Google ha annunciato un importante cambiamento per l’app Pixel Screenshots: l’elaborazione AI, finora eseguita interamente sul dispositivo, si sposterà in parte sul cloud. La novità emerge dall’analisi della versione 1.26.134.11 dell’applicazione, che modifica le diciture di privacy e introduce il concetto di elaborazione ibrida.

Da “on-device” a elaborazione ibrida

Nella versione precedente dell’app, la schermata delle impostazioni indicava esplicitamente “Cerca gli screenshot con l’AI on-device”. Nel nuovo aggiornamento questa dicitura è stata semplificata in “Cerca gli screenshot con l’AI”, mentre la descrizione estesa ora specifica che i dati vengono protetti “in un ambiente sicuro e isolato sul dispositivo o nel cloud”.

Un cambiamento apparentemente sottile, ma che rivela una svolta significativa nella strategia AI di Google per i Pixel. Il brand aveva puntato molto sull’intelligenza artificiale locale come elemento distintivo, garantendo massima privacy e funzionalità offline. Ora però le esigenze di potenza di calcolo per funzioni più avanzate sembrano spingere verso un approccio ibrido.

Private AI Compute: il cloud sicuro di Google

La chiave per comprendere questa transizione è Private AI Compute, l’infrastruttura cloud annunciata da Google nel 2025. Si tratta di un sistema progettato per eseguire modelli AI di grandi dimensioni come Gemini sul cloud, ma con garanzie di privacy rafforzate: nemmeno Google stessa può accedere ai dati degli utenti durante l’elaborazione.

Il calcolo avviene in ambienti isolati e le comunicazioni con il dispositivo sono crittografate end-to-end. Questo approccio si distingue dai tradizionali servizi cloud AI proprio per le sue garanzie di riservatezza. Funzioni come Magic Cue e l’app Registratore utilizzano già questa infrastruttura, con risultati positivi in termini di capacità e precisione.

Cosa cambierà in pratica per gli utenti

La buona notizia è che l’elaborazione on-device non scomparirà del tutto. Pixel Screenshots continuerà a funzionare anche offline, con l’AI locale che gestirà le operazioni base. Il cloud interverrà per le analisi più complesse, potenzialmente migliorando la qualità della ricerca per contenuto, il riconoscimento del testo e la comprensione semantica degli screenshot.

Di recente Pixel Screenshots ha ricevuto anche l’integrazione con NotebookLM e la funzione di lettura ad alta voce degli articoli. Con l’arrivo di Pixel 10, Google ha già anticipato nuove funzioni di AI contestuale in collaborazione con app come Snapchat. Il passaggio al cloud AI sembra quindi parte di un piano più ampio per rendere l’ecosistema Pixel sempre più intelligente e capace.

L’aggiornamento non è ancora disponibile per tutti gli utenti, ma la direzione è chiara: Google sta alzando l’asticella delle funzioni AI sui Pixel, accettando un compromesso controllato tra privacy e potenza computazionale.

Ayaneo continua ad aggiornare i dettagli dell’atteso Pocket Micro 2, il suo handheld gaming compatto basato su Android. L’ultima novità riguarda la batteria: il nuovo modello monterà un accumulatore da 3.950 mAh, il 52% in più rispetto ai 2.600 mAh dell’originale Pocket Micro. Un salto significativo per un dispositivo che aveva nell’autonomia il suo punto debole principale.

Perché l’autonomia era un problema

Il Pocket Micro originale era apprezzato per le dimensioni compattissime e la portabilità, ma la batteria da 2.600 mAh limitava fortemente le sessioni di gioco. Su titoli impegnativi, l’autonomia scendeva sotto le due ore — accettabile per qualche partita veloce, ma insufficiente per sessioni prolungate. Con quasi 4.000 mAh, il Pocket Micro 2 dovrebbe offrire un’esperienza notevolmente più comoda, anche se il tempo di gioco reale dipenderà molto dall’efficienza del nuovo processore.

Addio al Helio G99, arriva Snapdragon

Il Pocket Micro 2 cambierà piattaforma, passando dal MediaTek Helio G99 a un processore Snapdragon (il modello esatto non è stato ancora rivelato). Snapdragon è generalmente più efficiente del Helio G99 nei carichi di lavoro sostenuti, il che significa che la combinazione batteria più grande + chip più efficiente dovrebbe tradursi in un miglioramento dell’autonomia superiore al semplice incremento della capacità nominale.

Ancora da confermare la velocità di ricarica: il modello precedente supportava 15W USB Power Delivery, e ci si aspetta che il Pocket Micro 2 non faccia un passo indietro su questo fronte. Ayaneo non ha ancora svelato display, design finale e data di lancio. Il brand ha abitudine di rilasciare le informazioni a piccoli step: nei prossimi mesi arriveranno probabilmente altri dettagli su schermo, connettività e prezzo.

La gamma OPPO Reno 16 si avvicina all’Europa. I tre modelli della serie — Reno 16 5G, Reno 16 Pro 5G e Reno 16 F 5G — hanno ottenuto le certificazioni UE, e dalle banche dati di conformità emergono specifiche dettagliate su batteria, durata e supporto software.

Batteria: fino a 6.325 mAh e 75 ore di autonomia

Il modello più longevo è il Reno 16 F 5G, con batteria da 6.325 mAh e autonomia dichiarata fino a 75 ore. Reno 16 e Reno 16 Pro si fermano a 5.820 mAh con circa 62-63 ore di durata. Numeri significativi: la maggior parte degli smartphone nella fascia media si attesta tra le 40 e le 55 ore di autonomia dichiarata. La resistenza alla ricarica varia: Reno 16 e Reno 16 Pro reggono circa 1.200 cicli di ricarica, il modello F arriva a 1.800.

IP68 per tutta la gamma e resistenza alle cadute

Tutti e tre i modelli supportano IP68 — impermeabilità fino a 1,5 metri di profondità per 30 minuti. La certificazione di tenuta all’acqua non è sempre garantita nei midrange, quindi la sua presenza sull’intera gamma Reno 16 è un punto a favore. Ai test di caduta, i modelli hanno superato 270 cadute senza anomalie, ottenendo il giudizio “A”.

5 anni di aggiornamenti: la mossa competitiva di OPPO

Il dato forse più rilevante per l’acquirente europeo è il supporto software: cinque anni di aggiornamenti di sistema, sicurezza e funzionalità sono garantiti per tutti e tre i modelli. Fino a poco fa questo tipo di impegno era appannaggio esclusivo di Google e Samsung nella fascia alta. Vederlo applicato a un midrange OPPO segnala un cambio di paradigma nel mercato Android europeo. Le certificazioni UE sono tipicamente l’ultimo passo prima dell’annuncio commerciale: il lancio europeo sembra imminente.

Sharp ha appena annunciato AQUOS R11 a 163.900 yen (circa 1.050 euro al cambio), con Snapdragon 8s Gen 4. Nello stesso momento, su Amazon Japan, il POCO F7 con lo stesso identico chip è in sconto del 15% a 46.980 yen — meno di un terzo del prezzo. Un confronto che fa riflettere.

Stesso chip, prezzo molto diverso

AQUOS R11 e POCO F7 montano entrambi il Qualcomm Snapdragon 8s Gen 4. In termini di CPU e GPU, le prestazioni di base sono comparabili. AQUOS R11 giustifica il prezzo premium con la tripla fotocamera Leica, il display IGZO di altissima qualità e il software Sharp ottimizzato per il mercato giapponese. POCO F7 è uno smartphone più essenziale, pensato per chi vuole la massima potenza di calcolo al minor costo possibile.

Le varianti disponibili

La versione 12 GB/256 GB del POCO F7 è in sconto a circa 47.000 yen, ma è disponibile anche il taglio 12 GB/512 GB — equivalente alla configurazione base di AQUOS R11 — a un prezzo comunque significativamente inferiore. Chi cerca prestazioni elevate per gaming e multitasking spenderà una frazione rispetto al flagship Sharp.

Una dinamica sempre più comune

Il caso AQUOS R11 vs POCO F7 illumina una tendenza crescente: i produttori premium alzano i prezzi puntando su fotocamera, brand e software, mentre i brand cinesi come Xiaomi/POCO aggrediscono il mercato con chip di alto livello a prezzi contenuti. Per chi usa lo smartphone prevalentemente per app, social e navigazione, la scelta diventa sempre più difficile da giustificare a favore del prodotto premium. POCO F7 è disponibile anche in Italia tramite importatori e piattaforme di e-commerce internazionali.

Samsung e Sony Pictures hanno siglato una partnership ufficiale per Spider-Man: Brand New Day, previsto il 31 luglio 2026. Nel film, i dispositivi Galaxy — in particolare Galaxy Z Fold, Galaxy Z Flip e Galaxy Watch — avranno un ruolo attivo nella trama, non come semplice product placement di sfondo.

I Galaxy nel film: non solo prop

Peter Parker utilizzerà il Galaxy Z Flip, mentre il suo amico Ned Leeds — il “guy in the chair”, il supporto tecnologico di Spider-Man — sarà equipaggiato con Galaxy Z Fold e Galaxy Watch. Ned usa i dispositivi per gestire lo “Spidey Tracker”, uno strumento che traccia gli avvistamenti di Spider-Man in città. I Galaxy non sono accessori di sfondo: sono parte integrante della narrativa tecnologica del film.

Lo Spidey Tracker: dalla finzione alla realtà

La partnership prevede anche un’estensione promozionale reale: Samsung lancerà una campagna legata allo Spidey Tracker, portando la finzione del film nel mondo reale attraverso esperienze interattive collegate ai dispositivi Galaxy. I dettagli dell’iniziativa saranno svelati più avanti.

Il marketing dei pieghevoli Samsung

Non è la prima volta che Samsung porta i propri dispositivi sul grande schermo, ma il posizionamento in un franchise Marvel/Sony è particolarmente rilevante. Galaxy Z Fold e Z Flip si rivolgono a un pubblico che apprezza la tecnologia come status symbol — esattamente il pubblico dei film di supereroi. L’associazione con Ned Leeds, celebrato per la sua competenza tech, costruisce un’immagine positiva attorno ai pieghevoli Samsung.

Un team di ricercatori dell’Università della California San Diego, in collaborazione con Google, ha dimostrato che è possibile costruire un mini data center usando smartphone Pixel dismessi. Non un esperimento astratto: i risultati mostrano prestazioni per core che competono con alcune CPU server di fascia media.

L’idea: smartphone come nodi di calcolo

Ogni anno milioni di smartphone vengono dismessi anche quando i componenti interni — processore, RAM, storage — sono ancora perfettamente funzionanti. Il progetto trasforma questi dispositivi in “nodi” di un cluster di calcolo distribuito. I ricercatori hanno rimosso schermo, batteria, fotocamera e scocca esterna dai Pixel per ricavare solo la scheda logica, più compatta e meno energivora.

Le prestazioni: sorprendentemente competitive

Usando il benchmark SPECrate, i Pixel di circa tre anni fa hanno mostrato prestazioni single-core paragonabili ad alcune configurazioni di server ASUS con doppio processore AMD EPYC. 25 Pixel in cluster hanno raggiunto prestazioni aggregate equivalenti a una CPU server entry-level. A livello di core totali o throughput complessivo il server enterprise resta superiore, ma il dato sul singolo core è significativo.

L’obiettivo: ridurre il carbonio incorporato

Google ha co-finanziato la ricerca con focus sull'”embodied carbon”: l’impronta di CO₂ generata durante la produzione di un dispositivo. Allungare la vita utile di uno smartphone posticipa la necessità di produrne uno nuovo, riducendo le emissioni legate alla manifattura. È plausibile immaginare che in futuro i Pixel ritirati dal programma di trade-in vengano reindirizzati verso applicazioni di edge computing o carichi leggeri nei data center.

Il prossimo chip flagship di Qualcomm, lo Snapdragon 8 Elite Gen 6, è ancora mesi lontano dal debutto ufficiale, ma i prototipi che lo montano stanno già girando nei laboratori dei produttori. Il leaker Digital Chat Station rivela nuovi dettagli sul display e sul design dei dispositivi in sviluppo.

Display a 185 Hz: in test, non confermato per la produzione

Alcuni prototipi montano un pannello OLED da 6,78 pollici con risoluzione 1.5K prodotto da BOE, con refresh rate massimo di 185 Hz. È un salto rispetto ai 120 Hz standard dei flagship attuali. Tuttavia, si tratta di un valore testato in fase prototipale: la versione finale potrebbe scendere a un refresh rate più conservativo per ottimizzare i consumi.

Cornici sotto 1 mm e design simmetrico

I prototipi avrebbero cornici inferiori a 1 mm su tutti i lati, con configurazione completamente simmetrica tra bordo superiore, inferiore e laterali. Se confermato nella versione commerciale, significherebbe un rapporto schermo-corpo tra i più elevati mai visti su un flagship Android, con un’esperienza visiva quasi fullscreen.

Quando arriva e cosa aspettarsi

Qualcomm presenta tradizionalmente i nuovi chip Elite in autunno. I primi smartphone con Snapdragon 8 Elite Gen 6 arriveranno probabilmente tra fine 2026 e inizio 2027. Le specifiche dei prototipi cambiano spesso prima della produzione in serie, quindi è opportuno considerare questi dati come indicazioni di tendenza, non come specifiche definitive.

Con l'uscita di Rocky Linux 9.8 e 10.2 la Rocky Enterprise Software Foundation fa il punto sullo stato di salute, indicando variazioni nella struttura e la volontà di rimanere un "Community Enterprise Operating System". Altro che clone...

🔗 Leggi il post completo

Alcune funzionalità di Linux sono nascoste in bella vista. tmpfs è una di queste. La si usa ogni giorno senza pensarci: ogni volta che si usa /dev/shm, si ispeziona /run, o si lavora su un sistema che monta /tmp come storage in memoria, si sta interagendo con tmpfs. In questa guida vediamo cos’è, dove Linux lo usa già, come montare istanze personalizzate, renderle persistenti e quando ha davvero senso sfruttarlo.

Cos’è tmpfs?

tmpfs è un tipo di filesystem che archivia tutto nella memoria virtuale — RAM e, se necessario, spazio di swap. Si comporta come un filesystem normale: è possibile creare file, impostare permessi e nidificare directory. La differenza è che tutto scompare nel momento in cui viene smontato o il sistema viene riavviato.

Non è la stessa cosa di un RAM disk. Un RAM disk tradizionale (come ramfs) alloca un blocco fisso di memoria in anticipo, lo mantiene indipendentemente da quanto si usa effettivamente e non ha un limite di dimensione, quindi un processo impazzito può silenziosamente consumare tutta la RAM disponibile.

tmpfs è dinamico: consuma solo la memoria necessaria per i file attualmente archiviati. Impostare un limite di 512 MB e usarne solo 50 MB significa che vengono consumati solo 50 MB di RAM. Il kernel gestisce tmpfs direttamente: nessun dispositivo a blocchi, nessun passaggio di formattazione, nessun fsck.

Dove Linux usa già tmpfs

Prima di configurare qualcosa, vale la pena vedere quanto il sistema si affidi già a tmpfs. Eseguire:

mount | grep tmpfs

tmpfs on /run type tmpfs (rw,nosuid,nodev,mode=755)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
tmpfs on /run/lock type tmpfs (rw,nosuid,nodev,noexec)
tmpfs on /tmp type tmpfs (rw,nosuid,nodev)
tmpfs on /run/user/1000 type tmpfs (rw,nosuid,nodev,relatime,size=1633768k,mode=700)

• /run: dati runtime per il boot corrente — PID file, socket, lock file.
• /dev/shm: memoria condivisa POSIX, usata dalle applicazioni per la comunicazione inter-processo ad alta velocità.
• /run/lock: lock file specifici, montati con noexec per sicurezza.
• /tmp: file temporanei (non tutte le distro lo montano come tmpfs di default).
• /run/user/1000: directory runtime per-utente gestita da systemd-logind.

Per vedere dimensioni e utilizzo attuale:

df -h -t tmpfs

Montare un filesystem tmpfs manualmente

Creare un mount tmpfs è immediato:

sudo mkdir -p /mnt/ramdisk
sudo mount -t tmpfs -o size=256m tmpfs /mnt/ramdisk

df -h /mnt/ramdisk
# Filesystem  Size  Used Avail Use% Mounted on
# tmpfs       256M     0  256M   0% /mnt/ramdisk

sudo umount /mnt/ramdisk

Opzioni di mount

Il flag -o accetta diverse opzioni utili (combinabili con virgole):

size=      # Dimensione massima: k, m, g o percentuale RAM (es. size=25%)
nr_inodes= # Limite numero di inode (file/directory)
mode=      # Permessi sulla root del filesystem (default 1777)
uid= / gid=# Owner della directory root
noexec     # Impedisce l'esecuzione di binari
nosuid     # Ignora i bit setuid sui binari
nodev      # Non consente device file

sudo mount -t tmpfs -o size=512m,nosuid,nodev,noexec,mode=1777 tmpfs /mnt/scratch

Rendere i mount tmpfs persistenti con /etc/fstab

I mount manuali scompaiono dopo un riavvio. Per renderli persistenti, aggiungere una riga a /etc/fstab:

tmpfs /mnt/ramdisk tmpfs defaults,size=256m,nosuid,nodev,noexec,mode=1777 0 0

Per applicare la nuova voce senza riavviare:

sudo mount /mnt/ramdisk
# oppure per ricaricare tutte le voci fstab:
sudo mount -a

Ridimensionare un mount tmpfs a caldo

È possibile ridimensionare un tmpfs live senza smontarlo — utile quando si sottostima lo spazio necessario per una build:

sudo mount -o remount,size=1g /mnt/ramdisk

Casi d’uso pratici

Accelerare le build software

L’output del compilatore, i file oggetto e gli artefatti intermedi vengono scritti e cancellati costantemente durante una build. Su disco questo genera molto seek time (su HDD) o write amplification inutile (su SSD). Su tmpfs sono solo operazioni RAM.

Per un progetto C/C++ o Rust, è possibile reindirizzare la directory di build su tmpfs:

sudo mount -t tmpfs -o size=4g tmpfs /mnt/build
export CARGO_TARGET_DIR=/mnt/build   # per Rust
# oppure per CMake:
cmake -B /mnt/build -S /path/al/progetto

Ridurre le scritture su SSD e schede SD

Le schede SD e i drive eMMC hanno cicli di scrittura limitati. Montare /tmp come tmpfs riduce significativamente l’usura. Su Raspberry Pi e sistemi embedded questo può prolungare sensibilmente la vita del supporto.

Su systemd, abilitare il mount di /tmp come tmpfs:

systemctl enable --now tmp.mount

Scratch space rapido per script e processing dati

Quando uno script elabora file di grandi dimensioni (log, dump CSV, file di testo), usare tmpfs come directory di lavoro elimina la latenza I/O. I file scompaiono automaticamente al riavvio senza necessità di pulizia manuale.

Monitorare l’utilizzo di tmpfs

# Panoramica con df
df -h -t tmpfs

# Per dettagli su un mount specifico
stat -f /mnt/ramdisk

# Monitoraggio in tempo reale con watch
watch -n 2 "df -h -t tmpfs"

Limitazioni e avvertenze

• I dati non sono persistenti: tutto ciò che non viene copiato altrove va perso al riavvio o all’unmount.
• Consuma RAM: un tmpfs pieno mette pressione sulla memoria di sistema e può innescare l’uso dello swap.
• Il limite di dimensione non riserva memoria: è un tetto massimo, non un’allocazione anticipata. Impostare size=8g su un sistema con 4 GB di RAM non fallisce immediatamente — fallisce quando si tenta di usare più memoria di quella disponibile.
• Non sostituisce uno storage affidabile: per qualsiasi dato che deve sopravvivere a un riavvio, tmpfs non è lo strumento giusto.

Conclusioni

tmpfs è uno degli strumenti più sottovalutati nell’arsenale del sistemista Linux. Richiede due minuti di configurazione e i benefici sono immediati: build più veloci, meno scritture su disco, scratch space che si pulisce da solo al riavvio. Il punto chiave da ricordare è la natura volatile: tutto ciò che viene salvato in tmpfs deve essere copiato su storage permanente prima dello spegnimento, se ha valore.

Per ambienti di build, sistemi embedded, pipeline di processing dati o semplicemente per ridurre l’usura su SSD, tmpfs è la risposta giusta.

Fonte originale: Linux tmpfs for Speed and Temporary Storage – LinuxBlog.io

Microsoft ha ufficialmente deprecato DirectAccess e ne prevede la rimozione in una futura versione di Windows Server. Il successore designato è Always On VPN, introdotto con Windows Server 2016 e Windows 10. In questo articolo analizziamo cosa significa concretamente la deprecazione, perché Microsoft sta operando questa transizione, le differenze tecniche tra le due soluzioni e come pianificare la migrazione.

Cos’è DirectAccess e cosa cambia con la deprecazione

DirectAccess è la tecnologia di accesso remoto di Microsoft che consente ai client Windows uniti al dominio di connettersi automaticamente alle risorse aziendali interne senza una VPN tradizionale avviata dall’utente. Crea tunnel IPsec sempre attivi (usando IPv6 e tecnologie di transizione su IPv4) tra il client e il server DirectAccess, rendendo il dispositivo effettivamente “dentro” la rete aziendale ogni volta che ha connettività internet.

Quando Microsoft contrassegna una funzionalità come deprecata, questa rimane funzionale e supportata per il resto del ciclo di vita della versione del prodotto. DirectAccess non smette di funzionare da un giorno all’altro: se si esegue Windows Server 2025 o qualsiasi versione supportata precedente che include DirectAccess, è possibile continuare a utilizzarlo fino al termine del supporto per quella versione. Tuttavia, Microsoft ha confermato che DirectAccess sarà rimosso completamente da una futura release di Windows Server — nessuna data specifica è stata annunciata a giugno 2026.

Perché DirectAccess viene sostituito

DirectAccess è stato progettato per ambienti on-premises tradizionali in cui tutti i dispositivi gestiti sono uniti al dominio. Si basa su Group Policy per la configurazione e sulle tecnologie di transizione IPv6 per trasportare il traffico su reti IPv4. Questi protocolli di transizione — Teredo, 6to4 e IP-HTTPS — creano livelli aggiuntivi di incapsulamento e cifratura che aggiungono complessità, possono ridurre le prestazioni e sono difficili da diagnosticare.

Ogni client DirectAccess deve eseguire l’edizione Windows Enterprise, e sia il server che il client devono essere uniti al dominio. Questo esclude scenari BYOD e dispositivi Entra ID-joined non appartenenti a un dominio Active Directory on-premises. Microsoft ha inoltre smesso di aggiungere nuove funzionalità a DirectAccess dopo Windows Server 2012 R2: nessuna novità da oltre un decennio.

Panoramica di Always On VPN

Always On VPN utilizza il client VPN integrato di Windows e non richiede una funzionalità Windows dedicata lato client. È disponibile su tutte le edizioni di Windows 10 e Windows 11, inclusi i dispositivi non uniti al dominio. Supporta dispositivi domain-joined, Entra ID-joined, hybrid-joined e workgroup, abilitando scenari BYOD.

Sul lato server è possibile utilizzare Windows RRAS (Routing and Remote Access Service) oppure un gateway VPN di terze parti supportato. Always On VPN supporta due protocolli VPN principali:

• IKEv2 (Internet Key Exchange version 2): protocollo primario, usa le porte UDP 500 e 4500, offre sicurezza elevata e buone prestazioni su connessioni instabili.
• SSTP (Secure Socket Tunneling Protocol): usa la porta TCP 443, utile come fallback in ambienti dove i firewall bloccano il traffico UDP.

Nessuno dei due protocolli richiede meccanismi di transizione IPv6, eliminando la dipendenza da NAT64/DNS64 che caratterizzava DirectAccess.

Tunnel utente e tunnel dispositivo

Always On VPN offre due tipi di connessione che possono essere attivi contemporaneamente sullo stesso dispositivo:

• User Tunnel: si connette dopo l’accesso dell’utente. Supporta IKEv2 e SSTP ed è disponibile in tutte le edizioni di Windows 10 e Windows 11.
• Device Tunnel: si connette prima che l’utente acceda, rendendo raggiungibili i domain controller e i servizi di infrastruttura durante l’avvio del sistema. Supporta solo IKEv2 (nessun fallback SSTP). Richiede Windows 10 Enterprise 1709 o successivo e il dispositivo deve essere unito al dominio. La configurazione avviene tramite PowerShell o PsExec sull’account LOCAL SYSTEM.

Autenticazione, sicurezza e integrazione Zero Trust

Always On VPN supporta l’integrazione con Microsoft Entra ID per MFA (autenticazione a più fattori) e Conditional Access — il motore di policy che concede o blocca l’accesso in base a condizioni come lo stato di conformità del dispositivo o il rischio di accesso. Questo si allinea al modello Zero Trust, che richiede la verifica di ogni connessione indipendentemente dalla posizione di rete.

L’autenticazione del client utilizza tipicamente PEAP-TLS (Protected Extensible Authentication Protocol con Transport Layer Security), che racchiude l’autenticazione basata su certificati utente all’interno di un canale cifrato. In alternativa è supportato Windows Hello for Business per l’autenticazione basata su certificati, che fornisce single sign-on al dispositivo e alla VPN senza un prompt password secondario.

Opzioni di gestione

Always On VPN può essere distribuito e gestito tramite Intune, Configuration Manager, PowerShell o qualsiasi strumento MDM che supporti il formato di configurazione standard ProfileXML. Non si è più limitati a Group Policy, l’unico metodo di gestione disponibile per DirectAccess.

Processo di migrazione: approccio a fasi

Microsoft raccomanda una migrazione a fasi. La guida ufficiale suddivide il processo in quattro stadi:

1. Pianificazione: Definire i “migration ring” (gruppi di utenti o dispositivi migrati in batch), confrontare le funzionalità di DirectAccess e Always On VPN, progettare la nuova infrastruttura.
2. Deploy dell’infrastruttura: Avviare il server Always On VPN affiancato all’ambiente DirectAccess esistente. Entrambi possono funzionare simultaneamente, consentendo la migrazione degli utenti senza downtime.
3. Deploy certificati e configurazione client: Emettere i certificati dalla PKI e distribuire il profilo VPN (uno script VPN_Profile.ps1 o un profilo Intune) ai dispositivi client.
4. Decommissioning: Una volta migrati tutti i client, rimuovere la configurazione DirectAccess dai client, rimuovere il ruolo DirectAccess dal server e dismettere il server da Active Directory.

Confronto diretto: DirectAccess vs Always On VPN

Caratteristica          | DirectAccess              | Always On VPN
------------------------|---------------------------|---------------------------
Edizioni Windows client | Solo Enterprise           | Tutte le edizioni
Requisito dominio       | Obbligatorio              | Opzionale (supporta Entra ID)
BYOD                    | Non supportato            | Supportato
Protocollo              | IPsec/IPv6 + transizione  | IKEv2, SSTP
Gestione                | Solo Group Policy         | Intune, GPO, PowerShell, MDM
MFA/Conditional Access  | Limitato                  | Integrazione Entra ID nativa
Supporto Zero Trust     | No                        | Sì


Conclusioni

DirectAccess continuerà a funzionare sulle versioni supportate di Windows Server, ma la sua deprecazione segnala il cambiamento di rotta di Microsoft verso soluzioni di accesso remoto più flessibili e cloud-ready. Always On VPN risolve molte delle limitazioni di DirectAccess supportando la gestione moderna dei dispositivi, metodi di autenticazione diversificati e una gamma più ampia di scenari di distribuzione, inclusi BYOD e dispositivi Entra ID-joined.

Le organizzazioni che attualmente utilizzano DirectAccess dovrebbero iniziare a pianificare la strategia di migrazione per evitare di essere impattate dalla sua eventuale rimozione da Windows Server. Una transizione a fasi consente la coesistenza delle due tecnologie, minimizzando le interruzioni durante la modernizzazione dell’infrastruttura di connettività remota.

Fonte originale: DirectAccess deprecated: migrate to Always On VPN – 4sysops

Il 12 giugno 2026, un attaccante sconosciuto ha compromesso l’infrastruttura di distribuzione di Uncanny Automator Pro, uno dei plugin WordPress più diffusi con oltre 50.000 installazioni attive. Il risultato: una build malevola — la versione 7.3.0.5 — consegnata automaticamente a una percentuale dei siti che usano il plugin, trasformando il canale di aggiornamento in un vettore di attacco. Un caso da manuale di supply chain attack nel mondo WordPress.

Cos’è Uncanny Automator e perché è un target appetibile

Uncanny Automator, sviluppato dalla società canadese Uncanny Owl, è un plugin WordPress per l’automazione di workflow. Permette di connettere plugin, app e servizi creando “ricette” automatizzate — integrazioni tra WooCommerce, BuddyBoss, LearnDash, Slack e molti altri. La versione Pro conta migliaia di siti attivi e viene distribuita tramite il sito automatorplugin.com, server di aggiornamento e licensing separato dal repository ufficiale di WordPress.org.

Questo modello di distribuzione autonomo — comune tra i plugin premium — è esattamente ciò che ha reso possibile l’attacco: compromettere automatorplugin.com significa controllare cosa viene consegnato agli aggiornamenti automatici di migliaia di siti WordPress.

Come si è svolto l’attacco

Secondo la comunicazione ufficiale firmata dal co-fondatore Ken, l’attaccante ha sfruttato una vulnerabilità in un software di terze parti in esecuzione su automatorplugin.com per ottenere accesso ai sistemi dell’azienda. Una volta dentro, ha eseguito due operazioni ad alto impatto in rapida successione:

• Tampering del pacchetto di aggiornamento: la build legittima di Uncanny Automator Pro sul server di distribuzione è stata sostituita con una versione backdoorata, etichettata come versione 7.3.0.5.
• Accesso al database di licensing: l’attaccante ha violato il database dello store e del sistema di licenze, esfiltrando dati cliente.

Il repository del codice sorgente non è stato toccato — un dettaglio importante che limita l’impatto futuro ma non quello immediato, poiché i siti non scaricano il codice dal repository ma dal server di distribuzione.

La finestra di esposizione: 21 ore di distribuzione malevola

La build compromessa è rimasta disponibile per circa 21 ore, dal 12 al 13 giugno 2026, quando Uncanny Owl ha rilevato l’intrusione e rimosso l’accesso dell’attaccante. In questa finestra, la versione 7.3.0.5 è stata distribuita a meno del 6% dei siti attivi che usano il plugin Pro — un numero contenuto, ma potenzialmente ancora nell’ordine delle migliaia di installazioni WordPress compromesse.

La versione gratuita Uncanny Automator Lite, distribuita tramite il repository ufficiale di WordPress.org, non è stata interessata dall’attacco.

Dati esposti e rischi per i clienti

La violazione del database di licensing ha esposto i seguenti dati per i clienti registrati:

• Nomi e indirizzi email
• Chiavi di licenza del plugin
• URL dei siti WordPress associati alle licenze

Dati di pagamento e numeri di carta non sono stati compromessi poiché l’azienda non li memorizza. Le password erano archiviate come hash crittografici — non in chiaro — ma come misura precauzionale Uncanny Owl ha resettato tutte le password degli account.

La combinazione di email + URL del sito + chiave di licenza crea però un vettore di phishing estremamente credibile: un attaccante può inviare email personalizzate fingendo di essere Uncanny Owl, chiedendo di installare “l’ultima versione” del plugin — che potrebbe essere di nuovo una build malevola. È un rischio che persiste anche dopo la remediation dell’infrastruttura.

Risposta dell’azienda e remediation

Uncanny Owl ha risposto rapidamente una volta rilevata l’intrusione:

• 13 giugno: rimosso l’accesso dell’attaccante, rilasciata la versione pulita 7.3.0.6
• 14 giugno: completata l’indagine, nessun segno di reinfezione
• Eliminati account amministratore non autorizzati, entry malevole nel database e task pianificati inseriti dall’attaccante
• Rotazione di tutte le credenziali e chiavi esposte

L’azienda ha pubblicato un Security Incident Notice completo sul proprio sito con tutti i dettagli e gli step di remediation raccomandati.

Il rischio residuo: la 7.3.0.5 è ancora in circolazione

Un aspetto critico sottolineato da Uncanny Owl riguarda la persistenza del rischio: installare una build 7.3.0.5 da qualsiasi fonte infetterà ancora il sito. Non è sufficiente che il server di distribuzione sia ora pulito. Copie della build malevola potrebbero circolare su repository non ufficiali, forum di pirateria software o essere utilizzate in attacchi successivi.

Inoltre, un aggiornamento in-place verso la 7.3.0.6 non è sufficiente per i siti già infetti: il backdoor installato dalla 7.3.0.5 può persistere indipendentemente dall’aggiornamento del plugin. È necessaria una remediation completa.

Cosa devono fare gli amministratori WordPress

• Verificare immediatamente la versione installata del plugin: deve essere 7.3.0.6 o superiore, mai 7.3.0.5
• Se il sito ha eseguito la 7.3.0.5, trattarlo come compromesso e seguire la procedura di remediation completa indicata da Uncanny Owl
• Resettare la password dell’account su automatorplugin.com tramite i canali ufficiali
• Monitorare eventuali email sospette da mittenti che si spacciano per Uncanny Owl o Uncanny Automator
• Non installare la versione 7.3.0.5 da nessuna fonte, anche se presentata come “originale”
• Verificare l’assenza di account amministratore WordPress non autorizzati, task pianificati anomali e modifiche al database

# Indicatori di compromissione da verificare su siti WordPress con plugin v7.3.0.5

# 1. Account amministratore WordPress non autorizzati
SELECT user_login, user_email FROM wp_users 
JOIN wp_usermeta ON wp_users.ID = wp_usermeta.user_id
WHERE meta_key = 'wp_capabilities' AND meta_value LIKE '%administrator%'
ORDER BY user_registered DESC;

# 2. Task schedulati WordPress anomali (wp-cron)
SELECT * FROM wp_options WHERE option_name = 'cron' -- cercare entry con hook sconosciuti

# 3. Modifiche recenti a file core o plugin (ultimi 21 giorni)
find /path/to/wordpress -newer /path/to/wordpress/wp-config.php -name "*.php" 
  -not -path "*/cache/*" -not -path "*/uploads/*"

# Versione sicura: >= 7.3.0.6
# Versione compromessa: 7.3.0.5 (da qualsiasi fonte)
# Versione Lite (WordPress.org): non interessata dall'attacco

La community KDE ha annunciato ufficialmente il rilascio di KDE Plasma 6.7, la nuova versione del miglior desktop environment open source. Rivoluzione Multi-Monitor: Desktop Virtuali Indipendenti La novità più attesa e di maggior impatto per i flussi di lavoro avanzati è l’introduzione dei desktop virtuali separati per ciascun monitor. Fino a oggi, cambiare desktop virtuale […]
L'ar...

🔗 Leggi il post completo

Quando si parla di grandi eventi sportivi globali, l’immaginario collettivo corre subito agli stadi, alle telecamere, alle regie televisive e alle centinaia di milioni di spettatori collegati da ogni parte del mondo. Molto meno visibile è invece l’enorme infrastruttura digitale che permette a tutto questo di funzionare.

Eppure, secondo quanto raccontato dalla ricercatrice nota come BobDaHacker, sarebbe bastata una semplice registrazione come agente FIFA per ottenere accesso a sistemi interni capaci di influenzare direttamente la distribuzione delle immagini dei Mondiali di calcio 2026.

La storia inizia in modo apparentemente banale. La ricercatrice decide di iscriversi alla piattaforma pubblica utilizzata dalla FIFA per la registrazione degli agenti calcistici. Dopo aver completato il processo di verifica dell’identità, il suo account viene automaticamente inserito nel tenant Microsoft Entra utilizzato dall’organizzazione. Nulla di strano, almeno in apparenza.

Il problema emerge quando, esplorando altri portali appartenenti all’ecosistema FIFA, la ricercatrice scopre che l’autenticazione funziona correttamente ma l’autorizzazione no.

Si tratta di una delle vulnerabilità più comuni e allo stesso tempo più pericolose nel mondo delle applicazioni enterprise: il sistema verifica chi sei, ma non controlla adeguatamente cosa sei autorizzato a fare.

Nel caso specifico, alcune verifiche di autorizzazione sembravano essere implementate principalmente lato client. Una volta aggirati questi controlli, l’account appena creato riusciva ad accedere a piattaforme che avrebbero dovuto essere riservate esclusivamente al personale autorizzato.

La scoperta più preoccupante riguarda il pannello di gestione dello streaming dei Mondiali.

Secondo la documentazione pubblicata dalla ricercatrice, il sistema mostrava l’elenco completo delle partite del torneo, gli stream video associati, i relativi endpoint RTMP e diversi controlli operativi utilizzati per la gestione delle trasmissioni. Ancora più grave, sarebbero stati presenti comandi per l’avvio, l’arresto e la pianificazione dei flussi video.

BobDaHacker afferma di non aver mai eseguito operazioni distruttive e di essersi limitata a verificare l’accessibilità delle risorse. Tuttavia il semplice fatto che tali funzioni fossero raggiungibili da un account privo di privilegi rappresenta un classico scenario di “Broken Access Control”, categoria che da anni occupa le prime posizioni della classifica OWASP Top 10.

L’aspetto più interessante, dal punto di vista di chi si occupa di sicurezza applicativa, è che non siamo davanti a un sofisticato attacco zero-day, né a tecniche avanzate di exploitation.

Non ci sono buffer overflow, catene di exploit o vulnerabilità particolarmente esotiche.

L’intera vicenda sembra essere riconducibile a un errore architetturale estremamente semplice: un account legittimo appartenente al tenant aziendale veniva considerato implicitamente attendibile da sistemi che avrebbero invece dovuto effettuare controlli granulari sui ruoli e sulle autorizzazioni.

È un problema che molte organizzazioni incontrano quando adottano ecosistemi cloud complessi basati su Single Sign-On. L’autenticazione centralizzata riduce la complessità operativa, ma può trasformarsi in un rischio significativo quando le applicazioni downstream assumono che chiunque possieda un’identità valida debba poter accedere alle funzionalità disponibili. In altre parole, l’esistenza di un account non dovrebbe mai equivalere automaticamente all’esistenza di privilegi.

Secondo la ricostruzione pubblicata, la FIFA avrebbe corretto rapidamente il problema dopo la segnalazione, anche se senza instaurare un dialogo diretto con la ricercatrice.

Al di là dell’aneddoto del possibile “Rickroll” trasmesso durante una partita dei Mondiali, questa storia rappresenta un promemoria importante per tutte le organizzazioni che gestiscono infrastrutture critiche, piattaforme cloud e sistemi federati di identità.

Molto spesso la sicurezza non viene compromessa da vulnerabilità particolarmente sofisticate. Basta una singola autorizzazione mancante, un controllo implementato nel posto sbagliato o una fiducia eccessiva nell’identità dell’utente.

E quando il sistema in questione controlla la distribuzione televisiva dell’evento sportivo più seguito del pianeta, anche il più banale errore di autorizzazione può trasformarsi in un incidente di portata globale.

RedMagic ha fissato la data: il 30 giugno 2026 verrà presentato in Cina il nuovo RedMagic Tablet 5 Pro, tablet gaming di fascia alta spinto dall’ultimo chip Qualcomm, lo Snapdragon 8 Elite Gen 5. Il lancio globale dovrebbe seguire a breve distanza.

Specifiche trapelate: OLED a 185 Hz e 24 GB di RAM

Le indiscrezioni dipingono un tablet pensato per chi non vuole compromessi nel gaming mobile. Il display OLED da 9,06 pollici supporterebbe un refresh rate fino a 185 Hz, superiore ai 165 Hz offerti da concorrenti come i tablet Lenovo Legion. La RAM arriverebbe fino a 24 GB, lo storage fino a 1 TB. La batteria sarebbe da oltre 8.300 mAh per sessioni di gioco prolungate.

Dissipazione attiva e design gaming

Come da tradizione RedMagic, il tablet monterà un sistema di raffreddamento attivo per mantenere le temperature sotto controllo anche durante sessioni di gioco intensive. Previste anche luci RGB e almeno due varianti colore. Per il mercato internazionale il tablet potrebbe essere commercializzato con il nome Astra 2.

Il gaming su tablet Android fa sul serio

Con Android 17 che porta il Foldable Gaming Mode e la rimappatura nativa dei controller, l’ecosistema gaming mobile sta maturando rapidamente. Un tablet con chip di ultima generazione e display OLED ad altissimo refresh rate si inserisce in questo contesto con un’offerta molto competitiva. Il prezzo non è ancora noto: segniamo il 30 giugno in calendario.

Google ha rilasciato Android 17 in versione stabile. Dopo mesi di beta testing, il nuovo sistema operativo inizia la distribuzione ufficiale a partire dai Pixel 6 in poi. Non è un aggiornamento rivoluzionario nell’aspetto, ma introduce funzionalità concrete per produttività, sicurezza e multitasking.

Dispositivi supportati

Android 17 supporta Pixel 6, 6 Pro, 6a, 7, 7 Pro, 7a, Pixel Fold, Pixel Tablet, 8, 8 Pro, 8a e tutta la gamma Pixel 9 e Pixel 10. La distribuzione è graduale: per cercare manualmente l’aggiornamento andare in Impostazioni → Sistema → Aggiornamento di sistema. Nei prossimi mesi anche Samsung, Xiaomi, OnePlus e Honor rilasceranno i propri aggiornamenti basati su Android 17.

App Bubbles: il multitasking diventa fluido

La funzione più visibile è App Bubbles, che permette di far galleggiare un’app come piccola finestra sovrapposta ad altre applicazioni. Il concetto ricorda le chat heads di Facebook Messenger, ma applicato a qualsiasi app. Su tablet e pieghevoli le bubble si raccolgono in una barra dedicata, rendendo il multitasking ancora più pratico.

Screen Reactions, sicurezza e gaming

Con Screen Reactions è possibile registrare schermo e fotocamera frontale simultaneamente — utile per video di reazione o tutorial. Android 17 rafforza anche il fronte della sicurezza, con nuovi strumenti contro le app malevole e miglioramenti alle funzioni anti-furto. Per il gaming arriva la rimappatura nativa dei controller fisici, già attiva, mentre il Foldable Gaming Mode per i pieghevoli sarà disponibile nelle prossime settimane tramite aggiornamento.

Google ha avviato la distribuzione di Wear OS 7 per la gamma Pixel Watch. L’aggiornamento porta miglioramenti alla durata della batteria, nuove funzionalità di notifica e controllo multimediale, e pone le basi per l’integrazione futura con Gemini Intelligence. Il primo Pixel Watch rimane escluso dall’aggiornamento.

Chi riceve l’aggiornamento

Wear OS 7 è disponibile per Pixel Watch 2, Pixel Watch 3 e Pixel Watch 4. Il primo Pixel Watch, lanciato nel 2022, non è incluso: Google garantisce tre anni di aggiornamenti software per i suoi smartwatch, e per il modello originale il ciclo si è concluso. La distribuzione avviene in modo graduale.

Fino al 10% di autonomia in più

Il miglioramento più concreto riguarda la batteria: Google promette fino al 10% di autonomia in più rispetto a Wear OS 6. L’ottimizzazione è frutto di miglioramenti nella gestione dei processi in background e nel consumo dello schermo. Per chi arriva a fine giornata con poca carica residua, può fare la differenza. Arriva anche Live Updates, la funzione che mostra aggiornamenti in tempo reale nelle notifiche — come tracciamento ordini o stato di una consegna.

Gemini arriva sul polso entro fine anno

Il capitolo più atteso riguarda Gemini: Google ha confermato che Gemini Intelligence arriverà su Pixel Watch entro la seconda metà del 2026. L’integrazione trasformerà l’orologio in un assistente AI sempre disponibile, capace di rispondere a domande, gestire promemoria e interagire con le app in modo intelligente. Per ora è un’anticipazione, ma il terreno è già stato preparato con questo aggiornamento.

Sharp ha presentato ufficialmente AQUOS R11, nuovo flagship della serie, con chip Snapdragon 8s Gen 4. Ma nelle specifiche tecniche ufficiali c’è un dettaglio anomalo: il processore ha una configurazione esacore (6 core) invece della classica ottacore (8 core). Un’anomalia che potrebbe influenzare le prestazioni reali del dispositivo.

Il problema: 6 core invece di 8

Sulla scheda tecnica ufficiale di Sharp, l’AQUOS R11 riporta il chip con configurazione “3,2 GHz + 2,8 GHz + 2,0 GHz” — 6 core totali. La versione standard dello stesso chip, usata da altri produttori come Nothing Phone 3, ha invece una configurazione ottacore con core da 3,21 GHz, 3,01 GHz, 2,80 GHz e 2,02 GHz. In pratica, i due core da 3,01 GHz sembrano assenti sull’AQUOS R11.

Un chip ridotto o un errore nelle specifiche?

Non è ancora chiaro se si tratti di una variante del chip con core disabilitati, di una scelta progettuale per gestire i consumi, o di un errore nella scheda tecnica pubblicata. Sharp non ha fornito spiegazioni. Se la configurazione a 6 core fosse confermata, AQUOS R11 avrebbe meno core ad alta frequenza rispetto alla versione standard del SoC, con possibili impatti su multitasking e carichi sostenuti.

Un flagship dal prezzo molto elevato

Lo Snapdragon 8s Gen 4 è già una versione ridotta dello Snapdragon 8 Elite. Se AQUOS R11 montasse una variante ulteriormente ridotta, si troverebbe in una posizione di doppio svantaggio rispetto ai concorrenti con lo stesso SoC. I benchmark chiarirranno la situazione non appena il dispositivo sarà disponibile per i test.

SysLinuxOS non è una semplice distribuzione GNU/Linux, ma una piattaforma professionale completa, pensata per chi lavora quotidianamente con reti, diagnostica e integrazione di sistemi. A differenza di Debian, da cui deriva e che fornisce...

🔗 Leggi il post completo

Giada è un’applicazione open source progettata per DJ, musicisti dal vivo e produttori di musica elettronica che necessitano di uno strumento leggero, stabile e altamente configurabile per la gestione di campioni audio, eventi MIDI...

🔗 Leggi il post completo

KDE Plasma è uno degli ambienti desktop più diffusi all’interno delle distribuzioni GNU/Linux, apprezzato per l’elevato livello di personalizzazione, la grande flessibilità e l’attenzione all’esperienza utente. Il progetto è sviluppato dalla comunità internazionale KDE,...

🔗 Leggi il post completo

Mozilla Firefox è un browser libero e open source sviluppato dalla Mozilla Foundation e dalla Mozilla Corporation. Nonostante non sia tra i browser più utilizzati a livello globale, rimane una scelta molto apprezzata dagli utenti delle distribuzioni GNU/Linux grazie alla...

🔗 Leggi il post completo

Dopo aver portato la funzione Remix alle foto, Google si prepara a fare lo stesso con i video. Dall’analisi del codice dell’ultima versione di Google Foto per Android (7.80.0) è emerso un pulsante “Video remix” non ancora attivo, che anticipa l’arrivo di editing AI anche per i contenuti video.

Cosa fa Remix e cosa potrebbe fare per i video

La funzione Remix per le foto, già disponibile, consente di trasformare un’immagine in stile anime, fumetto, schizzo a matita o animazione 3D con pochi tap. Per i video, il principio dovrebbe essere lo stesso: applicare un filtro stilistico AI a ogni fotogramma, permettendo trasformazioni creative che prima richiedevano software professionali.

Cinematic relighting e background swap

Dal codice emergono riferimenti a funzionalità specifiche: “cinematic relighting” (rielaborazione AI dell’illuminazione per un effetto cinematografico), sostituzione dello sfondo e stilizzazione del filmato. Se confermati, questi strumenti permetterebbero di prendere un video girato in condizioni di luce mediocre e trasformarlo con un’atmosfera da produzione professionale.

La direzione di Google Foto: da album a studio creativo

La traiettoria è chiara: Google Foto non vuole più essere solo un archivio. Con Magic Eraser, editing generativo, la funzione Wardrobe e ora il prossimo Video Remix, l’app si trasforma in uno strumento di produzione creativa alla portata di tutti. Il Video Remix non è ancora disponibile per gli utenti e non è noto se sarà gratuito o riservato agli abbonati Google One.

Con Android 17 Google introduce una funzione pensata appositamente per i pieghevoli: il Foldable Gaming Mode, che sfrutta il grande schermo aperto dividendolo a metà — sopra il gioco, sotto un gamepad virtuale. La funzione non è ancora attiva nella versione stabile appena rilasciata, ma arriverà nei prossimi mesi.

Come funziona il Foldable Gaming Mode

L’idea è semplice ma efficace: la metà superiore dello schermo mostra il gioco, quella inferiore ospita i controlli touch. La divisione avviene esattamente lungo la cerniera centrale del pieghevole, creando una separazione naturale tra area di visualizzazione e area di input. L’obiettivo è replicare l’esperienza di una console portatile dedicata senza dover ricorrere a un controller Bluetooth esterno.

Rimappatura dei controller fisici

Android 17 introduce anche la rimappatura nativa dei controller fisici Bluetooth e con cavo. Finora modificare i tasti di un gamepad richiedeva app di terze parti o le impostazioni specifiche di ogni gioco. Con il nuovo OS, la rimappatura è accessibile direttamente dalle impostazioni di Android e vale per tutti i giochi compatibili. Le configurazioni vengono salvate sul dispositivo, quindi basta impostarle una volta sola.

Stabilità e gestione della memoria ottimizzate

Google ha lavorato anche sulla stabilità durante il gaming: la gestione della memoria è stata ottimizzata per ridurre i processi in background, con l’obiettivo di minimizzare i cali di frame rate. Sui pieghevoli con display ad alto refresh rate, il miglioramento dovrebbe essere percettibile. Il Foldable Gaming Mode sarà disponibile con un aggiornamento nelle prossime settimane, mentre la rimappatura dei controller è già inclusa nella release attuale.

Google ha esteso la funzione Voice Translate — finora riservata ai modelli Pixel 10 e Pixel 10 Pro — anche al più economico Pixel 10a. La distribuzione è avvenuta con il Pixel Drop di giugno 2026, portando la traduzione simultanea delle telefonate a un pubblico più ampio.

Cosa fa Voice Translate

Voice Translate permette di tradurre in tempo reale una conversazione telefonica tra due persone che parlano lingue diverse. La traduzione avviene interamente sul dispositivo, senza inviare i dati al cloud: questo garantisce latenza minima e maggiore privacy. Il risultato è una conversazione scorrevole, quasi naturale, nonostante la barriera linguistica.

Come si attiva e quali lingue supporta

Per attivarla basta entrare nelle impostazioni dell’app Telefono e abilitare Voice Translate. Le lingue supportate al momento sono sei: francese, tedesco, hindi, italiano, portoghese e spagnolo. Per gli utenti italiani è quindi già disponibile per le telefonate con parlanti in lingua spagnola, francese, portoghese e tedesca. Il giapponese non è ancora supportato.

Le altre novità del Pixel Drop di giugno per Pixel 10a

Voice Translate non è l’unica novità. Arrivano anche Screen Reactions — per registrare schermo e fotocamera frontale in contemporanea — e Bubbles, che consente di tenere aperte le app preferite come finestre flottanti. A queste si aggiungono funzionalità legate a Gemini, tra cui la generazione musicale AI e Gemini Omni per la creazione e modifica di video, riservata agli abbonati Google AI Pro o Plus.

Pixel 10a: ancora più completo

Con questo aggiornamento Pixel 10a si avvicina ulteriormente ai fratelli maggiori, colmando un divario che molti utenti avevano percepito come artificioso. La fascia media di Google continua a distinguersi per la qualità del software e la rapidità degli aggiornamenti, elementi che compensano le inevitabili differenze hardware rispetto ai modelli Pro.

Google espande il supporto alla condivisione di file cross-platform: da oggi anche i possessori di Pixel 8a e Pixel 9a potranno scambiare file con gli utenti iPhone usando Quick Share, la funzione di condivisione rapida di Google compatibile con AirDrop di Apple.

Cos’era Quick Share con AirDrop e chi poteva usarla

Quick Share è la funzione di Google che consente di inviare foto, video e documenti tra dispositivi Android nelle vicinanze senza bisogno di internet. Alla fine del 2024 è arrivata anche la compatibilità con AirDrop, permettendo finalmente la condivisione bidirezionale tra Android e iPhone. Tuttavia, l’accesso era riservato solo ai modelli Pixel 9 e Pixel 10: una limitazione che escludeva la gamma “a”, quella più accessibile e più diffusa.

La novità: Pixel 8a e 9a ora sono inclusi

Google ha annunciato l’estensione della compatibilità anche a Pixel 8a e Pixel 9a. Chi ha uno di questi smartphone potrà finalmente inviare e ricevere file da e verso iPhone senza ricorrere a email, cloud o app di terze parti. Basterà aprire Quick Share, avvicinarsi al dispositivo del destinatario e inviare.

Perché è importante per gli utenti italiani

In Italia la coesistenza di Android e iPhone all’interno dello stesso gruppo di amici o in famiglia è la norma. Condividere foto in vacanza o documenti di lavoro tra sistemi diversi è sempre stato macchinoso. Quick Share con supporto AirDrop cambia questa dinamica: la condivisione diventa semplice quanto un tap, indipendentemente dal sistema operativo dell’interlocutore.

L’ecosistema Android si avvicina a iPhone

La mossa di Google non è solo tecnica: è strategica. Apple ha costruito una fidelizzazione fortissima attorno ad AirDrop, rendendo la condivisione tra iPhone quasi magica rispetto all’esperienza cross-platform. Ora Google risponde con Quick Share, che funziona in modo analogo e si integra sempre più con il mondo Apple. L’aggiornamento arriverà tramite Google Play Services, senza bisogno di aggiornare il firmware.

Tutto cambia, per non cambiare mai. Ed anche oggi, nel 2026, se qualcuno ha un dual boot configurato sul proprio laptop di casa Apple, deve ben guardarsi dal fare l'ultimo aggiornamento, pena la perdita all'accesso della propria distribuzione Linux, pensata per girare proprio su quell'hardware. Incredibile? No, semplice attualità.

🔗 Leggi il post completo

Un classico “pubblicato troppo presto”: la pagina prodotto del Samsung Galaxy A27 è comparsa brevemente sul sito ufficiale Samsung della Repubblica Ceca prima di essere rimossa. Nel breve lasso di tempo in cui è rimasta online, i dettagli fondamentali sono stati catturati e ora sappiamo praticamente tutto sul prossimo mid-ranger di Samsung.

Snapdragon 6 Gen 3 e design rinnovato

La novità più apprezzata sarà probabilmente il processore: il Galaxy A27 abbandona gli Exynos della serie A2x e adotta lo Snapdragon 6 Gen 3. Display da 6,7 pollici FHD+ Super AMOLED con refresh rate a 120 Hz e foro centrale per la fotocamera da 12 megapixel, in stile Infinity-O — addio alla goccia dell’A26. La RAM è da 6 GB, con storage da 128 o 256 GB espandibile tramite microSD ibrido.

Samsung DeX su un mid-ranger: la sorpresa del listino

La feature che ha sorpreso di più nella pagina trapelata è il supporto a Samsung DeX: la modalità desktop di Samsung — finora appannaggio della gamma Galaxy S e Galaxy Z — arriva per la prima volta su un modello della serie A. Connettendo il Galaxy A27 a un monitor esterno si otterrebbe un’interfaccia desktop funzionale per produttività e presentazioni. Software: Android 16 con One UI 8.5, con promessa di 6 anni di aggiornamenti OS e patch di sicurezza.

Fotocamere, batteria e l’unica nota dolente

Il comparto fotografico comprende un sensore principale da 50 megapixel, un ultra-grandangolare da 5 megapixel e un macro da 2 megapixel, con supporto alla registrazione in 4K a 30 fps. La batteria è da 5.000 mAh con ricarica rapida a 25W. La nota dolente? La certificazione di resistenza all’acqua scende da IP67 a IP64: significa protezione dagli schizzi ma non più dall’immersione, un passo indietro rispetto all’A26. Il prezzo di lancio dovrebbe essere 349 euro per il modello da 128 GB e 439 euro per quello da 256 GB.

Il leaker cinese Digital Chat Station ha svelato quello che potrebbe essere il prossimo OPPO Find X10 Pro, un flagship di nuova generazione con specifiche che ridefinirebbero gli standard del settore. Due fotocamere da 200 megapixel e una batteria da 8.000 mAh sono i punti salienti di un dispositivo che punta a fare rumore nella seconda metà del 2026.

Display flat, cornici minime e design raffinato

Il prototipo descritto da Digital Chat Station monta un display LTPO da 6,78 pollici con risoluzione 1.5K e refresh rate fino a 144 Hz. Il pannello è realizzato con una nuova base Tianma che promette cornici estremamente sottili e angoli arrotondati. In linea con la tendenza dei flagship cinesi recenti, il Find X10 Pro adotterebbe uno schermo piatto, abbandonando le curve dei modelli precedenti — una scelta che piacerà a chi preferisce una grip più salda e l’uso di pellicole protettive standard.

Doppio sensore da 200 megapixel: una configurazione inedita

Il vero elemento di rottura è il comparto fotografico: sia la fotocamera principale sia il teleobiettivo (3x) utilizzerebbero sensori Samsung da 200 megapixel — rispettivamente da circa 1/1,3 e 1/1,28 pollici. Una configurazione con due sensori da 200 megapixel in posizioni principali non ha precedenti nel mercato degli smartphone. A completare il sistema c’è un sensore multispettrale da 3 megapixel per una riproduzione cromatica più accurata. Le implicazioni per la qualità fotografica, in particolare nelle riprese a lungo raggio, sono potenzialmente enormi.

8.000 mAh di batteria, IP68+IP69 e impronta digitale ultrasonica

Il leaker indica che la capacità della batteria “inizia con 8”, suggerendo circa 8.000 mAh — un valore da record per uno smartphone flagship sottile. Il dispositivo supporterebbe anche la ricarica wireless. Altre specifiche degne di nota includono il sensore biometrico ultrasnico sotto il display (più preciso e veloce dell’ottico) e la doppia certificazione IP68 + IP69, quest’ultima per resistenza a getti d’acqua ad alta pressione e temperatura. Ovviamente, trattandosi di informazioni su un prototipo, le specifiche finali potrebbero variare fino all’annuncio ufficiale.

Google ha involontariamente anticipato i contenuti del prossimo Pixel Drop tramite materiale promozionale comparso online prima del previsto. L’aggiornamento — che di solito arriva ogni trimestre e porta nuove funzionalità esclusive ai Pixel — dovrebbe includere Screen Reactions, strumenti creativi con Gemini Omni e persino la generazione musicale tramite AI.

Screen Reactions: fare content con il solo Pixel

La funzione più attesa è Screen Reactions, che consente di sovrapporre la ripresa della fotocamera frontale a quella dello schermo durante la registrazione. In pratica, è possibile creare video di reazione o tutorial in cui il proprio viso appare accanto ai contenuti visualizzati, tutto senza app di terze parti. La funzione era già stata intravista nell’Android Show di maggio e nell’Android 17 QPR1 Beta 4. La sua presenza nel materiale promozionale del Pixel Drop suggerisce un rilascio più imminente del previsto — forse già questo mese.

Gemini Omni per creare video e contenuti multimediali

Il Pixel Drop includerebbe anche Gemini Omni, l’AI multimodale presentata al Google I/O 2026 capace di combinare testo, immagini e audio per generare video originali. Con semplici istruzioni vocali o testuali, si potrebbe assemblare un breve video partendo da materiale personale — foto, clip, registrazioni — tutto direttamente dallo smartphone. Per i creator che producono contenuti per social, si tratterebbe di uno strumento potente accessibile senza abbonamenti a software professionali.

Musica generata dall’AI: divertimento o funzione concreta?

Nel materiale promozionale compare anche un’ipotetica funzione di generazione musicale tramite AI: basterebbero poche parole per ottenere una canzone o un brano audio originale. Rimane però un’incognita importante: alcune delle funzioni Gemini più avanzate sono già disponibili in esclusiva per gli abbonati a Google One di livello superiore. Non è ancora chiaro se queste novità saranno gratuite per tutti i Pixel o se il Drop fungerà anche da vetrina per i servizi a pagamento. La risposta arriverà con l’annuncio ufficiale, atteso nelle prossime settimane.

Google ha aggiornato i risultati di Android Bench, il benchmark dedicato allo sviluppo di app Android, includendo per la prima volta il nuovo modello AI Gemini 3.5 Flash. Il risultato è sorprendente: non solo il modello non entra nel podio, ma viene superato dal suo predecessore Gemini 3.1 Pro Preview — e costa significativamente di più.

La classifica di Android Bench: GPT 5.5 in cima, Gemini 3.5 Flash al sesto posto

La classifica attuale vede al primo posto GPT 5.5 di OpenAI con 74 punti, seguito da GPT 5.4 e Gemini 3.1 Pro Preview entrambi a 72,4 punti, e poi i modelli Claude Opus di Anthropic. Gemini 3.5 Flash si ferma al sesto posto con 63,7 punti. Considerando che Google l’aveva presentato al Google I/O 2026 come “il più potente modello Flash di sempre”, capace di superare persino Gemini 3.1 Pro su alcuni benchmark interni, la performance su Android Bench rappresenta una doccia fredda.

Il problema dei costi: 147 dollari per esecuzione

L’aspetto che ha suscitato più scalpore tra gli sviluppatori è quello economico. Gemini 3.5 Flash ha consumato in media 355,9 token per esecuzione, traducendosi in un costo medio di circa 147 dollari a chiamata — il più alto dell’intera classifica. Il confronto con Gemini 3.1 Pro Preview, che costa circa un terzo e ottiene un punteggio nettamente superiore, è impietoso. Il brand “Flash” è da sempre associato a velocità e risparmio economico: su entrambi i fronti, il nuovo modello sembra deludere in questo specifico contesto.

Un benchmark specifico, non un giudizio definitivo

È giusto contestualizzare: Android Bench misura le capacità di sviluppo di app Android, un dominio molto specifico. Gemini 3.5 Flash potrebbe eccellere in altri compiti — Google cita le sue capacità multimodali, la velocità di risposta (fino a 4 volte più rapido dei competitor) e l’adattamento ai workflow complessi. Tuttavia, per gli sviluppatori Android che stanno valutando quale modello AI integrare nei propri strumenti, i dati di questo benchmark sono rilevanti e suggeriscono di considerare anche Gemini 3.1 Pro Preview come alternativa più efficiente.

Il conto alla rovescia per il prossimo Galaxy Unpacked di Samsung — atteso per il 22 luglio a Londra — si fa più concreto grazie alle certificazioni FCC pubblicate negli Stati Uniti. Sette dispositivi sono stati identificati nel database dell’ente regolatore americano, confermando l’imminente lancio di nuovi foldable e smartwatch. L’unica assenza che fa discutere è quella del Galaxy Z Fold 8 Wide.

Cosa ha ottenuto la certificazione FCC

Secondo quanto riportato da Android Authority, i modelli certificati sono:

• Galaxy Z Flip 8 (SM-F776U)
• Galaxy Z Fold 8 Ultra (SM-F976U)
• Galaxy Watch 9 da 40 mm in versione Wi-Fi e cellulare
• Galaxy Watch 9 da 44 mm in versione Wi-Fi e cellulare
• Galaxy Watch Ultra 2 in versione cellulare

Italia e Giappone: l’R11 è già confermato in quattro versioni carrier

Per il mercato giapponese, fonti separate di certificazione hanno già confermato sia il Galaxy Z Flip 8 sia il Galaxy Z Fold 8 Ultra nelle versioni per i quattro principali operatori (NTT Docomo, au, SoftBank, Rakuten Mobile) più la variante SIM-free. Samsung sembra intenzionata a mantenere una presenza capillare nel mercato nipponico anche per la prossima generazione.

Il Galaxy Z Fold 8 Wide rimane un fantasma

Il modello più atteso — e chiacchierato — della lineup, ovvero il Galaxy Z Fold 8 Wide con display allargato, non è comparso né nell’FCC né nelle certificazioni delle autorità giapponesi. Non significa necessariamente che il prodotto sia stato cancellato: potrebbe seguire un calendario di sviluppo separato e arrivare in un secondo momento rispetto agli altri modelli. Tuttavia, l’assenza in questa fase solleva qualche interrogativo. Il Galaxy Unpacked di luglio dovrebbe finalmente chiarire se il Fold 8 Wide è ancora nei piani di Samsung per il 2026.

Google ha completato il processo di eliminazione di Manifest V2, il vecchio sistema su cui si basano le estensioni di Chrome — incluse alcune delle più popolari soluzioni per il blocco della pubblicità. Con la rimozione del flag kExtensionManifestV2Disabled dal codice Chromium, anche l’ultima via di fuga per mantenere attivi gli ad-blocker tradizionali è stata chiusa.

Cosa cambia concretamente per gli utenti

Le estensioni più diffuse per il blocco degli annunci, tra cui uBlock Origin nella sua versione classica, si basano su API disponibili solo in Manifest V2 per intercettare e filtrare le richieste di rete in modo avanzato. Il passaggio a Manifest V3 — la nuova architettura — impone limitazioni su questo tipo di operazioni, riducendo l’efficacia del blocco pubblicitario. Il processo di transizione ha avuto inizio nel 2024 in modo graduale, ma con Chrome 150 sono state rimosse le principali vie alternative di aggiramento, e Chrome 151 eliminerà anche i flag residui, chiudendo definitivamente il capitolo.

Ripercussioni sui browser Chromium

La modifica non tocca solo Chrome, ma potenzialmente anche Microsoft Edge, Opera e tutti gli altri browser basati su Chromium. Tuttavia, ciascun produttore conserva la facoltà di mantenere il supporto a Manifest V2 indipendentemente. Edge, ad esempio, potrebbe decidere di prolungarne la compatibilità come elemento differenziante. In ogni caso, la direzione generale del mercato sembra puntare verso Manifest V3, con strumenti di blocco di nuova generazione già in sviluppo per adattarsi alle nuove regole del gioco.

Alternative per chi vuole continuare a bloccare gli annunci

Gli utenti che desiderano mantenere un controllo efficace sulla pubblicità online possono valutare alcune strade: passare a Firefox, che mantiene il pieno supporto a Manifest V2 e alle sue estensioni avanzate; adottare browser alternativi come Brave, che include nativamente un sistema di blocco integrato; oppure attendere le versioni aggiornate di uBlock Origin e altri ad-blocker riprogettati per funzionare con Manifest V3, anche se con alcune limitazioni rispetto alla versione precedente.

I prezzi degli smartphone continuano a salire e la spiegazione, almeno in parte, è una sola: il costo della memoria. Carl Pei, CEO di Nothing, ha dichiarato che RAM e storage rappresentano ormai la voce di costo più elevata nella distinta materiali (BOM) di uno smartphone moderno, superando persino il processore e il display. Una situazione che non sembra destinata a migliorare nel breve periodo.

Il boom dell’AI ha prosciugato la memoria disponibile

La causa principale di questa crisi è la crescita esplosiva della domanda di chip DRAM e NAND da parte dei data center dedicati all’intelligenza artificiale. Con meno componenti disponibili sul mercato per il settore consumer, i produttori di smartphone si trovano a dover acquistare a prezzi premium o ad accettare allocazioni ridotte. Carl Pei ha citato un caso emblematico: durante lo sviluppo del Nothing Phone (4a), il costo della memoria è raddoppiato tra la fase progettuale e il lancio, per poi raddoppiare di nuovo dopo la commercializzazione.

Prezzi più alti, meno sconti: cosa aspettarsi

L’effetto sull’utente finale è duplice: i nuovi smartphone costano mediamente circa 100 dollari in più rispetto alla generazione precedente, e i grandi saldi stanno diventando sempre più rari. Come ha sottolineato Pei, il gap di prezzo tra il momento del lancio e le successive promozioni si è assottigliato, rendendo meno conveniente aspettare per acquistare. Samsung, Xiaomi, Google e gli altri grandi produttori sono tutti nella stessa situazione, senza distinzione tra fascia alta e fascia media.

Il consiglio di Carl Pei: compra adesso

Il CEO di Nothing non lascia spazio all’ottimismo: “Il momento migliore per comprare era ieri, il secondo migliore è oggi”. Un messaggio chiaro che riflette la realtà di un mercato in cui la pressione sui costi della memoria difficilmente si allenterà nel breve termine, fino a quando la capacità produttiva per i chip AI non si equilibrerà con la domanda complessiva del settore.

Il mercato degli smartphone pieghevoli si sta espandendo oltre i formati tradizionali flip (verticale) e book (orizzontale). E Huawei sembra intenzionata a spingere ancora più lontano i confini: un brevetto appena scoperto descrive un dispositivo capace di piegarsi verticalmente in tre sezioni, grazie a due cerniere che consentono una chiusura a forma di S.

Come funzionerebbe la doppia piega verticale

Il brevetto, individuato dai ricercatori PostFast e dal leaker xleaks7, mostra un dispositivo con due cerniere collocate lungo l’asse verticale. Il display si divide così in tre sezioni che si piegano in sequenza. Completamente chiuso, il telefono sarebbe estremamente compatto, con più pannelli sovrapposti di ridotto spessore. Aperto, assumerebbe la forma di uno smartphone verticale — non largo come un book-style, ma più lungo del normale, pensato per contenuti in formato portrait.

Possibili vantaggi: più schermo per i contenuti verticali

Nell’era dei video brevi su TikTok, Reels e YouTube Shorts, uno schermo verticale più esteso avrebbe senso pratico: maggiore area di visione in formato 9:16, più elementi visibili nelle timeline dei social, più spazio per navigare documenti o siti web. La configurazione si presta anche al multitasking verticale, con due app aperte in alto e in basso. Rimangono però le domande sulle implicazioni in termini di ergonomia e sul peso finale del dispositivo.

Brevetto ≠ prodotto: ma Huawei ha già sorpreso in passato

Come sempre con i brevetti, non c’è alcuna garanzia che il dispositivo arrivi mai sul mercato. Tuttavia, Huawei ha dimostrato in passato di avere l’audacia di tradurre idee non convenzionali in prodotti reali: è stata tra le prime a lanciare un foldable tri-fold e ha proposto il Pura X con un rapporto d’aspetto inedito. Questo nuovo concept verticale a tre pieghe si inserisce coerentemente in quella visione sperimentale. Se dovesse concretizzarsi, si tratterebbe di una vera e propria terza categoria di smartphone pieghevoli.

Il kernel GNU Linux-libre è una versione del kernel Linux appositamente modificata per garantire la massima libertà del software a chi desidera utilizzare un sistema operativo completamente privo di componenti proprietari. L’obiettivo centrale è...

🔗 Leggi il post completo

Il 27 giugno 2026 rappresenta una data significativa per l’intero ecosistema delle distribuzioni GNU/Linux: scade infatti il certificato Microsoft UEFI Certificate Authority 2011, utilizzato da oltre un decennio nella catena di avvio Secure Boot...

🔗 Leggi il post completo

Con l’annuncio ufficiale dell’AQUOS R11 dotato di Snapdragon 8s Gen 4, in molti si chiedono quale sia il reale salto prestazionale rispetto al modello precedente, l’AQUOS R10 basato su Snapdragon 7+ Gen 3. Poiché i benchmark dell’R11 non sono ancora disponibili, un’analisi statistica condotta su 50 rilevazioni Geekbench del POCO F7 — che monta lo stesso SoC — permette di fare un confronto attendibile.

CPU: il multicore fa il salto quantico

Sul fronte CPU, il miglioramento in single-core è contenuto ma costante: circa il 10,2% in più, il che si traduce in una navigazione web e un uso quotidiano più scattanti. Il vero balzo si registra però sul multicore, dove il guadagno sfiora il 32,2%: operazioni pesanti, multitasking intensivo e app esigenti beneficeranno in modo netto di questa evoluzione. Da segnalare che la deviazione standard dello Snapdragon 8s Gen 4 è più alta, indice di qualche episodio di throttling termico durante i test, probabilmente da gestione del calore nei picchi di carico.

GPU: le prestazioni grafiche raddoppiano

Il salto più impressionante riguarda la GPU. Nelle misurazioni Vulkan — lo standard moderno per grafica e gaming — lo Snapdragon 8s Gen 4 registra un incremento medio di circa il 102,4% rispetto allo Snapdragon 7+ Gen 3: in pratica, le prestazioni grafiche raddoppiano. Anche con l’API OpenCL, usata per l’elaborazione generale di immagini e calcoli AI, il divario è netto. Per chi usa lo smartphone per il gaming o per l’editing video, questo si tradurrà in un’esperienza decisamente più fluida e reattiva.

Conclusioni: vale l’aggiornamento?

I numeri parlano chiaro: il passaggio da Snapdragon 7+ Gen 3 a Snapdragon 8s Gen 4 porta benefici tangibili, soprattutto in ambito grafico. Per chi possiede già un AQUOS R10 l’upgrade potrebbe non essere urgente nell’uso quotidiano, ma per gli appassionati di gaming o fotografia computazionale le differenze sono concrete. Rimane da verificare con la versione finale come Sharp gestirà la dissipazione del calore durante sessioni prolungate di utilizzo intensivo.