Rubrica Notizie di Internet
La società Red Hat ha rilasciato una versione beta del gestore pacchetti RPM 6.0, che sarà utilizzata nella versione autunnale della distribuzione Fedora Linux 43. Il progetto è utilizzato in distribuzioni come RHEL, Fedora, SUSE, openSUSE, ALT Linux, Rosa Linux, OpenMandriva, Mageia, PCLinuxOS e Tizen. Il codice RPM è distribuito con licenze GPLv2 e LGPLv2. La versione 5 di RPM è stata saltata per evitare sovrapposizioni con il progetto […]
Sono state rilevate vulnerabilità nei dispositivi Bluetooth che utilizzano SoC della Airoha Systems, consentendo il controllo del dispositivo tramite l'invio di dati appositamente formattati tramite Bluetooth Classic o BLE (Bluetooth Low Energy). L'attacco può essere eseguito senza autenticazione e senza precedenti accoppiamenti, a condizione che il dispositivo della vittima sia entro la portata del segnale Bluetooth (circa 10 metri). Le vulnerabilità interessano alcuni modelli di dispositivi wireless […]
È stato presentato il terzo rilascio sperimentale del client per la messaggistica istantanea Pidgin 3.0 (2.92). Il rilascio è classificato come avente un livello di qualità di pre-alfa, non destinato a un uso quotidiano. Le build sono preparate in formato Flatpak (attualmente disponibile solo l'archivio con il codice). Il ramo Pidgin 3 è in fase di sviluppo dal 2011, e nei tre anni precedenti è stato discusso a livello di concetti e idee. […]
Nel pacchetto sudo, utilizzato per l'esecuzione di comandi a nome di altri utenti, è stata identificata una vulnerabilità (CVE-2025-32463) che consente a qualsiasi utente non privilegiato di eseguire codice con diritti root, anche se l'utente non è menzionato nel file di configurazione sudoers. I sistemi operativi affetti sono quelli che utilizzano il file di configurazione /etc/nsswitch.conf, ad esempio, la possibilità di sfruttare la vulnerabilità è stata dimostrata in Ubuntu 24.04 e Fedora 41. La vulnerabilità si manifesta nella configurazione per […]
La società «Basalt SPO» ha rilasciato una nuova versione della distribuzione Linux per le organizzazioni educative — «Alt Educazione» 11.0, basata sulla piattaforma ALT 11 (p11). La distribuzione è destinata all'uso quotidiano da parte di asili, scuole, università e istituti di istruzione professionale. Il prodotto è distribuito nell'ambito di un contratto di licenza che consente un uso libero da parte di persone fisiche. Le organizzazioni commerciali e pubbliche possono scaricare e […]
In Ubuntu è stato deciso di passare di default alla fornitura del pacchetto intel-compute-runtime, compilato con il flag NEO_DISABLE_MITIGATIONS, che disabilita la protezione contro gli attacchi di tipo Spectre. Secondo le stime degli sviluppatori di Ubuntu, la presenza di tale protezione porta a una riduzione delle prestazioni del pacchetto di circa il 20%. Il pacchetto intel-compute-runtime include i componenti necessari per utilizzare OpenCL e OneAPI Level Zero su sistemi con GPU Intel. Nella compilazione fornita […]
Pubblicato il pacchetto di utilità Cryptsetup 2.8, destinato alla configurazione della crittografia delle partizioni del disco in Linux utilizzando il modulo dm-crypt. È supportato il lavoro con le partizioni dm-crypt, LUKS, LUKS2, BITLK, loop-AES e TrueCrypt/VeraCrypt. Sono inclusi anche gli strumenti veritysetup e integritysetup per configurare il controllo dell'integrità dei dati basato sui moduli dm-verity e dm-integrity. Miglioramenti chiave: aggiunto il supporto per la modalità inline, che consente di utilizzare estese […]
Pubblicata la release dell'insieme di strumenti Hangover 10.11, che consente di eseguire applicazioni Windows a 32 bit compilate per le architetture x86 (i386) e ARM32, in ambienti basati sull'architettura ARM64 (Aarch64). È in fase di sviluppo l'implementazione di una versione di Hangover per l'architettura RISC-V. I progressi del progetto sono distribuiti sotto licenza LGPL 2.1. Hangover supera sensibilmente in prestazioni le configurazioni in cui Wine viene eseguito completamente in modalità emulazione, poiché […]
Ryan Dahl, creatore delle piattaforme JavaScript Node.js e Deno, sta cercando di ottenere il ritiro del marchio «JavaScript» da parte della Oracle. Il primo passo è stata la pubblicazione di una lettera aperta lo scorso anno alla Oracle, chiedendo di ritirare il marchio JavaScript, poiché questa parola è diventata un termine di uso comune, non legato a specifici prodotti Oracle e ampiamente utilizzato da persone e aziende. […]
Gli sviluppatori del distributore Artix Linux hanno presentato build sperimentali tradotte per utilizzare XLibre, un fork dell'X.Org Server. Artix Linux si basa sulla base di pacchetti di Arch Linux ed è notevole per l'uso di gestori di sistema openrc, runit, dinit e s6 al posto di systemd, a scelta dell'utente. Sono state create build XLibre con ambienti desktop Xfce, Cinnamon e MATE, di 2 GB, insieme a una build completa, […]
Ariadne Conill, creatore del lettore musicale Audacious, promotore dello sviluppo del protocollo IRCv3 e leader del team di sicurezza di Alpine Linux, ha pubblicato una prima implementazione dello strato Wayback, che consente di eseguire ambienti desktop legati al protocollo X11, utilizzando componenti basati su Wayland. Il codice del progetto è scritto in C ed è distribuito con licenza MIT (nel file del codice è specificato il dominio pubblico […]
Daniel Almeida, che si occupa dello sviluppo di codec video in Collabora, ha pubblicato sulla mailing list degli sviluppatori del kernel Linux una prima implementazione del driver Tyr per GPU ARM Mali, che utilizza la tecnologia CSF (Command Stream Frontend), come le Mali G310, G510 e G710. Il codice del driver è scritto in Rust e conta poco più di 600 righe di codice. Il lavoro sul driver […]