fnbıt

Il daemon di Codex e altre notizie tech, 13 ottobre 2026

Le cinque notizie tech del 13 ottobre 2026 per chi sviluppa: Codex CLI, Ledger, Anthropic, Atlassian e Deno in Cloudflare, con l'indice di tutte le sezioni.

Francesco Pio Nocerino7 min

Contenuto generato con l'ausilio dell'intelligenza artificiale

Il daemon di Codex e altre notizie tech, 13 ottobre 2026
Indice

In breve: le cinque notizie tech del 13 ottobre 2026 per chi sviluppa partono da Codex CLI, che dalla versione 0.157.0 avvia di default un daemon in background che si aggiorna da solo. Ledger conferma un chip spia nei wallet venduti da un rivenditore malese, Anthropic avverte che modelli piccoli potrebbero presto replicarsi da soli su dispositivi IoT, Atlassian corregge una falla CVSS 9.3 in otto prodotti Data Center e il team di Deno entra in Cloudflare.

Editoriale

La storia del giorno non è un CVE ma un default. Da Codex 0.157.0 una sessione interattiva avvia un app-server che resta vivo dopo la chiusura del terminale, copia circa 374 MB di pacchetto in ~/.codex e controlla ogni ora se ci sono aggiornamenti da installare. Su Hacker News la discussione ha superato le 270 risposte. Nessuno sostiene che sia malware, ma un tool che si comporta da infrastruttura va gestito come infrastruttura: inventario, versioni fissate, opt-in esplicito.

Lo stesso filo attraversa le altre notizie: la fiducia data per scontata. Nel wallet Ledger si dava per scontato che l'hardware fosse quello del produttore. Negli otto prodotti Atlassian self-hosted, che la web root non si potesse leggere senza login. Il report di Anthropic porta il ragionamento sui dispositivi più deboli della rete: quindici TV box Android da circa 55 dollari bastano già a far girare un modello da 26 miliardi di parametri, e una porta ADB aperta basta a un worm che sa usare un LLM.

C'è anche una notizia buona per chi lavora con il JavaScript lato server: il team di Deno entra in Cloudflare per rendere più semplice il self-hosting di Workers e Durable Objects. Se va in porto, le primitive del serverless di Cloudflare diventano più portabili, e il lock-in pesa meno nella scelta.

Per chi sviluppa la lezione pratica è sempre la stessa: sapere da dove arriva ogni pezzo e cosa fa quando non lo guardi. Oggi le sezioni sono cinque, con oltre quaranta notizie verificate: l'indice è in fondo, prima dell'Extra.

Le 5 notizie più importanti

Codex CLI avvia di default un daemon persistente che si aggiorna da solo

Fonte: GitHub, issue #48195 di openai/codex · aperta il 25 settembre 2026, in prima pagina su Hacker News il 12 ottobre

Da Codex 0.157.0, aprire una sessione interattiva avvia codex app-server --managed-daemon, che resta attivo anche dopo aver chiuso ogni finestra. Il daemon copia l'intero pacchetto (circa 374 MB) in ~/.codex/packages/app-server-daemon/ e lancia un updater che controlla nuove versioni dopo 5 minuti e poi ogni ora, riavviando il backend. Mantiene anche le variabili d'ambiente della prima sessione, proxy compreso. Si disattiva con daemon_auto_start nella sezione [features] di ~/.codex/config.toml.

Perché conta: la versione che gira non è più quella installata con npm, e un aggiornamento può interrompere un turno attivo. Se usi Codex in azienda o in CI, fissa la versione, disattiva il daemon e documenta la scelta. Il tema della fiducia negli agenti è in quando un agente non serve.

Ledger conferma un chip spia nei wallet venduti da CryptoBilis

Fonte: BleepingComputer · 12 ottobre 2026

Ledger ha trovato un impianto hardware non autorizzato in almeno un dispositivo di un utente derubato. Tutte le segnalazioni di fondi spariti riguardano wallet comprati tramite CryptoBilis, rivenditore con sede in Malesia. Secondo i ricercatori che hanno aperto i dispositivi, l'impianto leggeva schermo e pulsanti per ricostruire la seed phrase e la inviava via LTE con una eSIM.

Perché conta: un dispositivo di sicurezza vale quanto il canale da cui lo compri. Ledger consiglia di non configurare i dispositivi presi da quel rivenditore e, se già in uso, di spostare i fondi su un nuovo wallet con una nuova seed.

Anthropic: modelli AI piccoli vicini all'auto-replicazione su dispositivi IoT

Fonte: Anthropic Frontier Red Team · 12 ottobre 2026

Il team ha fatto girare Gemma4-26B-A4B su 15 TV box Android da circa 55 dollari l'uno, a 0,39 token al secondo. In un test semplificato e isolato, GLM-5.2 ha completato la replica su tutti gli 8 nodi in 4 prove su 5. Gli autori stimano che un modello piccolo possa arrivare allo stesso livello entro la fine del 2026.

Perché conta: il dispositivo IoT con porte aperte smette di essere solo un problema di botnet classiche. Il dettaglio, con i numeri del report, è nelle notizie AI di oggi.

Atlassian: path traversal critico in otto prodotti Data Center

Fonte: The Hacker News · 6 ottobre 2026

La CVE-2026-21589, con punteggio 9.3, permette a un attaccante non autenticato di leggere file noti nella web root di Bitbucket, Confluence, Jira Software, Jira Service Management, Bamboo, Crowd, Crucible e Fisheye nelle versioni self-hosted. Il cloud è già corretto. Atlassian consiglia di togliere da Internet le istanze esposte finché non sono aggiornate o protette da una regola di blocco temporanea.

Perché conta: molte aziende tengono ancora Jira e Confluence on-premise, spesso raggiungibili da fuori anche se richiedono il login. Le versioni corrette sono elencate prodotto per prodotto nelle notizie cybersecurity di oggi.

Il team di Deno entra in Cloudflare

Fonte: Cloudflare Blog · 9 ottobre 2026

Ryan Dahl e Kenton Varda annunciano che il team di Deno entra in Cloudflare con un obiettivo preciso: semplificare il self-hosting di Workers e Durable Objects, così che le stesse primitive si possano usare in più posti. Dahl scrive che workerd e celld verranno uniti; per il futuro del runtime Deno rimanda a un post sul blog di Deno.

Perché conta: uno dei limiti di Workers è che il codice scritto per le sue primitive gira bene solo su Cloudflare. Un self-hosting più semplice riduce il lock-in e cambia il conto nella scelta della piattaforma, che abbiamo fatto in Vercel vs Cloudflare vs VPS.

Le sezioni di oggi

Tutte le sezioni sono in Notizie tech, l'archivio di questa rubrica è in Le 5 notizie tech di oggi e il numero di ieri è Le notizie tech del 12 ottobre.

Extra

Tool del giorno: context-mode

Fonte: GitHub · aggiornato il 12 ottobre 2026

Un tool in TypeScript che riduce quanto output dei tool finisce nel contesto degli agenti di coding: mette in sandbox l'output (l'autore dichiara una riduzione del 98%), salva una memoria di sessione e applica regole di routing su 17 piattaforme tramite MCP e hook. Ha oltre 27.000 stelle.

Perché conta: log e output lunghi sono la voce di costo più grossa di molte sessioni con un agente. Prima di adottarlo misura i token di una sessione tipica con e senza, e controlla la licenza, che GitHub non riconosce come standard.

Concetto in 5 minuti: quanti bit vale un'impronta del browser

Lo spunto è il saggio Fingerprints are the new cookies di Roy Fish, in prima pagina su Hacker News il 12 ottobre. L'idea si misura in bit di informazione: un tratto che ha una persona su due vale 1 bit, uno che ha una persona su 128 vale 7 bit, perché log₂(128) = 7. GPU, audio, fuso orario, lingua e numero di core del processore, presi insieme, sommano abbastanza bit da distinguere un visitatore in un campione tipico di un sito, senza un solo cookie.

Perché conta: togliere i cookie di terze parti non rende anonimi gli utenti. Se costruisci un sito, sappi quali API espone il browser agli script di terzi. Se vuoi vedere la tua impronta, il test Cover Your Tracks di EFF la calcola in pochi secondi.

Agenda tech

  • 19-21 ottobre 2026, San Francisco: Cloudflare Connect, l'evento annuale della community Cloudflare, con oltre 180 speaker tra cui Evan You (Vue e Vite) e Fred Schott (Astro).
  • 19-20 novembre 2026, Roma: ITDevCon 2026, conferenza italiana per sviluppatori; il biglietto per le due giornate costa 449 euro più IVA.
Condividi
LinkedInWhatsAppBluesky