Rubrica Notizie di Internet
È stata pubblicata la versione del filtro pacchetti nftables 1.0.1, che unifica le interfacce di filtraggio dei pacchetti per IPv4, IPv6, ARP e bridges di rete (mirato a sostituire iptables, ip6tables, arptables ed ebtables). Le modifiche necessarie al rilascio di nftables 1.0.1 sono incluse nel kernel Linux 5.16-rc1. Il pacchetto nftables include componenti del filtro pacchetti operanti nello spazio utente, mentre a livello di […]
È stato rilasciato il ramo sperimentale dell'implementazione open source di WinAPI — Wine 6.22. Dalla pubblicazione della versione 6.21, sono stati chiusi 29 report di bug e sono state apportate 418 modifiche. Le modifiche più significative includono: il motore Wine Mono con l'implementazione della piattaforma .NET è stato aggiornato alla versione 7.0.0. È stata implementata il supporto per il 'unwinding' delle eccezioni sulla piattaforma ARM. Migliorato il supporto dei joystick che supportano il protocollo HID (Human Interface […]
Nel catalogo PyPI (Python Package Index) sono stati identificati 11 pacchetti contenenti codice dannoso. Prima dell'individuazione dei problemi, i pacchetti sono stati scaricati circa 38.000 volte. I pacchetti dannosi identificati sono noti per l'uso di metodi intricati per nascondere i canali di comunicazione con i server degli aggressori. importantpackage (6305 download), important-package (12897) — stabilivano una connessione con un server esterno spacciandosi per una connessione a pypi.python.org per fornire […]
Il progetto UBports, che ha preso in carico lo sviluppo della piattaforma mobile Ubuntu Touch dopo che Canonical si è ritirata, ha pubblicato l'aggiornamento del firmware OTA-20 (over-the-air). Il progetto sta anche sviluppando un port sperimentale del desktop Unity 8, ribattezzato Lomiri. L'aggiornamento di Ubuntu Touch OTA-20 è stato creato per gli smartphone BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]
Nelle versioni notturne di Firefox, su cui si baserà il rilascio di Firefox 96, è stata aggiunta la possibilità di forzare l'attivazione per i siti del tema scuro e chiaro. La colorazione viene modificata dal browser e non richiede supporto da parte del sito, permettendo di applicare un tema scuro su siti disponibili solo in toni chiari e un tema chiaro su siti scuri. Per modificare […]
L'azienda Intel ha pubblicato il primo rilascio significativo dello strumento ControlFlag 1.0, che consente di identificare errori e anomalie nei testi sorgente, utilizzando un sistema di apprendimento automatico addestrato su un'ampia quantità di codice esistente. A differenza dei tradizionali analizzatori statici, ControlFlag non applica regole predefinite, in cui è difficile prevedere tutte le possibili varianti, ma si basa sulle statistiche di utilizzo di tutte le possibili costruzioni linguistiche in un grande […]
L'azienda Google ha annunciato una revisione nel prossimo rilascio di Chrome 97 dell'interfaccia per la gestione dei dati memorizzati lato browser. Nella sezione "Impostazioni > Privacy e sicurezza > Impostazioni dei siti > Visualizza autorizzazioni e dati memorizzati nei file" verrà applicata per impostazione predefinita una nuova interfaccia "chrome://settings/content/all". La differenza più evidente della nuova interfaccia è l'orientamento alla configurazione delle autorizzazioni e alla pulizia […]
Dopo 5 mesi di sviluppo, è stata preparata una versione correttiva del server HTTP ad alte prestazioni e proxy multi-protocollo nginx 1.20.2, che supporta parallelamente la branch stabile 1.20.X, nella quale vengono apportate solo modifiche relative alla correzione di gravi errori e vulnerabilità. Le principali modifiche apportate durante la creazione della versione correttiva includono: compatibilità con la libreria OpenSSL 3.0. Corretto errore di scrittura nel log delle variabili SSL vuote; Corretto errore di chiusura […]
Un gruppo di ricercatori della Graz University of Technology (Austria), precedentemente noto per lo sviluppo di attacchi MDS, NetSpectre, Throwhammer e ZombieLoad, ha pubblicato un nuovo metodo di attacco (CVE-2021-3714) tramite canali laterali sul meccanismo di deduplicazione delle pagine di memoria (Memory-Deduplication), che consente di rilevare la presenza di determinati dati nella memoria, organizzare una fuoriuscita dei contenuti della memoria byte per byte o determinare la disposizione della memoria per eludere la protezione basata sulla randomizzazione degli indirizzi (ASLR). Da […]
Patrick Volkerding ha annunciato l'inizio del testing del secondo candidato per il rilascio della distribuzione Slackware 15.0. La versione proposta da Patrick viene considerata in una fase più avanzata di congelamento e priva di errori durante i tentativi di ricompilazione dai codici sorgente. È disponibile un'immagine di installazione pronta per il download, della dimensione di 3.3 GB (x86_64), insieme a una build ridotta per l'esecuzione in modalità Live. Per […]
Dopo 5 mesi di sviluppo, è stato creato il rilascio dell'ambiente desktop Cinnamon 5.2, nel quale la comunità di sviluppatori della distribuzione Linux Mint sta sviluppando un fork della shell GNOME, del file manager Nautilus e del window manager Mutter, mirato a fornire un ambiente nello stile classico di GNOME 2, con il supporto di elementi interattivi efficaci provenienti da GNOME Shell. Cinnamon si basa sui componenti di GNOME, ma questi componenti […]
Oracle ha pubblicato il rilascio della distribuzione Oracle Linux 8.5, basata sulla base di pacchetti Red Hat Enterprise Linux 8.5. Un'immagine iso di installazione di 8.6 GB, pronta per le architetture x86_64 e ARM64 (aarch64), è distribuita senza restrizioni per il download. Oracle Linux offre un accesso illimitato e gratuito al repository yum con aggiornamenti binari dei pacchetti che risolvono errori (errata) e problemi […]