Rubrica Notizie di Internet
È stata pubblicata una nuova versione del pacchetto di utilità di sistema Util-linux 2.39, che include sia utilità strettamente legate al kernel Linux sia utilità di uso generale. Ad esempio, nel pacchetto sono incluse le utilità mount/umount, fdisk, hwclock, cal, blkid, fsck/cfdisk/sfdisk, blockdev, chrt, mkfs, ionice, more, renice, su, kill, setsid, login, shutdown, dmesg, lscpu, logger, losetup, setterm, mkswap, swapon, taskset e così via. In […]
L'Istituto di Programmazione Sistemistica dell'Accademia Russa delle Scienze (ISP RAN) ha formato un consorzio mirato a organizzare la cooperazione tra aziende russe, istituzioni educative e istituti di ricerca nel campo della ricerca sulla sicurezza del kernel Linux e della risoluzione delle vulnerabilità individuate. Il consorzio è stato creato sulla base del Centro tecnologico per lo studio della sicurezza dei sistemi operativi basati sul kernel Linux, istituito nel 2021. Si prevede che la creazione del consorzio consentirà […]
Dopo otto mesi di sviluppo, è stato pubblicato il rilascio stabile del server composito Weston 12.0, che sviluppa tecnologie a supporto dell'implementazione completa del protocollo Wayland in Enlightenment, GNOME, KDE e altri ambienti desktop. Lo sviluppo di Weston è orientato a fornire una base di codice di alta qualità e esempi funzionanti per l'utilizzo di Wayland in ambienti desktop e in soluzioni incorporate, come piattaforme per sistemi di infotainment automobilistico, smartphone, televisioni […]
Sono state riscontrate 4 vulnerabilità negli switch Cisco della serie Small Business, che consentono a un attaccante remoto di ottenere l'accesso completo al dispositivo con privilegi di root senza autenticazione. Per sfruttare i problemi, l'attaccante deve essere in grado di inviare richieste alla porta di rete che gestisce l'interfaccia web. Le vulnerabilità hanno ricevuto un livello di gravità critico (9.8 su 10). Si riporta l'esistenza di un prototipo di exploit funzionante. Vulnerabilità identificate (CVE-2023-20159, […]
È stata rilasciata la versione 32.2 del browser web Pale Moon, derivato dalla base di codice di Firefox, per garantire un'efficienza lavorativa superiore, mantenere un'interfaccia classica, minimizzare il consumo di memoria e offrire ulteriori possibilità di personalizzazione. Le versioni di Pale Moon sono disponibili per Windows e Linux (x86_64). Il codice del progetto è distribuito con licenza MPLv2 (Mozilla Public License). Il progetto mantiene l'organizzazione dell'interfaccia classica, senza passare a […]
È disponibile il rilascio della piattaforma di gioco Lutris 0.5.13, che offre strumenti per semplificare l'installazione, la configurazione e la gestione dei giochi su Linux. Il codice del progetto è scritto in Python ed è distribuito con licenza GPLv3. Il progetto supporta un catalogo per la ricerca e l'installazione rapida di applicazioni di gioco, consentendo di avviare i giochi su Linux con un solo clic attraverso un'unica interfaccia, senza preoccuparsi delle dipendenze e delle impostazioni. […]
Sono emerse informazioni su una vulnerabilità non corretta (0-day) (CVE-2023-2156) nel kernel di Linux, che consente di interrompere il funzionamento del sistema tramite l'invio di pacchetti IPv6 appositamente formattati (packet-of-death). Il problema si manifesta solo quando è abilitato il supporto per il protocollo RPL (Routing Protocol for Low-Power and Lossy Networks), che è disabilitato di default nelle distribuzioni e viene utilizzato principalmente su dispositivi embedded che operano in reti wireless con ampiezza […]
È stato rilasciato il versionamento specializzato del sistema operativo Tails 5.13 (The Amnesic Incognito Live System), basato su Debian e progettato per un accesso anonimo alla rete. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, eccetto il traffico attraverso la rete Tor, vengono bloccate di default dal filtro dei pacchetti. Per la memorizzazione dei dati utente tra le sessioni, viene applica la crittografia. […]
È stato rilasciato il sistema operativo Rocky Linux 9.2, mirato alla creazione di una distribuzione libera di RHEL, in grado di sostituire il tradizionale CentOS. La distribuzione è completamente compatibile a livello binario con Red Hat Enterprise Linux e può essere utilizzata come alternativa a RHEL 9.2 e CentOS 9 Stream. Il supporto per la versione Rocky Linux 9 sarà garantito fino al 31 maggio 2032. Le immagini ISO di installazione di Rocky Linux sono state preparate […]
I ricercatori dell'Università di Birmingham, noti in precedenza per lo sviluppo degli attacchi Plundervolt e VoltPillager, hanno individuato una vulnerabilità (CVE-2022-43309) in alcune schede madri server, che consente di danneggiare fisicamente la CPU senza possibilità di ripristino. La vulnerabilità, soprannominata PMFault, può essere sfruttata per compromettere server a cui l'attaccante non ha accesso fisico, ma ha accesso privilegiato al sistema operativo […]
È stata pubblicata la prima versione di prova dell'implementazione del linguaggio di programmazione PXP, che espande PHP con il supporto di nuove strutture sintattiche e funzionalità avanzate della libreria runtime. Il codice scritto in PXP viene tradotto in normali script PHP, eseguiti tramite il consueto interprete PHP. Poiché PXP integra solo PHP, è compatibile con tutto il codice PHP esistente. Tra le caratteristiche di PXP si segnala l'estensione del sistema di tipi PHP per una migliore rappresentazione […]
L'hosting di progetti open source Sourceware è entrato a far parte dell'organizzazione Software Freedom Conservancy (SFC), che fornisce protezione legale ai progetti open source, sostenendo la necessità di conformità alla licenza GPL e raccogliendo fondi sponsorizzati. La SFC consente ai partecipanti di concentrarsi sul processo di sviluppo, assumendo le funzioni di raccolta donazioni. La SFC diventa anche proprietaria dei beni del progetto e libera gli sviluppatori da responsabilità personali in caso di contenziosi. […]