diff --git a/HANDOFF.md b/HANDOFF.md
index 1f5252d..5d82247 100644
--- a/HANDOFF.md
+++ b/HANDOFF.md
@@ -103,10 +103,13 @@ Il progetto girava su 8.3.35.
   cartella del progetto ma non nel repository (escluso in `.git/info/exclude`):
   contiene dettagli dell'infrastruttura.
 
-Stato al 21/10, mattina: mitigazione nel `php.ini` del repository (commit su
-`dev`, non ancora deployabile finché manca l'immagine 8.3.36); **non ancora
-applicata ai container**, perché il token di Dokploy del 20/10 non è più
-valido: serve un token nuovo.
+Stato al 21/10, 11:00 UTC circa: mitigazione nel `php.ini` del repository
+(su `dev` e nel branch di rilascio, non ancora deployabile finché manca
+l'immagine 8.3.36) e **applicata ai container in esecuzione** di demo e
+produzione, entrambi ancora su PHP 8.3.35: php-fpm ricaricato (processi di
+lavoro nuovi, stesso master), `php-fpm -i` riporta
+`session.upload_progress.enabled => Off` e `session.use_strict_mode => On`,
+login 200 su entrambi.
 
 ### Assegna aperta dalla Home: senza l'elenco dei territori assegnati (20 ottobre 2026)