Rubrica Notizie di Internet
È stata pubblicata la versione stabile del set di utilità di sistema GNU Coreutils 9.6, che comprende programmi come sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, ecc. Le novità principali: nell'utilità cksum è stata aggiunta l'opzione «-a crc32b» per il calcolo dei checksum secondo la specifica ITU V.42, utilizzata, ad esempio, in gzip. […]
È disponibile il rilascio della piattaforma PaaS open-source Cozystack 0.22.0, costruita su Kubernetes. Il progetto è mirato a fornire una piattaforma pronta per fornitori di hosting e un framework per costruire cloud privati e pubblici. La piattaforma viene installata direttamente sui server e copre tutti gli aspetti della preparazione dell'infrastruttura per offrire servizi gestiti. Cozystack consente di eseguire e fornire cluster Kubernetes, database e macchine virtuali. Il codice della piattaforma […]
Gli sviluppatori del progetto openSUSE hanno identificato una vulnerabilità (CVE-2025-23013) nel modulo PAM pam-u2f, utilizzato per l'autenticazione tramite token YubiKey, Yubico Security Key, YubiHSM e altri dispositivi FIDO che supportano il protocollo U2F (Universal 2nd Factor). La vulnerabilità consente a un utente con accesso locale non privilegiato al sistema, in determinate configurazioni di PAM, di autenticarsi senza inserire il token hardware. Nella pratica, il modulo pam-u2f viene generalmente collegato per […]
Uno dei pacchetti di accompagnamento in NixOS ha presentato una tecnica di attacco che consente di accedere ai dati su partizioni disco criptate, in configurazioni che non richiedono l'inserimento della password di sblocco all'avvio, grazie all'immagazzinamento in TPM2 (Trusted Platform Module) delle informazioni per la decrittografia. Queste configurazioni sono spesso utilizzate su server o workstation multi-utente, dove è problematico inserire manualmente la […]
È stata apportata una modifica al codice sorgente del GCC, utilizzato per la formazione del ramo GCC 15, che lo classifica tra quelli obsoleti il supporto per ABI ARM64 ILP32 (-mabi=ilp32). ILP3 ricorda la subarchitettura x32 per i sistemi x86_64 e consente anche l'uso di puntatori a 32 bit e di un modello di indirizzamento della memoria a 32 bit, mentre il processore opera in modalità a 64 bit con supporto per registri a 64 bit e istruzioni estese. La limitazione dell'ABI ILP32 […]
È stata pubblicata la versione del pacchetto per creare reti private virtuali OpenVPN 2.6.13, che consente di organizzare una connessione crittografata tra due macchine client o di funzionare come un server VPN centralizzato per l'operatività simultanea di più client. Nella nuova versione è stato risolto un problema di sicurezza che causava un overflow del buffer sul lato server di OpenVPN quando riceveva dal client un nome utente o una password il cui valore supera USER_PASS_LEN. […]
Il database open source PostgreSQL è stato riconosciuto come Database dell'Anno secondo il portale internazionale DB-Engines. Ha mostrato la miglior dinamica di crescita in popolarità e ha mantenuto la leadership tra oltre 400 sistemi esaminati. PostgreSQL ha guidato la classifica per la quinta volta: in precedenza era già diventato leader nella crescita nel 2017, 2018, 2020 e nel 2023. DB-Engines misura la popolarità dei database analizzando […]
È stata presentata la versione del distribuito Linux Mint 22.1, che continua lo sviluppo del ramo basato su pacchetti di Ubuntu 24.04 LTS. La distribuzione è completamente compatibile con Ubuntu, ma si differenzia notevolmente per l'approccio all'organizzazione dell'interfaccia utente e per la selezione delle applicazioni utilizzate di default. Gli sviluppatori di Linux Mint forniscono un ambiente desktop che segue i canoni classici dell'organizzazione del desktop, risultando più familiare per gli utenti che non adottano nuovi metodi […]
L'azienda Google ha pubblicato il rilascio del browser web Chrome 132. È contemporaneamente disponibile la versione stabile del progetto open-source Chromium, che è la base di Chrome. Il browser Chrome si differenzia da Chromium per l'uso dei loghi Google, la presenza di un sistema di invio notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di aggiornamenti automatici, l'attivazione permanente della sandboxing, la fornitura di chiavi per le API di Google e il passaggio dei parametri RLZ […]
Ciao, LOR! È uscita una nuova versione del fantastico progetto OpenZFS, che implementa il file system ZFS. Inizialmente, ZFS è stato sviluppato da Sun con il nome di Zettabyte File System (successivamente il nome è stato abbreviato semplicemente in ZFS) e veniva fornito con il sistema operativo Solaris a partire dal 2005. Dopo l'acquisizione di Sun da parte di Oracle, il codice sorgente di Solaris è stato chiuso. Il progetto OpenZFS è stato fondato come fork dell'ultima […]
Nella versione Fedora 42, prevista per la fine di aprile, si prevede di migrare tutte le versioni Live del sistema operativo da SquashFS a un file system EROFS, il cui supporto è stato implementato l'anno scorso nell'utility di creazione di immagini avviabili Dracut 103. La proposta non è ancora stata approvata dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo di Fedora. Tra le motivazioni della transizione […]
L'utility per la sincronizzazione dei file Rsync è stata aggiornata, risolvendo 6 vulnerabilità significativamente critiche. Per effettuare un attacco sfruttando alcune di esse, è sufficiente una connessione anonima al server Rsync con accesso in lettura. Le vulnerabilità corrette: CVE-2024-12084 — scrittura oltre il limite del buffer a causa di un checksum errato di dimensioni superiori a 16 byte. CVE-2024-12085 — fuga di contenuti di dati non inizializzati dallo stack […]