Sezione Blog
È stato rilasciato il sistema operativo Rocky Linux 9.8, progettato per creare una distribuzione libera di RHEL, in grado di sostituire il classico CentOS. Questa distribuzione è binariamente compatibile con Red Hat Enterprise Linux e può essere utilizzata come sostituto di RHEL 9.8 e CentOS 9 Stream. Il supporto per la versione Rocky Linux 9 sarà fornito fino al 31 maggio 2032. Le immagini ISO di installazione di Rocky Linux sono pronte per […]
È stato pubblicato un prototipo di utility da console ai-cli per integrare grandi modelli linguistici (GitHub Models, OpenAI, Groq, DeepSeek, ecc.) nel flusso di comando della riga di comando. L'utility accetta richieste da argomenti o flussi di input e le invia al modello linguistico di grandi dimensioni selezionato, inoltrando la risposta ricevuta (comando, messaggio, dati) al terminale, a un file, agli appunti o all'output standard. […]
Un gruppo di ricercatori della Technische Universität Graz (Austria) ha sviluppato una tecnica di attacco informatico attraverso canali esterni chiamata FROST (Fingerprinting Remotely using OPFS-based SSD Timing), che consente di determinare i siti visitati dagli utenti e le applicazioni in esecuzione nel sistema attraverso l'analisi dell'attività del disco SSD eseguita tramite codice JavaScript nel browser, con un'accuratezza dell'88,95% e del 95,83% rispettivamente. Il metodo può essere utilizzato anche per organizzare un canale di comunicazione nascosto […]
Negli ultimi tempi sono state rilevate diverse vulnerabilità pericolose: Sei vulnerabilità nell'utility di sincronizzazione file rsync. Il problema più grave (CVE-2026-29518), causato da una condizione di gara nella gestione dei link simbolici, consente di aumentare i propri privilegi quando si esegue rsync in modalità background senza isolamento chroot. L'attacco avviene tramite la sostituzione di un file con un link simbolico che punta a un file arbitrario nel sistema, nel momento […]
È stata rilasciata la versione Quarkus 3.36 — un framework Java per applicazioni cloud-native, orientato a container, Kubernetes, JVM e compilazione nativa. Il rilascio è avvenuto il 27 maggio 2026. Le principali modifiche riguardano un nuovo meccanismo sperimentale per lo scambio di segnali tra i componenti, miglioramenti della sicurezza della supply chain, TLS e autenticazione OIDC per scenari zero-trust. Gli sviluppatori consigliano di utilizzare l'ultima versione di Quarkus CLI e di eseguire: quarkus update […]
Greg Kroah-Hartman, responsabile del supporto delle branche stabili e 'staging' del kernel Linux e mantainer in 16 sottosistemi del kernel, ha tenuto una conferenza alla Rust Week 2026, in cui ha spiegato come il linguaggio Rust può aiutare a prevenire la comparsa di vulnerabilità nel kernel dovute a errori tipici dei programmatori in C nella gestione della memoria, […]
A due anni dall'ultima release stabile, è stato pubblicato il rilascio dell'ambiente desktop MATE 1.29. Il progetto MATE continua a sviluppare la base di codice GNOME 2.32 mantenendo la classica concezione del desktop. La versione 1.29 è presentata come sperimentale ed è utilizzata per lo sviluppo e il collaudo delle funzionalità della futura release stabile MATE 1.30. Dalla primavera del 2024, lo sviluppo di MATE era stato stagnante, […]
È disponibile la versione 1.4 della piattaforma PaaS open-source Cozystack, costruita su Kubernetes. Il progetto mira a fornire una piattaforma pronta per i provider di hosting e un framework per la creazione di cloud privati e pubblici. La piattaforma si installa direttamente sui server e copre tutti gli aspetti della preparazione dell'infrastruttura per offrire servizi gestiti. Cozystack permette di avviare e fornire cluster Kubernetes, database e macchine virtuali. Il codice della piattaforma […]
È disponibile la prima versione di Blockstor — un sistema open-source per la gestione di archiviazione a blocchi distribuita per Kubernetes, che consente la replica dei dati su DRBD. Blockstor è compatibile via REST API con LINSTOR e può operare senza modifiche nell'ecosistema clienti esistente, inclusi l'utilità da riga di comando linstor, il driver CSI, l'operatore Piraeus, ha-controller e la libreria golinstor. Il progetto rappresenta un'implementazione completamente autonoma (clean-room) scritta in Go, […]
È stata rilasciata la versione 1.20 del browser Zen Browser – un fork di Firefox con un design accattivante, attenzione alla privacy e molte funzionalità aggiuntive. Novità: In questo aggiornamento è stata introdotta un'importante nuova funzione chiamata «Boosts», che consente di personalizzare l'aspetto di qualsiasi sito web a proprio piacimento. Per iniziare a utilizzare Boosts, fare clic sull'icona del controllo del sito nella barra degli indirizzi e sul nuovo pulsante […]
Sono stati presentati aggiornamenti correttivi per i pacchetti Samba 4.24.3, 4.23.8 e 4.22.10, che forniscono un'implementazione open source dei protocolli SMB e Active Directory. Nelle nuove versioni sono state risolte 6 vulnerabilità, di cui due consentono a un attaccante remoto non autenticato di eseguire codice sul server: CVE-2026-4408 – vulnerabilità nell'implementazione del server SAMR (Security Account Manager) sopra DCE/RPC, utilizzato per la gestione delle credenziali e del database c […]
Sono state rilasciate nuove versioni dei browser web Gecko Wolvic 1.9 e Chromium Wolvic 1.3, progettati per l'uso in sistemi di realtà aumentata e virtuale. I browser offrono un'interfaccia 3D per la navigazione nei siti tramite visori 3D e, oltre alle tradizionali pagine piatte, permettono agli sviluppatori web di creare applicazioni web tridimensionali per i sistemi di realtà virtuale utilizzando le API WebXR, WebAR e WebVR. Le differenze tra i browser riguardano […]