Rubrica Blog
Angie è un server web efficiente, potente e scalabile, creato sulla base di nginx da alcuni dei suoi ex principali sviluppatori con l'intento di estendere le funzionalità ben oltre la versione originale. È distribuito sotto licenza BSD. Angie è un'alternativa completa a nginx, quindi puoi utilizzare la configurazione esistente di nginx senza modifiche significative. Una caratteristica importante di Angie è il suo […]
È stata scoperta una vulnerabilità (CVE-2023-4692) nel driver che gestisce il file system NTFS nel bootloader GRUB2, che consente di eseguire codice proprio a livello di bootloader quando si accede a un'immagine del file system appositamente formattata. La vulnerabilità può essere utilizzata per eludere il meccanismo di avvio verificato UEFI Secure Boot. La vulnerabilità è causata da un errore nel codice di parsing dell'attributo NTFS «$ATTRIBUTE_LIST» (grub-core/fs/ntfs.c), che può essere utilizzato per scrivere […]
È stata rilasciata la versione 1.3 del pacchetto fwmx, che include un gestore delle finestre (fwm), un menu di avvio delle applicazioni e un regolatore del volume. Come indicatore della disposizione viene utilizzato xxkb. Cosa c'è di nuovo dalla scorsa versione (v1.2): aggiunto un demone root per monitorare lo stato della batteria e gestire la retroilluminazione dello schermo dei portatili, e i relativi elementi nella barra delle applicazioni; migliorato il comportamento durante il drag&drop […]
Nel prossimo rilascio di Firefox è stata presa la decisione di modificare alcune impostazioni relative al ripristino di sessioni interrotte dopo l'uscita dal browser. A differenza delle versioni precedenti, tra le sessioni inizieranno a essere salvate informazioni non solo sulle schede attive, ma anche su quelle recentemente chiuse, permettendo di ripristinare schede chiuse per errore dopo il riavvio e di visualizzarne l'elenco in modalità Firefox View. Per […]
La società ARM ha rivelato informazioni su tre vulnerabilità nei driver per le proprie GPU, utilizzate in Android, ChromeOS e nelle distribuzioni Linux. Le vulnerabilità consentono a un utente locale non privilegiato di eseguire il proprio codice con i diritti di kernel. Nel rapporto di ottobre sui problemi di sicurezza della piattaforma Android si menziona che, prima dell'uscita della correzione, una delle vulnerabilità (CVE-2023-4211) era già sfruttata dagli aggressori in exploit attivi […]
La società Qualys ha identificato una pericolosa vulnerabilità (CVE-2023-4911) nel linker ld.so, fornito con la libreria standard C Glibc (GNU libc). La vulnerabilità consente a un utente locale di elevare i propri privilegi di sistema specificando dati opportunamente formattati nella variabile d'ambiente GLIBC_TUNABLES prima di eseguire un file eseguibile con il flag suid root, ad esempio, /usr/bin/su. È stata dimostrata la possibilità di sfruttare con successo la vulnerabilità su Fedora 37 e 38, […]
Gli sviluppatori della distribuzione Linux Mint hanno annunciato il rilascio di una nuova immagine iso chiamata "Edge", basata sulla versione di luglio di Linux Mint 21.2 con desktop Cinnamon. Questa versione si distingue per la fornitura del kernel Linux 6.2 anziché 5.15. Inoltre, nell'immagine iso proposta è stata ripristinata la compatibilità con la modalità UEFI SecureBoot. Questa build è orientata agli utenti di hardware recente, su cui ci sono problemi di installazione e avvio […]
È stato presentato il rilascio della versione portatile del pacchetto di routing OpenBGPD 8.2, sviluppato dagli sviluppatori del progetto OpenBSD e adattato per l'uso in FreeBSD e Linux (è prevista la compatibilità con Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Per garantire la portabilità sono state utilizzate parti di codice dai progetti OpenNTPD, OpenSSH e LibreSSL. Il progetto supporta gran parte delle specifiche BGP 4 e soddisfa i requisiti dell'RFC8212, ma non cerca di abbracciare l'impossibile […]
La società Canonical ha annunciato la sospensione temporanea dell'uso nel Snap Store di un sistema di controllo automatico dei pacchetti pubblicati a causa della comparsa nel repository di pacchetti contenenti codice dannoso per il furto di criptovaluta dagli utenti. Non è chiaro se l'incidente sia limitato alla pubblicazione di pacchetti dannosi da parte di autori terzi o se ci siano problemi di sicurezza direttamente nel repository, poiché la situazione nell'annuncio ufficiale è caratterizzata […]
È stata pubblicata la versione SBCL 2.3.9 (Steel Bank Common Lisp), un'implementazione libera del linguaggio di programmazione Common Lisp. Il codice del progetto è scritto in Common Lisp e C, ed è distribuito con licenza BSD. Nella nuova versione: Lo smaltimento dello stack tramite DYNAMIC-EXTENT ora si applica non solo al binding iniziale, ma a tutti i valori che può assumere la variabile (ad esempio, tramite SETQ). Questo […]
Dopo quattro anni di sviluppo è stata presentata la release dell'utilità auto-cpufreq 2.0, progettata per ottimizzare automaticamente la velocità della CPU e il consumo energetico nel sistema. L'utilità monitora lo stato della batteria del laptop, il carico sulla CPU, le temperature della CPU e l'attività nel sistema, e a seconda della situazione e delle opzioni selezionate attiva dinamicamente modalità di risparmio energetico o alte prestazioni. Ad esempio, auto-cpufreq può essere utilizzato per un'automazione […]
Alcune vulnerabilità recentemente scoperte: CVE-2023-39191 — vulnerabilità nel sottosistema eBPF, che consente a un utente locale di elevare i propri privilegi ed eseguire codice a livello di kernel Linux. La vulnerabilità è causata da un'errata verifica dei programmi eBPF forniti dall'utente per l'esecuzione. Per condurre un attacco, l'utente deve avere la possibilità di caricare il proprio programma BPF (se il parametro kernel.unprivileged_bpf_disabled è impostato su 0, ad esempio, come in Ubuntu 20.04). […]