Rubrica Notizie di Internet
È disponibile per il download la versione beta di Ubuntu 23.10 «Mantic Minotaur». Il rilascio della versione stabile è previsto per il 12 ottobre. Ubuntu è una distribuzione GNU/Linux basata su Debian GNU/Linux. Il principale sviluppatore e sponsor è la società Canonical. Attualmente, il progetto è attivamente sviluppato e supportato dalla comunità libera. Principali cambiamenti: • Desktop aggiornato a GNOME 45 • Kernel Linux aggiornato a […]
La compagnia Mozilla ha annunciato l'inclusione per gli utenti della versione stabile di Firefox del supporto per il meccanismo ECH (Encrypted Client Hello), che continua lo sviluppo della tecnologia ESNI (Encrypted Server Name Indication) e destinato a criptare le informazioni sui parametri delle sessioni TLS, come il nome di dominio richiesto. Inizialmente, il codice per lavorare con ECH è stato aggiunto nella release di Firefox 85, ma era disattivato per impostazione predefinita. In […]
Il 13 settembre è stato pubblicato su Github HyperDX — uno strumento di monitoraggio e debug che consente di mettere in relazione log, tracce e sessioni utente in un'unica posizione. Il codice sorgente è disponibile e distribuito sotto licenza MIT. HyperDX aiuta gli ingegneri a comprendere le cause dei guasti in produzione e a risolvere più rapidamente i problemi. È un'alternativa open source a Datadog e New Relic. Può essere implementato su […]
Dopo 6 mesi di sviluppo, è stata rilasciata GNOME 45 con il nome in codice «Rīga». La nuova release è già disponibile nelle build sperimentali di Fedora 39 e Ubuntu 23.10. Il progetto GNOME è una comunità internazionale supportata da una fondazione no profit, che presta particolare attenzione alla qualità dell'esperienza utente, all'internazionalizzazione di prim'ordine e all'accessibilità. Le modifiche principali includono: • Nuovo indicatore per i desktop virtuali e rimozione del menu […]
Angie è un server web efficiente, potente e scalabile, creato sulla base di nginx da alcuni dei suoi ex principali sviluppatori con l'intento di estendere le funzionalità ben oltre la versione originale. È distribuito sotto licenza BSD. Angie è un'alternativa completa a nginx, quindi puoi utilizzare la configurazione esistente di nginx senza modifiche significative. Una caratteristica importante di Angie è il suo […]
È stata scoperta una vulnerabilità (CVE-2023-4692) nel driver che gestisce il file system NTFS nel bootloader GRUB2, che consente di eseguire codice proprio a livello di bootloader quando si accede a un'immagine del file system appositamente formattata. La vulnerabilità può essere utilizzata per eludere il meccanismo di avvio verificato UEFI Secure Boot. La vulnerabilità è causata da un errore nel codice di parsing dell'attributo NTFS «$ATTRIBUTE_LIST» (grub-core/fs/ntfs.c), che può essere utilizzato per scrivere […]
È stata rilasciata la versione 1.3 del pacchetto fwmx, che include un gestore delle finestre (fwm), un menu di avvio delle applicazioni e un regolatore del volume. Come indicatore della disposizione viene utilizzato xxkb. Cosa c'è di nuovo dalla scorsa versione (v1.2): aggiunto un demone root per monitorare lo stato della batteria e gestire la retroilluminazione dello schermo dei portatili, e i relativi elementi nella barra delle applicazioni; migliorato il comportamento durante il drag&drop […]
Nel prossimo rilascio di Firefox è stata presa la decisione di modificare alcune impostazioni relative al ripristino di sessioni interrotte dopo l'uscita dal browser. A differenza delle versioni precedenti, tra le sessioni inizieranno a essere salvate informazioni non solo sulle schede attive, ma anche su quelle recentemente chiuse, permettendo di ripristinare schede chiuse per errore dopo il riavvio e di visualizzarne l'elenco in modalità Firefox View. Per […]
La società ARM ha rivelato informazioni su tre vulnerabilità nei driver per le proprie GPU, utilizzate in Android, ChromeOS e nelle distribuzioni Linux. Le vulnerabilità consentono a un utente locale non privilegiato di eseguire il proprio codice con i diritti di kernel. Nel rapporto di ottobre sui problemi di sicurezza della piattaforma Android si menziona che, prima dell'uscita della correzione, una delle vulnerabilità (CVE-2023-4211) era già sfruttata dagli aggressori in exploit attivi […]
La società Qualys ha identificato una pericolosa vulnerabilità (CVE-2023-4911) nel linker ld.so, fornito con la libreria standard C Glibc (GNU libc). La vulnerabilità consente a un utente locale di elevare i propri privilegi di sistema specificando dati opportunamente formattati nella variabile d'ambiente GLIBC_TUNABLES prima di eseguire un file eseguibile con il flag suid root, ad esempio, /usr/bin/su. È stata dimostrata la possibilità di sfruttare con successo la vulnerabilità su Fedora 37 e 38, […]
Gli sviluppatori della distribuzione Linux Mint hanno annunciato il rilascio di una nuova immagine iso chiamata "Edge", basata sulla versione di luglio di Linux Mint 21.2 con desktop Cinnamon. Questa versione si distingue per la fornitura del kernel Linux 6.2 anziché 5.15. Inoltre, nell'immagine iso proposta è stata ripristinata la compatibilità con la modalità UEFI SecureBoot. Questa build è orientata agli utenti di hardware recente, su cui ci sono problemi di installazione e avvio […]
È stato presentato il rilascio della versione portatile del pacchetto di routing OpenBGPD 8.2, sviluppato dagli sviluppatori del progetto OpenBSD e adattato per l'uso in FreeBSD e Linux (è prevista la compatibilità con Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Per garantire la portabilità sono state utilizzate parti di codice dai progetti OpenNTPD, OpenSSH e LibreSSL. Il progetto supporta gran parte delle specifiche BGP 4 e soddisfa i requisiti dell'RFC8212, ma non cerca di abbracciare l'impossibile […]