I contenuti generati dall'AI e gli attacchi alla supply chain stanno mettendo alla prova la manutenzione e la fiducia nell'open source. Un attacco mirato agli sviluppatori Rust, la disputa sulle policy LLM di Void Linux e la migrazione di Binder a Rust evidenziano crescenti attriti su policy e sicurezza.
Google ritira il driver Binder scritto in C dal kernel Linux dopo l'inclusione della versione Rust in Linux 6.18. La transizione chiude la gestione del meccanismo IPC di Android con una riscrittura che punta a ridurre bug di memoria e costi di manute...
Il gruppo di risposta alla sicurezza di Rust e il team di Crates.io denunciano un attacco mirato contro gli sviluppatori chiave del linguaggio. La minaccia colpisce il cuore della supply chain del software e impone una riflessione sui rischi per gli ...
Un manutentore di Void Linux ha reso orfani più di cento pacchetti dopo una disputa sulla politica del progetto per i testi generati da LLM. Il caso evidenzia le tensioni tra automazione e fiducia nella manutenzione open source, con ricadute sulla co...