El món tecnològic, explicat en català
programari lliure · estàndards · drets digitals
Fundat el 2002. Reiniciat el 2026.
Un atacant situat entre l'ordinador i el servidor podia substituir un paquet després que APT l'hagués verificat, aprofitant un error en la represa de descàrregues HTTP. Debian ho ha corregit a la versió 3.0.4 de la distribució estable i recomana actualitzar.
El servidor nts.meta.com fa servir Network Time Security, l'estàndard que signa els paquets de sincronització horària perquè ningú no els pugui falsificar pel camí. Meta en publica el codi i demana a Android i iOS que l'adoptin: avui els mòbils encara posen el rellotge en hora amb un paquet sense cap autenticació.
Una portaveu de deSEC, una organització sense ànim de lucre dedicada a DNSSEC, contrasta les objeccions de l'influent «Against DNSSEC» (2015) i de la llista d'incidències d'IANIX amb l'estat actual del sistema que signa les respostes del DNS. El text té el suport de més de 60 professionals del sector.
OpenAI ha publicat un text sobre les vulnerabilitats d'escalada local de privilegis a Linux, fallades que permeten que un usuari o un programa sense permisos especials acabi obtenint accés de root al sistema. De moment, no hi ha prou detalls per saber quines vulnerabilitats inclou ni quin abast té.
El registre públic de vulnerabilitats CVE ha catalogat una fallada a Paint, l'editor d'imatges que Windows inclou de sèrie, amb l'identificador CVE-2026-83844. És del tipus que permet executar codi a distància, però no se'n coneixen detalls com les versions afectades ni si ja hi ha un pedaç.
El butlletí trimestral de seguretat de Mozilla resumeix els canvis del tercer trimestre: avisos quan la connexió TLS pot no ser privada, contenidors integrats per separar identitats i galetes, extensions sense accés a fitxers locals per defecte i un avís per cada vulnerabilitat trobada internament, sovint amb ajuda de models de llenguatge.
Alguns dispositius de treballadors de la Casa Blanca executen programari de proxy residencial que permet a qualsevol llogar-ne l'adreça d'internet per uns quants dòlars. Una empresa de seguretat va detectar 28 serveis que sortien per aquesta xarxa; un d'ells, Infatica, el va fundar un empresari rus vinculat als atacs electorals del 2016.
A Alpine, OpenWrt i altres sistemes basats en musl, una biblioteca estàndard de C, els comptes marcats amb «*» per no admetre contrasenya accepten qualsevol contrasenya d'entre 257 i 1.024 caràcters si l'sshd no fa servir PAM. L'error existeix des del 2016 i OpenSSH 10.6p2 el corregeix.
El navegador independent, que no depèn de cap motor de Google, Apple o Mozilla, manté les animacions CSS i l'efecte :hover encara que un script bloquegi la pàgina. A l'octubre també ha superat Safari Technology Preview en les proves de compatibilitat web i prepara la primera versió alfa per a final d'any.
El sistema adjunta a cada resposta una prova criptogràfica que certifica que l'ha produïda un model concret, sense revelar-ne els pesos. Amb Llama 4 Maverick, una sola GPU H100 genera proves a uns 110 tokens per segon, però a un cost entre 70 i 95 vegades superior al de la inferència normal.
El llenguatge permet escriure precondicions, postcondicions i invariants al costat del codi perquè el compilador els verifiqui, i també controla la memòria amb propietat i referències com Rust. Les demostracions s'esborren després de la verificació i no afecten el rendiment. L'eslògan promet ser «més potent que C i més segur que Rust».
Una empresa que rastreja serveis d'anonimització ha comptat 236 sortides de proxies residencials per sis adreces de la xarxa de la Casa Blanca en un mes. L'horari apunta a un dispositiu personal infectat, però les dades no permeten saber quin és ni de qui.
Garry Tan, que dirigeix la coneguda acceleradora d'startups de Silicon Valley, explica que el seu agent ha llegit tot el correu, el Dropbox i vint anys de notes de teràpia. Admet que la factura és un privilegi a l'abast de pocs i defensa una IA personal que controli l'usuari, no una gran tecnològica.
Un investigador de seguretat va posar a internet un servidor PHP vulnerable amb la clau d'una cartera de 500 dòlars en bitcoins. Desenes de milers de persones ho van provar, sovint amb ajuda d'IA, però només una va extreure la clau, amb un atac adaptat a la configuració concreta del servidor.
Un vídeo divulgatiu explica com un so de fons, que passa desapercebut en una gravació, pot servir per determinar on s'ha fet. És un recordatori que les dades que compartim inclouen més informació de la que sembla.
La beta de Safari 27.3 incorpora Adaptive Dark Mode, una opció que analitza les pàgines clares i n'inverteix la lluminositat conservant el to dels colors. No toca els webs que ja declaren un mode fosc propi, i els que no el vulguin el poden refusar amb la propietat CSS color-scheme.
L'autor del blog nns.ee explica que va haver de saltar-se les restriccions del sistema de navegació del seu cotxe, aparentment un Renault, per fer una cosa tan modesta com ajustar el rellotge. La informació disponible no detalla el mètode ni les vulnerabilitats aprofitades.
Postman és una eina molt utilitzada per provar i documentar API. Segons una incidència oberta al repositori de suport del projecte a GitHub, l'aplicació instal·l'automàticament connectors d'intel·ligència artificial sense demanar permís i intenta compartir totes les dades de les API de l'usuari. De moment és una denúncia sense detalls verificats.
Els atacants van forçar cicles de desglaç continus en neveres i congeladors, primer a França i setmanes després en altres països. L'agència francesa de ciberseguretat apunta a dos sistemes de gestió del fabricant danès Danfoss. El titular original parla d'IA, però res del que s'ha publicat indica que s'hi hagi fet servir.
