Rubrica Blog
Dopo 14 mesi di sviluppo, è stato rilasciato un nuovo ramo stabile del server di posta Postfix — 3.8.0. Allo stesso tempo, è stata annunciata la cessazione del supporto per il ramo Postfix 3.4, rilasciato all'inizio del 2019. Postfix è uno dei rari progetti che combina sicurezza elevata, affidabilità e performance, un obiettivo raggiunto grazie a un'architettura ben pensata e a una politica di codifica piuttosto rigorosa […]
Nel kernel Linux 6.2 è stata identificata una vulnerabilità (CVE-2023-1998) che porta alla disattivazione della protezione contro gli attacchi di tipo Spectre v2, consentendo l'accesso alla memoria di altri processi in esecuzione in diversi thread SMT o Hyper Threading, ma su un unico core fisico del processore. La vulnerabilità, tra l'altro, può essere utilizzata per organizzare la fuga di dati tra macchine virtuali nei sistemi cloud. Il problema riguarda solo […]
L'organizzazione Rust Foundation ha pubblicato un modulo di feedback per la revisione della nuova politica sui marchi relativa al linguaggio Rust e al gestore di pacchetti Cargo. Al termine del sondaggio, che si concluderà il 16 aprile, la Rust Foundation pubblicherà la versione finale della nuova politica dell'organizzazione. La Rust Foundation gestisce l'ecosistema legato al linguaggio Rust, supportando i principali manutentori coinvolti nello sviluppo e nella presa di decisioni, e […]
L'azienda iXsystems ha pubblicato la distribuzione TrueNAS SCALE 22.12.2, che utilizza il kernel Linux e il pacchetto Debian (i prodotti precedentemente rilasciati da questa azienda, incluso TrueOS, PC-BSD, TrueNAS e FreeNAS, si basavano su FreeBSD). Come TrueNAS CORE (FreeNAS), TrueNAS SCALE può essere scaricato e utilizzato gratuitamente. La dimensione dell'immagine ISO è di 1,7 GB. I codici sorgente specifici per TrueNAS SCALE […]
È stato rilasciato il browser web Firefox 112. Inoltre, è stato formato un aggiornamento della branch con supporto a lungo termine — 102.10.0. La branch Firefox 113 passerà al beta testing a breve, con il rilascio programmato per il 9 maggio. Le principali novità in Firefox 112: Al menu contestuale mostrato cliccando con il tasto destro sul campo di input della password è stata aggiunta l'opzione "Rivela password" […]
È stato presentato il rilascio di 4MLinux 42.0, una distribuzione utente minimalista, non derivata da altri progetti e che utilizza un ambiente grafico basato su JWM. 4MLinux può essere utilizzato non solo come ambiente Live per la riproduzione di file multimediali e per risolvere compiti utente, ma anche come sistema di recupero da guasti e piattaforma per l'esecuzione di server LAMP (Linux, Apache, MariaDB e […]
È disponibile il collezionista Netflow Xenoeye, che consente di raccogliere statistiche sui flussi di traffico da vari dispositivi di rete, trasmesse utilizzando i protocolli Netflow v9 e IPFIX, elaborare i dati, generare report e creare grafici. Inoltre, il collezionista può eseguire script personalizzati al superamento delle soglie. Il nucleo del progetto è scritto in C e il codice è distribuito sotto licenza ISC. Caratteristiche del collezionista: aggregati secondo le necessità […]
Sono state identificate due vulnerabilità nel nucleo di Linux (CVE-2023-1281, CVE-2023-1829), che consentono a un utente locale di elevare i propri privilegi nel sistema. Per condurre un attacco sono necessarie autorizzazioni per creare e modificare i classificatori di traffico, disponibili in presenza dei diritti CAP_NET_ADMIN, che si possono ottenere creando spazi dei nomi per gli identificatori utente (user namespace). I problemi si manifestano a partire dal nucleo 4.14 e sono stati risolti nella versione 6.2. […]
È disponibile il rilascio della libreria crittografica Botan 3.0.0, utilizzata nel progetto NeoPG, un fork di GnuPG 2. La libreria offre una grande collezione di primitivi pronti all'uso, impiegati nel protocollo TLS, nei certificati X.509, negli algoritmi AEAD, nei moduli TPM, in PKCS#11, nell'hashing delle password e nella crittografia post-quantistica (firmare basandosi su hash e accordo di chiavi basato su McEliece). La libreria è scritta in C++ e viene distribuita con licenza BSD. […]
Dopo 11 mesi di sviluppo, è stato pubblicato il rilascio di FreeBSD 13.2. Le immagini di installazione sono state create per le architetture amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 e riscv64. Sono state inoltre preparate build per sistemi di virtualizzazione (QCOW2, VHD, VMDK, raw) e ambienti cloud come Amazon EC2, Google Compute Engine e Vagrant. Modifiche principali: Implementata la possibilità di creare snapshot dei file system UFS e FFS, […]
È stato presentato il rilascio del sistema operativo open-source UNIX-like OpenBSD 7.3. Il progetto OpenBSD è stato fondato da Theo de Raadt nel 1995 dopo un conflitto con gli sviluppatori di NetBSD, che ha portato alla chiusura dell'accesso al repository CVS di NetBSD per Theo. Dopo questo, Theo de Raadt ha creato, insieme a un gruppo di sostenitori, un nuovo progetto open-source basato sul codice sorgente di NetBSD […]
È stato rilasciato Minetest 5.7.0, un motore di gioco open-source multipiattaforma in stile sandbox che consente di costruire diverse strutture voxel, sopravvivere, scavare minerali, coltivare colture, ecc. Il gioco è scritto in C++ utilizzando la libreria 3D IrrlichtMt (un fork di Irrlicht 1.9-dev). La caratteristica principale del motore è che il gameplay dipende completamente dal set di mod creati in Lua e installati […]