Durante un trasloco, prima o poi, arriva sempre lo stesso momento: in fondo a uno scatolone trovate un oggetto che non usate da anni, ma che non riuscite a buttare. Il 14 ottobre 2026, nel giorno del suo trentesimo compleanno, KDE ha preso una decisione di questo tipo: ha chiuso con la sessione X11 di Plasma.

Non è stata l'unica notizia del mese. Il codice scritto con l'aiuto dell'intelligenza artificiale è entrato in tutte le discussioni, dal kernel di Linux a Flathub, fino alla suite che rifà i programmi di Adobe. E ottobre si è chiuso con due falle che riguardano tutto il web: PHP2Shell e le chiavi compromesse di eMudhra. Qui trovate le notizie del video in ordine, con le fonti e con quello che resta da verificare.

Se preferite, ve le racconto tutte nel video qui sopra.

Indice

Plasma 6.8: addio alla sessione X11

Partiamo dai fatti, perché su questa notizia circola parecchia confusione. Il 14 ottobre 2026 KDE ha pubblicato Plasma 6.8 e ha ritirato la possibilità di avviare sessioni X11 di Plasma, a favore della piena adozione di Wayland (annuncio KDE). X11 è il sistema grafico storico dei desktop Linux; Wayland è il protocollo, cioè l'insieme di regole, che ne prende il posto.

Ed ecco la parte che si perde più spesso nelle discussioni. Le applicazioni X11 continuano a funzionare tramite XWayland, uno strato di compatibilità, e le app di KDE manterranno il supporto a X11 per il futuro prevedibile. Cambia il modo in cui si avvia il desktop, non quello che ci gira sopra.

Ma è stato un fulmine a ciel sereno? No. La decisione era stata annunciata a novembre 2025, con Plasma 6.7 come ultima versione con la sessione X11, mantenuta fino ai primi mesi del 2027 (Phoronix). GNOME, l'altro grande desktop di Linux, aveva già tolto il codice X11 con la versione 50, a marzo 2026 (Linuxiac).

Le due posizioni

Chi sostiene la scelta ricorda che Wayland gestisce meglio schermi e schede grafiche moderne, isola le finestre e permette a una comunità di volontari di non mantenere due sessioni.

Chi la critica fa notare che restano indietro strumenti di automazione come xdotool, alcuni programmi di accessibilità e di controllo remoto, e le schede grafiche più vecchie.

Come la penso io

Io penso che KDE abbia fatto la scelta giusta, e soprattutto che l'abbia fatta nel modo giusto: l'ha annunciata quasi un anno prima, ha lasciato una versione che mantiene la sessione X11 fino al 2027 e ha indicato le distribuzioni a lungo supporto a chi non può cambiare.

Da persona che ha studiato con un indirizzo in cybersecurity, l'isolamento delle finestre per me vale parecchio. Però credo che il vero esame arrivi adesso, perché sono gli strumenti di accessibilità e di automazione a dover funzionare bene su Wayland.

Le altre novità di Plasma 6.8

Spectacle, il programma di KDE per catturare lo schermo, ora registra insieme l'audio di sistema e il microfono. Sulle schede NVIDIA arriva il triplo buffering, una tecnica che rende più regolare il disegno delle immagini a schermo; per l'accessibilità c'è il clic automatico, e Kup, il programma per i backup, è integrato in Plasma. Trovate tutto nel resoconto di Linuxiac.

La prossima versione, Plasma 6.9, è prevista per il 23 febbraio 2027 (calendario KDE).

I rilasci del mese

Ubuntu 26.10

Ubuntu 26.10 è uscita il 15 ottobre ed è supportata fino a luglio 2027. Le coreutils, cioè i comandi di base che copiano, spostano e cancellano i file, sono ora interamente in Rust, grazie al progetto uutils. Nell'archivio principale, inoltre, arriva Sequoia per OpenPGP, lo standard per firmare e cifrare.

Il kernel delle immagini è basato su una versione candidata di Linux 7.3. E attenzione se usate la cifratura del disco legata al TPM, il chip di sicurezza del computer: al rilascio non era ancora possibile aggiornare da Ubuntu 26.04 (note di rilascio, annuncio di Canonical).

Linux 7.3

Linux 7.3 è arrivato il 18 ottobre, con oltre 18.700 commit, cioè singole modifiche al codice, frutto del lavoro di 3.021 sviluppatori, di cui 807 al primo contributo.

Tra le novità ci sono FailFS, un file system che rifiuta ogni operazione, e la nuova chiamata di sistema fchroot() per l'isolamento. Sono stati invece rimossi i file system EFS e FreeVxFS (Linuxiac, KernelNewbies).

Python 3.15

Python 3.15 è uscito il 9 ottobre. Porta le importazioni pigre con lazy import, cioè moduli caricati solo quando servono davvero, e l'UTF-8 come codifica predefinita.

C'è anche un compilatore JIT sperimentale, che traduce il codice mentre il programma gira, con guadagni medi dichiarati del 7–8% sui PC Linux (annuncio ufficiale).

L'intelligenza artificiale che programma, da tre angoli

Arriviamo al tema che ha attraversato tutto ottobre: il codice scritto con l'aiuto dell'AI. Lo guardiamo da tre angoli: il kernel, Flathub e ArtCraft.

Il kernel: Torvalds, il tag Assisted-by e i driver orfani

In un ramo sperimentale del suo archivio personale, Linus Torvalds ha pubblicato otto patch, cioè proposte di modifica al codice, prodotte con Claude Code sotto la sua guida.

Nel suo test, con otto thread che leggono 16 byte dallo stesso file in cache, le letture passano da circa 10 a 30–33 milioni al secondo; con un solo thread, da circa 8 a quasi 9 milioni. Le patch, però, non sono state integrate nel kernel (Linuxiac).

Nello stesso periodo, al Maintainers Summit dell'8 ottobre a Praga, la maggioranza dei manutentori si è detta favorevole a eliminare il tag Assisted-by. È l'etichetta che segnala i contributi realizzati con l'aiuto dell'AI: introdotta ad aprile con Linux 7.0, compare in circa il 10% dei commit di Linux 7.3. La patch che la elimina è nel ramo docs-next, ma non ancora nel kernel principale (heise, PC Gamer).

E il rovescio della medaglia? Il 19 ottobre Borislav Petkov, manutentore del sottosistema EDAC, quello che gestisce gli errori della memoria, ha reso orfani, cioè ha lasciato senza manutentore, quattro vecchi driver per Linux 7.4: i82975x, x38, xgene e i3200.

Ricevevano solo correzioni di passaggio e, con la «frenesia» delle correzioni generate dall'AI, nessuno può provarle sull'hardware vero. Verranno rimossi in una versione successiva (Phoronix).

Flathub: dal divieto alla dichiarazione

L'8 ottobre Flathub, il catalogo di applicazioni Flatpak per Linux, ha sostituito il divieto di maggio con l'obbligo di dichiarare le parti generate dall'AI.

I manifest, cioè i file che descrivono come costruire il pacchetto, non possono essere generati con l'AI, e gli agenti automatici non possono gestire le richieste (Linuxiac).

ArtCraft: i programmi di Adobe rifatti con l'AI

Brandon Thomas ha pubblicato una serie di programmi gratuiti in Rust, con licenze libere, che rifanno le app di Adobe e poi quelle di Office. PhotoCraft, per esempio, è distribuito con licenza Apache-2.0 e il 23 ottobre aveva oltre 71.000 stelle su GitHub. Gran parte del codice è stata scritta con Claude Opus 5.5 (repository di PhotoCraft, elenco delle app, Futurism).

Restano aperte due questioni: la maturità dei programmi e quella legale della «camera bianca», il metodo con cui si dovrebbe rifare un programma senza copiarne il codice (critiche).

Gemini 4 Argon contro Claude Opus 5.5

Gemini 4 Argon, il nuovo modello di Google, è stato presentato il 30 settembre ed è disponibile per tutti dal 13 ottobre (TechCrunch, VentureBeat).

Le classifiche indipendenti non sono concordi. Nella prova sul campo di paddo.dev, Argon risolve più casi di Opus 5.5, ma scrive molto più testo.

I token sono i pezzetti di testo che il modello legge e scrive, ed è su questi che si paga. Il prezzo di lancio, 2 dollari per milione di token in ingresso e 10 in uscita, vale fino al 30 novembre; poi raddoppia (prezzi Google).

Io la vedo così: oggi non esiste il modello migliore in assoluto, ma quello giusto per il vostro lavoro. E l'unico modo per scoprirlo è provarlo sui vostri compiti.

Fortnite e Defender: il desktop Linux conta

Il 14 ottobre Epic ha annunciato Easy Anti-Cheat Linux v2, la nuova versione del suo sistema contro gli imbrogli. Non usa driver nel kernel, ma richiede kernel firmati, Secure Boot, TPM 2.0 e IOMMU. Fortnite arriverà su Linux quando abbastanza distribuzioni saranno compatibili, ma al momento una data non c'è (Epic Online Services).

Lo stesso giorno Microsoft ha portato Defender for Endpoint, il suo sistema di protezione per le aziende, sui desktop Linux, in anteprima pubblica (Phoronix).

Per me il segnale è chiaro: quando sia Epic sia Microsoft investono sul desktop Linux, vuol dire che ormai lo considerano un mercato. È da più di un anno che vi dico che Linux non va più trattato come un'alternativa, ma come un concorrente vero di Windows e macOS.

Sicurezza: PHP2Shell e le chiavi di eMudhra

PHP2Shell

Il 21 ottobre il progetto PHP ha pubblicato le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35. Correggono due falle critiche, la CVE-2026-109618 e la CVE-2026-109619, con un punteggio di gravità CVSS v4 di 9,2 su 10: possono consentire l'esecuzione di codice da remoto, senza autenticazione, su qualsiasi installazione che serve richieste web (sito ufficiale di PHP).

Sono vulnerabili le versioni dalla 5.4 alla 8.5.11 (Google Cloud). E Amazon ha registrato un primo tentativo di sfruttamento il 17 ottobre, quattro giorni prima della divulgazione (Help Net Security).

Perché riguarda tutto il web? Perché PHP è usato da circa il 69% dei siti di cui si conosce il linguaggio lato server (W3Techs).

Se avete un sito, il consiglio che vi do è uno solo: aggiornate PHP, perché aggiornare WordPress e i plugin non basta. La 8.1 e le versioni precedenti, inoltre, non ricevono più aggiornamenti ufficiali.

Le chiavi di eMudhra

Il lucchetto accanto all'indirizzo di un sito compare perché il sito mostra un certificato firmato da un'autorità di cui il browser si fida. Ed è proprio lì che si è aperto il problema.

Il 17 ottobre Mozilla ha ricevuto la segnalazione che le chiavi private di otto certificati intermedi dell'autorità di certificazione indiana eMudhra erano ricavabili, perché si trattava di numeri inferiori a 256. Firefox li ha bloccati in meno di tre ore tramite OneCRL, il sistema con cui Mozilla revoca i certificati (Mozilla).

Chrome ha fatto altrettanto il giorno della segnalazione, Apple il 19 e Microsoft il 20 ottobre (Help Net Security). Secondo eMudhra, nessuno di quei certificati ha emesso certificati per i clienti (comunicato).

Il rischio resta per i programmi che usano una propria lista di certificati e non la tengono aggiornata.

Da tenere d'occhio a novembre

  • Fedora 45: ha mancato la data del 20 ottobre (Phoronix) e il 22 ottobre è stata rinviata di nuovo, anche per il certificato eMudhra rimasto nella lista di sistema. Alla chiusura delle fonti del video, il 23 ottobre, la nuova data prevista era il 3 novembre, con una verifica fissata per il 29 ottobre (LinuxCompatible).
  • Argon e Opus: i confronti dopo il 1° dicembre, quando i prezzi saranno uguali.
  • Easy Anti-Cheat: le distribuzioni che si adegueranno ai requisiti del nuovo sistema contro gli imbrogli di Epic.

La regola da portarvi via

Insomma, la regola di questo ottobre è questa: le grandi transizioni del software libero funzionano solo se chi resta indietro ha il tempo e gli strumenti per seguirle. Vale per X11 e Wayland, e vale anche per i programmi nati con l'aiuto dell'AI: vanno benissimo finché qualcuno capisce, controlla e si prende la responsabilità di quello che viene pubblicato.

E così torniamo allo scatolone del trasloco: X11 non finisce in discarica, ma in cantina, dove chi ne ha bisogno può ancora andarlo a prendere.

Per approfondire

Per le novità del kernel nel dettaglio c'è la pagina di KernelNewbies su Linux 7.3; per Plasma, il resoconto completo di Linuxiac e il calendario dei rilasci di KDE.

E voi siete già passati a Wayland, oppure c'è un programma che vi tiene ancora legati a X11? Io, per esempio, uso Debian 13, che funziona nativamente su Wayland, ma ho un secondo schermo che ha bisogno di un ponte tra Wayland e X11. Scrivetelo nei commenti del video: le vostre risposte aiutano a capire dove la transizione è ancora difficile.

Fonti

Le notizie sono aggiornate alla chiusura delle fonti del video, il 23 ottobre 2026. Qui sotto le pagine sono divise per data di consultazione.

Consultate il 16 ottobre 2026:

Consultate il 19 ottobre 2026:

Consultate il 23 ottobre 2026: