Origin Range Requests e notizie cloud, 26 ottobre 2026

In breve: il 26 ottobre 2026 le notizie cloud e DevOps, dopo il numero di venerdì 23, partono da Cloudflare, che apre a tutti i piani Origin Range Requests: su R2 il tempo al primo byte al 99° percentile si è circa dimezzato. D1 limita a 7 giorni il recupero dei database cancellati, Workers Builds rispetta il campo packageManager, Flagship accetta contesti strutturati e Sandbox SDK aggiorna i certificati dopo il caso eMudhra. AWS porta filtri di dominio a Web Search su Bedrock e il NAT 1:1 a Transit Gateway e Cloud WAN, Vercel crea chiavi Stripe limitate per ogni agente e OpenAI racconta come ha reso 12 volte più veloci le letture dello storage di ChatGPT.

Dieci notizie su infrastruttura e piattaforme uscite dopo Cloud e DevOps del 23 ottobre. Le regole WAF d'emergenza di Cloudflare per Brotli e le release di Cilium sono nelle notizie cybersecurity di oggi. Le altre sezioni sono in Notizie tech, le cinque principali nel numero di oggi, l'archivio in Cloud e DevOps. Per il recupero dei database D1 c'è la guida su backup di D1, Time Travel ed export, e per lo stack serverless di Cloudflare quella su Workers, D1 e R2.

Cloudflare

Origin Range Requests, i file grandi senza regolare le richieste parziali

Fonte: Cloudflare Blog · 23 ottobre 2026

Cloudflare ha riscritto il modo in cui la cache gestisce le richieste HTTP con intestazione Range, quelle con cui un player video o un download riprendono da un punto preciso. Con il vecchio sistema, R2 usava blocchi da 64 MiB e una piccola lettura a cavallo di due blocchi poteva costare 128 MiB di trasferimento tra datacenter. Con il nuovo, su R2 il tempo al primo byte al 99° percentile si è circa dimezzato e il traffico della cache a livelli è sceso di circa il 6%. Ora è disponibile su tutti i piani e si attiva con una Cache Rule.

Perché conta: non c'è più una dimensione dei blocchi da regolare né bisogno di passare dal supporto. È pensato per video MP4, download ripresi, repository di pacchetti, immagini disco e file per l'AI.

D1, il recupero dei database cancellati vale solo per 7 giorni

Fonte: Cloudflare Changelog · 23 ottobre 2026

L'API di undelete di D1 accetta ora solo richieste per database cancellati negli ultimi 7 giorni; oltre quella finestra la richiesta fallisce con un errore.

Perché conta: se si cancella un database per sbaglio bisogna chiederne il recupero subito. Un backup proprio resta la difesa più sicura.

Workers Builds usa la versione di npm fissata in packageManager

Fonte: Cloudflare Changelog · 23 ottobre 2026

Se il package.json contiene il campo packageManager, Workers Builds installa quella versione di npm prima delle dipendenze, così un lockfile scritto da un npm più recente si installa come in locale. Il campo vale anche per Yarn, pnpm e Bun, va indicata una versione esatta come npm@11.19.1 e il campo engines.npm non viene usato.

Perché conta: evita build che falliscono o installano dipendenze diverse solo perché in CI c'è un'altra versione di npm.

Flagship accetta contesti di valutazione strutturati

Fonte: Cloudflare Changelog · 23 ottobre 2026

Il servizio di feature flag di Cloudflare accetta oggetti annidati, array e null nel contesto di valutazione: si possono passare direttamente profilo utente e tag e scrivere regole come profile.plan uguale a "enterprise" più tags che contiene "beta". Le percentuali di rilascio possono usare un identificativo annidato come profile.id. Funziona con il binding Workers, l'API REST e gli SDK aggiornati alla 0.6.0.

Perché conta: non serve più appiattire i dati dell'applicazione per scrivere le regole dei flag.

Sandbox SDK 0.12.14 aggiorna i certificati dopo eMudhra

Fonte: Cloudflare Changelog · 22 ottobre 2026

Le immagini di Sandbox SDK precedenti alla 0.12.14 si fidano delle otto CA intermedie di eMudhra le cui chiavi private sono recuperabili, quindi una connessione HTTPS che esce dal container, per esempio da mountBucket(), dai backup o da gitCheckout(), può essere intercettata con un certificato falso. La correzione è installare @cloudflare/sandbox@0.12.14, aggiornare la riga FROM del Dockerfile e ripubblicare.

Perché conta: il rilascio sostituisce le sandbox in esecuzione con quelle nuove. Va mantenuto il suffisso dell'immagine, come -python o -musl.

AWS

Web Search su Bedrock aggiunge filtri di dominio e posizione dell'utente

Fonte: AWS · 23 ottobre 2026

Lo strumento web_search di Amazon Bedrock, usato tramite l'API Responses compatibile con OpenAI, accetta fino a 100 domini consentiti per limitare i risultati a fonti fidate, oppure fino a 100 domini esclusi. Si può anche indicare una posizione per avere risultati pertinenti a una zona geografica.

Perché conta: limitare le fonti a una lista di siti riduce le risposte basate su pagine poco affidabili. Lo stesso tema è nella guida sulla Web Search API di Cloudflare per gli agenti.

Transit Gateway e Cloud WAN supportano il NAT 1:1

Fonte: AWS · 23 ottobre 2026

Transit Gateway e Cloud WAN offrono il NAT uno a uno gestito direttamente sugli attachment, tramite il Regional Private NAT Gateway. Si possono collegare reti private con blocchi CIDR sovrapposti senza rinumerarle, senza appliance NAT e senza regole per il traffico di ritorno, su VPC, VPN Site-to-Site, Direct Connect e appliance SD-WAN.

Perché conta: gli indirizzi sovrapposti sono un blocco classico in acquisizioni, collegamenti con partner e multicloud.

Vercel

Vercel Connect crea chiavi Stripe limitate per ogni agente

Fonte: Vercel Changelog · 23 ottobre 2026

Creando un connettore Stripe si può scegliere il metodo Managed API Key: Vercel crea nell'account Stripe una chiave limitata ai permessi scelti, per esempio sola lettura sui pagamenti per un agente che fa report. La chiave non va copiata a mano, si ruota dalle impostazioni senza ripubblicare e la vecchia resta valida fino a 24 ore. Dalla CLI si parte con vercel connect create stripe --connection-method managed-api-key.

Perché conta: molte app e agenti usano la chiave segreta predefinita di Stripe, che ha accesso completo all'account. Una chiave per compito riduce i danni di un errore o di un furto, come spiega la guida sui segreti nei progetti vibe coded.

Come Vercel Agent ottiene l'accesso alla produzione

Fonte: Vercel Blog · 23 ottobre 2026

Vercel Agent indaga prima un problema con accesso in sola lettura, per esempio confrontando un deploy fallito con l'ultimo funzionante e leggendo i log di build, poi propone un piano con le azioni e i permessi che gli servono. Approvando il piano si concedono i permessi aggiuntivi per eseguirlo, con una sola decisione invece di una conferma per ogni passaggio.

Perché conta: chiedere un'approvazione a ogni azione trasforma il controllo in un clic automatico; approvare un piano completo permette di capire cosa farà l'agente prima di dargli accesso.

Piattaforme AI

OpenAI racconta la seconda parte dello storage di ChatGPT

Fonte: OpenAI · 23 ottobre 2026

Nella seconda parte della serie sullo storage online che serve oltre un miliardo di utenti di ChatGPT, OpenAI descrive come ha scalato Habitat con un multi-tenancy affidabile, una cache globale e Azure Cosmos DB, arrivando a letture 12 volte più veloci.

Perché conta: è uno dei pochi resoconti pubblici su come si gestisce lo storage di un servizio AI a questa scala, e la cache resta il punto chiave.