Rubrica Blog
Oracle ha presentato Solaris 11.4.81 CBE (Common Build Environment), una variante del sistema operativo Solaris 11.4, mirata agli sviluppatori di software open source e all'uso personale. CBE semplifica l'accesso alle versioni attuali di software e aggiornamenti per chi desidera utilizzare Solaris gratuitamente. Questa è la seconda uscita della serie CBE - la prima è stata pubblicata nel 2022. A differenza […]
Un gruppo di ricercatori dell'Università libera di Amsterdam ha identificato diverse nuove vulnerabilità di tipo Spectre-v2, pubblicate con il nome in codice Training Solo e che consentono di eludere i meccanismi di isolamento della memoria. Nel contesto dei sistemi di virtualizzazione, le vulnerabilità permettono di determinare il contenuto della memoria dell'ambiente host dalle macchine guest, mentre nel contesto dei server consentono di determinare il contenuto della memoria del kernel usando un exploit nello spazio utente. Esempi di exploit […]
Nel gestore di finestre da console (multiplexer di terminali) GNU screen, che fornisce un'interfaccia multi-finestra nella console, sono state scoperte 5 vulnerabilità. Il problema più grave (CVE-2025-23395) consente di ottenere i diritti di root nel sistema. La correzione è stata inclusa nella versione odierna dello screen 5.0.1. La vulnerabilità CVE-2025-23395 si manifesta solo nel ramo screen 5.0.0, fornito in Fedora Linux, Arch Linux, NetBSD, OpenBSD e Alpine. In Debian, […]
Il progetto Guix, che sviluppa il gestore di pacchetti omonimo e la distribuzione GNU/Linux basata su di esso, ha annunciato il trasferimento dei repository Git da GNU Savannah al servizio di hosting Git Codeberg, che utilizza la piattaforma di sviluppo collaborativo Forgejo (un fork di Gitea). Anche i sistemi di revisione delle patch e tracciamento dei bug, finora basati sull'invio di email, verranno trasferiti su Codeberg. Tutti i repository git del progetto saranno trasferiti […]
È stata pubblicata la release del progetto Dropbear 2025.88, che sviluppa un server e un client SSH, ampiamente utilizzati nei router wireless e nelle distribuzioni compatte come OpenWrt. Nella nuova versione è stata corretta una vulnerabilità (CVE-2025-47203) nell'implementazione del client SSH (programma dbclient) che permetteva di eseguire comandi shell durante l'elaborazione di un nome host appositamente creato. La vulnerabilità è stata causata dalla mancanza di escape dei caratteri speciali nel nome host e dall'uso di un interprete dei comandi durante l'esecuzione dei comandi […]
Il progetto Planka, che offre un servizio di scheda kanban eseguibile su hardware proprio per l'organizzazione del lavoro di squadra e il tracciamento delle attività, è passato a una licenza non libera. Inizialmente, il progetto utilizzava la licenza Expat/MIT, nel 2023 è passato alla licenza AGPLv3 e ora ha adottato la licenza non libera "Fair Use License", basata sulla "Sustainable Use License". Il cambiamento di licenza è avvenuto nel secondo candidato alle release di Planka 2.0, […]
È stata rilasciata la versione 0.30 del programma da console Newsraft per la lettura di feed di notizie, che supporta i formati RSS e Atom. Newsraft è progettato per ricevere contenuti da vari blog e piattaforme, visualizzandoli tramite un'interfaccia unica, costruita sulla libreria ncurses. Il progetto è ispirato alle idee del programma Newsboat, ma rappresenta uno sviluppo indipendente e si presenta come un'alternativa leggera. L'obiettivo del progetto è fornire il massimo […]
L'organizzazione no-profit OpenSearch Software Foundation, controllata dalla Linux Foundation, ha pubblicato la release del progetto OpenSearch 3.0, che sviluppa un fork della piattaforma di ricerca, analisi e archiviazione dei dati Elasticsearch e dell'interfaccia web Kibana. Tra le aziende coinvolte nello sviluppo del fork ci sono Amazon, SAP, Uber, Aryn, Atlassian, Canonical, DigitalOcean e NetAp. Il codice è distribuito sotto la licenza Apache 2.0. Il fork è stato creato nel 2021 in […]
Gli sviluppatori del progetto Raspberry Pi hanno presentato una nuova versione della distribuzione Raspberry Pi OS 2025-05-06 (Raspbian), basata sulla base pacchetti di Debian 12 e sul kernel Linux 6.12. Nel repository sono disponibili circa 35.000 pacchetti. L'ambiente desktop si basa su un server composito labwc, che utilizza la libreria wlroots del progetto Sway. Sono state preparate tre versioni per il download: una ridotta (494 MB) per i server […]
È stato pubblicato il rilascio della distribuzione OmniOS Community Edition r151054, basato sui progressi del progetto Illumos, che continua lo sviluppo del kernel, dello stack di rete, dei file system, dei driver, delle librerie e del set di utilità di sistema di base di OpenSolaris. OmniOS è notable per il supporto offerto ai hypervisor bhyve e KVM, allo stack di rete virtuale Crossbow, al file system ZFS e agli strumenti per l'avvio di contenitori Linux leggeri. La distribuzione può essere utilizzata per costruire sistemi web scalabili, virtualizzazione […]
È stato pubblicato il rilascio della distribuzione Linux Clonezilla Live 3.2.1, progettata per la clonazione rapida dei dischi, che copia solo i blocchi utilizzati. I compiti svolti dalla distribuzione sono simili a quelli del prodotto proprietario Norton Ghost. La dimensione dell'immagine iso della distribuzione è di 484 MB (amd64). La distribuzione è basata su Debian GNU/Linux e utilizza il codice di progetti come DRBL, Partition Image, ntfsclone, partclone, udpcast. È possibile il boot da […]
È disponibile il server composito Hyprland 0.49, che utilizza il protocollo Wayland. Il progetto è orientato alla disposizione a mosaico (tiling) delle finestre, ma supporta anche la disposizione classica delle finestre, il raggruppamento delle finestre in forma di schede, la modalità pseudo-mosaico e l'apertura a schermo intero delle finestre. Sono fornite possibilità per la creazione di interfacce visivamente accattivanti: gradienti nei bordi delle finestre, sfocature di sfondo, effetti di animazione e ombre. Per espandere la funzionalità, possono essere collegati […]