Buongiorno da Edo

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali.

Buongiorno da Edo, episodio 337. Questa settimana mezza internet si è spenta per PHP2Shell, due falle critiche nel cuore di PHP scoperte con l'aiuto dell'AI. La vulnerabilità è seria, ma non è questo il punto: parlo di come l'ha raccontata la stampa, di cosa è successo davvero a livello tecnico, dell'ondata di altre falle del "Black October" (eMudhra, Node2Shell, GitLab, kernel Linux), e del vero problema sotto, cioè una pipeline di responsible disclosure che non regge più il ritmo dell'AI.

00:00 Sigla e titoli dei giornali

02:07 La settimana in cui mezza internet si è spenta

09:15 Se PHP è il problema, allora reggetemi la birra

12:09 Il vero problema: la disclosure è rotta

18:10 Outro

Fonti:

Wiz Research – il deep dive tecnico: https://www.wiz.io/blog/php2shell-php-rce

PHP Foundation – il security release e il "fallimento strutturale" del 2024: https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/

Amazon Threat Intelligence – l'attacco 4 giorni prima della disclosure: https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/

The New Stack – la disputa Chainguard sull'embargo: https://thenewstack.io/php2shell-chainguard-embargo-dispute/

The Atlantic – l'intervista a Ondřej Surý, il volontario dei pacchetti PHP: https://www.theatlantic.com/technology/2026/10/man-who-saved-internet-php-vulnerability/689123/

The Next Web – cronologia dell'embargo e video di Calif: https://thenextweb.com/news/php-foundation-structural-failure-2024-flaw-leak

The Hacker News – i tentativi di attacco: https://thehackernews.com/2026/10/php2shell-exploit-attempts-hit-millions.html

The Hacker News – l'ente governativo colpito (Unit 42): https://thehackernews.com/2026/10/php2shell-exploitation-hits-government.html

EFF – finanziare l'open source: https://www.eff.org/deeplinks/2026/10/vulnerability-apocalypse-and-why-we-should-fund-open-source

Scott Helme – le chiavi di eMudhra uguali a 4: https://scotthelme.co.uk/eight-bits-of-trust-emudhras-ca-keys-cracked-in-milliseconds/

The Hacker News – eMudhra esce dal business TLS: https://thehackernews.com/2026/10/emudhra-to-exit-global-ssltls-business.html

The Register – curl passa al pubblico per non annegare: https://www.theregister.com/security/2026/10/20/swamped-curl-maintainers-take-low-level-flaws-public-to-survive-vulnerability-avalanche/5304198

404 Media – il "Black October": https://www.404media.co/php2shell-black-october-ai-is-changing-everything-about-hacking-no-one-knows-what-happens-next/

CSO Online – Patch the Planet, il programma di OpenAI per i manutentori: https://www.csoonline.com/article/4188321/openai-rolls-out-ai-led-push-to-fix-open-source-software-flaws.html

ACN – l'alert del CSIRT Italia su PHP2Shell: https://www.acn.gov.it/portale/en/w/php2shell-sanate-vulnerabilita-critiche-in-php

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0).

#php #sicurezza #ai #disclosure #php2shell

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali.

Buongiorno da Edo, episodio 336. AWS Lambda compie dodici anni e cambia pelle: le funzioni classiche si chiamano ora Event Functions e arrivano le Web Functions, dove si scrive un normale server HTTP invece di un handler. Vediamo la storia di Lambda, come funzionano le Web Functions (codice, deploy, concorrenza e fatturazione) e come Julian Wood ha fatto girare Doom su una funzione senza stato.

00:00 Sigla e dodici anni di Lambda: dagli handler ai server

05:13 Come funzionano le Lambda Web Functions

08:48 Doom su Lambda: come tenere lo stato senza stato

11:53 Cosa manca ancora alle Web Functions

12:35 Outro

Fonti:

AWS News Blog – annuncio delle Web Functions: https://aws.amazon.com/blogs/aws/announcing-aws-lambda-web-functions-for-fast-consistent-web-app-performance-anywhere/

AWS Docs – Lambda Web Functions: https://docs.aws.amazon.com/lambda/latest/dg/web-functions.html

AWS Compute Blog – la demo con dashboard SSE: https://aws.amazon.com/blogs/compute/exploring-aws-lambda-web-functions-for-building-web-applications/

Julian Wood – Freedoom on Lambda Web Functions: https://www.wooditwork.com/freedoom-on-lambda-web-functions/

AWS News Blog – AWS Lambda turns ten: https://aws.amazon.com/blogs/aws/aws-lambda-turns-ten-the-first-decade-of-serverless-innovation

Classmethod – la prova nella regione di Tokyo: https://dev.classmethod.jp/en/articles/aws-lambda-web-functions-ga-express/

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0).

#aws #lambda #serverless #nodejs #doom

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali.

Buongiorno da Edo, episodio 335. Cloudflare compra Deno, la startup di Ryan Dahl, il creatore di Node.js. Ripercorriamo la storia: il talk del 2018 con i dieci rimpianti su Node, cos'è Deno, perché non ha mai battuto Node, cosa ha comprato davvero Cloudflare (celld e workerd) e cosa dice questa storia sulla sostenibilità dell'open source.

00:00 Sigla e Cloudflare compra Deno: le scuse di Ryan Dahl otto anni dopo

02:45 Cos'è Deno e cosa rimpiangeva Dahl di Node.js

05:56 Perché Deno non ha battuto Node.js

09:49 Cosa ha comprato davvero Cloudflare: celld e workerd

13:09 Outro

Fonti:

Deno – Deno is joining Cloudflare: https://deno.com/blog/cloudflare

The New Stack – Cloudflare acquires Node.js creator's startup: https://thenewstack.io/cloudflare-acquires-deno-ryan-dahl/

The Register – Dahl lascia Deno per i Cloudflare Workers: https://www.theregister.com/devops/2026/10/16/nodejs-creator-ditches-deno-to-work-on-open-source-cloudflare-workers/5303662

Ryan Dahl – 10 Things I Regret About Node.js (JSConf EU 2018): https://www.youtube.com/watch?v=M3BM9TB-8yA

David Bushell – Friendship ended with Deno: https://dbushell.com/2026/10/03/deno-to-node/

David Bushell – nota sulla fine di Deno: https://dbushell.com/notes/2026-10-10T10:30Z/

Nicholas Zakas – Deno: What happened?: https://newsletter.humanwhocodes.com/posts/human-who-codes-newsletter-deno-what-happened

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0).

#deno #cloudflare #nodejs #javascript #opensource

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali.

Buongiorno da Edo, episodio 334. Qualcuno ha fatto girare Doom dentro il DNS. Non è una metafora: c'è chi ha spezzato il gioco in quasi 2.000 record di testo, e chi ha trasformato il DNS in un vero computer con 6,4 milioni di risposte precalcolate. In questo deep dive uso Doom come pretesto per spiegare davvero come funziona il DNS: cos'è, perché è un database distribuito e in cache ovunque, e perché quando internet cade "è sempre colpa del DNS". Più la storia di Route 53 reinventato come filesystem, e di quanto è complesso il servizio DNS di AWS.

00:00 Sigla e qualcuno ha fatto girare Doom sul DNS

02:21 Ok, ma cos'è davvero il DNS

10:12 Quando il database diventa un computer (e Route 53 un filesystem)

17:09 Outro

Fonti:

The Register – Corey Quinn, "DNS is Doomed, literally": https://www.theregister.com/columnists/2026/10/12/no-shame-in-the-domain-name-game-dns-is-doomed-literally/5302670

PCGamer – Doom su un database DNS e la reazione di Paul Vixie: https://www.pcgamer.com/hardware/doom-can-run-on-a-dns-database-now-and-one-of-the-technologys-pioneers-says-i-cant-decide-whether-this-is-deliciously-horrible-or-else-horribly-delicious/

GitHub – Adam Rice, Doom Over DNS: https://github.com/resumex/doom-over-dns

PCGamer – Il protocollo più noioso di internet è anche uno dei più abusabili: https://www.pcgamer.com/hardware/networking/the-most-boring-protocol-on-the-internet-is-also-quietly-one-of-the-most-abusable-doom-has-been-broken-down-into-1-964-dns-text-records-and-can-be-run-via-a-powershell-script/

The Register – Route 53 come filesystem (Colin Percival): https://www.theregister.com/offbeat/2026/08/28/aws-route-53-dns-service-reimaginedas-a-file-system/5293357

Tom's Hardware – record TXT e cache DNS: https://www.tomshardware.com/networking/mad-lad-stores-and-loads-doom-from-within-dns-txt-record-type-abused-to-store-game-data

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0).

#dns #doom #route53 #aws #networking

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali.

La notte tra l'11 e il 12 ottobre qualcuno ha fatto scaldare i frigoriferi e i congelatori di centinaia di supermercati francesi, fino a 50 gradi. Come? Con una funzione che i controller Danfoss conoscono benissimo: lo sbrinamento. In questa puntata vediamo cosa c'è dietro un banco frigo, il "code of the day" che aggira la password, le tre falle note da più di un anno, i modelli senza patch, e chi paga il gelato.

00:00 Intro

04:02 Dentro un frigorifero da supermercato: il controller Danfoss

05:51 Le porte aperte: il code of the day e le altre due falle

11:08 Chi paga il gelato

14:35 Outro

Fonti:

BBC – il racconto dell'attacco ai supermercati francesi: https://www.bbc.com/news/articles/crq5nzxv9q4yo

Le Monde – le catene colpite, le dichiarazioni, l'assicurazione: https://www.lemonde.fr/en/france/article/2026/10/12/french-supermarket-chains-say-cyberattack-forced-refrigerator-shutdown_6758510_7.html

BleepingComputer – l'attacco e le falle note nei controller Danfoss: https://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets/

The Register – CERT-FR, dichiarazioni, dispositivi esposti: https://www.theregister.com/security/2026/10/13/cyberattacks-crank-french-supermarket-refrigeration-systems-up-to-50c/5302784

The Hacker News – i modelli Danfoss, fine vita e percorso di aggiornamento: https://thehackernews.com/2026/10/attackers-heat-french-supermarket.html

Claroty Team82 – l'analisi tecnica delle falle: https://www.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers

CERT-FR – l'alert sull'incidente: https://cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/

CISA – avviso sui Danfoss AK-SM 8xxA: https://www.cisa.gov/news-events/ics-advisories/icsa-25-140-03

Signal and Silence – l'ipotesi sui supermercati militari USA: https://signalandsilence.substack.com/p/i-think-someone-hacked-the-commissary

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0).

#danfoss #cybersecurity #iot #francia #supermercati

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali.

In questa puntata ho usato alcuni estratti dell'intervista "Oral History of Margaret Hamilton" del Computer History Museum (13 aprile 2017): https://www.youtube.com/watch?v=6bVRytYSTEk

Prima puntata di End of File, la rubrica che racconta chi ha fatto la storia dell'informatica e ci ha lasciato da poco. Margaret Hamilton è morta il 30 settembre 2026 a 90 anni. Guidò il software di bordo di Apollo, quello che durante l'allunaggio di Apollo 11 seppe dire "sono sovraccarico, tengo solo le cose importanti". Partiamo da una bambina di quattro anni che premeva tasti a caso in un simulatore, e arriviamo al perché il software si chiama "engineering".

00:00 Sigla e End of File: Margaret Hamilton e il bug di Lauren

03:49 Margaret Hamilton: dal MIT ad Apollo

07:12 Apollo 11 e l'allarme 1202: il software che si salva da solo

11:09 Software engineering: l'eredità di Margaret Hamilton

14:30 Outro

Fonti:

Ars Technica – il ricordo di Margaret Hamilton: https://arstechnica.com/science/2026/10/r-i-p-margaret-hamilton-whose-code-saved-the-apollo-11-moon-landing/

MIT News – il necrologio: https://news.mit.edu/2026/margaret-hamilton-computing-pioneer-dies-1007

The Register – il ricordo: https://www.theregister.com/software/2026/10/08/margaret-hamilton-software-pioneer-who-helped-put-humans-on-the-moon-dies-at-90/5301988

Computer History Museum – Oral History of Margaret Hamilton (2017): https://www.youtube.com/watch?v=6bVRytYSTEk

Computer History Museum – trascrizione: https://www.computerhistory.org/collections/catalog/102738243

Quanta Magazine – Hamilton, Fetter e la teoria del caos: https://www.quantamagazine.org/the-hidden-heroines-of-chaos-20190520/

CBS Boston – intervista a Hamilton (2019): https://www.cbsnews.com/boston/news/margaret-hamilton-apollo-11-software-pioneer-interview/

MIT News – la foto con i listati di Apollo (2016): https://news.mit.edu/2016/scene-at-mit-margaret-hamilton-apollo-code-0817

Wikipedia – Margaret Hamilton: https://en.wikipedia.org/wiki/Margaret_Hamilton_(software_engineer)

Libro consigliato – Richard Maurer, The Woman in the Moon (Roaring Brook Press, 2023): https://www.porchlightbooks.com/products/woman-in-the-moon-richard-maurer-9781250362667

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0).

#margarethamilton #apollo #softwareengineering #storiadellinformatica

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. In puntata si parla anche di AWS European Sovereign Cloud, del Polo Strategico Nazionale (che usa anche AWS) e di Microsoft, concorrente di AWS.

Primo episodio di Cose di Casa, la nuova rubrica su cosa succede dalle nostre parti, in Europa e in Italia. Oggi sovranità digitale, con un caso frizzante dall'Olanda: quando gli Stati Uniti hanno sanzionato il procuratore e altri funzionari della Corte Penale Internazionale, la casella email del procuratore capo è finita su Proton Mail, e l'Olanda ha deciso di costruirsi in casa il suo desktop per la pubblica amministrazione, basato su NixOS. Spieghiamo come funziona NixOS, cos'è DAWO, il fisco olandese che riporta la posta in casa, e cosa fanno Francia, Svizzera e Italia, compresi i tablet del referendum lombardo del 2017 come esempio di open source fatto male. In chiusura, la AWS European Sovereign Cloud: uno sforzo tecnico ed economico enorme, ma con una domanda legale ancora aperta.

00:00 Sigla e Cose di Casa: un caso frizzante dall'Olanda

03:52 NixOS e DAWO: il Linux del governo olandese

07:57 Francia, Svizzera, Italia e AWS European Sovereign Cloud

12:55 Outro

Fonti:

It's FOSS – DAWO, il Linux olandese nato dopo le sanzioni alla CPI: https://itsfoss.com/news/netherlands-dawo-initiative/

The Register – il governo olandese sceglie NixOS: https://www.theregister.com/os-platforms/2026/09/28/dutch-government-turns-to-nixos-for-a-sovereign-desktop/5299501

The Next Web – il desktop Linux del governo olandese: https://thenextweb.com/news/dutch-government-dawo-nixos-linux-desktop

Dutch IT Channel – il procuratore Khan perde la casella email Microsoft: https://www.dutchitchannel.nl/news/631188/icc-hoofdaanklager-karim-khan-geen-toegang-meer-tot-zijn-e-mailaccount-bij-microsoft

EJIL Talk – perché la CPI ha lasciato Microsoft per l'open source: https://www.ejiltalk.org/justice-recoded-why-it-matters-that-the-international-criminal-court-embraced-open-source-software-and-ditched-microsoft/

It's FOSS – la Francia e NixOS (Sécurix): https://itsfoss.com/news/france-nixos-move/

The Register – la Svizzera testa un'alternativa open source a Microsoft 365: https://www.theregister.com/os-platforms/2026/09/09/switzerland-tests-a-foss-escape-route-from-microsoft-365/5294878

Il Post – i tablet del referendum lombardo del 2017 rimasti senza destinazione: https://www.ilpost.it/2026/10/11/lombardia-tablet-referendum-2017-rimasti/

Al Jazeera – gli USA sanzionano la CPI come istituzione: https://www.aljazeera.com/news/2026/10/9/us-sanctions-international-criminal-court-itself-in-latest-escalation

The Register – il fisco olandese lascia Microsoft 365 in cloud: https://www.theregister.com/on-prem/2026/10/07/dutch-tax-office-ditches-microsoft-365-cloud-for-on-premises-alternative/5301603

Polo Strategico Nazionale – Secure Public Cloud: https://www.polostrategiconazionale.it/en/solutions/cloud-services-with-csp/secure-public-cloud/

Agenda Digitale – sovranità digitale e modello italiano: https://www.agendadigitale.eu/infrastrutture/sovranita-digitale-cosa-serve-davvero-al-modello-italiano/

AWS Security Blog – l'esercizio di operazione indipendente del 24 ottobre: https://aws.amazon.com/blogs/security/aws-european-sovereign-cloud-demonstrating-an-independent-operation/

Amazon – il lancio della European Sovereign Cloud: https://press.aboutamazon.com/aws/2026/1/aws-launches-aws-european-sovereign-cloud-and-announces-expansion-across-europe

InfoQ – la European Sovereign Cloud e la giurisdizione USA: https://www.infoq.com/news/2026/01/aws-european-sovereign-cloud/

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0).

#sovranitàdigitale #nixos #linux #cloud #aws

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali.

Spectre è tornato. Un gruppo di ricercatori della Vrije Universiteit di Amsterdam e della Scuola Superiore Sant'Anna di Pisa ha scoperto Branch Target Reuse, una nuova variante di Spectre v2 che colpisce i compilatori JIT e legge l'hash della password di root di Linux in pochi minuti, su un sistema aggiornato e con tutte le difese attive. In questa puntata partiamo da zero: come una CPU tira a indovinare con la speculazione e la branch prediction, cosa sono i compilatori AOT e JIT, e perché un processore che si ricorda del codice che non esiste più è un problema che non si chiude con una patch.

00:00 Sigla e Spectre è tornato: tre minuti per la password di root

03:04 Come una CPU tira a indovinare: speculazione e branch prediction

10:05 Compilatori AOT e JIT: codice che si scrive mentre gira

13:46 Branch Target Reuse: la CPU si ricorda del codice che non c'è più

20:48 Outro

Fonti:

BleepingComputer – il nuovo attacco Spectre v2 che legge l'hash di root in minuti: https://www.bleepingcomputer.com/news/security/new-spectre-v2-attack-variant-leaks-linux-root-password-hash-in-minutes/

The Hacker News – Branch Target Reuse e la risposta dei vendor: https://thehackernews.com/2026/09/new-spectre-v2-btr-attack-leaks-linux.html

The Register – Spectre torna a perseguitare i JIT: https://www.theregister.com/security/2026/09/30/spectre-bug-is-back-this-time-to-haunt-jit-engines/5299937

VUSec – pagina del progetto Branch Target Reuse: https://www.vusec.net/projects/btr/

Wiebing, Zhu, Biondi, Giuffrida – il paper (ACM CCS 2026): https://download.vusec.net/papers/btr_ccs26.pdf

Google Project Zero – la disclosure originale di Spectre (2018): https://googleprojectzero.blogspot.com/2018/01/reading-privileged-memory-with-side.html

Raspberry Pi Blog – speculazione e branch prediction spiegate da Eben Upton: https://www.raspberrypi.com/news/why-raspberry-pi-isnt-vulnerable-to-spectre-or-meltdown/

V8 Blog – un anno con Spectre visto da un motore JIT: https://v8.dev/blog/spectre

Kernel Linux – documentazione sulle mitigazioni Spectre: https://docs.kernel.org/admin-guide/hw-vuln/spectre.html

Amazon Linux – CVE-2026-64507: https://explore.alas.aws.amazon.com/CVE-2026-64507.html

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0).

#spectre #cybersecurity #linux #cpu #jit

Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Amazon è tra gli investitori di Anthropic.

Riparte Buongiorno da Edo con la Stagione 5! A settembre un ricercatore di Anthropic si dimette annunciando che l'AI potrebbe distruggerci entro il 2030, Dario Amodei chiede di rallentare la frontiera con una deroga antitrust e un valutatore "indipendente", e nel prospetto IPO trapelato di Anthropic il rischio esistenziale finisce accanto a una valutazione da 2.000 miliardi. Poi, nel giro di una settimana, i rischi veri si fanno vedere: agenti OpenAI che aggirano i blocchi di un portale sanitario del governo australiano, un filtro DNS bucato che costringe OpenAI a fermare l'addestramento, GPT-6.1 Astra cancellato e, ventiquattr'ore dopo, nuovi agenti sempre accesi presentati al DevDay. Il rischio esiste. Ma è software. E da Hans Bethe a Richard Feynman, la scienza ci insegna una cosa sola: pretendere i calcoli.

00:00 Sigla e bentornati: nuova vita, AWS e Stagione 5

04:44 Il tweet di Coxon e il freno che nessuno tira

09:27 METR, coinquilini e l'apocalisse nel prospetto IPO di Anthropic

15:40 Il rischio esiste, ma è software: la lezione di Feynman

25:33 Outro

Fonti:

BBC – Hubinger e il 10%: https://www.bbc.com/news/articles/ckgwy1k42w4o

The Guardian – Huang e lo 0%: https://www.theguardian.com/technology/2026/sep/21/nvidia-boss-jensen-huang-dismisses-warnings-ai-destroys-world-anthropic

Implicator – Accenture valutatore di Anthropic: https://www.implicator.ai/anthropic-picks-accenture-as-first-embedded-evaluator-and-will-pay-for-the-work

Fortune – il prospetto IPO trapelato: https://fortune.com/2026/09/29/anthropic-ipo-s-1-prospectus-income-statement/

The Verge – i rischi nel prospetto: https://www.theverge.com/ai-artificial-intelligence/1001838/anthropic-ipo-prospectus-ai-safety-threat

The Register – il prospetto IPO: https://www.theregister.com/ai-and-ml/2026/09/29/leaked-ipo-docs-anthropic-tempts-investors-with-existential-risk-warning/5299763

The Verge – i video dei ricercatori: https://www.theverge.com/ai-artificial-intelligence/1002238/openai-google-anthropic-ai-researchers-safety-interviews

BleepingComputer – OpenAI e Medicare: https://www.bleepingcomputer.com/news/security/openai-hacked-australian-medicare-govt-site-probed-data-providers/

The Guardian – la mail di OpenAI all'Australia: https://www.theguardian.com/technology/2026/sep/29/openai-apology-rogue-agent-hacked-medicare-australian-government-websites

The Register – gli agenti e l'ONU: https://www.theregister.com/ai-and-ml/2026/09/28/openai-agents-went-the-long-way-round-for-un-data/5299452

The Hacker News – la pausa dell'addestramento: https://thehackernews.com/2026/09/openai-pauses-tool-use-after-agent.html

The Hacker News – GPT-6.1 Astra: https://thehackernews.com/2026/09/openai-shelves-gpt-61-astra-after-tests.html

The Guardian – i dots al DevDay: https://www.theguardian.com/technology/2026/sep/29/openai-announces-dots-agent-safety-concerns

The Verge – Altman e l'IPO: https://www.theverge.com/ai-artificial-intelligence/1002505/sam-altman-openai-ipo-devday-ai-safety

Fortune – gli incidenti di Claude: https://fortune.com/2026/07/31/anthropic-claude-ai-hacked-companies-testing/

Il Post: https://www.ilpost.it/2026/09/24/openai-agente-sanita-pubblica-australia/

LA-602, "Ignition of the Atmosphere with Nuclear Bombs": https://fas.org/sgp/othergov/doe/lanl/docs1/00329494.pdf

Feynman, Appendice F del Rapporto Rogers: https://history.nasa.gov/rogersrep/v2app_f.htm

Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0).

#AI #Anthropic #OpenAI #AISafety #aiagents

Chiudiamo questo podcast in bellezza con una puntata speciale e defaticante: vi racconto i 10 protocolli più stupidi della storia di Internet.

Scopriremo che oltre ai geni che hanno creato la rete, ci sono stati anche ingegneri che si divertivano a trasmettere la 220V su IP, e altri che inventavano disastri di sicurezza clamorosi... per poter organizzare le partite di pallavolo.

Ci prendiamo una lunga pausa. Ciao!

Fonti e approfondimenti:

- Tutti gli RFC citati in puntata:

- RFC 1149 (IPoAC): https://www.rfc-editor.org/rfc/rfc1149

- RFC 2549 (IPoAC with QoS): https://www.rfc-editor.org/rfc/rfc2549

- RFC 2324 (HTCPCP): https://www.rfc-editor.org/rfc/rfc2324

- RFC 9110 (Save 418): https://www.rfc-editor.org/rfc/rfc9110

- RFC 3251 (Electricity over IP): https://www.rfc-editor.org/rfc/rfc3251

- RFC 1606 (IPv9): https://www.rfc-editor.org/rfc/rfc1606

- RFC 1437 (MIME Teleport): https://www.rfc-editor.org/rfc/rfc1437

- RFC 7511 (Scenic Routing): https://www.rfc-editor.org/rfc/rfc7511

- RFC 742 / RFC 1288 (Finger): https://www.rfc-editor.org/rfc/rfc742

- RFC 864 (Chargen): https://www.rfc-editor.org/rfc/rfc864

- Implementazione IPoAC (Bergen Linux User Group): https://en.wikipedia.org/wiki/IP_over_Avian_Carriers#Real-life_implementation

- Winston il piccione batte l'ADSL di Telkom: https://www.reuters.com/article/idUSTRE5893PB/

- Storia di Les Earnest e del protocollo Finger: https://en.wikipedia.org/wiki/Finger_protocol

- Allarme CISA sull'amplificazione DDoS tramite Chargen: https://www.cisa.gov/news-events/alerts/2014/01/17/udp-based-amplification-attacks

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

05:13 I 7 protocolli nati per scherzo

17:06 I 3 protocolli reali... ma terribili

23:12 Outro e Addio

#storia #protocolli #rfc #internet #addio