Categoria: Blog

Vulnerabilità nella utility sudo che consentono di ottenere privilegi di root nel sistema

È stata rilevata una vulnerabilità nel pacchetto sudo, utilizzato per l'esecuzione di comandi a nome di altri utenti (CVE-2025-32463), che consente a qualsiasi utente non privilegiato di eseguire codice con privilegi di root, anche se l'utente non è menzionato nella configurazione dei sudoers. I sistemi vulnerabili sono quelli che utilizzano il file di configurazione /etc/nsswitch.conf, come dimostrato nel caso di Ubuntu 24.04 e Fedora 41. La vulnerabilità si manifesta nella configurazione […]

Uscita di Phosh 0.48.0, l'ambiente GNOME per smartphone

È stata rilasciata la versione 0.48 di Phosh, l'interfaccia a schermo per dispositivi mobili, basata sulle tecnologie GNOME e sulla libreria GTK. L'ambiente è stato inizialmente sviluppato da Purism come un equivalente di GNOME Shell per lo smartphone Librem 5, ma successivamente è diventato uno dei progetti non ufficiali di GNOME ed è utilizzato in postmarketOS, Mobian, Droidian, alcune versioni per dispositivi Pine64 e nell'edizione Fedora per smartphone. Phosh […]

Rilascio della distribuzione Alt Education 11.0.

L'azienda «Базальт СПО» ha rilasciato una nuova versione della distribuzione Linux per le istituzioni educative — «Альт Образование» 11.0, basata sulla piattaforma ALT 11 (p11). La distribuzione è progettata per l'uso quotidiano da parte di istituzioni pre-scolastiche, scuole, università e istituti di istruzione superiore. Il prodotto è distribuito nell'ambito di un contratto di licenza che consente un libero utilizzo da parte di persone fisiche. Le organizzazioni commerciali e pubbliche possono scaricare e […]

Ubuntu fornirà intel-compute-runtime senza la protezione contro Spectre, che riduce le prestazioni del 20%.

In Ubuntu, it has been decided to switch by default to the delivery of the intel-compute-runtime package, built with the NEO_DISABLE_MITIGATIONS flag, which disables protection against Spectre-class attacks. According to Ubuntu developers, having such protection leads to a performance reduction of about 20%. The intel-compute-runtime package includes components necessary for using OpenCL and OneAPI Level Zero on Intel GPU systems. During the build, […]

È disponibile Cryptsetup 2.8 con supporto per la modalità inline di memorizzazione dei metadati.

A set of utilities Cryptsetup 2.8 has been released, intended for configuring disk partition encryption in Linux using the dm-crypt module. It supports working with dm-crypt, LUKS, LUKS2, BITLK, loop-AES, and TrueCrypt/VeraCrypt partitions. It also includes the utilities veritysetup and integritysetup for configuring data integrity checks based on dm-verity and dm-integrity modules. Key improvements: Support for inline mode has been added, allowing the use of extended […]

Release of Hangover 10.11, a package for running Windows applications on ARM64 systems

È stato pubblicato il rilascio dello strumento Hangover 10.11, che consente di eseguire applicazioni Windows a 32 bit, compilate per le architetture x86 (i386) e ARM32, in ambienti basati sull'architettura ARM64 (Aarch64). È in fase di sviluppo una versione di Hangover per l'architettura RISC-V. I progressi del progetto sono distribuiti sotto licenza LGPL 2.1. Hangover supera notevolmente in termini di prestazioni le configurazioni in cui Wine è eseguito interamente in modalità di emulazione, poiché […]

L'autore di Node.js chiede l'annullamento del marchio JavaScript

Ryan Dahl, creatore delle piattaforme JavaScript Node.js e Deno, sta perseguendo la cancellazione del marchio 'JavaScript' da parte di Oracle. Il primo passo è stata la pubblicazione lo scorso anno di una lettera aperta a Oracle, chiedendo di rinunciare al marchio JavaScript, poiché questo termine è diventato di uso comune, non associato a prodotti specifici di Oracle e ampiamente utilizzato da individui e aziende. […]

Il progetto Artix Linux ha avviato la distribuzione di versioni con XLibre, un fork di X.Org Server

Gli sviluppatori della distribuzione Artix Linux hanno presentato delle versioni sperimentali, tradotte per utilizzare XLibre, un fork di X.Org Server. Artix Linux si basa sulla base di pacchetti di Arch Linux e si distingue per l'uso di gestori di sistema openrc, runit, dinit e s6 al posto di systemd, a scelta dell'utente. Sono state create versioni XLibre con ambienti desktop Xfce, Cinnamon e MATE, della dimensione di 2 GB, oltre a una versione completa, […]

Pubblicato Wayback, un server composito Wayland per eseguire desktop basati su X11

Ariadne Conill, creatrice del lettore musicale Audacious, promotrice dello sviluppo del protocollo IRCv3 e leader del team di sicurezza di Alpine Linux, ha pubblicato la prima implementazione di un layer Wayback, che permette di avviare ambienti desktop basati sul protocollo X11, utilizzando componenti basati su Wayland. Il codice del progetto è scritto in C e distribuito con licenza MIT (nel file del codice è indicato il pubblico dominio […]

Presentato Tyr, il driver Linux per GPU ARM Mali, scritto in Rust.

Daniel Almeida, che si occupa dello sviluppo dei codec video presso Collabora, ha pubblicato sulla mailing list degli sviluppatori del kernel Linux la prima implementazione del driver Tyr per le GPU ARM Mali, che utilizza la tecnologia CSF (Command Stream Frontend), tra cui Mali G310, G510 e G710. Il codice del driver è scritto in Rust e conta poco più di 600 righe di codice. Il lavoro sul driver […]

Linus Torvalds intende escludere Bcachefs dal kernel Linux 6.17

Un ulteriore dibattito tra Linus Torvalds e Kent Overstreet, autore di Bcachefs, si è concluso con Linus che ha espresso disponibilità a escludere il codice di Bcachefs dal kernel Linux 6.17. Tuttavia, Linus ha incluso nel kernel 6.16 le modifiche a Bcachefs che sono state oggetto di un altro malcontento da parte di Kent. Linus ha scritto: "Credo che i nostri percorsi si separeranno nella fusione 6.17. Voi […]"

Nel KDE è stata aggiunta la supporto per lo scrolling inerziale e continua l'implementazione del ripristino della sessione

Nate Graham, sviluppatore responsabile della qualità nel progetto KDE, ha pubblicato un altro report sullo sviluppo di KDE. La modifica più significativa è stata l'aggiunta nella branch KDE Frameworks 6.16 del supporto per lo scrolling inerziale tramite touchpad (con lo scroll della rotellina del mouse non si applica l'inerzia), che può essere utilizzato in tutte le aree scorrevoli delle applicazioni che utilizzano QtQuick. Una seconda importante novità è l'implementazione […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster