Rubrica Blog
Matthew Wilcox di Oracle, noto per la creazione del driver nvme (NVM Express) e del meccanismo di accesso diretto al filesystem DAX, ha proposto di eliminare il filesystem ReiserFS dal kernel Linux, analogamente a come erano stati rimossi i filesystem obsoleti ext e xiafs, oppure di ridurre il codice ReiserFS, mantenendo solo il supporto per la modalità di sola lettura. La motivazione per la rimozione […]
L'azienda iXsystems, che sviluppa la distribuzione per il rapido deployment di storage di rete FreeNAS e i suoi prodotti commerciali basati su di essa TrueNAS, ha pubblicato il primo rilascio stabile della distribuzione TrueNAS SCALE, caratterizzato dall'utilizzo del kernel Linux e dalla base di pacchetti Debian, mentre tutti i prodotti precedentemente rilasciati da questa azienda, incluso TrueOS (ex PC-BSD), si basavano su FreeBSD. Come TrueNAS CORE […]
Nel repository NPM sono stati trovati 25 pacchetti dannosi, che venivano distribuiti utilizzando il type squatting, ovvero con nomi simili a quelli di popolari librerie, con l'aspettativa che gli utenti commettessero errori di battitura durante l'inserimento del nome o non notassero le differenze, selezionando un modulo dall'elenco. 17 pacchetti contenevano codice malevolo per cercare nella filesystem locale i token di Discord e il loro […]
È stata rilasciata la rete anonima I2P 1.7.0 e il client C++ i2pd 2.41.0. Ricordiamo che I2P è una rete anonima distribuita multilivello che funziona sopra Internet normale, utilizzando attivamente la crittografia end-to-end, garantendo anonimato e isolamento. La rete è costruita in modalità P2P ed è formata grazie alle risorse (larghezza di banda) fornite dagli utenti della rete, il che consente di evitare server gestiti centralmente (comunicazioni […]
Dopo 14 mesi dalla precedente versione, è disponibile il rilascio del browser web gratuito Otter 1.0.3, progettato per ricreare l'interfaccia classica di Opera 12, indipendente dai motori di browser specifici e rivolto a utenti avanzati che non accettano le tendenze verso l semplificazione dell'interfaccia e la riduzione delle opzioni di personalizzazione. Il browser è scritto in C++ utilizzando la libreria Qt5 (senza QML). I codici sorgente […]
In Netfilter, il sottosistema del kernel Linux utilizzato per filtrare e modificare i pacchetti di rete, è stata scoperta una vulnerabilità (CVE-2022-25636) che consente l'esecuzione di codice a livello di kernel. È stata annunciata la preparazione di un esempio di exploit che consente a un utente locale di elevare i propri privilegi su Ubuntu 21.10 con il meccanismo di protezione KASLR disabilitato. Il problema si manifesta a partire dal kernel 5.4. La correzione è attualmente disponibile come patch (rilasci correttivi del kernel […]
Dopo una pausa di due anni, è stata preparata la release della distribuzione Live compatta Slax 11.2. A partire dal 2018, la distribuzione è stata trasferita dai lavori del progetto Slackware a una base di pacchetti Debian, con il gestore di pacchetti APT e il sistema di inizializzazione systemd. L'ambiente grafico è costruito sulla base del gestore di finestre FluxBox e del desktop/interfaccia di lancio programmi xLunch, appositamente sviluppato per Slax dai membri del progetto. L'immagine di avvio occupa 280 MB […]
È stata pubblicata la release del filtro pacchetti nftables 1.0.2, che unifica le interfacce di filtraggio dei pacchetti per IPv4, IPv6, ARP e ponti di rete (mirando a sostituire iptables, ip6table, arptables ed ebtables). Le modifiche necessarie al funzionamento della release nftables 1.0.2 sono incluse nel kernel Linux 5.17-rc. Il pacchetto nftables include componenti del filtro pacchetti che lavorano nello spazio utente, mentre a livello […]
Dopo cinque anni di sviluppo, è stata pubblicata la versione stabile del sistema operativo FreeDOS 1.3, nell'ambito del quale si sviluppa un'alternativa libera a DOS con un ambiente di utilità GNU. Contemporaneamente, è disponibile un nuovo rilascio della shell FDTUI 0.8 (FreeDOS Text User Interface) con un'interfaccia utente per FreeDOS. Il codice di FreeDOS è distribuito sotto licenza GPLv2, la dimensione dell'immagine ISO di avvio è di 375 MB. Il progetto FreeDOS era […]
È stato rilasciato il progetto labwc 0.5, che sviluppa un server composito per Wayland con funzionalità simili a un gestore di finestre Openbox (il progetto viene presentato come un tentativo di creare un'alternativa a Openbox per Wayland). Tra le caratteristiche di labwc ci sono il minimalismo, un'implementazione compatta, ampie possibilità di personalizzazione e alte prestazioni. Il codice del progetto è scritto in C e distribuito sotto licenza GPLv2. Come base viene utilizzata la libreria […]
La società Oracle ha pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 42 (Support Repository Update), che offre una serie di correzioni e miglioramenti per il ramo Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento, è sufficiente eseguire il comando 'pkg update'. Nella nuova versione: sono stati aggiunti pacchetti con la nuova versione della libreria OpenSSL 3.0. In una delle prossime versioni OpenSSL 3.0 sarà […]
Nella libreria Expat 2.4.5, utilizzata per il parsing del formato XML in molti progetti, tra cui Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python e Wayland, sono state risolte cinque vulnerabilità pericolose, quattro delle quali possono potenzialmente consentire l'esecuzione di codice arbitrario durante l'elaborazione di dati XML appositamente formattati in applicazioni che utilizzano libexpat. Per due vulnerabilità sono stati segnalati exploit funzionanti. Puoi seguire le pubblicazioni […]