Categoria: Blog

Vulnerabilità nel modulo ksmbd del kernel Linux, che consente l'esecuzione remota di codice

Nel modulo ksmbd, che include un'implementazione integrata nel kernel Linux di un server file basato sul protocollo SMB, è stata identificata una vulnerabilità critica, che consente un codice remoto di essere eseguito con i diritti del kernel. L'attacco può essere effettuato senza autenticazione, basta che il modulo ksmbd sia attivato nel sistema. Il problema si manifesta a partire dal kernel 5.15, rilasciato nel novembre 2021, e senza ulteriori […]

Vulnerabilità in systemd-coredump che consente di determinare il contenuto della memoria delle applicazioni suid

In un componente systemd-coredump, che gestisce i file di core generati dopo l'interruzione anomala dei processi, è stata identificata una vulnerabilità (CVE-2022-4415), che consente a un utente locale non privilegiato di determinare il contenuto della memoria dei processi privilegiati eseguiti con il flag suid root. La presenza del problema nella configurazione predefinita è stata confermata nelle distribuzioni openSUSE, Arch, Debian, Fedora e SLES. La vulnerabilità è causata dalla mancanza di una corretta gestione del parametro sysctl fs.suid_dumpable in systemd-coredump, che quando impostato […]

Rilascio del gestore di finestre IceWM 3.3.0.

È disponibile il rilascio del gestore delle finestre leggero IceWM 3.3.0. IceWM offre un completo controllo tramite combinazioni di tasti, la possibilità di utilizzare desktop virtuali, barre delle attività e menu delle applicazioni. Il gestore delle finestre è configurabile tramite un file di configurazione piuttosto semplice, con la possibilità di utilizzare temi. Supporta la fusione delle finestre sotto forma di schede. Sono disponibili applet integrate per monitorare CPU, memoria e traffico.

Il secondo prototipo della piattaforma ALP, che sostituisce SUSE Linux Enterprise

L'azienda SUSE ha pubblicato il secondo prototipo della piattaforma ALP "Punta Baretti" (Adaptable Linux Platform), posizionata come continuazione dello sviluppo della distribuzione SUSE Linux Enterprise. La principale differenza di ALP è la divisione della base fondamentale della distribuzione in due parti: un "host OS" snellito per funzionare sopra l'hardware e uno strato per il supporto delle applicazioni, incentrato sull'esecuzione in contenitori e macchine virtuali. Le build sono preparate per l'architettura.

In Fedora 38 si prevede di implementare il supporto per immagini kernel universali.

Nel rilascio di Fedora 38 si propone di realizzare la prima fase della transizione verso un processo di avvio modernizzato, precedentemente proposto da Lennart Poettering per organizzare un avvio verificato completo, che copra tutte le fasi dalla programmazione al sistema utente, non solo il kernel e il bootloader. La proposta non è ancora stata esaminata dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora.

Uscita GnuPG 2.4.0

Dopo cinque anni di sviluppo, è stato presentato il rilascio degli strumenti GnuPG 2.4.0 (GNU Privacy Guard), compatibile con gli standard OpenPGP (RFC-4880) e S/MIME, e fornisce utilità per la crittografia dei dati, la gestione delle firme elettroniche, la gestione delle chiavi e l'accesso ai repository pubblici di chiavi. GnuPG 2.4.0 è posizionato come il primo rilascio di un nuovo ramo stabile, che ha raccolto le modifiche accumulate nella preparazione delle release.

Uscita della distribuzione Tails 5.8, passata a Wayland

È stato rilasciato il sistema operativo specializzato Tails 5.8 (The Amnesic Incognito Live System), basato su Debian, progettato per un accesso anonimo alla rete. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, tranne il traffico attraverso la rete Tor, sono bloccate di default dal filtro pacchetti. Per la memorizzazione dei dati degli utenti in modalità di salvataggio tra i riavvii, viene utilizzata la crittografia. […]

Rilascio della distribuzione Linux Mint 21.1

È stato presentato il rilascio della distribuzione Linux Mint 21.1, che continua lo sviluppo della branca basata su Ubuntu 22.04 LTS. La distribuzione è completamente compatibile con Ubuntu, ma differisce sostanzialmente nell'organizzazione dell'interfaccia utente e nella selezione delle applicazioni predefinite. Gli sviluppatori di Linux Mint offrono un ambiente desktop che segue i canoni classici dell'organizzazione del desktop, il quale è più familiare agli utenti che non adottano nuove […]

Catalogatore di biblioteche domestiche MyLibrary 1.0

È stato rilasciato il catalogatore di biblioteche domestiche MyLibrary 1.0. Il codice del programma è stato scritto in C++ ed è disponibile (GitHub, GitFlic) sotto la licenza GPLv3. L'interfaccia grafica è stata realizzata utilizzando la libreria GTK4. Il programma è adattato per funzionare in sistemi operativi della famiglia Linux e Windows. Gli utenti di Arch Linux possono trovare il pacchetto pronto nell'AUR. MyLibrary catalogizza file di libri in formato […]

Rilascio del pacchetto EndeavourOS 22.12

È disponibile il rilascio del progetto EndeavourOS 22.12, che subentra alla distribuzione Antergos, il cui sviluppo è stato interrotto a maggio 2019 a causa della mancanza di tempo libero da parte dei rimanenti maintainer per mantenere il progetto a un livello adeguato. La dimensione dell'immagine di installazione è di 1,9 GB (x86_64, è in sviluppo un'edizione separata per ARM). Endeavour OS consente all'utente di installare Arch Linux senza complicazioni eccessive con il necessario […]

Release di VKD3D-Proton 2.8, fork di Vkd3d con implementazione di Direct3D 12

La società Valve ha pubblicato il rilascio di VKD3D-Proton 2.8, un fork della base di codice vkd3d, creato per migliorare il supporto di Direct3D 12 nel pacchetto per l'esecuzione di giochi Proton. VKD3D-Proton supporta modifiche, ottimizzazioni e miglioramenti specifici per Proton per un funzionamento più qualitativo dei giochi Windows basati su Direct3D 12, che non sono ancora stati inclusi nella versione principale di vkd3d. Tra le differenze, si evidenzia l'orientamento […]

Istituito il progetto Overture Maps per la diffusione di dati cartografici aperti

L'organizzazione Linux Foundation ha annunciato la creazione di un'associazione no-profit, l'Overture Maps Foundation, mirata a creare una piattaforma neutra e indipendente da specifiche aziende per lo sviluppo collaborativo di strumenti e uno schema unificato per l'archiviazione dei dati cartografici, oltre al mantenimento di una collezione di mappe aperte da utilizzare nei propri servizi cartografici. Tra i fondatori del progetto figurano aziende come Amazon Web Services […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster