Categoria: Blog

In PostgreSQL è stata risolta una vulnerabilità utilizzata in un attacco contro BeyondTrust.

Sono state pubblicate aggiornamenti correttivi per tutti i rami supportati di PostgreSQL 17.3, 16.7, 15.11, 14.16 e 13.19, che risolvono oltre 70 errori e una vulnerabilità (CVE-2025-1094), coinvolta a fine dicembre in un attacco a BeyondTrust e al Dipartimento del Tesoro degli Stati Uniti. Il problema in PostgreSQL è stato identificato durante l'analisi di una vulnerabilità remota (CVE-2024-12356) nei servizi BeyondTrust PRA (Privileged Remote Access) e BeyondTrust […]

Uscita di Phosh 0.45.0, l'ambiente GNOME per smartphone

È stata pubblicata la release di Phosh 0.45, un'interfaccia grafica per dispositivi mobili basata su tecnologie GNOME e sulla libreria GTK. L'ambiente è stato inizialmente sviluppato da Purism come alternativa a GNOME Shell per lo smartphone Librem 5, ma successivamente è diventato parte di progetti non ufficiali di GNOME ed è utilizzato in postmarketOS, Mobian, Droidian, alcune firmware per dispositivi Pine64 e nella versione di Fedora per smartphone. Phosh […]

Il maintainer del driver Nouveau ha preso un congedo a causa di problemi di inclusività nella comunità

In seguito a Hector Martin che ha annunciato il proprio ritiro dalle responsabilità di maintainer e la cessazione della partecipazione alla revisione dei pacchetti, anche Karol Herbst ha dichiarato la stessa intenzione. Karol Herbst è stato il responsabile del driver Nouveau e del meccanismo di tracciamento MMIO (MMIOTRACE) presso Red Hat. Dopo la sua partenza, rimarranno nel kernel altri due maintainer che continuano a supportare il driver Nouveau e che, secondo Karol, svolgono un ottimo lavoro. In […]

È stata rilasciata la versione 25.2.11 del gestore di file Yazi

Yazi (cinese: «鸭子» significa «anatra») è un gestore di file terminale incredibilmente veloce, scritto in Rust e basato su I/O asincrono non bloccante. Mira a fornire un'esperienza di gestione file efficiente, user-friendly e personalizzabile. Yazi è distribuito con licenza MIT. Caratteristiche principali: 🚀 Completamente asincrono: tutte le operazioni di I/O sono asincrone, gli oneri della CPU sono distribuiti su più thread, massimizzando […]

Go 1.24

Il nuovo rilascio del linguaggio Go, versione 1.24, arriva sei mesi dopo Go 1.23. La maggior parte delle modifiche riguardano l'implementazione del toolchain, del runtime e delle librerie. Come sempre, il rilascio mantiene la promessa di compatibilità con Go 1. Gli sviluppatori del linguaggio si aspettano che quasi tutti i programmi Go continuino a compilarsi e funzionare come prima. Le modifiche nella versione Go 1.24 supportano ora pienamente gli alias di tipo generici: alias […]

Conflitto tra i progetti Fedora Linux e OBS Studio

Il team di sviluppatori del sistema di streaming OBS studio ha presentato un reclamo contro il progetto Fedora Linux a causa della fornitura di un pacchetto difettoso in formato flatpak. Il problema consiste nel fatto che gli sviluppatori di OBS studio forniscono il proprio pacchetto nel repository flathub, ma agli utenti di Fedora Linux viene offerto un altro pacchetto, gestito autonomamente e di maggiore priorità. Di conseguenza, gli utenti, in caso di errori […]

La sessione KDE basata su X11 è rimasta quasi senza test. Inizio dello sviluppo di KDE 6.4

Nate Graham, sviluppatore responsabile del controllo qualità nel progetto KDE, ha pubblicato l'ultimo rapporto di sviluppo di KDE. Dopo il rilascio di KDE Plasma 6.3.0 sono emersi alcuni bug fastidiosi che si prevede di risolvere in un aggiornamento correttivo 6.3.1, previsto per il 18 febbraio. Durante una sessione basata su X11 è stata identificata un'anomalia che provoca l'arresto anomalo del gestore di composizione KWin durante la connessione di un nuovo schermo […]

La distribuzione Serpent OS è stata rinominata in AerynOS

Gli sviluppatori della distribuzione Serpent OS hanno annunciato il rinominamento del progetto in AerynOS e il rebranding. La migrazione dell'infrastruttura al nuovo nome è prevista per il 17 marzo. Viene sottolineato che alla fondazione del progetto il nome Serpent OS è stato scelto affrettatamente, senza considerare che la parola «serpent» è percepita da alcune persone con connotazioni negative (il serpente tentatore, una persona vendicativa). Gli sviluppatori ricevono molte lamentele riguardo alla scelta infelice […]

Uscita della distribuzione Chimera 20250214, che unisce il kernel Linux all'ambiente FreeBSD

È stato pubblicato un aggiornamento delle build del distributore Chimera Linux, che si distingue per l'utilizzo del kernel Linux insieme agli strumenti di FreeBSD, al gestore di sistema dinit e alla libreria standard C Musl. La build è realizzata con il compilatore Clang. Le immagini Live di avvio sono state create per le architetture x86_64, ppc64le, aarch64, riscv64 e ppc64 nelle versioni GNOME (1,5 GB), KDE (2,1 GB) e un ambiente ridotto (806 MB). Il progetto è rivolto a […]

Vulnerabilità in Musl, sfruttata durante la riconversione di testo in codifica EUC-KR

È stata scoperta una vulnerabilità nella libreria standard C Musl (CVE-2024-2961), che porta a un overflow del buffer durante la conversione di testo appositamente formattato dalla codifica EUC-KR a UTF-8 utilizzando la funzione iconv(). La vulnerabilità si manifesta a partire dalla versione musl 0.9.13 e sarà corretta nella prossima versione 1.2.6 in fase di pubblicazione (fino al rilascio dell'aggiornamento, si consiglia di utilizzare una patch). La vulnerabilità è stata rilevata dall'accompagnamento della libreria libxml2 durante i test di fuzzing. […]

Il progetto Fedora è stato minacciato di una causa a causa della fornitura di un pacchetto flatpak difettoso contenente OBS Studio

Gli sviluppatori del sistema di streaming OBS Studio hanno presentato un reclamo a Fedora riguardo alla distribuzione di un pacchetto flatpak non ufficiale, che crea nei utenti l'impressione di utilizzare un pacchetto ufficiale. Il problema è che gli sviluppatori di OBS Studio distribuiscono il proprio pacchetto flatpak tramite il catalogo Flathub, ma agli utenti di Fedora viene fornita un'altra versione del pacchetto flatpak, supportata dagli sviluppatori di Fedora e accompagnata da […]

Il leader di Asahi Linux ha lasciato il progetto dopo problemi con la promozione di Rust nel kernel Linux.

Hector Martin, fondatore del progetto Asahi Linux, che si occupa del porting di Linux per funzionare su computer Mac con chip ARM Apple Silicon, ha annunciato di aver rinunciato ai suoi poteri di leader e di interrompere lo sviluppo. I partecipanti di Asahi Linux hanno formato un consiglio di gestione, composto da 7 sviluppatori. Il consiglio prenderà decisioni in modo collegiale e coordinerà insieme il lavoro del progetto. Come motivazione per il suo addio […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster