Buongiorno da Edo

Edoardo Dusi

Informatica, AI, cloud, sicurezza, tech news. In questo podcast, cerco di raccontare e spiegare!

  1. 8h ago

    SQLite è semplice, renderlo distribuito è un'altra storia

    Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 339. SQLite è il database più diffuso al mondo e non ha un server: è una libreria che scrive su un file solo. Ma cosa succede quando un file solo non basta? Partendo dal racconto di Philip O'Toole, che nel 2014 ha messo Raft davanti a SQLite con rqlite, ripercorriamo dodici anni di SQLite distribuito: dqlite, Litestream, LiteFS, cr-sqlite, libSQL e Turso, Cloudflare D1. E le tre risposte che ne sono uscite: consenso, streaming e merge. 00:00 Sigla e che cos'è SQLite e perché è ovunque 04:51 Raft, rqlite e Litestream: le prime risposte 09:32 CRDT, fork e piattaforme: i tre angoli di SQLite 13:23 Outro Fonti: Philip O'Toole – Twelve years of distributed SQLite: https://philipotoole.com/twelve-years-of-distributed-sqlite/ SQLite – About SQLite: https://www.sqlite.org/about.html SQLite – quando usarlo: https://www.sqlite.org/whentouse.html SQLite – serverless classico e neo-serverless: https://www.sqlite.org/serverless.html SQLite – il database più diffuso: https://www.sqlite.org/mostdeployed.html SQLite – open source ma non open contribution: https://www.sqlite.org/copyright.html Wikipedia – la storia di SQLite: https://en.wikipedia.org/wiki/SQLite Linux Journal – le origini di SQLite (2003): https://www.linuxjournal.com/article/6650 Raft – l'algoritmo di consenso: https://raft.github.io/ goraft – la libreria Raft usata dal primo rqlite: https://github.com/goraft/raft Supabase – l'acquisizione di Turso: https://supabase.com/blog/supabase-is-acquiring-turso SQLite – le release 2026 e i bug trovati dalle AI: https://sqlite.org/news.html Hacker News – la discussione sul post di O'Toole: https://news.ycombinator.com/item?id=50217500 La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0). #sqlite #database #raft #opensource #rqlite

  2. 5d ago

    Anthropic pronta alla Borsa, trainata da Claude Code

    Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Amazon è tra gli investitori di Anthropic. Buongiorno da Edo, episodio 338. Anthropic ha depositato il prospetto per quotarsi al Nasdaq con il simbolo ANT. Vediamo cosa c'è dentro: ricavi passati da 41 milioni a 16,3 miliardi in sei mesi, una perdita da 80 miliardi che è quasi tutta contabile, e un motore della crescita che parte dal terminale degli sviluppatori, Claude Code. E poi le curiosità: il rischio che Claude diventi cosciente, il jet privato e il 50,1% dei voti ai sette fondatori. 00:00 Sigla e Anthropic va in borsa: cosa c'è nel prospetto 03:36 Il motore della crescita si chiama Claude Code 07:49 Coscienza, jet privati e 50,1%: le curiosità del prospetto 11:29 Outro Fonti: Anthropic – l'annuncio del deposito del prospetto: https://www.anthropic.com/news/s1-sec The Verge – i numeri e il piano del prospetto: https://www.theverge.com/ai-artificial-intelligence/1018476/anthropic-ipo-details-s1-filed-sec The Verge – cinque dettagli strani del prospetto: https://www.theverge.com/ai-artificial-intelligence/1018738/anthropic-ipo-s1-filing-weird-details The Guardian – ricavi, clienti e rischi: https://www.theguardian.com/technology/2026/oct/26/anthropic-files-listing-stock-market The New Stack – Claude Code al centro della crescita: https://thenewstack.io/claude-codes-enterprise-20-to-1/ MIT Technology Review – il racconto di Anthropic: https://www.technologyreview.com/2026/10/26/1147672/will-the-real-anthropic-please-stand-up/ Yahoo Finance – da dove viene la perdita: https://finance.yahoo.com/markets/stocks/articles/anthropic-files-1-2-trillion-170554562.html La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0). #anthropic #claudecode #ipo #ai #borsa

  3. Oct 27

    PHP2Shell è grave, ma non è questo il punto

    Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 337. Questa settimana mezza internet si è spenta per PHP2Shell, due falle critiche nel cuore di PHP scoperte con l'aiuto dell'AI. La vulnerabilità è seria, ma non è questo il punto: parlo di come l'ha raccontata la stampa, di cosa è successo davvero a livello tecnico, dell'ondata di altre falle del "Black October" (eMudhra, Node2Shell, GitLab, kernel Linux), e del vero problema sotto, cioè una pipeline di responsible disclosure che non regge più il ritmo dell'AI. 00:00 Sigla e titoli dei giornali 02:07 La settimana in cui mezza internet si è spenta 09:15 Se PHP è il problema, allora reggetemi la birra 12:09 Il vero problema: la disclosure è rotta 18:10 Outro Fonti: Wiz Research – il deep dive tecnico: https://www.wiz.io/blog/php2shell-php-rce PHP Foundation – il security release e il "fallimento strutturale" del 2024: https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/ Amazon Threat Intelligence – l'attacco 4 giorni prima della disclosure: https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/ The New Stack – la disputa Chainguard sull'embargo: https://thenewstack.io/php2shell-chainguard-embargo-dispute/ The Atlantic – l'intervista a Ondřej Surý, il volontario dei pacchetti PHP: https://www.theatlantic.com/technology/2026/10/man-who-saved-internet-php-vulnerability/689123/ The Next Web – cronologia dell'embargo e video di Calif: https://thenextweb.com/news/php-foundation-structural-failure-2024-flaw-leak The Hacker News – i tentativi di attacco: https://thehackernews.com/2026/10/php2shell-exploit-attempts-hit-millions.html The Hacker News – l'ente governativo colpito (Unit 42): https://thehackernews.com/2026/10/php2shell-exploitation-hits-government.html EFF – finanziare l'open source: https://www.eff.org/deeplinks/2026/10/vulnerability-apocalypse-and-why-we-should-fund-open-source Scott Helme – le chiavi di eMudhra uguali a 4: https://scotthelme.co.uk/eight-bits-of-trust-emudhras-ca-keys-cracked-in-milliseconds/ The Hacker News – eMudhra esce dal business TLS: https://thehackernews.com/2026/10/emudhra-to-exit-global-ssltls-business.html The Register – curl passa al pubblico per non annegare: https://www.theregister.com/security/2026/10/20/swamped-curl-maintainers-take-low-level-flaws-public-to-survive-vulnerability-avalanche/5304198 404 Media – il "Black October": https://www.404media.co/php2shell-black-october-ai-is-changing-everything-about-hacking-no-one-knows-what-happens-next/ CSO Online – Patch the Planet, il programma di OpenAI per i manutentori: https://www.csoonline.com/article/4188321/openai-rolls-out-ai-led-push-to-fix-open-source-software-flaws.html ACN – l'alert del CSIRT Italia su PHP2Shell: https://www.acn.gov.it/portale/en/w/php2shell-sanate-vulnerabilita-critiche-in-php La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0). #php #sicurezza #ai #disclosure #php2shell

  4. Oct 23

    AWS Lambda cambia pelle, arriva Lambda Web

    Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 336. AWS Lambda compie dodici anni e cambia pelle: le funzioni classiche si chiamano ora Event Functions e arrivano le Web Functions, dove si scrive un normale server HTTP invece di un handler. Vediamo la storia di Lambda, come funzionano le Web Functions (codice, deploy, concorrenza e fatturazione) e come Julian Wood ha fatto girare Doom su una funzione senza stato. 00:00 Sigla e dodici anni di Lambda: dagli handler ai server 05:13 Come funzionano le Lambda Web Functions 08:48 Doom su Lambda: come tenere lo stato senza stato 11:53 Cosa manca ancora alle Web Functions 12:35 Outro Fonti: AWS News Blog – annuncio delle Web Functions: https://aws.amazon.com/blogs/aws/announcing-aws-lambda-web-functions-for-fast-consistent-web-app-performance-anywhere/ AWS Docs – Lambda Web Functions: https://docs.aws.amazon.com/lambda/latest/dg/web-functions.html AWS Compute Blog – la demo con dashboard SSE: https://aws.amazon.com/blogs/compute/exploring-aws-lambda-web-functions-for-building-web-applications/ Julian Wood – Freedoom on Lambda Web Functions: https://www.wooditwork.com/freedoom-on-lambda-web-functions/ AWS News Blog – AWS Lambda turns ten: https://aws.amazon.com/blogs/aws/aws-lambda-turns-ten-the-first-decade-of-serverless-innovation Classmethod – la prova nella regione di Tokyo: https://dev.classmethod.jp/en/articles/aws-lambda-web-functions-ga-express/ La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0). #aws #lambda #serverless #nodejs #doom

  5. Oct 21

    Cloudflare si mangia Deno: alla fine ha vinto Node.js?

    Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 335. Cloudflare compra Deno, la startup di Ryan Dahl, il creatore di Node.js. Ripercorriamo la storia: il talk del 2018 con i dieci rimpianti su Node, cos'è Deno, perché non ha mai battuto Node, cosa ha comprato davvero Cloudflare (celld e workerd) e cosa dice questa storia sulla sostenibilità dell'open source. 00:00 Sigla e Cloudflare compra Deno: le scuse di Ryan Dahl otto anni dopo 02:45 Cos'è Deno e cosa rimpiangeva Dahl di Node.js 05:56 Perché Deno non ha battuto Node.js 09:49 Cosa ha comprato davvero Cloudflare: celld e workerd 13:09 Outro Fonti: Deno – Deno is joining Cloudflare: https://deno.com/blog/cloudflare The New Stack – Cloudflare acquires Node.js creator's startup: https://thenewstack.io/cloudflare-acquires-deno-ryan-dahl/ The Register – Dahl lascia Deno per i Cloudflare Workers: https://www.theregister.com/devops/2026/10/16/nodejs-creator-ditches-deno-to-work-on-open-source-cloudflare-workers/5303662 Ryan Dahl – 10 Things I Regret About Node.js (JSConf EU 2018): https://www.youtube.com/watch?v=M3BM9TB-8yA David Bushell – Friendship ended with Deno: https://dbushell.com/2026/10/03/deno-to-node/ David Bushell – nota sulla fine di Deno: https://dbushell.com/notes/2026-10-10T10:30Z/ Nicholas Zakas – Deno: What happened?: https://newsletter.humanwhocodes.com/posts/human-who-codes-newsletter-deno-what-happened La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0). #deno #cloudflare #nodejs #javascript #opensource

  6. Oct 19

    Impariamo il DNS facendoci girare DOOM sopra

    Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. Buongiorno da Edo, episodio 334. Qualcuno ha fatto girare Doom dentro il DNS. Non è una metafora: c'è chi ha spezzato il gioco in quasi 2.000 record di testo, e chi ha trasformato il DNS in un vero computer con 6,4 milioni di risposte precalcolate. In questo deep dive uso Doom come pretesto per spiegare davvero come funziona il DNS: cos'è, perché è un database distribuito e in cache ovunque, e perché quando internet cade "è sempre colpa del DNS". Più la storia di Route 53 reinventato come filesystem, e di quanto è complesso il servizio DNS di AWS. 00:00 Sigla e qualcuno ha fatto girare Doom sul DNS 02:21 Ok, ma cos'è davvero il DNS 10:12 Quando il database diventa un computer (e Route 53 un filesystem) 17:09 Outro Fonti: The Register – Corey Quinn, "DNS is Doomed, literally": https://www.theregister.com/columnists/2026/10/12/no-shame-in-the-domain-name-game-dns-is-doomed-literally/5302670 PCGamer – Doom su un database DNS e la reazione di Paul Vixie: https://www.pcgamer.com/hardware/doom-can-run-on-a-dns-database-now-and-one-of-the-technologys-pioneers-says-i-cant-decide-whether-this-is-deliciously-horrible-or-else-horribly-delicious/ GitHub – Adam Rice, Doom Over DNS: https://github.com/resumex/doom-over-dns PCGamer – Il protocollo più noioso di internet è anche uno dei più abusabili: https://www.pcgamer.com/hardware/networking/the-most-boring-protocol-on-the-internet-is-also-quietly-one-of-the-most-abusable-doom-has-been-broken-down-into-1-964-dns-text-records-and-can-be-run-via-a-powershell-script/ The Register – Route 53 come filesystem (Colin Percival): https://www.theregister.com/offbeat/2026/08/28/aws-route-53-dns-service-reimaginedas-a-file-system/5293357 Tom's Hardware – record TXT e cache DNS: https://www.tomshardware.com/networking/mad-lad-stores-and-loads-doom-from-within-dns-txt-record-type-abused-to-store-game-data La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0). #dns #doom #route53 #aws #networking

  7. Oct 16

    Bucati controller Danfoss, Francia sbrinata - Buongiorno 333

    Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. La notte tra l'11 e il 12 ottobre qualcuno ha fatto scaldare i frigoriferi e i congelatori di centinaia di supermercati francesi, fino a 50 gradi. Come? Con una funzione che i controller Danfoss conoscono benissimo: lo sbrinamento. In questa puntata vediamo cosa c'è dietro un banco frigo, il "code of the day" che aggira la password, le tre falle note da più di un anno, i modelli senza patch, e chi paga il gelato. 00:00 Intro 04:02 Dentro un frigorifero da supermercato: il controller Danfoss 05:51 Le porte aperte: il code of the day e le altre due falle 11:08 Chi paga il gelato 14:35 Outro Fonti: BBC – il racconto dell'attacco ai supermercati francesi: https://www.bbc.com/news/articles/crq5nzxv9q4yo Le Monde – le catene colpite, le dichiarazioni, l'assicurazione: https://www.lemonde.fr/en/france/article/2026/10/12/french-supermarket-chains-say-cyberattack-forced-refrigerator-shutdown_6758510_7.html BleepingComputer – l'attacco e le falle note nei controller Danfoss: https://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets/ The Register – CERT-FR, dichiarazioni, dispositivi esposti: https://www.theregister.com/security/2026/10/13/cyberattacks-crank-french-supermarket-refrigeration-systems-up-to-50c/5302784 The Hacker News – i modelli Danfoss, fine vita e percorso di aggiornamento: https://thehackernews.com/2026/10/attackers-heat-french-supermarket.html Claroty Team82 – l'analisi tecnica delle falle: https://www.claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers CERT-FR – l'alert sull'incidente: https://cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/ CISA – avviso sui Danfoss AK-SM 8xxA: https://www.cisa.gov/news-events/ics-advisories/icsa-25-140-03 Signal and Silence – l'ipotesi sui supermercati militari USA: https://signalandsilence.substack.com/p/i-think-someone-hacked-the-commissary La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0). #danfoss #cybersecurity #iot #francia #supermercati

  8. Oct 14

    Margaret Hamilton e il software che sapeva sbagliare - Buongiorno 332

    Edoardo Dusi è Senior Developer Advocate in AWS. Le opinioni espresse sono personali. In questa puntata ho usato alcuni estratti dell'intervista "Oral History of Margaret Hamilton" del Computer History Museum (13 aprile 2017): https://www.youtube.com/watch?v=6bVRytYSTEk Prima puntata di End of File, la rubrica che racconta chi ha fatto la storia dell'informatica e ci ha lasciato da poco. Margaret Hamilton è morta il 30 settembre 2026 a 90 anni. Guidò il software di bordo di Apollo, quello che durante l'allunaggio di Apollo 11 seppe dire "sono sovraccarico, tengo solo le cose importanti". Partiamo da una bambina di quattro anni che premeva tasti a caso in un simulatore, e arriviamo al perché il software si chiama "engineering". 00:00 Sigla e End of File: Margaret Hamilton e il bug di Lauren 03:49 Margaret Hamilton: dal MIT ad Apollo 07:12 Apollo 11 e l'allarme 1202: il software che si salva da solo 11:09 Software engineering: l'eredità di Margaret Hamilton 14:30 Outro Fonti: Ars Technica – il ricordo di Margaret Hamilton: https://arstechnica.com/science/2026/10/r-i-p-margaret-hamilton-whose-code-saved-the-apollo-11-moon-landing/ MIT News – il necrologio: https://news.mit.edu/2026/margaret-hamilton-computing-pioneer-dies-1007 The Register – il ricordo: https://www.theregister.com/software/2026/10/08/margaret-hamilton-software-pioneer-who-helped-put-humans-on-the-moon-dies-at-90/5301988 Computer History Museum – Oral History of Margaret Hamilton (2017): https://www.youtube.com/watch?v=6bVRytYSTEk Computer History Museum – trascrizione: https://www.computerhistory.org/collections/catalog/102738243 Quanta Magazine – Hamilton, Fetter e la teoria del caos: https://www.quantamagazine.org/the-hidden-heroines-of-chaos-20190520/ CBS Boston – intervista a Hamilton (2019): https://www.cbsnews.com/boston/news/margaret-hamilton-apollo-11-software-pioneer-interview/ MIT News – la foto con i listati di Apollo (2016): https://news.mit.edu/2016/scene-at-mit-margaret-hamilton-apollo-code-0817 Wikipedia – Margaret Hamilton: https://en.wikipedia.org/wiki/Margaret_Hamilton_(software_engineer) Libro consigliato – Richard Maurer, The Woman in the Moon (Roaring Brook Press, 2023): https://www.porchlightbooks.com/products/woman-in-the-moon-richard-maurer-9781250362667 La mia app: https://play.google.com/store/apps/details?id=com.edodusi.coderoutine&hl=it-it Sigla del podcast: Pink Soul by JMHBM (https://freemusicarchive.org/music/beat-mekanik/contact) — licenza Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0). #margarethamilton #apollo #softwareengineering #storiadellinformatica

About

Informatica, AI, cloud, sicurezza, tech news. In questo podcast, cerco di raccontare e spiegare!

You Might Also Like