Rubrica Blog
È stato sviluppato il rilascio del distribuito specializzato Tails 6.6 (The Amnesic Incognito Live System), basato su una base di pacchetti Debian 12, fornito con l'ambiente desktop GNOME 43 e progettato per un accesso anonimo alla rete. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, tranne il traffico attraverso la rete Tor, sono bloccate per default dal firewall. Per la memorizzazione dei dati degli utenti in modalità […]
L'azienda Oligo Security ha pubblicato informazioni su una vulnerabilità che interessa Chrome, Firefox e Safari, che consente di superare le restrizioni di accesso ai servizi di rete disponibili solo sul sistema locale, attraverso l'indirizzo IP 0.0.0.0. I primi avvisi sulla vulnerabilità sono stati pubblicati ben 18 anni fa, ma fino ad oggi il problema non è stato ancora risolto. La vulnerabilità si manifesta solo in […]
È stato rilasciato il distribuito RebeccaBlackOS 2024-08-12, mirato a presentare le ultime novità relative al supporto di Wayland in vari ambienti desktop e applicazioni. Il distribuito è costruito su una base di pacchetti Debian e include le ultime versioni delle librerie Wayland (stralcio dal ramo master), il server compositore Weston e ambienti preconfigurati per lavorare sopra Wayland come KDE, GNOME, Wayfire (con componenti MATE), Sway, LXQt e Xfce. […]
È stato pubblicato il rilascio del server composito Hyprland 0.42, che utilizza il protocollo Wayland. Il server composito è orientato a una disposizione delle finestre a mosaico (tiling), ma supporta anche la disposizione classica delle finestre, la raggruppamento delle finestre in forma di schede, la modalità pseudo-mosaico e l'espansione a schermo intero delle finestre. Sono supportati elementi per creare interfacce visivamente attraenti, come sfumature nei bordi delle finestre, sfocature, effetti di animazione e ombre. Per […]
Daniel Stenberg, autore dell'utilità per il trasferimento di dati in rete curl, ha annunciato l'inclusione del progetto dell'utilità wcurl. L'utilità wcurl è ora riconosciuta come progetto ufficiale di curl, ma il suo sviluppo continuerà ad opera degli stessi manutentori in un repository separato, indipendentemente da curl. L'utilità è sviluppata da uno dei manutentori di Debian, che gestisce il pacchetto con curl. In […]
È stata identificata una vulnerabilità nel server OpenSSH fornito con FreeBSD (CVE-2024-7589), che consente l'esecuzione remota di codice con privilegi di root senza autenticazione. La vulnerabilità è una variante del problema emerso all'inizio di luglio in OpenSSH (CVE-2024-6387) ed è anch'essa causata da una condizione di gara, che si verifica a causa dell'esecuzione nel gestore dei segnali di funzioni non previste per la chiamata in modalità asincrona. Gli sviluppatori di FreeBSD hanno corretto la vulnerabilità originaria […]
Nell'ambito del progetto Verso, è in fase di sviluppo un nuovo browser web, basato sul motore Servo. Il codice di Verso, come quello di Servo, è scritto in linguaggio Rust e distribuito sotto le licenze MIT e Apache 2.0. Il browser è ancora in fase iniziale di sviluppo e, oltre ai mezzi forniti dal motore Servo per gestire i contenuti web, implementa un'interfaccia utente semplice. Le versioni pronte per i test vengono pubblicate […]
La prossima settimana la Cisco annuncerà durante il rapporto trimestrale un nuovo giro di licenziamenti, che prevede il licenziamento di circa lo stesso numero di dipendenti della prima ondata di riduzioni avvenuta a febbraio di quest'anno — circa 4000 persone, riporta Reuters citando fonti informate. Secondo i dati finanziari di Cisco, a luglio 2023 l'azienda […]
Dopo oltre un anno di sviluppo, è stata preparata la prima versione funzionante del port di Firefox per il sistema operativo open-source Haiku, che continua a sviluppare le idee di BeOS. Le build di installazione pronte non vengono ancora pubblicate; chi desidera utilizzare Firefox in Haiku è invitato a compilare da sorgente. Fino ad ora, in Haiku erano disponibili i browser WebPositive, Epiphany e Falkon, il cui utilizzo ha creato difficoltà a causa di sospetti eccessivi […]
È stata pubblicata una versione sperimentale della realizzazione open-source dell'API Win32 — Wine 9.15. Dalla pubblicazione di 9.14 sono state chiuse 18 segnalazioni di bug e apportate 240 modifiche. Le modifiche più importanti includono: l'aggiunta di supporto per prototipi e costruttori di oggetti nel motore MSHTML. È stato esteso il supporto per i driver ODBC compilati per Windows per i database. Sono state chiuse le segnalazioni di bug relative al funzionamento delle applicazioni: WinProladder 3.x, FTDI […]
Gli sviluppatori del browser sperimentale Ladybird hanno annunciato l'intenzione di utilizzare il linguaggio di programmazione Swift come principale per il loro progetto. L'inclusione di codice in Swift è prevista per l'autunno, dopo il rilascio di Swift 6 (l'utilizzo della versione Swift 5 è ostacolato dalla dipendenza da una vecchia versione di Clang, incompatibile con l'attuale base di codice di Ladybird in C++). Grazie alla possibilità di combinare il codice in C++ […]
I ricercatori della IOActive hanno identificato una vulnerabilità (CVE-2023-31315) nei processori AMD, che con accesso locale privilegiato al sistema consente di modificare la configurazione del SMM (System Management Mode, Ring -2), anche se il meccanismo di blocco SMM (SMM Lock) è attivato, e potenzialmente consente di eseguire codice a livello SMM. Il livello SMM ha una priorità superiore rispetto alla modalità hypervisor e […]