Rubrica Notizie di Internet
Dopo 13 mesi di sviluppo, è stata presentata una nuova versione stabile del server HTTP ad alte prestazioni e del proxy multimodale nginx 1.22.0, che incorpora le modifiche accumulate nella versione principale 1.21.x. In futuro, tutte le modifiche nella versione stabile 1.22 riguarderanno la correzione di gravi errori e vulnerabilità. A breve sarà formata la versione principale nginx 1.23, in cui continuerà lo sviluppo […]
È stata pubblicata la versione OpenIKED 7.1, un'implementazione del protocollo IKEv2 sviluppata dal progetto OpenBSD. Inizialmente, i componenti IKEv2 erano una parte indivisibile della pila IPsec di OpenBSD, ma ora sono stati separati in un pacchetto portabile e possono essere utilizzati su altri sistemi operativi. Ad esempio, il funzionamento di OpenIKED è stato testato su FreeBSD, NetBSD, macOS e diverse distribuzioni Linux, tra cui Arch, Debian, Fedora e Ubuntu. Il codice è scritto in […]
È disponibile il rilascio di Alpine Linux 3.16, una distribuzione minimalista basata sulla libreria di sistema Musl e sul set di strumenti BusyBox. La distribuzione presenta requisiti di sicurezza elevati ed è assemblata con protezione SSP (Stack Smashing Protection). Viene utilizzato OpenRC come sistema di init, mentre per la gestione dei pacchetti viene utilizzato il proprio gestore di pacchetti apk. Alpine viene utilizzato per creare immagini ufficiali dei container Docker. Le immagini di avvio […]
Dopo due mesi di sviluppo, Linus Torvalds ha presentato il rilascio del kernel Linux 5.18. Tra le modifiche più significative: è stata effettuata una grande pulizia delle funzionalità obsolete, il file system Reiserfs è stato dichiarato obsoleto, sono stati implementati eventi di tracciamento dei processi utente, è stato aggiunto il supporto per il meccanismo di blocco degli exploit Intel IBT, è stata inclusa una modalità di rilevamento del buffer overflow durante l'uso della funzione memcpy(), è stato aggiunto un meccanismo di tracciamento delle chiamate di funzione fprobe, è stata migliorata la performance dello scheduler […]
Tavis Ormandy, un ricercatore della sicurezza di Google, per curiosità ha portato su Linux il foglio di calcolo Lotus 1-2-3, pubblicato nel 1988, tre anni prima dell'uscita di Linux stesso. Il porting è stato effettuato basandosi sulla conversione dei file eseguibili per UNIX, trovati in un archivio di software pirata su una delle BBS. L'interesse del lavoro sta nel fatto che il porting è stato realizzato […]
Nel catalogo PyPI (Python Package Index) è stata scoperta la libreria pymafka, contenente codice dannoso. La libreria veniva distribuita con un nome simile a quello del popolare pacchetto pykafka, con l'intento che gli utenti poco attenti confondessero il pacchetto falso con il progetto principale (type-squatting). Il pacchetto malevolo è stato caricato il 17 maggio ed è stato scaricato 325 volte prima di essere bloccato. All'interno del pacchetto era presente uno script "setup.py", che definiva […]
Dopo cinque mesi di sviluppo, è stata presentata la versione del gestore di sistema systemd 251. Modifiche principali: Aumentati i requisiti di sistema. La versione minima supportata del kernel Linux è stata aumentata da 3.13 a 4.15. È necessario avere il timer CLOCK_BOOTTIME. Per la compilazione è richiesto un compilatore con supporto per lo standard C11 e le estensioni GNU (per i file di intestazione continua a essere utilizzato lo standard C89). È stata aggiunta un'utilità sperimentale systemd-sysupdate per l'automazione […]
Nel repository in cui si sviluppa il rilascio di Ubuntu 22.10, è stato effettuato il passaggio all'utilizzo predefinito del server multimediale PipeWire per l'elaborazione audio. I pacchetti correlati a PulseAudio sono stati rimossi dai set desktop e desktop-minimal, e per garantire la compatibilità è stata aggiunta un'interfaccia funzionante sopra PipeWire chiamata pipewire-pulse, che permette di mantenere il funzionamento di tutti i client PulseAudio esistenti. […]
Nel kernel Linux è stata individuata una vulnerabilità (CVE-2022-1729) che consente a un utente locale di ottenere accesso root al sistema. La vulnerabilità è causata da una condizione di corsa nella sottosistema perf, che può essere sfruttata per avviare una richiesta a un'area di memoria del kernel già liberata (use-after-free). Il problema si manifesta a partire dal rilascio del kernel 4.0-rc1. La possibilità di sfruttamento è stata confermata per le versioni 5.4.193+. La correzione è attualmente disponibile solo sotto forma di patch. La vulnerabilità è pericolosa […]
È stato rilasciato un aggiornamento sperimentale dell'implementazione open source di WinAPI — Wine 7.9. Dalla pubblicazione della versione 7.8 sono stati chiusi 35 rapporti di bug e apportate 323 modifiche. Le modifiche più importanti: è iniziata la conversione del driver macOS per utilizzare il formato dei file eseguibili PE (Portable Executable) invece di ELF. Sono stati effettuati lavori per risolvere i crash durante l'esecuzione dei test («make test») sulla piattaforma Windows. Chiusure […]
Dopo un anno di sviluppo, è stato rilasciato il linguaggio di programmazione funzionale Erlang 25, mirato allo sviluppo di applicazioni distribuite e resilienti, in grado di gestire richieste in tempo reale in parallelo. Il linguaggio ha trovato applicazione in settori come telecomunicazioni, sistemi bancari, e-commerce, telefonia computerizzata e organizzazione di messaggistica istantanea. Contemporaneamente è stato rilasciato OTP 25 (Open Telecom Platform) — un insieme di librerie correlate […]
L'organizzazione Apache Software Foundation ha presentato la versione del server per conferenze web Apache OpenMeetings 6.3, che consente di organizzare conferenze audio e video tramite Web, nonché di collaborare e scambiare messaggi tra i partecipanti. Sono supportati sia i webinar con un singolo relatore che le conferenze con un numero arbitrario di partecipanti che interagiscono tra loro. Il codice del progetto è scritto in Java e distribuito sotto […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish