È stata rilasciata la rete anonima I2P 2.5.0 e il client C++ i2pd 2.51.0. I2P è una rete anonima distribuita multilivello che opera sopra l'ordinario internet, utilizzando attivamente la crittografia end-to-end, garantendo anonimato e isolamento. La rete è costruita in modalità P2P e si forma grazie alle risorse (larghezza di banda) fornite dagli utenti della rete, permettendo di fare a meno di server gestiti centralmente.
Gli sviluppatori della distribuzione Gentoo hanno annunciato il passaggio del progetto sotto il patrocinio dell'organizzazione no-profit SPI (Software in the Public Interest), a cui è delegato il compito di gestire le questioni amministrative non legate alla tecnologia; questo permetterà di fare a meno della propria entità giuridica, eliminarne la burocrazia e aumentare l'attrattiva per le donazioni da parte delle aziende commerciali, poiché tali donazioni consentiranno di ottenere una detrazione fiscale.
Le applicazioni che eseguono script in formato bat e cmd sulla piattaforma Windows mediante funzioni di avvio processi standard sono vulnerabili a una falla che consente l'esecuzione del proprio codice nel caso di passaggio di argomenti senza un'adeguata escapatura dei caratteri speciali. Questa vulnerabilità è stata soprannominata BatBadBut e si manifesta nelle applicazioni che utilizzano le librerie standard di linguaggi come Rust, PHP, Node.js, Python, Ruby, Go.
Sono stati annunciati i risultati del concorso tra graphic designer, organizzato per aggiornare gli elementi di branding della distribuzione. Nel corso del concorso è stata effettuata un'analisi per ottenere un design riconoscibile e moderno, che rispecchi la specificità di Kubuntu, percepito positivamente dai neofiti come dagli utenti di lunga data, e che si integri armoniosamente con lo stile di KDE e Ubuntu. Sulla base dei lavori presentati, sono state formulate raccomandazioni per la modernizzazione del logo del progetto, dello screensaver del desktop.
Un gruppo di ricercatori dell'Università Libera di Amsterdam ha identificato un nuovo metodo d'attacco «Native BHI» (CVE-2024-2201), che consente, su sistemi con processori Intel, di determinare il contenuto della memoria del kernel Linux durante l'esecuzione di un exploit nello spazio utente. Nel caso di attacchi a sistemi di virtualizzazione, l'attaccante dalla macchina virtuale può identificare il contenuto della memoria dell'ambiente host o di altre macchine virtuali. Il metodo Native BHI offre un'opzione diversa […]
Dopo cinque mesi di sviluppo, è stata formulata la release della libreria OpenSSL 3.3.0 con implementazione dei protocolli SSL/TLS e vari algoritmi di crittografia. Il supporto per OpenSSL 3.3 sarà fornito fino ad aprile 2026. Il supporto per le versioni precedenti di OpenSSL 3.2, 3.1 e 3.0 LTS continuerà fino a novembre 2025, marzo 2025 e settembre 2026 rispettivamente. Il codice del progetto è distribuito con licenza Apache 2.0. […]
In un contesto in cui non riesce a presentare uno dietro l'altro progetti di espansione o costruzione di nuovi data center, Microsoft sottolinea comunque il suo impegno per un'agenda ecologica. Secondo DigiTimes, il hyperscaler dovrà affrontare una serie di sfide significative per mantenere un equilibrio ecologico in considerazione dell’espansione del suo business. Secondo le dichiarazioni della stessa Microsoft, di recente si sta accelerando l'implementazione di soluzioni AI, e l'intensità del consumo […]
L'azienda KDAB ha annunciato lo sviluppo di un componente Servo WebView per Qt, che utilizza il motore di navigazione Servo invece del modulo Qt WebEngine (basato su Chromium) per la visualizzazione di contenuti web nelle applicazioni QML. Si prevede che il progetto contribuirà a ridurre la superficie di attacco delle applicazioni Qt che utilizzano l'API WebView, grazie all'uso di un componente in cui, grazie al linguaggio Rust, è stata minimizzata la possibilità di vulnerabilità causate da errori nella gestione di […]
È stato pubblicato il rilascio dello strumento di backup nxs-backup 3.4.0, che consente di creare backup, eseguire rotazioni e salvarli su archivi locali o esterni. Oltre al backup dei file, è supportata la creazione di backup di vari DBMS. Il codice del progetto è distribuito sotto licenza GPLv3. A partire dal ramo nxs-backup 3.x, il codice del progetto è stato completamente riscritto in linguaggio Go (in precedenza si utilizzava Python) con l'obiettivo di migliorare […]
Nelle versioni notturne di Firefox, su cui si baserà il rilascio di Firefox 126 il 14 maggio, è disponibile la possibilità di tradurre automaticamente frammenti di testo evidenziati nella pagina (in precedenza era supportata solo la traduzione dell'intera pagina). La funzione di traduzione viene attivata attraverso il menu contestuale, visibile facendo clic con il tasto destro del mouse sul blocco di testo evidenziato. Per attivare la traduzione dei frammenti è stata aggiunta alla configurazione about:config l'impostazione browser.translations.select.enable, […]
Il comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora Linux, ha approvato l'uso predefinito del gestore pacchetti DNF5 nella versione autunnale di Fedora 41. I pacchetti dnf, libdnf e dnf-cutomatic saranno sostituiti in Fedora 41 con gli strumenti DNF5 e la nuova libreria libdnf5, e il collegamento simbolico /usr/bin/dnf inizierà a puntare al file eseguibile dnf5. Nonostante […]
L'azienda Cloudflare ha pubblicato il primo rilascio del framework Pingora, progettato per lo sviluppo di servizi di rete sicuri e ad alte prestazioni in linguaggio Rust. Costruito utilizzando Pingora, il proxy è in uso da circa un anno nella rete di distribuzione dei contenuti di Cloudflare al posto di nginx e gestisce oltre 40 milioni di richieste al secondo. Il codice è scritto in linguaggio Rust ed è pubblicato con licenza Apache 2.0. Funzionalità principali: Supporto per HTTP/1 […]