Rubrica Notizie di Internet
È stato rilasciato il primo strumento che permette di salvare le risorse del cluster Kubernetes in forma di manifesti yaml puri, senza metadati superflui. Lo script è utile per coloro che devono trasferire la configurazione tra cluster senza avere accesso ai file di configurazione originali, o per impostare il backup delle risorse del cluster. Può essere eseguito localmente come script bash, ma per chi non desidera […]
È disponibile il rilascio del browser web Pale Moon 29.1, derivato dalla base di codice di Firefox per garantire prestazioni superiori, mantenere un'interfaccia classica, ridurre il consumo di memoria e fornire ulteriori opzioni di personalizzazione. Le versioni di Pale Moon sono costruite per Windows e Linux (x86 e x86_64). Il codice del progetto è distribuito sotto licenza MPLv2 (Mozilla Public License). Il progetto segue un'organizzazione dell'interfaccia classica, senza […]
Dal 6 al 7 febbraio 2021 si è svolta una delle più grandi conferenze gratuite dedicate al software libero: FOSDEM. Di solito, la conferenza si teneva di persona a Bruxelles, ma a causa della pandemia di coronavirus è stata trasferita online. Per realizzare questo obiettivo, gli organizzatori si sono associati al team di Element e hanno scelto una chat basata sul protocollo libero Matrix per costruire una rete federativa di comunicazione in tempo reale […]
Sono stati presentati nuovi rilasci delle guide Linux From Scratch 10.1 (LFS) e Beyond Linux From Scratch 10.1 (BLFS), insieme a versioni di LFS e BLFS con il gestore di sistema systemd. In Linux From Scratch sono fornite istruzioni per creare da zero un sistema Linux di base, utilizzando solo i sorgenti del software necessario. Beyond Linux From Scratch integra le istruzioni LFS con informazioni sulla compilazione […]
Oggi, ovvero il 15 febbraio 2021, è stata rilasciata silenziosamente la versione aggiornata di Devuan 3.1.0 Beowulf. Devuan 3.1 è una versione intermedia che prosegue lo sviluppo della serie Devuan 3.x, basata sulla distribuzione di Debian 10 'Buster'. Sono disponibili compilazioni Live e immagini iso per le architetture AMD64 e i386. Le compilazioni per ARM (armel, armhf e arm64) e le immagini per macchine virtuali di questa versione […]
Nelle nuove versioni del sistema di gestione centralizzata della configurazione SaltStack 3002.5, 3001.6 e 3000.8 è stata corretta una vulnerabilità (CVE-2020-28243) che consente a un utente locale non privilegiato di elevare i propri privilegi nel sistema. Il problema è stato causato da un errore nel gestore salt-minion, utilizzato per ricevere comandi dal server centrale. La vulnerabilità è stata identificata a novembre, ma corretta solo ora. Durante l'esecuzione dell'operazione 'restartcheck' esiste la possibilità di eseguire una sostituzione […]
Brian Foy (brian d foy), fondatore dell'organizzazione Perl Mongers, ha pubblicato un'analisi dettagliata dell'incidente che ha portato alla cattura del dominio perl.com da parte di terzi. La cattura del dominio non ha colpito l'infrastruttura server del progetto ed è avvenuta a livello di cambio di proprietà e modifica delle impostazioni dei server DNS presso il registrar. Si afferma che i computer responsabili del dominio non siano stati compromessi e che gli attaccanti avessero accesso […]
Il manutentore dei pacchetti di Telegram Desktop per Fedora e RPM Fusion ha annunciato la rimozione dei pacchetti dai repository. Un giorno prima, è stata annunciata anche la cessazione del supporto per Telegram Desktop da parte del manutentore dei pacchetti di Gentoo. In entrambi i casi, è stata espressa la disponibilità a ripristinare i pacchetti nei repository nel caso in cui venga trovato un nuovo maintainer disposto a prendermi cura di essi. […]
È stata rilasciata aTox 0.6.0 — una nuova versione del messaggero mobile gratuito open source che utilizza il protocollo Tox (c-toxcore). Tox offre un modello P2P decentralizzato per la distribuzione dei messaggi, utilizzando metodi crittografici per l'identificazione dell'utente e la protezione del traffico in transito da intercettazioni. L'applicazione è scritta nel linguaggio di programmazione Kotlin. Il codice sorgente e le compilationi dell'applicazione sono distribuite sotto licenza GNU GPLv3. Caratteristiche di aTox: […]
È stato pubblicato il rilascio della shell interattiva fish 3.2.0 (friendly interactive shell), che si evolve come un'alternativa più user-friendly a bash e zsh. Fish supporta funzionalità come la evidenziazione della sintassi con rilevamento automatico degli errori di input, suggerimenti di possibili opzioni di input basati sulla cronologia delle operazioni precedenti, completamento automatico delle opzioni e dei comandi utilizzando le loro descrizioni nelle guide man, facilità d'uso immediata […]
Nel pacchetto wpa_supplicant, utilizzato per la connessione a reti wireless in molte distribuzioni Linux, *BSD e Android, è stata identificata una vulnerabilità (CVE-2021-27803) che potrebbe essere sfruttata per l'esecuzione di codice malevolo durante il trattamento di pacchetti di controllo appositamente formattati per Wi-Fi Direct (Wi-Fi P2P). Per condurre un attacco, l'aggressore deve trovarsi nel raggio d'azione della rete wireless per inviare alla vittima un pacchetto appositamente confezionato […]
Gli sviluppatori della distribuzione Linux Mint intendono riprogettare il gestore degli aggiornamenti nella prossima versione per forzare il mantenimento della distribuzione aggiornata. Uno studio ha mostrato che solo circa il 30% degli utenti installa gli aggiornamenti in modo tempestivo, entro una settimana dalla loro pubblicazione. In Linux Mint non viene raccolta telemetria, quindi per valutare l'aggiornamento dei componenti della distribuzione è stato utilizzato un metodo indiretto basato sull'analisi […]