L'azienda Oracle ha pubblicato la distribuzione Oracle Linux 10.1, basata sulla base pacchetti di Red Hat Enterprise Linux 10.1 e completamente compatibile a livello binario. Sono disponibili senza restrizioni immagini iso di installazione, della dimensione di 10 GB e 1.3 GB, preparate per le architetture x86_64 e ARM64 (aarch64). Per Oracle Linux 10 è stato aperto un accesso illimitato e gratuito al repository yum con […]
L'azienda Proxmox, nota per lo sviluppo di Proxmox Virtual Environment, Proxmox Backup Server e Proxmox Mail Gateway, ha presentato il primo rilascio stabile del nuovo sistema operativo — Proxmox Datacenter Manager, che include un'interfaccia utente e strumenti per la gestione centralizzata di più cluster indipendenti basati su Proxmox Virtual Environment. Il backend server, gli strumenti da linea di comando e il nuovo web interface sono stati scritti in Rust e distribuiti […]
È stato rilasciato l'HTTP server Apache 2.4.66, che risolve 5 vulnerabilità e introduce diverse decine di modifiche. Le vulnerabilità risolte (le prime 2 hanno un livello di gravità moderato, le altre sono di basso livello): CVE-2025-66200 — avvio di uno script CGI con un altro utente in configurazioni con mod_userdir e suexec tramite manipolazioni della direttiva «RequestHeader» nel file .htaccess (se è consentito l'uso di .htaccess). CVE-2025-59775 — […]
Oracle ha pubblicato l'uscita del sistema operativo Solaris 11.4 SRU 87 (Support Repository Update), che offre una serie di significative modifiche e miglioramenti per la branch Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento, è sufficiente eseguire il comando ‘pkg update’. Gli utenti possono anche approfittare della versione gratuita di Solaris 11.4 CBE (Common Build Environment), sviluppata utilizzando il modello di pubblicazione continua di nuovi […]
Wiz ha pubblicato i risultati dell'analisi delle tracce di attività del worm Shai-Hulud 2, durante la cui attività nel repository NPM sono state pubblicate versioni dannose di oltre 800 pacchetti, con oltre 100 milioni di download totali. Dopo l'installazione del pacchetto compromesso, il worm attivato ricerca dati riservati, pubblica nuove versioni dannose (al rilevamento di un token di accesso al catalogo NPM) e colloca in […]
Si è tenuto il primo rilascio del progetto geoip, che implementa un servizio per ottenere informazioni sulla posizione degli indirizzi IP tramite API REST. Il progetto è orientato a semplificare l'integrazione delle funzionalità GeoIP in diverse applicazioni, liberando lo sviluppatore dalla necessità di gestire autonomamente gli aggiornamenti dei database e di lavorare con il formato MMDB. Il codice è scritto in Rust e distribuito sotto licenza MIT. Supporta il funzionamento su Linux e macOS, […]
È disponibile il rilascio di Alpine Linux 3.23, una distribuzione minimalista basata sulla libreria di sistema Musl e sul set di utilità BusyBox. La distribuzione si distingue per i requisiti di sicurezza elevati ed è compilata con la protezione SSP (Stack Smashing Protection). Per l'inizializzazione si utilizza OpenRC, e per la gestione dei pacchetti viene impiegato il gestore di pacchetti apk. Alpine viene utilizzato per la creazione di immagini ufficiali dei container Docker e […]
Gli sviluppatori del progetto MinIO, che sviluppa uno storage ad oggetti ad alte prestazioni compatibile con l'API Amazon S3, hanno annunciato il passaggio del repository in modalità di manutenzione. D'ora in poi, nel codice sorgente open saranno inclusi solo i fix per vulnerabilità critiche, mentre le modifiche relative a nuove funzionalità e bugfix rimarranno nel repository privato, da cui viene sviluppata la versione commerciale. Gli utenti che necessitano di supporto o […]
Nei componenti server del framework web React (RSC, React Server Components) è stata risolta una vulnerabilità (CVE-2025-55182) che consentiva, tramite una richiesta al gestore del server, di eseguire codice arbitrario sul server. Alla vulnerabilità è stato assegnato un livello di pericolo critico (10 su 10). La vulnerabilità si manifesta nei componenti sperimentali react-server-dom-webpack, react-server-dom-parcel e react-server-dom-turbopack, utilizzati per eseguire funzioni e generare elementi dell'interfaccia sul server, e non sul lato […]
Il consorzio internazionale OASIS, che si occupa dello sviluppo e della promozione di standard aperti, ha approvato la versione finale della specifica OpenDocument 1.4 (ODF) come standard OASIS. Il prossimo passo sarà la promozione di OpenDocument 1.4 come standard internazionale ISO/IEC. Il formato OpenDocument 1.4 è supportato in LibreOffice a partire dalla versione LibreOffice 25.2. ODF è un formato di file basato su XML, indipendente da applicazioni e piattaforme […]
Il kernel Linux 6.18 ha ricevuto lo status di ramo a lungo termine. Gli aggiornamenti per il ramo 6.18 saranno rilasciati almeno fino a dicembre 2027, ma non è escluso che, come nel caso dei precedenti rami LTS, il periodo di supporto sarà esteso fino a sei anni. Per le versioni normali del kernel, gli aggiornamenti vengono rilasciati solo fino all'uscita del successivo ramo stabile (ad esempio, aggiornamenti per […]
Google ha presentato il secondo rilascio trimestrale della piattaforma mobile open source Android 16 (QPR2). Il codice sorgente correlato al nuovo rilascio è disponibile nel repository Git del progetto (ramo android-16.0.0_r4). Le build del firmware sono state preparate per i dispositivi Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel 9/9a/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold e Pixel Tablet. Nei prossimi mesi, i firmware con […]