Categoria: Blog

Vulnerabilità nell'implementazione di riferimento TPM 2.0 che consentono l'accesso ai dati nel chip crittografico

Nel codice della implementazione di riferimento della specifica TPM 2.0 (Trusted Platform Module) sono state identificate vulnerabilità (CVE-2023-1017, CVE-2023-1018) che portano a scrivere o leggere dati oltre il buffer allocato. Un attacco alle implementazioni dei processori crittografici che utilizzano codice vulnerabile può portare all'estrazione o alla riscrittura delle informazioni memorizzate sul chip, come le chiavi crittografiche. La possibilità di riscrivere i dati nel firmware TPM può essere […]

Uscita del gestore di pacchetti APT 2.6

È stato formato il rilascio dello strumento per la gestione dei pacchetti APT 2.6 (Advanced Package Tool), che include modifiche accumulate nel ramo sperimentale 2.5. Oltre a Debian e alle sue distribuzioni derivate, il fork APT-RPM è utilizzato anche in alcune distribuzioni basate sul gestore di pacchetti rpm, come PCLinuxOS e ALT Linux. Il nuovo rilascio è integrato nel ramo Unstable e sarà portato […]

Uscita della distribuzione per la creazione di home theater LibreELEC 11.0

È stato presentato il rilascio del progetto LibreELEC 11.0, un fork della distribuzione per la creazione di home theater OpenELEC. L'interfaccia utente è basata sul media center Kodi. Sono stati preparati immagini per l'avvio utilizzando unità USB o schede SD (32 e 64 bit x86, Raspberry Pi 2/3/4, vari dispositivi basati su chip Rockchip, Allwinner, NXP e Amlogic). La dimensione della build per l'architettura x86_64 è di 226 MB. Alla […]

Per rimuovere il problema del 2038 in Glibc, si propone di interrompere l'uso di utmp

Thorsten Kukuk, leader del gruppo di sviluppo delle tecnologie future presso SUSE (Future Technology Team, sviluppa openSUSE MicroOS e SLE Micro), che ha guidato il progetto SUSE LINUX Enterprise Server per 10 anni, ha proposto di rimuovere il file /var/run/utmp dalle distribuzioni per risolvere completamente il problema del 2038 in Glibc. Si propone di migrare tutte le applicazioni che utilizzano utmp, wtmp e lastlog […]

Rilascio di Snoop 1.3.7, uno strumento OSINT per la raccolta di informazioni sugli utenti da fonti aperte

È stato pubblicato il rilascio del progetto Snoop 1.3.3, che sviluppa uno strumento OSINT per la criminalistica, capace di cercare account utente in dati pubblici (intelligence basata su fonti aperte). Il programma analizza vari siti, forum e social network per individuare la presenza del nome utente richiesto, consentendo di determinare su quali siti sia presente un utente con il soprannome indicato. Il progetto è stato sviluppato sulla base di materiali di ricerca nel campo dello scraping […]

Toolkit grafico GTK 4.10 disponibile

Dopo sei mesi di sviluppo, è stata pubblicata la versione multi-piattaforma del toolkit per la creazione di interfacce grafiche utente — GTK 4.10.0. GTK 4 è in fase di sviluppo nell'ambito di un nuovo processo che cerca di fornire agli sviluppatori di applicazioni un'API stabile e supportata per diversi anni, che possa essere utilizzata senza temere di dover rimaneggiare le applicazioni ogni sei mesi a causa di modifiche nell'API in un nuovo ramo di GTK. […]

Progetto per la creazione di una macchina virtuale in un linguaggio C localizzato

È stato pubblicato il codice sorgente della prima implementazione di una macchina virtuale sviluppata da zero. Il progetto è notevole perché il codice è scritto in un linguaggio C localizzato in russo (ad esempio, invece di int - цел, long - длин, for - для, if - если, return - вернуть, e così via). La localizzazione del linguaggio è stata realizzata tramite macro e implementata attraverso l'inclusione di due file di intestazione ru_stdio.h e keywords.h. Sorgente […]

GNOME Shell e Mutter hanno completato la transizione a GTK4

La shell utente GNOME Shell e il gestore composito Mutter sono stati completamente tradotti per utilizzare la libreria GTK4 ed hanno eliminato la dipendenza rigida da GTK3. Inoltre, la dipendenza gnome-desktop-3.0 è stata sostituita con gnome-desktop-4 e gnome-bg-4, mentre libnma è passata a libnma4. Nel complesso, GNOME rimane ancora legato a GTK3, poiché non tutte le applicazioni e le librerie sono state portate su GTK4. Ad esempio, su GTK3 […]

È stato presentato il VPN Rosenpass, resistente agli attacchi effettuati con computer quantistici

Un gruppo di ricercatori, sviluppatori e crittografi tedeschi ha pubblicato il primo numero del progetto Rosenpass, che sviluppa VPN e meccanismi di scambio di chiavi resistenti al rilevamento con computer quantistici. Per il trasporto viene utilizzata la VPN WireGuard con algoritmi di crittografia standard e chiavi, mentre Rosenpass lo integra con strumenti di scambio di chiavi protetti contro le violazioni da computer quantistici (cioè, Rosenpass protegge ulteriormente lo scambio di chiavi, non […]

Rilascio Wine 8.3

È stata rilasciata la versione sperimentale dell'implementazione open source di WinAPI — Wine 8.3. Dalla pubblicazione della versione 8.2 sono stati chiusi 29 report di bug e sono state apportate 230 modifiche. Le modifiche più importanti includono: supporto per smart card, implementato tramite un'interfaccia PCSC-Lite. È stato aggiunto il supporto per la heap a bassa frammentazione durante l'allocazione della memoria. Incluso anche il database Zydis per una maggiore accuratezza […]

Uscita di PortableGL 0.97, implementazione di OpenGL 3 in linguaggio C.

È stata pubblicata la versione del progetto PortableGL 0.97, che sviluppa un'implementazione software dell'API grafico OpenGL 3.x, completamente scritta in C (C99). Teoricamente, PortableGL può essere utilizzato in qualsiasi applicazione che accetti una texture o un framebuffer come input. Il codice è organizzato in un unico file di intestazione e distribuito con licenza MIT. Gli obiettivi dichiarati includono portabilità, conformità all'API OpenGL, facilità d'uso, […]

È disponibile il browser Thorium 110, un fork di Chromium più veloce.

È stata pubblicata la versione del progetto Thorium 110, che sviluppa un fork sincronizzato periodicamente del browser Chromium, ampliato con patch aggiuntive per ottimizzare le prestazioni, migliorare l'usabilità e aumentare la sicurezza. Nei test condotti dai programmatori, Thorium ha superato di prestazioni Chromium standard dell'8-40%, principalmente grazie all'inclusione di ottimizzazioni aggiuntive durante la compilazione. Le versioni pronte sono disponibili per Linux, macOS, Raspberry Pi e Windows. Le principali differenze […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster