Note di Matteo

Roundup di procedure di trasferimento di app bancarie verso un nuovo dispositivo:

• N26: chiede email e password + selfie per verifica. Molto veloce. Logout sul vecchio dispositivo automatico.
• Intesa Sanpaolo: chiede numero di cellulare e PIN + scansione logo dinamico dal vecchio dispositivo. Logout sul vecchio dispositivo automatico.
• Revolut: chiede numero di cellulare, passcode (PIN), selfie per verifica e codice via SMS rilevato automaticamente. No logout sul vecchio dispositivo.
• Illimity: si dimostra ancora una volta un colabrodo. Chiede email e password, ma mi dice password sbagliata, anche se viene dal password manager. Procedo con recupero password, chiede PIN + nuova password + codice SMS (da copiare a mano). La nuova password non funziona. Work in progress... 😅
• Fineco: chiede codice utente e password e basta, si entra così. Opzionalmente si può fare il trasferimento "mobile code", che chiede il mobiel code (un codice) + "PIN dispositivo" + conferma sul vecchio telefono + codice SMS da copiare a mano). No logout sul vecchio.
• Satispay: chiede numero di telefono + SMS (da copiare a mano) + codice via email + PIN + selfie. Logout automatico.

EDIT: Illimity risolto vedi #579

Mi segnalano che sono al 232° posto per quantità di commit su GitHub in Italia:

Non mi ritengo particolarmente prolifico, e ovviamente nelle statistiche della maggior parte degli utenti non compare l'attività privata, che di default è nascosta.

Per "contribution" totali sono invece al 75°:

Assurda crescita dell'attività su GitHub dovuta all'AI, era già notevole ad aprile, da aprile a oggi lo è ancora di più.

Due disservizi recenti sono stati causati proprio dalla scala:

Neither outage was caused by a code or configuration change. Both incidents were capacity failures at their core. We failed to scale critical components before demand exceeded their capacity. Since April, monthly commits have grown from 1.4 billion to 2.9 billion. That growth explains the pressure on our systems, but it does not excuse these outages.

E continua la migrazione verso Azure perché la capacità dei datacenter proprietari pare essere terminata:

As part of the reliability commitments we made earlier this year, we have focused on three priorities: adding capacity, improving efficiency, and removing architectural bottlenecks. We have since added more than 3 million CPU cores, 120 petabytes of high-speed storage, and significant network capacity. We installed as much hardware as available power allowed in our existing data centers while accelerating our migration to Azure.

Today, Azure serves roughly 58% of GitHub’s platform load and half of all Git operations, up from 12% of platform load in May. This expanded footprint has also supported the growth in GitHub Actions job runs shown below.

I CTO si sono stufati di fare i CTO, scrive Gergely Orosz:

Unrealistic expectations, including about AI, by founders and CEOs are the leading cause of jobs turning bad for CTOs and VPEs right now in 2026:

• CTO expected to magically transform the company to be “AI-native”
• CTO must make significant engineering cost cuts of up to 20-50%, including morale-sapping job cuts
• “Do more with less” equals shipping more with fewer people (e.g., no backfills)
• CTO faces pressure on business results as AI coding bills rack up
• Founder slop: they want wonky AI prototypes shipped as full-blown products within weeks

MyMovies ha gli abbonamenti "non ricorsivi" (immagino intendessero ricorrenti):

I think the main reason many people (including me), very often, lack the motivation to read content that is likely generated by AI is the suspicion that it comes from a place of intellectual laziness.

afr0ck in un commento su Hacker News.

Follow-up da /19 sul dominio notifichedigitali.it della piattaforma SEND per gli avvisi della PA con valore legale, come le multe. Le truffe continuano, ora con dominio notifichedigitali.com, e non si sa come una persona dovrebbe sapere che .it è quello ufficiale. La soluzione è sempre lì a portata di mano e cioè usare il suffisso .gov.it.

Pattern di UI per interfacce AI, beautifului.dev:

Of course, bad engineers were always a liability.

It has been like this for decades, well before OpenAI or Anthropic existed. Bad decisions compounded, unnecessary complexity accumulated and teams ended up maintaining systems nobody really understood.

The difference is that there used to be a limit to how fast you could do it.

Florian Herrengt in AI is removing the middle class of software engineering.

p99 0 ms* autocomplete for 240 million domain names. Strategia interessante per autocompletare un nome di dominio nella UI nel minor tempo possibile.

Quella porcheria di MyPay per l'emissione degli avvisi pagoPA da parte delle regioni (invenzione del Veneto poi diffusasi tramite il meccanismo di riuso dell'open source nella PA) sarà dismessa in favore di un sistema sviluppato da PagoPA stessa, integrato con IO e SEND. Evviva.

Piattaforma Unitaria (di seguito PU) è una soluzione ideata e sviluppata da PagoPA per supportare gli enti creditori (EC) nella gestione del ciclo di vita delle proprie Posizioni Debitorie.

Lo scopo è quello di garantire agli EC un applicativo consistente con i processi e i modelli dati attualmente presenti nella piattaforma pagoPA in modo da garantire un’integrazione con tutte le funzionalità esposte, facilmente manutenibile ed evolvibile in accordo con le novità che verranno introdotte nelle SANP.

Supportare gli EC nel ciclo di vita delle proprie Posizioni Debitorie necessita inoltre di integrare all’interno di Piattaforma Unitaria anche gli altri prodotti dell’ecosistema PagoPA: SEND, AppIO e PDND. L’applicativo quindi presenta e implementa i layer deputati alla comunicazione con questi applicativi.

TIM ha chiuso TIM Music nel 2023, ha tenuto il dominio ma l'ha lasciato puntare verso un indirizzo IP di Azure che ora mostra questa roba qua:

# whois.nic.it


*********************************************************************
* Please note that the following result could be a subgroup of      *
* the data contained in the database.                               *
*                                                                   *
* Additional information can be visualized at:                      *
* http://web-whois.nic.it                                           *
*********************************************************************

Domain:             timmusic.it
Status:             ok
Signed:             no
Created:            2014-04-16 16:17:53
Last Update:        2026-05-02 00:40:33
Expire Date:        2027-04-16

Registrant
  Organization:     TELECOM ITALIA S.P.A.
  Address:          Via Gaetano Negri 1
                    MILANO
                    20123
                    MI
                    IT
  Created:          2011-04-13 11:22:57
  Last Update:      2015-01-07 16:38:47

Admin Contact
  Name:             Francesco Battipede
  Organization:     TELECOM ITALIA S.P.A.
  Address:          Piazza Luigi Einaudi, 8
                    Milano
                    20124
                    MI
                    IT
  Created:          2011-04-13 11:38:36
  Last Update:      2015-06-12 15:57:27

Technical Contacts
  Name:             Domains Tech Contact
  Organization:     Telecom Italia S.p.A
  Address:          Via Campania 11
                    Taranto
                    74100
                    TA
                    IT
  Created:          2011-04-08 17:58:12
  Last Update:      2014-11-18 16:47:38

Registrar
  Organization:     Telecom Italia s.p.a.
  Name:             INTERBUSINESS-REG
  Web:              http://www.timbusiness.it
  DNSSEC:           no


Nameservers
  dns9.interbusiness.it
  dns10.interbusiness.it

~ ❯ dig timmusic.it

; <<>> DiG 9.20.24 <<>> timmusic.it
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10869
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;timmusic.it.			IN	A

;; ANSWER SECTION:
timmusic.it.		300	IN	A	40.67.206.21

;; Query time: 1096 msec
;; SERVER: 192.168.1.1#53(192.168.1.1) (UDP)
;; WHEN: Mon Aug 03 10:43:03 CEST 2026
;; MSG SIZE  rcvd: 56

~ ❯ ipinfo 40.67.206.21 
Core
- IP           40.67.206.21
- Anycast      false
- Hostname
- City         Amsterdam
- Region       North Holland
- Country      Netherlands (NL)
- Currency     EUR (€)
- Location     52.3740,4.8897
- Organization AS8075 Microsoft Corporation
- Postal       1012
- Timezone     Europe/Amsterdam

Fastmail offers EU data region. Fastmail ora permette di avere come location principale per lo storage delle email un datacenter di Amsterdam. Resta per ora una seconda copia negli Stati Uniti, e l'azienda è australiana.

Succedono cose fantascientifiche quando lasci GPT-5.6 Sol a lavorare in autonomia in una sandbox:

Our benchmarks run in a highly isolated environment, with network access constrained to the ability to install packages through an internally hosted third-party software that acts as a proxy and cache for package registries.

The models identified and chained vulnerabilities across OpenAI’s research environment and Hugging Face’s production infrastructure to obtain test solutions directly from Hugging Face’s production database. All evidence suggests that the models were hyperfocused on finding a solution for ExploitGym, going to extreme lengths to achieve a rather narrow testing goal.

While operating in our sandboxed testing environment, our models spent a substantial amount of inference compute finding a way to obtain open Internet access, in pursuit of solving the evaluation problem. To gain access, the models identified and exploited a zero-day vulnerability (which we’ve now responsibly disclosed to the vendor) in the package registry cache proxy. With this access, our models performed a series of privilege escalation and lateral movement actions in our research testing environment until the models reached a node with Internet access.

After gaining Internet access, the models inferred that Hugging Face potentially hosted models, datasets and solutions for ExploitGym. Knowing this, the model searched for and successfully found ways to gain access to secret information that it could use to cheat the evaluation. In one example, the model chained together multiple attack vectors, including using stolen credentials and zero-day vulnerabilities to find a remote code execution path on the Hugging Face servers. OpenAI’s security team discovered this anomalous activity internally.

Nuove regole russe richiedono che i domini .ru siano intestati a persone verificate, con una procedura più veloce per cittadini e aziende russe, e i registrar per la TLD dovranno essere organizzazioni non-profit registrate in Russia e approvate dal governo. Milioni di domini probabilmente spariranno a breve, come è successo nel 2010 in Cina con la TLD .cn.

The effect of ChatGPT on educators’ lives is catastrophic. Whether you intended to do it or not, you’ve made every teacher’s life infinitely more difficult than it was two years ago. So, just let that settle in… If students are using it to compose, which is the biggest tragedy of all, they’ll never learn to write. And their voice is stolen from them. They’ll never have the ability to say their truth and tell their own story. And that’s silencing an entire generation or two.

Dave Eggers, scrittore e giornalista in un discorso allo staff OpenAI.

Il dominio t.me di Telegram è stato sospeso dal registro dei domini .me (Montenegro) qualche ora fa:

t.me seems to have gone dark shortly before 2000 UTC on Monday evening, with Whois/RDAP records showing it is now placed on serverHold status, which usually indicates a registry-level suspension and removal from the .me zone.

The suspension means that millions of short links using t.me are no longer functioning when clicked, leading instead to NXDOMAIN errors. Substituting t.me for telegram.me can be used as a workaround; the longer domain remains unsuspended.

The most plausible explanation put forward so far but not yet confirmed is that the takedown relates to an order issued Monday by the US government’s Office of Foreign Assets Control, which has broad powers to sanction organizations and individuals it believes are linked to crime and terrorism.

EDIT 15:04: già tornato.

Clickhouse is winning the Observability Wars. Elogio a ClickHouse e come permette di scalare senza cambiare o complicare l'architettura, cosa invece necessaria ad esempio con Elasticsearch.

Telegram ha presentato silenziosamente Telegram Serverless, che permette di create bot senza gestire infrastruttura, con il codice eseguito su infrastruttura di Telegram. È inclusa la persistenza SQLite. L'accesso è limitato per ora.

Telegram Serverless lets you run backend code for your bot and Mini App directly on Telegram's infrastructure — no servers to provision, no containers to keep alive, no scaling to think about. You write plain JavaScript modules, deploy them with a single command, and Telegram runs them in a fast, isolated V8 sandbox that sits right next to the Bot API and a built‑in database.

Molto interessante per semplici bot.

Il nuovo metodo HTTP QUERY (cioè GET con corpo della richiesta) è ora RFC 10008 (Proposed Standard).