Buongiorno da Edo

Un ascoltatore mi ha chiesto: "Cosa sono i framework JavaScript? Perché ce ne sono così tanti?" La risposta arriva in un momento perfetto: Meta ha appena ceduto React, il framework usato da 20 milioni di sviluppatori — a una Foundation indipendente. Ma quanto è davvero indipendente? Vi spiego cosa sono i framework, racconto la storia di React, e vi mostro chi controlla davvero il progetto che controlla il web.

Fonti e approfondimenti:

- React blog: https://react.dev/blog/2026/02/24/the-react-foundation

- The Register: https://www.theregister.com/2026/02/25/meta_sends_react_to_live

- The New Stack: https://thenewstack.io/react-foundation-open-source-governance/

- Linux Foundation: https://www.linuxfoundation.org/press/linux-foundation-announces-the-formation-of-the-react-foundation

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:41 Cosa sono i framework (e perché ce ne sono mille)

05:14 React: dal garage di Zuckerberg alla Foundation

09:38 Chi controlla davvero React

15:47 Outro

#react #javascript #framework #opensource #meta #vercel #linux

Anthropic ha rifiutato di togliere i limiti sull'uso militare di Claude per sorveglianza di massa e armi autonome. Trump l'ha bannata dal governo, Hegseth l'ha dichiarata "rischio per la supply chain". Poi OpenAI ha firmato un contratto col Pentagono con le stesse identiche restrizioni. E sabato gli USA hanno bombardato l'Iran usando Claude — ore dopo il ban. Ricostruisco la storia e spiego perché è una trappola che l'intero settore AI si è costruito da solo.

Fonti e approfondimenti:

- Anthropic vs Pentagon negotiations — The Verge: https://www.theverge.com/ai-artificial-intelligence/883456/anthropic-pentagon-department-of-defense-negotiations

- Statement Dario Amodei — Anthropic: https://www.anthropic.com/news/statement-department-of-war

- Anthropic Drops Flagship Safety Pledge — TIME: https://time.com/7380854/exclusive-anthropic-drops-flagship-safety-pledge/

- OpenAI agreement with Department of War — OpenAI: https://openai.com/index/our-agreement-with-the-department-of-war/

- The trap Anthropic built for itself (Max Tegmark) — TechCrunch: https://techcrunch.com/2026/02/28/the-trap-anthropic-built-for-itself/

- We Will Not Be Divided — lettera dipendenti: https://notdivided.org/

- Cancel ChatGPT boycott — Euronews: https://www.euronews.com/next/2026/03/02/cancel-chatgpt-ai-boycott-surges-after-openai-pentagon-military-deal

- Claude hits No. 1 on App Store — Axios: https://www.axios.com/2026/03/01/anthropic-claude-chatgpt-app-downloads-pentagon

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

02:07 Come si è arrivati allo scontro Anthropic-Pentagono

06:20 Ban, supply chain risk e il paradosso OpenAI

10:46 La trappola dell'autoregolamentazione

14:25 Outro

#anthropic #openai #pentagono #ai #trump

Il 14 gennaio 2026, il traffico Telnet globale è crollato del 65% in un'ora. Nessun annuncio, nessun comunicato. Qualcuno ha staccato la spina al primo protocollo applicativo di ARPANET, la rete che poi è diventata internet, e l'ha fatto 6 giorni prima che il mondo sapesse perché.

In questo episodio: la storia di Telnet dal 1969, come funziona davvero il protocollo (dalla RFC 854), il bug rimasto nascosto 11 anni, e il mistero del crollo coordinato.

Fonti e approfondimenti:

- GreyNoise Grimoire: https://www.labs.greynoise.io/grimoire/2026-02-10-telnet-falls-silent/

- GreyNoise "f Around and Find Out": https://www.labs.greynoise.io/grimoire/2026-01-22-f-around-and-find-out-18-hours-of-unsolicited-houseguests/

- RFC 854: https://www.rfc-editor.org/rfc/rfc854

- The Register: https://www.theregister.com/2026/01/22/root_telnet_bug/

- The Hacker News: https://thehackernews.com/2026/01/critical-gnu-inetutils-telnetd-flaw.html

- TXOne Networks: https://www.txone.com/blog/cve-2026-24061-gnu-inetutils-telnet-exploitation/

- Dark Reading: https://www.darkreading.com/threat-intelligence/asia-fumbles-telnet-threat-traffic

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:31 Cos'è Telnet e come funziona il protocollo

06:18 Il bug che dormiva da 11 anni

11:32 Il giorno in cui Telnet è morto

19:26 Outro

#telnet #security #arpanet #protocolli #greynoise

Salesforce ha ufficialmente messo Heroku in manutenzione: niente più nuove feature, niente vendite enterprise. Vi racconto la storia della piattaforma che ha inventato il "git push" per deployare, e perché la sua morte ci dice qualcosa su come funziona il tech.

Fonti e approfondimenti:

- The Register: https://www.theregister.com/2026/02/09/heroku_freeze/

- Heroku Blog: https://www.heroku.com/blog/an-update-on-heroku/

- Lee Robinson — The Story of Heroku: https://leerob.com/heroku

- Koyeb — Heroku's Free Tier Legacy: https://www.koyeb.com/blog/herokus-free-tier-legacy-the-shoulders-we-stand-on-15-years-later

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:13 Come tre sviluppatori Ruby hanno inventato il deploy moderno

03:54 Cosa ha ucciso Heroku

06:57 Outro

#heroku #salesforce #paas #cloud #deploy #ai

Per sei mesi, il meccanismo di aggiornamento di Notepad++ è stato dirottato da un gruppo hacker cinese. Vi racconto come hanno fatto, cosa hanno installato, e cosa ci insegna sulla fragilità dell'open source.

Fonti e approfondimenti:

- Kaspersky Securelist: https://securelist.com/notepad-supply-chain-attack/118708/

- The Register: https://www.theregister.com/2026/02/02/notepad_plusplus_intrusion/

- The Hacker News: https://thehackernews.com/2026/02/notepad-hosting-breach-attributed-to.html

- Palo Alto Unit42: https://unit42.paloaltonetworks.com/notepad-infrastructure-compromise/

- Notepad++ chiarificazione ufficiale: https://notepad-plus-plus.org/news/clarification-security-incident/

- ACN/CSIRT Italia: https://www.acn.gov.it/portale/en/w/compromissione-dell-infrastruttura-di-aggiornamento-di-notepad-

- Notepad++ scuse e timeline: https://notepad-plus-plus.org/news/hijacked-incident-info-update/

- CISA KEV Catalog: https://www.cisa.gov/news-events/alerts/2026/02/12/cisa-adds-four-known-exploited-vulnerabilities-catalog

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:40 Cos'è un supply chain attack (e perché Notepad++)

04:42 Sei mesi dentro la catena di aggiornamento

07:11 La fix e la lezione

10:03 Outro

#notepad #cybersecurity #lotusblossom #chrysalis #opensource #cina

Discord impone la verifica dell'età a 200 milioni di utenti: selfie o documento d'identità. Il provider scelto, Persona, è finanziato dal cofondatore di Palantir. Un data breach ha già esposto 70.000 documenti. E nessuna legge obbligava Discord a farlo. Racconto la storia, la PayPal Mafia, e un nuovo villain nel pantheon del podcast.

Fonti e approfondimenti:

- EFF sulla verifica Discord: https://www.eff.org/deeplinks/2026/02/discord-voluntarily-pushes-mandatory-age-verification-despite-recent-data-breach

- Collegamento Palantir/Peter Thiel — Kotaku: https://kotaku.com/discord-palantir-peter-thiel-persona-age-verification-2000668951

- Tool che bypassa la verifica — 404 Media: https://www.404media.co/free-tool-says-it-can-bypass-discords-age-verification-check-with-a-3d-model/

- Matrix accoglie i profughi di Discord: https://matrix.org/blog/2026/02/welcome-discord/

- Alternative a Discord — Taggart Tech: https://taggart-tech.com/discord-alternatives/

- Regolamento AGCOM sulla verifica dell'età: https://www.agcom.it/competenze/consumatori/interventi-regolamentari-tutela-degli-utenti-finali-attuazione-del-nuovo/tutela-minori-age-verification

- Proton sull'age verification Discord: https://proton.me/blog/discord-global-age-verification

- Palantir e sorveglianza di quartiere — The Meridiem: https://www.themeridiem.com/policy/2026/2/12/palantir-faces-reckoning-as-ice-pushes-ai-surveillance-into-backyard-operations

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

00:59 Discord chiede la tua faccia: cosa sta succedendo

04:11 Da PayPal a Palantir: chi c'è dietro Persona

08:41 Volontari o complici?

13:05 Outro

#discord #privacy #palantir #peterthiel #sorveglianza

Il CEO di Anthropic ha scritto un saggio in cui ammette che Claude ha mostrato comportamenti di inganno e ricatto, e mappa 5 rischi esistenziali dell'AI. Lo riassumo e dico la mia — incluse le dimissioni del capo della safety, i 20 milioni per la regolamentazione e il confronto con OpenAI.

Fonti e approfondimenti:

- The Adolescence of Technology — Dario Amodei: https://www.darioamodei.com/essay/the-adolescence-of-technology

- 96% blackmail rate nei modelli AI — Fortune: https://fortune.com/2025/06/23/ai-models-blackmail-existence-goals-threatened-anthropic-openai-xai-google/

- Dimissioni Mrinank Sharma — The Hill: https://thehill.com/policy/technology/5735767-anthropic-researcher-quits-ai-crises-ads/

- Anthropic dona $20M per la regolamentazione — CNBC: https://www.cnbc.com/2026/02/12/anthropic-gives-20-million-to-group-pushing-for-ai-regulations-.html

- Anthropic vs Pentagono — TechCrunch: https://techcrunch.com/2026/02/15/anthropic-and-the-pentagon-are-reportedly-arguing-over-claude-usage/

- Matt Shumer: "siamo nel febbraio 2020 dell'AI" — Fortune: https://fortune.com/2026/02/11/something-big-is-happening-ai-february-2020-moment-matt-shumer/

- OpenAI toglie "safely" dalla missione — The Conversation: https://theconversation.com/openai-has-deleted-the-word-safely-from-its-mission-and-its-new-structure-is-a-test-for-whether-ai-serves-society-or-shareholders-274467

- Legge italiana AI 132/2025 — Federprivacy: https://www.federprivacy.org/informazione/primo-piano/privacy-e-intelligenza-artificiale-dopo-la-nuova-legge-132-2025-il-modello-italiano-per-un-innovazione-responsabile

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:28 Chi è Amodei e perché questo saggio conta

02:55 I 5 rischi dell'AI secondo chi la costruisce

09:19 Il mio take: trasparenza, lavoro e Europa

16:14 Outro

#anthropic #ai #dario-amodei #safety #rischi #europa #cina

Un mese dopo l'episodio 299 sulla crisi della RAM, la situazione è peggiorata. I prezzi DRAM sono quasi raddoppiati in un trimestre, il 70% della memoria mondiale va ai datacenter AI, Valve ha rinviato la Steam Machine, Raspberry Pi ha riprogettato il Pi 4 con dual-RAM per aggirare la shortage. E la crisi si è allargata: NAND raddoppiato, server CPU, smartphone. Alcuni vendor vendono PC senza RAM inclusa.

Fonti e approfondimenti:

- Valve Steam Machine delay: https://www.theverge.com/games/874196/valve-steam-machine-frame-controller-delay-pricing-memory-crisis

- Raspberry Pi price rises: https://www.raspberrypi.com/news/more-memory-driven-price-rises/

- Raspberry Pi 4 dual-RAM redesign: https://www.omgubuntu.co.uk/2026/02/raspberry-pi-4-rev-1-5-dual-ram

- TrendForce DRAM projections: https://www.theregister.com/2026/02/02/dram_prices_expected_to_double/

- IDC: datacenter 70% della memoria: https://www.tomshardware.com/pc-components/ram/data-centers-will-consume-70-percent-of-memory-chips-made-in-2026-supply-shortfall-will-cause-the-chip-shortage-to-spread-to-other-segments

- AMD RAMpocalypse + enterprise focus: https://www.pcgamer.com/hardware/memory/amd-has-added-the-potential-effects-of-the-rampocalypse-into-its-risk-statements/

- Phison CEO NAND raddoppiato: https://www.tomshardware.com/pc-components/ssds/phison-ceo-confirms-nand-prices-have-more-than-doubled-and-will-continue-to-rise-all-2026-production-already-sold-out-ssds-facing-pricing-apocalypse-throughout-2027

- Qualcomm impatto smartphone: https://www.theregister.com/2026/02/05/qualcomm_q1_2026/

- TSMC Risk (Ben Thompson): https://stratechery.com/2026/tsmc-risk/

- PC senza RAM (IDC): https://www.tomshardware.com/tech-industry/idc-expects-average-pc-prices-to-jump-by-up-to-8-percent-in-2026-due-to-crushing-memory-shortages-some-vendors-already-selling-pre-builts-without-ram

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

01:02 I numeri dello shortage di RAM

05:44 Non è solo RAM

08:38 Conclusioni

#ram #dram #nand #shortage #ai #valve #steammachine

Quando ho pubblicato l'episodio 306 sull'acquisizione di Astro da parte di Cloudflare, un maintainer del core team mi ha scritto su Mastodon: "Ci sono cose che non hai considerato."

Così ho invitato Chris Swithinbank, maintainer di Astro e creatore di Starlight, a spiegarmi cosa mi ero perso. Spoiler: più della metà dei maintainer di Astro non lavorano per Cloudflare, e il progetto ha una struttura di governance e sponsorship che non avevo raccontato.

Fonti e approfondimenti:

- Supporting the Future of Astro: https://astro.build/blog/supporting-the-future-of-astro/

- Starlight: https://github.com/withastro/starlight

- What's new in Astro - January 2026: https://astro.build/blog/whats-new-january-2026/

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

#astro #cloudflare #opensource #starlight #frontend

OpenClaw (ex Moltbot, ex Clawdbot) è l'assistente AI che ha cambiato nome tre volte in una settimana e sta facendo impazzire internet: 100.000+ stelle GitHub, Cloudflare +20% in borsa. Ma dietro l'hype ci sono problemi enormi: 42.000+ istanze esposte, una fake VS Code extension con trojan, e la "Lethal Trifecta" di Palo Alto Networks. E ora c'è Moltbook: un social network dove 32.000 bot chiacchierano tra loro, creano religioni digitali, e il cui database era completamente esposto. Ma soprattutto: ogni persona che ti scrive sta fornendo i propri dati a un LLM cloud. Senza consenso.

Fonti e approfondimenti:

- OpenClaw: https://openclaw.ai/

- Moltbook: https://www.moltbook.com/

- The Register - OpenClaw security concerns: https://www.theregister.com/2026/01/27/clawdbot_moltbot_security_concerns/

- Ars Technica (Moltbook): https://arstechnica.com/ai/2026/01/ai-agents-now-have-their-own-reddit-style-social-network/

- Palo Alto Networks: https://www.paloaltonetworks.com/blog/network-security/why-moltbot-may-signal-ai-crisis/

- MIT Technology Review: https://www.technologyreview.com/2026/01/28/1131835/what-ai-remembers-about-you-is-privacys-next-frontier/

La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it

00:00 Intro

04:20 Cos'è OpenClaw

07:55 Il disastro sicurezza

12:20 Il problema che nessuno vede

17:31 Moltbook, quando le AI socializzano

21:17 Conclusioni e outro

#openclaw #moltbot #moltbook #ai #privacy #security