Rubrica Notizie di Internet
La rivista The Register ha testato il consumo di memoria e disco dopo l'installazione delle edizioni della distribuzione Ubuntu 21.04 su una macchina virtuale VirtualBox con vari ambienti desktop. Sono stati testati Ubuntu con GNOME 42, Kubuntu con KDE 5.24.4, Lubuntu con LXQt 0.17, Ubuntu Budgie con Budgie 10.6.1, Ubuntu MATE con MATE 1.26 e Xubuntu con Xfce 4.16. Il più leggero […]
L'azienda Google ha avvisato della disattivazione del supporto per la tecnologia Server Push nella versione 106 di Chrome, prevista per il 27 settembre. Le modifiche riguarderanno anche altri browser basati sul codice di Chromium. La tecnologia Server Push è definita negli standard HTTP/2 e HTTP/3 e consente al server di inviare risorse al client senza attendere una richiesta esplicita. Si prevede che in questo modo il server possa accelerare […]
L'organizzazione The Document Foundation ha presentato il rilascio della suite per ufficio LibreOffice 7.4. I pacchetti di installazione pronti sono stati preparati per diverse distribuzioni Linux, Windows e macOS. Alla preparazione del rilascio hanno partecipato 147 sviluppatori, di cui 95 sono volontari. Il 72% delle modifiche è stato apportato dai dipendenti di tre aziende che seguono il progetto: Collabora, Red Hat e Allotropia, mentre il 28% delle modifiche è stato aggiunto da appassionati indipendenti. Il rilascio di LibreOffice […]
Martijn Braam, uno dei principali sviluppatori della distribuzione postmarketOS, ha annunciato il suo allontanamento dalla comunità Pine64, che si occupa di creare dispositivi open source, a causa della focalizzazione del progetto su una singola distribuzione invece di supportare un ecosistema di varie distribuzioni, lavorando insieme sullo stack software. Inizialmente, Pine64 utilizzava una strategia di delega dello sviluppo del software per i propri dispositivi alla comunità degli sviluppatori di distribuzioni Linux e formava […]
GitHub ha pubblicato un rapporto che riflette le notifiche relative alle violazioni della proprietà intellettuale e alla pubblicazione di contenuti illegali ricevute nella prima metà del 2022. In precedenza, rapporti simili venivano pubblicati annualmente, ma ora GitHub ha deciso di rendere pubbliche le informazioni ogni sei mesi. In conformità con il vigente Statuto sul diritto d'autore degli Stati Uniti nella sua era digitale (DMCA, Digital Millennium Copyright Act), in […]
I ricercatori di Faraday Security hanno presentato alla conferenza DEFCON i dettagli dello sfruttamento di una vulnerabilità critica (CVE-2022-27255) nel SDK per i chip Realtek RTL819x, che consente di eseguire codice sul dispositivo inviando un pacchetto UDP appositamente formattato. La vulnerabilità è notevole poiché permette di attaccare dispositivi in cui l'accesso all'interfaccia web per reti esterne è disabilitato: per attaccare è sufficiente inviare un solo pacchetto UDP. […]
Google ha rilasciato l'aggiornamento Chrome 104.0.5112.101, che risolve 10 vulnerabilità, tra cui una vulnerabilità critica (CVE-2022-2852) che consente di eludere tutti i livelli di protezione del browser ed eseguire codice nel sistema al di fuori dell'ambiente sandbox. I dettagli non sono ancora stati rivelati, si sa solo che la vulnerabilità critica è correlata all'accesso alla memoria già liberata (use-after-free) nell'implementazione dell'API FedCM (Federated Credential Management), […]
La società Valve ha pubblicato la versione del progetto Proton 7.0-4, che si basa sul codice del progetto Wine e ha l'obiettivo di garantire l'esecuzione di applicazioni di gioco su Linux, create per Windows e incluse nel catalogo Steam. I progressi del progetto sono distribuiti sotto la licenza BSD. Proton consente di eseguire direttamente nel client Steam per Linux applicazioni di gioco fornite solo per Windows. Il pacchetto include l'implementazione […]
Gli sviluppatori del messenger open source Signal hanno rivelato informazioni su un attacco mirato volto a ottenere il controllo sugli account di alcuni utenti. L'attacco è stato effettuato tramite l'hacking del servizio Twilio, utilizzato da Signal per gestire l'invio di SMS contenenti codici di verifica. L'analisi dei dati ha mostrato che l'hacking di Twilio potrebbe aver interessato circa 1900 numeri di telefono degli utenti di Signal, per i quali gli aggressori hanno avuto la possibilità di ri-registrare i numeri […]
Google ha pubblicato il rilascio della piattaforma mobile open source Android 13. I codici sorgente associati al nuovo rilascio sono disponibili nel repository Git del progetto (branch android-13.0.0_r1). Gli aggiornamenti del firmware sono stati preparati per i dispositivi della serie Pixel. In seguito, si prevede di preparare aggiornamenti del firmware per gli smartphone prodotti da Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo e Xiaomi. Sono state anche create build universali […]
Un ricercatore della Katholieke Universiteit Leuven ha dimostrato alla conferenza Black Hat una tecnica di compromissione del terminale utente Starlink, utilizzato per connettere gli abbonati alla rete satellitare SpaceX. Il terminale è dotato di un proprio SoC a 64 bit, progettato da STMicro specificamente per SpaceX. L'ambiente software è basato su Linux. Il metodo proposto consente di eseguire il proprio codice sul terminale Starlink, ottenere accesso root e accedere a funzioni non accessibili all'utente […]
È stata effettuata la release sperimentale dell'implementazione open source del WinAPI — Wine 7.15. Dalla pubblicazione della versione 7.14 sono stati chiusi 22 report di bug e apportate 226 modifiche. Le modifiche più significative includono: in Direct2D è stata implementata la supporto per le liste di comandi (oggetto ID2D1CommandList, che fornisce metodi per salvare lo stato di un set di comandi, che può essere registrato e riprodotto). È stato implementato il supporto per l'algoritmo di crittografia RSA. In […]