Rubrica Blog
Oracle ha pubblicato il rilascio della distribuzione Oracle Linux 8.5, basata sulla base di pacchetti Red Hat Enterprise Linux 8.5. Un'immagine iso di installazione di 8.6 GB, pronta per le architetture x86_64 e ARM64 (aarch64), è distribuita senza restrizioni per il download. Oracle Linux offre un accesso illimitato e gratuito al repository yum con aggiornamenti binari dei pacchetti che risolvono errori (errata) e problemi […]
È stato pubblicato il rilascio di Proxmox Virtual Environment 7.1, una distribuzione Linux specializzata basata su Debian GNU/Linux, mirata alla distribuzione e gestione di server virtuali utilizzando LXC e KVM, e capace di fungere da sostituto per prodotti come VMware vSphere, Microsoft Hyper-V e Citrix Hypervisor. La dimensione dell'immagine iso di installazione è di 1 GB. Proxmox VE fornisce strumenti per il dispiegamento di un sistema virtuale completamente […]
L'azienda "Laboratorio MBK" sta sviluppando il server di posta Tegu, che combina funzioni di server SMTP e IMAP. Per semplificare la gestione delle impostazioni, degli utenti, degli archivi e delle code, è fornito un'interfaccia web. Il server è scritto in linguaggio Go e distribuito con licenza GPLv3. Le versioni binarie pronte e le versioni avanzate (autenticazione tramite LDAP/Active Directory, messaggero XMPP, CalDav, CardDav, archiviazione centralizzata in PostgresSQL, cluster ridondanti, set di client web) vengono fornite su […]
Un gruppo di ricercatori dell'Università della California a Riverside ha pubblicato una nuova variante dell'attacco SAD DNS (CVE-2021-20322), funzionante nonostante la protezione aggiunta l'anno scorso per bloccare la vulnerabilità CVE-2020-25705. Il nuovo metodo è fondamentalmente simile alla vulnerabilità dell'anno scorso e si differenzia solo per l'uso di un diverso tipo di pacchetti ICMP per controllare le porte UDP attive. L'attacco proposto consente di inserire dati fittizi nella cache del server DNS, il che […]
Gli sviluppatori della libreria Vosk hanno pubblicato nuovi modelli per il riconoscimento del linguaggio russo: il modello server vosk-model-ru-0.22 e il modello mobile Vosk-model-small-ru-0.22. I modelli utilizzano nuovi dati vocali, oltre a una nuova architettura di rete neurale, che ha consentito di aumentare la precisione del riconoscimento del 10-20%. Il codice e i dati sono distribuiti sotto licenza Apache 2.0. Modifiche significative: nuovi dati, raccolti tramite altoparlanti vocali, migliorano notevolmente il riconoscimento dei comandi vocali pronunciati […]
Presentata l'uscita della distribuzione CentOS 2111, che include modifiche da Red Hat Enterprise Linux 8.5. La distribuzione è completamente compatibile a livello binario con RHEL 8.5. Le versioni di CentOS 2111 sono state preparate (DVD da 8 GB e netboot da 600 MB) per le architetture x86_64, Aarch64 (ARM64) e ppc64le. I pacchetti SRPMS, su cui si basa la compilazione dei file binari, e debuginfo sono disponibili tramite vault.centos.org. Oltre a […]
Un gruppo di ricercatori della Scuola Politecnica Federale di Zurigo, dell'Università Libera di Amsterdam e di Qualcomm ha pubblicato un nuovo metodo di attacco della classe RowHammer, in grado di modificare il contenuto di singoli bit nella memoria RAM dinamica (DRAM). All'attacco è stato assegnato il nome in codice Blacksmith e l'identificativo CVE-2021-42114. Sono vulnerabili molti chip DDR4, dotati di protezione contro le precedenti tecniche note della classe RowHammer. Un toolkit per testare i propri sistemi […]
L'azienda GitHub ha divulgato informazioni su due incidenti nell'infrastruttura del repository dei pacchetti NPM. Il 2 novembre, ricercatori di sicurezza esterni (Kajetan Grzybowski e Maciej Piechota) nell'ambito del programma Bug Bounty hanno segnalato la presenza nel repository NPM di una vulnerabilità che consente di pubblicare una nuova versione di qualsiasi pacchetto utilizzando il proprio account, non autorizzato a eseguire tali aggiornamenti. La vulnerabilità è stata causata da […]
Per l'implementazione in Fedora Linux 37 è previsto il passaggio della architettura ARMv7, nota anche come ARM32 o armhfp, a stato obsoleto. Tutti gli sforzi di sviluppo per i sistemi ARM si concentreranno sull'architettura ARM64 (Aarch64). La modifica non è ancora stata esaminata dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora. In caso di approvazione della modifica, l'ultima versione con […]
È stato rilasciato il sistema operativo Rocky Linux 8.5, finalizzato a creare una distribuzione libera di RHEL, in grado di occupare il posto del classico CentOS, dopo che l'azienda Red Hat ha deciso di interrompere il supporto per la versione CentOS 8 alla fine del 2021, e non nel 2029 come inizialmente previsto. Questo è il secondo rilascio stabile del progetto, riconosciuto pronto per implementazioni operative. Le build di Rocky Linux […]
È disponibile una nuova versione del browser Tor Browser 11.0.1. Il browser si concentra sull'assicurare anonimato, sicurezza e privacy; tutto il traffico è reindirizzato esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete predefinita del sistema attuale, il che impedisce di tracciare il reale IP dell'utente (in caso di compromissione del browser, gli aggressori potrebbero accedere alle impostazioni di rete del sistema, pertanto è necessario bloccare completamente eventuali […]
È stato rilasciato il pacchetto di applicazioni web SeaMonkey 2.53.10, che combina in un unico prodotto un browser web, un client di posta, un sistema di aggregazione di feed RSS/Atom e un editor WYSIWYG per pagine html chiamato Composer. Sono disponibili come add-on preinstallati il client IRC Chatzilla, un insieme di strumenti per sviluppatori web chiamato DOM Inspector e il calendario pianificatore Lightning. Nel nuovo rilascio sono stati trasferiti correzioni e modifiche dalla base di codice attuale di Firefox (SeaMonkey 2.53 si basa […]