Rubrica Blog
Ciao, LOR! È uscita una nuova versione del fantastico progetto OpenZFS, che implementa il file system ZFS. Inizialmente, ZFS è stato sviluppato da Sun con il nome di Zettabyte File System (successivamente il nome è stato abbreviato semplicemente in ZFS) e veniva fornito con il sistema operativo Solaris a partire dal 2005. Dopo l'acquisizione di Sun da parte di Oracle, il codice sorgente di Solaris è stato chiuso. Il progetto OpenZFS è stato fondato come fork dell'ultima […]
Nella versione Fedora 42, prevista per la fine di aprile, si prevede di migrare tutte le versioni Live del sistema operativo da SquashFS a un file system EROFS, il cui supporto è stato implementato l'anno scorso nell'utility di creazione di immagini avviabili Dracut 103. La proposta non è ancora stata approvata dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo di Fedora. Tra le motivazioni della transizione […]
L'utility per la sincronizzazione dei file Rsync è stata aggiornata, risolvendo 6 vulnerabilità significativamente critiche. Per effettuare un attacco sfruttando alcune di esse, è sufficiente una connessione anonima al server Rsync con accesso in lettura. Le vulnerabilità corrette: CVE-2024-12084 — scrittura oltre il limite del buffer a causa di un checksum errato di dimensioni superiori a 16 byte. CVE-2024-12085 — fuga di contenuti di dati non inizializzati dallo stack […]
Gli sviluppatori di Linux Mint hanno annunciato il rilascio della versione 22.1 con il nome in codice «Xia». Il sistema ha lo status LTS (Long Term Support) con supporto fino al 2029. La distribuzione è basata su Ubuntu 24.04 e funziona con il kernel Linux 6.8. L'aggiornamento del sistema di gestione dei pacchetti Aptkit sostituisce aptdaemon per la gestione dei pacchetti. Captain unisce le funzionalità di GDebi e apturl. L'aggiornamento ha migliorato la localizzazione, ridotto […]
Dopo un mese di sviluppo, è stato rilasciato il 3.48.0 del database embedded SQLite, scritto in C e distribuito come pubblico dominio. Elenco delle modifiche: rielaborazione dello script di configurazione utilizzato per compilare SQLite dai sorgenti, al fine di correggere errori, migliorare le prestazioni e facilitare la manutenzione del codice. Questo non influisce sullo script di configurazione nel file di archivio sqlite3-autoconf-NNNNNNN.tar.gz, per il quale il sistema di compilazione non […]
Sono stati rilasciati gli aggiornamenti correttivi per il sistema di controllo delle versioni distribuito Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 e 2.48.1, in cui sono state risolte due vulnerabilità: CVE-2024-50349 - possibilità di alterare le informazioni in una richiesta interattiva di password al repository. Il problema è stato causato dalla mancanza di un adeguato controllo del nome host, consentendo la codifica dei caratteri nel formato %xx (URL Encoding). Un attaccante potrebbe sfruttare il percentuale […]
Linus Torvalds intendeva pubblicare il rilascio del kernel Linux 6.13 questo domenica, ma è probabile che il test del ramo 6.13 venga esteso di una settimana a causa di problemi di stabilità nei cambiamenti apportati da un dipendente Microsoft e inclusi nel ramo 6.13 a novembre. Si segnala inoltre che la patch che ha causato il crash è stata presentata in modo non convenzionale - ma è stata accettata, sebbene non avesse ricevuto né […]
Il 10 gennaio, dopo oltre un anno di sviluppo, è stato rilasciato la versione 1.15 della libreria di parsing XML pugixml, scritta in C++ e distribuita sotto licenza MIT. La libreria offre una ricca interfaccia simile a DOM con ampie possibilità di navigazione e modifica dei nodi del documento. Supporta anche XPath 1.0 e la piena compatibilità con Unicode, con conversione automatica delle codifiche. pugixml può essere configurata per essere utilizzata senza std […]
È stato rilasciato il software di sincronizzazione file Rsync 3.4.0, in cui sono state risolte sei vulnerabilità. La combinazione di vulnerabilità CVE-2024-12084 e CVE-2024-12085 consente al client di eseguire il proprio codice sul server. Per effettuare un attacco è sufficiente una connessione anonima al server Rsync con accesso in lettura. Ad esempio, un attacco potrebbe essere effettuato su mirror di vari distribuzioni e progetti che offrono la possibilità di caricare build tramite […]
È disponibile l'aggiornamento correttivo Firefox 134.0.1, in cui sono stati risolti diversi problemi: sono stati eliminati i blocchi dell'interfaccia che si verificavano durante l'uso di Google Docs o la visione di YouTube. È stato corretto un errore che portava a un crash quando si tentava di avviare dopo un aggiornamento dalla versione Firefox 133. È stata risolta un problema con il malfunzionamento dei menu contestuali e del menu di selezione del motore di ricerca, nel caso in cui l'utente avesse precedentemente effettuato il rollback […]
È stata pubblicata la versione 0.13.3 della libreria libmdbx (MDBX), che implementa un database embedded compatto e ad alte prestazioni basato su chiave-valore. Il codice di libmdbx è distribuito con licenza Apache 2.0. Sono supportati tutti i sistemi operativi e architetture attuali, incluso il russo Elbrus 2000. Per libmdbx è disponibile una API sviluppata per C++, con binding supportati dagli appassionati per i linguaggi Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]
È stata rilasciata la versione 23.5 della distribuzione MX Linux basata su Debian, con miglioramenti dal progetto antiX e pacchetti proprietari. La distribuzione utilizza il sistema di inizializzazione sysVinit (systemd opzionale) e i propri strumenti per la configurazione e l'installazione del sistema. Nella nuova versione: Sincronizzazione con il database dei pacchetti Debian 12.9 Bookworm; Versioni dei pacchetti aggiornate: Linux 6.1.123, XFCE 4.20; Aggiornata l'edizione MX Raspberry Pi […]