Categoria: Notizie su Internet

Rilascio di DinoX 2.3.2 del client multipiattaforma per XMPP/Jabber

È disponibile il rilascio del progetto DinoX 2.3.2, che sviluppa un fork multipiattaforma del client di comunicazione open source Dino, utilizzando il protocollo XMPP. A differenza delle applicazioni Psi, Gajim, Pidgin e MirandaNG, in DinoX tutte le specifiche XEP pertinenti per l'utente moderno sono disponibili out-of-the-box, senza necessità di modificare le impostazioni o installare plugin esterni. DinoX offre anche un'interfaccia più familiare per l'utente comune, simile alla maggior parte dei messaggeri […]

Vulnerabilità nelle librerie Rust zip-rs e librsvg

Nella libreria zip-rs, scritta in Rust e con circa 10 milioni di download settimanali, è stata individuata una vulnerabilità (CVE-2026-115905), che consente di creare archivi che sembrano innocui, ma che estraendo si rivelano contenere altri file, inizialmente non mostrati nell'elenco. I file possono essere collocati nell'archivio al di fuori della struttura "Central Directory", il che provoca la visualizzazione di un elenco di file […]

L'autore di WinBtrfs ha pubblicato il sistema operativo open source Moxnox 1.0 con un kernel in stile Windows NT

Mark Harmstone, autore del progetto WinBtrfs, ha pubblicato la versione 1.0 del sistema operativo Moxnox, sviluppato dal 2022 come hobby. Moxnox è presentato come un sistema operativo ispirato a Windows NT, che offre compatibilità con gli standard POSIX, utilizza il file system Btrfs ed è arrivato a un livello di autocostruzione (self-hosting). Il progetto conta circa 130.000 righe di codice in C++ e […]

Attacco agli agenti AI tramite il posizionamento del file AGENTS.md nella cartella dei download

I ricercatori della Forever Security, esaminando le cause della comparsa di malware nel sistema di uno dei clienti, hanno identificato un nuovo metodo di attacco agli agenti AI, basato sul fatto che molti agenti AI elaborano per impostazione predefinita istruzioni dal file AGENTS.md, posizionato alla radice del progetto a cui sono assegnati. L'attacco viene effettuato posizionando nella cartella ~\/Downloads un file AGENTS.md o CLAUDE.md […]

Vulnerabilità in Ruby sfruttata per l'esecuzione remota di codice in GitLab

Sono stati pubblicati gli aggiornamenti correttivi per i linguaggi di programmazione Ruby 3.3.13, 3.4.12 e 4.0.9, in cui è stata risolta una vulnerabilità critica (CVE-2026-110264) che porta a un overflow numerico durante la compilazione di espressioni regolari appositamente formattate. Questa vulnerabilità può essere sfruttata per attaccare progetti scritti in Ruby che utilizzano dati esterni nelle espressioni regolari. Tra l'altro, è stata confermata la possibilità di sfruttare la vulnerabilità per l'esecuzione remota di codice in […]

Uscita CoW 0.4, adattamenti del gestore di finestre FVWM per Wayland

Thomas Adam, creatore del gestore di finestre FVWM3 e uno dei principali sviluppatori di FVWM, nonché manutentore di una versione portatile del multiplexor di terminali tmux, ha pubblicato il progetto CoW (Compositor on Wayland), mirato a creare un gestore di finestre a strati nello stile di FVWM e MWM, utilizzando il protocollo Wayland al posto di X11. Tra le differenze si segnala un meccanismo di configurazione più semplice, in cui invece della complessa sintassi di configurazione […]

È stata pubblicata la piattaforma mobile Ubuntu Touch 24.04-2.2

È stato presentato il firmware Ubuntu Touch 24.04-2.2, che continua lo sviluppo della filiera basata su pacchetti di Ubuntu 24.04. Il firmware è sviluppato dal progetto UBports, che ha preso in carico lo sviluppo della piattaforma mobile Ubuntu Touch dopo il ritiro di Canonical. Il progetto sta anche sviluppando un port sperimentale del desktop Unity 8, rinominato in Lomiri. Tra le novità in Ubuntu Touch 24.04-2.2: A causa di […]

Alpha versione di CusDeb OS, un sistema operativo simile a Windows basato su Linux e su un ambiente utente ReactOS

Sei mesi dopo la pubblicazione del prototipo di un sistema operativo simile a Windows C:\\Deb, è stata formata la prima versione alpha del progetto, che ha ricevuto un nuovo nome: CusDeb OS. A differenza del prototipo, che era un comune ambiente Linux stilizzato come Windows 95/98 utilizzando PCManFM, LXPanel e altri componenti, CusDeb OS Alpha 1 offre un ambiente Win32 classico completo, basato su componenti utente di ReactOS, che funzionano tramite Wine. […]

YouTube aggiungerà il supporto per AV2 all'inizio del 2027, Intel sta preparando SVT-AV2

L'alleanza Open Media (AOMedia) ha annunciato i progressi nel promuovere il codec video AV2, che non richiede pagamenti di brevetti o licenze e offre un'efficienza di compressione circa del 30% superiore rispetto a AV1. Questo codec supporta anche funzionalità avanzate per lo streaming, la distribuzione di video on demand (VOD), l'uso in videoconferenze e sistemi interattivi. YouTube prevede di iniziare a trasmettere in AV2 all'inizio del 2027, […]

Uscita del sistema di crittografia delle partizioni VeraCrypt 1.26.30

È stato pubblicato il rilascio del progetto VeraCrypt 1.26.30, il fork del sistema di crittografia delle partizioni del disco TrueCrypt, ormai defunto. VeraCrypt si distingue per la sostituzione dell'algoritmo RIPEMD-160 utilizzato in TrueCrypt con SHA-512 e SHA-256, l'aumento del numero di iterazioni di hash, la semplificazione del processo di compilazione per Linux e macOS, e la risoluzione dei problemi emersi durante l'audit del codice sorgente di TrueCrypt. Il codice sviluppato dal progetto VeraCrypt è distribuito sotto licenza Apache […]

In systemd è stata aggiunta la possibilità di sviluppare componenti in linguaggio Rust

Nella base di codice del manager di sistema systemd è stata apportata una modifica che aggiunge la possibilità di creare componenti nel linguaggio Rust. Rust sarà utilizzato solo per lo sviluppo di nuovi componenti e non si prevede di riscrivere il codice esistente in C in Rust. Il gestore di pacchetti cargo non viene utilizzato durante la compilazione, viene impiegato solo il sistema di build Meson. Il codice Rust è utilizzato in modalità "no_std" (senza standard […]

Vulnerabilità critica nel decodificatore Brotli, che interessa Node.JS, Bun, browser, client HTTP e altri progetti

Nella libreria con l'implementazione di riferimento del decodificatore per il formato di compressione dei dati Brotli è stata scoperta una vulnerabilità (CVE-2026-111497, codici in codice Broccoli2Shell e HTTP2Shell) che porta a un overflow del buffer durante l'elaborazione di dati compressi appositamente formattati. Secondo Google, questa vulnerabilità può essere sfruttata per l'esecuzione remota di codice attaccando progetti che utilizzano l'implementazione ufficiale del decodificatore Brotli. Tra i progetti colpiti dalla vulnerabilità ci sono: Node.js, Bun, Envoy, Istio, […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster