Rubrica Blog
È stato rilasciato il web browser Firefox 103. Inoltre, sono stati formati aggiornamenti per le branche con supporto a lungo termine — 91.12.0 e 102.1.0. Nelle prossime ore, la branca Firefox 104 entrerà in fase di beta testing, il cui rilascio è previsto per il 23 agosto. Le principali novità in Firefox 103: È attivata per impostazione predefinita la modalità di protezione totale dei Cookie (Total Cookie Protection), che in precedenza era applicata solo quando […]
Michail Vourlakos ha annunciato la sua cessazione della partecipazione allo sviluppo del progetto Latte Dock, che sviluppa un pannello di controllo alternativo per KDE. La ragione è la mancanza di tempo libero e la perdita di interesse a continuare il lavoro sul progetto. Michail aveva pianificato di lasciare il progetto e trasferire la manutenzione a chi di dovere dopo il rilascio della versione 0.11, ma alla fine ha deciso di andarsene prima. […]
È stato rilasciato l'ambiente desktop classico CDE 2.5.0 (Common Desktop Environment). CDE è stato sviluppato all'inizio degli anni novanta da un consorzio di aziende tra cui Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu e Hitachi, e per molti anni ha svolto il ruolo di ambiente grafico predefinito per Solaris, HP-UX, IBM AIX, Digital UNIX e UnixWare. Nel 2012 […]
Il progetto Debian, l'organizzazione non profit SPI (Software in the Public Interest) e l'organizzazione Debian.ch, che rappresenta gli interessi di Debian in Svizzera, hanno vinto una causa presso l'Organizzazione Mondiale della Proprietà Intellettuale (WIPO) riguardante il dominio debian.community, su cui era stato tenuto un blog critico nei confronti del progetto e dei suoi partecipanti, e venivano discusse pubblicamente comunicazioni riservate della mailing list debian-private. A differenza di quella che si è conclusa con un fallimento […]
Richard Fontana, uno degli autori della licenza GPLv3 e consulente per licenze open source e brevetti presso Red Hat, ha annunciato piani per apportare modifiche alle regole del progetto Fedora, vietando l'inclusione nei repository di software rilasciato sotto licenza Creative Commons CC0. La licenza CC0 implica l'abbandono dei diritti dell'autore e la distribuzione come pubblico dominio, […]
Gli sviluppatori dell'installer YaST, utilizzato in openSUSE e SUSE Linux, hanno pubblicato un aggiornamento per l'installer sperimentale D-Installer 0.4, che supporta la gestione dell'installazione tramite interfaccia web. Sono stati preparati anche delle immagini di installazione, destinate a familiarizzare con le funzionalità di D-Installer e a fornire strumenti per l'installazione della versione di openSUSE Tumbleweed continuamente aggiornata, nonché delle versioni Leap 15.4 e Leap Micro 5.2. D-Installer implica la separazione dell'interfaccia utente da […]
È stata pubblicata la versione 2.2 del progetto NsCDE (Not so Common Desktop Environment), che sviluppa un ambiente desktop con un'interfaccia retro in stile CDE (Common Desktop Environment), adattato per l'uso su sistemi Unix-like moderni e Linux. L'ambiente si basa su un window manager FVWM con temi, applicazioni, patch e addon per ricreare l'originale desktop CDE. Il codice del progetto è rilasciato sotto licenza […]
Nel web framework Grails, progettato per lo sviluppo di applicazioni web secondo la paradigma MVC su Java, Groovy e altri linguaggi per JVM, è stata identificata una vulnerabilità che consente l'esecuzione remota del proprio codice nell'ambiente in cui gira l'applicazione web. Lo sfruttamento della vulnerabilità avviene tramite l'invio di una richiesta formattata, che fornisce all'attaccante accesso al ClassLoader. Il problema è causato da una carenza nella logica di binding dei dati (data-binding), […]
Il progetto Openwall ha pubblicato la versione del modulo del kernel LKRG 0.9.4 (Linux Kernel Runtime Guard), destinata a rilevare e bloccare attacchi e violazioni dell'integrità delle strutture del kernel. Ad esempio, il modulo può proteggere da modifiche non autorizzate al kernel in esecuzione e tentativi di modifica dei diritti dei processi utente (definizione dell'uso di exploit). Il modulo è adatto per organizzare la protezione contro exploit di vulnerabilità del kernel già noti […]
Dopo un anno di sviluppo, è stata presentata la versione del database documentale MongoDB 6.0, che occupa una nicchia tra sistemi rapidi e scalabili che gestiscono dati in formato chiave/valore e database relazionali, funzionali e facili da interrogare. Il codice di MongoDB è scritto in C++ ed è distribuito sotto licenza SSPL, che si basa sulla licenza AGPLv3, ma non è open source, in quanto contiene elementi discriminatori […]
Dopo sei mesi di sviluppo, è disponibile il pacchetto multimediale FFmpeg 5.1, che comprende un insieme di applicazioni e una collezione di librerie per operazioni su vari formati multimediali (registrazione, conversione e decodifica di formati audio e video). Il pacchetto è distribuito sotto le licenze LGPL e GPL, lo sviluppo di FFmpeg è condotto parallelamente al progetto MPlayer. Il notevole cambiamento del numero di versione è dovuto a sostanziali modifiche all'API e al passaggio a un nuovo schema di formazione […]
Disponibile il rilascio correttivo del pacchetto per ufficio Apache OpenOffice 4.1.13, che propone 7 correzioni. I pacchetti pronti sono stati preparati per Linux, Windows e macOS. La nuova versione ha risolto una vulnerabilità, di cui non vengono forniti dettagli per il momento, ma si menziona che il problema è legato alla password principale. Nella nuova versione è stato modificato il metodo di codifica e di archiviazione della password principale, pertanto gli utenti prima di installare la versione 4.1.13 […]