Open source

Due pacchetti, 32 byte di memoria rubati e una falla nascosta nel #Kernel #Linux dal 2008: #PwnEscape trasforma una #VM in un potenziale trampolino verso l'host. E mentre l'#AI scova bug vecchi di quasi vent'anni con poche centinaia di dollari, per chi gestisce server condivisi il conto potrebbe essere molto più salato. Il reboot? Meglio farlo prima che arrivi il prossimo pacchetto.

Leggi il contenuto originale su Mia mamma usa Linux!

Ritornano i tech talk: appuntamenti di approfondimento tecnologico tenuti dai volontari dell’associazione.

Come per le precedenti edizioni, sono aperti a chiunque anche a chi non è iscritto, liberamente e gratuitamente.

I talk dureranno mediamente 40 minuti e avranno lo scopo di farvi scoprire, in un ambiente amichevole e informale, progetti e soluzioni Open Source che fanno la differenza.

Non è necessario essere esperti: gli incontri sono divulgativi e aperti a tutti gli appassionati.

Quest’anno c’è

Leggi il contenuto originale su PCOfficina

#Gentoo cerca nuovi sponsor, #DigitalOcean chiude il suo programma di #crediti #opensource, #Google ridimensiona il bug bounty e #Microsoft interrompe il sostegno ai #maintainer. Sono casi isolati o il segnale di un cambiamento più profondo? Tra tagli, spending review e sostenibilità dei progetti, una domanda resta aperta: le grandi aziende si sono stufate dell’open-source oppure sono semplicemente finiti i soldi?

Leggi il contenuto originale su Mia mamma usa Linux!

Scopriamo ArtCraft, la suite di software creativi e d'ufficio open source in Rust e IA. Un'alternativa nativa e veloce ai giganti del settore per liberarsi degli abbonamenti.

L'articolo ArtCraft: Software Creativi in Rust guidati dall’IA contro il monopolio Adobe, Microsoft e Autodesk proviene da Marco's Box.

Leggi il contenuto originale su Marco's Box

Pensavamo di esserci lasciati #Spectre alle spalle. E invece no: una nuova tecnica chiamata #BranchTargetReuse dimostra che le #CPU possono continuare a “ricordare” vecchie previsioni anche dopo che il codice è stato sostituito, fino a permettere a un processo senza privilegi di leggere la memoria del #Kernel e arrivare, in pochi minuti, all’hash della password di #root.

Leggi il contenuto originale su Mia mamma usa Linux!

A #Ferrara il dato ambientale diventa #infrastruttura pubblica: #sensori, #satelliti, #citizenscience e #software #opensource vengono messi a sistema per capire come cambia il clima della città e orientare gli interventi urbani. Un progetto italiano, nato anni fa e oggi riconosciuto a livello europeo, che mostra come l'open-source possa diventare uno strumento concreto di adattamento climatico nella #PianuraPadana.

Leggi il contenuto originale su Mia mamma usa Linux!

Avere accesso ai pesi di un modello #AI significa davvero poterlo validare? Non necessariamente. Gli #OpenWeight promettono più controllo rispetto ai modelli chiusi, ma lasciano spesso fuori dalla porta proprio ciò che serve per capire fino in fondo come quel modello sia stato costruito, addestrato e validato. E quando l'AI entra in un contesto regolamentato, la domanda non è più soltanto quanto un modello sia #Open, ma quanta parte di ciò

Leggi il contenuto originale su Mia mamma usa Linux!

#IBM e #NASA vogliono portare l'#AI sulla Luna. Ma c'è un dettaglio curioso: il modello che dovrebbe aiutare a esplorare il nostro satellite è open-source, mentre per addestrarlo sono servite 16 GPU NVIDIA H100. Quindi quanto è davvero "open-source" un modello AI? E soprattutto: servirà davvero una GPU da 35 mila dollari sulla Luna?

Leggi il contenuto originale su Mia mamma usa Linux!

#Rune, #IDE per #Linux e macOS, cambia pelle: nato come progetto commerciale nel 2017, diventa open-source sotto #GPLv3. Ma la vera novità è nel modello pensato per i contributori: chi partecipa al progetto potrà accumulare crediti e ricevere una quota dei futuri ricavi, con l’obiettivo di rendere trasparente anche la distribuzione del valore generato dalla community.

Leggi il contenuto originale su Mia mamma usa Linux!

Una #vulnerabilità critica nella Repository Commits API di #GitLab permette di leggere file arbitrari dal #filesystem e, in determinate condizioni, può essere sfruttata senza autenticazione. La patch è arrivata il 10 settembre, ma già il giorno successivo sono state osservate scansioni attive: i nostri #honeypot hanno intercettato il primo attacco il 12 settembre. Il caso mostra quanto si sia ormai ridotto il tempo a disposizione per mettere in sicurezza le istanze

Leggi il contenuto originale su Mia mamma usa Linux!