Categoria: Blog

Su GitHub sono stati rilevati 543.000 token, chiavi e password ancora attivi lasciati nei repository.

Truffle Security ha pubblicato i risultati di un'analisi sulle perdite di credenziali nei repository ospitati su GitHub. A seguito della scansione di 224 milioni di repository, contenenti 58 miliardi di file, sono state trovate 543 mila credenziali uniche (token, chiavi e password) ancora attive. Le credenziali attive erano presenti nei repository per almeno un anno, poiché nello studio è stata utilizzata una snapshot dello stato di GitHub da […]

Terzo alpha release del messenger Pidgin 3

È stata presentata la terza versione alpha del client di messaggistica istantanea Pidgin 3.0 (2.97). Questa versione è contrassegnata come non ancora pronta per un uso quotidiano. Le build sono state preparate in formato Flatpak e sono ospitate nel repository beta su Flathub. Il ramo Pidgin 3 è in fase di sviluppo dal 2011, e prima di questo è stato discusso per altri tre anni a livello di concetti e idee. In Pidgin 3 è stata effettuata la transizione […]

La compromissione di registrar 3 domini ha permesso di ottenere certificati TLS per i servizi Google

Google ha segnalato un incidente in cui gli aggressori sono riusciti ad ottenere certificati TLS per singoli domini Google (ad esempio, google.as), servizi online e grandi aziende nelle zone «.gh», «.sl» e «.as». L'attacco è stato effettuato attraverso la compromissione dei registrar delle zone top-level nazionali - «.gh» (Ghana), «.sl» (Sierra Leone) e «.as» (Samoa Americana), il che ha permesso di sostituire i server DNS per i domini in questi […]

Sono state pubblicate le versioni di Raspberry Pi OS per laptop e PC basati sull'architettura x86_64

Il progetto Raspberry Pi ha pubblicato una nuova versione della distribuzione Raspberry Pi OS 2026-10-06 (Raspbian) e ha annunciato la creazione di una versione Live (2,6 GB) destinata all'installazione su computer con processori basati sull'architettura x86_64. Come le versioni per le piattaforme ARM di Raspberry Pi, la nuova variante è costruita sulla base dei pacchetti Debian 13. Oltre al supporto per l'avvio da dispositivi USB, la versione per PC include l'installer Calamares, […]

È stata presentata la libreria WinCore per l'esecuzione di programmi Win32 su Linux e macOS

Il progetto WinCore sta sviluppando uno strato di compatibilità con Win32/WGL, che consente di compilare codice di programmi Windows scritti in C/C++ utilizzando l'API classica Win32, per l'esecuzione su Linux e macOS. WinCore intercetta i gestori classici di Win32 e utilizza backend cross-platform per il rendering tramite SDL3 o SDL2. Il codice è scritto in C++ e distribuito sotto licenza LGPLv3. Il progetto è il risultato di una rivalutazione della libreria LDL, […]

Uscita di OpenSSH 10.6 con correzioni di vulnerabilità

È stata pubblicata la versione 10.6 di OpenSSH, un'implementazione open source di client e server per lavorare con i protocolli SSH 2.0 e SFTP. Sono stati risolti dei problemi di sicurezza, la maggior parte dei quali è stata rilevata mediante l'analisi del codice utilizzando strumenti AI (i numeri CVE non sono stati assegnati): una vulnerabilità in sftp che consente di scrivere un file al di fuori della directory di destinazione quando si comunica con un server sotto il controllo di un malintenzionato. Due vulnerabilità nella realizzazione di GSSAPI […]

Il 24 ottobre a Mosca si terrà una conferenza per sviluppatori in Perl

Sabato 24 ottobre si terrà a Mosca l'incontro annuale per gli sviluppatori che utilizzano il linguaggio di programmazione Perl. Durante la conferenza saranno presentati interventi sulla sviluppo di GUI con Tcl::Tk, sull'uso di Perl come parte di un orchestratore AI dei servizi di aggregazione, su un linguaggio proprietario con un compilatore e sul primo gestore di finestre a tiling scritto in Perl. L'evento offrirà anche l'opportunità di discutere questioni attuali, incontrarsi di persona e scambiarsi […]

È stato pubblicato il pacchetto ROSA Fresh 13.3

La società NTC IT ROSA ha pubblicato la distribuzione ROSA Fresh 13.3, costruita sulla piattaforma rosa 13. La distribuzione è distribuita liberamente ed è sviluppata con la partecipazione della comunità. Il rilascio è rivolto a un'ampia gamma di utenti. Sono disponibili per il download versioni con desktop KDE 6 (4 GB), KDE 5 (4 GB), LXQt (3 GB) e GNOME (4 GB), nonché versioni per server […]

Rilascio del layout Mold 3.0, sviluppato dal team di LLVM lld

È stato pubblicato il rilascio del linker Mold 3.0, che può essere utilizzato come una sostituzione trasparente più veloce per il linker GNU sui sistemi Linux. Il progetto è sviluppato da Rui Ueyama, l'autore del linker LLVM lld. La caratteristica principale di Mold è l'estrema velocità di collegamento dei file oggetto, notevolmente superiore a quella dei linker GNU gold e LLVM lld (il collegamento in Mold avviene a una velocità solo due volte più lenta […]

Annunciato l'apertura del codice del browser Orion per Linux e Windows

Gli sviluppatori del motore di ricerca Kagi hanno annunciato che apriranno il codice sorgente delle versioni del browser Orion per le piattaforme Linux e Windows. I dettagli del futuro modello di sviluppo e della licenza di Orion per le piattaforme indicate verranno pubblicati entro 30 giorni. Si valuta la possibilità di trasferire il codice a un'organizzazione non profit. La ragione della revisione della politica di pubblicazione del codice è stata la sospensione dello sviluppo di Orion […]

Theo de Raadt ha proposto modifiche per limitare l'accesso al filesystem tramite la funzione openat

Theo de Raadt ha proposto di includere in OpenBSD un nuovo meccanismo per ridurre la superficie di attacco, realizzato attraverso l'estensione delle funzionalità della chiamata di sistema openat. Patch con l'implementazione di ulteriori flag per openat e open, che limitano la possibilità di navigare alle cartelle superiori tramite "../" e di accedere a percorsi assoluti, sono state preparate per il kernel, libc e anche per alcune applicazioni del sistema di base. Le modifiche sono ancora […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster