Sezione Blog
Uno dei più grandi operatori di telecomunicazioni americani, AT&T, ha confermato la fuga di dati dei suoi abbonati, anche se ha negato tale evenienza per diverse settimane. Sebbene l'operatore continui a sostenere che non ci siano prove di violazioni dei suoi sistemi, ora ha rivelato che i dati compromessi appartengono a 73 milioni dei suoi attuali e ex clienti. Fonte immagine: Pixabay Fonte: 3dnews.ru
È disponibile il rilascio del sistema di montaggio video non lineare multitraccia Flowblade 2.14, che consente di comporre film e video da un insieme di singoli video, file audio e immagini. L'editor fornisce strumenti per ritagliare clip con precisione ai singoli fotogrammi, per elaborarle con filtri e per una composizione multistrato delle immagini da incorporare nel video. È possibile definire liberamente l'ordine di applicazione degli strumenti e regolare il comportamento […]
I repository di Debian 10 «Buster» sono stati spostati su archive.debian.org e il sistema operativo cesserà presto di essere disponibile attraverso la rete principale di mirror. La rimozione dei pacchetti Debian 10 dai mirror per le architetture che non dispongono del supporto LTS è prevista per metà aprile. Il rilascio di Debian 10 è stato presentato il 7 luglio 2019 e ha ricevuto supporto ufficiale fino a settembre 2022. Nell'ambito del ciclo LTS […]
Si presume che un backdoor nel pacchetto xz sia stato introdotto dallo sviluppatore Jia Tan, il quale ha ottenuto lo status di manutentore nel 2022 e ha rilasciato versioni a partire dalla 5.4.2. Oltre al progetto xz, l'autore presunto del backdoor ha anche partecipato allo sviluppo dei pacchetti xz-java e xz-embedded, ed è stato incluso tra i manutentori del progetto XZ Embedded, utilizzato nel kernel Linux. Nella promozione del backdoor […]
Il sviluppatore di Debian e ricercatore nel settore della sicurezza informatica Andrés Freund segnala la scoperta di un probabile backdoor nel codice sorgente di xz versioni 5.6.0 e 5.6.1. Il backdoor si presenta come una riga in uno degli script m4, che scrive codice dannoso offuscato alla fine dello script configure. Questo codice modifica poi uno dei Makefile generati del progetto, il che alla fine porta a […]
La nuova versione di Flatpak 1.15.7 introduce la rimozione automatica dei driver obsoleti e miglioramenti per Linux: dal sistema di build Meson a correzioni per D-Bus e Wayland. Una delle caratteristiche chiave della nuova versione è la rimozione automatica delle versioni obsolete dei driver e di altri riferimenti non utilizzati. Questa funzione è mirata ad eliminare i componenti superflui che si accumulano nel tempo, rimuovendo automaticamente le runtime, la scadenza […]
Nel pacchetto XZ Utils, che include la libreria liblzma e utilità per gestire dati compressi nel formato «.xz», è stata scoperta una backdoor (CVE-2024-3094) che consente di intercettare e modificare i dati elaborati dalle applicazioni collegate alla libreria liblzma. L'obiettivo principale della backdoor è il server OpenSSH, che in alcune distribuzioni è collegato alla libreria libsystemd, la quale a sua volta utilizza liblzma. Il collegamento di sshd con la libreria vulnerabile […]
Il repository dei pacchetti Python PyPI (Python Package Index) ha temporaneamente vietato la registrazione di nuovi utenti e la creazione di nuovi progetti a causa di un attacco automatizzato che ha portato a un continuo caricamento massivo di pacchetti malevoli. Il blocco è stato attivato dopo che il 26 e il 27 marzo sono stati caricati 566 pacchetti con codice dannoso, mascherati da 16 popolari librerie Python. I nomi dei pacchetti sono stati generati utilizzando type-squatting, […]
È stato presentato un prototipo funzionante del progetto FuryGpu, che sviluppa una GPU fai-da-te basata su FPGA Xilinx Zynq UltraScale+, progettata come una scheda separata collegata al PC tramite interfaccia PCIe. Le descrizioni dei blocchi hardware sono state realizzate in SystemVerilog e il progetto della scheda è stato preparato nel sistema di progettazione elettronica open source KiCAD. Nella sua forma attuale, la GPU FuryGpu è già in grado di eseguire il gioco Quake con […]
Nei prossimi 15 anni, Amazon prevede di investire $148 miliardi in data center, consentendole di affrontare l'atteso esplosivo aumento della domanda per applicazioni di intelligenza artificiale e altri servizi digitali, scrive Bloomberg. Lo scorso anno, la crescita dei ricavi di AWS è scesa a un livello record minimo, poiché i clienti cercavano di ridurre le spese e posticipavano l'attuazione dei progetti di ammodernamento. Ora le loro spese sono nuovamente […]
È stata pubblicata la versione stabile del pacchetto di utilità di base GNU Coreutils 9.5, che include programmi come sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, ecc. Le novità principali: sono state ottimizzate le operazioni di scrittura e lettura negli strumenti cp, mv, install, cat e split. La dimensione del blocco minimo leggibile o scrivibile è stata aumentata […]
È stato rilasciato Lanemu P2P VPN 0.11.6 — un'implementazione di rete privata virtuale decentralizzata che funziona secondo il principio Peer-To-Peer, in cui i partecipanti sono connessi tra loro anziché attraverso un server centrale. I membri della rete possono trovarsi tramite un tracker BitTorrent o BitTorrent DHT, oppure attraverso altri membri della rete (peer exchange). L'applicazione è un'alternativa gratuita e open source a VPN Hamachi, scritta […]