Programari lliure i estàndards oberts

El compilador de Rust redueix el temps i la memòria de compilació amb una nova representació de les ubicacions del codi

Nicholas Nethercote, que treballa en el rendiment del compilador, detalla els canvis del darrer mes. El més destacat comprimeix millor els spans, l'estructura que indica a quina part del codi font correspon cada element. En conjunt, el temps de compilació baixa de mitjana un 2,85% i el pic de memòria, un 4,46%.

06/11 · 10:30

Llegeix l'original nnethercote.github.io

Go 1.27 incorpora com a estables els nous paquets per a JSON, més estrictes i fins a deu vegades més ràpids en la lectura

Els paquets encoding/json/v2 i jsontext deixen de ser experimentals. Rebutgen l'UTF-8 invàlid i les claus duplicades, distingeixen majúscules i minúscules i processen el JSON en streaming. El paquet antic continua funcionant indefinidament, perquè ara s'implementa sobre el nou.

06/11 · 10:00

Llegeix l'original go.dev

Una vulnerabilitat a APT, el gestor de paquets de Debian, permet executar codi com a root interceptant les descàrregues

Un atacant situat entre l'ordinador i el servidor podia substituir un paquet després que APT l'hagués verificat, aprofitant un error en la represa de descàrregues HTTP. Debian ho ha corregit a la versió 3.0.4 de la distribució estable i recomana actualitzar.

06/11 · 09:30

Llegeix l'original debian.org

Meta obre un servei d'hora autenticada amb NTS i en publica el codi

El servidor nts.meta.com fa servir Network Time Security, l'estàndard que signa els paquets de sincronització horària perquè ningú no els pugui falsificar pel camí. Meta en publica el codi i demana a Android i iOS que l'adoptin: avui els mòbils encara posen el rellotge en hora amb un paquet sense cap autenticació.

06/11 · 08:59

Llegeix l'original fb.com

Un article revisa les crítiques habituals a DNSSEC i conclou que moltes ja no descriuen el protocol actual

Una portaveu de deSEC, una organització sense ànim de lucre dedicada a DNSSEC, contrasta les objeccions de l'influent «Against DNSSEC» (2015) i de la llista d'incidències d'IANIX amb l'estat actual del sistema que signa les respostes del DNS. El text té el suport de més de 60 professionals del sector.

06/11 · 08:31

Llegeix l'original circleid.com

OpenAI publica un treball sobre vulnerabilitats d'escalada local de privilegis a Linux

OpenAI ha publicat un text sobre les vulnerabilitats d'escalada local de privilegis a Linux, fallades que permeten que un usuari o un programa sense permisos especials acabi obtenint accés de root al sistema. De moment, no hi ha prou detalls per saber quines vulnerabilitats inclou ni quin abast té.

06/11 · 07:35

Llegeix l'original openai.com

PostgreSQL 19 inclourà REPACK, una ordre per netejar l'espai malbaratat de les taules sense aturar-les

La pròxima versió de la base de dades lliure PostgreSQL incorpora REPACK, una ordre pròpia per recuperar l'espai que deixen les files obsoletes a les taules, el que s'anomena «bloat», mentre la taula continua en ús. Fins ara, aquesta feina depenia sobretot d'extensions externes.

06/11 · 06:44

Llegeix l'original snowflake.com

Firefox avisa quan algú pot llegir el trànsit xifrat i integra els contenidors al navegador

El butlletí trimestral de seguretat de Mozilla resumeix els canvis del tercer trimestre: avisos quan la connexió TLS pot no ser privada, contenidors integrats per separar identitats i galetes, extensions sense accés a fitxers locals per defecte i un avís per cada vulnerabilitat trobada internament, sovint amb ajuda de models de llenguatge.

06/11 · 03:51

Llegeix l'original attackanddefense.dev

Una guia proposa arxivar a casa els vídeos preferits de YouTube abans que desapareguin

L'autor d'un blog sobre servidors domèstics defensa que les coses que t'estimes a internet no són teves fins que no les guardes. N'hi ha prou amb yt-dlp, una eina lliure de descàrrega, i un disc; la seva configuració, amb servidor multimèdia i recodificació automàtica, és força més barroca.

06/11 · 02:00

Llegeix l'original criminallyvulgar.dev

Una fallada d'OpenSSH en sistemes amb musl deixa entrar amb qualsevol contrasenya llarga en comptes bloquejats

A Alpine, OpenWrt i altres sistemes basats en musl, una biblioteca estàndard de C, els comptes marcats amb «*» per no admetre contrasenya accepten qualsevol contrasenya d'entre 257 i 1.024 caràcters si l'sshd no fa servir PAM. L'error existeix des del 2016 i OpenSSH 10.6p2 el corregeix.

05/11 · 22:33

Llegeix les fonts alpinelinux.org hachyderm.io sshhole.com

El navegador lliure Ladybird separa l'estil i la maquetació del fil principal i incorpora un compilador JIT de JavaScript

El navegador independent, que no depèn de cap motor de Google, Apple o Mozilla, manté les animacions CSS i l'efecte :hover encara que un script bloquegi la pàgina. A l'octubre també ha superat Safari Technology Preview en les proves de compatibilitat web i prepara la primera versió alfa per a final d'any.

05/11 · 15:34

Llegeix l'original ladybird.org

Anthropic publica FlashProve, un sistema obert per demostrar criptogràficament quin model d'IA ha generat cada resposta

El sistema adjunta a cada resposta una prova criptogràfica que certifica que l'ha produïda un model concret, sense revelar-ne els pesos. Amb Llama 4 Maverick, una sola GPU H100 genera proves a uns 110 tokens per segon, però a un cost entre 70 i 95 vegades superior al de la inferència normal.

05/11 · 15:05

Llegeix l'original anthropic.com

Osewa, un protocol de terminal remot de codi obert, vol substituir SSH i Mosh

La sessió viu al servidor i sobreviu als canvis de xarxa, com amb Mosh, però sense els errors de pantalla. Funciona sobre QUIC o WebSocket amb TLS i prioritza les pulsacions de tecles per davant de les descàrregues. Els creadors el pensen per vigilar agents d'IA que treballen hores.

05/11 · 10:48

Llegeix l'original osewa.dev

Els models d'IA oberts no tenen un fons comú de dades per al postentrenament, com sí que en van tenir per al preentrenament

David Hall, d'Open Athena, un laboratori de models de llenguatge oberts, argumenta que el postentrenament necessita tasques reproduïbles i no documents. Fins i tot el programari lliure, el cas més fàcil, obliga a descartar la majoria de tasques candidates. Si ningú no construeix aquest fons comú deliberadament, quedarà en mans d'unes poques empreses.

05/11 · 10:22

Llegeix l'original openathena.ai

Llegeixen per primera vegada lletres d'un papir d'Herculà que el Vesuvi va carbonitzar fa dos mil anys

Un enginyer de programari i una estudiant de filologia clàssica han recuperat text llegible del papir PHerc. 306B combinant dos models d'aprenentatge automàtic de detecció de tinta sobre escàners de microtomografia. Guanyen 50.000 dòlars del Vesuvius Challenge, un concurs per llegir aquests rotlles sense desenrotllar-los, i publiquen el codi, el model i les dades.

05/11 · 09:51

Llegeix l'original substack.com

Els organismes nacionals de l'ISO rebutgen l'esborrany final de C++26 per la polèmica dels contractes

Per primera vegada, l'esborrany final d'un estàndard de C++ no obté la majoria de dos terços necessària. Diversos països consideren que els contractes, una funcionalitat per declarar les condicions que han de complir les funcions, encara no estan madurs. El comitè es reunirà el 16 de novembre per intentar desencallar-ho.

05/11 · 08:53

Llegeix l'original andreasfertig.com

Surt la versió 0.50.0 de kitty, un emulador de terminal lliure

Kovid Goyal, també creador del gestor de llibres electrònics Calibre, ha publicat una nova versió de kitty, un emulador de terminal de codi obert que fa servir la GPU per mostrar el text. Les novetats concretes es detallen a la llista de canvis del projecte.

05/11 · 00:09

Llegeix l'original kovidgoyal.net

Safari 27.3 enfosqueix automàticament els webs que no tenen mode fosc

La beta de Safari 27.3 incorpora Adaptive Dark Mode, una opció que analitza les pàgines clares i n'inverteix la lluminositat conservant el to dels colors. No toca els webs que ja declaren un mode fosc propi, i els que no el vulguin el poden refusar amb la propietat CSS color-scheme.

04/11 · 20:29

Llegeix l'original webkit.org

Stringman, un robot de cable i maquinari obert que mou objectes per tota una habitació per 795 dòlars

El robot penja una pinça de quatre cables ancorats a les cantonades del sostre i recull objectes del terra amb només quatre motors. Té certificació de maquinari obert, publica el disseny i el programari i pot funcionar sense connexió a internet, amb els models d'IA a l'ordinador del propietari.

04/11 · 19:34

Llegeix l'original neufangled.com

LastPass, CrowdStrike i Evernote encapçalen el programari més odiat pels usuaris d'Hacker News

Una anàlisi de tres anys de comentaris al fòrum Hacker News identifica 101 aplicacions i serveis rebutjats, amb 139 alternatives proposades. Les queixes habituals: seguretat, preus abusius, publicitat i ecosistemes tancats. Bitwarden i Obsidian apareixen entre els substituts preferits.

04/11 · 19:05

Llegeix l'original microsiervos.com