Nel pacchetto StarDict disponibile nel repository Debian Testing (il futuro rilascio di Debian 13), è stata identificata una problematica di privacy: nella configurazione predefinita, l'applicazione invia automaticamente il testo selezionato (x11 PRIMARY selection) a server esterni. È sufficiente evidenziare un'estratto di testo in qualsiasi applicazione, e questo verrà inviato immediatamente senza crittografia […]
È stato presentato il rilascio stabile del server proxy Squid 7.1, pronto per l'uso in sistemi operativi di lavoro (le versioni 7.0.x avevano lo stato di beta). Dopo aver conferito alla branch 7.x lo stato di stabilità, vi saranno effettuate solo correzioni di vulnerabilità e problemi di stabilità, e saranno permessi anche piccoli miglioramenti. Lo sviluppo di nuove funzionalità avverrà in una nuova branch sperimentale 8.0. Per gli utenti della precedente branch stabile 6.x […]
Aaron Ballman, il principale manutentore del compilatore Clang e membro dei gruppi di sviluppo standard WG21 (C++) e WG14 (C), ha avviato una discussione sull'aggiunta di una modalità di potenziamento della sicurezza al compilatore Clang. Questa nuova modalità consentirà di attivare contemporaneamente un insieme di opzioni per migliorare la protezione, analogamente al flag “-fhardened” aggiunto in GCC 14, che attiva le opzioni “-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]
È stato pubblicato il quarto rilascio dell'ambiente desktop Orbitiny Desktop, progettato da zero utilizzando il framework Qt. Il progetto cerca di combinare alcune idee innovative che precedentemente non si erano viste negli ambienti utente con elementi tradizionali come barre, menu e posizionamento delle icone sul desktop. Il codice è scritto in C++ e distribuito con licenza GPL. Nella nuova versione la maggior parte […]
Uno dei partecipanti al concorso UIUCTF 2025 ha spiegato dettagliatamente come sia riuscito a completare un compito che richiedeva di eseguire il proprio codice sul server, avendo solo la possibilità di modificare il contenuto del testo del commento nel codice. I partecipanti potevano inviare una richiesta di rete a uno script Python, che creava un nuovo script Python con un nome casuale, aggiungendo i dati ricevuti dall'utente al testo del commento, rimuovendo i caratteri «\n» e […].
È stata pubblicata la versione del progetto FEX 2508, che sviluppa un emulatore per eseguire giochi e applicazioni compilati per architetture x86 e x86-64 in un ambiente Linux su sistemi con processori ARM64 (AArch64). L'emulatore FEX è utilizzato dal progetto Asahi per eseguire giochi dal catalogo Steam, compilati per l'architettura x86_64, su sistemi con chip ARM Apple Silicon. Il codice del progetto è scritto in C++ con assemblea […]
È stata pubblicata la versione stabile dell'interfaccia per semplificare la configurazione dei parametri di rete — NetworkManager 1.54.0. I plugin per il supporto VPN (Libreswan, OpenConnect, Openswan, SSTP e altri) sono in fase di sviluppo all'interno dei propri cicli di produzione. Le principali novità di NetworkManager 1.54: è stata aggiunta la possibilità di allegare impostazioni di inoltro pacchetti IPv4 a singoli dispositivi usando l'opzione "ipv4.forwarding". È stata introdotta l'impostazione "prefix-delegation", che consente di utilizzare la proprietà "subnet-id" per selezionare una sottorete […]
Nel repository AUR (Arch User Repository), utilizzato in Arch Linux per la distribuzione di pacchetti da sviluppatori di terze parti, è continuata la pubblicazione di codice dannoso integrato in pacchetti con versioni non ufficiali dei browser. Oltre ai pacchetti dannosi già identificati due settimane fa, firefox-patch-bin, librewolf-fix-bin e zen-browser-patched-bin, è stato aggiunto in AUR il pacchetto google-chrome-stable, che contiene anche una modifica che installa un componente dannoso per il controllo remoto […]
È stata pubblicata la versione 0.13.7 della libreria libmdbx (MDBX), che implementa un database embedded ad alte prestazioni di tipo chiave-valore. Il codice di libmdbx è distribuito con licenza Apache 2.0. Supporta tutti i sistemi operativi e architetture attuali, incluso il Elbrus 2000 russo. Per libmdbx è disponibile un'API avanzata per C++, oltre a collegamenti supportati da appassionati per i linguaggi Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
È disponibile il rilascio di 4MLinux 49.0, una distribuzione utente minimalista che non è un fork di altri progetti e utilizza un ambiente grafico basato sul gestore di finestre JWM. 4MLinux può essere utilizzato sia come ambiente Live per la riproduzione di file multimediali e per attività utente, sia come sistema di recupero da guasti e piattaforma per l'avvio di mini-server. È stato preparato un'immagine live per il download […]
Sono emerse informazioni sulle vittime di phishing, di cui hanno recentemente avvertito gli amministratori del repository dei pacchetti Python PyPI (Python Package Index). A causa dell'invio di messaggi che richiedevano la conferma dell'email, i quali rimandavano a un sito fasullo pypj.org (con la lettera «j» al posto della «i»), sono stati compromessi gli account di 4 maintainer. Di conseguenza, gli aggressori hanno generato due token per l'accesso all'API […]
Mozilla China ha annunciato la chiusura dei servizi offerti in Cina per gli utenti di Firefox. Dal 27 luglio, sono state sospese le registrazioni alle versioni cinesi dei servizi Firefox Accounts (accounts.firefox.com.cn) e Firefox Community, e bloccata la possibilità di pubblicare messaggi e commenti sul forum. A partire dal 29 settembre, il sito firefox.com.cn, il forum (mozilla.com.cn), la homepage (home.firefoxchina.cn), e le risorse per il download e l'aggiornamento della versione di Firefox […]