Categoria: Notizie su Internet

È stato pubblicato Tangram 2.0, un browser web basato su WebKitGTK

È stato pubblicato il browser web Tangram 2.0, costruito sulle tecnologie GNOME e specializzato nell'organizzazione dell'accesso alle applicazioni web utilizzate di frequente. Il codice del browser è scritto in JavaScript e distribuito con licenza GPLv3. Come motore del browser viene utilizzato il componente WebKitGTK, anch'esso impiegato nel browser Epiphany (GNOME Web). I pacchetti pronti sono stati formati nel formato flatpak. L'interfaccia del browser contiene un pannello laterale, in cui […]

Rilascio del sistema BSD helloSystem 0.8, sviluppato dall'autore di AppImage

Simon Peter, creatore del formato di pacchetti autonomi AppImage, ha pubblicato la distribuzione helloSystem 0.8, basata su FreeBSD 13 e posizionata come un sistema per utenti comuni, a cui possono passare gli appassionati di macOS insoddisfatti della politica di Apple. Il sistema è privo delle complicazioni tipiche delle moderne distribuzioni Linux, è sotto il pieno controllo dell'utente e permette di sentirsi a proprio agio agli ex utenti macOS. Per conoscere […]

Il creatore di C++ ha criticato l'imposizione di linguaggi di programmazione sicuri

Bjarne Stroustrup, creatore del linguaggio C++, ha pubblicato obiezioni alle conclusioni contenute nel rapporto dell'NSA, in cui si raccomandava alle organizzazioni di allontanarsi dall'uso di linguaggi di programmazione come C e C++, che delegano la gestione della memoria agli sviluppatori, a favore di linguaggi come C#, Go, Java, Ruby, Rust e Swift, che forniscono una gestione automatica della memoria o effettuano controlli di sicurezza […]

Google licenzierà il 16% degli sviluppatori del sistema operativo Fuchsia

Google ha annunciato un importante ridimensionamento del personale, con circa 12.000 dipendenti, pari a circa il 6% dell'intero personale, a rischio di licenziamento. Tra le altre cose, sono emerse informazioni che circa 400 lavoratori coinvolti nel progetto Fuchsia sono sottoposti a riduzione, corrispondenti a circa il 16% del totale dei dipendenti coinvolti nello sviluppo di questo sistema operativo. Inoltre, si riporta […]

Vulnerabilità in libXpm che consente l'esecuzione di codice

È stata pubblicata una versione correttiva della libreria libXpm 3.5.15, sviluppata dal progetto X.Org e utilizzata per l'elaborazione di file in formato XPM. Nella nuova versione sono state risolte tre vulnerabilità, due delle quali (CVE-2022-46285, CVE-2022-44617) portano a un loop durante l'elaborazione di file XPM appositamente predisposti. La terza vulnerabilità (CVE-2022-4883) consente l'esecuzione di comandi arbitrari durante l'esecuzione di applicazioni che utilizzano libXpm. L'avvio di processi privilegiati associati a libXpm […]

Uscita della distribuzione ArchLabs 2023.01.20

È stata pubblicata la release del distribuzione Linux ArchLabs 2023.01.20, basata sulle ultime versioni di Arch Linux e fornita con un ambiente desktop leggero basato sul window manager Openbox (disponibili anche i3, Bspwm, Awesome, JWM, dk, dwm, Fluxbox, Xfce, Deepin, GNOME, Cinnamon, Sway). Per organizzare un'installazione di tipo stazionario, è disponibile l'installer ABIF. Tra le applicazioni incluse nel pacchetto base troviamo Thunar, Termite, Geany, Firefox, Audacious, […]

GitHub interrompe il supporto a Subversion

GitHub ha annunciato di aver deciso di interrompere il supporto al sistema di gestione delle versioni Subversion. La possibilità di lavorare con i repository ospitati su GitHub tramite l'interfaccia del sistema di controllo delle versioni centralizzato Subversion (svn.github.com) verrà disattivata l'8 gennaio 2024. Prima della chiusura ufficiale a fine 2023 verrà effettuata una serie di disattivazioni di test, inizialmente per alcune ore, poi per un'intera giornata. Come motivo […]

In OpenBSD è stata applicata una ricomposizione durante il caricamento di sshd

In OpenBSD è stata implementata una tecnica di protezione contro lo sfruttamento delle vulnerabilità, basata sulla ricomposizione casuale del file eseguibile sshd ad ogni avvio del sistema. In precedenza, una simile tecnica di ricomposizione era stata applicata al nucleo e alle librerie libc.so, libcrypto.so e ld.so, e ora sarà applicata anche ad alcuni file eseguibili. A breve, si prevede di implementare il metodo anche per ntpd e altre applicazioni server. […]

In Ruby on Rails è stata rimossa una vulnerabilità che permetteva l'inserimento di codice SQL.

Sono stati rilasciati aggiornamenti correttivi per i framework Ruby on Rails 7.0.4.1, 6.1.7.1 e 6.0.6.1, che risolvono 6 vulnerabilità. La vulnerabilità più critica (CVE-2023-22794) può portare all'esecuzione di comandi SQL forniti da un attaccante quando si utilizzano dati esterni nei commenti elaborati in ActiveRecord. Il problema è causato dalla mancanza di adeguata escape dei caratteri speciali nei commenti prima della loro memorizzazione nel database. La seconda vulnerabilità (CVE-2023-22797) può essere sfruttata da […]

Uscita di pandoc 3.0, pacchetto per la conversione della markup testuale

È disponibile il rilascio del progetto pandoc 3.0, che sviluppa una libreria e un'utilità da riga di comando per la conversione di formati di markup del testo. È supportata la conversione tra più di 50 formati, inclusi docbook, docx, epub, fb2, html, latex, markdown, man, odt e vari formati wiki. È possibile collegare gestori e filtri personalizzati in linguaggio Lua. Il codice è scritto in linguaggio Haskell e distribuito sotto licenza GPLv2. […]

Report GNOME con un riepilogo dei dati ottenuti dopo la raccolta della telemetria

È stato pubblicato un rapporto sulla composizione degli ambienti utente GNOME, preparato sulla base dei dati ottenuti dal raccolta di telemetria da 2560 utenti che hanno volontariamente utilizzato lo strumento gnome-info-collect per inviare informazioni sui propri sistemi. I dati ottenuti permetteranno agli sviluppatori di capire le preferenze degli utenti e di tenerle in considerazione nel prendere decisioni relative al miglioramento dell'usabilità e allo sviluppo della shell. Distro utilizzati: Fedora 54.69% Arch […]

Debian 12 è passato alla prima fase di congelamento prima del rilascio

Gli sviluppatori di Debian hanno comunicato il raggiungimento della prima fase di congelamento della base pacchetti di Debian 12 "Bookworm", che implica la cessazione delle "transizioni" (aggiornamenti dei pacchetti che richiedono la modifica delle dipendenze di altri pacchetti, comportando la rimozione temporanea di pacchetti da Testing), così come la cessazione dell'aggiornamento dei pacchetti necessari per la compilazione (build-essential). Si prevede un passaggio al congelamento morbido della base pacchetti il 12 febbraio 2023, […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster