Rubrica Blog
I repository di Debian 10 "Buster" sono stati spostati in archive.debian.org, dopo di che la distribuzione smetterà presto di essere disponibile attraverso la rete principale dei mirror. La rimozione dai mirror dei pacchetti di Debian 10 per le architetture prive di supporto LTS è prevista per metà aprile. Il rilascio di Debian 10 è stato presentato il 7 luglio 2019 e supportato ufficialmente fino a settembre 2022. Nell'ambito del ciclo LTS […]
Si presume che il backdoor nel pacchetto xz sia stato inserito dallo sviluppatore Jia Tan, che nel 2022 ha ottenuto lo stato di maintainer e ha rilasciato versioni a partire dalla 5.4.2. Oltre al progetto xz, il presunto autore del backdoor ha anche partecipato allo sviluppo dei pacchetti xz-java e xz-embedded ed è stato incluso tra i maintainers del progetto XZ Embedded, utilizzato nel kernel Linux. Nell'organizzazione di diffusione del backdoor […]
Lo sviluppatore di Debian e ricercatore nel campo della sicurezza informatica Andres Freund segnala la scoperta di un probabile backdoor nel codice sorgente di xz nelle versioni 5.6.0 e 5.6.1. Il backdoor consiste in una riga di uno degli script m4, che appende codice malevolo offuscato alla fine dello script configure. Questo codice modifica quindi uno dei Makefile generati dal progetto, portando infine a […]
La nuova versione di Flatpak 1.15.7 introduce la rimozione automatica dei driver obsoleti e miglioramenti per Linux: dal sistema di build Meson a correzioni per D-Bus e Wayland. Una delle principali caratteristiche della nuova versione è la rimozione automatica delle versioni obsolete dei driver e di altri collegamenti non utilizzati. Questa funzionalità è mirata a rimuovere componenti superflui che si accumulano nel tempo, eliminando automaticamente i runtime scaduti […]
Nel pacchetto XZ Utils, che include la libreria liblzma e strumenti per gestire dati compressi nel formato «.xz», è stata rilevata una backdoor (CVE-2024-3094) che consente di intercettare e modificare i dati elaborati dalle applicazioni collegate alla libreria liblzma. L'obiettivo principale della backdoor è il server OpenSSH, legato in alcuni distribuzioni alla libreria libsystemd, la quale utilizza a sua volta liblzma. Il collegamento di sshd con la libreria vulnerabile […]
Il repository dei pacchetti Python PyPI (Python Package Index) ha temporaneamente vietato la registrazione di nuovi utenti e la creazione di nuovi progetti a causa di un incessante caricamento massivo di pacchetti malevoli durante un attacco automatizzato. Il blocco è stato attivato dopo che il 26 e il 27 marzo sono stati caricati nel repository 566 pacchetti con codice malevolo, stilizzati per assomigliare a 16 popolari librerie Python. I nomi dei pacchetti sono stati formati utilizzando type squatting, […]
È stato presentato un prototipo funzionante del progetto FuryGpu, che sviluppa una GPU personalizzata basata su FPGA Xilinx Zynq UltraScale+, realizzata sotto forma di scheda separata collegabile al PC tramite interfaccia PCIe. Le descrizioni dei blocchi hardware sono state implementate nel linguaggio SystemVerilog, mentre il progetto della scheda è stato preparato nel sistema di progettazione elettronica open source KiCAD. Nella sua attuale configurazione, la GPU FuryGpu consente già di avviare il gioco Quake con […]
Nei prossimi 15 anni, Amazon prevede di spendere 148 miliardi di dollari in data center, il che le permetterà di far fronte all'atteso boom della domanda per le applicazioni di intelligenza artificiale e altri servizi digitali, riporta Bloomberg. Lo scorso anno, il tasso di crescita del fatturato di AWS è sceso a un livello minimo storico, poiché i clienti hanno cercato di ridurre i costi e hanno rinviato l'attuazione dei progetti di ammodernamento. Ora le loro spese sono nuovamente […]
È stata pubblicata la versione stabile del pacchetto base di utilità di sistema GNU Coreutils 9.5, che comprende programmi come sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, ecc. Le principali novità: nelle utilità cp, mv, install, cat e split è stata ottimizzata l'operazione di scrittura e lettura. La dimensione del blocco minimo leggibile o scrivibile è stata aumentata […]
È stata rilasciata Lanemu P2P VPN 0.11.6, un'implementazione di una rete privata virtuale decentralizzata che funziona secondo il principio Peer-To-Peer, in cui i partecipanti sono connessi direttamente tra loro, senza passare attraverso un server centrale. I partecipanti alla rete possono trovarsi tramite un tracker BitTorrent o BitTorrent DHT, o attraverso altri partecipanti alla rete (peer exchange). L'applicazione è un'alternativa gratuita e open source a VPN Hamachi, scritta […]
È stata identificata una vulnerabilità (CVE-2024-28085) nell'utilità wall, fornita nel pacchetto util-linux e destinata all'invio di messaggi ai terminali, che consente di attaccare i terminali di altri utenti tramite la manipolazione delle sequenze di escape. Il problema è causato dal fatto che l'utilità wall blocca l'uso delle sequenze di escape nel flusso di ingresso, ma non esegue questa operazione per gli argomenti nella riga di comando, consentendo all'attaccante di eseguire sequenze di escape […]
Dopo 6 mesi di sviluppo, è stata rilasciata la versione Samba 4.20.0, che ha proseguito lo sviluppo della branch Samba 4 con una completa implementazione del controller di dominio e del servizio Active Directory, compatibile con l'implementazione di Windows 2008 e in grado di supportare tutte le versioni dei client Windows supportate da Microsoft, tra cui Windows 11. Samba 4 è un prodotto server multifunzionale che offre anche un'implementazione del file server, del servizio di stampa e del server […]