Ieri OpenAI e Anthropic hanno annunciato nuovi modelli a distanza di appena novanta minuti l'uno dall'altro. OpenAI ha presentato GPT-6 Sol e GPT-6 Luna, due varianti più economiche che ereditano parte dei miglioramenti di GPT-6 Astra, mentre Anthropic ha lanciato Claude Opus 5.5, il primo modello della nuova generazione 5.5 e il primo rilascio da quando Dario Amodei ha chiesto di rallentare il ritmo dello sviluppo per lasciare che le pratiche di sicurezza restassero al passo con le capacità dei modelli.

OpenAI ha progettato GPT-6 Sol per chi scrive codice, deve ragionare su problemi complessi o lascia che il modello esegua compiti in autonomia e lo fa costare la metà di GPT-5.6 Sol, due dollari per milione di token in ingresso e dieci in uscita. Luna invece costa un decimo di quella cifra, dieci centesimi in ingresso e cinquanta in uscita, adatto a chi ha bisogno di risposte veloci più che di ragionamenti articolati. Sul benchmark DeepSWE 1.1 per lo sviluppo software Sol arriva al 68,8% e Luna al 66,6%, punteggi che secondo OpenAI si avvicinano all'affidabilità di Astra pur costando una frazione.

Claude Opus 5.5 costa il 40% in meno rispetto a Opus 5 e genera output il 30% più velocemente, con prestazioni che secondo Anthropic si avvicinano a quelle di Claude Fable 5.1 nella maggior parte dei compiti e le superano in programmazione agentiva, uso del computer e analisi di grafici. Anthropic ha anche aumentato i limiti di utilizzo per gli abbonati ai piani Pro, Max, Team ed Enterprise, e distribuisce il modello con le stesse misure di sicurezza già applicate a Fable 5.1, comprese verifiche esterne di Frontier Design e METR prima del rilascio.

90 minuti tra i due annunci non possono essere un caso, sembra più che una delle due aziende stesse aspettando l'altra col dito sul pulsante prima di muoversi. Uso questi modelli per lavoro e la sensazione con questa generazione è che il salto non sia tanto nelle capacità quanto nel fatto che ora posso far girare compiti complessi tutto il giorno senza guardare la fattura a fine mese e sospetto che per molti sviluppatori la scelta tra Sol, Luna e Opus 5.5 si giocherà proprio lì, su quanto costa tenerli accesi, più che su chi vince un singolo benchmark.

Fonti
https://www.anthropic.com/claude-opus-5-5
https://techcrunch.com/2026/09/22/openai-launches-gpt-6-sol-and-luna/
https://www.ceotech.it/gpt-6-sol-e-luna-claude-opus-5-5-ufficiali-sfida-sui-costi-ai/

Ciao a tutti,

Condivido alcune considerazioni e sfide tecniche affrontate recentemente nello sviluppo di un'architettura vocale per la gestione automatica di flussi telefonici in tempo reale.

Lo stack utilizzato: • Telefonia: Twilio Voice API con connessione tramite Media Streams bidirezionali (audio raw PCMU/8000Hz su WebSocket). • Modello Audio: Google Gemini Live in streaming audio nativo bidirezionale (invece della classica pipeline frammentata Speech-to-Text -> LLM -> Text-to-Speech). • Backend: Server Node.js / Next.js con WebSocket bridge per convertire i pacchetti audio in tempo reale.

I principali colli di bottiglia affrontati:

1. Campionamento e formato audio: Twilio trasmette audio in formato audio/x-mulaw a 8kHz, mentre i modelli AI moderni richiedono input PCM 16-bit a 16kHz o 24kHz. Abbiamo dovuto implementare un resampling al volo a bassissimo overhead CPU per non aggiungere jitter alla chiamata.
2. Barge-in (Interruzione vocale): La parte più difficile è stata gestire l'interruzione della voce dell'AI quando l'utente inizia a parlare mentre l'assistente sta ancora riproducendo una risposta. Se non si svuota istantaneamente il buffer di Twilio tramite l'evento clear, l'utente sente l'AI che continua a parlare sopra.
3. Latenza Turn-Around: Usando la pipeline classica (Whisper -> GPT-4o -> ElevenLabs) la latenza totale superava i 1800-2200ms, rendendo la conversazione innaturale. Passando allo streaming nativo audio-to-audio siamo scesi a circa 600-750ms, che è la soglia accettabile per una telefonata fluida.

Chi di voi ha già lavorato con Twilio Media Streams o con modelli realtime vocali? Che soluzioni avete adottato per la cancellazione dell'eco e per la gestione del resampling dei pacchetti UDP/WebSocket?

mi note 15 5g

stavo pulendo per sbaglio ho appoggiato una ciotola ceramica sul telefono della foto

fatto già test touch etc all ok

posso stare tranquillo

Ciao, ho un contratto FTTH con Tiscali. Da due giorno la spia LOS dell'ONT è rossa (e anche la spia power del modem). Ho chiamato il servizio clienti Tiscali il quale ha aperto un ticket per verificare con Fibercop. Da due giorni non ho ricevuto aggiornamenti. Non mi è chiaro se ci sia qualche tipo di compensazione legata al disservizio.

Credo esista una piattaforma di AGCOM chiamata ConciliaWeb con la quale fare un reclamo con l'operatore (so che non è colpa di Tiscali ma è l'intermediario tra me e FiberCop). Vale la pena aprire una contestazione? Può accellerare i tempi?

Bene, avete appena terminato il vostro programma da una tonnellata di righe di codice e ne siete belli fieri. È giunto il momento di farlo vedere a qualcuno in modo che possa dirvi quanto siete bravi o che, ispirato dal vostro lavoro, decida di darvi una mano a renderlo ancora più bello.

Postate quindi un commento all'interno di questa rubrica contenente il link al vostro repository e attendete fiduciosi i commenti degli utenti del sub.

Le regole:

• Solo all'interno di questo post, andremo in deroga alla regola numero 3 riguardante l'autopromozione, quindi sarà possibile postare link anche se non si è contributori regolari del subreddit.
• Il link al repository dovrà essere relativo ad un programma. Niente documentazione, niente tutorial, solo codice.
• Si possono postare link solo alle piattaforme di condivisione di codice come, per esempio: Github, Gitlab, Bitbucket e Codeberg.

Forza allora, mostrate il codice!

Benvenuti al punto di incontro fra chi cerca e chi offre lavoro informatico in Italia.

Richiedete pareri ed opinioni sulla vostra carriera lavorativa o universitaria, postate i vostri annunci o segnalazioni riguardanti posizioni lavorative nell'ambito del digitale italiano, oppure promuovete il vostro curriculum per cogliere opportunità di lavoro per il futuro sviluppo della vostra professionalità.

Le regole

• Se offrite o segnalate un lavoro, fatelo sempre fornendo il link all'annuncio pubblicato dall'azienda.
• Se cercate un lavoro, siate specifici sulle vostre competenze, la zona in cui cercate, e volendo (ma è facoltativo) anche un'idea della RAL a cui aspirate.
• Sono vietate ricerche e offerte di lavoro non strettamete legate all'informatica.
• Non sono vietate le ricerche di lavoro all'estero.
• Se ci tenete alla vostra privacy, potete utilizzare utenze throwaway, non è vietato.

Ho un certo numero di mini PC ricondizionati (praticamente tutto marca HP), non nuovi ma non vecchissimi (circa 6-7 anni di età). Funzionano bene, a parte il dover cambiare gli SSD che hanno più di tot uso.

L'unico vero "problema" è probabilmente la temperatura. Ho fatto pulizia a fondo con pennelli e aria compressa, ma ho l'impressione che le ventole vadano sempre più del dovuto.

Vorrei quindi fare un test su almeno due o tre PC, rimuovendo il dissipatore e sostituendo la pasta termica, che sospetto sia degradata con il tempo.

Non voglio spendere 10-15€ per un tubicino da 4g, quindi ho visto su Amazon che vendono anche tubi da 200g a prezzi onesti (20€).

Qaulcuno ha esperienza con queste paste comprate in quantità alte? Ho sempre sospettato che le robe "di marca" (arctic, noctua, thermal grizzly) siano solo becero marketing per fare mergine alto su quantità minime, ma gradirei l'opinione di qualcuno che magari ha usato entrambi i tipi.

(chiedo qua perchè cercare "pasta termica grandi quantità" su Google mi porta solo a tutte le discussioni su quanta usarne per singola applicazione)

Cisco ha reso pubblica il 16 settembre una vulnerabilità critica che riguarda Identity Services Engine e il connettore ISE-PIC, il sistema che moltissime aziende usano per decidere chi e cosa può collegarsi alla propria rete. Il problema, identificato come CVE-2026-76460, ha ricevuto il punteggio massimo sulla scala CVSS, cioè 10 su 10, perché un endpoint dell'API non applica controlli di autenticazione sufficienti e questo permette a un hacker, senza alcuna credenziale, di bypassare l'interfaccia di gestione ed entrare nel dispositivo con privilegi di root.

Il team di sicurezza interno di Cisco ha confermato di essere a conoscenza di attacchi già in corso che sfruttano questa falla e non esiste modo di proteggersi se non installare la patch, dato che non ci sono workaround disponibili. Le versioni coinvolte vanno dalla 3.1 alla 3.5 e Cisco ha già pubblicato gli aggiornamenti corretti per ciascuna, dalla Patch 12 della 3.1 fino alla Patch 4 della 3.5. Anche l'agenzia americana per la cybersicurezza CISA ha inserito la falla nel proprio catalogo delle vulnerabilità sfruttate attivamente e ha dato tre giorni di tempo alle agenzie federali per applicare la correzione, il che dice molto sull'urgenza della situazione.

Quello che mi colpisce di più è che chi sfrutta questa falla può eseguire comandi con privilegi di root, quindi in teoria può anche cancellare le tracce del proprio passaggio prima che qualcuno se ne accorga. ISE è il sistema che decide chi entra in rete in migliaia di aziende, quindi un buco così ampio in mano a chi sa già come usarlo apre la porta a molto più della singola macchina compromessa e mi chiedo quante reti siano rimaste esposte nei giorni tra la scoperta della falla e l'installazione della patch da parte degli amministratori.

Fonti

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5

https://www.bleepingcomputer.com/news/security/cisco-warns-of-identity-service-engine-zero-day-exploited-in-attacks/

https://www.securityweek.com/active-exploitation-triggers-emergency-patch-for-cisco-ise-zero-day/

Un ricercatore che si fa chiamare pdfu ha scovato dentro il codice di iOS 27 e del corrispondente macOS, nome in codice Golden Gate, dei framework privati che permettono di agganciare Siri a modelli di intelligenza artificiale esterni, Claude incluso. Nei video che ha pubblicato su X si vede Claude comparire come alternativa dentro il menu di Siri, tramite un sistema che Apple chiama Model Delegation e che fa parte del framework App Intents.

C'è poi un secondo pezzo di codice, più profondo, chiamato Inference Provider, che permetterebbe di sostituire proprio il modello che gira sui server Apple con quello di un concorrente, tipo GPT-5.6. In quel caso il modello esterno riceverebbe gli stessi prompt di pianificazione e le stesse definizioni degli strumenti usate da Siri, quindi potrebbe eseguire azioni di sistema e leggere i dati personali dell'utente, rispondendo sempre attraverso la voce e l'interfaccia di Siri. Per ora però questa parte resta spenta nel codice e nessuno può attivarla.

Quello che rende la scoperta interessante è il tempismo. Pochi giorni fa Apple ha dovuto rinunciare a portare la nuova Siri AI in Europa perché la Commissione europea, richiamandosi al Digital Markets Act, sostiene che Apple debba dare a servizi di terze parti lo stesso accesso alle funzioni di iOS che ha Siri stessa. Vedere spuntare proprio ora un'opzione meccanismo che fa esattamente questo, dare a un modello esterno gli stessi permessi di Siri, sembra la base su cui Apple sta lavorando per rispondere a quella richiesta, anche se per ora niente è confermato pubblicamente.

Mi lascia pensare che una funzione così vicina a quello che chiede Bruxelles salti fuori proprio adesso, a pochi giorni dallo scontro sulla Siri AI di cui si è parlato molto nei giorni scorsi. Se Apple aprisse Siri a Claude o ChatGPT con lo stesso accesso ai dati che ha oggi il proprio assistente, cambierebbe parecchio anche il modo in cui pensiamo alla privacy su questi dispositivi, perché diventerebbe complicato dire con certezza quali dati restano dentro Apple e quali arrivano a un'azienda terza..

Fonti https://www.macrumors.com/2026/09/14/siri-can-be-swapped-out-for-chatgpt-claude/ https://9to5mac.com/2026/09/14/ios-27-code-shows-you-may-be-able-to-replace-siri-ai-with-claude-or-chatgpt-poll/ https://appleinsider.com/articles/26/09/14/siri-ai-is-built-to-be-replaceable-by-claude-or-chatgpt https://www.apple.com/newsroom/2026/06/due-to-dma-siri-ai-delayed-in-eu-for-ios-27-and-ipados-27/

Ciao a tutti!

Mi sono abbastanza rotto dei pbx proprietari, canoni e costi assurdi per aver sotto un Asterix open-source e sto valutando alternative.

Sembra che il problema principale siano le app mobili per il sistema di push alla chiamata, per questo ogni app dovrebbe avere la propria chiave per le notifiche, quindi non esiste un'app generica per voip.

Ho letto che Zoiper ha un sistema di re-registrazione periodica ma non capisco se sia efficace.

Avete qualche esperienza in merito? Grazie

Ciao, mia mamma ha buttato un ipad mini che non funzionava più, ho recuperato l'LCD.
C'è modo di poterlo riutilizzare?
Ho cercato "driver board" per questo modello ma non ho trovato molto.
Ha senso provarci? In origine avevo pensato di provarci con l'LCD di un vecchio portatile (per un progetto che ho in mente con rasberryPi) di più di 10 anni fa, ma essendoci questo ipad proverei prima con questo.

Si trovano però sempre controller di componenti recenti, se iniziano a diventare troppo vecchi è sempre un problema.

Ciao compari spilungoni e con grosse mani. Ciao anche a Gianni Morandi.

Usando un normalissimo mouse fornitomi dall'azienda, la mia grande mano dx soffre a causa della posizione pessima in cui tenerla per ore e ore di lavoro.

Qualcuno nella mia condizione ha risolto? Come?

Apple ha presentato ieri l'iPhone Duo, il suo primo smartphone pieghevole, insieme ai nuovi iPhone 18 Pro e iPhone 18 Pro Max, e l'evento ha confermato solo in parte quello che circolava da mesi tra i soliti leaker. Fino a poche settimane fa si parlava di iPhone Ultra o iPhone Fold, mentre Apple ha scelto Duo per raccontare la doppia natura del telefono, che si chiude come uno smartphone normale e si apre come un piccolo tablet. Anche sul prezzo le stime erano andate parecchio oltre quello che poi si è visto sul palco, con alcune indiscrezioni che parlavano di cifre vicine ai 2900 dollari, mentre Apple lo ha posizionato a 1999 dollari negli Stati Uniti e a 2369 euro in Italia per la versione da 256GB.

Il pieghevole ha un display interno da 7,6 pollici e uno esterno da 5,4 pollici, entrambi Super Retina XDR, con una finitura nano texture che rende meno visibile la piega centrale quando lo schermo è aperto. La scocca è in titanio di grado 5 abbinato al Ceramic Shield 2 sul fronte, mentre la certificazione IP68 estende la resistenza a polvere e liquidi anche a un corpo con cerniera meccanica, un dettaglio che non era scontato su un pieghevole. Sotto il pannello interno c'è una fotocamera FaceTime nascosta che diventa invisibile quando non serve, e lo schermo esterno può mostrare l'anteprima dal vivo a chi viene fotografato oppure far entrare una seconda persona in videochiamata.

Il nuovo iPhone 18 Pro porta invece la prima fotocamera principale con apertura variabile mai vista su un iPhone, con 6 lamelle che regolano 4 aperture comprese tra f/1.48 e f/4 e permettono di gestire la profondità di campo direttamente dalla app Camera. Entrambi le famiglie montano il nuovo chip A20 Pro a 2 nanometri e sia il pieghevole che i modelli Pro rinunciano alla SIM per affidarsi solo alla eSIM, una scelta che su Duo libera spazio a vantaggio delle due batterie separate.

I preordini di iPhone 18 Pro partono sabato 12 settembre con disponibilità dal 18, mentre per il Duo bisogna aspettare un po' di più, perché i preordini aprono il 16 ottobre e la vendita comincia il 23. Il pieghevole arriva in Italia in due colori, star white e night sky, con prezzi che salgono fino a 3869 euro per il taglio da 2TB.

Fonti

https://www.ceotech.it/iphone-18-pro-ufficiale-con-fotocamera-ad-apertura-variabile/

https://www.popsci.com/gear/apple-event-announcements-fall-2026-iphone-duo-apple-watch-12-iphone-18/

https://www.creativebloq.com/news/live/apple-event-2026

https://www.macobserver.com/tips/round-ups/apple-event-live-blog-iphone-duo-iphone-18-pro/

Nel 2026, mentre servono 800 MB di RAM per aprire una chat moderna, su irc.azzurra.chat è tornato sorprendentemente vivo #linux, storico crocevia italiano di pinguini, sysadmin, programmatori, bot e distro di ogni confessione.

In una normale giornata si passa da PostgreSQL vs MySQL vs MongoDB (ha vinto Postgres) a Rust, XFCE sul Raspberry Pi, Fedora contro Garuda, repository Arch e problemi sulla porta 6697.

Poi, inevitabilmente, qualcuno propone l’orata alla Manjaro e la discussione degenera sulle melanzane alla parmigiana.

Il bello è proprio questo: niente algoritmi, follower, feed o engagement. Entri, fai una domanda e trovi ancora persone vere che Linux lo usano, lo rompono e spesso sanno anche come rimetterlo insieme.

Con personaggi dai nickname rigorosamente IRC, bot come ULIAK e DistroQUIZ e apparizioni che sembrano generate direttamente da /dev/urandom.

Un piccolo, glorioso ritorno dell’Internet telematico.

Server: irc.azzurra.chat
Canale: #linux
SSL: 6697

/join #linux

Debian parla con Fedora, Arch litiga con le derivate e nessuno sa più se le melanzane siano in topic.

IRC è morto. Viva IRC.

Google ha rilasciato in questi giorni un aggiornamento di Chrome che corregge dodici vulnerabilità, e tra queste ce n'è una che vale la pena prendere sul serio subito. Si tratta di un bug di tipo confusion in V8, il motore JavaScript e WebAssembly di Chrome, che permette di eseguire codice arbitrario semplicemente facendo visitare a qualcuno una pagina web creata apposta. Google stessa ha confermato che esiste già un exploit funzionante in circolazione, quindi non è una falla rimasta solo sulla carta.

La vulnerabilità è la sesta zero-day di Chrome corretta nel 2026, catalogata come CVE-2026-85046 con un punteggio di gravità di 8.8 su 10. A scoprirla è stato un ricercatore italiano, Salvatore Gulizia, che ha segnalato il problema a Google il 4 agosto e ha ricevuto un bounty di mille dollari per la scoperta. Google, come fa sempre in questi casi, non ha detto molto su chi stia sfruttando la falla né su come, una scelta che serve a non dare indizi a chi non ha ancora installato la patch.

La correzione è arrivata nella versione 152.0.7977.82 e .83 per Windows e macOS, e nella 152.0.7977.82 per Linux, e si sta distribuendo agli utenti nei prossimi giorni. Il problema non riguarda solo Chrome in senso stretto, ma tutti i browser costruiti sul motore Chromium, quindi anche Edge, Brave e Opera, che prima o poi dovranno ricevere lo stesso tipo di correzione dai rispettivi sviluppatori.

Io appena letta la notizia sono andato a controllare la versione del mio Chrome ed era già aggiornata da sola, ma se non aprite il browser da un po' vale la pena farlo apposta, andare su Impostazioni e poi Informazioni su Chrome, lasciare che scarichi l'ultimo aggiornamento e riavviarlo subito dopo, perché finché non si riavvia la patch non è davvero attiva.

Fonti, https://www.helpnetsecurity.com/2026/09/04/google-chrome-zero-day-cve-2026-85046/ (Help Net Security), https://cyberinsider.com/google-fixes-actively-exploited-chrome-v8-zero-day-vulnerability/ (CyberInsider), https://thehackernews.com/2026/09/google-releases-chrome-update-to-patch.html (The Hacker News)

Ciao a tutti, come R&D di una PMI italiana, abbiamo introdotto TypeSpec nel ciclo di sviluppo delle API.

In sintesi il tool è composto da un linguaggio proprietario di Microsoft che tramite una sintassi simile a Typescript e una serie di decoratori, standard e custom, generics, semplici funzioni e supporto a estensioni, è in grado di generare un AST che tramite emitter produce file OpenAPI, protobuf per gRPC. Il tool impone quindi un approccio contract-first allo sviluppo (l'approccio top-down per chi ha vissuto SOAP).

Fin da subito abbiamo sviluppato una libreria core interna che standardizza response, errori, paginazione, filtro e ordinamento delle API REST. Siamo arrivati a condividere e/o estendere request e response tra REST e gRPC. Tramite emitter custom abbiamo prodotto librerie server per poter sviluppare API in vari linguaggi, librerie client, documentazione. Il tutto circondato da CI/CD e tool di aggiornamento automatico tipo dependabot ha creato un flusso di sviluppo sicuramente un po' più macchinoso ma che ci sta dando soddisfazioni.

I pro che stiamo notando sono sicuramente una governance a livello di sviluppo delle API: (quasi) tutto è standardizzato, request e query params validate, linting.

Il contro è l'assenza di libertà dei dev di backend soprattutto quelli che hanno sempre sviluppato nel loro modo.

Fatta tutta questa premessa, conoscete questo tool? Avete esperienza? Cosa ne pensate?

Bene, avete appena terminato il vostro programma da una tonnellata di righe di codice e ne siete belli fieri. È giunto il momento di farlo vedere a qualcuno in modo che possa dirvi quanto siete bravi o che, ispirato dal vostro lavoro, decida di darvi una mano a renderlo ancora più bello.

Postate quindi un commento all'interno di questa rubrica contenente il link al vostro repository e attendete fiduciosi i commenti degli utenti del sub.

Le regole:

• Solo all'interno di questo post, andremo in deroga alla regola numero 3 riguardante l'autopromozione, quindi sarà possibile postare link anche se non si è contributori regolari del subreddit.
• Il link al repository dovrà essere relativo ad un programma. Niente documentazione, niente tutorial, solo codice.
• Si possono postare link solo alle piattaforme di condivisione di codice come, per esempio: Github, Gitlab, Bitbucket e Codeberg.

Forza allora, mostrate il codice!

Benvenuti al punto di incontro fra chi cerca e chi offre lavoro informatico in Italia.

Richiedete pareri ed opinioni sulla vostra carriera lavorativa o universitaria, postate i vostri annunci o segnalazioni riguardanti posizioni lavorative nell'ambito del digitale italiano, oppure promuovete il vostro curriculum per cogliere opportunità di lavoro per il futuro sviluppo della vostra professionalità.

Le regole

• Se offrite o segnalate un lavoro, fatelo sempre fornendo il link all'annuncio pubblicato dall'azienda.
• Se cercate un lavoro, siate specifici sulle vostre competenze, la zona in cui cercate, e volendo (ma è facoltativo) anche un'idea della RAL a cui aspirate.
• Sono vietate ricerche e offerte di lavoro non strettamete legate all'informatica.
• Non sono vietate le ricerche di lavoro all'estero.
• Se ci tenete alla vostra privacy, potete utilizzare utenze throwaway, non è vietato.

Il 9 settembre arriva l'evento Apple, e nelle ultime ore sono usciti un bel po' di dettagli su cosa aspettarsi. Sul fronte iPhone 18 Pro e Pro Max le novità sembrano più che altro affinamenti, il nuovo chip A20 Pro, una Dynamic Island più piccola, il tasto Camera Control semplificato rispetto alla versione attuale, due colori nuovi chiamati Dark Cherry e Light Blue, e una camera di vapore migliorata per il raffreddamento. Il Pro Max in più dovrebbe essere leggermente più spesso per fare spazio a una batteria più grande e a una fotocamera con apertura variabile, esclusiva sua.

La parte che interessa di più però è il pieghevole, che a quanto pare si chiamerà iPhone Ultra. Schermo interno da 7,7 pollici, esterno da 5,3, doppia fotocamera posteriore da 48MP, senza teleobiettivo, e un dettaglio che mi ha sorpreso, niente Face ID, il riconoscimento sarà affidato a un Touch ID integrato nel tasto di accensione. La piega dovrebbe essere meno visibile rispetto ai pieghevoli della concorrenza, e iOS 27 porterà funzioni su misura per questo formato, tipo app in orizzontale e multitasking affiancato. Sul prezzo si parla di un punto di partenza intorno ai 2.299 dollari, con le versioni più capienti sopra i 3.000.

Il dettaglio che rende tutto più interessante è che secondo Nikkei la produzione al momento è ferma a poche centinaia di unità al giorno, contro le decine di migliaia che servirebbero per un lancio normale. La causa sarebbe il controllo qualità molto rigido su planarità dello schermo e tenuta della cerniera, più un giro di prova aggiuntivo fatto ad agosto che ha spostato in avanti l'avvio della produzione di qualche settimana. Se le cose stanno così, a settembre rischia di essere più un prodotto vetrina che una cosa che si trova facilmente nei negozi.

C'è poi un altro report, questa volta di TrendForce, che parla di un aumento quasi del 400% nel costo della memoria per il modello Pro da 256GB rispetto a un anno fa. Apple starebbe assorbendo gran parte di questo aumento invece di scaricarlo tutto sul prezzo finale, la stima è di un rincaro di circa 100 dollari rispetto all'iPhone 17 Pro, probabilmente per non scoraggiare chi deve decidere se aggiornare il telefono in un momento economico non brillantissimo.

Tra tre giorni si scoprirà quanto di tutto questo trova conferma, ma se anche solo una parte delle voci sul pieghevole regge, il problema principale a quel punto non sarà l'iPhone Ultra in sé, sarà riuscire a mettere le mani su uno prima di Natale.

Fonti — https://9to5mac.com/2026/08/31/iphone-18-pro-is-coming-heres-whats-new-with-each-model/ (specifiche iPhone 18 Pro e Pro Max), https://www.macrumors.com/2026/09/04/apple-14-more-products-by-early-next-year/ (dettagli iPhone Ultra), https://9to5mac.com/2026/09/04/apple-making-just-a-few-hundred-iphone-ultras-per-day-per-report/ (produzione limitata, fonte Nikkei), https://9to5mac.com/2026/09/03/apple-paying-400-more-for-iphone-18-pro-memory-says-trendforce/ (costi memoria, fonte TrendForce)

Trezor ha comunicato il 4 settembre che la storia della violazione dati di agosto con ShipMonk (il loro fornitore di spedizioni) è più grossa di quanto pensassero all'inizio. Ad agosto avevano detto che c'erano di mezzo circa 13.700 clienti, quasi tutti USA ma anche UK, Svezia, Brasile, Colombia, Portogallo e pure Italia, per ordini fatti tra maggio e agosto di quest'anno. Ora si sono accorti che c'è dell'altro. Altri 67mila clienti americani, stavolta con ordini vecchi tra il 2019 e il 2021, che ShipMonk avrebbe dovuto cancellare da un pezzo e invece no. Totale che sfiora gli 80mila.

La parte che mi ha colpito di più è che Trezor dice di aver chiesto più volte a ShipMonk di cancellare quei dati, e di aver ricevuto ogni volta conferma scritta che era stato fatto. Conferma falsa, evidentemente. La causa tecnica è una vulnerabilità SQL injection in Metabase, il software che ShipMonk usava per gestire gli ordini, quindi non è che qualcuno ce l'avesse con Trezor in particolare, è più che chiunque usasse quello strumento era esposto. I dati finiti fuori sono nome, email, telefono, indirizzo e numero d'ordine, niente semi di recupero o PIN, quelli restano solo sul dispositivo fisico e non passano mai da ShipMonk.

Non è nemmeno la prima volta che succede qualcosa del genere. A gennaio 2024 c'era stata un'altra fuga dal portale assistenza, 66mila utenti coinvolti, e in quel caso erano stati confermati 41 tentativi di phishing per rubare le frasi seed alla gente. Quindi il rischio non è tanto tecnico quanto fisico, se sanno che hai un hardware wallet e sanno dove abiti hai un problema molto concreto, tipo il classico "wrench attack" di cui si parla spesso in questi ambienti. Trezor sta introducendo la consegna anonima, ma arriva in Europa a fine settembre e negli USA solo entro fine anno.

Fonti — https://trezor.io/blog/news/recent-customer-data-exposed-in-shipping-provider-incident (blog Trezor), https://www.theblock.co/news/business/2026-09-04-trezor-says-shipmonk-breach-affected-another-67000-customers-413540 (The Block), https://cybersecuritynews.com/trezor-confirms-shipmonk-data-breach/ (dettaglio sulla SQL injection in Metabase)

Acer ha presentato il Vero 16 all'IFA 2026, ponendo grande enfasi sulla riparabilità. Il laptop offre accesso interno senza attrezzi, batteria e SSD sostituibili dall'utente, coperture delle porte rimovibili, una cerniera staccabile e, aspetto più interessante, la possibilità di aggiornare il processore almeno per due generazioni.

Buongiorno Italia

User impact: Users may experience issues when utilizing multiple Microsoft 365 services.

More info: Impact includes, but may not be limited to, the below services and scenarios. We will update this list as our understanding of the issue progresses.

Exchange Online:

- Users can't download email message attachments through any Exchange Online connection method.

- Users may be unable to sign in to Outlook on the web.

RECOVERED

Microsoft Graph:

- Users may have experienced failures for scenarios that rely on access to Exchange Online data.

Exchange Online:

- Service telemetry indicates recovery of core mail flow and search functionality.

- Service telemetry indicates recovery of the majority of previously impacted authentication and protocol connectivity scenarios.

- Users may have been unable to connect to, or experience degraded functionality, such as failures when attempting to use the search function, within Exchange Online. All connection methods are affected.

- Users may have been unable to connect to Exchange Web Services (EWS)

- Users may have been unable to use room finder in Outlook calendars.

Outlook for iOS and Android:

- Users may have experienced delays or failures when sending or receiving email messages via Outlook for iOS and Android.

Microsoft 365 Admin Center:

- Admins may have experienced issues authenticating into the admin center.

Microsoft Purview:

- Users can now access the Microsoft Purview portal.

- Any policy hits, alerts, or processing activities delayed during the event are expected to appear over the next 24 to 48 hours as recovery validation continues.

- Additionally, in Microsoft Purview Communication Compliance, users may have experienced errors when loading Communication Compliance policies and Data Loss Prevention (DLP) policies, and policy creation or evaluation delays.

Microsoft Defender XDR:

- Users may have experienced intermittent authorization failures across solutions in Defender.

Microsoft Teams:

- Users may have experienced issues with search and users’ presence may be stale and not update automatically or through manual adjustment. User location adjustment may have failed.

- Users may have experienced issues with Microsoft Teams Room (MTR) devices and desktop phones displayed offline in the Teams admin center.

- Users may have experienced issues creating, deleting, and editing Teams channels.

- Users may have experienced issues with calendar functionality.

Microsoft 365 Copilot:

- Users' Copilot prompts that required Microsoft 365 grounding, such as email content, may have failed.

- Users may have experienced failures for scenarios that rely on access to Exchange Online data.

- Users prompts may have failed or they may have experienced degradation when utilizing Cowork.

OneDrive for Business and SharePoint Online:

- Users may have been unable to load or refresh portions of OneDrive and SharePoint, including account and storage information, search results, Favorites, Followed and Shared With Me content, recent files, lists, and news.

- Some users may have also experience delayed or failed file opening, Office policy-label retrieval, OneDrive synchronization, mobile camera upload, and video playback.

- Users may have seen partial page failures, missing or stale content, repeated retries, and operation timeouts rather than a complete platform outage.

Universal Print:

- Users may have been unable to create, upload, or retrieve print jobs.

Current status: We continue to see sustained recovery across the affected services, with most users no longer experiencing impact. We’re continuing to focus on the remaining areas of impact and are progressing our mitigation efforts to address these residual scenarios. We’re closely monitoring service health throughout this work to maintain stability.

Scope of impact: Users attempting to perform any of the outlined impact scenarios may be affected by this event.

Start time: Monday, August 31, 2026, at 3:08 PM UTC

Preliminary root cause: An issue within a core authentication configuration used by multiple Microsoft 365 services is resulting in impact.

Next update by: Thursday, September 3, 2026, at 12:30 AM UTC

Ciao, come da titolo, ho scoperto da poco questa associazione "https://informaticisenzafrontiere.org/" e cercavo di capirne di più e vedere se può essere utile a me per fare qualcosa di buono e a loro avere una persona in più.. qualcuno qui dentro ha esperienze dirette o indirette o pensieri di qualche tipo relativamente a questa associazione? Ho cercato qui su reddit ma mi sembra che non ci sia niente di molto recente

Vorrei un consiglio per un server casalingo.

L'idea è trovare un vecchio PC (fisso o portatile), installare un server Linux, collegarlo alla rete di casa e ai miei 3 HD di backup.

A questo punto potrei accedere ai miei dati da remoto, salvare i video delle mie telecamere, installare un qualche agente AI...

Mi date qualche dritta?

A) è una buona idea o si può fare meglio?

B) avete altre idee su cosa potrei farci? Usi che non avevo pensato

C) consigliate fisso o portatile? O è indifferente?

D) che distro suggerite?

Grazie in anticipo a chi vorrà darmi idee