Rubrica Blog
Sono passati 30 anni dalla pubblicazione della prima versione pubblica del kernel Linux. Il kernel 0.01 aveva una dimensione compressa di 62 KB, includeva 88 file e conteneva 10239 righe di codice sorgente. Secondo Linus Torvalds, il momento della pubblicazione del kernel 0.01 segna la vera data del 30° anniversario del progetto, che includeva 88 file e 10239 righe di codice. Linus scrisse in una mailing list […]
È stata trovata una vulnerabilità nel kernel Linux (CVE-2021-41073) che consente a un utente locale di elevare i propri privilegi all'interno del sistema. Il problema è causato da un errore nell'implementazione dell'interfaccia di input/output asincrono io_uring, che porta a un'accesso a un blocco di memoria già liberato. Si segnala che un ricercatore è riuscito a ottenere la liberazione della memoria a uno spostamento specificato manipolando la funzione loop_rw_iter() da parte di un utente non privilegiato, il che rende possibile la creazione di […]
È disponibile una versione preliminare della distribuzione Windowsfx 11, mirata a ricreare l'interfaccia di Windows 11 e gli effetti visivi specifici di Windows. L'ambiente è stato ricreato utilizzando un tema personalizzato WxDesktop e app aggiuntive. La build si basa su Ubuntu 20.04 e utilizza il desktop KDE Plasma 5.22.5. È stato preparato un'immagine ISO da 4,3 GB per il download. Il progetto sta inoltre sviluppando una build a pagamento che include […]
Il Fondo OSTIF (Open Source Technology Improvement Fund), creato per rafforzare la sicurezza dei progetti open source, ha annunciato una collaborazione con Google, che ha espresso la volontà di finanziare un audit di sicurezza indipendente per 8 progetti open source. I fondi ricevuti da Google verranno utilizzati per auditare Git, la libreria JavaScript Lodash, il framework PHP Laravel, il framework Java Slf4j, le librerie JSON Jackson (Jackson-core e Jackson-databind) e i componenti Java di Apache Httpcomponents […]
L'azienda Mozilla sta conducendo un esperimento per trasferire l'1% degli utenti di Firefox all'utilizzo predefinito del motore di ricerca Microsoft Bing. L'esperimento è iniziato il 6 settembre e durerà fino alla fine di gennaio 2022. Gli utenti possono valutare la propria partecipazione agli esperimenti di Mozilla sulla pagina 'about:studies'. Per gli utenti che preferiscono altri motori di ricerca, nelle impostazioni rimane la possibilità di scegliere il motore di ricerca preferito. Ricordiamo che […]
È stata pubblicata l'aggiornamento della distribuzione Ubuntu 18.04.6 LTS. L'uscita contiene solo gli aggiornamenti accumulati dei pacchetti, relativi alla risoluzione di vulnerabilità e problemi che influenzano la stabilità. Le versioni del kernel e dei software corrispondono alla versione 18.04.5. L'obiettivo principale della nuova uscita è aggiornare le immagini di installazione per le architetture amd64 e arm64. Nel file di installazione sono stati risolti i problemi legati al ritiro delle chiavi durante la risoluzione […]
L'azienda Oracle ha modificato il contratto di licenza per il pacchetto JDK 17 (Java SE Development Kit), che fornisce versioni di riferimento degli strumenti per lo sviluppo e l'esecuzione di applicazioni in Java (utilità, compilatore, libreria di classi e ambiente di esecuzione JRE). A partire dal JDK 17, il pacchetto è fornito con una nuova licenza NFTC (Oracle No-Fee Terms and Conditions), che consente un utilizzo gratuito […]
Rizal Muttaqin, uno dei designer del pacchetto per ufficio LibreOffice, ha pubblicato sul suo blog un piano per il possibile sviluppo dell'interfaccia utente di LibreOffice 8.0. La novità più evidente è stata l'integrazione del supporto per le schede, che consente di passare rapidamente tra diversi documenti, analogamente a come avviene il passaggio tra i siti nei moderni browser. Se necessario, è possibile staccare ciascuna scheda in […]
I clienti della piattaforma cloud Microsoft Azure che utilizzano Linux su macchine virtuali hanno riscontrato una vulnerabilità critica (CVE-2021-38647) che consente l'esecuzione remota di codice con diritti di root. Questa vulnerabilità è stata soprannominata OMIGOD ed è notevole perché il problema è presente nell'applicazione OMI Agent, che viene installata in modo silenzioso negli ambienti Linux. L'OMI Agent si installa e si attiva automaticamente quando si utilizzano servizi come […]
Nel servizio di integrazione continua Travis CI, progettato per testare e assemblare progetti sviluppati su GitHub e Bitbucket, è stata identificata una vulnerabilità di sicurezza (CVE-2021-41077) che consente di visualizzare il contenuto delle variabili d'ambiente riservate nei repository pubblici che utilizzano Travis CI. Inoltre, la vulnerabilità consente di rivelare le chiavi utilizzate in Travis CI per la generazione di firme digitali, le chiavi di accesso e i token per l'accesso a […]
È stato rilasciato l'HTTP server Apache 2.4.49, che include 27 modifiche e risolve 5 vulnerabilità: CVE-2021-33193 — vulnerabilità di mod_http2 a un nuovo tipo di attacco "HTTP Request Smuggling", che consente di inserire contenuti di richieste di altri utenti tramite l'invio di richieste client appositamente formattate, ad esempio è possibile iniettare codice JavaScript dannoso nella sessione di un altro utente del sito. CVE-2021-40438 — vulnerabilità SSRF (Server […]
È disponibile il rilascio del sistema di fatturazione open source ABillS 0.91, i cui componenti sono distribuiti sotto licenza GPLv2. Novità principali: Paysys: tutti i moduli sono stati riprogettati. Paysys: sono stati aggiunti test per i sistemi di pagamento. È stata aggiunta un'API client. Triplay: il meccanismo di gestione dei souservizi Internet/TV/Telefonia è stato riprogettato. Cams: integrazione con il sistema di videosorveglianza cloud Forpost. Ureports. È stata aggiunta la possibilità di inviare notifiche contemporaneamente tramite più tipi. Maps2: sono stati aggiunti strati: Visicom Maps, 2GIS. […]