Rubrica Notizie di Internet
Per la prima volta, la soglia del 4% è stata superata a febbraio. A marzo questo livello è stato mantenuto. Secondo i dati di StatCounter, la quota di Linux sui desktop è aumentata di oltre l'1,2% nell'ultimo anno. Ecco le statistiche sulla quota di Linux sui desktop mese per mese: gennaio 2023 - 2,91% febbraio 2023 - 2,94% marzo 2023 - 2,85% aprile 2023 - 2,83% maggio 2023 - 2,7% giugno 2023 - 3,07% […]
È stata presentata la versione 1.0 dello strumento OpenZiti, che consente di integrare nelle applicazioni strumenti per l'interazione di rete distribuita e l'accesso ai servizi in un ambiente di rete isolato. OpenZiti offre la possibilità di implementare una rete overlay specifica per le applicazioni in fase di sviluppo, che funziona sopra Internet normale e utilizza la routing mesh, in cui ogni punto di rete si collega tramite punti vicini. Il codice del progetto è scritto in Go e […]
L'organizzazione ISRG (Internet Security Research Group), che è il fondatore del progetto Let’s Encrypt e promuove lo sviluppo di tecnologie per aumentare la sicurezza di Internet, ha presentato il progetto zlib-rs, volto a creare un'alternativa sicura alla libreria di compressione dati zlib. Il codice zlib-rs è scritto in Rust ed è distribuito sotto la licenza Zlib. Lo sviluppo è orientato verso il progetto zlib-ng, che sviluppa una versione ad alte prestazioni di zlib. Il progetto ha sviluppato […]
È stata rilasciata la rete anonima I2P 2.5.0 e il client C++ i2pd 2.51.0. I2P è una rete anonima distribuita multilivello che opera sopra l'ordinario internet, utilizzando attivamente la crittografia end-to-end, garantendo anonimato e isolamento. La rete è costruita in modalità P2P e si forma grazie alle risorse (larghezza di banda) fornite dagli utenti della rete, permettendo di fare a meno di server gestiti centralmente.
Gli sviluppatori della distribuzione Gentoo hanno annunciato il passaggio del progetto sotto il patrocinio dell'organizzazione no-profit SPI (Software in the Public Interest), a cui è delegato il compito di gestire le questioni amministrative non legate alla tecnologia; questo permetterà di fare a meno della propria entità giuridica, eliminarne la burocrazia e aumentare l'attrattiva per le donazioni da parte delle aziende commerciali, poiché tali donazioni consentiranno di ottenere una detrazione fiscale.
Le applicazioni che eseguono script in formato bat e cmd sulla piattaforma Windows mediante funzioni di avvio processi standard sono vulnerabili a una falla che consente l'esecuzione del proprio codice nel caso di passaggio di argomenti senza un'adeguata escapatura dei caratteri speciali. Questa vulnerabilità è stata soprannominata BatBadBut e si manifesta nelle applicazioni che utilizzano le librerie standard di linguaggi come Rust, PHP, Node.js, Python, Ruby, Go.
Sono stati annunciati i risultati del concorso tra graphic designer, organizzato per aggiornare gli elementi di branding della distribuzione. Nel corso del concorso è stata effettuata un'analisi per ottenere un design riconoscibile e moderno, che rispecchi la specificità di Kubuntu, percepito positivamente dai neofiti come dagli utenti di lunga data, e che si integri armoniosamente con lo stile di KDE e Ubuntu. Sulla base dei lavori presentati, sono state formulate raccomandazioni per la modernizzazione del logo del progetto, dello screensaver del desktop.
Un gruppo di ricercatori dell'Università Libera di Amsterdam ha identificato un nuovo metodo d'attacco «Native BHI» (CVE-2024-2201), che consente, su sistemi con processori Intel, di determinare il contenuto della memoria del kernel Linux durante l'esecuzione di un exploit nello spazio utente. Nel caso di attacchi a sistemi di virtualizzazione, l'attaccante dalla macchina virtuale può identificare il contenuto della memoria dell'ambiente host o di altre macchine virtuali. Il metodo Native BHI offre un'opzione diversa […]
Dopo cinque mesi di sviluppo, è stata formulata la release della libreria OpenSSL 3.3.0 con implementazione dei protocolli SSL/TLS e vari algoritmi di crittografia. Il supporto per OpenSSL 3.3 sarà fornito fino ad aprile 2026. Il supporto per le versioni precedenti di OpenSSL 3.2, 3.1 e 3.0 LTS continuerà fino a novembre 2025, marzo 2025 e settembre 2026 rispettivamente. Il codice del progetto è distribuito con licenza Apache 2.0. […]
In un contesto in cui non riesce a presentare uno dietro l'altro progetti di espansione o costruzione di nuovi data center, Microsoft sottolinea comunque il suo impegno per un'agenda ecologica. Secondo DigiTimes, il hyperscaler dovrà affrontare una serie di sfide significative per mantenere un equilibrio ecologico in considerazione dell’espansione del suo business. Secondo le dichiarazioni della stessa Microsoft, di recente si sta accelerando l'implementazione di soluzioni AI, e l'intensità del consumo […]
L'azienda KDAB ha annunciato lo sviluppo di un componente Servo WebView per Qt, che utilizza il motore di navigazione Servo invece del modulo Qt WebEngine (basato su Chromium) per la visualizzazione di contenuti web nelle applicazioni QML. Si prevede che il progetto contribuirà a ridurre la superficie di attacco delle applicazioni Qt che utilizzano l'API WebView, grazie all'uso di un componente in cui, grazie al linguaggio Rust, è stata minimizzata la possibilità di vulnerabilità causate da errori nella gestione di […]
È stato pubblicato il rilascio dello strumento di backup nxs-backup 3.4.0, che consente di creare backup, eseguire rotazioni e salvarli su archivi locali o esterni. Oltre al backup dei file, è supportata la creazione di backup di vari DBMS. Il codice del progetto è distribuito sotto licenza GPLv3. A partire dal ramo nxs-backup 3.x, il codice del progetto è stato completamente riscritto in linguaggio Go (in precedenza si utilizzava Python) con l'obiettivo di migliorare […]