Rubrica Notizie di Internet
È disponibile il rilascio del programma per il test della memoria RAM Memtest86+ 8.10. Il programma non è legato ai sistemi operativi e può essere avviato direttamente dal BIOS/UEFI o da un bootloader per eseguire un controllo completo della memoria. In caso di problemi, la mappa dei settori difettosi integrata in Memtest86+ può essere utilizzata nel kernel Linux per escludere le aree problematiche tramite l'opzione memmap. […]
È stato rilasciato il quinto aggiornamento correttivo della distribuzione Debian 13, che include gli aggiornamenti dei pacchetti accumulati e le correzioni dell'installer. Il rilascio include 144 aggiornamenti volti a risolvere problemi di stabilità e 103 aggiornamenti per la risoluzione di vulnerabilità. Tra le novità di Debian 13.5 si segnalano gli aggiornamenti alle nuove versioni stabili dei pacchetti apache2, openssl e systemd. È stato rimosso il pacchetto dav4tbsync, la cui funzionalità […]
Linus Torvalds ha accolto nel kernel un documento che regolamenta il processo di gestione degli errori legati alla sicurezza, definisce il modello di minacce, chiarisce quali errori nel kernel sono considerati vulnerabilità e analizza le azioni da intraprendere con gli errori rilevati tramite AI. Il documento è stato redatto da Willy Tarreau, autore di HAProxy e sviluppatore di lungo corso del kernel Linux, responsabile della manutenzione di diversi rami stabili del kernel. Nel […]
È stato rilasciato il linguaggio di programmazione funzionale Erlang 29, mirato allo sviluppo di applicazioni distribuite resistenti ai guasti, in grado di gestire richieste in tempo reale in parallelo. Il linguaggio ha trovato applicazione in settori come telecomunicazioni, sistemi bancari, commercio elettronico, telefonia informatica e organizzazione di messaggistica istantanea. Contemporaneamente è stato rilasciato OTP 29 (Open Telecom Platform) - un insieme ausiliario di librerie e componenti per […]
È stata rilasciata la versione OpenZFS 2.4.2, una versione correttiva dell'implementazione open source del file system ZFS per Linux e FreeBSD. La principale novità di questa versione è il supporto per il ramo stabile di Linux 7.0. La precedente versione OpenZFS 2.4 supportava solo i kernel Linux fino alla versione 6.19, mantenendo però la compatibilità con i vecchi kernel a partire da Linux 4.18. Per FreeBSD è garantita la compatibilità con le versioni 13.3 e successivi, […]
L'ingegnere IBM Jan Polenski ha inviato per revisione il primo set di patch che introduce la possibilità di compilare il kernel con supporto per Rust per s390. Pertanto, s390 è diventata la sesta architettura candidata all'integrazione di Rust nel kernel principale di Linux. Architetture come x86_64, ARM, LoongArch e RISC-V hanno già questa funzione. s390 è un'architettura per mainframe, la cui storia è iniziata nel 1964 con […]
È stata pubblicata una versione sperimentale dell'implementazione open source dell'API Win32 — Wine 11.9. A partire dal rilascio della versione 11.8, 24 bug report sono stati chiusi e sono state apportate 197 modifiche. Le modifiche più importanti: inclusa la libreria SQLite 3.51.1. Implementato il supporto iniziale per i thread di sistema. Funzioni sono state aggiunte in ntdll per la creazione di thread utilizzando pthread. Aggiunto il supporto per la sospensione dei thread nel codice emulato […]
Gli sviluppatori della distribuzione Rocky Linux hanno annunciato la creazione di un repository separato per la pubblicazione non programmata di aggiornamenti urgenti dei pacchetti con correzioni delle vulnerabilità, non sincronizzato con i repository di Red Hat Enterprise Linux. È stato notato che il progetto Rocky Linux segue il principio di massima corrispondenza con la base pacchetti RHEL, mentre le recenti minacce alla sicurezza costringono a fare un'eccezione. Nel repository "security" saranno pubblicati solo […]
I ricercatori che di recente hanno identificato una vulnerabilità Fragnesia nel kernel di Linux hanno pubblicato informazioni sulle vulnerabilità in QEMU che consentono l'accesso root all'ambiente host da un sistema guest. Il problema ha ricevuto il nome in codice QEMUtiny, ma non è stato ancora assegnato un identificativo CVE. È stato preparato un exploit che sfrutta due vulnerabilità nel codice di emulazione del dispositivo CXL (Compute Express Link). Entrambe le vulnerabilità sono presenti nel codice cxl-mailbox-utils.c. […]
La giunta del progetto Fedora (Fedora Council) ha ritirato la precedente decisione di creare Fedora AI Developer Desktop — una versione ufficiale della distribuzione per sviluppatori che utilizzano strumenti di intelligenza artificiale. Inizialmente tutti i 6 membri della giunta hanno votato a favore della creazione del progetto, ma dopo aver esaminato le critiche emerse durante la discussione nella comunità, alcuni giorni dopo due membri hanno cambiato il loro voto e si sono espressi […]
Nel kernel di Linux è stata individuata la quinta vulnerabilità critica (1, 2, 3) nelle ultime due settimane, che consente a un utente di elevare i propri privilegi nel sistema. Sono stati pubblicati due exploit funzionanti: sshkeysign_pwn consente a un utente non privilegiato di leggere il contenuto delle chiavi SSH ospiti riservate /etc/ssh/ssh_host_*_key, mentre chage_pwn permette di leggere il contenuto del file /etc/shadow con gli hash delle password degli utenti. Le informazioni sulla vulnerabilità non erano previste per la divulgazione, […]
Il progetto Fedora ha annunciato una serie di Test Days per Podman 6.0, la prossima grande versione del motore di container sviluppato come alternativa a Docker senza un demone centrale. I test della nuova versione si svolgeranno dal 11 al 15 maggio e sono rivolti sia agli sviluppatori che agli utenti comuni di Fedora. Podman 6.0 sarà uno dei maggiori aggiornamenti del progetto degli ultimi tempi. […]