Rubrica Notizie di Internet
Dopo sei mesi di sviluppo, è stato rilasciato il lettore video open source MPV 0.40, che nel 2013 si è distaccato dalla base di codice del progetto MPlayer2. In MPV l'attenzione è rivolta allo sviluppo di nuove funzionalità, senza preoccuparsi di mantenere la compatibilità con MPlayer. Il codice di MPV è distribuito sotto la licenza LGPLv2.1+, alcune parti rimangono sotto GPLv2, ma il processo di transizione a LGPL è quasi completato e per disattivare […]
Nel controller ingress-nginx sviluppato dal progetto Kubernetes sono state identificate quattro vulnerabilità che consentono di eseguire codice arbitrarie sui server delle piattaforme cloud che utilizzano Kubernetes e di ottenere accesso privilegiato completo al cluster Kubernetes. Le problematiche sono state classificate come critiche (9.8 su 10). I ricercatori che hanno scoperto le vulnerabilità hanno assegnato loro il nome in codice IngressNightmare e hanno segnalato che le vulnerabilità interessano circa il 43% degli ambienti cloud. Le vulnerabilità […]
Vladimir Serbineko, uno dei tre maintainers del caricatore GRUB2, che ha apportato oltre cinquemila modifiche al codice sorgente, ha presentato per discussione la possibilità di scrivere moduli per GRUB2 utilizzando il linguaggio Rust. Vladimir ha mostrato i primi risultati degli esperimenti sull'aggiunta del supporto per Rust in GRUB2 e sulla creazione delle necessarie interfacce. Sono stati anche preparati cambiamenti per GRUB che consentono l'uso di librerie condivise ('.so', ET_DYN) per […]
È stata presentata la versione dell'editor grafico GIMP 3.0.2, in cui sono stati risolti immediatamente alcuni problemi emersi dopo la pubblicazione della scorsa settimana del primo rilascio della serie GIMP 3.0. Tra l'altro, sono stati risolti i conflitti con alcune impostazioni di stile di sistema, che portavano a problemi di visualizzazione dell'interfaccia. Gli sviluppatori hanno inoltre annullato una patch con il supporto migliorato per i tablet grafici, poiché durante il suo utilizzo sono emersi problemi […]
Il Fondo Latinoamericano per il Software Libero ha pubblicato una versione completamente libera del kernel Linux 6.14 — Linux-libre 6.14-gnu, ripulita da elementi di firmware e driver che contengono componenti non liberi o porzioni di codice il cui utilizzo è limitato dal produttore. In Linux-libre sono state disabilitate anche le funzionalità del kernel per il caricamento di componenti non liberi esterni non inclusi nella fornitura del kernel, mentre la documentazione è stata depurata da riferimenti all'uso di componenti proprietari […]
A partire dall'11 marzo, il pacchetto antivirus integrato di Windows, Windows Defender, ha iniziato a bloccare (mettere in quarantena) il driver gratuito WinRing0. Il driver viene utilizzato per accedere dall'area utente a varie apparecchiature per le quali non è previsto alcun altro API nel sistema. Il driver WinRing0 è molto richiesto in progetti che gestiscono le impostazioni hardware, come quelli liberi (OpenRGB, Libre Hardware Monitor, FanControl), così […]
È disponibile il server composito Hyprland 0.48, che utilizza il protocollo Wayland. Il progetto è orientato verso una disposizione a mosaico (tiling) delle finestre, ma supporta anche la disposizione classica e arbitraria delle finestre, la raggruppamento delle finestre in schede, la modalità pseudo-mosaico e l'espansione delle finestre a schermo intero. Sono offerte possibilità per creare interfacce visivamente attraenti: gradienti nei bordi delle finestre, sfocatura dello sfondo, effetti animati e ombre. Per espandere le funzionalità possono essere collegati […]
Dopo due mesi di sviluppo, Linus Torvalds ha presentato il rilascio del kernel Linux 6.14. Tra le modifiche più significative: driver ntsync con primitive di sincronizzazione Windows NT, configurazione del bilanciamento delle operazioni di lettura in Btrfs RAID1, supporto per reflink in XFS in modalità realtime, possibilità di input/output bufferizzato non memorizzato nella cache, cgroup dmem per limitare la memoria GPU, utilizzo di io_uring in FUSE, delega degli attributi in NFS, supporto […]
È stata pubblicata la versione del pacchetto wayland-protocols 1.42, contenente un insieme di protocolli ed estensioni che completano il protocollo di base Wayland e forniscono le funzionalità necessarie per costruire server compositi e ambienti utente. In Wayland-Protocols 1.42 è proposta una nuova versione del protocollo "cursor-shape", che amplia le possibilità di definire l'aspetto del cursore, aggiungendo il supporto per forme di cursore con indicatori di ricezione informazioni (punto interrogativo) e dimensioni variabili. […]
È stato presentato il rilascio della versione Live del distribuito Finnix 250, in occasione del 25° anniversario del progetto (la prima versione di Finnix è stata pubblicata il 22 marzo 2000). Il distribuito è basato su una base di pacchetti Debian, supporta solo il funzionamento in console e offre una selezione di strumenti per le esigenze degli amministratori di sistema. Comprende oltre 600 pacchetti con vari strumenti. La dimensione dell'immagine ISO è di 528 MB. Nella nuova versione: pacchetto […]
Il progetto Landrun ha avviato lo sviluppo di un nuovo sistema per l'esecuzione isolata di singole applicazioni. Per l'isolamento è stato utilizzato il modulo LSM del kernel Linux Landlock, che consente di evitare l'esecuzione di operazioni privilegiate durante la creazione dell'ambiente sandbox. Per le sue caratteristiche, Landrun è simile all'utility Firejail, ma si distingue per una realizzazione più semplice, leggerezza e la possibilità di operare come un normale utente non privilegiato senza l'uso del flag suid. Codice […]
Per l'inclusione nel repository dei pacchetti nixpkgs, utilizzato nella distribuzione NixOS, è stata proposta una modalità di build ripetibili, che consente di identificare i casi di inserimento di backdoor nel codice, simili all'incidente con il progetto XZ. Il metodo di protezione presentato permette di rilevare modifiche negli archivi del codice sorgente della release, assenti nei repository di codice. La sostanza del metodo consiste nel raccogliere il codice sorgente della nuova versione dell'applicazione due […]