Categoria: Blog

Cloudflare ha acquisito la piattaforma JavaScript Deno e interromperà il suo sviluppo

L'azienda Cloudflare ha acquisito Deno Land Inc., che sviluppa la piattaforma Deno. Gli aggiornamenti correttivi per Deno runtime e le patch di sicurezza saranno pubblicati per un altro anno, dopodiché lo sviluppo di Deno sarà interrotto. Il codice di Deno rimarrà open source e, in presenza di interesse, la comunità potrà continuare lo sviluppo della piattaforma. Per quanto riguarda gli altri progetti di Deno Land, il progetto celld, che consente […]

Malware nei firmware degli smartphone Android cinesi basati su chip MediaTek

L'azienda Bitdefender ha rilevato attività di integrazione di malware nei firmware degli smartphone Android sulle piattaforme MediaTek, prodotti in Cina sotto diversi marchi. L'attività malevola si concentra sull'inserimento di pubblicità e sul click fraud, oltre a mantenere un botnet di dispositivi, che forma una rete distribuita per organizzare attacchi DDoS e per il proxying del traffico. Il malware preinstallato è principalmente mirato a […]

Vulnerabilità in Telegram Desktop che consente di inviare file arbitrari cliccando su un link

Sono emersi dettagli e il metodo di sfruttamento della vulnerabilità (CVE-2026-107181) in Telegram Desktop, il client ufficiale di Telegram per i sistemi desktop. Il problema è causato dalla mancanza di un'adeguata gestione dei caratteri separatori non schermati nei comandi IPC, che consentiva, cliccando su un link inviato, di trasferire all'attaccante qualsiasi file dal sistema della vittima, compresi i file con le chiavi di sessione, che possono essere utilizzate per prendere possesso dell'account Telegram. […]

Nel file system Ext4 è previsto l'eliminazione della modalità data=journal

Nella versione 7.3 del kernel Linux, il rilascio della quale è atteso per il 19 ottobre, è stata accettata una modifica che classifica la modalità di montaggio del file system Ext4 'data=journal' come obsoleta. Il supporto per questa opzione di montaggio sarà interrotto nel 2028. L'opzione 'data=journal' include la modalità di registrazione completa, nella quale vengono registrati non solo i metadati, ma anche i dati stessi, garantendo un'elevata resilienza in […]

Valutazione dei costi di tempo per la gestione dei pacchetti di software open source in Google

Google ha pubblicato i risultati di uno studio sui tempi spesi dagli ingegneri per aggiornare i pacchetti di software open source utilizzati nei prodotti interni dell'azienda. I dati sono stati ottenuti da un sondaggio a 346 dipendenti di Google coinvolti nell'aggiornamento dei pacchetti. Le domande riguardavano quanto tempo un ingegnere impiega per preparare una versione aggiornata di un pacchetto e se sia possibile prevedere i costi di lavoro associati utilizzando metriche […]

Uscita della piattaforma desktop COSMIC 1.10.0

L'azienda System76, che sviluppa la distribuzione Linux Pop!_OS, ha pubblicato la versione 1.10.0 dell'ambiente desktop COSMIC. I pacchetti con COSMIC 1.10.0 sono disponibili nella distribuzione Pop!_OS 24.04 e si prevede che arrivino a breve su Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox e CachyOS. Il codice è scritto in Rust e distribuito sotto le licenze GPLv3 (applicazioni) e MPL-2.0 (librerie). COSMIC si sviluppa come un universale […]

Flathub ha rimosso il divieto di pubblicazione delle applicazioni sviluppate con strumenti AI.

Il catalogo delle applicazioni Flathub ha modificato le regole riguardanti l'uso degli strumenti di AI nello sviluppo delle applicazioni pubblicate. La nuova versione delle regole consente di pubblicare su Flathub applicazioni che utilizzano codice, documentazione e altri materiali generati tramite AI, ma richiede la divulgazione dell'uso dell'AI. Le informazioni pubblicate sull'applicazione dell'AI devono indicare le aree e il volume approssimativo del contenuto generato tramite AI. Nel file manifesto, l'uso […]

Durante la competizione Pwn2Own, sono state dimostrate le vulnerabilità di smartphone, stampanti, dispositivi per la casa intelligente e strumenti di intelligenza artificiale.

Si sono conclusi i tre giorni di competizioni Pwn2Own Ireland 2026, durante i quali sono state dimostrate 42 attacchi riusciti utilizzando vulnerabilità sconosciute (0-day) in smartphone, dispositivi per la smart home, stampanti e strumenti di AI. Negli attacchi sono state utilizzate le ultime versioni dei firmware e dei sistemi operativi con tutti gli aggiornamenti disponibili e configurazioni predefinite. Il montepremi ammontava a 1,33 milioni di dollari. […]

Cloni dei programmi Adobe, CAD, acceleratore AI e client email generati attraverso l'AI

Il progetto ArtCraft ha pubblicato cloni di sette popolari applicazioni di Adobe — Photoshop, Illustrator, Premiere, Lightroom, Acrobat Pro, After Effects e InDesign, ricreati in linguaggio Rust utilizzando strumenti di intelligenza artificiale. Si afferma che attualmente oltre la metà delle funzionalità siano implementate nella maggior parte delle applicazioni, e per alcuni programmi sia disponibile l'80% delle funzionalità dei prodotti originali. Si prevede di raggiungere la parità nelle funzionalità entro […]

Microsoft ha pubblicato la prima versione del sistema open source di isolamento sandbox Litebox

Microsoft ha rilasciato la prima versione del progetto Litebox, sviluppando un sistema operativo focalizzato sulla sicurezza, realizzato sotto forma di biblioteca (Library OS). Con questo approccio, i servizi del sistema operativo vengono integrati direttamente nell'applicazione invece di fare riferimento a un nucleo esterno del sistema operativo tramite chiamate di sistema. Litebox può essere utilizzato in programmi o nuclei come uno strato aggiuntivo di isolamento, che blocca l'accesso a funzionalità eccessive […]

Rilascio di Chrome 155 con l'attivazione della modalità HTTPS-First e il supporto per il formato JPEG XL

Google ha pubblicato la versione del browser web Chrome 155. È disponibile anche la versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si distingue da Chromium per l'uso dei loghi Google, la presenza di un sistema di invio di notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di installazione automatica degli aggiornamenti, l'abilitazione permanente dell'isolamento Sandbox, la fornitura di chiavi per le API Google e la trasmissione di parametri RLZ […]

Browser Blanc con una barra flottante minimalista

È disponibile un nuovo browser web Blanc, che offre un'interfaccia originale con un pannello galleggiante minimalista che sostituisce i tradizionali pannelli delle schede e degli strumenti, combinando funzionalità per l'immissione di URL, ricerca, switch tra schede, navigazione e esecuzione di comandi. Come motivazione per la creazione di questo nuovo browser viene citato il desiderio di restituire alle pagine web il ruolo di elemento primario, liberandosi da eccessi e clutter, come assistenti AI integrati. Il codice è stato scritto […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster