Rubrica Notizie di Internet
Gli sviluppatori del gestore di password LastPass, utilizzato da oltre 33 milioni di persone e più di 100 mila aziende, hanno avvisato gli utenti di un incidente, in seguito al quale gli aggressori sono riusciti ad accedere a backup del deposito con i dati degli utenti del servizio. I dati includevano informazioni come nome utente, indirizzo, email, telefono e indirizzi IP da cui è stato effettuato l'accesso al servizio, oltre a quelli salvati […]
È stata pubblicata la versione del filtro pacchetti nftables 1.0.6, che unifica le interfacce di filtro dei pacchetti per IPv4, IPv6, ARP e ponti di rete (destinato a sostituire iptables, ip6tables, arptables ed ebtables). Nel pacchetto nftables sono inclusi componenti del filtro pacchetti che operano nello spazio utente, mentre a livello di kernel il lavoro è garantito dal sottosistema nf_tables, presente nel kernel Linux a partire dalla release […]
Nel modulo ksmbd, che include un'implementazione integrata nel kernel Linux di un server file basato sul protocollo SMB, è stata identificata una vulnerabilità critica, che consente un codice remoto di essere eseguito con i diritti del kernel. L'attacco può essere effettuato senza autenticazione, basta che il modulo ksmbd sia attivato nel sistema. Il problema si manifesta a partire dal kernel 5.15, rilasciato nel novembre 2021, e senza ulteriori […]
In un componente systemd-coredump, che gestisce i file di core generati dopo l'interruzione anomala dei processi, è stata identificata una vulnerabilità (CVE-2022-4415), che consente a un utente locale non privilegiato di determinare il contenuto della memoria dei processi privilegiati eseguiti con il flag suid root. La presenza del problema nella configurazione predefinita è stata confermata nelle distribuzioni openSUSE, Arch, Debian, Fedora e SLES. La vulnerabilità è causata dalla mancanza di una corretta gestione del parametro sysctl fs.suid_dumpable in systemd-coredump, che quando impostato […]
È disponibile il rilascio del gestore delle finestre leggero IceWM 3.3.0. IceWM offre un completo controllo tramite combinazioni di tasti, la possibilità di utilizzare desktop virtuali, barre delle attività e menu delle applicazioni. Il gestore delle finestre è configurabile tramite un file di configurazione piuttosto semplice, con la possibilità di utilizzare temi. Supporta la fusione delle finestre sotto forma di schede. Sono disponibili applet integrate per monitorare CPU, memoria e traffico.
L'azienda SUSE ha pubblicato il secondo prototipo della piattaforma ALP "Punta Baretti" (Adaptable Linux Platform), posizionata come continuazione dello sviluppo della distribuzione SUSE Linux Enterprise. La principale differenza di ALP è la divisione della base fondamentale della distribuzione in due parti: un "host OS" snellito per funzionare sopra l'hardware e uno strato per il supporto delle applicazioni, incentrato sull'esecuzione in contenitori e macchine virtuali. Le build sono preparate per l'architettura.
Nel rilascio di Fedora 38 si propone di realizzare la prima fase della transizione verso un processo di avvio modernizzato, precedentemente proposto da Lennart Poettering per organizzare un avvio verificato completo, che copra tutte le fasi dalla programmazione al sistema utente, non solo il kernel e il bootloader. La proposta non è ancora stata esaminata dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora.
Dopo cinque anni di sviluppo, è stato presentato il rilascio degli strumenti GnuPG 2.4.0 (GNU Privacy Guard), compatibile con gli standard OpenPGP (RFC-4880) e S/MIME, e fornisce utilità per la crittografia dei dati, la gestione delle firme elettroniche, la gestione delle chiavi e l'accesso ai repository pubblici di chiavi. GnuPG 2.4.0 è posizionato come il primo rilascio di un nuovo ramo stabile, che ha raccolto le modifiche accumulate nella preparazione delle release.
È stato rilasciato il sistema operativo specializzato Tails 5.8 (The Amnesic Incognito Live System), basato su Debian, progettato per un accesso anonimo alla rete. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, tranne il traffico attraverso la rete Tor, sono bloccate di default dal filtro pacchetti. Per la memorizzazione dei dati degli utenti in modalità di salvataggio tra i riavvii, viene utilizzata la crittografia. […]
È stato presentato il rilascio della distribuzione Linux Mint 21.1, che continua lo sviluppo della branca basata su Ubuntu 22.04 LTS. La distribuzione è completamente compatibile con Ubuntu, ma differisce sostanzialmente nell'organizzazione dell'interfaccia utente e nella selezione delle applicazioni predefinite. Gli sviluppatori di Linux Mint offrono un ambiente desktop che segue i canoni classici dell'organizzazione del desktop, il quale è più familiare agli utenti che non adottano nuove […]
È stato rilasciato il catalogatore di biblioteche domestiche MyLibrary 1.0. Il codice del programma è stato scritto in C++ ed è disponibile (GitHub, GitFlic) sotto la licenza GPLv3. L'interfaccia grafica è stata realizzata utilizzando la libreria GTK4. Il programma è adattato per funzionare in sistemi operativi della famiglia Linux e Windows. Gli utenti di Arch Linux possono trovare il pacchetto pronto nell'AUR. MyLibrary catalogizza file di libri in formato […]
È disponibile il rilascio del progetto EndeavourOS 22.12, che subentra alla distribuzione Antergos, il cui sviluppo è stato interrotto a maggio 2019 a causa della mancanza di tempo libero da parte dei rimanenti maintainer per mantenere il progetto a un livello adeguato. La dimensione dell'immagine di installazione è di 1,9 GB (x86_64, è in sviluppo un'edizione separata per ARM). Endeavour OS consente all'utente di installare Arch Linux senza complicazioni eccessive con il necessario […]