Categoria Notizie Internet
È stato rilasciato il browser web Firefox 121 e avviato un aggiornamento della branch a lungo termine — 115.6.0. La branch Firefox 122 è entrata in fase di beta testing, con rilascio previsto per il 23 gennaio. Le principali novità di Firefox 121: su Linux è abilitato di default l'uso del server composito Wayland invece di XWayland, risolvendo così i problemi con il funzionamento del touchpad e il supporto dei gesti su schermi touch […]
Presentato il rilascio di Zulip 8, una piattaforma server per il deployment di messaggeri aziendali, adatta per organizzare la comunicazione tra i dipendenti e i gruppi di sviluppatori. Il progetto è stato originariamente sviluppato da Zulip ed è stato reso open source dopo l'acquisizione da parte di Dropbox sotto la licenza Apache 2.0. Il codice del server è scritto in Python utilizzando il framework Django. Il software client è disponibile per Linux, Windows, macOS, Android e […]
Dopo quasi due anni di sviluppo, è stato presentato il rilascio del sistema operativo Qubes 4.2.0, che realizza l'idea di utilizzare un hypervisor per una rigorosa isolamento delle applicazioni e dei componenti del sistema operativo (ogni classe di applicazioni e i servizi di sistema operano in macchine virtuali separate). Si consiglia un sistema con 16 GB di RAM (minimo 6 GB) e una CPU a 64 bit Intel o AMD con supporto per le tecnologie VT-x […]
David Airlie, manutentore del sottosistema DRM (Direct Rendering Manager) nel kernel Linux, ha annunciato l'implementazione nel radv, fornito nel driver Vulkan Mesa per GPU AMD, della possibilità di utilizzare le estensioni Vulkan per l'accelerazione hardware della codifica video. Per il formato video h.265, l'implementazione sta già superando tutti i test CTS (Compatibility Test Suite) con successo, mentre per il formato h.264 rimane un test non superato. […]
Ciò che infastidisce di più i nuovi artisti AI è l'incapacità del modello generativo di estrarre dallo spazio latente un'immagine visiva che corrisponda esattamente sia alla descrizione testuale fornita che alle loro aspettative estetiche contemporaneamente. Fortunatamente, ci sono modi per attenuare l'entità di questa fastidiosa incertezza. Fonte: 3dnews.ru
È stato pubblicato il rilascio di OpenSSH 9.6, implementazione open-source di client e server per lavorare con i protocolli SSH 2.0 e SFTP. Nella nuova versione sono state risolte tre vulnerabilità di sicurezza: Vulnerabilità nel protocollo SSH (CVE-2023-48795, attacco "Terrapin"), che consente, durante un attacco MITM, di ripristinare la connessione all'uso di algoritmi di autenticazione meno sicuri e di disattivare la protezione contro attacchi tramite canali esterni che ricreano l'input attraverso […]
Un gruppo di ricercatori dell'Università della Ruhr di Bochum (Germania) ha presentato una nuova tecnica di attacco MITM su SSH, chiamata Terrapin, che sfrutta una vulnerabilità (CVE-2023-48795) nel protocollo. Un attaccante in grado di organizzare un attacco MITM può bloccare l'invio di un messaggio con la configurazione delle estensioni del protocollo durante il processo di negoziazione della connessione, riducendo così il livello di sicurezza della connessione. Un prototipo dello strumento per eseguire l'attacco è stato pubblicato su GitHub. Nel contesto di OpenSSH, la vulnerabilità, […]
Nel ramo net-next, dove si stanno sviluppando le modifiche per il kernel Linux 6.8, sono state incluse modifiche che aggiungono al kernel un'iniziale interfaccia Rust sopra il livello di astrazione phylib, utilizzando questa interfaccia per il driver ax88796b_rust, che fornisce supporto per l'interfaccia PHY del controller Ethernet Asix AX88772A (100 MBit). Il driver include 135 righe di codice ed è posizionato come un semplice esempio pratico per la creazione di driver di rete in linguaggio Rust, pronto […]
Dopo 6 mesi di sviluppo, è stato rilasciato il progetto postmarketOS 23.12, un sistema operativo Linux per smartphone basato sulla distribuzione Alpine Linux, sulla libreria C standard Musl e su un set di strumenti BusyBox. L'obiettivo del progetto è fornire una distribuzione Linux per smartphone che non dipenda dal ciclo di vita del supporto dei firmware ufficiali e non sia legata alle soluzioni standard dei principali attori del settore, che definiscono la direzione dello sviluppo. Le build […]
È disponibile un'altra versione della distribuzione Radix cross Linux 1.9.300, costruita utilizzando il proprio sistema di build Radix.pro, che semplifica la creazione di distribuzioni per sistemi embedded. Le build della distribuzione sono disponibili per dispositivi basati su architettura ARM/ARM64, MIPS e x86/x86_64. Le immagini di avvio, preparate seguendo le istruzioni nella sezione Download della Piattaforma, contengono un repository locale di pacchetti e quindi l'installazione del sistema non richiede una connessione a Internet. […]
È disponibile la prima versione ufficiale della realizzazione sperimentale del server e del client per il protocollo SSH3, progettato come un'estensione del protocollo HTTP/3, che utilizza QUIC (basato su UDP) e TLS 1.3 per stabilire un canale di comunicazione sicuro e i meccanismi HTTP per l'autenticazione degli utenti. Il progetto è sviluppato da François Michel, dottorando presso l'Università Cattolica di Lovanio (Belgio), con la partecipazione di Olivier Bonaventure, […]
Nell'infrastruttura dell'azienda MongoDB, che sviluppa il database orientato ai documenti omonimo e il servizio cloud MongoDB Atlas, sono state individuate tracce di violazione. Secondo una comunicazione inviata ai clienti dell'azienda, i malintenzionati sono riusciti ad accedere ad alcuni sistemi aziendali, nei quali, tra l'altro, erano contenute informazioni sui conti dei clienti e dati di contatto degli utenti. Non ci sono prove che indichino che gli aggressori abbiano avuto accesso ai dati, […]