Calibre 9.14 genera copertine con l’AI e corregge una RCE nel Content Server

🐧 Novità principali

• Calibre 9.14 genera copertine tramite AI scegliendo stili grafici come fantascienza, romance e pulp fiction.
• Arrivano i nuovi backend per i modelli Claude di Anthropic e Grok di xAI, configurabili dall’utente.
• La release corregge una RCE autenticata, scritture arbitrarie di file e una vulnerabilità XSS nel Content Server.

Calibre 9.14 amplia l’integrazione dell’intelligenza artificiale nella gestione degli ebook, introducendo la generazione automatica delle copertine e nuovi backend per i modelli Claude di Anthropic e Grok di xAI. La release, pubblicata il 28 agosto 2026, non si limita però alle funzioni generative: corregge problemi di sicurezza nel Content Server, compresa una vulnerabilità di esecuzione remota di codice sfruttabile da utenti autenticati, diverse possibilità di scrittura arbitraria di file e una falla cross-site scripting nella pagina legacy dei dettagli del libro. Completano l’aggiornamento nuove anteprime nell’editor, ricerche dei tag insensibili agli accenti, correzioni per Linux e Kindle e interventi sulle fonti informative integrate. Il risultato è una release che rende Calibre più vicino a una piattaforma assistita dall’AI, ma che richiede attenzione soprattutto agli utenti che espongono il server della propria biblioteca digitale sulla rete.

Calibre 9.14 genera copertine scegliendo genere e stile

La novità più visibile permette di generare con l’AI una copertina per qualsiasi libro presente nella libreria. L’utente deve selezionare il titolo, aprire la finestra “Modifica metadati” e utilizzare il nuovo pulsante “AI Generate”. Al primo utilizzo Calibre richiede la configurazione di un provider capace di generare immagini, mantenendo quindi la funzione disattivata fino a una scelta esplicita. Il sistema mette a disposizione diversi stili visivi, tra cui romance, fantascienza e pulp fiction, così da produrre una copertina coerente con il genere o con l’identità editoriale del volume. Le note ufficiali di Calibre 9.14 non descrivono il risultato come sostitutivo di un lavoro grafico professionale, ma la funzione può risultare utile per manoscritti, documenti personali, libri privi di immagine, collezioni autoprodotte e archivi nei quali serve distinguere rapidamente i titoli. Il passaggio è significativo perché la copertina non viene più trattata soltanto come un’immagine da scaricare, importare o costruire attraverso metadati essenziali: diventa un elemento generabile direttamente all’interno del flusso di catalogazione.

Leggi anche: Calibre 9.13 corregge PDF e Content Server e migliora la stabilità su Linux e Windows

Claude e Grok ampliano i backend disponibili

Calibre 9.14 aggiunge i backend dedicati ad Anthropic e Grok, consentendo di utilizzare rispettivamente i modelli Claude e quelli sviluppati da xAI. L’integrazione amplia un’architettura che supportava già servizi cloud, interfacce compatibili con le API di OpenAI e modelli eseguiti localmente. Il precedente percorso delle funzioni AI di Calibre 8.16 con domande sui libri, suggerimenti di lettura e supporto a LM Studio aveva trasformato l’applicazione da semplice gestore di file in uno strumento capace di interrogare e contestualizzare le collezioni. Con la nuova release l’AI interviene anche sulla rappresentazione visiva dei contenuti. Resta centrale il modello opt-in: il codice collegato alle funzioni intelligenti non viene caricato finché l’utente non configura un provider. La scelta permette di mantenere Calibre utilizzabile senza servizi generativi, mentre chi attiva un backend deve considerare quali metadati, descrizioni o contenuti vengono inviati al fornitore selezionato. L’integrazione non rende quindi l’AI obbligatoria e conserva la possibilità di utilizzare provider locali quando compatibili con le capacità richieste.

Il Content Server riceve correzioni di sicurezza rilevanti

La parte più delicata della release riguarda il Content Server, componente utilizzato per rendere una biblioteca Calibre accessibile da browser, rete locale o Internet. Gli sviluppatori hanno corretto una vulnerabilità capace di consentire l’esecuzione remota di codice a utenti autenticati, insieme a diversi problemi di scrittura arbitraria di file nelle medesime condizioni. Viene inoltre eliminata una vulnerabilità XSS nella pagina legacy dei dettagli del libro. Le note di rilascio non associano a questi interventi identificativi CVE né forniscono una descrizione tecnica completa dei vettori, ma la combinazione tra scrittura sul filesystem ed esecuzione di codice rende l’aggiornamento prioritario per chi espone il servizio a utenti remoti. Il requisito dell’autenticazione riduce la superficie rispetto a una falla sfruttabile pubblicamente, ma non elimina il rischio in installazioni condivise, ambienti con più account o sistemi nei quali una credenziale possa essere compromessa. Il problema si inserisce in una sequenza di interventi di hardening già osservata con Calibre 9.4 e le precedenti vulnerabilità del Content Server. Gli amministratori dovrebbero aggiornare il software e verificare account autorizzati, esposizione del servizio e presenza di reverse proxy correttamente configurati.

Anteprime, tag e compatibilità migliorano il lavoro quotidiano

Calibre 9.14 introduce anche modifiche meno appariscenti ma utili nelle biblioteche di grandi dimensioni. Nell’editor dei libri, il passaggio del puntatore sopra un’immagine nel browser dei file mostra ora un’anteprima flottante, evitando di aprire ogni risorsa per riconoscerne il contenuto. L’editor dei tag esegue invece ricerche ignorando gli accenti, rendendo più affidabile il recupero delle categorie nelle collezioni multilingue. L’anteprima della copertina nella finestra dei metadati viene sempre ingrandita fino a occupare lo spazio disponibile, conservandone le proporzioni. Questi interventi proseguono l’evoluzione degli strumenti grafici osservata con Calibre 9.12 e la conversione delle immagini GIF in JPEG o WebP. Sul fronte delle correzioni, tornano a funzionare i collegamenti nelle etichette di alcune build binarie per Linux, la visualizzazione dei libri nei negozi e la configurazione del driver per dispositivi trattati come cartelle. Viene inoltre risolto il problema delle copertine con record EXIF vuoti che non apparivano nella schermata di blocco dei Kindle, oltre a una regressione nella lettura dei metadati dai file HTML.

Continua con:

• Calibre 9.11 esporta annotazioni ebook in HTML e migliora Ask AI
• Calibre 9.10 rinnova il Content Server e introduce il supporto PWA

Aggiornamento prioritario per chi utilizza il server

Calibre 9.14 è disponibile per Linux, Windows e macOS attraverso i canali ufficiali del progetto, mentre l’arrivo nei repository delle distribuzioni dipenderà dai rispettivi cicli di aggiornamento. Per gli utenti che impiegano soltanto l’applicazione desktop, la generazione delle copertine, i backend Claude e Grok e le nuove anteprime rappresentano le novità principali. Per chi utilizza il Content Server, invece, la priorità è la sicurezza: la presenza di correzioni per RCE, scritture arbitrarie e XSS rende prudente evitare di mantenere online versioni precedenti. La release conferma anche la direzione intrapresa dal progetto: integrare strumenti AI senza renderli obbligatori, conservando il controllo sulla scelta del provider e mantenendo al centro la gestione locale della biblioteca. Calibre resta quindi un’applicazione open source per catalogare, convertire, leggere e distribuire ebook, ma con una componente generativa ormai sempre più presente nei flussi di lavoro.