Categoria: Notizie su Internet

Google licenzierà il 16% degli sviluppatori del sistema operativo Fuchsia

Google ha annunciato un importante ridimensionamento del personale, con circa 12.000 dipendenti, pari a circa il 6% dell'intero personale, a rischio di licenziamento. Tra le altre cose, sono emerse informazioni che circa 400 lavoratori coinvolti nel progetto Fuchsia sono sottoposti a riduzione, corrispondenti a circa il 16% del totale dei dipendenti coinvolti nello sviluppo di questo sistema operativo. Inoltre, si riporta […]

Vulnerabilità in libXpm che consente l'esecuzione di codice

È stata pubblicata una versione correttiva della libreria libXpm 3.5.15, sviluppata dal progetto X.Org e utilizzata per l'elaborazione di file in formato XPM. Nella nuova versione sono state risolte tre vulnerabilità, due delle quali (CVE-2022-46285, CVE-2022-44617) portano a un loop durante l'elaborazione di file XPM appositamente predisposti. La terza vulnerabilità (CVE-2022-4883) consente l'esecuzione di comandi arbitrari durante l'esecuzione di applicazioni che utilizzano libXpm. L'avvio di processi privilegiati associati a libXpm […]

Uscita della distribuzione ArchLabs 2023.01.20

È stata pubblicata la release del distribuzione Linux ArchLabs 2023.01.20, basata sulle ultime versioni di Arch Linux e fornita con un ambiente desktop leggero basato sul window manager Openbox (disponibili anche i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Per organizzare un'installazione di tipo stazionario, è disponibile l'installer ABIF. Tra le applicazioni incluse nel pacchetto base troviamo Thunar, Termite, Geany, Firefox, Audacious, […]

GitHub interrompe il supporto a Subversion

GitHub ha annunciato di aver deciso di interrompere il supporto al sistema di gestione delle versioni Subversion. La possibilità di lavorare con i repository ospitati su GitHub tramite l'interfaccia del sistema di controllo delle versioni centralizzato Subversion (svn.github.com) verrà disattivata l'8 gennaio 2024. Prima della chiusura ufficiale a fine 2023 verrà effettuata una serie di disattivazioni di test, inizialmente per alcune ore, poi per un'intera giornata. Come motivo […]

In OpenBSD è stata applicata una ricomposizione durante il caricamento di sshd

In OpenBSD è stata implementata una tecnica di protezione contro lo sfruttamento delle vulnerabilità, basata sulla ricomposizione casuale del file eseguibile sshd ad ogni avvio del sistema. In precedenza, una simile tecnica di ricomposizione era stata applicata al nucleo e alle librerie libc.so, libcrypto.so e ld.so, e ora sarà applicata anche ad alcuni file eseguibili. A breve, si prevede di implementare il metodo anche per ntpd e altre applicazioni server. […]

In Ruby on Rails è stata rimossa una vulnerabilità che permetteva l'inserimento di codice SQL.

Sono stati rilasciati aggiornamenti correttivi per i framework Ruby on Rails 7.0.4.1, 6.1.7.1 e 6.0.6.1, che risolvono 6 vulnerabilità. La vulnerabilità più critica (CVE-2023-22794) può portare all'esecuzione di comandi SQL forniti da un attaccante quando si utilizzano dati esterni nei commenti elaborati in ActiveRecord. Il problema è causato dalla mancanza di adeguata escape dei caratteri speciali nei commenti prima della loro memorizzazione nel database. La seconda vulnerabilità (CVE-2023-22797) può essere sfruttata da […]

Uscita di pandoc 3.0, pacchetto per la conversione della markup testuale

È disponibile il rilascio del progetto pandoc 3.0, che sviluppa una libreria e un'utilità da riga di comando per la conversione di formati di markup del testo. È supportata la conversione tra più di 50 formati, inclusi docbook, docx, epub, fb2, html, latex, markdown, man, odt e vari formati wiki. È possibile collegare gestori e filtri personalizzati in linguaggio Lua. Il codice è scritto in linguaggio Haskell e distribuito sotto licenza GPLv2. […]

Report GNOME con un riepilogo dei dati ottenuti dopo la raccolta della telemetria

È stato pubblicato un rapporto sulla composizione degli ambienti utente GNOME, preparato sulla base dei dati ottenuti dal raccolta di telemetria da 2560 utenti che hanno volontariamente utilizzato lo strumento gnome-info-collect per inviare informazioni sui propri sistemi. I dati ottenuti permetteranno agli sviluppatori di capire le preferenze degli utenti e di tenerle in considerazione nel prendere decisioni relative al miglioramento dell'usabilità e allo sviluppo della shell. Distro utilizzati: Fedora 54.69% Arch […]

Debian 12 è passato alla prima fase di congelamento prima del rilascio

Gli sviluppatori di Debian hanno comunicato il raggiungimento della prima fase di congelamento della base pacchetti di Debian 12 "Bookworm", che implica la cessazione delle "transizioni" (aggiornamenti dei pacchetti che richiedono la modifica delle dipendenze di altri pacchetti, comportando la rimozione temporanea di pacchetti da Testing), così come la cessazione dell'aggiornamento dei pacchetti necessari per la compilazione (build-essential). Si prevede un passaggio al congelamento morbido della base pacchetti il 12 febbraio 2023, […]

Rilascio dello strumento per l'applicazione delle politiche di gruppo gpupdate 0.9.12

È stato pubblicato un nuovo rilascio di gpupdate, uno strumento per applicare le politiche di gruppo nelle distribuzioni "Alt". I meccanismi di gpupdate applicano le politiche di gruppo sulle macchine client sia a livello di sistema che per singoli utenti. Lo strumento gpupdate è parte di una soluzione alternativa dell'azienda "Basalt SPO" per l'implementazione dell'infrastruttura di dominio Active Directory su Linux. L'applicazione supporta il funzionamento nell'infrastruttura di dominio MS AD o Samba […]

Gli sviluppatori di SQLite stanno sviluppando il backend HC-tree con supporto per operazioni di scrittura parallele

Gli sviluppatori del progetto SQLite hanno avviato il test di un backend sperimentale chiamato HCtree, che supporta il blocco a livello di righe (row) e garantisce un elevato livello di parallelizzazione nella gestione delle richieste. Il nuovo backend è progettato per aumentare l'efficienza di utilizzo di SQLite nelle sistemi client-server, dove è necessario gestire un grande numero di richieste simultanee al database per scrivere. Le strutture b-tree, inizialmente utilizzate in SQLite per la conservazione dei dati, non […]

È stata implementata la possibilità di compilare Glibc utilizzando gli strumenti LLVM

Gli ingegneri della società Collabora hanno pubblicato un rapporto sulla realizzazione di un progetto per la costruzione della libreria di sistema GNU C Library (glibc) utilizzando gli strumenti LLVM (Clang, LLD, compiler-rt) invece di GCC. Fino a poco tempo fa, Glibc è rimasta uno dei componenti significativi delle distribuzioni, supportando la costruzione solo tramite GCC. Le difficoltà nell'adattamento di Glibc per la costruzione utilizzando LLVM sono causate dalle differenze in […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster