Categoria: Blog

Nuovo tipo di attacco BHI sulla CPU Intel, che consente di bypassare la protezione nel kernel di Linux

Un gruppo di ricercatori dell'Università Libera di Amsterdam ha identificato un nuovo metodo di attacco "Native BHI" (CVE-2024-2201), che consente, su sistemi con processori Intel, di determinare il contenuto della memoria del kernel Linux durante l'esecuzione di un exploit nello spazio utente. Se l'attacco viene applicato ai sistemi di virtualizzazione, l'attaccante dalla macchina virtuale può accedere al contenuto della memoria dell'ambiente host o di altre macchine virtuali. Il metodo Native BHI offre un'alternativa […]

Pubblicazione della libreria crittografica OpenSSL 3.3.0

Dopo cinque mesi di sviluppo, è stato rilasciato OpenSSL 3.3.0, che implementa i protocolli SSL/TLS e vari algoritmi di crittografia. Il supporto per OpenSSL 3.3 continuerà fino ad aprile 2026. Il supporto per le versioni precedenti OpenSSL 3.2, 3.1 e 3.0 LTS si estenderà fino a novembre 2025, marzo 2025 e settembre 2026 rispettivamente. Il codice del progetto è distribuito sotto licenza Apache 2.0. […]

Microsoft si trova a un bivio: l'azienda espande il suo parco di data center cercando nel contempo di migliorare la sostenibilità ambientale.

Senza riuscire ad annunciare uno dopo l'altro progetti di espansione o costruzione di nuovi data center, Microsoft insiste comunque sul suo impegno per l'agenda "verde". Secondo DigiTimes, il hyperscaler dovrà affrontare diverse sfide significative per mantenere il bilancio ecologico in considerazione dell'espansione della propria attività. In base alle dichiarazioni della stessa Microsoft, l'implementazione delle soluzioni di intelligenza artificiale sta accelerando negli ultimi tempi, e l'intensità del consumo […]

Progetto di integrazione con il motore web Qt Servo, sviluppato in linguaggio Rust

KDAB ha annunciato lo sviluppo di un componente Servo WebView per Qt, che utilizza il motore di rendering Servo al posto del modulo Qt WebEngine (basato su Chromium) per visualizzare contenuti web nelle applicazioni QML. Si prevede che il progetto contribuisca a ridurre la superficie di attacco delle applicazioni Qt che utilizzano l'API WebView, grazie all'uso di un componente in cui, grazie al linguaggio Rust, sono ridotte al minimo le vulnerabilità causate da errori durante la gestione di […]

Rilascio del sistema di backup nxs-backup 3.4.0

È stata rilasciata la versione 3.4.0 dello strumento di backup nxs-backup, che consente di creare backup, gestirli e conservarli su archivi locali o esterni. Oltre al backup di file, è supportata la creazione di backup di vari DBMS. Il codice del progetto è distribuito con licenza GPLv3. A partire dal ramo nxs-backup 3.x, il codice del progetto è stato completamente riscritto in Go (in precedenza si utilizzava Python) per migliorare […]

In Firefox è stata aggiunta la supporto per la traduzione automatica delle porzioni di testo selezionate

Nelle versioni notturne di Firefox, da cui sarà generata la versione 126 il 14 maggio, è stata introdotta la possibilità di tradurre automaticamente le porzioni di testo selezionate sulla pagina (in precedenza era supportata solo la traduzione dell'intera pagina). La funzione di traduzione è attivata tramite il menu contestuale, che appare facendo clic con il tasto destro sul blocco di testo selezionato. Per attivare la traduzione delle porzioni, è stata aggiunta in about:config l'impostazione browser.translations.select.enable, […]

In Fedora 41 è stato approvato il passaggio al gestore di pacchetti DNF5

Il Comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora Linux, ha approvato l'uso predefinito del gestore di pacchetti DNF5 nella versione autunnale di Fedora 41. I pacchetti dnf, libdnf e dnf-cutomatic verranno sostituiti in Fedora 41 con gli strumenti DNF5 e la nuova libreria libdnf5, e il collegamento simbolico /usr/bin/dnf inizierà a puntare al file eseguibile dnf5. Nonostante […]

OpenAI ha censito milioni di video da YouTube per addestrare GPT-4, poiché i testi su internet non erano sufficienti. Anche Google fa lo stesso.

Qualche giorno fa è stato riportato che gli sviluppatori di IA si sono trovati di fronte a una carenza di dati per addestrare modelli avanzati, compresi i piani di Open AI di addestrare GPT-5 con video da YouTube. Secondo quanto riportato dal New York Times, nella ricerca di nuovi dati, le corporation dimenticano l'etica e la morale. Fonte immagine: freepik.com Fonte: 3dnews.ru

Prima versione del framework per la creazione di servizi di rete Pingora

L'azienda Cloudflare ha pubblicato il primo rilascio del framework Pingora, progettato per lo sviluppo di servizi di rete protetti e ad alte prestazioni in linguaggio Rust. Costruito con Pingora, il proxy è utilizzato da circa un anno nella rete di distribuzione dei contenuti di Cloudflare al posto di nginx e gestisce oltre 40 milioni di richieste al secondo. Il codice è scritto in Rust ed è pubblicato sotto licenza Apache 2.0. Caratteristiche principali: Supporto per HTTP/1 […]

Schleswig-Holstein: migrazione di 30.000 macchine da Windows/MS Office a Linux/LibreOffice

La terra tedesca Schleswig-Holstein ha deciso di migrare 30.000 computer delle autorità locali da Windows e Microsoft Office a Linux e LibreOffice, secondo quanto riportato nel blog della Document Foundation, l'organizzazione che controlla lo sviluppo di LibreOffice. La decisione della terra Schleswig-Holstein è stata presa dopo che il Garante europeo per la protezione dei dati ha concluso che l'uso di Microsoft 365 da parte della Commissione europea violerebbe la legislazione sulla protezione […]

Valutazione dell'impatto delle ottimizzazioni in GNOME 46 sull'efficienza degli emulatori di terminale

I risultati dell'analisi dell'efficacia delle ottimizzazioni aggiunte alla libreria VTE (Virtual Terminal Library) sono stati pubblicati, e sono inclusi nella versione di GNOME 46. Durante i test, è stata misurata la reattività dell'interfaccia negli emulatori di terminale Alacritty, Console (GTK 4), GNOME Terminal (GTK 3 e 4) e VTE Test App (un esempio dal repository VTE), eseguiti su Fedora 39 con GNOME 45 e […]

È stata annunciata la cessazione dello sviluppo del progetto PiVPN

Lo sviluppatore dello strumento PiVPN, progettato per la configurazione rapida di un server VPN basato su Raspberry Pi, ha annunciato il rilascio della versione finale 4.6, che riassume 8 anni di vita del progetto. Dopo il rilascio, il repository è stato spostato in modalità archivio e l'autore ha dichiarato la fine del supporto al progetto. Tra le motivazioni si menziona la perdita di interesse per lo sviluppo, con l'impressione che il progetto avesse completato […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster