Categoria: Notizie su Internet

La rimozione della violazione GPL nella libreria mimemagic ha causato un'interruzione in Ruby on Rails

L'autore della popolare libreria Ruby mimemagic, che conta oltre 100 milioni di download, è stato costretto a cambiare la licenza da MIT a GPLv2 a causa di una violazione della licenza GPLv2 riscontrata nel progetto. In RubyGems sono rimaste solo le versioni 0.3.6 e 0.4.0, rilasciate sotto GPL, mentre tutte le precedenti versioni sotto licenza MIT sono state rimosse. Inoltre, lo sviluppo di mimemagic è stato interrotto, e il repository su GitHub […]

L'organizzazione OSI terrà nuove elezioni del consiglio di amministrazione a causa della compromissione del sistema di voto

L'organizzazione Open Source Initiative (OSI), che si occupa della verifica delle licenze per la conformità ai criteri Open Source, ha deciso di tenere nuove elezioni per il consiglio di amministrazione a causa dell'emergere di una vulnerabilità nella piattaforma di voto utilizzata per alterare i risultati delle elezioni precedenti. Attualmente la vulnerabilità è stata bloccata e per determinare le conseguenze della violazione è stata coinvolta una perizia indipendente. I dettagli dell'incidente saranno pubblicati al termine di […]

Aggiornamento di Samba 4.14.2, 4.13.7 e 4.12.14 con correzione delle vulnerabilità

Sono stati rilasciati aggiornamenti correttivi per il pacchetto Samba 4.14.2, 4.13.7 e 4.12.14, che risolvono due vulnerabilità: CVE-2020-27840 — un buffer overflow che si verifica durante l'elaborazione di nomi DN (Distinguished Name) opportunamente formattati. Un attaccante anonimo può causare un crash del server AD DC LDAP basato su Samba inviando una richiesta bind opportunamente formattata. Poiché durante l'attacco è possibile controllare l'area di riscrittura, non […]

Uscita del sistema di filtraggio dello spam SpamAssassin 3.4.5 con correzione delle vulnerabilità

È disponibile il rilascio della piattaforma per il filtraggio dello spam — SpamAssassin 3.4.5. In SpamAssassin è stato implementato un approccio complesso nella decisione di bloccare: il messaggio è sottoposto a una serie di controlli (analisi contestuale, liste nere e liste bianche DNSBL, classificatori bayesiani addestrabili, verifica delle firme, autenticazione del mittente tramite SPF e DKIM, ecc.). Dopo la valutazione del messaggio con vari metodi, si accumula un certo coefficiente di peso. Se il coefficiente calcolato è […]

Uscita di Tor Browser 10.0.14 e della distribuzione Tails 4.17

È stato rilasciato il rilascio della distribuzione specializzata Tails 4.17 (The Amnesic Incognito Live System), basata su Debian e progettata per garantire l'uscita anonima in rete. L'uscita anonima in Tails è garantita dal sistema Tor. Tutte le connessioni, tranne il traffico attraverso la rete Tor, sono bloccate di default dal filtro di pacchetti. Per la memorizzazione dei dati degli utenti nella modalità di salvataggio dei dati esistenti tra i riavvii, si utilizza […]

Rilascio dell'ambiente utente GNOME 40

Dopo sei mesi di sviluppo, è stato presentato il rilascio dell'ambiente desktop GNOME 40. Rispetto al rilascio precedente, sono state apportate oltre 24.000 modifiche, con il coinvolgimento di 822 sviluppatori. Per una valutazione rapida delle funzionalità di GNOME 40, sono state offerte versioni Live specializzate basate su openSUSE e un'immagine di installazione preparata nell'ambito dell'iniziativa GNOME OS. GNOME 40 è già incluso anche in […]

È stata pubblicata una lettera aperta a sostegno di Stallman.

Coloro che non sono d'accordo con il tentativo di rimuovere Stallman da tutte le sue cariche hanno pubblicato una lettera aperta di risposta a favore di Stallman e hanno aperto una raccolta firme per sostenerlo (per firmare è necessario inviare una richiesta pull). Le azioni contro Stallman sono interpretate come attacchi all'espressione di opinioni personali, distorsione del significato di ciò che è stato detto e pressione sociale sulla comunità. Per ragioni storiche, Stallman ha dedicato maggior attenzione alle questioni filosofiche e […]

Rilascio della distribuzione Manjaro Linux 21.0

È stato rilasciato il sistema operativo Manjaro Linux 21.0, basato su Arch Linux e orientato ai nuovi utenti. La distribuzione si distingue per un processo di installazione semplificato e user-friendly, il supporto per il riconoscimento automatico dell'hardware e l'installazione dei drivers necessari per il suo funzionamento. Manjaro è fornito sotto forma di versioni live con ambienti grafici KDE (2.7 GB), GNOME (2.6 GB) e Xfce (2.4 GB). Con […]

TLS 1.0 e 1.1 sono ufficialmente considerati obsoleti.

Il Comitato IETF (Internet Engineering Task Force), che si occupa dello sviluppo dei protocolli e dell'architettura di Internet, ha pubblicato l'RFC 8996, che classifica ufficialmente i protocolli TLS 1.0 e 1.1 come tecnologie obsolete. La specifica TLS 1.0 è stata pubblicata a gennaio 1999. Sette anni dopo è stata rilasciata l'aggiornamento TLS 1.1 con miglioramenti della sicurezza legati alla generazione di vettori di inizializzazione e di riempimento supplementare. Per […]

In Chrome 90 è stata approvata l'uso di HTTPS come predefinito nella barra degli indirizzi

L'azienda Google ha annunciato che a partire dal rilascio di Chrome 90, previsto per il 13 aprile, i siti verranno aperti per impostazione predefinita tramite HTTPS quando vengono digitati i nomi degli host nella barra degli indirizzi. Ad esempio, digitando l'host example.com verrà aperto di default il sito https://example.com, mentre se ci sono problemi nell'apertura verrà effettuato un rollback a http://example.com. Questa funzionalità era già […]

Movimento per la rimozione di Stallman da tutte le cariche e lo scioglimento del consiglio di amministrazione della Free Software Foundation

Il ritorno di Richard Stallman nel consiglio di amministrazione della Free Software Foundation ha suscitato una reazione negativa da parte di alcune organizzazioni e sviluppatori. In particolare, l'organizzazione per i diritti umani Software Freedom Conservancy (SFC), il cui direttore è recentemente diventato vincitore di un premio per il contributo allo sviluppo del software libero, ha annunciato la rottura di ogni relazione con la Free Software Foundation e la cessazione di qualsiasi attività che incroci questa organizzazione, in […]

Rilascio di Firefox 87

È stato rilasciato il browser web Firefox 87. Inoltre, è stato creato un aggiornamento della ramificazione con supporto a lungo termine 78.9.0. La ramificazione Firefox 88 è passata alla fase di beta testing, il cui rilascio è previsto per il 20 aprile. Le principali novità sono: Durante l'utilizzo della funzione di ricerca e l'attivazione della modalità di evidenziazione di tutte le corrispondenze trovate (Highlight All), ora sulla barra di scorrimento vengono visualizzate etichette per indicare la posizione delle chiavi trovate. Rimosso […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster