Rubrica Blog
È stata presentata una nuova versione della distribuzione gratuita Rosa Fresh 12.5. Elenco delle modifiche: Kernel Linux 6.6, supporto per 5.10, 5.15 e 6.1 MESA 23.3 Driver Nvidia-550 nel repository. I rami 340, 390 e 470 sono ancora disponibili. Un nuovo indicatore di aggiornamenti consente ora di limitare l'accesso all'installazione degli aggiornamenti in modalità: richiesta password amministratore, richiesta password solo per utenti e senza password. Riparato […]
Sono emerse informazioni sul metodo d'attacco "Continuation flood", che colpisce diverse implementazioni del protocollo HTTP/2, tra cui Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp e nghttp2. La vulnerabilità può essere sfruttata per attacchi ai server che supportano HTTP/2.0 e, a seconda dell'implementazione, porta all'esaurimento della memoria (interruzione dell'elaborazione delle richieste o arresto anomalo dei processi) o […]
Google ha presentato una nuova libreria open source jpegli con implementazione di codificatore e decodificatore di immagini nel formato JPEG. La libreria include ottimizzazioni aggiuntive per migliorare l'efficienza della codifica, consentendo di aumentare della metà il livello di compressione delle immagini di alta qualità, rispetto ai codec JPEG tradizionali. Rispetto a libjpeg-turbo, la libreria jpegli consente di ottenere un livello di qualità simile riducendo il bitrate del 32%. Su […]
La comunità Linux Containers ha pubblicato il rilascio degli strumenti per gestire i contenitori isolati LXC 6.0, fornendo un runtime adatto sia per l'esecuzione di contenitori con un ambiente di sistema completo, simili a macchine virtuali, sia per l'esecuzione di contenitori senza privilegi di singole applicazioni (OCI). LXC è uno strumento a basso livello che opera a livello di singoli contenitori. Per la gestione centralizzata dei contenitori distribuiti in un cluster di […]
Dopo un anno di sviluppo, è stato pubblicato il rilascio del browser web mobile CENO 2.1.0, progettato per garantire l'accesso alle informazioni in caso di impossibilità di accesso diretto, ad esempio quando segmenti di internet vengono disconnessi dalla rete globale a causa di guasti o azioni malevole. Il browser è costruito sulla base del motore GeckoView (utilizzato in Firefox per Android), potenziato con la possibilità di scambiare dati attraverso una rete P2P decentralizzata, in […]
Drew DeVault, autore dell'ambiente utente Sway, del linguaggio di programmazione Hare, del client e-mail Aerc e della piattaforma di sviluppo collaborativo SourceHut, ha presentato la versione 7.3.0 del progetto Redict, un fork del database Redis. Redict si è staccato da Redis 7.2.4, l'ultima versione distribuita con licenza BSD. Le modifiche sviluppate dal progetto Redict sono distribuite sotto la licenza LGPLv3.0, ma il codice preso in prestito da Redis rimane sotto la licenza […]
Gli amministratori del repository dei pacchetti Python PyPI (Python Package Index) hanno pubblicato informazioni riguardanti il rilevamento di accessi non autorizzati a 174 account degli utenti del servizio. Secondo i rappresentanti di PyPI, le credenziali di autenticazione degli utenti colpiti sono state ottenute da raccolte di dati compromessi in precedenza, formatesi a causa di attacchi o fughe di dati da altri servizi. L'accesso agli account su PyPI è stato possibile a causa dell'uso di […]
Tra gli sviluppatori del gestore di sistema systemd è in corso una discussione sul tema della riduzione delle dipendenze della libreria libsystemd, la quale è collegata non solo ai componenti di systemd, ma anche a molte applicazioni esterne. Ad esempio, in Fedora più di 150 pacchetti utilizzano libsystemd come dipendenza. Il promotore della discussione ritiene che l'inclusione di ulteriori librerie di terze parti in libsystemd, che non sono controllate dagli sviluppatori di systemd, aumenti significativamente la superficie di attacco […]
Gli sviluppatori del linguaggio di programmazione Mojo hanno iniziato a rendere pubblici i risultati del progetto come software open source. Il primo codice reso disponibile è quello della libreria standard, ora accessibile sotto la licenza Apache 2.0 con eccezioni dal progetto LLVM che consentono la mescolanza con codice sotto licenza GPLv2. Oltre alla pubblicazione del codice, il processo di sviluppo si è spostato verso una maggiore apertura e la possibilità di apportare modifiche esterne tramite l'invio di pull request su GitHub. […]
Ciao, LOR! Qualche giorno fa è stato pubblicato il codice della libreria libmui, che permette di creare interfacce utente simili a quelle del sistema operativo MacOS Classic. L'API della libreria è ispirata a questo sistema. La libreria è scritta in C e presenta un insieme minimo di dipendenze. È supportato solo l'ambiente X11, il supporto per Wayland non è previsto dall'autore. Il codice è pubblicato sotto licenza MIT. Fonte: linux.org.ru
Il 2 aprile 2024 è stata rilasciata una nuova versione del sistema operativo open source in tempo reale Embox. Tra le novità: Ripensamento significativo del sottosistema file. Aggiunto il supporto per il microcontrollore nazionale RISC-V k1921vg015. Aggiunta una utility per il flashing a caldo del microcontrollore STM32. Migliorati gli API per dispositivi a caratteri e a blocchi. Migliorato il supporto per alcune piattaforme, tra cui RasPi e STM32. Aggiunta una nuova annotazione nocode in Mybuild. Aggiunti […]
La società NTC IT ROSA ha rilasciato una versione correttiva della distribuzione ROSA Fresh 12.5, sviluppata con il coinvolgimento della comunità e basata sulla piattaforma rosa2021.1. Sono stati preparati build per il download gratuito, adattati per la piattaforma x86_64, disponibili nelle varianti con KDE Plasma 5, GNOME, Xfce, LXQt e senza GUI. Gli utenti che hanno già installato la distribuzione ROSA Fresh 12 riceveranno l'aggiornamento automaticamente. […]