Il team di Hashcat ha rilasciato un importante aggiornamento del suo strumento di indovinamento delle password, la versione 7.0.0. Si tratta della prima versione importante in oltre due anni e include centinaia di correzioni, decine di nuove funzionalità e un refactoring completo dei componenti chiave. In termini di scalabilità, supera di gran lunga tutti gli aggiornamenti intermedi della versione 6.2.x.

Durante il lavoro sulla release, sono state modificate più di 900.000 righe di codice, 105 sviluppatori si sono uniti al progetto, inclusi 74 nuovi partecipanti. Tutte le funzioni precedentemente non documentate del ramo 6.2.x sono state combinate e descritte.

Tra le principali innovazioni c’è il sistema Assimilation Bridge, che consente di collegare risorse esterne al processo di hacking, tra cui CPU, FPGA e interpreti integrati. È apparso il plugin Python Bridge, che consente di scrivere rapidamente la propria logica di corrispondenza hash senza ricompilazione, con supporto per il multithreading e un motore di regole integrato. È stata aggiunta la possibilità di virtualizzare i processori grafici quando una GPU fisica è suddivisa in più dispositivi logici, semplificando i carichi asincroni. Inoltre, Hashcat può ora determinare automaticamente il tipo di hash senza specificare esplicitamente il parametro -m.

Il supporto degli algoritmi è stato notevolmente ampliato, con 58 nuovi formati specifici per applicazione, tra cui Argon2, Meta Mask, Microsoft Online Account, SNMPv3, GPG, OpenSSH e LUKS2. Sono presenti 17 nuovi costrutti utilizzati in servizi e protocolli web, 11 nuove primitive crittografiche e 20 utility per l’estrazione di hash da varie fonti, da BitLocker e APFS alle macchine virtuali VirtualBox e ai portafogli crittografici.

Molta attenzione è stata dedicata alle prestazioni. Il meccanismo di autotuning è stato completamente riprogettato, migliorando il caricamento dei dispositivi. La gestione della memoria è stata riscritta: il limite di 4 GB è stato rimosso ed è stato fornito il pieno supporto per le moderne risorse GPU. Sono state apportate ulteriori ottimizzazioni per le modalità più diffuse come NTLM, NetNTLMv2 e RAR3. In alcuni casi, l’accelerazione è stata significativa: ad esempio, per scrypt, fino a +320%, per NetNTLMv2 su processori Intel, più di tre volte.

Hashcat 7.0.0 ha ricevuto anche il supporto per nuovi backend. Per le schede video AMD, ora viene utilizzato HIP, considerato prioritario rispetto a OpenCL. Su macOS, il lavoro nativo tramite Metal è implementato con il supporto per i chip Apple Silicon e un notevole aumento di velocità.

Per gli sviluppatori, sono stati aggiunti strumenti di diagnostica e debug migliorati, ampliato la copertura dei test, ottimizzato il motore delle regole, aggiunto il supporto per set di caratteri aggiuntivi, nuovi formati di output (incluso JSON), migliorato la gestione del dizionario e corretto numerosi bug.

La versione è il risultato del lavoro congiunto della community, di decine di collaboratori e tester. Gli autori sottolineano che la preparazione ha richiesto più tempo del previsto, ma il risultato finale vale l’attesa. Hashcat 7.0.0 è già disponibile per il download sul sito web ufficiale e su GitHub, e le note di rilascio complete occupano quasi 10.000 parole.

L'articolo Il RE delle password cambia pelle! Arriva Hashcat 7.0.0: il refactoring è fuori proviene da il blog della sicurezza informatica.

Organic Llamas have a rather restricted range, in nature: the Andes Mountains, and that’s it. Humans weren’t content to let the fluffy, friend-shaped creatures stay in their natural habitat, however, and they can now be found on every continent except Antarctica. The Llama2 Large Language Model is like that: while it may have started on a GPU somewhere, thanks to enterprising hackers like [Caio Madeira], who has ported Llama2 to the PlayStation Portable (PSP), the fluffiest LLM can be found just about anywhere.
The AI, in all its glory, dooming yet another system.
Ultimately this project has its roots in Llama2.c by [karpathy], a project we’ve seen used on Pentium II under Windows 98, DOS machines running 486 processors, and even the venerable Commodore 64, of all impossible things. Now, it’s the PSP’s turn. This implementation uses the same 260K tinystories model as the C64 port, upon which it is based. Of course the PSP’s RAM has room for a much larger model, but [Ciao] apparently prefers to run the tiny model faster on this less-ancient gaming hardware.

Its getting to the point that it’s harder to find systems that won’t run LLMs than those that do. Given that Llama2 seems to be the new DOOM, it’s probably only a matter of time before their virtual fur is all over all our old equipment. Fortunately for allergy sufferers, virtual fur cannot trigger a histamine response.

If you know of another system getting LLMs (Alpaca-adjacent or otherwise), send in a tip.

hackaday.com/2025/08/17/llama-…

When is a Raspberry Pi not a Raspberry Pi? Perhaps when it’s a Pi Zero-shaped board with an RP3A0 SoC from a Raspberry Pi Zero 2, made by [jonny12375].

Back in the early days of the Raspberry Pi, there was a offering from the Korean manufacturer Odroid, which wasn’t merely a similar machine with a different SoC, but a full clone in a smaller form factor featuring the same BCM2385 chip as the original. It was electrically and software-wise identically to the real thing, which we suspect didn’t go down very well with the Pi folks in Cambridge. The supply of Broadcom chips dried up, and ever since then the only way to get a real Pi has been from the official source. That’s not quite the end of the unofficial Pi story though, because a few hardy experimenters have made Pi clones like this one using chips desoldered from the real thing.

It’s the fruit of a reverse-engineering project to find the chip’s pinout, and it’s a proof of concept board rather than the intended final target of the work. The process involved painstakingly sanding down each layer of a Zero 2 board to reveal the traces and vias. The current board has a few quirks but it boots, making this an impressive piece of work on all counts. We’re looking forward to seeing whatever the final project will be.

If you’re hungry for more Pi-derived goodness, we’ve also seen one using the part form a Pi 3.

hackaday.com/2025/08/17/its-a-…

It’s hard to argue with nostalgia, but you can toss a bucket of cold facts over it. In the case of the recent rescuing of the Commodore brand from the clutches of relabeling of generic electronics by [Perifractic] of Retro Recipes, we got [The Retro Shack] doing the proverbial bucket dumping in a new video. Basically the question is whether the fresh Commodore 64 offerings by the new-and-improved Commodore are what you really want, or need.

The thing is that over the decades many people have created all the bits that you need to build your own classical C64, or even buy one off-the-shelf, with people like [bwack] having reverse-engineered the various C64 mainboards. These can be populated with drop-in replacements for chips like the SID, VIC-II, CIAs and others that are readily available, along with replica cases and keyboards. If you crave something less bulky and complex you can run a bare metal C64 emulator like BMC64 on a Raspberry Pi, or just run the VICE emulator on your platform of choice. There’re also options like the full-sized TheC64 and Ultimate 64 Elite II systems that you can buy ready to go.

Basically, there is a whole gamut of ways to get some part of the C64 experience, ranging from emulator-only to a full hardware DIY or pre-assembled format. Each of which come with their own price tag, starting at $0 for running VICE on your existing system. With so much choice we can only hope that the renewed Commodore company will become something more than Yet Another C64 Experience.

youtube.com/embed/qz8EzWTb4so?…

hackaday.com/2025/08/17/commod…

L’azienda cinese Kaiwa Technology, con sede a Guangzhou, ha annunciato l’intenzione di creare il primo “utero robotico” al mondo entro il 2026: una macchina umanoide con un utero artificiale nell’addome in grado di portare a termine la gravidanza e di partorire. L’idea ha immediatamente suscitato scalpore, dividendo l’opinione pubblica tra gli scettici preoccupati per le implicazioni etiche e coloro che la vedono come un’opportunità per le persone che non possono concepire naturalmente.

Il costo del robot, secondo gli sviluppatori, non supererà i 100.000 yuan (circa 13.900 dollari). Il fondatore di Kaiwa Technology e dipendente della Nanyang Technological University, Zhang Qifeng, ha presentato il progetto alla World Robot Conference 2025 di Pechino. Secondo la sua idea, non si tratta di un'”incubatrice su gambe“, ma di un umanoide a grandezza naturale in grado di riprodurre tutte le fasi, dalla fecondazione e impianto allo sviluppo fetale di dieci mesi e al parto.

La tecnologia chiave è un utero artificiale, in cui l’embrione si sviluppa in liquido amniotico artificiale e viene nutrito attraverso un tubo che imita il cordone ombelicale. Secondo Zhang, questi meccanismi si sono già dimostrati validi in condizioni di laboratorio e ora si parla di passare dalle configurazioni sperimentali all’integrazione in una piattaforma robotica che garantisca l’interazione uomo-macchina durante il processo di “gravidanza”. Il ricercatore afferma che il primo prototipo sarà visibile entro un anno.

Allo stesso tempo, ha sottolineato che sono già in corso discussioni sulle conseguenze etiche e legali con le autorità della provincia del Guangdong e che sono state presentate proposte alle autorità competenti per includere tali scenari nelle iniziative legislative. Non è ancora chiaro in quale misura saranno applicabili, ma il fatto stesso di tale dialogo dimostra la serietà delle intenzioni degli sviluppatori.

Anche il contesto storico è importante: gli esperimenti con uteri artificiali sono in corso da molto tempo. Nel 2017, presso il Children’s Hospital di Philadelphia, un agnello prematuro, equivalente a 23 settimane di gravidanza umana, è stato inserito in un cosiddetto “biobag”, un contenitore di vinile trasparente contenente liquido amniotico artificiale riscaldato. Attraverso un tubo collegato al cordone ombelicale, l’animale ha ricevuto nutrimento e ha acquisito pelliccia entro quattro settimane. Tuttavia, tali soluzioni erano essenzialmente incubatrici avanzate e potevano supportare la vita solo dopo un certo stadio di sviluppo, ma non coprivano l’intero ciclo, dal concepimento alla nascita.

È proprio questa lacuna che il progetto di Zhang Qifeng intende colmare. Tuttavia, non rivela molti dettagli: rimane aperta la questione di come verrà fornita la fase di fecondazione e impianto, e quanto sia realistico procedere fino in fondo all’interno dell’organismo artificiale senza la partecipazione umana.

È interessante notare che un altro progetto innovativo è stato presentato alla stessa conferenza di Pechino, questa volta nel campo dell’agricoltura. I ricercatori dell’Istituto di Genetica e Biologia dello Sviluppo dell’Accademia Cinese delle Scienze hanno presentato GEAIR, il primo robot “intelligente” al mondo per la selezione vegetale. Il sistema combina intelligenza artificiale e biotecnologie e trasforma la selezione in un processo completamente automatizzato.

Gli scienziati hanno utilizzato tecniche di editing genetico per creare linee di piante con polline sterile, consentendo al robot di effettuare l’impollinazione incrociata in modo indipendente e ottenere rapidamente semi ibridi. In combinazione con approcci come l’ibridazione diretta di nuove varietà e programmi di selezione accelerata, GEAIR si sta trasformando in un nastro trasportatore chiuso, essenzialmente una fabbrica robotica per la creazione di colture con proprietà specifiche. In pratica, il sistema è già stato testato sulla soia: è stata ibridata una linea con polline sterile, aprendo la strada all’aumento della selezione ibrida e all’aumento delle rese.

L'articolo Arriva il primo UTERO ROBOTICO al mondo: un androide partorirà bambini entro il 2026? proviene da il blog della sicurezza informatica.

Ahimé rimugino molto, e quando arriva il caldo divento ancora peggio.

Poco fa riflettevo su quanto il movimento del free software si sia snaturato nel tempo. Oggi, purtroppo, l'ho visto diventare solo un modo come un altro per veicolare una visione estremista delle cose, che non giova a nessuno. Un esempio?

Qualche settimana fa un amico su Mastodon ha detto di trovarsi in difficoltà con il suo browser (non ricordo nemmeno per quale ragione, o quale fosse il browser), e che aveva provato Vivaldi ma non si era trovato bene perché mancava una certa opzione. Visto che uso Vivaldi gli ho fatto presente che esisteva quell'opzione, e l'amico in questione ha detto che lo avrebbe riprovato.

A questo punto della discussione sono entrati a gamba due utenti, mettendo in discussione le esigenze personali e le scelte. Per capirci, se dicevo che uso Vivaldi mi rispondevano che non andava bene perché non è open. Rispondevo che so benissimo che non è 100% open, ma lo preferivo a Firefox dopo che Mozilla è diventata quel che è. Non entrando minimamente nel merito di questa mia affermazione, hanno cominciato ad attaccarmi sul fatto che la sincronizzazione di segnalibri e password è un grave problema per la privacy, ecc.

Insomma, per come l'ho vissuta io, una trollata. Conversazione lasciata cadere, non valeva la pena.

Ma continuo a pensarci.

Mi chiedo perché come esseri umani dobbiamo sempre rompere gli zebedei e affrontare le cose in maniera così tranchante e pure un po' estremista. Voglio dire, ma se vedi un gruppo di persone che discute di Vivaldi, perché devi fare presente che "non è free", lasciando intendere 1) che non lo sappiano 2) che di conseguenza è il male è assoluto?

Il software libero NON era questo, e non è nato per questo. Il software libero era un movimento di persone che cercavano di migliorare le cose, non di cadere in estremismi vari, e oggi purtroppo vedo che accade più spesso la seconda cosa. Pur comprendendo l'importanza del free software, che continuo a promuovere, non credo che il modo migliore di farlo sia quello di fare i duri e puri.

Ma questo è solo un esempio, ci siamo capiti.

Dovremmo seriamente pensare come fare a rieducarci ad una visione del mondo più morbida, dove non esiste solo il bianco o il nero, perché la realtà è molto più complessa di una dicotomia sterile tra due soli punti di vista.

#discussioni #tolleranza #estremismi