-
Pubblicato in NotizieCi sono tre pacchetti malevoli densi di crypto-miner in PyPI, il repository dei pacchetti Python installabili mediante pip
Se vi è mai capitato di lavorare con Virtual Environment di Python (vedi l’articolo della scorsa settimana su Kubelab) e di installare quindi eseguibili e librerie mediante il comando pip, il repository da cui questi pacchetti sono stati scaricati è PyPI. Abbreviazione di Python Package Index, PyPI è uno strumento fondamentale per la comunità Python, in quanto consente agli sviluppatori di condividere il proprio codice, facilitando la distribuzione e la gestione delle dipendenze dei progetti. Quando un programmatore desidera utilizzare una libreria o un modulo Python già sviluppato da qualcun altro, come dicevamo può semplicemente usare pip per scaricare e…
-
Pubblicato in NotizieIl programma di bug bounty del progetto curl è pieno di segnalazioni fatte da intelligenze artificiali
4 risposte
Come ogni progetto software particolarmente ampio, anche curl ha da sempre un programma di bug bounty, ossia un compenso rivolto a cacciatori di taglie il cui scopo è quello di scovare problematiche all’interno del codice sorgente il quale, essendo pubblico ed open-source, è liberamente consultabile. Più è grave la falla scoperta, più in genere è alto il compenso e si fa in fretta a capire come la posta in gioco (ossia soldi veri) renda ghiotta l’opportunità tanto a veri professionisti quanto a, manco a dirlo, approfittatori. Basti dire che, sino ad oggi, il progetto curl ha pagato settantamila dollari in…
-
Pubblicato in NotizieI primi risultati del contributo di Focusrite per il supporto delle proprie interfacce audio nel Kernel Linux
7 risposte
Nello scorso ottobre avevamo raccontato di Geoffrey Bennett, sviluppatore dei driver open-source dei dispositivi Scarlett per il Kernel Linux, e della bella risposta ricevuta da chi quei dispositivi li produce, ossia l’azienda Focusrite, la quale aveva fornito lo sviluppatore di diversi audio device con l’intento di favorirne l’integrazione all’interno del Kernel Linux. In chiusura di 2023 ecco arrivare i primi risultati di quel contributo, nella forma di una serie di patch per cui è stato effettuato il merge dal titolo Pull Scarlett2 USB audio mixer extensions. Come racconta Phoronix questo è il primo passo per l’inclusione del supporto per tutte…
-
Pubblicato in NotizieLa distribuzione Linux Gentoo, che si installa dai sorgenti, inizia ad offrire pacchetti binari
24 risposte
Tra le distribuzione storiche di Linux, Gentoo è sempre stata considerata la… Most challenging Linux distribution on the planet. Questo perché si è sempre distinta dalla maggior parte delle altre distribuzioni poiché si basa sul concetto di compilazione da sorgenti anziché sull’utilizzo di pacchetti binari pre-compilati. In Gentoo, i pacchetti software vengono scaricati come codice sorgente anziché come binari pre-compilati. Questo consente agli utenti di personalizzare le opzioni di compilazione, ottimizzando le prestazioni per l’hardware specifico e scegliendo quali funzionalità includere o escludere nei programmi. emerge è lo strumento di gestione dei pacchetti Gentoo, il quale utilizza un sistema di…
-
Pubblicato in NotizieUsenet è ai titoli di coda, almeno secondo Google che ne terminerà il supporto per colpa di SPAM e basso utilizzo
5 risposte
Questa notizia è per tutti i i dinosauri lettori di Mia Mamma Usa Linux, dei quali chi scrive è un orgoglioso compagno: il 22 febbraio 2024 Google terminerà il supporto a Usenet, lasciandone disponibili gli archivi, ma sospendendo la possibilità di creare messaggi e dismettendo i server Network News Transfer Protocol (NNTP) e relativi peer. Ora, a tutti gli altri che magari si staranno chiedendo “cosa diavolo è Usenet e perché dovrebbe importarmi?” si chiede un poco di comprensione perché qualcuno dei dinosauri di cui sopra, su Usenet, almeno informaticamente ci è nato. Ma partiamo dall’inizio: Usenet è stata una…
-
Pubblicato in NotizieIl governo indiano promuove DIR-V, un progetto per l’adozione standard dell’architettura open-source RISC-V
Una risposta
Nell’articolo “In India, RISC-V Is the New Linux” apparso su FossForce si parla per l’appunto di RISC-V e di come il governo indiano stia cercando di porlo alla base delle scelte tecnologiche dello stato. RISC-V è una ISA (Instruction Set Architecture) open-source basata su RISC (Reduced Instruction Set Computing). È progettata per essere flessibile, estendibile e adattabile a una vasta gamma di applicazioni, dalle piccole periferiche IoT (Internet of Things) ai grandi data center. A rendere RISC-V rilevante è la sua natura open-source, poiché il design dell’architettura è disponibile pubblicamente per chiunque voglia contribuire e adattare l’architettura per soddisfare le…
-
Pubblicato in NotizieAltre novità in arrivo per Fedora 40: assisteremo all’unificazione delle directory /usr/bin e /usr/sbin?
5 risposte
Vi siete mai chiesti all’interno di quello che è definito il Linux Hieracy Standard quale sia il significato delle varie directory? Fare un ripassino, prima di raccontare la notizia di oggi, torna molto utile, in particolare citando quella che dovrebbe essere la funzione delle varie directory che contengono i comandi che vengono utilizzati normalmente in tutte le distribuzioni Linux: Ora, si fa in fretta a capire come questa struttura rischi di diventare in breve tempo un marasma difficilmente gestibile, sebbene ad oggi un tipico $PATH di un sistema Linux li contenga tutti. Se prendo ad esempio il mio laptop, che…
-
Pubblicato in NotizieLa prima release di Asahi, distribuzione per Apple Silicon, ed il supporto Linux per il laptop ARM Acer Aspire 1
Una risposta
Non di solo x86 vive Linux. Quando la scorsa settimana abbiamo raccontato della fine del supporto alle architetture i386 all’interno del progetto Debian abbiamo menzionato anche altre architetture al momento disponibili per Linux ed in effetti, guardandosi intorno, si fa in fretta a capire come queste siano molte e già parecchio utilizzate. Tra le notizie in questo senso ecco arrivare quella relativa all’architettura Apple Silicon, i chip M* per intenderci, per cui è stata annunciata la prima release ufficiale di Asahi Linux, lo spin di Fedora dedicato proprio all’hardware Apple che risulta (quasi) tutto supportato da questa prima importante versione.…
Categories
Tag cloud
ai (118) AlmaLinux (37) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (67) Fedora (69) Firefox (41) GitHub (85) Google (91) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (46) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
2 risposte