sicurezza informatica

È disponibile OpenSSH 10.6, nuova versione di uno degli strumenti fondamentali dell'infrastruttura Internet e dei sistemi GNU/Linux e Unix. La release corregge diversi problemi di sicurezza, rafforza alcune protezioni interne e introduce un nuovo algoritmo ibrido di firma resistente agli attacchi dei futuri computer quantistici, ma contiene anche una riflessione particolarmente interessante degli stessi sviluppatori sull'impiego dell'intelligenza artificiale nella ricerca delle vulnerabilità: gli strumenti automatici stanno effettivamente individuando problemi reali, ma il loro contributo diventa realmente utile soltanto quando viene accompagnato dall'analisi umana, da casi di test riproducibili e, possibilmente, da una correzione concreta.

L'annuncio e la rapida diffusione di strumenti proprietari basati su agenti IA orientati all'autonomia operativa — come i recenti sistemi "Dots" creati per affiancare l'utente in modo persistente — hanno scatenato una risposta immediata e coesa nel panorama dell'open source. Nel giro di pochissimi giorni sono nati diversi progetti autonomi accomunati sotto la denominazione comune di OpenDots, rilasciati prevalentemente con licenza permessiva MIT (tra cui spicca l'implementazione promossa da CopilotKit). Ma cosa rappresenta davvero il fenomeno "OpenDots", quali sono le sue applicazioni concrete e quali sfide teoriche e pratiche pone al movimento del Software Libero?

Quando un computer di un'organizzazione viene compromesso, una delle prime domande è cosa sta succedendo su quella macchina, adesso? Se il parco macchine è di decine, centinaia o migliaia di dispositivi, andare a guardare fisicamente ogni computer non è praticabile. GRR Rapid Response nasce per questo. GRR è un framework di incident response focalizzato sulla live forensics da remoto. È composto da un agente (client) scritto in Python, da installare sulle macchine da monitorare, e da un'infrastruttura server, anch'essa in Python, che gestisce i client e comunica con loro. Il progetto è nato in Google ed è rilasciato con licenza Apache 2.0. Sul repository ufficiale ha circa 5.100 stelle, e l'ultima release, la 4.0.0.0, è di dicembre 2025. Il codice è per circa il 71% Python e per il 24% TypeScript, quest'ultimo per la nuova interfaccia web.

Oggi, 28 settembre 2026, è uscita FreeCAD 1.1.4. Per chi non conosce il progetto: FreeCAD è un modellatore 3D parametrico, cioè un programma per progettare oggetti tridimensionali che si possono modificare in ogni momento cambiando le misure e i parametri. Si usa per pezzi meccanici, architettura, stampa 3D, simulazioni e disegni tecnici. È libero e open source, e funziona su Windows, macOS e Linux. L'aggiornamento di oggi è una release di manutenzione, ma vale la pena raccontarla perché mostra bene come funziona, nella pratica, il software libero.

Negli ultimi mesi l'evoluzione dell'intelligenza artificiale ha subito una forte accelerazione verso i modelli operativi "agenti" (Agentic AI), ovvero sistemi capaci di compiere azioni ed eseguire task complessi in modo autonomo. Per garantire che questi sistemi operino in modo sicuro, etico e verificabile, la Linux Foundation ha promosso la nascita della Agentic AI Foundation, un'iniziativa aperta finalizzata a stabilire standard condivisi per l'orchestrazione, la governance e la trasparenza degli agenti IA.

Quando si parla di sviluppo di applicazioni multi-piattaforma performanti, reattive e con un’interfaccia grafica (GUI) curata nei minimi dettagli, Qt Creator rappresenta da anni uno degli ambienti di sviluppo integrati (IDE) di riferimento nel panorama del software libero. In questo articolo vediamo cos'è Qt Creator, quali sono i suoi punti di forza e come si inserisce nel contesto attuale dell'open source e delle normative europee sulla sicurezza del software.

Oracle VM VirtualBox è un software di virtualizzazione (denominato hypervisor di Tipo 2). In termini semplici, permette di creare dei "computer virtuali" (chiamati Macchine Virtuali o VM) all'interno del proprio computer fisico. Ogni macchina virtuale si comporta come un PC indipendente: possiede processore, RAM, disco rigido e scheda di rete emulati via software. Sul computer principale (Host) è così possibile eseguire un secondo sistema operativo (Guest) — ad esempio Linux dentro Windows o viceversa — all'interno di una semplice finestra desktop.

L'integrazione dell'intelligenza artificiale nei processi di sviluppo software promette efficienza e rapidità, ma solleva importanti quesiti sulla sicurezza e sul controllo delle componenti automatiche. Un recente episodio ha riacceso il dibattito nella community dello sviluppo libero e tra le istituzioni informatiche internazionali.

IGLOS è una piattaforma Linux basata su Debian e sul kernel Linux upstream. L’obiettivo è fornire una base pronta per prodotti industriali che richiedono affidabilità, capacità real-time, aggiornamenti a lungo termine e funzionalità di sicurezza integrate.

Il 26 agosto 2026 il collettivo italiano Autistici/Inventati (A/I) è stato inserito dagli Stati Uniti nella lista degli Specially Designated Global Terrorist (SDGT), la stessa categoria di sanzione prevista dall'Executive Order 13224. Non stiamo parlando di un gruppo armato, ma di una realtà nata nel 2001 che da venticinque anni fornisce, su base volontaria e senza scopo di lucro, caselle mail cifrate, hosting, blog, VPN, chat e strumenti di anonimato a movimenti sociali, giornalisti, ONG e cittadini di mezza Europa.