Tech

DISCUSSO 2026-05-04 — Da settembre 2026 Google richiede registrazione con ID governativo a TUTTI gli sviluppatori Android, non solo Play Store. App non registrate bloccate anche via sideload/F-Droid.

Punti chiave: retroattivo su dispositivi già venduti come "aperti". F-Droid lo chiama "existential threat". La scusa sicurezza è falsa — Play Protect già scanna tutto, identity-based gatekeeping è censura non sicurezza. Sideloading "escape hatch" = 9 passaggi + 24h attesa + Play Services modificabili server-side. 69 organizzazioni da 21 paesi contro (EFF, Tor, KDE, GNOME, Brave). Impatto su Pixel 8 Pro di Giobi: Termux, Tasker, app custom a rischio.

DISCUSSO 2026-05-04 — LLM da 13B addestrato solo su testi pre-1931 (Radford, ex OpenAI). Esperimento filosofico e tecnico.

Punti chiave: riesce a imparare Python in-context pur non sapendo cos'è un computer. Il test della sorpresa — eventi anni '50-'60 risultano molto più sorprendenti di quelli pre-1930. Problema temporal leakage — sa cose post-1930 nonostante i filtri. OCR storico = 30% efficienza. VLM moderni per OCR allucinano fatti contemporanei nei testi storici.

No API hosted ancora. Demo su talkie-lm.com/chat e HF Spaces. Todo #363 per provarlo per kindle vintage. NON installare su Efesto.

DISCUSSO 2026-05-04 — Post-mortem dettagliato di JER Crane (PocketOS). Cursor + Claude Opus ha cancellato il DB di produzione Railway in 9 secondi con una singola POST GraphQL.

Fatti: agente lavorava su staging, trova mismatch credenziali, decide da solo di fixare cancellando un volume. Trova token API in file non correlato. Token CLI per domini custom aveva permessi volumeDelete su produzione (Railway non ha scoping). Backup persi perché Railway li salva nello stesso volume. 3 mesi di dati persi. Aziende di autonoleggio il sabato senza prenotazioni.

La confessione: Claude elenca punto per punto le regole violate. Sa di aver sbagliato, le ha infrante lo stesso. I system prompt sono advisory, non enforcement.

Lezioni: 1) Operazioni distruttive devono richiedere conferma non auto-completabile 2) Token devono essere scopabili per operazione/ambiente/risorsa 3) Backup fuori dal blast radius 4) SLA di recovery pubblicati 5) Il system prompt NON è un safety layer — enforcement nelle API.

Rilevante per setup Anacleto: hook di sicurezza sono difesa in profondità ma non garanzia assoluta.

DISCUSSO 2026-05-04 — Tesi: il pattern di deskilling industriale (Stinger, Fogbank, munizioni EU) si ripete nel software con l'AI. L'Occidente ha ottimizzato via la pipeline umana due volte.

Punti chiave: Fogbank — materiale nucleare che nessuno sapeva più produrre, funzionava grazie a un'impurità accidentale mai documentata. Paradosso METR — dev esperti con AI coding tools ci mettono il 19% IN PIÙ ma si sentono più veloci (+43% gap percezione vs realtà). "AI-mediated competence" — junior che sanno promptare ma non sanno cosa l'AI ha sbagliato.

Provocazione: anche lavorando con Anacleto/Claude bisogna comunque dirigere, verificare, correggere. Il costo nascosto del review che nessuno misura. La differenza è che Giobi ha 20 anni di debugging nella testa — un junior no.

Candidato kindle. Collegamento con Stetskov (autore ucraino, ingegnere sul campo).

DISCUSSO 2026-05-04 — Mat Marquis (ex chair RICG) dopo 14 anni confessa di aver odiato la sintassi sizes mentre la standardizzava.

Punti chiave: sizes richiedeva stringhe impossibili tipo "(min-width: 1340px) 257px, (min-width: 1040px) calc(24.64vw - 68px)" — a mano, per ogni immagine. Nessuno lo faceva bene. La scelta di non dare controllo ai dev era corretta: il browser sa di più (viewport, densità, banda). La soluzione: sizes="auto" — una parola, il browser fa tutto. Atterrato in Firefox+WebKit+Chrome, funziona con loading="lazy", copre ~95% delle immagini.

Pattern interessante: creare una soluzione brutta ma corretta, difenderla per anni, poi festeggiare la propria obsolescenza. Opposto di Adobe. Quick win per i siti Emisfera.

DISCUSSO 2026-05-04 — Postmortem Anthropic: 3 bug sovrapposti in Claude Code tra marzo-aprile 2026.

1) Reasoning effort abbassato a medium (4 mar-7 apr) — Claude sembrava stupido, revertato dopo feedback. 2) Bug cache reasoning (26 mar-10 apr) — sessioni idle >1h cancellava il thinking ad ogni turno invece che una volta. Smemoratezza, ripetizioni, scelte assurde. Passato attraverso code review + unit test + e2e test. Opus 4.7 ha trovato il bug facendo code review, Opus 4.6 no. 3) System prompt "max 25 parole" (16-20 apr) — -3% qualità, revertato in 4 giorni.

I tre bug sovrapposti su schedule diverse sembravano degrado generalizzato. Meta: Anacleto commenta il postmortem su se stesso.

DISCUSSO 2026-05-04 — Adobe non muore per l'AI, muore perché ha trattato gli utenti come ostaggi per 15 anni. L'AI ha aperto la porta della cella.

Punti chiave: subscription ha rimosso l'incentivo a innovare (il cliente paga comunque). Multa $150M per tattiche di cancellazione predatorie. Debito tecnico Photoshop 30+ anni — chi l'ha scritto è in pensione (Fogbank pattern di nuovo). La pubblicità del cane AI influencer che usa l'infill per cancellare una staccionata da una foto di un procione — risultato peggio di una selezione manuale. L'azienda che ha inventato il photo editing non capisce il proprio software.

Discussione sul modello subscription come droga che uccide l'innovazione. Rilevante per ABChat.

DISCUSSO 2026-05-04 — X.400 (1984) aveva tutto: recall, autodistruzione, encryption nativa, allegati, read receipt. SMTP (1982) aveva 4 comandi e 68 pagine di spec. SMTP ha vinto.

Punti chiave: X.400 = 266 pagine, prescriveva risultati senza dire come → vendor incompatibili tra loro. Un consulente ci campava spiegando come usarlo. Il recall funzionava solo in ambienti controllati — stesso limite di ogni "unsend" moderno. SMTP ha evoluto con 339 RFC nello stesso periodo. MIME, SPF, DKIM, TLS — tutto retrocompatibile.

Discussione: le feature killer di X.400 funzionano solo in sistemi chiusi, che è esattamente cosa sono diventati Slack, Teams, iMessage. Hanno reinventato X.400 senza saperlo, dentro walled garden. Tecnicamente si potrebbe fare un server X.400 oggi ma sarebbe un'isola — non parla SMTP. Il cerchio: protocollo stupido e aperto batte protocollo intelligente e chiuso.