Rubrica Notizie di Internet
È disponibile per il testing il candidato per le release della distribuzione Rocky Linux 8.3, indirizzato a creare una nuova build libera di RHEL, in grado di occupare il posto del classico CentOS, dopo che la Red Hat ha deciso di interrompere il supporto per il ramo CentOS 8 alla fine del 2021, invece che nel 2029 come inizialmente previsto. Le build di Rocky Linux sono state preparate per le architetture x86_64 e […]
Dopo un anno di sviluppo, è stata rilasciata la nuova versione stabile del server di posta Postfix — 3.6.0. Contestualmente è stato annunciato l'interruzione del supporto per il ramo Postfix 3.2, rilasciato all'inizio del 2017. Postfix è uno dei rari progetti che combinano sicurezza, affidabilità e prestazioni elevate, raggiunte grazie a un'architettura ben progettata e a una politica di codifica piuttosto rigorosa e […]
La Free Software Foundation ha presentato un nuovo dispositivo, che ha ottenuto il certificato "Respect Your Freedom", che attesta la conformità del dispositivo ai requisiti di tutela della privacy e della libertà degli utenti e consente di utilizzare un logo speciale nei materiali correlati al prodotto, evidenziando il pieno controllo dell'utente sul dispositivo. Il certificato è stato rilasciato per il router wireless Wireless-N Mini Router v3 (TPE-R1300), distribuito da ThinkPenguin. Il TPE-R1300 è una versione migliorata di […]
È disponibile il rilascio della distribuzione orientata al desktop GhostBSD 21.04.27, basata su FreeBSD e che offre l'ambiente desktop MATE. Per impostazione predefinita, GhostBSD utilizza il sistema di inizializzazione OpenRC e il file system ZFS. Supporta sia l'operatività in modalità Live che l'installazione su disco rigido (viene utilizzato l'installer ginstall, scritto in Python). Le immagini di avvio sono state formate per l'architettura x86_64 (2.5 GB). In […]
È stato presentato il rilascio del progetto QEMU 6.0. Come emulatore, QEMU consente di eseguire un programma compilato per una piattaforma hardware su un sistema con un'architettura completamente diversa, ad esempio eseguire un'applicazione per ARM su un PC compatibile con x86. In modalità virtualizzazione, QEMU offre prestazioni nell'esecuzione di codice in un ambiente isolato simili a quelle di un sistema hardware grazie all'esecuzione diretta delle istruzioni sulla CPU e all'utilizzo di […]
Il laboratorio di ricerca 360 Netlab ha segnalato la scoperta di un nuovo malware per Linux, con il nome in codice RotaJakiro, che include un'implementazione di un backdoor che consente di controllare il sistema. Il malware potrebbe essere stato installato dagli aggressori dopo aver sfruttato vulnerabilità non corrette nel sistema o mediante il recupero di password poco sicure. Il backdoor è stato scoperto durante l'analisi del traffico sospetto proveniente da uno dei processi di sistema, identificato durante l'analisi […]
È stato pubblicato il rilascio di Proxmox Virtual Environment 6.4, una distribuzione Linux specializzata basata su Debian GNU/Linux, mirata al deploy e alla gestione di server virtuali usando LXC e KVM, capace di sostituire prodotti come VMware vSphere, Microsoft Hyper-V e Citrix Hypervisor. La dimensione dell'immagine iso di installazione è di 928 MB. Proxmox VE offre strumenti per il deploy di un sistema virtuale completamente […]
Oracle ha pubblicato un aggiornamento del sistema di virtualizzazione VirtualBox 6.1.22, che presenta 5 correzioni. Le principali modifiche includono: negli add-on per sistemi guest con Linux sono state risolte problematiche relative all'esecuzione di file eseguibili situati su partizioni condivise montate. Nella gestione delle macchine virtuali, è stata aumentata la performance di avvio dei sistemi guest a 64 bit con Windows e Solaris in modalità hypervisor Hyper-V su sistemi host […]
GitHub ha pubblicato modifiche alle regole che definiscono la politica riguardante la pubblicazione di exploit e i risultati della ricerca sul malware, nonché la conformità con il Digital Millennium Copyright Act (DMCA) vigente negli Stati Uniti. Le modifiche sono attualmente in una fase di bozza, disponibile per discussione per un periodo di 30 giorni. Nelle regole di conformità DMCA, oltre al divieto precedente di diffusione e di garantire l'installazione o […]
Sono stati preparati gli aggiornamenti correttivi per i pacchetti Samba 4.14.4, 4.13.8 e 4.12.15 per risolvere una vulnerabilità (CVE-2021-20254), che nella maggior parte dei casi può portare al crash del processo smbd, ma nel peggiore dei casi non esclude la possibilità di accesso non autorizzato ai file e di eliminazione di file da parte di utenti non privilegiati sulla condivisione di rete. La vulnerabilità è causata da un errore nella funzione sids_to_unixids(), che porta alla lettura di dati da un'area oltre […]
Sono stati pubblicati aggiornamenti correttivi per i rami stabili del server DNS BIND 9.11.31 e 9.16.15, nonché per il ramo sperimentale 9.17.12 attualmente in fase di sviluppo. Nelle nuove versioni sono state corrette tre vulnerabilità, una delle quali (CVE-2021-25216) può causare un buffer overflow. Su sistemi a 32 bit, la vulnerabilità può essere sfruttata per l'esecuzione remota di codice da parte di un attaccante tramite l'invio di una richiesta GSS-TSIG appositamente formattata. Su sistemi a 64 bit, il problema si limita al crash […]
È stata proposta per il test una versione candidate del rilascio della distribuzione openSUSE Leap 15.3, basata su un set fondamentale di pacchetti della distribuzione SUSE Linux Enterprise con alcune applicazioni personalizzate dal repository openSUSE Tumbleweed. È disponibile per il download un'immagine DVD universale di 4,3 GB (x86_64, aarch64, ppc64les, 390x). Il rilascio di openSUSE Leap 15.3 è previsto per il 2 giugno 2021. A differenza delle versioni precedenti […]