È stata pubblicata la versione SBCL 2.3.9 (Steel Bank Common Lisp), un'implementazione libera del linguaggio di programmazione Common Lisp. Il codice del progetto è scritto in Common Lisp e C, ed è distribuito con licenza BSD. Nella nuova versione: Lo smaltimento dello stack tramite DYNAMIC-EXTENT ora si applica non solo al binding iniziale, ma a tutti i valori che può assumere la variabile (ad esempio, tramite SETQ). Questo […]
Dopo quattro anni di sviluppo è stata presentata la release dell'utilità auto-cpufreq 2.0, progettata per ottimizzare automaticamente la velocità della CPU e il consumo energetico nel sistema. L'utilità monitora lo stato della batteria del laptop, il carico sulla CPU, le temperature della CPU e l'attività nel sistema, e a seconda della situazione e delle opzioni selezionate attiva dinamicamente modalità di risparmio energetico o alte prestazioni. Ad esempio, auto-cpufreq può essere utilizzato per un'automazione […]
Alcune vulnerabilità recentemente scoperte: CVE-2023-39191 — vulnerabilità nel sottosistema eBPF, che consente a un utente locale di elevare i propri privilegi ed eseguire codice a livello di kernel Linux. La vulnerabilità è causata da un'errata verifica dei programmi eBPF forniti dall'utente per l'esecuzione. Per condurre un attacco, l'utente deve avere la possibilità di caricare il proprio programma BPF (se il parametro kernel.unprivileged_bpf_disabled è impostato su 0, ad esempio, come in Ubuntu 20.04). […]
Dopo un anno e mezzo dal precedente rilascio, è stata pubblicata la release della versione alternativa della distribuzione Linux Mint — Linux Mint Debian Edition 6, basata su un repository Debian (il classico Linux Mint si basa su un repository Ubuntu). La distribuzione è disponibile in forma di immagini iso di installazione con ambiente desktop Cinnamon 5.8. LMDE è rivolto a utenti tecnicamente esperti e offre versioni più recenti […]
Un gruppo di ricercatori di diverse università statunitensi ha sviluppato una nuova tecnica di attacco attraverso canali laterali, che consente di ricreare le informazioni visive elaborate nella GPU. Utilizzando il metodo proposto, chiamato GPU.zip, un attaccante può determinare le informazioni visualizzate sullo schermo. Tra le altre cose, l'attacco può essere effettuato tramite un browser web; ad esempio, è stato dimostrato come una pagina web malevola aperta in Chrome possa raccogliere informazioni su […]
Il progetto Zero Day Initiative (ZDI) ha rivelato dettagli su vulnerabilità non corrette (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) nel server di posta Exim, che consentono di eseguire codice in remoto sul server con i privilegi del processo che accetta connessioni sulla porta di rete 25. Non è richiesta autenticazione per effettuare l'attacco. La prima vulnerabilità (CVE-2023-42115) è causata da un errore nel servizio smtp e riguarda la mancanza di controlli adeguati sui dati, […]
L'azienda CodeWeavers ha rilasciato la versione del pacchetto Crossover 23.5, basato sul codice Wine e progettato per eseguire programmi e giochi scritti per la piattaforma Windows. CodeWeavers è uno dei principali partecipanti al progetto Wine, ne sponsorizza lo sviluppo e reinveste nel progetto tutte le novità realizzate per i propri prodotti commerciali. I codici sorgente dei componenti aperti di CrossOver 23.0 possono essere scaricati sulla presente pagina. […]
Pubblicata la versione del progetto RetroArch 1.16, che sviluppa un'interfaccia per l'emulazione di diverse console di gioco, permettendo di eseguire giochi classici tramite un'interfaccia grafica unificata e semplice. È supportato l'uso di emulatori per console come Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES e altro ancora. Possono essere utilizzati gamepad delle console già esistenti, inclusi i Playstation 3, […]
Dopo quattro anni di sviluppo, è stata presentata la nuova versione stabile del sistema di gestione dei progetti Trac 1.6 (la versione 1.5 era sperimentale), che offre un'interfaccia web per lavorare con i repository Subversion e Git, un Wiki integrato, un sistema di tracciamento dei bug e una sezione per la pianificazione delle funzionalità per le nuove versioni. Il codice è scritto in Python e distribuito sotto licenza BSD. Per l'archiviazione dei dati possono essere utilizzati i database SQLite, […]
È stata presentata la versione del framework GNUnet 0.20, progettato per costruire reti P2P decentralizzate e sicure. Le reti create con GNUnet non hanno un singolo punto di guasto e sono in grado di garantire la riservatezza delle informazioni degli utenti, escludendo possibili abusi da parte dei servizi segreti e degli amministratori che hanno accesso ai nodi della rete. GNUnet supporta la creazione di reti P2P su TCP, UDP, HTTP/HTTPS, Bluetooth e WLAN, […]
Il consorzio Khronos, che sviluppa standard grafici, ha pubblicato lo standard ANARI 1.0 (Analytic Rendering Interface), che definisce l'API per motori di rendering multipiattaforma e si propone di unificare le interfacce software per la visualizzazione dei dati. Le implementazioni dei motori di rendering che supportano lo standard ANARI sono già state preparate da aziende come AMD (RadeonProRenderANARI), Intel (anari-ospray) e NVIDIA VisRTX). Sono stati inoltre pubblicati: un SDK aperto per lo sviluppo di applicazioni, un'estensione con supporto […]
L'autorità di certificazione non profit Let’s Encrypt, controllata dalla comunità e che offre certificati gratuitamente a chiunque ne faccia richiesta, celebra il suo decimo anniversario. Ogni giorno il servizio genera circa tre milioni di nuovi certificati. Il numero di certificati attivi è di 277 milioni (un certificato ha una validità di tre mesi). Questi certificati coprono circa 111 milioni di domini registrati e 350 milioni di nomi di dominio completi (FQDN). Secondo le statistiche del servizio Firefox Telemetry, a livello globale […]