Rubrica Blog
La società Red Hat ha annunciato la nomina di un nuovo presidente e CEO. Il nuovo capo dell'azienda è Matt Hicks, precedentemente vicepresidente dei prodotti e della tecnologia di Red Hat. Matt è entrato in Red Hat nel 2006 e ha iniziato la sua carriera nel team di sviluppo, occupandosi del porting del codice da Perl a Java. In seguito […]
È stato rilasciato il sistema operativo specializzato Tails 5.2 (The Amnesic Incognito Live System), basato su Debian e progettato per navigare anonimamente in rete. L'uscita anonima in Tails è garantita dal sistema Tor. Tutte le connessioni, tranne il traffico attraverso la rete Tor, sono bloccate di default da un filtro dei pacchetti. Per memorizzare i dati dell'utente in modalità di salvataggio tra i riavvii, viene utilizzata la crittografia. […]
Gli appassionati dei sistemi retro hanno risolto la questione della licenza per i codici sorgente del sistema operativo CP/M, che negli anni settanta dominava sui computer con processori a otto bit i8080 e Z80. Nel 2001, il codice CP/M è stato ceduto alla comunità cpm.z80.de dalla Lineo Inc, società che ha acquisito i diritti di proprietà intellettuale della Digital Research, sviluppatrice di CP/M. La licenza sul codice ceduto consentiva […]
Un gruppo di ricercatori dell'École Polytechnique Fédérale de Lausanne ha scoperto un nuovo tipo di attacco al meccanismo di esecuzione speculativa dei salti indiretti nella CPU, che consente di estrarre informazioni dalla memoria del kernel o di organizzare un attacco al sistema host dalle macchine virtuali. Le vulnerabilità hanno ricevuto il nome in codice Retbleed (CVE-2022-29900, CVE-2022-29901) e sono simili per natura agli attacchi Spectre-v2. La differenza risiede nell'organizzazione dell'esecuzione speculativa […]
È disponibile una versione correttiva del server X.Org 21.1.4, nella quale sono state risolte due vulnerabilità nei gestori dell'estensione Xkb, che consentivano di elevare i privilegi nel sistema se il server X veniva eseguito con i diritti di root, o di eseguire codice su un sistema remoto se si accedeva tramite il reindirizzamento della sessione X11 utilizzando SSH. Le vulnerabilità erano causate dalla mancanza di un controllo adeguato delle dimensioni nei gestori delle richieste ProcXkbSetGeometry (CVE-2022-2319) e […]
È stato proposto un insieme di patch per includere nel kernel Linux un'implementazione ottimizzata della funzione memchr(), utilizzata per cercare un carattere in un array. A differenza della versione precedente, che utilizzava il confronto byte per byte, l'implementazione proposta è costruita tenendo conto dell'uso completo dei registri CPU a 64 e 32 bit. Invece di eseguire il confronto byte per byte, il confronto avviene utilizzando parole macchina, consentendo di confrontare […]
Dopo un anno di sviluppo, è stato rilasciato il Live-distro NST 36 (Network Security Toolkit), progettato per l'analisi della sicurezza della rete e il monitoraggio delle sue funzionalità. La dimensione dell'immagine ISO di avvio (x86_64) è di 4,1 GB. Per gli utenti di Fedora Linux è stato preparato un repository speciale che consente di installare tutte le funzionalità sviluppate nell'ambito del progetto NST su un sistema già installato. Il distro si basa su Fedora 36 […]
Il Comitato di direzione del compilatore GCC (GCC Steering Committee) ha approvato l'inclusione nel nucleo principale di GCC dell'implementazione del compilatore del linguaggio Rust, sviluppata dal progetto gccrs (GCC Rust). Dopo l'integrazione del frontend, gli strumenti di GCC potranno essere utilizzati per compilare programmi in Rust senza la necessità di installare il compilatore rustc, costruito utilizzando le tecnologie LLVM. Si consiglia agli sviluppatori di gccrs di iniziare a lavorare con i comandi, […]
È stata rilasciata la suite di applicazioni Internet SeaMonkey 2.53.13, che unisce in un unico prodotto un browser web, un client di posta, un sistema di aggregazione di feed RSS/Atom e l'editor WYSIWYG di pagine HTML Composer. Vengono offerti come componenti aggiuntivi preinstallati il client IRC Chatzilla, un insieme di strumenti per sviluppatori web DOM Inspector e il calendario-pianificatore Lightning. Questo nuovo rilascio include correzioni e modifiche dalla base di codice attuale di Firefox (SeaMonkey 2.53 si basa […]
Dopo sette mesi di sviluppo, è stato pubblicato il rilascio del firmware libero Libreboot 20220710. Questo è il quarto rilascio del progetto GNU, presentato come il primo rilascio stabile (i rilievi precedenti erano contrassegnati come test, in quanto necessitavano di ulteriore stabilizzazione e test). Libreboot sviluppa un ramo completamente libero del progetto CoreBoot, fornendo una sostituzione priva di inserimenti binari per i firmware proprietari UEFI e BIOS, che rispondono a […]
È stato pubblicato il rilascio dell'utility rclone 1.59, che è un analogo di rsync, destinato a copiare e sincronizzare dati tra il sistema locale e vari servizi di cloud storage, come Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage, Mail.ru Cloud e Yandex.Disk. Il codice del progetto è scritto in linguaggio Go e distribuito sotto licenza […]
Gli sviluppatori del repository di pacchetti Python PyPI hanno pubblicato un piano per passare all'autenticazione a due fattori obbligatoria per i pacchetti appartenenti alla categoria critica. La criticità è determinata dal numero di download e la modifica sarà applicata agli account dei maintainer e dei proprietari dei progetti coinvolti nell'1% dei pacchetti principali per numero di download negli ultimi 6 mesi. Tenendo conto che attualmente il repository PyPI include più di […]