Rubrica Blog
È stata pubblicata la seconda versione dei kit di avvio sulla Decima piattaforma Alt. Queste immagini sono adatte per iniziare a lavorare con il repository stabile per quegli utenti esperti che preferiscono definire autonomamente l'elenco dei pacchetti applicativi e configurare il sistema (fino a creare le proprie derivate). Come opere composte, sono distribuite con licenza GPLv2+. Le opzioni includono un sistema base e uno degli ambienti […]
Un gruppo di ricercatori di università americane, australiane e israeliane ha proposto una nuova tecnica di attacco tramite canali laterali per sfruttare le vulnerabilità di classe Spectre nei browser basati sul motore Chromium. L'attacco, che ha ricevuto il nome in codice Spook.js, consente, tramite l'esecuzione di codice JavaScript, di eludere il meccanismo di isolamento dei siti e di leggere il contenuto dell'intero spazio degli indirizzi del processo corrente, ovvero di accedere ai dati delle pagine aperte […]
HashiCorp ha spiegato il motivo dell'aggiunta recente nel repository della piattaforma open source per la gestione delle configurazioni Terraform di una nota sulla sospensione temporanea della revisione e dell'accettazione delle pull request inviate dai membri della comunità. La nota è stata percepita da alcuni partecipanti come una crisi nel modello di sviluppo open source di Terraform. Gli sviluppatori di Terraform si sono affrettati a tranquillizzare la comunità e hanno dichiarato che la nota aggiunta non è stata interpretata correttamente ed è stata inserita solo per […]
Gli sviluppatori del progetto MidnightBSD, che sviluppa un sistema operativo desktop basato su FreeBSD con elementi portati da DragonFly BSD, OpenBSD e NetBSD, hanno avvertito gli utenti riguardo la scoperta di tracce di una violazione di sicurezza su uno dei server. La violazione è avvenuta sfruttando una vulnerabilità identificata alla fine di agosto, la CVE-2021-26084, nel motore proprietario per la collaborazione Confluence (azienda Atlassian ha fornito la possibilità di utilizzo gratuito di questo prodotto […]
Il progetto Revolt sta sviluppando una piattaforma di comunicazione mirata alla creazione di un'alternativa open source al messenger proprietario Discord. Come Discord, la piattaforma Revolt è orientata alla creazione di spazi per facilitare la comunicazione tra comunità e gruppi con interessi comuni. Revolt consente di avviare il proprio server per comunicare e, se necessario, integrare il server con un sito Web o comunicare tramite i client disponibili […]
È disponibile una nuova versione del pacchetto Ultimaker Cura 4.11, che offre un'interfaccia grafica per la preparazione dei modelli per la stampa 3D (slicing). Sulla base del modello, il programma determina il piano di lavoro della stampante 3D per la stesura sequenziale di ogni strato. Nel caso più semplice, basta importare il modello in uno dei formati supportati (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), scegliere le impostazioni di velocità, materiale e qualità e […]
La Microsoft ha pubblicato un aggiornamento per la distribuzione CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), che viene sviluppata come una piattaforma di base universale per ambienti Linux utilizzati in infrastrutture cloud, sistemi edge e vari servizi Microsoft. Il progetto mira a unificare le soluzioni Linux utilizzate in Microsoft e semplificare la manutenzione dei sistemi Linux di diverso tipo. I risultati del progetto sono distribuiti con licenza MIT. Nella nuova release: […]
È stato rilasciato il ramo sperimentale dell'implementazione open source di WinAPI — Wine 6.17. Dalla versione 6.16 sono stati chiusi 12 report di bug e apportate 375 modifiche. Le modifiche più significative: è migliorato il supporto per gli schermi ad alta densità di pixel (high-DPI) nelle applicazioni integrate. Il programma WineCfg è stato convertito in formato PE (Portable Executable). Continua il lavoro per l'implementazione dell'interfaccia delle chiamate di sistema GDI. […]
In Ghostscript, un insieme di strumenti per l'elaborazione, la conversione e la generazione di documenti nei formati PostScript e PDF, è stata trovata una vulnerabilità critica (CVE-2021-3781) che consente l'esecuzione di codice arbitrario durante l'elaborazione di file appositamente progettati. La questione è stata inizialmente sollevata da Emil Lerner, che ha parlato della vulnerabilità il 25 agosto alla conferenza ZeroNights X tenutasi a San Pietroburgo (nella sua relazione ha spiegato come Emil […]
Google ha pubblicato la versione del linguaggio di programmazione Dart 2.14, che continua lo sviluppo della versione radicalmente rielaborata di Dart 2, differente dalla versione originale del linguaggio Dart per l'uso di una forte tipizzazione statica (i tipi possono essere dedotti automaticamente, pertanto l'indicazione dei tipi non è obbligatoria, ma la tipizzazione dinamica non è più utilizzata e il tipo inizialmente calcolato è assegnato alla variabile e viene quindi applicato un controllo rigoroso […]
È stata pubblicata la versione del progetto PipeWire 0.3.35, che sviluppa un server multimediale di nuova generazione, destinato a sostituire PulseAudio. PipeWire offre funzionalità avanzate rispetto a PulseAudio per lavorare con flussi video, la possibilità di elaborare audio con latenze minime e un nuovo modello di sicurezza per la gestione dell'accesso a livello di singoli dispositivi e flussi. Il progetto è supportato in GNOME ed è già utilizzato per default […]
Il progetto GNU ha presentato il primo rilascio di prova di GNU Anastasis, un protocollo e applicazioni con la sua implementazione, destinati al backup sicuro delle chiavi di crittografia e dei codici di accesso. Il progetto è sviluppato dagli sviluppatori del sistema di pagamento GNU Taler in risposta alla necessità di uno strumento per il recupero di chiavi perse a seguito di un guasto nel sistema di archiviazione o a causa di una password dimenticata, con cui era stata crittografata la chiave. Il codice […]