Rubrica Blog
È stata presentata la versione 2.8 del server display Mir, il cui sviluppo continua da parte di Canonical, nonostante l'abbandono dello sviluppo della shell Unity e della versione di Ubuntu per smartphone. Mir rimane richiesto nei progetti di Canonical e ora è posizionato come una soluzione per dispositivi embedded e Internet of Things (IoT). Mir può essere utilizzato come server composito per Wayland, consentendo di eseguire ambienti […]
È stata rilasciata la versione 3.0.0 della distribuzione Linux Clonezilla Live, progettata per la clonazione rapida dei dischi (vengono copiati solo i blocchi utilizzati). Le operazioni eseguite dalla distribuzione sono simili a quelle del prodotto proprietario Norton Ghost. La dimensione dell'immagine ISO della distribuzione è di 356 MB (i686, amd64). La distribuzione è basata su Debian GNU/Linux e utilizza codice proveniente da progetti come DRBL, Partition Image, ntfsclone, partclone, udpcast. È possibile avviare […]
Dopo 13 mesi di sviluppo, è stata presentata una nuova versione stabile del server HTTP ad alte prestazioni e del proxy multimodale nginx 1.22.0, che incorpora le modifiche accumulate nella versione principale 1.21.x. In futuro, tutte le modifiche nella versione stabile 1.22 riguarderanno la correzione di gravi errori e vulnerabilità. A breve sarà formata la versione principale nginx 1.23, in cui continuerà lo sviluppo […]
È stata pubblicata la versione OpenIKED 7.1, un'implementazione del protocollo IKEv2 sviluppata dal progetto OpenBSD. Inizialmente, i componenti IKEv2 erano una parte indivisibile della pila IPsec di OpenBSD, ma ora sono stati separati in un pacchetto portabile e possono essere utilizzati su altri sistemi operativi. Ad esempio, il funzionamento di OpenIKED è stato testato su FreeBSD, NetBSD, macOS e diverse distribuzioni Linux, tra cui Arch, Debian, Fedora e Ubuntu. Il codice è scritto in […]
È disponibile il rilascio di Alpine Linux 3.16, una distribuzione minimalista basata sulla libreria di sistema Musl e sul set di strumenti BusyBox. La distribuzione presenta requisiti di sicurezza elevati ed è assemblata con protezione SSP (Stack Smashing Protection). Viene utilizzato OpenRC come sistema di init, mentre per la gestione dei pacchetti viene utilizzato il proprio gestore di pacchetti apk. Alpine viene utilizzato per creare immagini ufficiali dei container Docker. Le immagini di avvio […]
Dopo due mesi di sviluppo, Linus Torvalds ha presentato il rilascio del kernel Linux 5.18. Tra le modifiche più significative: è stata effettuata una grande pulizia delle funzionalità obsolete, il file system Reiserfs è stato dichiarato obsoleto, sono stati implementati eventi di tracciamento dei processi utente, è stato aggiunto il supporto per il meccanismo di blocco degli exploit Intel IBT, è stata inclusa una modalità di rilevamento del buffer overflow durante l'uso della funzione memcpy(), è stato aggiunto un meccanismo di tracciamento delle chiamate di funzione fprobe, è stata migliorata la performance dello scheduler […]
Tavis Ormandy, un ricercatore della sicurezza di Google, per curiosità ha portato su Linux il foglio di calcolo Lotus 1-2-3, pubblicato nel 1988, tre anni prima dell'uscita di Linux stesso. Il porting è stato effettuato basandosi sulla conversione dei file eseguibili per UNIX, trovati in un archivio di software pirata su una delle BBS. L'interesse del lavoro sta nel fatto che il porting è stato realizzato […]
Nel catalogo PyPI (Python Package Index) è stata scoperta la libreria pymafka, contenente codice dannoso. La libreria veniva distribuita con un nome simile a quello del popolare pacchetto pykafka, con l'intento che gli utenti poco attenti confondessero il pacchetto falso con il progetto principale (type-squatting). Il pacchetto malevolo è stato caricato il 17 maggio ed è stato scaricato 325 volte prima di essere bloccato. All'interno del pacchetto era presente uno script "setup.py", che definiva […]
Dopo cinque mesi di sviluppo, è stata presentata la versione del gestore di sistema systemd 251. Modifiche principali: Aumentati i requisiti di sistema. La versione minima supportata del kernel Linux è stata aumentata da 3.13 a 4.15. È necessario avere il timer CLOCK_BOOTTIME. Per la compilazione è richiesto un compilatore con supporto per lo standard C11 e le estensioni GNU (per i file di intestazione continua a essere utilizzato lo standard C89). È stata aggiunta un'utilità sperimentale systemd-sysupdate per l'automazione […]
Nel repository in cui si sviluppa il rilascio di Ubuntu 22.10, è stato effettuato il passaggio all'utilizzo predefinito del server multimediale PipeWire per l'elaborazione audio. I pacchetti correlati a PulseAudio sono stati rimossi dai set desktop e desktop-minimal, e per garantire la compatibilità è stata aggiunta un'interfaccia funzionante sopra PipeWire chiamata pipewire-pulse, che permette di mantenere il funzionamento di tutti i client PulseAudio esistenti. […]
Nel kernel Linux è stata individuata una vulnerabilità (CVE-2022-1729) che consente a un utente locale di ottenere accesso root al sistema. La vulnerabilità è causata da una condizione di corsa nella sottosistema perf, che può essere sfruttata per avviare una richiesta a un'area di memoria del kernel già liberata (use-after-free). Il problema si manifesta a partire dal rilascio del kernel 4.0-rc1. La possibilità di sfruttamento è stata confermata per le versioni 5.4.193+. La correzione è attualmente disponibile solo sotto forma di patch. La vulnerabilità è pericolosa […]
È stato rilasciato un aggiornamento sperimentale dell'implementazione open source di WinAPI — Wine 7.9. Dalla pubblicazione della versione 7.8 sono stati chiusi 35 rapporti di bug e apportate 323 modifiche. Le modifiche più importanti: è iniziata la conversione del driver macOS per utilizzare il formato dei file eseguibili PE (Portable Executable) invece di ELF. Sono stati effettuati lavori per risolvere i crash durante l'esecuzione dei test («make test») sulla piattaforma Windows. Chiusure […]