È stato presentato Deno 1.28, una piattaforma per l'esecuzione isolata di applicazioni scritte in JavaScript e TypeScript, utilizzabile per creare gestori che operano sul server. La piattaforma è sviluppata da Ryan Dahl, il creatore di Node.js. Come per Node.js, in Deno viene utilizzato il motore JavaScript V8, lo stesso impiegato nei browser basati su Chromium. Deno, tuttavia, non è un fork […]
Barry Kauler, fondatore del progetto Puppy Linux, ha pubblicato una distribuzione sperimentale EasyOS 4.5, che combina le tecnologie di Puppy Linux con l'uso dell'isolamento dei contenitori per eseguire i componenti del sistema. La gestione della distribuzione avviene tramite un insieme di configuratori grafici sviluppati dal progetto. La dimensione dell'immagine di avvio è di 825 MB. Nella nuova versione: il kernel di Linux è stato aggiornato alla versione 5.15.78. Nelle impostazioni del kernel sono state incluse le configurazioni per […]
Gli sviluppatori del client di posta Thunderbird hanno presentato un nuovo design per il calendario-programma, che sarà proposto nella prossima importante versione del progetto. Quasi tutti gli elementi del calendario sono stati riprogettati, compresi i dialoghi, le finestre popup e i suggerimenti. Il design è stato ottimizzato per migliorare la visibilità delle pianificazioni caricate, in cui sono presenti un gran numero di eventi. Sono state ampliate le possibilità di adattamento dell'interfaccia alle proprie preferenze. Nella visualizzazione complessiva degli eventi del mese […]
La società Kudelski Security, specializzata in audit di sicurezza, ha pubblicato lo strumento Shufflecake, che consente di creare file system nascosti, distribuiti nello spazio libero disponibile nelle partizioni esistenti e indistinguibili da dati residui casuali. Le partizioni vengono create in modo tale che, senza conoscere la chiave d'accesso, è problematico dimostrarne l'esistenza anche durante un'analisi forense. Il codice degli strumenti (shufflecake-userland) e del modulo […]
La società Google ha pubblicato la versione del codec audio Lyra 1.3, mirata a raggiungere un'elevata qualità nella trasmissione vocale in condizioni di limitato volume di dati trasmessi. La qualità vocale a bitrate di 3.2 kbps, 6 kbps e 9.2 kbps utilizzando il codec Lyra corrisponde circa ai bitrate di 10 kbps, 13 kbps e 14 kbps con l'utilizzo del codec Opus. Per risolvere il problema, oltre ai metodi comuni […]
È stata identificata una vulnerabilità nell'emulatore di terminale xterm (CVE-2022-45063), che consente di eseguire comandi shell durante l'elaborazione di determinate sequenze di escape nel terminale. Per attaccare, nel caso più semplice, è sufficiente visualizzare il contenuto di un file appositamente formattato, ad esempio utilizzando il comando cat, o incollare una stringa dagli appunti. printf «\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a» > cve-2022-45063 cat cve-2022-45063 Il problema è causato da un errore nell'elaborazione della sequenza di escape […]
È stato pubblicato lo strumento Wa-tunnel, che permette di instradare il traffico TCP attraverso un altro host, utilizzando un tunnel che opera sopra il messenger WhatsApp. Tali manovre possono risultare utili quando è necessario accedere a una rete esterna da ambienti in cui è disponibile solo il messenger, o per risparmiare dati durante la connessione a reti o provider che offrono opzioni illimitate per il traffico dei messengers (ad esempio, accesso illimitato a WhatsApp […]
È stata rilasciata una versione di prova dell'implementazione open source di WinAPI — Wine 7.21. Dalla pubblicazione della versione 7.20 sono stati chiusi 25 rapporti di bug e apportate 354 modifiche. Le modifiche più importanti: la libreria OpenGL è stata adattata per l'uso del formato di file eseguibili PE (Portable Executable) invece di ELF. È stata aggiunta la supporto per build multi-architettura nel formato PE. È stata condotta una preparazione per supportare l'esecuzione di programmi a 32 bit, che utilizzano […]
È stata identificata una vulnerabilità nella piattaforma Android (CVE-2022-20465), che consente di disabilitare il blocco dello schermo mediante la sostituzione della scheda SIM e l'inserimento del codice PUK. La disabilitazione del blocco è stata dimostrata su dispositivi Google Pixel, ma poiché la correzione coinvolge il codice sorgente principale di Android, è probabile che il problema riguardi anche i firmware di altri produttori. Il problema è stato risolto nel pacchetto di aggiornamenti di sicurezza di novembre per Android. L'attenzione di […]
GitHub ha pubblicato un rapporto con un'analisi delle statistiche per il 2022. Le principali tendenze: nel 2022 sono stati creati 85,7 milioni di nuovi repository (rispetto ai 61 milioni del 2021 e ai 60 milioni del 2020), sono stati accettati oltre 227 milioni di richieste pull e chiusi 31 milioni di notifiche di problemi (issue). In GitHub Actions sono stati eseguiti 263 milioni di lavori automatizzati durante l'anno. In totale […]
È stata completata la distribuzione del distributore AlmaLinux 8.7, sincronizzato con il distributore Red Hat Enterprise Linux 8.7 e contenente tutte le modifiche proposte per questa versione. I build sono stati preparati per le architetture x86_64, ARM64, s390x e ppc64le in forma di immagine di avvio (820 MB), immagine minima (1,7 GB) e immagine completa (11 GB). In seguito si prevede di realizzare build Live e immagini per schede Raspberry Pi, WSL, […]
L'azienda Red Hat ha pubblicato il rilascio di Red Hat Enterprise Linux 8.7. I build di installazione sono stati preparati per le architetture x86_64, s390x (IBM System z), ppc64le e Aarch64, ma sono disponibili per il download solo per gli utenti registrati del Red Hat Customer Portal. I codici sorgente dei pacchetti rpm di Red Hat Enterprise Linux 8 sono distribuiti attraverso il repository Git di CentOS. Il ramo 8.x è mantenuto parallelamente al ramo RHEL 9.x e […]