Il 17 luglio 2026 WordPress ha rilasciato aggiornamenti di sicurezza di emergenza per WP2Shell, una catena di vulnerabilità critiche nel core che permetteva a un attaccante di assumere il pieno controllo di un’installazione standard di WordPress tramite esecuzione di codice remoto, con un impatto potenziale su centinaia di milioni di siti in tutto il mondo. Ma la parte più interessante non è il bug: è quello che è successo prima della divulgazione pubblica. Il team di sicurezza di WordPress ha condiviso informazioni riservate con fornitori di hosting, CDN e provider di sicurezza, permettendo loro di proteggere i siti dei propri clienti prima ancora che i dettagli diventassero di dominio pubblico. Questo talk racconta il coordinamento avvenuto dietro le quinte, dove aziende normalmente in competizione tra loro hanno messo da parte le proprie rivalità per collaborare a un obiettivo superiore. Ed è proprio in quella collaborazione silenziosa che si nasconde il vero segreto della sicurezza. Quando funziona bene, diventa invisibile: milioni di utenti protetti senza mai sapere di essere stati a rischio.
Categoria: Community
-
Disuguaglianze in buona fede: il panel che non poteva mancare
I gruppi funzionano così. In ogni team, in ogni riunione, in ogni community esiste una distribuzione del potere che nessuno ha deciso e spesso nessuno nomina. Chi parla per primo? Chi viene interrotto? Di chi sono i contributi di cui ci si ricorda nel tempo? Chi fa il lavoro di relazione e di processo che tiene in piedi le cose? Perché in una conferenza tech si parla di codice pulito, architetture scalabili e debito tecnico, ma raramente del debito relazionale che fa crollare i team dall’interno? Ignorare che il sistema umano sia il vero collo di bottiglia della produttività è un’inefficienza tecnica prima ancora che culturale. Affrontiamo questo tema in un panel perché la crescita di una community o di un’azienda tech non si arresta per un bug nel codice, ma per la lentezza silenziosa con cui i bias inconsci logorano la fiducia, azzerano la partecipazione e spingono i talenti a cercarsi un altro posto dove lavorare. Spesso non sono cattive intenzioni o discriminazioni, ma regole uguali per tutte le persone, che portano risultati diversi a seconda della persona che si è.. Durante tutta la giornata, in giro per il WordCamp, trovi dei QR code. Ognuno porta a una serie di domande a cui si può rispondere con il telefono fino a una certa ora [ancora in definizione]. Alcuni sono in bella vista, altri sono nascosti con maestria. Nell’ultimo spazio della giornata [se è possibile avere quello slot] guardiamo insieme cosa è venuto fuori. È un talk che non parla di ambienti tossici, ma di posti come questo, dove nessuno discrimina nessuno e le disuguaglianze si producono lo stesso. In buona fede, perché certe cose sono così introiettate che non ci si fa più caso.
-
Branding open source: istruzioni per l’uso
Brand identity per una community open source: come si costruisce e si comunica sui social l’identità visiva di un progetto fatto di volontari, dalle grafiche degli eventi al tono di voce, restando fedeli allo spirito di condivisione che anima WordPress. Il nostro racconto della gestione della pagina del WordPress Meetup Pisa.