Categoria: Blog

Vulnerabilità in GitLab che consente di accedere ai token del Runner

Negli aggiornamenti correttivi della piattaforma per la collaborazione GitLab 14.8.2, 14.7.4 e 14.6.5 è stata risolta una vulnerabilità critica (CVE-2022-0735), che consente a un utente non autorizzato di estrarre i token di registrazione in GitLab Runner, utilizzato per gestire le chiamate degli handler durante la compilazione del codice del progetto nel sistema di integrazione continua. I dettagli non sono ancora riportati, si menziona solo che il problema è stato causato da una fuga di informazioni durante l'utilizzo dei comandi Quick […]

Uscita della piattaforma P2P GNUnet 0.16.0

È stata presentata la versione del framework GNUnet 0.16, progettato per costruire reti P2P decentralizzate protette. Le reti create con GNUnet non hanno un unico punto di guasto e possono garantire la riservatezza delle informazioni personali degli utenti, inclusa l'esclusione di possibili abusi da parte dei servizi segreti e degli amministratori che hanno accesso ai nodi della rete. GNUnet supporta la creazione di reti P2P su TCP, UDP, HTTP/HTTPS, Bluetooth e WLAN, […]

Uscita di Bubblewrap 0.6, un'interfaccia per creare ambienti isolati

È disponibile la versione dello strumento per l'organizzazione del lavoro in ambienti isolati Bubblewrap 0.6, comunemente utilizzato per limitare singole applicazioni degli utenti non privilegiati. In pratica, Bubblewrap è utilizzato dal progetto Flatpak come strato per l'isolamento delle applicazioni avviate dai pacchetti. Il codice del progetto è scritto in linguaggio C e distribuito con licenza LGPLv2+. Per l'isolamento vengono utilizzate le tradizionali tecnologie di virtualizzazione container di Linux, basate su […]

Rilascio Wine 7.3

È stata pubblicata una versione sperimentale dell'implementazione open source di WinAPI — Wine 7.3. Dalla release della versione 7.2 sono stati chiusi 15 report di bug e introdotte 650 modifiche. Le modifiche più importanti: continuato il supporto per il tipo di codice 'long' (oltre 230 modifiche). Implementato il supporto corretto per Windows API sets. Continuato il porting delle librerie USER32 e WineALSA per utilizzare il formato di file eseguibili PE […]

Il progetto Neptune OS sviluppa uno strato di compatibilità con Windows basato sul microkernel seL4

È stata pubblicata la prima versione sperimentale del progetto Neptune OS, che sviluppa un modulo sopra il microkernel seL4 con l'implementazione dei componenti del kernel di Windows NT, mirata a fornire supporto per l'esecuzione di applicazioni Windows. Il codice è distribuito sotto la licenza GPLv3. Il progetto implementa «NT Executive», uno dei livelli del kernel di Windows NT (NTOSKRNL.EXE), responsabile della fornitura delle API per le chiamate di sistema NT Native e dell'interfaccia per i driver. In Neptune […]

Nel kernel Linux 5.18 si prevede di consentire l'uso dello standard del linguaggio C C11

Durante la discussione di un set di patch per risolvere i problemi legati alle vulnerabilità di tipo Spectre nel codice per la gestione delle liste collegate, è emerso chiaramente che il problema potrebbe essere risolto più elegantemente se fosse consentito l'uso nel kernel di codice C conforme a una versione più recente dello standard. Attualmente, il codice aggiunto al kernel deve corrispondere alla specifica ANSI C (C89), […]

È disponibile il sistema operativo dahliaOS 220222, che combina tecnologie Linux e Fuchsia

Dopo oltre un anno di sviluppo, è stato pubblicato un nuovo rilascio del sistema operativo dahliaOS 220222, che combina tecnologie da GNU/Linux e dalla OS Fuchsia. Le realizzazioni del progetto sono scritte in linguaggio Dart e sono distribuite sotto la licenza Apache 2.0. Le versioni di dahliaOS sono disponibili in due varianti — per sistemi con UEFI (675 MB) e per sistemi/ macchine virtuali più vecchie (437 MB). La distribuzione base di dahliaOS è costruita a partire da […]

Uscita del server display Mir 2.7

È stato presentato il rilascio del server display Mir 2.7, il cui sviluppo continua da parte di Canonical, nonostante l'abbandono dello sviluppo dell'interfaccia Unity e della versione di Ubuntu per smartphone. Mir rimane richiesto nei progetti di Canonical e ora si posiziona come soluzione per dispositivi embedded e Internet of Things (IoT). Mir può essere utilizzato come server composito per Wayland, consentendo di avviare in ambienti […]

Uscita di Ubuntu 20.04.4 LTS con aggiornamento dello stack grafico e del kernel Linux

È stato formato l'aggiornamento della distribuzione Ubuntu 20.04.4 LTS, che include modifiche volte a migliorare il supporto hardware, l'aggiornamento del kernel Linux e del stack grafico, la correzione di errori nell'installer e nel bootloader. Sono inclusi anche aggiornamenti attuali per diverse centinaia di pacchetti, relativi alla risoluzione di vulnerabilità e problemi che influiscono sulla stabilità. Sono contemporaneamente presentati aggiornamenti analoghi per Ubuntu Budgie 20.04.4 LTS, Kubuntu […]

Rilascio del configuratore di rete NetworkManager 1.36.0.

È disponibile il rilascio stabile dell'interfaccia per semplificare la configurazione delle impostazioni di rete — NetworkManager 1.36.0. I plugin per il supporto di VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN sono in fase di sviluppo all'interno dei propri cicli di sviluppo. Le principali novità di NetworkManager 1.36: Il codice di configurazione degli indirizzi IP è stato significativamente riprogettato, ma le modifiche riguardano principalmente gli handler interni. Per gli utenti, tutto dovrebbe funzionare come prima, a parte un leggero incremento delle prestazioni, […]

Rilascio di OpenSSH 8.9 con correzione della vulnerabilità in sshd

Dopo sei mesi di sviluppo, è stato presentato il rilascio di OpenSSH 8.9, un'implementazione open source di client e server per il funzionamento sui protocolli SSH 2.0 e SFTP. Nella nuova versione, è stata risolta una vulnerabilità in sshd che potenzialmente consente l'accesso senza autenticazione. Il problema è causato da un overflow intero nel codice di autenticazione, ma l'exploitation è possibile solo in combinazione con altri errori logici nel codice. Nella versione attuale […]

Intel ha acquisito l'azienda Linutronix, che sviluppa il ramo rt del kernel Linux.

La società Intel ha annunciato l'acquisizione di Linutronix, che sviluppa tecnologie per l'applicazione di Linux nei sistemi industriali. In particolare, Linutronix supervisiona lo sviluppo del ramo RT del kernel Linux («Realtime-Preempt», PREEMPT_RT o «-rt»), orientato all'uso in sistemi operanti in tempo reale. Il ruolo di CTO in Linutronix è ricoperto da Thomas Gleixner, principale sviluppatore delle patch PREEMPT_RT e maintainer […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster