Categoria: Blog

Rilascio di Tor Browser 16.0

È stata presentata la versione 16.0 del browser specializzato Tor Browser, che passa al ramo ESR di Firefox 153. Il browser è incentrato sulla tutela della privacy e della sicurezza, e tutto il traffico viene instradato esclusivamente attraverso la rete Tor. Non è possibile connettersi direttamente tramite la connessione di rete standard del sistema attuale (in caso di hacking del browser, gli aggressori potrebbero accedere alle impostazioni di rete del sistema; pertanto, per bloccare completamente le possibili […]

AlpineBSD — una distribuzione con kernel NetBSD e ambiente di sistema in stile Alpine Linux

Il progetto AlpineBSD sviluppa un sistema operativo in cui viene eseguito un ambiente utente basato sui progressi della distribuzione Alpine Linux sopra il kernel di NetBSD. Oltre al kernel di NetBSD, AlpineBSD utilizza la libreria standard C libc e un insieme di utilità di basso livello, come mount. Il set base di utilità è stato creato utilizzando gli strumenti di BusyBox, e i pacchetti delle applicazioni sono utilizzati per quanto possibile da Alpine Linux. Per […]

Gli aggressori sono riusciti a inserire codice malevolo nell'estensione ufficiale Claude Code per VS Code

È stata registrata la compromissione dell'estensione ufficiale Claude Code per VS Code, fornita da Anthropic e che conta 63 milioni di download. Gli attaccanti sono riusciti a pubblicare nel catalogo Open-VSX la release anthropic.claude-code@2.1.313, contenente codice dannoso per l'accesso remoto al sistema dell'utente. La pubblicazione della versione malevola del pacchetto nel repository Microsoft non è stata confermata, ma è stato redatto un rapporto con un avviso al riguardo. Attualmente […]

Vulnerabilità sfruttabile da remoto nello stack TCP del kernel Linux

La società Anthropic ha rivelato una vulnerabilità critica (CVE-2026-98432) nel TCP stack del kernel Linux, che consente l'esecuzione remota di codice attraverso l'invio di pacchetti appositamente formattati. È stato segnalato che è stato creato un exploit funzionante, capace di eseguire codice a livello di kernel e ottenere diritti di root nel sistema in remoto. L'exploit preparato è idoneo per attacchi a sistemi con processi server che accettano connessioni tramite socket di rete, che supportano […]

Rilascio del server composito Hyprland 0.57

È disponibile il server composito Hyprland 0.57, che utilizza il protocollo Wayland. Il progetto è orientato alla disposizione a mosaico (tiling) delle finestre, ma supporta anche la disposizione libera tradizionale, la gestione delle finestre a schede, la modalità pseudo-mosaico e l'apertura a schermo intero delle finestre. Il codice è scritto in C++ e distribuito con licenza BSD. Sono fornite possibilità per creare interfacce visivamente attraenti: gradienti nei bordi delle finestre, sfocature […]

Ripresa dello sviluppo di Ubuntu Core Desktop, che utilizza solo pacchetti snap

Jon Seager, vicepresidente di Canonical per l'ingegneria e leader tecnico del progetto Ubuntu, ha annunciato la ripresa dei lavori sul progetto Ubuntu Core Desktop, che sviluppa un'edizione desktop alternativa di Ubuntu, avvalendosi delle funzionalità della piattaforma Ubuntu Core e utilizzando pacchetti nel formato Snap invece dei pacchetti deb. A differenza delle distribuzioni esistenti che si aggiornano in modo atomico, i componenti di sistema di questa edizione sono montati in modalità […]

Qwenputer — edizione del modello AI Qwen3.5, in grado di simulare una CPU RISC-V per eseguire codice in C e MicroPython

Nell'ambito del progetto Qwenputer, i ricercatori hanno preparato una versione avanzata del modello AI Qwen3.5-4B, che incorpora un simulatore integrato di un vero CPU a 32 bit basato sull'architettura RISC-V (RV32IM), che supporta l'estensione Zba ed è dotato di un coprocessore bignum per le operazioni aritmetiche con numeri grandi. L'implementazione del core CPU è stata compilata in un insieme di pesi e integrata in un grande modello linguistico sotto forma di 11 strati aggiuntivi di trasformatori, […]

Rilascio di GhostBSD 26.2

È stato rilasciato il sistema operativo desktop GhostBSD 26.2, basato su FreeBSD 15 e che offre build con ambienti desktop Gershwin, MATE e Xfce. Di default, GhostBSD utilizza il file system ZFS. Supporta sia l'esecuzione in modalità Live che l'installazione su disco rigido (utilizzando il proprio installer ginstall, scritto in Python). Le immagini di avvio sono state create per l'architettura x86_64. In […]

Vulnerabilità remota nei firmware UEFI dei server, sfruttabile tramite l'invio di pacchetti ICMP

In TianoCore EDK II (EFI Development Kit II), l'implementazione di riferimento open source di UEFI utilizzata nella maggior parte delle schede madri server, è stata corretta una vulnerabilità critica (CVE-2026-97631). La vulnerabilità si trova nel driver PXE e può essere sfruttata inviando pacchetti ICMP appositamente formati durante l'avvio di rete in reti IPv4 o IPv6. L'attacco non richiede autenticazione e consente all'attaccante di eseguire il proprio codice […]

Il fondatore di CentOS e Rocky Linux ha presentato il kernel Ginux compatibile con Linux, scritto in Rust

Gregory Kurtzer, fondatore delle distribuzioni CentOS e Rocky Linux, ha presentato il progetto Ginux, che sviluppa il kernel del sistema operativo in Rust, mirato a raggiungere la compatibilità con il kernel Linux. Il prototipo di ricerca pubblicato è già in grado di caricare l'ambiente di sistema delle distribuzioni Alpine con BusyBox e Rocky Linux 10 con systemd in modalità console multiutente. Il codice del progetto è distribuito sotto licenza Apache […]

10 vulnerabilità nel kernel Linux e 4 in FreeBSD che consentono di ottenere i diritti root nel sistema

È stata scoperta una serie di vulnerabilità nel kernel di Linux e FreeBSD. Le vulnerabilità in Linux consentono di eseguire codice da remoto, elevare i propri privilegi di sistema, uscire dai container o aggirare l'isolamento delle macchine virtuali. Le vulnerabilità in FreeBSD permettono di arrestare il kernel da remoto, elevare i propri privilegi di sistema e aggirare l'isolamento del hypervisor Bhyve. Vulnerabilità nel kernel Linux: 5 vulnerabilità rivelate dal progetto […]

Rilascio di Firefox 159

È stato rilasciato il browser web Firefox 159 e sono stati rilasciati aggiornamenti per le versioni precedenti con supporto a lungo termine — 153.6.0 e 115.44.0. Nell'ambito del nuovo ciclo di rilascio di due settimane, il ramo Firefox 160 è stato spostato nella fase di beta testing, con il rilascio previsto per il 10 novembre. Le principali novità di Firefox 159 (1, 2, 3): Nel pannello laterale è stata aggiunta di default un'icona per l'accesso […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster