Categoria: Notizie su Internet

La vulnerabilità BatBadBut, che colpisce le librerie standard di diversi linguaggi di programmazione

Le applicazioni che eseguono script in formato bat e cmd sulla piattaforma Windows utilizzando le funzionalità integrate di avvio dei processi sono vulnerabili a un exploit che consente l'esecuzione di codice arbitrario qualora vengano passati argomenti senza una corretta escapatura dei caratteri speciali. La vulnerabilità ha preso il nome in codice di BatBadBut e si manifesta nelle applicazioni che utilizzano le librerie standard di linguaggi come Rust, PHP, Node.js, Python, Ruby, Go, […]

Python include un compilatore JIT integrato.

È disponibile la versione alpha del linguaggio di programmazione Python 3.13.0a6, che si distingue per l'inclusione nella serie 3.13, sulla quale si basa il rilascio stabile di Python 3.14 previsto per l'autunno, con l'implementazione sperimentale di un compilatore JIT, che consente un significativo aumento delle prestazioni. Per attivare il JIT in CPython è stata aggiunta l'opzione di compilazione «—enable-experimental-jit». Per il funzionamento del JIT è necessario installare LLVM come dipendenza aggiuntiva. Il processo di traduzione del codice macchina in […]

Il progetto Kubuntu ha presentato un logo aggiornato e nuovi elementi di branding

Sono stati pubblicati i risultati del concorso tra grafici, organizzato per aggiornare gli elementi di branding della distribuzione. Nell'ambito del concorso è stato intrapreso il tentativo di ottenere un design riconoscibile e moderno, che rifletta le caratteristiche di Kubuntu, positivamente percepito sia dai nuovi utenti che da quelli storici, e armoniosamente integrato con lo stile di KDE e Ubuntu. Sulla base delle opere ricevute dal concorso sono state formulate raccomandazioni per la modernizzazione del logo del progetto, dello sfondo del desktop […]

Nuovo tipo di attacco BHI sulla CPU Intel, che consente di bypassare la protezione nel kernel di Linux

Un gruppo di ricercatori dell'Università Libera di Amsterdam ha identificato un nuovo metodo di attacco "Native BHI" (CVE-2024-2201), che consente, su sistemi con processori Intel, di determinare il contenuto della memoria del kernel Linux durante l'esecuzione di un exploit nello spazio utente. Se l'attacco viene applicato ai sistemi di virtualizzazione, l'attaccante dalla macchina virtuale può accedere al contenuto della memoria dell'ambiente host o di altre macchine virtuali. Il metodo Native BHI offre un'alternativa […]

Pubblicazione della libreria crittografica OpenSSL 3.3.0

Dopo cinque mesi di sviluppo, è stato rilasciato OpenSSL 3.3.0, che implementa i protocolli SSL/TLS e vari algoritmi di crittografia. Il supporto per OpenSSL 3.3 continuerà fino ad aprile 2026. Il supporto per le versioni precedenti OpenSSL 3.2, 3.1 e 3.0 LTS si estenderà fino a novembre 2025, marzo 2025 e settembre 2026 rispettivamente. Il codice del progetto è distribuito sotto licenza Apache 2.0. […]

Microsoft si trova a un bivio: l'azienda espande il suo parco di data center cercando nel contempo di migliorare la sostenibilità ambientale.

Senza riuscire ad annunciare uno dopo l'altro progetti di espansione o costruzione di nuovi data center, Microsoft insiste comunque sul suo impegno per l'agenda "verde". Secondo DigiTimes, il hyperscaler dovrà affrontare diverse sfide significative per mantenere il bilancio ecologico in considerazione dell'espansione della propria attività. In base alle dichiarazioni della stessa Microsoft, l'implementazione delle soluzioni di intelligenza artificiale sta accelerando negli ultimi tempi, e l'intensità del consumo […]

Progetto di integrazione con il motore web Qt Servo, sviluppato in linguaggio Rust

KDAB ha annunciato lo sviluppo di un componente Servo WebView per Qt, che utilizza il motore di rendering Servo al posto del modulo Qt WebEngine (basato su Chromium) per visualizzare contenuti web nelle applicazioni QML. Si prevede che il progetto contribuisca a ridurre la superficie di attacco delle applicazioni Qt che utilizzano l'API WebView, grazie all'uso di un componente in cui, grazie al linguaggio Rust, sono ridotte al minimo le vulnerabilità causate da errori durante la gestione di […]

Rilascio del sistema di backup nxs-backup 3.4.0

È stata rilasciata la versione 3.4.0 dello strumento di backup nxs-backup, che consente di creare backup, gestirli e conservarli su archivi locali o esterni. Oltre al backup di file, è supportata la creazione di backup di vari DBMS. Il codice del progetto è distribuito con licenza GPLv3. A partire dal ramo nxs-backup 3.x, il codice del progetto è stato completamente riscritto in Go (in precedenza si utilizzava Python) per migliorare […]

In Firefox è stata aggiunta la supporto per la traduzione automatica delle porzioni di testo selezionate

Nelle versioni notturne di Firefox, da cui sarà generata la versione 126 il 14 maggio, è stata introdotta la possibilità di tradurre automaticamente le porzioni di testo selezionate sulla pagina (in precedenza era supportata solo la traduzione dell'intera pagina). La funzione di traduzione è attivata tramite il menu contestuale, che appare facendo clic con il tasto destro sul blocco di testo selezionato. Per attivare la traduzione delle porzioni, è stata aggiunta in about:config l'impostazione browser.translations.select.enable, […]

In Fedora 41 è stato approvato il passaggio al gestore di pacchetti DNF5

Il Comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora Linux, ha approvato l'uso predefinito del gestore di pacchetti DNF5 nella versione autunnale di Fedora 41. I pacchetti dnf, libdnf e dnf-cutomatic verranno sostituiti in Fedora 41 con gli strumenti DNF5 e la nuova libreria libdnf5, e il collegamento simbolico /usr/bin/dnf inizierà a puntare al file eseguibile dnf5. Nonostante […]

OpenAI ha censito milioni di video da YouTube per addestrare GPT-4, poiché i testi su internet non erano sufficienti. Anche Google fa lo stesso.

Qualche giorno fa è stato riportato che gli sviluppatori di IA si sono trovati di fronte a una carenza di dati per addestrare modelli avanzati, compresi i piani di Open AI di addestrare GPT-5 con video da YouTube. Secondo quanto riportato dal New York Times, nella ricerca di nuovi dati, le corporation dimenticano l'etica e la morale. Fonte immagine: freepik.com Fonte: 3dnews.ru

Acquista un hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista un hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster