Autore: Yuri Gagarin

Vulnerabilità nella versione di OpenSSH fornita con FreeBSD che consente l'esecuzione remota di codice

È stata identificata una vulnerabilità nel server OpenSSH fornito con FreeBSD (CVE-2024-7589), che consente l'esecuzione remota di codice con privilegi di root senza autenticazione. La vulnerabilità è una variante del problema emerso all'inizio di luglio in OpenSSH (CVE-2024-6387) ed è anch'essa causata da una condizione di gara, che si verifica a causa dell'esecuzione nel gestore dei segnali di funzioni non previste per la chiamata in modalità asincrona. Gli sviluppatori di FreeBSD hanno corretto la vulnerabilità originaria […]

Il progetto Verso sviluppa un browser web basato sul motore Servo

Nell'ambito del progetto Verso, è in fase di sviluppo un nuovo browser web, basato sul motore Servo. Il codice di Verso, come quello di Servo, è scritto in linguaggio Rust e distribuito sotto le licenze MIT e Apache 2.0. Il browser è ancora in fase iniziale di sviluppo e, oltre ai mezzi forniti dal motore Servo per gestire i contenuti web, implementa un'interfaccia utente semplice. Le versioni pronte per i test vengono pubblicate […]

Firefox è stato portato per il sistema operativo Haiku

Dopo oltre un anno di sviluppo, è stata preparata la prima versione funzionante del port di Firefox per il sistema operativo open-source Haiku, che continua a sviluppare le idee di BeOS. Le build di installazione pronte non vengono ancora pubblicate; chi desidera utilizzare Firefox in Haiku è invitato a compilare da sorgente. Fino ad ora, in Haiku erano disponibili i browser WebPositive, Epiphany e Falkon, il cui utilizzo ha creato difficoltà a causa di sospetti eccessivi […]

Rilascio di Wine 9.15

È stata pubblicata una versione sperimentale della realizzazione open-source dell'API Win32 — Wine 9.15. Dalla pubblicazione di 9.14 sono state chiuse 18 segnalazioni di bug e apportate 240 modifiche. Le modifiche più importanti includono: l'aggiunta di supporto per prototipi e costruttori di oggetti nel motore MSHTML. È stato esteso il supporto per i driver ODBC compilati per Windows per i database. Sono state chiuse le segnalazioni di bug relative al funzionamento delle applicazioni: WinProladder 3.x, FTDI […]

È stata presa la decisione di utilizzare il linguaggio Swift per continuare lo sviluppo del browser Ladybird.

Gli sviluppatori del browser sperimentale Ladybird hanno annunciato l'intenzione di utilizzare il linguaggio di programmazione Swift come principale per il loro progetto. L'inclusione di codice in Swift è prevista per l'autunno, dopo il rilascio di Swift 6 (l'utilizzo della versione Swift 5 è ostacolato dalla dipendenza da una vecchia versione di Clang, incompatibile con l'attuale base di codice di Ladybird in C++). Grazie alla possibilità di combinare il codice in C++ […]

Sinkclose — una vulnerabilità nei CPU AMD che consente l'accesso a SMM.

I ricercatori della IOActive hanno identificato una vulnerabilità (CVE-2023-31315) nei processori AMD, che con accesso locale privilegiato al sistema consente di modificare la configurazione del SMM (System Management Mode, Ring -2), anche se il meccanismo di blocco SMM (SMM Lock) è attivato, e potenzialmente consente di eseguire codice a livello SMM. Il livello SMM ha una priorità superiore rispetto alla modalità hypervisor e […]

La vulnerabilità Sinkclose nei chip AMD può rendere milioni di computer non riparabili

I ricercatori dell'azienda IOActive hanno scoperto una vulnerabilità critica nei processori AMD, che consente agli hacker di inserire malware praticamente indelebile. Il problema interessa milioni di computer e server in tutto il mondo, riferisce il magazine Wired. La vulnerabilità, chiamata Sinkclose, è stata individuata nella modalità di gestione del sistema (SMM) dei processori AMD. Questa modalità ha privilegi elevati ed è destinata all'esecuzione di funzioni sistemiche critiche. […]

Il motore di ricerca Perplexity AI basato su IA ha mostrato una crescita esplosiva e sta per sfidare Google.

Il startup Perplexity AI, che ha sviluppato un motore di ricerca basato su IA, ha aumentato il fatturato mensile di sette volte negli ultimi due trimestri, mentre il numero di query mensili è cresciuto a 250 milioni rispetto ai 500 milioni di richieste per tutto il 2023. Il motore di ricerca Perplexity è diventato una delle applicazioni di IA generativa a crescita più rapida sin dal lancio di ChatGPT da OpenAI […]

Uno dei principali sviluppatori di Python è stato sospeso per tre mesi a causa di una violazione del codice di condotta.

Tim Peters, autore dell'algoritmo di ordinamento ibrido Timsort, membro del Python Core Team e uno dei veterani del progetto, è stato sospeso dal Consiglio Direttivo per tre mesi a causa di una lamentela per violazione del codice di condotta. Tra i casi di violazione che hanno portato alla sospensione temporanea, viene menzionata la partecipazione alla discussione delle modifiche alle regole, che consentono al consiglio di amministrazione […]

È stata presentata la scheda Raspberry Pi Pico 2

Il progetto Raspberry Pi ha presentato una nuova scheda Raspberry Pi Pico 2, che continua lo sviluppo delle schede miniaturizzate Pico e Pico W, dotate di un microcontrollore sviluppato internamente. La scheda è prodotta nello stabilimento Sony ed è disponibile a un prezzo di 5 dollari. Come le precedenti schede Pico, il nuovo modello è principalmente destinato all'uso con i computer Raspberry Pi, allo sviluppo di sistemi embedded e sistemi […]

Agli utenti gratuiti di ChatGPT è stato consentito di generare due immagini al giorno utilizzando DALL-E 3

OpenAI ha annunciato una novità nel suo servizio ChatGPT. Ora gli utenti del piano gratuito possono creare fino a due immagini al giorno utilizzando il modello DALL-E 3. Questa modifica fa parte della strategia dell'azienda per ampliare le funzionalità dei suoi prodotti. La versione DALL-E 3, lanciata a settembre 2022, era inizialmente disponibile solo per gli abbonati al piano a pagamento ChatGPT Plus. Ora il servizio […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster