Microsoft ha ascoltato il feedback della comunità e ha ripristinato nel repository .NET SDK il codice per la funzionalità "Hot Reload", rimosso pochi giorni fa dalla base di codice, nonostante fosse già disponibile e facesse parte delle versioni preliminari di .NET 6. I rappresentanti dell'azienda hanno chiesto scusa alla comunità e hanno riconosciuto di aver commesso un errore eliminando il codice già aggiunto […]
Intel ha reso disponibili i progressi relativi al progetto di ricerca ControlFlag, volto a sviluppare un sistema di apprendimento automatico per migliorare la qualità del codice. Gli strumenti forniti dal progetto consentono di identificare vari errori e anomalie nel codice sorgente, scritto in linguaggi di alto livello come C/C++, sulla base di un modello addestrato su un ampio volume di codice esistente. Il sistema è adatto per identificare nel codice diversi tipi di […]
La storia della rimozione di tre pacchetti dannosi dal repository NPM, che copiavano il codice della libreria UAParser.js, ha avuto un seguito inaspettato: degli sconosciuti hanno preso il controllo dell'account dell'autore del progetto UAParser.js e hanno rilasciato aggiornamenti contenenti codice per il furto di password e il mining di criptovalute. Il problema è che la libreria UAParser.js, che offre funzionalità per l'analisi dell'intestazione HTTP User-Agent, conta circa 8 milioni […]
È stata rilasciata una versione sperimentale dell'implementazione open source del WinAPI — Wine 6.20. Dalla pubblicazione della versione 6.19 sono stati chiusi 29 report di bug e sono state apportate 399 modifiche. Le modifiche più importanti: MSXml, XAudio, DInput e alcuni altri moduli sono stati convertiti nel formato PE (Portable Executable). Sono state incluse alcune librerie di sistema per supportare le build basate sul formato PE. In […]
I ricercatori dell'Università di Scienza e Tecnologia della Difesa dell'Esercito Popolare Cinese, dell'Università Nazionale di Singapore e della Scuola Politecnica Federale di Zurigo hanno sviluppato un nuovo metodo di attacco agli enclave isolate Intel SGX (Software Guard eXtensions). L'attacco è stato chiamato SmashEx ed è causato da problemi di reentrabilità nella gestione delle eccezioni durante l'esecuzione dei componenti runtime per Intel SGX. Il metodo di attacco proposto consente di […]
Daniel Kolesa di Igalia, che partecipa allo sviluppo di progetti Void Linux, WebKit ed Enlightenment, sta sviluppando una nuova distribuzione chiamata Chimera Linux. Il progetto utilizza il kernel Linux, ma invece degli strumenti GNU crea un ambiente utente basato sulla struttura del sistema di base FreeBSD e utilizza LLVM per la compilazione. La distribuzione è inizialmente sviluppata come cross-platform e supporta le architetture x86_64, ppc64le, aarch64, […]
È stato rilasciato il leggera distribuzione MX Linux 21, creata grazie alla collaborazione delle comunità generate attorno ai progetti antiX e MEPIS. Il rilascio si basa su una base di pacchetti Debian con miglioramenti del progetto antiX e pacchetti dal proprio repository. La distribuzione utilizza il sistema di inizializzazione sysVinit e strumenti proprietari per la configurazione e il deployment del sistema. Sono disponibili immagini per il download a 32 e 64 bit […]
SiFive, fondata dai creatori dell'architettura dell'insieme di istruzioni RISC-V e che ha sviluppato il primo prototipo di processore basato su RISC-V, ha presentato un nuovo core CPU RISC-V nella serie SiFive Performance, che è il 50% più veloce del precedente core di punta P550 e supera in prestazioni l'ARM Cortex-A78, il processore più potente basato sull'architettura ARM. Gli SoC basati sul nuovo core sono orientati […]
È stato rilasciato l'hypervisor Bareflank 3.0, che fornisce un toolkit per lo sviluppo rapido di hypervisor specializzati. Bareflank è scritto in C++ e supporta C++ STL. L'architettura modulare di Bareflank consente di estendere facilmente le funzionalità esistenti dell'hypervisor e di creare varianti personalizzate di hypervisor, sia che operino sopra l'hardware (come Xen) sia che vengano eseguiti in un ambiente software esistente (come VirtualBox). È possibile eseguire il sistema operativo dell'ambiente host […]
I ricercatori del team Google Project Zero hanno pubblicato un metodo di sfruttamento della vulnerabilità (CVE-2020-29661) nell'implementazione del gestore ioctl TIOCSPGRP del sotto-sistema tty del kernel Linux, e hanno esaminato in dettaglio i meccanismi di protezione che potrebbero bloccare tali vulnerabilità. L'errore problematico è stato corretto nel kernel Linux il 3 dicembre dell'anno scorso. Il problema si manifesta nei kernel fino alla versione 5.9.13, ma la maggior parte delle distribuzioni ha risolto […]
È disponibile la versione del distributore Redcore Linux 2102, che cerca di combinare le funzionalità di Gentoo con la praticità per gli utenti comuni. Il distributore offre un installer semplice che consente di configurare rapidamente un sistema operativo senza richiedere la ricompilazione dei componenti dai codici sorgente. Gli utenti hanno accesso a un repository con pacchetti binari precompilati, supportato da un ciclo di aggiornamento continuo (modello rolling). Per la gestione dei pacchetti è utilizzato il gestore di pacchetti proprietario sisyphus. […]
L'azienda Google ha presentato il rilascio del browser web Chrome 95. È disponibile anche la versione stabile del progetto open-source Chromium, che funge da base per Chrome. Il browser Chrome si distingue per l'uso dei loghi Google, la presenza di un sistema di invio di notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti (DRM), un sistema di aggiornamenti automatici e la trasmissione dei parametri RLZ durante la ricerca. In base al nuovo ciclo di sviluppo di 4 settimane, il prossimo rilascio di Chrome […]