Rubrica Blog
L'azienda Mozilla ha annunciato il lancio di un nuovo servizio a pagamento, MDN Plus, che si aggiunge a iniziative commerciali come Mozilla VPN e Firefox Relay Premium. MDN Plus è una versione ampliata del sito MDN (Mozilla Developer Network), dove viene creata una raccolta di documentazione per sviluppatori web, coprendo le tecnologie supportate nei browser moderni, inclusi JavaScript, CSS, HTML e vari Web API. Il principale […]
È disponibile una versione correttiva di Firefox 98.0.2, in cui sono stati risolti diversi problemi: sono stati risolti i problemi che causavano in Linux e macOS conflitti di compatibilità con alcune estensioni che utilizzano l'API browser.pkcs11. È stata corretta una modifica regressiva nel gestore della cronologia delle sessioni, che causava un crash durante il tentativo di caricare alcuni siti che utilizzano iframe (il contenuto dell'iframe veniva caricato dalla cronologia delle sessioni, anche se ci si aspettava il caricamento di un altro blocco). […]
Dopo sei mesi di sviluppo, è stato presentato il rilascio dell'ambiente desktop GNOME 42. Per una rapida valutazione delle funzionalità di GNOME 42 sono state proposte build Live specializzate basate su openSUSE e un'immagine di installazione preparata nell'ambito dell'iniziativa GNOME OS. GNOME 42 è già incluso nel build sperimentale di Fedora 36. Nel nuovo rilascio: sono state implementate impostazioni globali per la modalità scura dell'interfaccia, che informano le applicazioni su […]
Dopo sei mesi di sviluppo, Oracle ha rilasciato la piattaforma Java SE 18 (Java Platform, Standard Edition 18), di cui si utilizza il progetto aperto OpenJDK come implementazione di riferimento. Ad esclusione della rimozione di alcune funzionalità obsolete, Java SE 18 mantiene la compatibilità retroattiva con le versioni precedenti della piattaforma Java: la maggior parte dei progetti Java precedentemente scritti funzionerà senza modifiche quando sarà eseguita sotto […]
CodeWeavers ha rilasciato la versione del pacchetto Crossover 21.2, basata sul codice Wine e destinata all'esecuzione di programmi e giochi scritti per la piattaforma Windows. CodeWeavers è uno dei principali partecipanti al progetto Wine, ne sponsorizza lo sviluppo e reinveste nel progetto tutte le novità realizzate per i propri prodotti commerciali. I codici sorgente dei componenti aperti di CrossOver 21.2 possono essere scaricati su questa pagina. […]
È stato pubblicato un importante aggiornamento dell'applicazione per la gestione delle password multipiattaforma KeePassXC 2.7, che fornisce strumenti per la memorizzazione sicura non solo di password comuni, ma anche di password monouso (TOTP), chiavi SSH e altre informazioni che l'utente considera riservate. I dati possono essere memorizzati sia in un'archiviazione locale crittografata che in archivi cloud esterni. Il codice del progetto è scritto in C++ utilizzando la libreria Qt […]
Sono state pubblicate informazioni su un metodo di phishing che consente di creare nell'utente l'illusione di lavorare con una forma legittima di autenticazione ricreando l'interfaccia del browser in un'area visualizzata sopra la finestra attuale tramite un iframe. Se in precedenza i malintenzionati cercavano di ingannare l'utente registrando domini simili nella scrittura o manipolando parametri nell'URL, con il metodo proposto si utilizzano strumenti HTML e CSS nella parte superiore […]
A partire dal rilascio di Ubuntu 22.04 LTS, i pacchetti deb di firefox e firefox-locale saranno sostituiti da stub che installano il pacchetto Snap con Firefox. L'opzione di installare il pacchetto classico in formato deb verrà interrotta e gli utenti saranno costretti ad utilizzare il pacchetto in formato snap proposto oppure a scaricare le build direttamente dal sito di Mozilla. Per gli utenti del pacchetto deb è disponibile un processo trasparente per passare a snap attraverso […]
Il Fondo per il Software Libero dell'America Latina ha pubblicato con un leggero ritardo la versione completamente libera del kernel Linux 5.17 — Linux-libre 5.17-gnu, ripulito da elementi di firmware e driver contenenti componenti non liberi o sezioni di codice di cui l'uso è limitato dal produttore. Inoltre, Linux-libre disabilita le funzionalità del kernel relative al caricamento di componenti esterni non liberi non inclusi nella fornitura del kernel e rimuove i riferimenti all'uso […]
È stato presentato il rilascio di Samba 4.16.0, che ha continuato lo sviluppo della serie Samba 4 con un'implementazione completa del controller di dominio e del servizio Active Directory, compatibile con l'implementazione di Windows 2000 e in grado di supportare tutte le versioni di Windows client supportate da Microsoft, inclusa Windows 10. Samba 4 è un prodotto server multifunzionale che offre anche l'implementazione di un file server, servizio di stampa e server di identificazione (winbind). Le modifiche principali […]
E' stato presentato il rilascio del nuovo ramo stabile WebKitGTK 2.36.0, una porta del motore del browser WebKit per la piattaforma GTK. WebKitGTK consente di utilizzare tutte le capacità di WebKit attraverso un'interfaccia programmativa orientata a GNOME basata su GObject e può essere utilizzato per integrare strumenti di elaborazione dei contenuti web in qualsiasi applicazione, dall'uso in parser HTML/CSS specializzati fino alla creazione di browser web a piena funzionalità. Tra i progetti noti che utilizzano WebKitGTK, possiamo citare quello di base […]
In CRI-O, runtime per la gestione di container isolati, è stata rilevata una vulnerabilità critica (CVE-2022-0811) che consente di eludere l'isolamento ed eseguire il proprio codice sul lato del sistema host. Se CRI-O viene utilizzato al posto di containerd e Docker per avviare container gestiti dalla piattaforma Kubernetes, un attaccante può acquisire il controllo di qualsiasi nodo nel cluster Kubernetes. Per eseguire l'attacco sono sufficienti i diritti per avviare […]