Rubrica Blog
Dopo cinque mesi di sviluppo e sette anni e mezzo dall'ultimo significativo rilascio, è stata creata una versione correttiva del pacchetto office Apache OpenOffice 4.1.11, che offre 12 correzioni. I pacchetti finiti sono stati preparati per Linux, Windows e macOS. Nel nuovo rilascio sono state risolte tre vulnerabilità: CVE-2021-33035 — consente di eseguire codice aprendo un file appositamente formattato in formato DBF. […]
Dopo tre anni di sviluppo è stato presentato il rilascio stabile del server proxy Squid 5.1, pronto per l'uso in sistemi di produzione (i rilasci 5.0.x avevano lo stato di beta). Dopo che il ramo 5.x ha acquisito lo stato stabile, in esso verranno ora effettuate solo correzioni di vulnerabilità e problemi di stabilità; saranno anche consentite piccole ottimizzazioni. Lo sviluppo di nuove funzionalità avverrà in un nuovo ramo sperimentale 6.0. Gli utenti […]
È stato pubblicato il rilascio della distribuzione per la creazione di router e firewall IPFire 2.27 Core 160. IPFire si distingue per il suo semplice processo di installazione e per l'organizzazione della configurazione tramite un'interfaccia web intuitiva, caratterizzata da grafici chiari. La dimensione dell'immagine ISO di installazione è di 406 MB (x86_64, i586, ARM, AArch64). Il sistema è modulare, oltre alle funzioni di base di filtraggio e gestione del traffico, sono disponibili moduli per la realizzazione del sistema […]
È stato presentato il rilascio del server display Mir 2.5, il cui sviluppo continua da parte di Canonical, nonostante l'abbandono dell'interfaccia Unity e della versione di Ubuntu per smartphone. Mir rimane richiesto nei progetti di Canonical e ora è posizionato come soluzione per dispositivi embedded e Internet of Things (IoT). Mir può essere utilizzato come server composito per Wayland, consentendo l'esecuzione in ambienti […]
È disponibile il rilascio del gestore di finestre leggero IceWM 2.8. IceWM offre un controllo completo tramite combinazioni di tastiera, la possibilità di utilizzare desktop virtuali, pannelli delle applicazioni e menu. Il gestore di finestre è configurabile tramite un semplice file di configurazione, con la possibilità di utilizzare temi di design. Sono disponibili applet integrate per il monitoraggio della CPU, della memoria e del traffico. Si stanno sviluppando anche diverse interfacce grafiche di terze parti per la configurazione, le implementazioni del desktop e gli editor […]
È stata formata in modo d'urgenza un'aggiornamento del server http Apache 2.4.50, che corregge una vulnerabilità 0-day già attivamente sfruttata (CVE-2021-41773), che consente l'accesso ai file in aree al di fuori della directory principale del sito. Attraverso questa vulnerabilità è possibile caricare file di sistema arbitrari e il codice sorgente degli script web, accessibili in lettura all'utente sotto cui è in esecuzione il server http. Gli sviluppatori sono stati avvisati del problema il 17 […]
È stata rilasciata la versione del web browser Firefox 93. Inoltre, è stato creato un aggiornamento per le versioni a lungo termine — 78.15.0 e 91.2.0. La versione Firefox 94 è entrata in fase di beta testing, il cui rilascio è previsto per il 2 novembre. Novità principali: È abilitato per impostazione predefinita il supporto per il formato immagine AVIF (AV1 Image Format), che utilizza tecnologie di compressione intra-frame dal formato video AV1. Sono supportati […]
Dopo un anno di sviluppo, è stata presentata una significativa versione del linguaggio di programmazione Python 3.10. Il nuovo ramo sarà supportato per un anno e mezzo, dopo di che verranno forniti aggiornamenti per ulteriori tre anni e mezzo per risolvere le vulnerabilità. Contemporaneamente, è iniziato il beta testing del ramo Python 3.11 (secondo il nuovo programma di sviluppo, il lavoro sul nuovo ramo inizia cinque mesi prima del rilascio […]
È disponibile la versione del pacchetto OnlyOffice Desktop 6.4, progettata per lavorare con documenti di testo, fogli di calcolo e presentazioni. Gli editor sono stati realizzati come applicazioni desktop scritte in JavaScript utilizzando tecnologie web, ma combinano in un unico pacchetto componenti client e server, progettati per un utilizzo autonomo sul sistema locale dell'utente, senza necessità di interagire con servizi esterni. Il codice del progetto è distribuito […]
Sono stati pubblicati aggiornamenti correttivi per i database Redis 6.2.6, 6.0.16 e 5.0.14, nei quali sono state risolte 8 vulnerabilità. A tutti gli utenti è consigliato di aggiornare urgentemente Redis alle nuove versioni. Quattro vulnerabilità (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) possono portare a un buffer overflow durante l'elaborazione di comandi e richieste di rete specificamente formulate, ma per essere sfruttate è necessario che alcuni parametri di configurazione (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) […]
Il progetto Eigen ha incontrato problemi tecnici con il funzionamento del suo repository principale. Alcuni giorni fa, il codice sorgente del progetto, ospitato su GitLab, è risultato non disponibile. Quando si accede alla pagina, viene restituito un errore "No repository". Anche i rilasci del pacchetto pubblicati sulla pagina risultano inaccessibili. I partecipanti alla discussione segnalano che l'accessibilità prolungata di eigen ha già compromesso la compilazione e il test continuo di numerosi progetti, nel [ … ]
È stato rilasciato un server http leggero lighttpd 1.4.60. Nella nuova versione sono state apportate 437 modifiche, principalmente correlate alla correzione di errori e ottimizzazioni. Le novità principali: è stata aggiunta la supporto per l'intestazione Range (RFC-7233) per tutte le risposte non streaming (in precedenza Range era supportato solo nella restituzione di file statici). È stata ottimizzata l'implementazione del protocollo HTTP/2, riducendo il consumo di memoria e accelerando l'elaborazione delle richieste iniziali intensivamente inviate [ … ]