Categoria: Blog

Vulnerabilità nel gestore di pacchetti Guix, che consente l'esecuzione remota di codice sul sistema

Sono state scoperte vulnerabilità nel gestore di pacchetti Guix (CVE non assegnati) nella realizzazione del comando interno «guix substitute», automaticamente invocato dal processo in background guix-daemon durante le operazioni di installazione dei pacchetti. Il comando è utilizzato per scaricare pacchetti binari già compilati da server esterni, verificandone l'integrità tramite firma digitale. La vulnerabilità più pericolosa consente l'esecuzione remota di codice sul sistema dell'utente […]

È stato presentato il nuovo motore di simulazione dei processi fisici Box3D

Erin Catto, l'autore del progetto Box2D, ha annunciato la creazione di un nuovo motore di simulazione fisica chiamato Box3D, che è un fork di Box2D, con un'architettura identica ma riprogettata e ampliata per l'uso in giochi tridimensionali. Il codice del progetto è scritto in linguaggio C e distribuito sotto licenza MIT. È disponibile una build per Linux, Windows e macOS. Il motore Box3D è stato creato in […]

È stato presentato crustc — il compilatore rustc tradotto in C

È stato pubblicato crustc, un compilatore per il linguaggio Rust, sviluppato tramite la traduzione del codice del compilatore di riferimento rustc 1.98.0-nightly in linguaggio C. Il risultato è stato di 46 milioni di linee di codice in C, che possono essere compilate utilizzando GCC e l'utilità make. Il compilatore così ottenuto supera con successo i test di compilazione del codice Rust, comprese le librerie standard di Rust. Il progetto dimostra le capacità del compilatore in fase di sviluppo […]

Problemi nella pulizia delle chiavi di crittografia del disco dalla RAM durante la modalità di sospensione di Linux.

Durante il porting dello strumento cryptsetup-suspend per NixOS è stato individuato un errore nel sottosistema di crittografia del disco LUKS (Linux Unified Key Setup), che a partire dal kernel Linux 6.9 (commit problematico), rilasciato a maggio 2024, ha causato il malfunzionamento della pulizia delle chiavi di crittografia dalla memoria volatile durante il passaggio del sistema in modalità sospensione. Lo strumento cryptsetup-suspend è utilizzato in Debian per il blocco automatico […]

L'azienda Qualcomm ha rilasciato la distribuzione Qualcomm Linux 2.0

L'azienda Qualcomm ha presentato la distribuzione Linux Qualcomm Linux 2.0, che offre uno stack software ottimizzato per le piattaforme IoT Qualcomm Dragonwing. Il progetto implementa una distribuzione unificata che consente di creare rapidamente soluzioni per vari SoC Qualcomm, come QCS5430, QCS6490, IQ-8275, IQ-9075 e IQ-615. Qualcomm Linux utilizza strumenti e meta-pacchetti dai progetti Yocto e OpenEmbedded, arricchiti con patch, driver, firmware, pacchetti […]

Aggiornamento OpenWrt 25.12.5

È stata rilasciata una nuova versione correttiva della distribuzione OpenWrt 25.12.5, sviluppata per dispositivi di rete come router, switch e punti di accesso. OpenWrt supporta oltre 2200 dispositivi e offre un sistema di build che semplifica la cross-compilazione e la creazione di build personalizzate. Queste build consentono di creare firmware pronti con un insieme desiderato di pacchetti preinstallati, ottimizzati per scopi specifici. Le build pronte sono state pubblicate per 41 piattaforme target. Tra […]

In Fedora 45 si prevede di includere la protezione basata su stack shadow.

Nella prossima versione di Fedora Linux 45, prevista per l'autunno del 2026, si prevede di attivare per default l'uso dello shadow stack sui sistemi x86_64 per bloccare l'esecuzione degli exploit che sovrascrivono l'indirizzo di ritorno delle funzioni in caso di overflow del buffer nello stack. La protezione sarà attivata per tutte le applicazioni e le librerie compilate utilizzando i compilatori gcc (C, C++), clang (C, C++) e […]

Uscita della distribuzione ArchBang Linux 010726

È stato rilasciato ArchBang 010726, una leggera distribuzione Linux basata su Arch Linux, che fornisce un'interfaccia utente tramite il gestore di finestre composito MangoWM. La distribuzione offre un ciclo di aggiornamenti continuo, permettendo di lavorare sempre con le versioni più recenti dei programmi dai repository di Arch Linux. La dimensione dell'immagine ISO è di 1,4 GB. Nella nuova versione è avvenuto il passaggio all'utilizzo predefinito del gestore di finestre composito leggero MangoWM […]

Uscita dell'utilità per il controllo dell'integrità dei file Precizer 0.16.0

È stata pubblicata la versione 0.16.0 di Precizer, un'utilità da console progettata per il controllo dell'integrità di grandi alberi di file e per identificare discrepanze dopo la sincronizzazione dei dati. Il codice del progetto è scritto in C ed è distribuito con licenza GPLv3. Le build precompilate erano già disponibili per Linux e macOS, mentre la novità principale di questa versione è il supporto sperimentale per Windows. Il progetto Precizer è in sviluppo da oltre due anni […]

Alt Mobile: supporto 1+6(t)

A seguito delle numerose richieste della comunità, ALT Mobile ha ampliato l'elenco dei dispositivi supportati con smartphone economici e accessibili dotati di Snapdragon 845: OnePlus 6 e OnePlus 6T. I lavori per il porting sono stati completati abbastanza rapidamente grazie agli sforzi di Vasily Doilov (neko@) — mantenitore di pacchetti e di alcuni dispositivi per postmarketOS, membro del team di sviluppo ALT Gnome, che ha recentemente iniziato a partecipare a Join in ALT Linux […]

Sistema di tracciamento dei raggi, implementato in SQL

Alexey Milovidov, cofondatore del database ClickHouse, ha pubblicato, con il supporto dell'assistente AI Claude, un sistema di tracciamento dei raggi interamente realizzato in SQL. Il rendering con simulazione dell'illuminazione basato sulla tracciatura dei percorsi è stato implementato come una singola query SQL senza funzioni definite dall'utente (UDF) e senza l'integrazione di codice esterno. Per la produzione grafica, viene utilizzata la capacità del database ClickHouse di salvare i risultati delle query in formato PNG. Il progetto è completo […]

È uscita ZLUDA 6, implementazione indipendente di CUDA

È stata rilasciata una nuova versione di ZLUDA, un layer di compatibilità per il calcolo parallelo su GPU non Nvidia, mirata a una compatibilità completa con CUDA. È conforme alla versione CUDA 13.1. Attualmente supporta solo AMD (versione ROCm fino a 7.2), con piani anche per Intel. È scritta in Rust. È prevista una supporto iniziale per l'esecuzione su ZLUDA del motore fisico PhysX e del editor 3D Blender. Sulla denominazione. Cuda in polacco — […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster