Rubrica Notizie di Internet
Michael R Sweet, autore del sistema di stampa CUPS, ha presentato il rilascio di PAPPL 1.3, un framework per la creazione di applicazioni di stampa basate sul protocollo IPP Everywhere, consigliato per l'uso al posto dei tradizionali driver per stampanti. Il codice del framework è scritto in C e distribuito con licenza Apache 2.0, con un'eccezione che consente il linking con codice sotto le licenze GPLv2 e LGPLv2. […]
Gli ingegneri di Google hanno fornito i primi risultati sull'introduzione della supporto per lo sviluppo in Rust sulla piattaforma Android. In Android 13, circa il 21% del nuovo codice compilabile aggiunto è scritto in Rust, mentre il 79% in C/C++. Nel repository AOSP (Android Open Source Project), dove vengono sviluppati i codici sorgente della piattaforma Android, ci sono circa 1,5 milioni di righe di codice in Rust, […]
È stato pubblicato il rilascio della piattaforma open source webOS Open Source Edition 2.19, che può essere utilizzata su vari dispositivi portatili, schede e sistemi di infotainment per auto. Come piattaforma hardware di riferimento sono considerati i moduli Raspberry Pi 4. La piattaforma è in sviluppo in un repository pubblico con licenza Apache 2.0, mentre la sua evoluzione è guidata da una comunità che adotta un modello di gestione collaborativa dello sviluppo. La piattaforma webOS è stata originariamente sviluppata da […]
L'organizzazione Nonpolynomial ha rilasciato una versione stabile e pronta per l'uso della libreria Buttplug 6.2, che può essere utilizzata per controllare vari tipi di dispositivi tramite gamepad, tastiere, joystick e dispositivi VR. Tra le altre cose, supporta la sincronizzazione delle operazioni dei dispositivi con il contenuto riprodotto in Firefox e VLC, e sono in fase di sviluppo plugin per l'integrazione con i motori di gioco Unity e Twine. Inizialmente […]
L'azienda Qualys ha scoperto una terza vulnerabilità pericolosa di quest'anno (CVE-2022-3328) nell'utilità snap-confine, fornita con il flag SUID root e chiamata dal processo snapd per creare l'ambiente di esecuzione per le applicazioni distribuite in pacchetti autonomi nel formato snap. La vulnerabilità consente a un utente non privilegiato locale di eseguire codice con diritti di root nella configurazione predefinita di Ubuntu. Il problema è stato risolto nella versione […]
È disponibile il rilascio del sistema operativo Chrome OS 108, basato sul kernel Linux, sul gestore di sistema upstart, sugli strumenti di build ebuild/portage, sui componenti aperti e sul browser web Chrome 108. L'ambiente utente di Chrome OS è limitato al browser web, mentre invece delle applicazioni standard vengono utilizzate applicazioni web; tuttavia, Chrome OS include un'interfaccia multi-finestra completa, un desktop e una barra delle applicazioni. I codici sorgente sono distribuiti sotto […]
Nella branca DRM-Next, prevista per essere inclusa nel kernel Linux 6.2, è stato accettato il codice di un nuovo sotto-sistema "accel" con implementazione di un framework per acceleratori di calcolo. Questo sotto-sistema è costruito sulla base del DRM/KMS, poiché gli sviluppatori avevano già separato la rappresentazione della GPU in componenti distinte, comprendenti aspetti abbastanza indipendenti di "output grafico" e "calcolo", in modo che il sotto-sistema potesse già funzionare […]
È stata identificata una vulnerabilità nel driver GPU Intel (i915) (CVE-2022-4139) che può provocare danni alla memoria o perdite di dati dalla memoria del kernel. Il problema si manifesta a partire dal kernel Linux 5.4 e coinvolge le GPU integrate e discrete Intel di 12a generazione, comprese le famiglie Tiger Lake, Rocket Lake, Alder Lake, DG1, Raptor Lake, DG2, Arctic Sound e Meteor Lake. Il problema è causato da […]
È stata rilasciata la distribuzione NixOS 22.11, basata sul gestore di pacchetti Nix e che offre una serie di sviluppi propri che semplificano la configurazione e la manutenzione del sistema. Ad esempio, in NixOS tutta la configurazione del sistema avviene tramite un unico file di configurazione del sistema (configuration.nix), è possibile un rapido ripristino del sistema a una versione precedente della configurazione, è supportato il passaggio tra diversi stati del sistema, è possibile l'installazione di pacchetti individuali da parte di singoli utenti, […]
Mozilla ha annunciato l'acquisizione della startup Pulse, che sviluppa un prodotto basato su tecnologie di machine learning per l'aggiornamento automatico degli stati nel messenger aziendale Slack, che vengono impostati in base all'attività dell'utente in diversi sistemi e in base alle regole impostate dall'utente (ad esempio, è possibile impostare l'aggiornamento dello stato in base agli eventi nel calendario o alla partecipazione a una conferenza su Zoom). […]
In FreeBSD è stata identificata una vulnerabilità (CVE-2022-23093) nell'utilità ping, inclusa nella fornitura di base. Il problema potrebbe potenzialmente portare all'esecuzione remota di codice con diritti root durante la verifica tramite ping di un host esterno controllato da un malintenzionato. La correzione è proposta negli aggiornamenti FreeBSD 13.1-RELEASE-p5, 12.4-RC2-p2 e 12.3-RELEASE-p10. Non è chiaro se altre sistemi BSD siano vulnerabili a questa falla (non ci sono segnalazioni di vulnerabilità in NetBSD, […]
Gli sviluppatori della rete anonima Tor hanno pubblicato il rilascio del progetto Arti 1.1.0, che sviluppa un client Tor scritto in Rust. La versione 1.x è designata come utilizzabile da utenti comuni e garantisce lo stesso livello di riservatezza, usabilità e stabilità dell'implementazione principale scritta in C. Il codice è distribuito sotto le licenze Apache 2.0 e MIT. A differenza dell'implementazione in C, che […]