Rubrica Blog
È stata rilasciata la prima versione pubblica 0.1.0 della shell interattiva cross-platform e interprete di un linguaggio funzionale in stile F# Endo. Il progetto è stato creato dall'autore e principale sviluppatore dell'emulatore di terminale Contour in C++ (standard C++23) ed è distribuito con licenza Apache 2.0. In questa versione: Il linguaggio di binding, che è immutabile per impostazione predefinita quando si utilizza let, e mutabile quando si utilizza let mut; […]
Google ha pubblicato la versione del web browser Chrome 147. È disponibile anche la versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si distingue da Chromium per l'uso dei loghi Google, la presenza di un sistema di invio di notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di aggiornamento automatico, l'attivazione costante della Sandbox isolation, la fornitura di chiavi per le API di Google e la trasmissione dei parametri RLZ […]
È stata pubblicata la versione principale di nginx 1.29.8, in cui continua lo sviluppo di nuove funzionalità. Nella stabile versione 1.28.x, sostenuta in parallelo, vengono apportate solo modifiche relative alla correzione di errori gravi e vulnerabilità. In futuro, sulla base della versione principale 1.29.x, verrà creata una nuova versione stabile 1.30. Il codice del progetto è scritto in linguaggio C e distribuito con licenza BSD. Nella nuova versione: È stata aggiunta […]
Matthew Kosarek, sviluppatore della Canonical, ha pubblicato la versione del gestore di composizione miracle-wm 0.9, che utilizza il protocollo Wayland e componenti per costruire gestori di composizione Mir. Miracle-wm supporta una disposizione a mosaico delle finestre, simile a quella dei progetti i3 e Sway. Waybar può essere utilizzata come barra degli strumenti. Il codice del progetto è scritto in C++ e distribuito con licenza GPLv3. […]
Microsoft ha bloccato l'account associato a VeraCrypt, un software di crittografia popolare e di lunga data, il che mette in discussione gli aggiornamenti futuri di questo software per Windows, ha dichiarato lo sviluppatore di VeraCrypt Mounir Idrassi. Ha affermato di non aver ricevuto alcuna comunicazione o avviso da Microsoft, e secondo lui, le risposte dell'assistenza clienti dell'azienda sono generate da una rete neurale. Il software […]
L'autore del sistema di crittografia delle partizioni del disco VeraCrypt ha avvertito gli utenti circa il blocco del suo account da parte di Microsoft, utilizzato per firmare digitalmente le versioni di VeraCrypt per Windows. Si è creata una situazione in cui è impossibile pubblicare una nuova versione di VeraCrypt per Windows. Nel frattempo, l'azione della chiave con cui è firmata l'ultima versione di VeraCrypt 1.26.24 scadrà a giugno, dopodiché il driver VeraCrypt inizierà a essere bloccato dalla modalità […]
L'azienda Anthropic ha presentato il progetto Glasswing, attraverso il quale fornirà accesso a una versione preliminare del modello AI Claude Mythos al fine di identificare vulnerabilità e migliorare la sicurezza del software critico. Tra i partecipanti al progetto ci sono l'organizzazione Linux Foundation, così come le aziende Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA e Palo Alto Networks. Gli inviti a partecipare […]
Un ricercatore di sicurezza ha reso pubblico il codice di un exploit zero-day per Windows, chiamato BlueHammer. La ragione di questo passo radicale è stata il conflitto tra lo specialista e il Microsoft Security Response Center (MSRC) riguardo alla gestione delle informazioni che aveva fornito. Il ricercatore, che si fa chiamare Chaotic Eclipse, ha pubblicato il codice dell'exploit il 3 aprile sulla piattaforma GitHub. L'autore ha espresso delusione per l'atteggiamento della direzione del MSRC nei confronti delle informazioni fornite […]
L'azienda Anthropic ha aperto un accesso limitato al suo nuovo modello AI Mythos, progettato per identificare vulnerabilità critiche e contrastare le minacce informatiche. Lo strumento sarà disponibile solo per alcune aziende selezionate, poiché le sue capacità di hacking sono state giudicate troppo pericolose per un rilascio pubblico. Secondo quanto riportato dal The Wall Street Journal, circa 50 aziende e organizzazioni che supportano infrastrutture IT critiche riceveranno la versione preliminare della rete neurale, tra cui […]
Nella versione correttiva del sistema di pacchetti autonomi Flatpak 1.16.4, pubblicata poche ore fa, e nella versione sperimentale 1.17.4, è stata corretta una vulnerabilità (CVE-2026-34078) che consentiva a un'applicazione flatpak dannosa o compromessa di bypassare la modalità di isolamento sandbox impostata, accedere ai file nel sistema principale ed eseguire codice arbitrario al di fuori della modalità di isolamento. Questo problema è stato classificato con un livello di gravità critico (9,3 su 10). […]
È stato rilasciato l'aggiornamento dello strumento di gestione dei pacchetti APT 3.2.0 (Advanced Package Tool), che incorpora le modifiche accumulate nel ramo sperimentale 3.1. Nel prossimo futuro, il nuovo rilascio sarà integrato nei rami Unstable e Debian Testing ed entrerà anche nella base pacchetti di Ubuntu. APT 3.2 sarà utilizzato nel rilascio di Debian 14. In Ubuntu 26.04 viene utilizzato APT 3.1.16, che […]
L'azienda OnePlus ha presentato lo smartphone Nord 6. Questo nuovo modello è orientato ai giocatori mobili e agli utenti avanzati. Il dispositivo è dotato di uno schermo con alta frequenza di aggiornamento, una batteria capiente e un set di strumenti software basati sull'intelligenza artificiale. Alla base del OnePlus Nord 6 si trova la piattaforma Qualcomm Snapdragon 8 Gen 4. L'attenzione principale è rivolta alle capacità di gioco del dispositivo: OnePlus sottolinea il supporto per 165 fotogrammi in […]