Rubrica Notizie di Internet
È stato rilasciato AntiX 22, un Live-distro leggero basato su Debian, progettato per l'installazione su hardware obsoleto. Il rilascio si basa su Debian 11, ma viene fornito senza il gestore di sistema systemd e con eudev al posto di udev. Per l'inizializzazione è possibile scegliere tra runit o sysvinit. L'ambiente utente predefinito è stato creato utilizzando il gestore di finestre IceWM, […]
È stato rilasciato il main release della versione nginx 1.23.2, all'interno della quale continua lo sviluppo di nuove funzionalità, e viene rilasciata parallelamente la branch stabile nginx 1.22.1, che riceve solo modifiche legate alla correzione di errori gravi e vulnerabilità. Nelle nuove versioni sono state eliminate due vulnerabilità (CVE-2022-41741, CVE-2022-41742) nel modulo ngx_http_mp4_module, utilizzato per la streaming da file in formato H.264/AAC. […]
Nell'implementazione dell'interfaccia di input/output asincrono io_uring, entrata nel kernel Linux a partire dalla versione 5.1, è stata identificata una vulnerabilità (CVE-2022-2602), che consente a un utente non privilegiato di ottenere diritti di root nel sistema. La presenza del problema è confermata nella branch 5.4 e nei kernel a partire dalla branch 5.15. La vulnerabilità è causata da un accesso a un blocco di memoria già liberato (use-after-free) nel sottosistema io_uring, che si verifica a causa di una condizione di race […]
GitHub ha implementato il supporto per un nuovo tipo di token di accesso, che possono definire selettivamente le autorizzazioni di uno specifico sviluppatore o script, coprendo solo i compiti necessari per completare il lavoro. Si prevede che la concessione selettiva di accesso aiuti a ridurre il rischio di attacchi in caso di compromissione delle credenziali. I token possono essere utilizzati negli script per organizzare l'accesso selettivo all'API di GitHub e durante la connessione tramite […]
Sono stati pubblicati aggiornamenti correttivi per i rilasci del sistema di controllo versione distribuito Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 e 2.37.4, che risolvono due vulnerabilità che si manifestano quando si utilizza il comando 'git clone' in modalità '--recurse-submodules' con repository non verificati e nella modalità interattiva di 'git shell'. È possibile seguire il rilascio degli aggiornamenti dei pacchetti nelle distribuzioni nelle pagine di Debian, […]
È stata pubblicata la versione 3.3 del progetto Stratis, sviluppato da Red Hat e dalla comunità Fedora per unificare e semplificare gli strumenti di configurazione e gestione di un pool di uno o più dispositivi di archiviazione locali. Stratis offre funzionalità come l'allocazione dinamica dello spazio di archiviazione, snapshot, garantendo l'integrità e la creazione di livelli per la cache. Il supporto per Stratis è integrato nelle distribuzioni Fedora e RHEL a partire da […]
È stato rilasciato Node.js 19.0, una piattaforma per l'esecuzione di applicazioni web in JavaScript. Node.js 19 è classificato come parte della serie con supporto standard, con aggiornamenti previsti fino a giugno 2023. Nei prossimi giorni sarà completata la stabilizzazione della versione Node.js 18, che avrà lo status LTS e sarà supportata fino ad aprile 2025. Il supporto per l'ultima versione LTS, Node.js 16.0 […]
È disponibile per il download la versione Ubuntu RescuePack 22.10, che consente di eseguire un controllo antivirus completo senza avviare il sistema operativo principale, per rilevare e rimuovere vari tipi di malware, virus, trojan, rootkit, worm, spyware e ransomware, nonché per curare i computer infetti. La dimensione dell'immagine Live da scaricare è di 3,5 GB (x86_64). Sono inclusi i pacchetti antivirus ESET NOD32 4, […]
È stata rilasciata la versione del web browser Firefox 106. Inoltre, è stato creato un aggiornamento per la versione con supporto a lungo termine — 102.4.0. La versione Firefox 107 è entrata nella fase di beta testing, il cui rilascio è previsto per il 15 novembre. Le principali novità di Firefox 106: Il design della finestra di navigazione in modalità privata è stato riprogettato per renderlo meno confondibile con la modalità normale. La finestra in modalità privata ora […]
È stato rilasciato un nuovo aggiornamento di ErgoFramework 2.2, che implementa un intero stack di rete Erlang e la sua libreria OTP in linguaggio Go. Il framework fornisce agli sviluppatori un insieme flessibile di strumenti dal mondo Erlang per creare soluzioni distribuite in linguaggio Go utilizzando schemi di progettazione generali come gen.Application, gen.Supervisor e gen.Server, oltre a schemi specializzati come gen.Stage (pubblico/sottoscritto distribuito), gen.Saga (transazioni distribuite, implementazione dello schema […]
Dopo quattro anni di sviluppo, è stato creato il primo rilascio del progetto libcamera (0.0.1), che offre uno stack software per il funzionamento di videocamere, fotocamere e TV tuner su Linux, Android e ChromeOS, continuando lo sviluppo dell'API V4L2 e destinato a sostituirlo nel tempo. Poiché l'API della libreria è ancora in fase di cambiamento e non è stabilizzata, il progetto ha proseguito senza suddivisioni in rami di rilascio distinti […]
È stata creata la versione del sistema operativo specializzato Tails 5.5 (The Amnesic Incognito Live System), basata su una distribuzione Debian, destinata a garantire l'accesso anonimo a Internet. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, eccetto il traffico attraverso la rete Tor, sono bloccate per impostazione predefinita dal filtro dei pacchetti. Per memorizzare i dati degli utenti in modalità di salvataggio tra i riavvii viene utilizzata la crittografia. […]