Rubrica Blog
Intel ha pubblicato la versione 2.34.4 dell'Intel Graphics Compiler, un aggiornamento del compilatore open source per shader e kernel di calcolo utilizzato nello stack grafico Intel per Linux e Windows. Intel Graphics Compiler (IGC) è uno dei componenti chiave dell'infrastruttura dei driver Intel GPU e viene utilizzato in combinazione con OpenCL, Level Zero e i driver Vulkan. Il progetto si occupa della compilazione di shader, SPIR-V e codice di calcolo […]
L'azienda Red Hat ha presentato al Red Hat Summit 2026 il progetto Fedora Hummingbird, che offre una nuova edizione di Fedora Linux in continuo aggiornamento, strutturata come una collezione di contenitori. Per ridurre la superficie di attacco, i contenitori includono solo il set minimo di componenti necessari per affrontare specifiche attività. Le versioni del software vengono aggiornate rapidamente, se possibile immediatamente dopo il rilascio dai progetti principali. Il processo di installazione degli aggiornamenti è automatizzato. […]
Il progetto CoMaps, che sviluppa un fork comunitario completamente open source dell'applicazione cartografica mobile Organic Maps, ha pubblicato il rilascio 2026.05.06 e il rapporto sullo sviluppo del progetto dell'anno. Il codice di CoMaps è rilasciato sotto licenza Apache 2.0. L'applicazione è disponibile nei cataloghi F-Droid, Google Play, Apple App Store, Flathub, e anche direttamente su Codeberg. La novità principale di questa versione è la possibilità di aggiornare le mappe indipendentemente da […]
È stata pubblicata una versione correttiva del linguaggio di programmazione Python 3.14.5, nella quale, oltre alla risoluzione di errori e vulnerabilità minori, è stato ripristinato il vecchio garbage collector utilizzato prima della versione 3.14.x. Tra le motivazioni per questo cambiamento considerevole, non tipico per le versioni interim, si segnalano le lamentele degli utenti riguardo a un significativo aumento del consumo di memoria dopo il passaggio delle loro macchine alla versione 3.14 e la comparsa di perdite di memoria. Oltre a […]
L'organizzazione Khronos Group ha pubblicato un aggiornamento per l'API grafica Vulkan 1.4.351. Questa release è di carattere tecnico e include sei nuove estensioni, correzioni delle specifiche e una nuova serie di preparazioni infrastrutturali per futuri GPU e motori di gioco. La novità più significativa è l'estensione VK_KHR_shader_bfloat16, che aggiunge supporto per il formato BFloat16 negli shader. Questo formato è ampiamente utilizzato in attività di machine learning e accelerazione AI, consentendo di ridurre i requisiti […]
È stata formata una nuova release per la versione principale di nginx 1.31.0, nella quale continuano a evolversi nuove funzionalità, insieme al rilascio di una versione stabile parallela di nginx 1.30.1, nella quale vengono apportate solo modifiche per risolvere gravi bug e vulnerabilità. Negli aggiornamenti sono state risolte 6 vulnerabilità, la più pericolosa delle quali consente l'esecuzione remota di codice tramite l'invio di una richiesta HTTP appositamente formattata. Per angie e […]
Nel kernel Linux è stata identificata la quarta vulnerabilità nelle ultime due settimane (CVE-2026-46300), che consente a un utente non privilegiato di ottenere diritti di root sovrascrivendo i dati nella cache delle pagine. La vulnerabilità è stata soprannominata Fragnesia o Copy Fail 3.0. La natura della vulnerabilità è simile a precedenti vulnerabilità rivelate, Copy Fail e Dirty Frag. Come nel caso di Dirty Frag, la nuova vulnerabilità è presente nel sottosistema xfrm-ESP, […]
Gli sviluppatori del progetto GNOME hanno rilasciato un aggiornamento per l'applicazione di supporto Yelp, che risolve una vulnerabilità che consentiva l'uscita dall'ambiente sandbox di Flatpak. Il problema era legato alla gestione di URI esterni e alle peculiarità dell'integrazione di Yelp con i meccanismi di avvio delle applicazioni. Aprendo un documento appositamente preparato, un attaccante poteva eseguire comandi al di fuori delle restrizioni della sandbox, ottenendo accesso al sistema dell'utente con i privilegi dell'utente corrente. La vulnerabilità interessava […]
È stata identificata una vulnerabilità critica (CVE-2026-45185) nel server di posta Exim, che consente di raggiungere l'esecuzione remota di codice sul server. Il problema si manifesta a partire dal ramo Exim 4.97 quando compilato con la libreria GnuTLS ('USE_GNUTLS=yes') ed è stato risolto con il rilascio di Exim 4.99.3. Le compilazioni con OpenSSL e altre librerie diverse da GnuTLS non sono interessate dalla vulnerabilità. Il problema è causato da un accesso a memoria già liberata (use-after-free) in […]
AMD ha rivelato informazioni su una vulnerabilità (CVE-2025-54518) nei processori basati sull'architettura micro Zen 2, che provoca un danneggiamento della cache del codice oggetto. L'esploitazione con successo della vulnerabilità consente di eseguire istruzioni della CPU a un livello di privilegi più elevato. Nella pratica, il problema permette potenzialmente di aumentare i propri privilegi nel sistema, ad esempio, dallo spazio utente di eseguire codice con diritti del kernel o accedere a […]
È stata pubblicata la versione dell'applicazione Scrcpy 4.0, che consente di specchiare il contenuto dello schermo di uno smartphone in un ambiente desktop con la possibilità di controllare il dispositivo, lavorare a distanza sulle applicazioni mobili utilizzando tastiera e mouse, visualizzare video e ascoltare audio. I programmi client per la gestione dello smartphone sono disponibili per Linux, Windows e macOS. Il codice del progetto è scritto in linguaggio C (l'applicazione mobile in Java) e […]
Silenziosamente e senza preavviso, è stata rilasciata la versione FEX 2605 - un emulatore open source e un ambiente di compatibilità progettato per eseguire applicazioni Linux compilate per architetture x86 e x86-64 su sistemi ARM64. Il progetto si sviluppa come alternativa a box64 e qemu-user, focalizzandosi principalmente su alte prestazioni, supporto per giochi e software utente complesso. FEX utilizza traduzione binaria dinamica (JIT) e implementa un proprio modello […]