Caffe 2.0

Come si sviluppa codice sicuro con il vibe coding ?Se hai esigenze minime puoi controllare tutte le scelte e avere un piccolissimo tool di grande utilità, al quale prevedi di aggiungere anche ulteriori funzionalità di sicurezza che diversamente non avresti avuto il tempo di approntare.Cosi', come si parla ad un apprendista, si dice alla macchina passo passo cosa fare, senza lasciarle l'iniziativa nelle scelte possibili.Il caso proposto e' ideale per spiegare come risolvere meglio con il vibe coding problemi importanti agendo solo su quello che serve, senza trascurare alcun tema di sicurezza tipico di un servizio online che potrebbe essere abusato.Il risultato lo trovate su https://forgejo.it/Iusondemand/Check_free_space_on_host  SCUSATE ! Non giteia, forgeio !!!

Disabilidigitali - il cruscotto di reteacquistipaUn bel racconto su Mastodon di una classica esperienza di disservizio.Risolvibile ? Certo. Ma non ancora risolto.Grazie a Sandro per la condivisione dell’esperienza …https://mastodon.uno/@strk/116718457387977762Ecco il messaggio:Se qualcuno lavora per acquistinretepa.it o ha un account lì e ci ha già avuto a che fare: come si chiede di NON ricevere comunicazioni per email ?In calce al messaggio dice solo:"Ricevi questa comunicazione da: Acquisti in Rete PA perche sei registrato al portale https://click.mkt.acquistinretepa.it... Modifica i tuoi interessi nell'area personale del tuo Cruscotto"Mi loggo, cerco, non trovo, mi sale il sangue alla testa, posto sui social cercando di non dire parolacce ....

La AI è ciriticata da chi non è aperto alle novità e alle possibilitàTutto colpa … della brava Mia di Geopop  https://www.radiotape.com/episodes/info.php?epid=1834217051Come ha cambiato i cervelli l’invenzione della stampa ?Questa riflessione mi ha fatto pensare alla AI. E mi sono fatto delle domande, che mi hanno acceso luci, e mi hanno fatto capire perchè certe persone che stimo oggi sono offensive verso chi è favorevole all’uso della AI.E la risposta non piacerà a molti, ma personalmente lo spero: perchè aiuta a discutere e crescere.Buon ascolto (ma dimmi cosa ne pensi)

Libre office vs Euro office e l'Europa - un matrimonio con l'ultimo arrivato con un nuovo formatoQualcuno, ultimo arrivato, non si e’ presentato bene.E scoppiano le polemiche sacrosante.L’Europa continua a complicare la vita ai programmatori.

"il tuo pdf contiene caratteri non piu' supportati, cambiali".E la tua tipografia online non stampa il pdf generato da Canva.Tu pero' hai usato solo font recenti, dove e' il problema ?Non nei caratteri ... eh si'. 2 ore per capirlo.Nell'episodio ne approfitto per elencare tutti gli errori piu' comuni e come aggirarli prima di stampare.Buona ascolto !Per sostenere il podcast: www.caffe20.it/membri Per i membri sostenitori la checklist dei controlli pre-stampa

Le diverse metodologie di coding con le AI e le strampalate critiche come se fosse una metodologia unica.Poi vediamo come usare tre sistemi di AI diversi per capire molto di piu' di quello che le macchine sono portate a dire (e anche di quello che noi sappiamo dire).Approfondimento su caffe20.it/membri per i sostenitori. Qui, come sempre, il succo.

Gestire gli errori sulle mappe di Google tra diritto e problemi organizzativiAssistenza e ancora assistenza. Per le aziende ? Anche per le associazioni. 

L'Italia con consapevolezza e maturità sta cercando la strada per un digitale al servizio dell'uomo.Eccole:L'EnciclicaIl progetto Go Beyond dei SalesianiScuola in podcast il 10 giugno a Milano https://assipod.org/milanoEnablex 17 giugno a Salerno https://enablex.warian.net/enablex2026/Disclaimer: con il Papa e i Salesiani non ho interessi in comune, ma negli eventi su Milano sono coinvolto come organizzatore e su Salerno come moderatore.Occasioni imperdibili per vedere come noi Italiani, e non vedo energia simile altrove, stiamo innovando con una concretezza mai vista prima. 

Puntata trailer. Trovate quella completa per i membri su caffe20.it/membri con titolo: SOLO PRO Prompting e AI - dalla gentilezza alla comprensione delle…

Mai sopra le righe. Mai ostile. Tanto piacere per una narrazione coinvolgente e mai banale, scoprendo informazioni sottovalutate da altri.Con una guida per giornalisti per difendere i propri pc.E Guerre di Rete ma anche alcuni libri su Amazon.Anche lei ci lascia, erede di Franco Carlini e di Totem, che qualcuno ricorderà ancora.

Perseveranza per risolvere l'indirizzo sbagliato su Google Maps.mp3Vorrei dirvi di piu’, ma il tema e’ difficile.Il consiglio e’ di andare in ordine, fino alla fine. Cercando di capire da dove viene l’errore e rimuoverlo alla base.Comunque ci vuole pazienza. Pure troppa.

Ho quasi finito di leggerla. Voglio introdurvi alla lettura per accelerare la vostra prima lettura dell'opera.https://www.vatican.va/content/leo-xiv/it/encyclicals/documents/20260515-magnifica-humanitas.html

Podcast completo su Privacypod.it (area membri)Decisione del 14 maggio 2026 su Civile.it/privacy

Episodio introduttivo all'approfondimento per i soli membri già disponibile oggi stesso.Troverete comunque i principi fondamentali di questa rivoluzione dalla proprietà dal soldo alla concessione in uso.Un saldo epocale che non siamo in grado di capire nelle sue ultime conseguenze, in assenza di limiti totali e insormontabili al controllo statale.Iscrivetevi a caffe20.it/membri per i primi 30 giorni l'accesso al contenuto approfondito e' gratuito.

Storie di altri tempi ...

Slopware un bella etichetta per la macchina del fangoTutto fa schifo. Diciamolo con un nuovo termine e diventa tautologia.

Se sei uno studente, o sei un insegnante, o comunque lavori nel mondo della formazione, devi sapere che a Roma si è tenuto il Premio Nazionale Podcast a Scuola, realizzato da ASSIPOD, l'Associazione Italiana Podcasting. 51 classi si sono presentate per la premiazione, tra primarie, medie e superiori. Allora, se anche tu vuoi adottare i podcast nella tua classe o sei uno studente e vuoi sapere come farli e portare l'idea e coinvolgere i tuoi prof, vai su assipod.com/milano e cerca "scuola in podcast". Il 10 giugno a Milano, in biblioteca Lambrate, avremo un incontro dedicato a te, dove ascolteremo insieme i podcast che hanno fatto, ne parleremo e risponderemo a tutte le tue domande.Iscriviti subito, ti aspettiamo !(Sono l'organizzatore insieme agli altri soci Assipod)

Riconciliare le fatture: le AI ci riescono ?Sembra di si', invece no, sbagliano continuamente.L'ideale e' un tool ibrido e la gestione nativa dei dubbi/errori.Tutto questo e' possibile in locale ?E mi sono chiesto quale linguaggio di programmazione puo' lavorare al meglio in locale, senza avere alcun collegamento con Google e Microsoft.Ho trovato Laragon: crea l'ambiente di hosting presente sul web, ideale per far girare sul proprio pc le applicazioni (WordPress, Nextcloud) che tipicamente troviamo solo su internet.Insomma: poter lavorare in locale e' fattibile. Anche se non lo sappiamo. I software esistono e non sono nemmeno complessi.

Parla Arthur Mensch cofondatore di Mistral AI - l'Europa ha due anniAvvertimento di Arthur Mensch: Europa ha solo due anni per sviluppare un'infrastruttura AI sovrana, altrimenti resterà dipendente da sistemi statunitensi e cinesi.Dipendenza strategica: Affidarsi a modelli stranieri comporta rischi di prezzo, dipendenza e esposizione strategica, nonostante velocità e scala.Costi della sovranità AI: Mistral investe miliardi in chip e data center (es. 1,2 miliardi in Svezia), ma pochi startup europee possono permetterselo.Opportunità infrastrutturali: Europa necessita di più data center, chip e cloud, con Mistral che punta su investimenti concreti.Modelli alternativi: Mistral promuove modelli aperti e controllabili localmente, cruciali per settori regolamentati e pubblica amministrazione.Regolamentazione mirata: Mensch sostiene regole su applicazioni, non sui modelli base, per evitare di soffocare la competitività europea.Finestra temporale critica: Due anni per scegliere tra dipendenza esterna o sovranità, con costi di transizione che aumenteranno dopo.Scelta per le startup: Convenienza a breve termine vs controllo a lungo termine, con rischi di lock-in tecnologico.https://www.europesays.com/europe/44888/ 

Tra Bitlocker violabile e gli aiuti tedeschi a KDE LinuxDue notizie che vanno a braccetto. Ma dobbiamo capire anche i limiti, non solo gli annunci.Parliamo di Bitlocker, apparentemente violabile, e gli aiuti finanziari della Germania a KDE Linux per sviluppare alcuni standard di comunicazione (webdav su tutti, interessante come approccio.Buon ascolto(PS ricordo ai membri che entrando in caffe20.it/in hanno opzioni in piu’. Per diventare membri: caffe20.it/membri )

Cassazione sui frattali - e argomenti che (non) possono rilevare nella tutela dei promptUna decisione interessante, ma non applicabile direttamente ai prompt, anche se alcuni lo ritengono.Vediamo alcuni aspettihttps://www.civile.it/internet/visual.php?num=101375

Instants e messaggi Instagram non più crittati: un brutto precedente

Genera sempre bene. Non sempre. Ma in certi contesti corre, come gli audio libri e i libri su misura.

Conosco benissimo lo sviluppatore. Incredibile. E non lo sapevo. Una bella storia che solo l'open source puo' raccontare

Versione breve delle mie giornate alla AI Week a Milano. Utilissime giornate per il confronto di due mercati, quello italiano e quelle europeo, molto distanti tra di loro. Per i membri altre riflessioni piu' ampie sul mondo della AI e come usarla oggi. Non in Italia. La domanda e' morta dietro a richieste banali. Le altre sono digitalizzazione. non AI. Non tutte sia chiaro, ma troppe. Le aziende sono pronte, il mercato no. Sicuramente una fiera che racconta un cambiamento vertiginoso per tutti, ma in Europa gia' lo cavalcano.

Come scoprire podcast nuovi - 4 risorse incredibili per tutti i device PodcastindexListennotesApple podcastRadiotape.comAntennapod

Ecco il sito https://eci.eumans.eu/

su Assipod.org/milano le informazioni sull'evento gratuito previa iscrizione

Ondata - come analizzare gli open data di Istat con le AIdati.gov.it Certo. Il portale. Ma con l'aggiunta dei progetti diventa molto interessante.E spicca quello di Ondata, mitici da sempre, ho gia' parlato di loro in passato.Ecco la visione: collegare gli open data Istat alle AI per avere risposte di altissimo livello.Ne dovrebbero parlare tutti, all'italiana, nessuno enfatizza il loro lavoro. https://ondata.substack.com/p/associazione-ondata-dati-che-parlano Buon ascolto ! (ricordate il gruppone del caffe20 su Telegram, ancora per poco e sostenete il podcast su caffe20.it/membri

Puntata importante. Aiuta a capire quello che sta succedendo in Anthropic.

Quali tecniche per fare dare alle AI piu' punti di vista sullo stesso problema ? Sono varie, ma non risolutive: resta il problema delle allucinazioni, anche se si fanno interpretare piu' ruoli. Un problema informatico che offre proposte interessanti, ma ancora non soluzioni del tutto applicabili. Ecco lo stato dell'arte per tutti coloro che chiedono alle AI strategie e punti di vista. Conclusione breve ? Tutto sommato le AI si comportano meglio se, con un solo ruolo, sono chiamate a individuare pro e contro.

Nel gruppone del caffe' abbiamo affrontato alcuni aspetti. Mi ha stimolato questa puntata che aiuta a riconoscere i pericoli meno evidenti dell'attuale adozione della AI in azienda. Segue per i pro ( www.civile.it/membri ) : la sintesi dei problemi che l'episodio solleva un modello di policy aziendale per affrontare i gap concettuali la chat di Claude che mi mente palesemente.

Artematiko, Pixelfed.uno, Glaze e l'autodifesa digitale del copyright delle immagini dall'addestramento delle AIOggi scopriamo come un artista si pone davanti alla AI.Un artista pubblica le proprie opere, ma le vuole difenderle dalla AI.Ecco, la soluzione che ha trovato e' veramente interessante, e introduce aspetti tecnici e legali veramente nuovi.Ma anche tradizionali.Qualcosa che, come ogni artista sa fare benissimo, colpisce al cuore le nostre certezze. In questo caso la certezza di cosa sia la creativita' che il diritto protegge.Grande Artematiko, seguitelo su Pixelfed.unoRilancio l'invito di Artematiko: conoscete altre tecniche oltre Glaze per difendere gli stili delle immagini ?  Glaze: https://glaze.cs.uchicago.edu/faq.html

Ecco un elenco di attacchi informatici. Non completo, ma sicuramente una base per ripassare i rischi che corriamo online sviluppando. Credo che questo elenco sia un must per noi sviluppatori, almeno per iniziare e integrarlo giorno dopo giorno.Sempre per i membri troverete subito dopo una tabella da compilare per valutare queste voci e indicare come avete affrontato il rischio. Ricordate che questo deve essere fatto anche per la privacy by design (e auspicabilmente consegnato ai clienti, sentirete perche').Buon ascolto - Controllo degli accessi- Iniezione di codice- Server-Side Request Forgery (SSRF)- Cross-Site Scripting (XSS)- Remote Code Execution (RCE)- Denial of Service (DoS)- Insecure Direct Object Reference (IDOR)- Path Traversal- SQL Injection- Logging di informazioni sensibili- Configurazione sicura- Validazione degli input- Aggiornamenti e patch- Monitoraggio e audit- Compliance e GDPR

La mia azienda (1200 dipendenti) ha Copilot, ci ha formato direttamente Microsoft e risponde solo con i nostri documenti. Ok. Molto bello. Ma e' tutto quello che serve sapere ? Riflettiamo sui fondamentali, ben noti a noi progettisti e sviluppatori AI, ma ahime' sottovalutati nella narrativa commerciale.

Anche oggi parliamo di detox e minori, passanda da scuola e l'esame di guida turistica folle. Ecco gli articoli https://www.avvenire.it/attualita/iris-nora-e-lonline-come-rifugio-cosi-curiamo-i-giovani-isolati_108089 https://www.avvenire.it/attualita/scritti-iper-nozionistici-e-orali-farsa-il-concorso-per-guide-turistiche-e-un-flop_108080

LONG - Lo stato dell'arte della AI non gratis per avvocati con Mike Harvey e LegoraPuntata che potra' aiutare a seguire le specificita' del mondo legale e della AI descrivendo come si muovono negli USA.E i risvolti a casa nostra, per avvocati e clienti.Da seguire hacker news su Mike OSS, Giovanna Panucci e Pasquale Pillitteri  https://pasqualepillitteri.it/news/1992/mike-oss-legal-ai-harvey-legora-alternativahttps://news.ycombinator.com/item?id=47956739https://github.com/willchen96/mike

Attrezzi - Ascoltare e cercare radio e podcast con un software Shareware per WindowsEbbene si', un anteprima per tutti voi: ascoltare radio e podcast gratuitamente sotto Windows.Un software che mi accompagna le giornate pronto per farmi ascoltare tutto quello che voglio. E ora, anche tutto quello che volete voi.Lo trovate su radiotape.com/radio In anteprima, solo per voi !

Voi che fareste - minori intossicati dal digitaleDetox. Per i minori e' una emergenza.1 su 4 sta male con il telefonino. Non trova esempi da seguire. E la violenza scoppia incontrollata.Cosa fare ? Se ne parla, ma i soldi non ci sono. E senza soldi non e' sostenibile.Mi aiutate a risolvere i dubbi che condivido nell'episodio ?

Ho un servizio di personalizzazione di avvisi di sicurezza su cyberkit.it che ho dato ad alcuni miei clienti e voglio offrire in demo ad numero limitati di utenti.Scrivetemi per valutare cosa vi serve.

E' tutto qui: https://www.edpb.europa.eu/our-work-tools/our-documents/csc-documents/coordinated-supervisory-action-minors-under-15-years-old_en

Giustizia umana o numerica, tra il VAR nel calcio e le leggi del webVoglia di giudici informatici, obiettivi.Una riflessione per ricordare come si faceva prima dell'informatica e per capire l'attualita'.

L'AI cancella tutto nonostante le istruzioni - troppi errori strutturali di progettazione in tutte le fasiCome e' stato possibile ? Il metodo e' sbagliato in tutte le fasi.E attenzione: non riguarda solo i programmatori.Fate attenzione anche ad Anthropic: ha tolto il reasoning. E peggio ancora, vuole proteggere solo gli americani dalla sorveglianza di massa. Facciamocene una ragione.La notizia: https://it.euronews.com/next/2026/04/28/agente-ia-cancella-in-9-secondi-lintero-database-di-unazienda-e-poi-si-scusa

Influencer e recensioni - dall'Australia un caso da manuale e 3 motivi di sanzione https://www.icpen.org/index.php/news/1474

Ebbene si'. Ora non si scherza piu' Se volete l'informazione privacy ora e' semplicissima.

Lo SBOM, lo strumento per tracciare il software in fase di sviluppo (e facilitare gli update)C'era una volta la complessita'. E c'e' ancora. Ma ora cerchiamo di gestirla sempre di piu'. Possiamo farlo, magari mancano ancora tutti i dati, ma si e' iniziato a elencare tutto quello che c'e' dentro, superando le feature di git.Buon ascolto

Perche' OpenClaw mi fa paura nonostante il suo successo. Ecco un mondo di preoccupazioni che derivano da una  integrazione senza controlli e limiti. Ed ecco perche' il mito del controllo proposto e' particolarmente effemiro. Puntata sintetica, nell'area membri trovate l'approfondimento con piu' dettagli, e criteri di scelta.

Troppe autorizzazioni per le app - l'esempio dei contattiVorrei editare un file audio.Ne trovo a centinaia. Tutti chiedono l'accesso alla rubrica telefonica. Non c'e' motivo.Una alternativa c'e' pero'. Vediamola insieme, anche a te, sviluppatore.

La distro ultrasicura da chiavetta per qualsiasi pcTrustkernel. Troppo bello da essere vero.Guardiamo come funziona e chi c’e’ dietro, poi valutiamo.