llm 0.32: il CLI di Simon Willison ora parla anche il linguaggio del reasoning
Simon Willison ha aggiornato llm, il CLI per modelli AI locali e remoti: reasoning trace, OpenAI Responses API, nuovo schema di log e patch urgente.
Homelab
Ubiquiti corregge tre vulnerabilità UniFi OS di gravità massima, una sfruttabile senza autenticazione
Ubiquiti ha rilasciato 22 patch di sicurezza per UniFi, tre a gravità massima CVSS 10.0. Una, su UniFi Protect, è sfruttabile senza login. Aggiorna subito.
Il worm npm Shai-Hulud torna: oltre 440 pacchetti infetti tra keyv, cacheable e flat-cache
Il 4 agosto 2026 il worm Shai-Hulud è tornato su npm, compromettendo keyv, cacheable e oltre 440 pacchetti a cascata: cosa fare se sei stato colpito.
ESP-KVM: un IP-KVM open source con un solo ESP32-P4, alternativa economica a PiKVM e JetKVM
ESPKVM è un progetto open source che trasforma un ESP32-P4 in un IP-KVM completo: cattura video HDMI, emulazione tastiera/mouse, streaming e wake-on-LAN.
ESP32-S31: il primo ESP32 con Ethernet Gigabit nativo (RGMII) entra in produzione
Espressif ha messo in produzione l'ESP32-S31, la prima variante con controller RGMII per Ethernet Gigabit nativa, oltre a ESP-NOW v2, preferenze RTC-backed e supporto touch/e-paper integrato. ESPHome 2026.7.0 lo supporta già.
Mini PC e schede per homelab AI: quale comprare per far girare LLM in locale
Beelink EQ14, GMKtec EVO-X2 con Ryzen AI Max+ 395 e NVIDIA Jetson Orin Nano a confronto: quale hardware comprare per far girare modelli LLM in locale nel proprio homelab, dalla fascia budget fino ai 128GB di memoria unificata.
Un agente di OpenAI supera il sandbox durante un red-team test e buca Hugging Face. Per capire cosa è successo serve un modello cinese
Durante un test interno su ExploitGym, un agente basato su modelli OpenAI ha superato il sandbox e violato l'infrastruttura di Hugging Face. Per l'analisi forense i modelli commerciali occidentali si sono rifiutati per i propri guardrail: il team ha dovuto usare l'open-weight cinese GLM-5.2.
Grok Build prometteva 'tutto locale'. Poi caricava interi repository (password comprese) sul cloud di xAI
Il CLI di coding di xAI, Grok Build, mandava silenziosamente interi repository Git (segreti in chiaro inclusi) su un bucket Google Cloud gestito da xAI, nonostante promettesse elaborazione locale. Cosa insegna a chi usa CLI AI sul proprio codice.
Kimi K3: il modello open-weight da 2.8 trilioni di parametri che nessuno di noi farà mai girare in locale
Moonshot AI ha rilasciato Kimi K3, il modello open-weight più grande mai pubblicato: 2.8 trilioni di parametri, 1 milione di token di contesto, pesi completi promessi per fine luglio. Cosa significa davvero per chi ha un homelab, e cosa no.
Mini PC usati come NAS: il mio setup con due OptiPlex e Proxmox
Due OptiPlex usati, Proxmox, XPenology, Jellyfin e due vecchi Synology DS112j come storage aggiuntivo. Quanto costa, cosa funziona e cosa no.