Autore: Yuri Gagarin

Vulnerabilità in LibreOffice che consentono di eseguire uno script o un plugin Gstreamer

Sono state rivelate due vulnerabilità nel pacchetto di ufficio open source LibreOffice, classificate con un alto livello di pericolo (8.3 su 10). I problemi sono stati risolti negli ultimi aggiornamenti di LibreOffice 7.6.4 e 7.5.9. La prima vulnerabilità (CVE-2023-6186) consente l'esecuzione di uno script arbitrario quando un utente fa clic su un link appositamente aggiunto al documento, che avvia macro integrate o comandi interni. In determinate situazioni, era possibile […]

Proposta per trasferire la responsabilità per gli errori nel codice open source

James Bottomley di IBM Research, responsabile dei sottosistemi SCSI e PA-RISC nel kernel Linux e in precedenza capo del comitato tecnico della Linux Foundation, ha proposto una soluzione al problema di potenziale responsabilità degli sviluppatori di codice open source per errori nel codice o per non aver risolto adeguatamente le vulnerabilità. L'idea è di trasferire la responsabilità legale per gli errori nel codice sorgente […]

Linux 6.6.6

Greg Kroa-Hartman, che evidentemente non soffre di esacosiogesekontaghexafobia, ha annunciato l'uscita del kernel Linux con il misterioso numero 6.6.6. L'unica modifica è il rollback della correzione di un errore relativo al sottosistema del driver cfg80211 (configurazione API per le connessioni wireless secondo lo standard 802.11), che ha portato a una serie di regressioni a causa di un commit perso. Fonte: linux.org.ru

Valve ha pubblicato la classifica di popolarità dei sistemi — per Linux un nuovo massimo storico

Nel consueto rapporto mensile di novembre di Steam da Valve, sono state presentate statistiche sull'aumento della quota di utenti Linux, che ha raggiunto un nuovo record storico del 1,91%. L'incremento in termini assoluti rispetto al periodo di riferimento precedente (ottobre) è stato dello 0,52%. A quanto pare, l'aumento della popolarità è legato al lancio della nuova console di Valve — Steam Deck OLED con […]

Aggiornamento del kernel Linux 6.6.6

Greg Kroah-Hartman, responsabile per il supporto della versione stabile del kernel Linux, ha pubblicato una versione notevole del kernel 6.6.6, che propone una modifica riguardante lo stack wireless cfg80211. La modifica annulla la correzione di un errore introdotta nella versione 6.6.5 che ha portato all'emergere di regressioni, poiché insieme alla correzione nella versione 6.6.5 non è stato riportato un ulteriore […]

Vulnerabilità in Buildroot che consentono l'esecuzione di codice sul server di build tramite un attacco MITM

Nel sistema di build Buildroot, destinato a creare ambienti Linux di avvio per sistemi embedded, sono state individuate sei vulnerabilità che consentono, durante l'intercettazione del traffico transitivo (MITM), di apportare modifiche alle immagini di sistema generate o di eseguire codice a livello di sistema di build. Le vulnerabilità sono state risolte nelle versioni Buildroot 2023.02.8, 2023.08.4 e 2023.11. Le prime cinque vulnerabilità (CVE-2023-45841, CVE-2023-45842, CVE-2023-45838, CVE-2023-45839, CVE-2023-45840) riguardano […]

Il progetto OpenBao ha avviato lo sviluppo di un fork di Hashicorp Vault

Sotto l'egida della Linux Foundation è stato fondato il progetto OpenBao, che continuerà lo sviluppo della base di codice del sistema di archiviazione Hashicorp Vault con licenza libera MPLv2 (Mozilla Public Licence). Il fork è stato creato in risposta alla decisione di HashiCorp di passare i propri prodotti a una licenza proprietaria BSL 1.1, che limita l'uso del codice in sistemi cloud in competizione con i prodotti e servizi di HashiCorp. I creatori del progetto OpenBao intendono continuare […]

Rilascio del sistema di build CMake 3.28

È stato rilasciato CMake 3.28, un generatore di script di build open source multipiattaforma, che funge da alternativa ad Autotools e viene utilizzato in progetti come KDE, LLVM/Clang, MySQL, MariaDB, ReactOS e Blender. CMake è noto per fornire un linguaggio di script semplice, per le sue capacità di estensione tramite moduli, per il supporto della cache, per la disponibilità di strumenti per la cross-compilazione, per il supporto nella generazione di file di build per una vasta gamma di sistemi di build e compilatori, […]

Annuncio ufficiale sul prossimo rilascio di Lubuntu versione 24.04 LTS

Il 9 dicembre, gli sviluppatori della distribuzione Lubuntu hanno condiviso alcuni piani per il prossimo rilascio di Lubuntu 24.04 LTS. In questa versione della distribuzione, prevista per aprile, si prevede di aggiungere una sessione Wayland. Questa sessione non sarà installata di default, tuttavia, a partire dalla versione 24.10, Wayland sarà utilizzato come opzione standard. Inoltre, gli sviluppatori di Lubuntu sperano di passare completamente a […]

Danni ai dati in Ext4 sotto i kernel nella branca delle versioni LTS 6.1.X.

A causa di una patch problematica, tornata da Linux 6.5 a 6.1, che causa interferenze tra il codice Ext4 e iomap, c'è il rischio di danneggiamento dei dati nei vecchi kernel, in particolare nelle ultime release puntuali di Linux 6.1 LTS, attualmente disponibili in distribuzioni come Debian 12. È possibile che si verifichi un errore di danneggiamento dei dati nel file system EXT4, che si incontra […]

Linux Mint 21.3 è disponibile per il beta testing

A partire dal 10.12.2024 sarà disponibile per il download la beta di Linux Mint 21.3 con il nome in codice "Virginia". Alcuni cambiamenti: Snap Store disabilitato. Maggiori informazioni o istruzioni per riattivarlo possono essere trovate qui. Sessioni ospiti. Puoi abilitare le sessioni ospiti nell'utilità "Login Window", ma attualmente questa opzione è disabilitata di default. Driver del touchpad. In questa release […]

Nuove versioni dei browser SeaMonkey 2.53.18, Qutebrowser 3.1.0 e Tor Browser 13.0.6

È stata rilasciata la suite di applicazioni web SeaMonkey 2.53.18, che integra un browser web, un client di posta, un sistema di aggregazione di feed (RSS/Atom) e un editor di pagine html WYSIWYG Composer in un unico prodotto. Tra i componenti aggiuntivi preinstallati ci sono il client IRC Chatzilla, il set di strumenti per gli sviluppatori web DOM Inspector e il calendario-pianificatore Lightning. Nella nuova release sono stati trasferiti correzioni e modifiche dalla base di codice attuale di Firefox (SeaMonkey 2.53 è basato […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster