Hackerspace News

News

Anthropic sotto scacco: quando il Pentagono decide che il tuo modello AI è un rischio per la supply chain

🇮🇹 · /root · Lamberto Tedaldi

Immaginate di aver appena finito di compilare una build complicatissima, tutto sembra fluido, il codice gira che è un piacere e poi, improvvisamente, il kernel si blocca perché il sistema operativo ha deciso che il vostro modulo preferito è un potenziale spyware di Stato. Ecco, in pratica è quello che sta succedendo nel mondo delle AI su larga scala. La notizia che arriva dagli Stati Uniti è una di quelle che ti fanno alzare un sopracciglio: una corte d’appello federale ha confermato la decisione del Pentagono di inserire Anthropic in una lista nera, etichettandoli come un «rischio per la supply chain». In parole povere, per il Dipartimento della Difesa, utilizzare le tecnologie di Anthropic è diventato un problema di sicurezza nazionale. Con una decisione 2-1, il tribunale ha detto: «No, il Pentagono ha ragione, questi sono un rischio». Per chi di noi vive tra repository GitHub e server auto-ospitati, la cosa suona come un episodio di Black Mirror scritto da un burocrate che ha abusato di caffè e protocolli di sicurezza. Il concetto di «supply chain risk» qui viene usato per giustificare un blocco preventivo basato su preoccupazioni geopolitiche. È il classico scenario in cui non si valuta il codice o l’architettura del modello, ma si guarda solo a chi tiene le chiavi del database e a quale bandiera sventola fuori dal data center. Ovviamente, siamo in Italia e potresti pensare: «E a me cosa me ne frega? Tanto Anthropic non lo uso per far girare il mio script di automazione della caldaia». Vero, l’impatto diretto sulla nostra quotidianità è minimo, ma il segnale che arriva dal mondo tech è pesantissimo. Stiamo assistendo alla frammentazione dell’innovazione: il software non è più universale, ma viene diviso in blocchi di fiducia e zone d’ombra definite da governi e ministeri. C’è qualcosa di profondamente disturbante nell’idea che l’accesso a strumenti computazionali avanzati possa essere limitato non per difetti tecnici, ma per decisioni politiche che decidono chi può far parte della catena di approvvigionamento tecnologica. È il ritorno di un vecchio paradigma: la tecnologia non è libera, è una pedina nel gioco della geopolitica. Se iniziamo a accettare che l’infrastruttura del futuro sia soggetta a questi ‘blacklisting’ arbitrari, il concetto stesso di ecosistema aperto e globale sta andando a farsi benedire. Speriamo solo che questo trend di ‘dividere il web’ non finisca per colpire anche i progetti open source che usiamo ogni giorno, rendendo tutto un enorme labirinto di permessi e restrizioni governative. Per ora, Anthropic resta nel mirino, e noi restiamo qui a guardare come il mondo si trasforma in un gigantesco firewall burocratico. Source: U.S. appeals court upholds designation of Anthropic as supply chain risk

webnewsaiAnthropiccybersecuritygeopolitica

Vampiri, Slasher e il Grande Vuoto: Perché Hollywood non riesce a finanziare le idee buone?

🇮🇹 · /root · Lamberto Tedaldi

Cercare di far approvare un progetto originale oggi è un po’ come provare a far girare una distro Linux ultra-leggera su un vecchio mainframe anni ’70: ti scontri con una resistenza strutturale che sembra quasi progettata per impedirti di riuscirci. L’ultima notizia che arriva dai corridoi di Hollywood (e che, ammettiamolo, ci interessa poco se non per il lato ‘pop culture’ della faccenda) riguarda Lili Reinhart. L’attrice sta cercando disperatamente un produttore per il suo progetto di vampire lesbiche. Sì, avete letto bene. Un’idea che suona fresca, lontano dai soliti cliché dei franchise depressivi, ma che sembra aver incontrato un muro di gomma. È la solita storia: l’industria cerca il sequel sicuro, il reboot rassicurante, il prodotto che non faccia arrabbiare nessuno e che garantisca il ritorno dell’investimento senza rischiare un singolo bit di creatività. In un mondo dove tutto è standardizzato e pre-confezionato, l’originalità viene vista quasi come un bug nel sistema, un’anomalia da patchare immediatamente con un altro capitolo di una saga già esistente. Se non c’è un canone stabilito o un brand mastodontico dietro, i produttori scappano come se avessero visto un ransomware in azione. Per fortuna, c’è una piccola nota di speranza per chi ama il genere horror classico. Lo showrunner di ‘Crystal Lake’ ha appena confermato che la nuova serie promette di dare «alcune spiegazioni» su Jason Voorhees. Ora, qui la questione si fa interessante. Da fan, lo sappiamo: a volte, smontare il mistero di un mito è il modo più veloce per romperlo. È come fare il reverse engineering di un firmware proprietario senza avere i simboli di debug: scopri come funziona, ma perdi tutta la magia dell’ignoto. Però, se le risposte saranno scritte bene, potrebbe essere il reboot che ci serve per ridare vita a un classico. In Italia, tra l’altro, queste dinamiche tra attori e produttori americani ci sembrano quasi un racconto di fantascienza, visto che la nostra industria cinematografica vive in un ecosistema completamente diverso. Ma il succo resta lo stesso: la lotta tra l’idea folle e il portafoglio prudente è una battaglia universale, che si tratti di cinema o di sviluppo software. Restiamo in attesa di vedere se Lili riuscirà a trovare un ‘investitore’ o se Jason Voorhees finirà per spiegarci troppo, rovinando il divertimento. Nel frattempo, io continuo a preferire i miei script automatizzati e i miei film senza troppi spiegoni. Source: Lili Reinhart Can’t Find a Producer for her Lesbian Vampire Project

webnewscinemahollywoodhorrorpop culture

Addio After Effects? Quando l’AI scrive codice per farti i video (e lo fa pure bene)

🇮🇹 · /root · Lamberto Tedaldi

Smettete di fissare la timeline di Premiere sperando in un miracolo: il futuro del video editing non è un cursore che trascini, ma un file TypeScript che gira in una microVM. Ho appena finito di sbobinare i dettagli di un progetto che definire ‘sorprendente’ è riduttivo. Parliamo di Opus 5.5 (sì, la versione che fa sembrare i nostri workflow attuali dei dinosauri) integrato in un’architettura OpenComputer che è, per usare un termine tecnico, una goduria per chi ama il clean code. Il concetto è semplice, quasi brutale nella sua eleganty: inserisci un URL o un prompt testuale e ottieni un MP4. Senza tagli, senza transizioni aggiunte a mano, senza farti venire l’esaurimento nervoso cercando di far coincidere il beat con il frame. Come fa? Non c’è un modello generativo video stile Sora che ‘sogna’ pixel a caso. No, questa è roba da maker veri. L’agente agisce come un motion designer che scrive codice. Usa Claude 5.5 per generare HTML e CSS, poi lancia un headless Chromium in una microVM (Amazon Linux 2023, per i nostalgici del terminale) per renderizzare tutto. Il colpo di genio è il rendering deterministico. Sostituiscono l’orologio di sistema del browser con un clock virtuale. Questo significa che ogni frame è calcolabile, prevedibile e identico ogni volta che giri lo script. Niente glitch imprevedibili o frame che saltano perché il tuo PC ha deciso di controllare le notifiche di Slack. Dal punto di vista dell’architettura, è un ecosistema super snello. Un file agent, tre tool (web_fetch, check_scene, render_video) e una pipeline che sputa fuori un blob su Vercel. Niente server pesanti da gestire, niente code infinite, solo un’istanza che nasce, fa il suo lavoro e muore. È il sogno di ogni sviluppatore che odia la gestione delle infrastrutture. Certo, restiamo nell’ambito dell’automazione estrema. Se vuoi un video con una narrazione cinematografica che ti faccia piangere, questo non è ancora il tuo strumento. Ma se devi creare un video promozionale ‘slick and punchy’ per una startup, o spiegare un nuovo microservizio che hai appena pushato, la velocità è imbattibile. Il repository è su GitHub (diggerhq/shipvideo) ed è tutto open. Niente pacchetti proprietari misteriosi o licenze che ti tengono in ostaggio. È codice, è eseguibile, è committibile. Se avete voglia di sporcarvi le mani e deployare un agente che faccia il lavoro sporco al posto vostro, sappiate che con un comando npx potreste trovarvi un regista digitale nel vostro cluster in meno di dieci minuti. Il futuro è deterministico, ragazzi. E non ha bisogno di noi per fare il montaggio. Source: Opus 5.5 is good at explainer videos

webnewsaiautomationGenerativeAIopensource

Addio Microsoft? I Paesi Bassi provano a hackerare lo Stato (in senso buono)

🇮🇹 · /root · Lamberto Tedaldi

E se vi dicessi che un intero governo sta cercando di smettere di pagare l’abbonamento mensile a Microsoft per far funzionare lo Stato? Sembra la trama di un episodio di Mr. Robot, ma è quello che sta succedendo nei Paesi Bassi con il progetto DAWO. Invece di limitarsi a rassegnarsi a pacchetti software chiusi, impossibili da ispezionare e che decidono quando e come aggiornarsi, gli olandesi hanno deciso di costruire il proprio ufficio digitale usando pezzi intercambiabili, trasparenti e, soprattutto, sotto il proprio controllo. Il cuore pulsante di questa rivoluzione è NixOS. Per chi non mastica terminale o non ha passato le notti a combattere con le dipendenze di un pacchetto Linux, NixOS è quel sistema operativo magico che punta tutto sulla riproducibilità. In pratica, se definisci la tua configurazione in un file, puoi ricreare lo stesso identico ambiente ovunque. Niente più «sul mio computer funzionava» o aggiornamenti che rompono tutto senza preavviso. Per una pubblica amministrazione, questo significa poter verificare ogni singolo bit del sistema, garantendo che non ci siano backdoor o comportamenti imprevisti che arrivano direttamente dai server della Silicon Valley. Il progetto DAWO non è un prodotto unico, ma un insieme di mattoncini: Cloud verificabile, AI aperta e strumenti di collaborazione che puoi smontare e rimontare come preferisci. L’obiettivo è la cosiddetta «autonomia digitale». Sembra un concetto astratto, ma significa non restare con le mani legate se un fornitore decide di alzare i prezzi o di cambiare le policy sulla privacy in modo unilaterale. Ovviamente, guardando all’Italia, la cosa suona quasi come fantascienza. Qui siamo abituati a una gestione della cosa pubblica che spesso sembra un mix tra l’arcaico e il cieco affidamento a vendor esterni che promettono miracoli e consegnano solo fatture salatissime. Vedere un governo che punta sulla verificabilità e sull’open source ci fa sognare, ma ci ricorda anche quanto siamo indietro nel pensare alla tecnologia come a un bene comune e non come a una scatola nera proprietaria. Certo, non è tutto rose e fiori. Implementare una cosa del genere richiede una forza lavoro altamente specializzata e una volontà politica che, al momento, sembra essere un reperto archeologico. Ma l’idea di un’infrastruttura pubblica fatta di moduli che chiunque può ispezionare è la vera sfida al sistema. Non è solo questione di software, è una questione di potere: chi possiede il codice, possiede la libertà di decidere come gestire i propri dati. Speriamo che questo esperimento olandese non finisca in un repository abbandonato, perché se funziona, potrebbe essere la lezione più importante per tutti noi. Source: Dutch governments builds alternative for Microsoft based on NixOS

webnewsNixOSopen sourceprivacysovranità digitale

Rails World 2026: Ruby on Rails è ancora il re (o almeno ci prova con stile)

🇮🇹 · /root · Lamberto Tedaldi

Mentre il resto del mondo tech si accanisce a discutere se l’IA scriverà il prossimo bug in produzione o se i microservizi siano l’ultima invenzione per complicare la vita ai poveri sviluppatori, la community di Ruby on Rails ha deciso di fare le cose a modo suo. È appena uscita la registrazione della keynote di apertura di Rails World 2026 e, come ogni anno, il vibe è quello giusto: meno hype vuoto da conferenza di marketing della Silicon Valley e molta più sostanza tecnica. Se pensavate che Rails fosse rimasto ai tempi di quando si faceva il deploy via FTP sperando che nulla esplodesse, preparatevi a ricredervi. Il team sta continuando a spingere su una filosofia che noi, che amiamo il controllo e la semplicità, adoriamo: rendere lo sviluppo web veloce, solido e, soprattutto, piacevole. Cosa è emerso dal video? Principalmente che l’ecosistema sta evolvendo per rispondere alle sfide moderne senza però tradire la sua anima. Abbiamo visto accenni a nuove integrazioni che cercano di ridurre quel senso di smarrimento che si prova quando devi configurare trenta file YAML diversi solo per far dire ‘Hello World’ al tuo server. L’obiettivo è chiaro: meno tempo a combattere con l’infrastruttura, più tempo a scrivere codice che faccia davvero qualcosa. Naturalmente, per noi che viviamo in Italia, la notizia è principalmente di interesse tecnico e comunitario. Non che una decisione presa in una conferenza americana ci cambi il GDPR o la tassazione sulle fatture elettroniche, ma vedere un framework così longevo e pulsante di vita è un promemoria importante. In un mondo dove spesso ci sentiamo schiacciati da ecosistemi chiusi e piattaforme che ti tengono prigioniero con le loro decisioni arbitrarie, seguire l’evoluzione di un progetto così aperto e orientato alla community è una boccata d’aria fresca. Certo, non è tutto rose e fiori. Come sempre, c’è chi guarderà con sospetto verso le nuove astrazioni, temendo che la ‘magia’ di Rails diventi troppa e che alla fine non capiremo più cosa succede sotto il cofano. Ma dopotutto, se il codice funziona, è elegante e non mi costringe a chiamare un esperto di cloud ogni volta che devo cambiare una rotta, chi sono io per lamentarmi? Se avete voglia di farvi un bel trip mentale e vedere dove sta andando il web moderno, il video è disponibile. Preparate il caffè (quello forte, non quello del bar dell’ufficio) e buona visione. Source: Rails World 2026 Opening Keynote

webnewsopen sourceRails World 202capRuby on Railssoftware engineering