PostgreSQL 19 in ritardo e notizie sviluppo, 31 ottobre 2026

In breve: il 31 ottobre 2026 le notizie di sviluppo software partono da PostgreSQL 19, in ritardo per la prima volta da anni: secondo Robert Haas la valanga di bug trovati con gli LLM ha tolto tempo alla revisione e costretto a ritirare tre grandi funzioni. Tangled si presenta come la prima forge di codice federata, Firezone pubblica sanstun, un'implementazione di WireGuard in Rust senza I/O, e Delivery Hero racconta come HTTP/3 ha tagliato del 17% i tempi della sua app. Docker racconta un bot di revisione che si è inventato una CVE e Cloudflare allarga la protezione delle origini private. Chiudono cinque release, da pnpm 12.17 a Mistral Vibe 3.0.4, e lo stato dei runtime.

Sei notizie su linguaggi, runtime e strumenti e cinque release uscite tra il 29 e il 31 ottobre, dopo le notizie di sviluppo software del 30 ottobre. L'estensione Claude Code compromessa è nelle notizie cybersecurity di oggi, le cinque principali nel numero di oggi e l'archivio in Notizie tech. Per controllare quello che produce un agente prima di unirlo c'è la guida su come rivedere il codice scritto da un agente prima del merge.

Linguaggi e runtime

PostgreSQL 19 è in ritardo, e secondo Robert Haas è colpa dell'AI

Fonte: blog di Robert Haas · 30 ottobre 2026

Negli ultimi dieci anni la major di PostgreSQL è uscita tra metà settembre e metà ottobre; la 19 arriverà probabilmente a novembre e non è escluso un rinvio ulteriore. Tra il 27 agosto e il 15 settembre sono state ritirate UPDATE/DELETE FOR PORTION OF, le query su grafi SQL/PGQ e MERGE/SPLIT PARTITION. Haas spiega che gli LLM rendono molto più facile trovare bug in un codice con oltre 30 anni di storia, ma le correzioni vanno comunque riviste da persone: dal feature freeze a fine settembre i commit sul ramo principale sono passati da 1.037 nel 2025 a 1.443 nel 2026.

Perché conta: è la prima testimonianza diretta, da parte di un committer, di come le segnalazioni generate con l'AI cambiano i tempi di un grande progetto open source. Chi pianifica l'aggiornamento a PostgreSQL 19 deve mettere in conto il ritardo e l'assenza di quelle funzioni.

sanstun: WireGuard in Rust senza I/O

Fonte: Firezone · 31 ottobre 2026

Firezone presenta sanstun, un'implementazione della macchina a stati di WireGuard in stile sans-IO: la logica del protocollo è separata da socket ed effetti collaterali, con un'API pensata per il parallelismo. Nasce dopo anni di patch a un fork di boringtun, di cui il team voleva mantenere compatibile l'API pubblica.

Perché conta: il modello sans-IO rende il codice di rete più facile da testare e da integrare in runtime diversi, e WireGuard in Rust è alla base di molte VPN moderne.

HTTP/3 taglia del 17% i tempi dell'app di Delivery Hero

Fonte: The Register · 30 ottobre 2026

Alla conferenza P99, l'ingegnere Elvis Chidera ha spiegato come Delivery Hero ha portato la maggior parte dei suoi utenti su HTTP/3, riducendo del 17% il tempo di risposta complessivo della schermata principale. Il protocollo è più veloce di HTTP/2, ma alcune parti vanno regolate perché lo siano davvero.

Perché conta: è un caso reale su decine di milioni di utenti, utile a chi valuta HTTP/3 per un'app mobile e non sa quanto aspettarsi.

Strumenti e piattaforme

Tangled, la forge di codice federata, cambia architettura

Fonte: Tangled · 30 ottobre 2026

Tangled si definisce la prima forge di codice davvero federata: si possono ospitare sui propri server solo le parti che servono, come l'hosting Git o i runner di CI, oppure tutto, e collaborare comunque con chi usa altre istanze. È costruita sul protocollo AT, quindi si possono scrivere estensioni, ascoltare il firehose o creare componenti personalizzati; con questa versione arriva anche una nuova interfaccia.

Perché conta: dopo i problemi di disponibilità delle forge centralizzate, offre una via di mezzo tra GitHub e il flusso Git più email.

Docker: il bot di code review che si è inventato una CVE

Fonte: Docker Blog · 29 ottobre 2026

Nella sesta puntata della serie sugli incidenti con gli agenti di coding, Docker racconta BuaJi, un bot di revisione con modelli locali su Ollama che poteva solo leggere e commentare. Davanti a un semplice aggiornamento di PostgreSQL da 16.11 a 16.13 ha scritto circa 1.500 parole di rifiuto, citando risorse Kubernetes inesistenti e un numero CVE mai emesso, con un tono da esperto di sicurezza.

Perché conta: anche un agente in sola lettura può fare danni se le persone agiscono sui suoi commenti senza verificarli: una CVE si controlla in un registro pubblico in pochi secondi.

Cloudflare allarga i servizi per le origini private

Fonte: Cloudflare Blog · 30 ottobre 2026

Basta puntare un record DNS con proxy a un IP privato e Cloudflare raggiunge l'origine attraverso la connessione Cloudflare One già esistente. L'origine resta privata, mentre WAF, cache, gestione dei bot e Workers funzionano come per le origini pubbliche; la funzione era in beta chiusa da giugno e ora è aperta oltre quel gruppo.

Perché conta: API interne, backend di agenti e server MCP possono ricevere traffico da Internet senza IP pubblici, porte aperte o cloudflared accanto all'origine.

Release della settimana

pnpm 12.17.0

Fonte: GitHub · 30 ottobre 2026

Cosa fa: aggiunge pnpm peers check --global, selettori per gruppo di dipendenze e wildcard negli overrides, e fa controllare a pnpm outdated e pnpm update anche le versioni di runtime e package manager e, se attivate, le dipendenze Cargo e Python.

Utilità: corregge i file non leggibili da altri utenti nelle immagini Docker e le installazioni ripetute che non vedevano modifiche alle dipendenze locali.

Verdict: aggiornamento consigliato per chi usa pnpm in Docker o in monorepo con dipendenze locali.

openai-python 3.42.0

Fonte: GitHub · 31 ottobre 2026

Cosa fa: l'SDK Python di OpenAI aggiunge le impostazioni di compattazione del contesto e di revisione delle sessioni degli agenti, una "consapevolezza del tempo" sperimentale, le sovrapposizioni di markup nella modifica delle immagini e la gestione delle chiavi esterne dell'organizzazione.

Utilità: porta anche i comandi DTMF per le chiamate SIP e un recupero migliore delle connessioni WebSocket.

Verdict: utile per chi costruisce agenti sulla Responses API; per gli altri è un aggiornamento di routine.

Pydantic AI 2.64.0

Fonte: GitHub · 30 ottobre 2026

Cosa fa: un errore restituito da un trasporto che ha smesso di riprovare diventa ModelHTTPError, così il fallback passa al modello successivo, e gli ID di stato lato server vengono rimandati solo all'endpoint che li ha creati.

Utilità: aggiunge first_event_timeout per far scattare il fallback quando uno stream non parte, e rende json-repair una dipendenza opzionale.

Verdict: da leggere le note di compatibilità prima di aggiornare, soprattutto per chi usa Coder o catene di fallback.

Mistral Vibe 3.0.4

Fonte: GitHub · 30 ottobre 2026

Cosa fa: l'agente di coding da terminale di Mistral aggiunge /release-notes, l'opzione --system-prompt-file per sostituire le istruzioni di sistema, --model per un modello diverso in una singola esecuzione e l'alias /fork.

Utilità: introduce limiti di token in uscita per agenti e compattazione e un avviso quando una chiave API nella shell sovrascrive quella salvata.

Verdict: aggiornamento comodo per chi usa Vibe dietro proxy o con più provider.

n8n 2.45.7

Fonte: GitHub · 30 ottobre 2026

Cosa fa: la linea stabile della piattaforma di automazione richiede il permesso execution:read quando le route di un workflow leggono i dati di esecuzione e corregge le espressioni del trigger IMAP dopo l'attivazione.

Utilità: il controllo dei permessi chiude un accesso ai dati di esecuzione più ampio del dovuto.

Verdict: aggiornamento consigliato per chi ospita n8n in proprio con più utenti.

Status runtime

• Node.js: 26.13.0 LTS Lithium dal 28 ottobre, 27.0.0 alpha dal 29 ottobre
• TypeScript: 7.0.2 stabile, 7.1 beta dal 20 ottobre
• Python: 3.15.2 stabile, 3.16 in sviluppo
• Flutter: 3.47.9 stable e 3.50.0-0.3.pre beta, entrambe del 29 ottobre