IPv6 Press · Osservatorio su tecnologia e reti

GPT-6.1 Terra, non un prezzo rotto, ma questo finalmente ha fatto il mezzo.

$1 input / $5 output, più di Sol tagliato a metà. Ma non è il più economico (e dieci volte più economico Luna giù) o il prezzo più basso — è la sostituzione di un vecchio modello che è andato giù. Un listino di quattro piani, una classifica credibile di sei punti di corsa, e una dichiarazione di sicurezza che nessuno legge in quella linea.

itadol5j 2026-10-27

Microsoft mette AI Agente nella lista delle minacce interne: non e' il modello. E' l'autorità.

Il framework di Microsoft il 19 ottobre ha cambiato un'ipotesi predefinita: l'agente non è uno di noi. C'è solo una frase al centro — separando la fornitura di intelligenza dall'autorità su di esso. Nella stessa settimana, l'agente di fronte alla strada ha ottenuto il privilegio in tre ore.

itadol5j 2026-10-27

Sono andato a controllare il rapporto CARLYOS: quattro Claude avevano una riunione, e mi sono rifiutato di cambiare il codice locale.

Straiker ha accesso alla banca di lavoro della banda criminale, 4.493 documenti di supporto, 200+ e zero-day rapporti di perdita. Ma il titolo "400 famiglie interrotte" e l'originale -- l'originale è 400+ obiettivi.

itadol5j 2026-10-23

campo php2shell-audit: Windows utilizza exe, Linux, py, 10 minuti per capire PHP.

Solo lettura, nessun traffico di attacco, zero affidamento su un unico documento. Si tratta di un'autocensura, un lotto a lungo raggio, come leggere le tre conclusioni, i quattro pozzi che devono essere intensificati, più un aggiornamento che deve riavviare il lavoratore.

itadol5j 2026-10-22

Java ha una scappatoia divisa 9.1, CVE-2026-91403, ma ho guardato intorno al bollettino Oracle e trovato due grandi buchi.

Non è nella CPU di questa stagione, e non c'è RCE per quel 9.1 centesimo. I tre strati del sistema di bollettino Oracle, vettore CVSS, catena di fornitura devono essere staccati, quindi il problema non è di per sé.

itadol5j 2026-10-22

PHP2Shell esplose: CVSS 9.2, il giorno prima dell'apertura, e i due fori erano in codice per 10 anni.

CVE-2026-109618 e CVE-2026-109619, PHP 5.4 a 8.5 linea completa interessata, senza autorizzazione per perdite di memoria RCE-plus. Patches, quattro mitigazioni intermedie, linee temporali, e il bug che è stato messo in attesa per due anni.

itadol5j 2026-10-22

76.2 Diecimila micro-lettere sono esportati in AI: la parte più difficile non è l'IA

76.2 10.000 messaggi, 367.5 milioni di parole, 10 anni di record. Esportazione, pulizia, segmentazione, quantificazione, miscelazione, processo completo di tubo a cinque fasi, più cinque pire. E c'è il fatto che nessuno vuole dirlo: non ricorda un contesto 1M.

itadol5j 2026-10-20

Opencode-models-discovery 2.0 Release: Configure Shape Full, OpenCode v2 Formally Correct

Nove formati di metadati, voucher originali/contenuti, cache di hosting host. Il controllo del campo di configurazione e le quattro liste di controllo spostate da v1 a v2 sono qui.

itadol5j 2026-10-20

Ho passato mezzo mese, Gemini 4 Argon.

In primo luogo, Gemini 4 Argon è ufficialmente aperto oggi mattina, 13 ottobre. Ho trascorso mezzo mese in crociera intorno per esso, passo su due pareti in mezzo, scrivendo giù sotto — a proposito, dove è stato vinto, dove è stato perso, e mostrarlo a voi con un programma di esecuzione ufficiale. Primo muro: ...

itadol5j 2026-10-14

Dopo il fuoco, la fossa del software Age Age non esiste?

Cominciamo con un giudizio che potrebbe non essere molto popolare: "Il codice è complicato, quindi non possiamo copiarlo". La fossa è crollata. Ma il "software senza fossati" è un'over-reazione — uno di quelli che sono crollati e quello che era già il più vulnerabile. Alcune cose sono successe nella scorsa settimana, solo per rompere questo...

itadol5j 2026-10-13

SAST vs DAST vs IAST: Test di sicurezza per complementarità dei tre fratelli, non sostituzione

Le tre abbreviazioni più comuni nei test di sicurezza delle applicazioni sono SAST, DAST, IAST. La prima reazione di molte persone era quella di “selezionare uno dei più forti”, ma era una proposizione ipocrita — i tre fratelli non erano concorrenti, ma hanno visto lo stesso problema da prospettive diverse. Non dipende da chi è più avanzato, ma da chi sei...

itadol5j 2026-10-12

Perché costruire un blog personale ora?

La maggior parte delle persone che fanno contenuti ora si concentrano sul segno pubblico, la voce, il piccolo libro rosso, lo stand B. Queste piattaforme sono ad alto flusso e ad alto impatto e sembrano essere “più conveniente”. Quindi, naturalmente, la domanda è: 2026, perché c'è un blog personale? Non lo so.

itadol5j 2026-10-11