Rubrica Blog
È disponibile un rilascio correttivo di Firefox 106.0.1, in cui è stato rapidamente risolto un problema che causava il crash su sistemi con CPU AMD Zen 1 a causa di un tentativo di lettura da un'area di memoria non accessibile. Inoltre, si segnala che nelle versioni nightly di Firefox è stata aggiunta un'opzione per confermare le autorizzazioni delle estensioni per lavorare in un contesto di specifici siti, come richiesto dalla terza versione del manifesto […]
In occasione del diciottesimo anniversario del progetto, è stato rilasciato Ubuntu 22.10 "Kinetic Kudu", classificato come una release intermedia, con aggiornamenti che saranno forniti per 9 mesi (il supporto sarà garantito fino a luglio 2023). Le immagini di installazione sono state create per Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edizione per la Cina) e Ubuntu Unity. Le principali […]
Dopo un anno di sviluppo, è stata rilasciata una nuova versione stabile della piattaforma di comunicazione open source Asterisk 20, utilizzata per implementare centralini software, sistemi di comunicazione vocale, gateway VoIP, organizzare sistemi IVR (menu vocali), caselle vocali, conferenze telefoniche e call center. I codici sorgente del progetto sono disponibili sotto licenza GPLv2. Asterisk 20 è classificato come una release con supporto a lungo termine (LTS), gli aggiornamenti saranno rilasciati in […]
È stato pubblicato il rilascio del progetto CoreBoot 4.18, nell'ambito del quale viene sviluppata un'alternativa libera ai firmware e BIOS proprietari. Il codice del progetto è distribuito sotto licenza GPLv2. Più di 200 sviluppatori hanno partecipato alla creazione della nuova versione, che include oltre 1800 modifiche. Le principali modifiche: supporto aggiunto per 23 schede madri, 19 delle quali vengono utilizzate su dispositivi con Chrome OS o su server Google. […]
È stato rilasciato AntiX 22, un Live-distro leggero basato su Debian, progettato per l'installazione su hardware obsoleto. Il rilascio si basa su Debian 11, ma viene fornito senza il gestore di sistema systemd e con eudev al posto di udev. Per l'inizializzazione è possibile scegliere tra runit o sysvinit. L'ambiente utente predefinito è stato creato utilizzando il gestore di finestre IceWM, […]
È stato rilasciato il main release della versione nginx 1.23.2, all'interno della quale continua lo sviluppo di nuove funzionalità, e viene rilasciata parallelamente la branch stabile nginx 1.22.1, che riceve solo modifiche legate alla correzione di errori gravi e vulnerabilità. Nelle nuove versioni sono state eliminate due vulnerabilità (CVE-2022-41741, CVE-2022-41742) nel modulo ngx_http_mp4_module, utilizzato per la streaming da file in formato H.264/AAC. […]
Nell'implementazione dell'interfaccia di input/output asincrono io_uring, entrata nel kernel Linux a partire dalla versione 5.1, è stata identificata una vulnerabilità (CVE-2022-2602), che consente a un utente non privilegiato di ottenere diritti di root nel sistema. La presenza del problema è confermata nella branch 5.4 e nei kernel a partire dalla branch 5.15. La vulnerabilità è causata da un accesso a un blocco di memoria già liberato (use-after-free) nel sottosistema io_uring, che si verifica a causa di una condizione di race […]
GitHub ha implementato il supporto per un nuovo tipo di token di accesso, che possono definire selettivamente le autorizzazioni di uno specifico sviluppatore o script, coprendo solo i compiti necessari per completare il lavoro. Si prevede che la concessione selettiva di accesso aiuti a ridurre il rischio di attacchi in caso di compromissione delle credenziali. I token possono essere utilizzati negli script per organizzare l'accesso selettivo all'API di GitHub e durante la connessione tramite […]
Sono stati pubblicati aggiornamenti correttivi per i rilasci del sistema di controllo versione distribuito Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 e 2.37.4, che risolvono due vulnerabilità che si manifestano quando si utilizza il comando 'git clone' in modalità '--recurse-submodules' con repository non verificati e nella modalità interattiva di 'git shell'. È possibile seguire il rilascio degli aggiornamenti dei pacchetti nelle distribuzioni nelle pagine di Debian, […]
È stata pubblicata la versione 3.3 del progetto Stratis, sviluppato da Red Hat e dalla comunità Fedora per unificare e semplificare gli strumenti di configurazione e gestione di un pool di uno o più dispositivi di archiviazione locali. Stratis offre funzionalità come l'allocazione dinamica dello spazio di archiviazione, snapshot, garantendo l'integrità e la creazione di livelli per la cache. Il supporto per Stratis è integrato nelle distribuzioni Fedora e RHEL a partire da […]
È stato rilasciato Node.js 19.0, una piattaforma per l'esecuzione di applicazioni web in JavaScript. Node.js 19 è classificato come parte della serie con supporto standard, con aggiornamenti previsti fino a giugno 2023. Nei prossimi giorni sarà completata la stabilizzazione della versione Node.js 18, che avrà lo status LTS e sarà supportata fino ad aprile 2025. Il supporto per l'ultima versione LTS, Node.js 16.0 […]
È disponibile per il download la versione Ubuntu RescuePack 22.10, che consente di eseguire un controllo antivirus completo senza avviare il sistema operativo principale, per rilevare e rimuovere vari tipi di malware, virus, trojan, rootkit, worm, spyware e ransomware, nonché per curare i computer infetti. La dimensione dell'immagine Live da scaricare è di 3,5 GB (x86_64). Sono inclusi i pacchetti antivirus ESET NOD32 4, […]