Rubrica Blog
Sul sito dell'IETF è stato presentato un bozza (Internet-Draft) del protocollo IPv8, che dovrebbe finalmente sostituire l'obsoleto IPv4, ciò che non è stato completamente realizzato dal protocollo IPv6. La caratteristica principale di IPv8 è la compatibilità con IPv4, che è utilizzato nella maggior parte dei dispositivi. Come appare un indirizzo nel nuovo standard: IPv4: 93.184.216.34 IPv8: 0.0.251.240.93.184.216.34 — essenzialmente rappresenta […]
Nel progetto in fase di sviluppo Sagredo, è stata identificata una vulnerabilità nel fork del server di posta qmail (CVE-2026-41113), che consente l'esecuzione remota di comandi arbitrari sul server con i diritti dell'utente qmailr. La vulnerabilità è causata dalla mancanza di escape per i caratteri speciali nel nome host restituito dal server DNS durante la determinazione del gateway MX, insieme alla trasmissione del nome ricevuto al comando popen senza una corretta separazione e filtraggio degli argomenti durante la chiamata al shell. La vulnerabilità […]
Gli sviluppatori del progetto OpenBSD hanno presentato il rilascio della versione portabile del pacchetto LibreSSL 4.3.0, nell'ambito del quale si sviluppa il fork di OpenSSL, mirato a garantire un livello di sicurezza più elevato. Il progetto LibreSSL è incentrato su un supporto di alta qualità per i protocolli SSL/TLS, rimuovendo funzionalità superflue, aggiungendo ulteriori misure di protezione e portando a termine una significativa pulizia e riscrittura della base di codice. Il rilascio di LibreSSL 4.3.0 è considerato sperimentale, nel quale […]
La società Objective Development ha rilasciato Little Snitch per Linux – la versione Linux del suo noto strumento per il controllo delle connessioni di rete in uscita, precedentemente disponibile principalmente per gli utenti di macOS. La nuova variante è posizionata non come un mezzo di protezione rigorosa del sistema, ma come uno strumento di controllo della privacy: mostra quali applicazioni e a quali nodi si connettono attraverso la rete, consente di bloccare connessioni indesiderate e monitorare […]
È stato presentato il rilascio del sistema operativo desktop orientato a GhostBSD 26.01, costruito sulla base di FreeBSD 15 e che offre build con ambienti utente Gershwin, MATE e Xfce. Per impostazione predefinita, GhostBSD utilizza il file system ZFS. Sono supportate sia l'esecuzione in modalità Live che l'installazione su disco rigido (viene utilizzato un installer proprietario, ginstall, scritto in Python). Le immagini di avvio sono state create per l'architettura x86_64. In […]
Jason Donenfeld, autore del VPN WireGuard, ha presentato il primo rilascio significativo del software client WireGuard per Windows 1.0, insieme ai driver WireGuardNT 1.0 con il porting del VPN WireGuard per il kernel di Windows 10 e 11, che supporta le architetture AMD64, x86 e ARM64. Il codice dei componenti per il kernel di Windows è distribuito sotto licenza GPLv2, mentre il software client è sotto licenza MIT. Il port […]
È stato pubblicato il rilascio della distribuzione Linux Solus 4.9, che non si basa su pacchetti di altre distribuzioni e sviluppa un proprio installatore, gestore di pacchetti e configuratore. In precedenza, il desktop Budgie era incluso nella distribuzione, ma ora è stato separato in un progetto indipendente. La prossima versione di Solus 5 sarà sviluppata sulla tecnologia della distribuzione AerynOS. Il codice dei progressi del progetto è distribuito sotto licenza GPLv2, e vengono utilizzati linguaggi […]
L'applicazione Podroid consente all'utente di eseguire su un dispositivo Android una macchina virtuale leggera basata su Alpine Linux utilizzando QEMU e fornisce un ambiente di esecuzione completamente funzionante per container Podman con terminale integrato. L'applicazione utilizza Termux come emulatore di terminale, Limbo Emulator — un emulatore basato su QEMU per Android, Podman per eseguire un container con Alpine Linux. Da […]
Gli hacker hanno sfruttato il codice di una vulnerabilità non corretta di Windows pubblicato in rete per attaccare almeno un'organizzazione. Il codice è stato recentemente divulgato da un ricercatore di sicurezza insoddisfatto, noto con il nome di Chaotic Eclipse, dopo che Microsoft non ha risposto alla sua segnalazione delle vulnerabilità scoperte. Come riporta TechCrunch, gli specialisti dell'azienda Huntress hanno registrato l'uso di tre vulnerabilità di Windows, denominate BlueHammer, UnDefend e […]
È stata rilasciata una nuova versione del compilatore Kefir per il linguaggio di programmazione C. Kefir supporta gli standard C17 / C23, comprese funzionalità come: numeri complessi _Complex; numeri decimali _Decimal; array di dimensioni variabili nello stack VLA; assemblatore integrato; generazione di simboli di debug nel formato DWARF5. Attualmente, il compilatore genera codice per una singola piattaforma hardware — System-V AMD64 ABI e implementato su […]
È stato pubblicato un rilascio sperimentale della realizzazione open source dell'API Win32 — Wine 11.7. Dalla versione 11.6 sono stati chiusi 35 rapporti di bug e sono state apportate 311 modifiche. Le modifiche più importanti: nell'API DirectSound è stata aggiunta la supporto per configurazioni con audio surround a sette canali (7.1). È iniziato il lavoro su una nuova realizzazione della libreria msxml (Microsoft XML Core Services), che non utilizza libxml2. Sono stati risolti alcuni problemi […]
Linus Torvalds ha incluso nel kernel di Linux 7.1, la cui uscita è prevista per metà giugno, un insieme di patch con una nuova implementazione del file system NTFS, sviluppato con il nome di ntfsplus. Il nuovo driver è incluso sotto il nome "ntfs", che in precedenza era utilizzato per rimuovere dal kernel il vecchio driver, funzionante in modalità di sola lettura. Il driver ntfsplus è stato sviluppato da Namjae Jeon, partecipante […]