Categoria: Blog

The OpenSSH project has published a plan to discontinue support for DSA.

Gli sviluppatori del progetto OpenSSH hanno annunciato la pianificazione della cessazione del supporto per le chiavi basate sull'algoritmo DSA. In base agli standard attuali, le chiavi DSA non forniscono un livello di protezione adeguato, poiché utilizzano una dimensione della chiave privata di soli 160 bit e l'hash SHA1, il che corrisponde a un livello di sicurezza pari a circa 80 bit di una chiave simmetrica. L'uso delle chiavi DSA è stato interrotto nel 2015 per impostazione predefinita, ma il supporto […]

Vulnerabilità in GitLab che consentono il furto di account e l'esecuzione di comandi sotto un altro utente.

Sono stati pubblicati aggiornamenti correttivi per la piattaforma di collaborazione — GitLab 16.7.2, 16.6.4 e 16.5.6, che risolvono due vulnerabilità critiche. La prima vulnerabilità (CVE-2023-7028), classificata al massimo livello di gravità (10 su 10), consente di ottenere accesso a un account altrui tramite manipolazioni del modulo di recupero password. Questa vulnerabilità è causata dalla possibilità di inviare un'email con un codice per il reset della password a indirizzi non confermati […]

Attacco all'infrastruttura di PyTorch, compromettendo il repository e le versioni

Sono emersi dettagli riguardo all'attacco all'infrastruttura utilizzata per lo sviluppo del framework di machine learning PyTorch, che ha permesso di estrarre chiavi di accesso sufficienti per ospitare dati arbitrari nel repository delle release del progetto su GitHub e AWS, oltre a iniettare codice nel ramo principale del repository e aggiungere un backdoor tramite dipendenze. La sostituzione delle release di PyTorch potrebbe essere stata utilizzata per attaccare grandi aziende, […]

Nuovo articolo: Spazio-2023

Il 2023 ha continuato le tendenze delle attività spaziali degli ultimi anni. Ci sono stati eventi brillanti, successi e fallimenti. Parliamo dei fatti più significativi dell'anno passato. Fonte: 3dnews.ru

Risultati dello sviluppo di GNU Hurd per il quarto trimestre 2023

Il 9 gennaio sono state pubblicate nella sezione notizie ufficiali del progetto GNU Hurd le news finali per il terzo trimestre 2023: Samuel Thibault ha corretto il default PIE Hurd per gcc e aggiunto supporto per static PIE. Ha anche aggiunto il comando whatis al debugger del kernel GNU Mach, che può determinare a cosa punta un indirizzo (stack? porta? kalloc?…). Sono stati […]

Rilascio della shell GodotOS

È stato rilasciato GodotOS – un'interfaccia per sistemi operativi completamente creata nel motore di gioco Godot. GodotOS consente di lavorare con cartelle, modificare file di testo, visualizzare immagini, avviare giochi e molto altro in un'interfaccia raffinata, utilizzabile anche online. Gli sviluppatori sottolineano che GodotOS non è tanto un progetto serio quanto un gioco sperimentale. GodotOS è concepito per espandere […]

Rilascio di Shotcut 23.12.15

Silenziosamente e quasi impercettibilmente, il 15 dicembre 2023 (praticamente un mese fa!), il team di sviluppatori di Shotcut ha rilasciato la versione 23.12.15. Questa versione include una piccola raccolta di correzioni e aggiornamenti, come: correzione dei crash all'avvio di Wayland in Ubuntu 22.04 e 23.10 — potrebbe essere necessaria l'installazione di qt6-wayland (il bug è apparso nella versione 23.11). Ciò provoca problemi con il supporto di Wayland in Ubuntu […]

Meshtastic — implementazione di una rete mesh autosufficiente basata su trasmettitori LoRa

Il progetto Meshtastic sviluppa una piattaforma di comunicazione open-source per costruire una rete di messaggistica decentralizzata e autosufficiente, in cui ogni nodo della rete si collega tramite nodi vicini, senza l'uso di router centralizzati. Per la trasmissione del segnale vengono utilizzati trasmettitori e ricevitori basati sul protocollo LoRa, che consentono di inviare dati in bande di frequenza non licenziate a velocità di qualche kilobit al secondo su distanze di decine o addirittura centinaia […]

KDE Plasma 6.0 RC1 è disponibile per i test

Il 10 gennaio è stato reso disponibile per il testing il primo release candidate di KDE Plasma 6.0. Mancano meno di 50 giorni all'uscita ufficiale di KDE, e alla fine di febbraio 2024 gli sviluppatori pubblicheranno Plasma 6, Frameworks 6 e una nuova serie di applicazioni in una versione speciale di KDE Gear. Gli sviluppatori comunicano: «Se avete seguito gli aggiornamenti qui, qui e qui, sapete che stiamo attraversando la fase […

Il primo candidato per il rilascio di KDE 6

È iniziato il testing del release candidate dell'ambiente desktop KDE Plasma 6, delle librerie KDE Frameworks 6 e della collezione di applicazioni KDE Gear 6. Il release candidate segna il passaggio alla fase finale di test prima del rilascio, previsto per il 28 febbraio. Per valutare le funzionalità di KDE 6 è possibile utilizzare le build del progetto KDE Neon o i pacchetti per Fedora. Un cambiamento chiave nella versione […

Aggiornamenti di Intel FFmpeg Cartwheel con supporto per Meteor Lake e funzioni aggiuntive DNN

Il 10 gennaio, gli ingegneri di Intel hanno rilasciato un insieme trimestrale di aggiornamenti per FFmpeg Cartwheel 2023Q4, la libreria multimediale FFmpeg. Questa nuova versione include il supporto per la piattaforma Meteor Lake, destinata ai nuovi laptop che arrivano sul mercato. Questo supporto per Meteor Lake si combina con tutti gli altri driver grafici Intel open source disponibili nel kernel Linux 6.7 (stabili e inclusi di default). Inoltre […]

Fine del supporto per il kernel Linux 4.14 LTS

Il 10 gennaio è stata completata la fase di supporto del kernel Linux 4.14 LTS, come comunicato tramite un annuncio del manutentore della branch stabile del kernel Linux, Greg Kroah-Hartman: "Annuncio il rilascio del kernel 4.14.336. Questo è l'ULTIMO kernel rilasciato della serie 4.14.y. Il suo supporto è ufficialmente terminato. NON utilizzare più questa versione del kernel, per favore, passate a una versione più recente, come indicato […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster