Novità del 19 ottobre e delle prime ore del 20: AI locale, Linux, open source, sviluppo e sicurezza.
In evidenza: AMD GAIA, TorchNeuron, Multipass, modifiche concrete a Cinnamon, licenze Bitwarden e un'inchiesta di 404 Media.
1. AMD GAIA 0.25: agenti locali più leggeri su Linux
La versione 0.25 di AMD GAIA, rilasciata il 18 ottobre e approfondita il 19, unifica l'agente principale fra CLI e interfaccia grafica. Il comando gaia talk usa Lemonade con Whisper e Kokoro per voce e trascrizione; il programma adatta il contesto alla RAM disponibile, evitando alcuni blocchi su macchine da 16 GB. Sono disponibili pacchetti Linux DEB e AppImage.
Perché conta: progetto MIT interessante per agenti personali e modelli locali, specialmente su Ryzen AI. Da provare su Linux senza aspettarsi le stesse accelerazioni NPU su tutti i Ryzen.
2. TorchNeuron: PyTorch e Hugging Face diventano più semplici su AWS Trainium
Il 19 ottobre Hugging Face ha presentato TorchNeuron, nuovo backend PyTorch per i chip Trainium di Amazon. Transformers, Diffusers, Accelerate e TRL possono usare le normali API, con torch.compile e parallelismo distribuito. Hugging Face dichiara supporto nativo all'89% delle 100 architetture di generazione testuale più usate; beta pubblica prevista dal 20 ottobre.
Perché conta: riduce le modifiche al codice necessarie per usare acceleratori alternativi alle GPU NVIDIA. Utile soprattutto nel cloud, non per l'inferenza sul proprio PC.
3. Multipass 1.17: VM Debian e Fedora con un comando
Canonical ha pubblicato il 19 ottobre Multipass 1.17: oltre a Ubuntu, il catalogo integrato offre immagini Debian e Fedora. Arrivano tre Availability Zones locali con reti isolate, il comando multipass wait-ready e un nuovo backend Windows compatibile anche con Home. Attenzione: i vecchi driver LXD e libvirt di Multipass sono stati rimossi.
Perché conta: alternativa pratica per provare più distribuzioni e simulare piccoli ambienti cloud senza configurare manualmente ogni VM.
4. Linux Mint: novità reali per tastiera IBus e Cinnamon
Tre commit del 19 ottobre correggono la gestione IBus in Cinnamon: sostituzione di un demone IBus già avviato al login, applicazione della variante di layout richiesta e indicazione del nuovo layout vicino al cursore di testo. In Muffin e nelle applet si passa inoltre da Zenity/libadwaita a Xenity/GTK3 in alcuni punti.
Perché conta: modifiche utili per tastiere multilingue e coerenza grafica, ma sono commit di sviluppo, non aggiornamenti stabili già distribuiti a Mint 22.3. Nessun intervento necessario su MATE/Openbox.
5. Bitwarden distingue i pacchetti ufficiali dalla versione GPLv3
Il 19 ottobre è stata segnalata una modifica di licenza: le prossime build ufficiali di Bitwarden distribuite da store e sito saranno sotto licenza commerciale, mentre il codice GPLv3 resterà pubblicato su GitHub. Secondo le precisazioni del progetto, funzioni future potranno differire fra le due varianti; account e piano gratuito non cambiano subito.
Perché conta: chi valuta la libertà del software deve distinguere disponibilità del sorgente e diritti di ridistribuzione. Il self-hosting non risulta modificato dall'annuncio.
6. 404 Media: un'intrusione a Staples usata per frodi con carte regalo
Un'inchiesta pubblicata il 19 ottobre da 404 Media, basata su atti giudiziari, descrive un gruppo criminale organizzato che avrebbe violato i sistemi di Staples per emettere carte regalo fraudolente per milioni di dollari, poi convertite in merci. L'articolo collega l'operazione a una rete di rivendita su larga scala; parte dei dettagli è riservata agli abbonati.
Perché conta: mostra come una compromissione informatica possa diventare frode commerciale industrializzata. Non sono pubblicati nella parte accessibile dettagli tecnici sufficienti per ricostruire l'attacco.
7. GitHub: modelli Copilot ritirati e possibili richieste di login per git clone
Dal 19 ottobre GitHub Copilot non offre più, fra gli altri, GPT-5.5, GPT-5.4, GPT-5 mini, Gemini 3.7 Flash e Grok 4.5: occorre scegliere modelli ancora supportati. GitHub avverte inoltre che, durante traffico anomalo, alcuni clone e fetch HTTPS di repository pubblici potrebbero richiedere temporaneamente autenticazione; SSH e operazioni già autenticate non cambiano.
Perché conta: controllare selezione del modello nei propri workflow e prevedere credenziali o retry per gli script che clonano repository pubblici in modo anonimo.
La release LXD 6.10 LTS era stata annunciata l'8 ottobre; il 19 Canonical ha confermato l'avvio della distribuzione progressiva sui canali Snap 6/stable e latest/stable. Offre registri di immagini, dashboard aggiornata, miglioramenti ai cluster e tracking sperimentale dei blocchi modificati per i backup delle VM.
Perché conta: utile per laboratori Linux e self-hosting, ma conviene verificare la compatibilità prima di aggiornare installazioni esistenti. Supporto standard previsto fino al 2031.
9. Proton: Intel propone XeSS accelerato dalle unità XMX
Il 19 ottobre un ingegnere Intel ha aperto pull request coordinate per Proton, Wine, VKD3D-Proton e DXVK. La proposta inoltra le chiamate XeSS Direct3D 12 alla libreria Linux libxess.so, così da usare le unità XMX delle GPU Intel anziché il percorso di fallback più lento.
Perché conta: potenziale miglioramento dell'upscaling nei giochi Windows eseguiti su Linux con GPU Intel. Le patch sono ancora aperte: non è una funzione già integrata nella versione stabile di Proton.
