLI conviene sapere quali processi lascia attivi.
GitHub registra chi ha fatto il push di ogni commit
Fonte: GitHub Changelog · 12 ottobre 2026
GitHub ora salva l'utente autenticato che ha fatto il push di ogni commit e lo mostra nella UI e nelle API, accanto ad autore e committer. Una nuova regola, "Committer must match pusher", blocca i push con un committer che non corrisponde alle email verificate di chi pusha. Per ora è una preview limitata per GitHub Enterprise.
Perché conta: autore e committer sono stringhe che il client può falsificare. Con le campagne che usano account compromessi per spingere workflow malevoli, sapere chi ha fatto davvero il push accorcia le indagini.
Cloudflare Logpush: filtrare e oscurare i log in SQL prima dell'export
Fonte: Cloudflare Blog · 12 ottobre 2026
I Transformers di Logpush applicano una query SQL ai log prima di inviarli alla destinazione: filtrano record, oscurano campi sensibili e rinominano o annidano i campi. Cloudflare spiega che la funzione è generalmente disponibile e che Logpush è arrivato su tutti i piani self-serve.
Perché conta: togliere i dati personali prima che i log escano da Cloudflare riduce cosa finisce in SIEM e storage, e quanto si paga per ingerirlo. Se il tuo stack è su Workers, D1 e R2, è una riga di SQL invece di uno script a valle.
Copilot per JetBrains: modello di default gestito e avvio dei server MCP
Fonte: GitHub Changelog · 10 ottobre 2026
Gli admin enterprise possono scegliere il modello di default per le nuove conversazioni. Nei menu della diagnostica arriva un'azione "Fix" che apre la chat inline. Una nuova opzione disattiva l'avvio automatico dei server MCP per Copilot e Claude.
Perché conta: decidere quando parte un server MCP è un controllo di sicurezza, non un dettaglio. Avviare i tool solo quando servono riduce cosa l'agente può raggiungere.
GitHub e release
morluto/rea: reverse engineering con agenti
Fonte: GitHub · Show HN, 12 ottobre 2026
Cosa fa: un server MCP che collega l'agente a strumenti per analizzare binari nativi, app JavaScript ed Electron, assembly .NET e siti web; si usa anche da terminale e l'analisi gira in locale. Utilità: capire come funziona una feature di un'app senza averne il sorgente. Verdict: da provare in sandbox, su software di cui hai i diritti.
n8n 2.42.7
Fonte: GitHub Releases · 12 ottobre 2026
Cosa cambia: due fix nel core. I test concorrenti delle credenziali non condividono più lo stesso registro dei tipi di nodo, e riprendono le chiamate ai tool differiti caricati da una skill. Verdict: patch release del ramo stable, aggiorna se usi tool e skill negli agenti AI di n8n.
@astrojs/vercel 11.0.14
Fonte: GitHub Releases · 12 ottobre 2026
Cosa cambia: corregge le route on-demand che fallivano su Vercel con "Cannot find native binding", perché la funzione serverless caricava rolldown a runtime. Verdict: aggiorna se hai siti Astro con SSR su Vercel; per chi valuta dove ospitarli c'è Vercel vs Cloudflare vs VPS.
Da leggere
Una web app moderna in C
Fonte: blog di Corey Prophitt · in prima pagina su Hacker News il 12 ottobre 2026
L'autore racconta un prodotto commerciale scritto in C e servito via CGI: account, pagamenti Stripe, email transazionali, un file SQLite e tre dipendenze.
Perché conta: è un buon controesempio allo stack di default. Un binario e un file SQLite reggono un prodotto vero se il carico lo consente, lo stesso ragionamento di SQLite vs Postgres.
Next.js: solo canary (16.5.0-canary.8) nelle ultime 72 ore. Node, TypeScript e Flutter: niente release rilevanti nello stesso periodo.