Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Il secondo rilascio candidato di Linux 7.3 ha portato un numero inaspettatamente di correzioni. Linus Torvalds, il principale sviluppatore del kernel, ha definito la build insolitamente ricca e ha scherzosamente attribuito l'accaduto all'intelligenza artificiale. Le correzioni hanno riguardato vari sistemi di file, il sottosistema grafico DRM, lo stack di rete, eBPF e numerosi driver.
Il secondo rilascio di Linux 7.3 avrebbe dovuto essere rilasciato in una settimana tranquilla, ma gli sviluppatori hanno portato una quantità inaspettatamente grande di correzioni. Linus Torvalds ha riportato il 6 settembre che la build è risultata insolitamente ricca.
Lo sviluppatore capo del kernel non ha trovato una singola ragione per l’aumento, quindi con ironia ha suggerito di attribuire l’accaduto all’IA. Torvalds non ha fornito prove di una connessione tra il volume delle patch e l’intelligenza artificiale.
Normalmente, la rc2 è considerato il periodo più tranquillo del ciclo di sviluppo. Dopo la finestra di fusione di due settimane, il flusso di nuove funzionalità si interrompe e gli sviluppatori iniziano a cercare regressioni e a correggere i problemi trovati. Linux 7.3 ha violato il ritmo abituale: le correzioni sono arrivate per diversi sistemi come il sottosistema grafico DRM, lo stack di rete, eBPF e numerosi driver.
Particolarmente evidente è stata la quota degli strumenti di sviluppo. Circa il 20% di tutte le patch è stato per sched_ext e i set di test automatici selftests. Per volume di modifiche, gli strumenti sono arrivati dopo solo ai driver, mentre dopo si è posizionaro il kernel e il codice di rete.
Le dimensioni di rc2 sono state influenzate anche dal set di modifiche ad EDAC, responsabile del rilevamento e della correzione degli errori di memoria hardware. Torvalds ha considerato il contributo di EDAC relativamente piccolo. Molto più codice è arrivato da diverse direzioni, quindi Torvalds non ha individuato un singolo grande colpevole per questa settimana di rilasci insolita.
La battuta sull’intelligenza artificiale non è apparsa del tutto senza motivo. La lettera di accompagnamento del rilascio di Dave Airlie ha menzionato separatamente le correzioni delle verifiche suggerite dall’IA. Il pacchetto ha anche portato correzioni per AMDGPU, Intel i915, Nouveau e altri componenti grafici, inclusa la supporto per i display sulle schede video NVIDIA Blackwell, l’eliminazione degli accessi alla memoria già liberata e la correzione degli errori di overflow del buffer.
Poco prima del rilascio di rc2, Torvalds aveva già usato le AI alla ricerca di un errore complesso nel Linux 7.3 che era in preparazione. Il modello linguistico ha aiutato a creare il codice diagnostico e a analizzare i risultati dei test, mentre la correzione finale è stata scritta a mano da Torvalds. Il lavoro ha richiesto decine di modifiche intermedie e numerosi riavvii, quindi l’intelligenza artificiale nello sviluppo del kernel ha smesso di essere esclusivamente un argomento teorico.
Lo stesso ciclo di Linux 7.3 è risultato grande già prima dell’apparizione della rc2. Nella rc1 Torvalds ha notato un grande numero di commit e un volume impressionante di modifiche. Circa un terzo delle patch di rc1 erano costituite dal codice grafico AMD e dai grandi file di intestazione con la descrizione dei registri DCN6 per la nuova generazione di hardware. Dopo l’esclusione del blocco AMD, il resto di rc1 appariva relativamente normale.
Una dimensione più grande nella rc2 non significa un automatico peggioramento della qualità di Linux 7.3 o un aumento significativo delle dimensioni del kernel finale. Gli sviluppatori accettano principalmente correzioni, mentre le nuove funzionalità di solito aspettano la prossima finestra di fusione. Il volume insolito di Linux 7.3-rc2 mostra principalmente l’intensità delle correzioni nella prima settimana di test. La versione finale di Linux 7.3 non è ancora stata rilasciata.
È uscito il sesto episodio di Betti-RHC, la serie a fumetti di Red Hot Cyber nata con l'obiettivo di trasformare la cybersecurity awareness in un'esperienza di formazione più semplice, coinvolgente e accessibile. Quello che è nato come un progetto editoriale innovativo è diventato negli anni un vero e proprio corso di cybersecurity awareness a fumetti, adottato da aziende e professionisti per sensibilizzare le persone sui rischi informatici attraverso storie, personaggi ed emozioni. In cinque anni di attività, la serie Betti-RHC ha raggiunto un risultato importante: circa 70.000 copie vendute, a testimonianza dell'interesse crescente delle organizzazioni verso nuovi strumenti per costruire una concreta cultura della sicurezza.
Il sesto episodio porta Betti dentro le nostre case, in un mondo "connesso", dove lampadine, telecamere, assistenti vocali, serrature, sensori ed elettrodomestici intelligenti promettono comfort e sicurezza, ma possono nascondere nuove e insidiose superfici di attacco. Attraverso una nuova avventura, Betti ci accompagna alla scoperta del mondo della domotica e dei dispositivi IoT, mostrando come la poca cautela nell'utilizzo di queste tecnologie possa trasformare oggetti quotidiani in porte d'accesso per chi vuole osservare, controllare o colpire.
Per accompagnare la crescita del progetto abbiamo realizzato il sito ufficiale di Betti-RHC, dove è possibile conoscere meglio la serie, gli episodi e il progetto di cybersecurity awareness sviluppato da Red Hot Cyber. L'obiettivo è continuare a portare la cultura della sicurezza fuori dai tradizionali percorsi formativi standard, utilizzando il linguaggio immediato del fumetto per parlare a dipendenti, professionisti e persone senza competenze tecniche. Per maggiori informazioni su Betti-RHC e sul sesto episodio “Open Mic” è possibile visitare il sito ufficiale: betti.redhotcyber.com.