Salta al contenuto principale

ml-dsa

OpenSSH 10.6: la sicurezza guarda al futuro post-quantistico, mentre l’IA entra nella ricerca delle vulnerabilità

Inviato da tuxsa il
È disponibile OpenSSH 10.6, nuova versione di uno degli strumenti fondamentali dell'infrastruttura Internet e dei sistemi GNU/Linux e Unix. La release corregge diversi problemi di sicurezza, rafforza alcune protezioni interne e introduce un nuovo algoritmo ibrido di firma resistente agli attacchi dei futuri computer quantistici, ma contiene anche una riflessione particolarmente interessante degli stessi sviluppatori sull'impiego dell'intelligenza artificiale nella ricerca delle vulnerabilità: gli strumenti automatici stanno effettivamente individuando problemi reali, ma il loro contributo diventa realmente utile soltanto quando viene accompagnato dall'analisi umana, da casi di test riproducibili e, possibilmente, da una correzione concreta.

Go 1.27 è disponibile: metodi generici, JSON più veloce e crittografia post-quantum

Inviato da tuxsa il
Il Go Team ha pubblicato Go 1.27, nuova versione del linguaggio di programmazione open source nato in Google e oggi utilizzato in una quantità enorme di infrastrutture cloud, strumenti DevOps, servizi di rete e applicazioni server. Il nuovo rilascio interviene sul linguaggio, sulla toolchain, sul runtime e sulla libreria standard, introducendo alcune novità attese da tempo e preparando Go anche alla futura transizione verso la crittografia post-quantum.