Categoria: Blog

Vulnerabilità in Perl, ownCloud, GStreamer e Zephyr RTOS

Alcune vulnerabilità recentemente scoperte: Nella versione correttiva di Perl 5.38.1 è stata rimossa una vulnerabilità (CVE-2023-47038) che potrebbe portare alla scrittura di un byte oltre il buffer allocato durante l'elaborazione di espressioni regolari compilate con una proprietà interna di Unicode ridefinita in modo errato il cui nome inizia con "utf8::perl". Il problema si manifesta a partire dalla ramificazione Perl 5.30. Inoltre, in Perl 5.38.1 è stata risolta una vulnerabilità specifica della piattaforma […]

Rilascio del sistema di gestione dei container Incus 0.3

È stato presentato il terzo rilascio del progetto Incus, nell'ambito del quale la comunità Linux Containers sviluppa un fork del sistema di gestione dei container LXD, creato dal vecchio team di sviluppatori che ha realizzato LXD. Il codice di Incus è scritto in Go ed è distribuito sotto la licenza Apache 2.0. Ricordiamo che la comunità Linux Containers ha curato lo sviluppo di LXD fino a quando Canonical ha deciso di sviluppare LXD separatamente come prodotto aziendale […]

Libreoffice Viewer di nuovo su Google Play.

L'organizzazione The Document Foundation ha annunciato la sincronizzazione dell'applicazione Android LibreOffice Viewer con l'attuale codice sorgente di LibreOffice e la disponibilità di tale applicazione nel catalogo Google Play. LibreOffice Viewer è una versione semplificata di LibreOffice per smartphone e tablet Android, progettata per visualizzare documenti in formato aperto (.odt, .ods, .odp) e Microsoft Office (.docx, .xlsx, .pptx). LibreOffice Viewer include anche funzionalità sperimentali […]

È uscito PipeWire 1.0.0

Finalmente è stata rilasciata la tanto attesa prima versione major di PipeWire, un server multimediale e framework progettato per la gestione e l'elaborazione del suono in tempo reale. È compatibile con API e ABI di ALSA, PulseAudio e JACK. Le modifiche non sono molte, ma sono significative (del resto, si tratta della prima versione di rilascio). Le principali novità: Risolta una perdita di memoria in memfd/dmabuf durante il download dei buffer […]

Microsoft ha annunciato l'apertura del codice di Azure RTOS e il trasferimento del progetto alla comunità di Eclipse.

La compagnia Microsoft ha annunciato l'apertura dei codici sorgente del sistema operativo in tempo reale Azure RTOS con licenza permissiva MIT, acquisito dopo l'acquisizione della società Express Logic nel 2019 e che è stato fornito per oltre 20 anni con il nome ThreadX. Si sostiene che in tutto il mondo il sistema operativo in questione sia stato installato su oltre 12 miliardi di dispositivi, tra cui […]

Uscita del server multimediale PipeWire 1.0.0

È stata pubblicata la versione 1.0.0 del server multimediale PipeWire, segnata come il primo rilascio stabile che segna la maturità del progetto. A livello di API e ABI, la versione 1.0 è retrocompatibile con il ramo 0.3. PipeWire è posizionato come server per sostituire il server audio PulseAudio e si distingue per l'aggiunta di strumenti per la gestione dei flussi video, la possibilità di elaborare audio con latenza minima e […]

Rilascio della distribuzione OpenMandriva Lx 5.0

Dopo un anno e mezzo di sviluppo, è stata presentata la versione del sistema operativo OpenMandriva Lx 5.0. Il progetto è gestito dalla comunità dopo che la società Mandriva S.A. ha trasferito la gestione del progetto a un'organizzazione no-profit, "OpenMandriva Association". Sono disponibili build Live per l'architettura x86_64 con KDE (completa 3.0 GB, ridotta 2.5 GB e ottimizzata per processori AMD Ryzen, ThreadRipper ed EPYC), GNOME e […]

Rilasciato il distributore Radix cross Linux 1.9.226.

È disponibile una nuova versione della distribuzione Radix cross Linux 1.9.226, costruita utilizzando il proprio sistema di build Radix.pro, che semplifica la creazione di distribuzioni per sistemi embedded. Le build della distribuzione sono disponibili per dispositivi basati su architettura RISC-V, ARM/ARM64, MIPS e x86/x86_64. Le immagini di avvio, preparate secondo le istruzioni della sezione Download della piattaforma, contengono un repository locale di pacchetti e quindi l'installazione del sistema non richiede una connessione di rete […]

Il firmware Nvidia GSP è ora in linux 6.7

Il firmware per supportare le schede grafiche NVIDIA è stato incluso nel ramo 6.7 del kernel Linux. Questa soluzione permetterà agli sviluppatori di nouveau di non doversi preoccupare del reclocking per le nuove schede grafiche (a partire dalla serie 20xx (famiglia NV160 (Turing)) fino all'ultima 40xx ((Ada Lovelace))). Di default, questa funzione sarà attivata solo per le schede grafiche della serie 40xx. Se desideri provare […]

LibreOffice Viewer è tornato su Google Play

L'organizzazione The Document Foundation ha annunciato la sincronizzazione dell'applicazione Android LibreOffice Viewer con l'attuale codice sorgente di LibreOffice e il posizionamento di questa applicazione nel catalogo di Google Play. A causa della mancanza di supporto, LibreOffice Viewer è stato rimosso da Google Play nel 2020 e è rimasto inattivo per lungo tempo. Si prevede che il ritorno di LibreOffice Viewer su Google Play renda il pacchetto disponibile per un pubblico più ampio […]

Pubblicati Wine 8.21, Wine staging 8.21 e VKD3D-Proton 2.11

È stata rilasciata la versione sperimentale dell'implementazione open source di WinAPI — Wine 8.21. Dalla pubblicazione della versione 8.20, sono stati chiusi 29 rapporti di bug e apportate 321 modifiche. Le modifiche più importanti: è continuato lo sviluppo delle funzionalità mirate all'implementazione della possibilità di utilizzare Wine in ambienti basati sul protocollo Wayland senza l'uso di XWayland e componenti X11. Nel driver winewayland.drv è stata aggiunta la supporto per l'API grafica […]

Nel repository PyPI sono stati scoperti circa 5000 segreti lasciati nel codice e 8 offuscatori malevoli

I ricercatori di GitGuardian hanno pubblicato i risultati di un'analisi dei dati riservati dimenticati dagli sviluppatori nel codice caricato nel repository dei pacchetti Python PyPI (Python Package Index). Dopo aver esaminato oltre 9,5 milioni di file e 5 milioni di versioni di pacchetti, correlati a 450.000 progetti, sono stati identificati 56.866 casi di perdita di dati riservati. Considerando solo i dati unici, senza duplicati in diverse versioni, il numero di perdite identificate […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster