Rubrica Blog
È stato rilasciato il minimalista sistema operativo Linux Tiny Core Linux 13.0, che può funzionare su sistemi con 48 MB di RAM. L'ambiente grafico del sistema è basato sul server X Tiny X, sul toolkit FLTK e sul gestore di finestre FLWM. Il sistema operativo viene caricato completamente in RAM e funziona dalla memoria. In questo nuovo rilascio sono stati aggiornati i componenti di sistema, inclusi il kernel Linux 5.15.10, glibc 2.34, […]
Sono stati pubblicati aggiornamenti correttivi per i pacchetti 4.15.5, 4.14.12 e 4.13.17 per risolvere 3 vulnerabilità. La vulnerabilità più pericolosa (CVE-2021-44142) consente a un attaccante remoto di eseguire codice arbitrario con privilegi di root su un sistema con una versione vulnerabile di Samba. È stato assegnato un livello di gravità 9.9 su 10. La vulnerabilità si verifica solo quando si utilizza il modulo VFS vfs_fruit con impostazioni predefinite (fruit:metadata=netatalk o fruit:resource=file), che fornisce un ulteriore livello […]
È stato presentato il rilascio di Minetest 5.5.0, una versione cross-platform open source del gioco MineCraft, che consente a gruppi di giocatori di costruire insieme varie strutture da blocchi standard, creando una sorta di mondo virtuale (genere sandbox). Il gioco è scritto in C++ utilizzando il motore 3D irrlicht. Per la creazione di estensioni viene utilizzato il linguaggio Lua. Il codice di Minetest è distribuito con licenza LGPL, mentre le risorse di gioco sono sotto licenza CC BY-SA 3.0. […]
Nel kernel Linux è stata individuata una vulnerabilità (CVE-2022-24122) nel codice di gestione delle limitazioni rlimit in diversi spazi dei nomi degli identificatori utente (user namespaces), che consente di elevare i propri privilegi nel sistema. Il problema si manifesta a partire dal kernel Linux 5.14 e sarà risolto negli aggiornamenti 5.16.5 e 5.15.19. Le branche stabili di Debian, Ubuntu, SUSE/openSUSE e RHEL non sono interessate, ma il problema si presenta in nuovi kernel […]
È stata presentata la versione dello strumento uutils coreutils 0.0.12, nell'ambito della quale si sviluppa un'alternativa al pacchetto GNU Coreutils, riscritta in linguaggio Rust. Il pacchetto coreutils include oltre cento utility, tra cui sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln e ls. È stato contemporaneamente rilasciato il pacchetto uutils findutils 0.3.0 con un'implementazione in Rust delle utility del set GNU […]
L'azienda Mozilla ha presentato un aggiornamento ai set di dati vocali Common Voice, che includono esempi di pronuncia di circa 200 mila persone. I dati sono stati pubblicati come pubblico dominio (CC0). I set proposti possono essere utilizzati nei sistemi di machine learning per costruire modelli di riconoscimento e sintesi vocale. Rispetto all'aggiornamento precedente, il volume del materiale vocale nella collezione è aumentato del 30% — da 13.9 a 18.2 […]
È stata presentata la versione del progetto Bottles 2022.1.28, che sviluppa un'applicazione per semplificare l'installazione, la configurazione e l'esecuzione di applicazioni Windows in Linux basate su Wine o Proton. Il programma fornisce un'interfaccia per gestire i prefissi che definiscono l'ambiente Wine e i parametri per l'esecuzione delle applicazioni, oltre a strumenti per l'installazione delle dipendenze necessarie per il corretto funzionamento delle applicazioni avviate. Il codice del progetto è scritto in linguaggio Python e distribuito sotto […]
Sono emerse informazioni su una vulnerabilità (CVE-2021-4160) nella libreria crittografica OpenSSL, causata da un errore nell'implementazione del sommatore nella funzione BN_mod_exp, che porta al ritorno di un risultato errato nell'operazione di elevamento al quadrato. Il problema si manifesta solo su hardware basato sulle architetture MIPS32 e MIPS64, e può portare a compromissioni degli algoritmi basati su curve ellittiche, inclusi quelli utilizzati per impostazione predefinita in TLS 1.3. Il problema […]
È stata rilasciata la versione sperimentale dell'implementazione open source dell'API Win32 — Wine 7.1. Dalla pubblicazione di 7.0 sono stati chiusi 42 report di bug e apportate 408 modifiche. Ricordiamo che a partire dal ramo 2.x, il progetto Wine ha adottato uno schema di numerazione delle versioni in cui ogni rilascio stabile comporta l'aumento della prima cifra nel numero di versione (6.0.0, 7.0.0), mentre gli aggiornamenti a […]
È stato rilasciato il server DNS autorevole PowerDNS Authoritative Server 4.6, progettato per gestire le zone DNS. Secondo quanto riportato dagli sviluppatori, PowerDNS Authoritative Server gestisce circa il 30% dei domini complessivi in Europa (se consideriamo solo i domini con firme DNSSEC, la percentuale sale al 90%). Il codice del progetto è distribuito con licenza GPLv2. PowerDNS Authoritative Server offre la possibilità di memorizzare informazioni sui domini […]
È stato rilasciato rqlite 7.0, un database distribuito che utilizza SQLite come motore di archiviazione e consente di organizzare un cluster di archivi sincronizzati. Tra le caratteristiche di rqlite spiccano la facilità di installazione, distribuzione e manutenzione di uno storage distribuito e fault-tolerant, simile a etcd e Consul, ma utilizzando un modello relazionale per lavorare con i dati invece di un formato chiave/valore. Il codice del progetto è scritto in […]
È stato rilasciato il sistema operativo per firewall OPNsense 22.1, che è un ramo del progetto pfSense, creato con l'obiettivo di formare una distribuzione completamente aperta in grado di offrire funzionalità a livello di soluzioni commerciali per il dispiegamento di firewall e gateway di rete. A differenza di pfSense, il progetto si posiziona come indipendente da una singola azienda, sviluppato con la partecipazione attiva della comunità e dotato di […]