Sezione Blog
Dopo un anno di sviluppo, è stata rilasciata la nuova versione stabile del server di posta Postfix — 3.6.0. Allo stesso tempo, è stata annunciata la cessazione del supporto per la versione Postfix 3.2, rilasciata all'inizio del 2017. Postfix è uno dei rari progetti che combina elevata sicurezza, affidabilità e prestazioni, ottenute grazie a un'architettura ben pensata e a una rigorosa politica di gestione del codice e […]
La Free Software Foundation ha presentato un nuovo dispositivo, che ha ottenuto la certificazione "Respect Your Freedom", che attesta la conformità del dispositivo ai requisiti di protezione della privacy e libertà degli utenti, e consente di utilizzare un logo speciale nei materiali legati al prodotto, sottolineando il controllo completo che l'utente ha sul dispositivo. Il certificato è stato rilasciato al router wireless Wireless-N Mini Router v3 (TPE-R1300), distribuito da ThinkPenguin. TPE-R1300 è una versione migliorata di […]
È disponibile il rilascio della distribuzione desktop-oriented GhostBSD 21.04.27, basata su FreeBSD e che offre un ambiente utente MATE. GhostBSD utilizza per impostazione predefinita il sistema di inizializzazione OpenRC e il file system ZFS. Supporta sia l'uso in modalità Live che l'installazione su disco rigido (viene utilizzato l'installer ginstall, scritto in Python). Le immagini di avvio sono formate per l'architettura x86_64 (2,5 GB). In […]
È stato presentato il rilascio del progetto QEMU 6.0. In qualità di emulatore, QEMU consente di eseguire un programma compilato per una certa piattaforma hardware su un sistema con un'architettura completamente diversa, ad esempio eseguire un'applicazione per ARM su un PC compatibile con x86. In modalità virtualizzazione, le prestazioni di esecuzione del codice in un ambiente isolato si avvicinano a quelle di un sistema hardware grazie all'esecuzione diretta delle istruzioni sulla CPU e all'utilizzo di […]
Il laboratorio di ricerca 360 Netlab ha segnalato la scoperta di un nuovo malware per Linux, che ha ricevuto il nome in codice RotaJakiro e include un'implementazione di un backdoor che consente di controllare il sistema. Il malware potrebbe essere stato installato da attaccanti dopo aver sfruttato vulnerabilità non corrette nel sistema o dopo aver indovinato password deboli. Il backdoor è stato scoperto durante l'analisi di traffico sospetto proveniente da uno dei processi di sistema, emerso durante l'analisi […]
È stato pubblicato il rilascio di Proxmox Virtual Environment 6.4, una distribuzione Linux specializzata basata su Debian GNU/Linux, progettata per il deployment e la gestione di server virtuali utilizzando LXC e KVM, capace di fungere da sostituto per prodotti come VMware vSphere, Microsoft Hyper-V e Citrix Hypervisor. La dimensione dell'immagine ISO di installazione è di 928 MB. Proxmox VE fornisce strumenti per il deployment di un sistema completamente operativo virtuale […]
Oracle ha pubblicato un aggiornamento correttivo per il sistema di virtualizzazione VirtualBox 6.1.22, che include 5 correzioni. Le modifiche principali: nelle estensioni per i sistemi guest Linux sono stati risolti problemi relativi all'esecuzione di file eseguibili archiviati in condivisioni montate. Nel gestore delle macchine virtuali è stata migliorata la performance di avvio degli sistemi guest a 64 bit con Windows e Solaris quando utilizzano il hypervisor Hyper-V su sistemi host […]
GitHub ha pubblicato un aggiornamento delle regole che definiscono la politica riguardante la pubblicazione di exploit e risultati della ricerca su malware, nonché il rispetto del Digital Millennium Copyright Act (DMCA) degli Stati Uniti. Le modifiche sono attualmente in bozza e disponibili per discussione per 30 giorni. Nella politica di conformità al DMCA, oltre al divieto precedentemente presente di disseminazione e di assicurare l'installazione o […]
È stata rilasciata la nuova versione dell'editor di testo da console GNU nano 5.7, proposto come editor predefinito in molte distribuzioni utente, i cui sviluppatori ritengono che vim sia troppo complesso da apprendere. In questa nuova versione è stata migliorata la stabilità del display utilizzando l'opzione —constantshow (senza «—minibar»), responsabile della visualizzazione della posizione del cursore nella barra di stato. In modalità softwrap è stata garantita la corrispondenza tra posizione e dimensione dell'indicatore […]
Sono stati preparati rilasci correttivi per i pacchetti Samba 4.14.4, 4.13.8 e 4.12.15 che risolvono una vulnerabilità (CVE-2021-20254), che nella maggior parte dei casi può portare al crash del processo smbd, ma nel peggiore dei casi non si esclude la possibilità di accesso non autorizzato a file e cancellazione di file da parte di utenti non privilegiati su una condivisione di rete. La vulnerabilità è causata da un errore nella funzione sids_to_unixids(), che porta alla lettura di dati al di fuori dell'area […]
Sono stati pubblicati aggiornamenti correttivi per i rami stabili del server DNS BIND 9.11.31 e 9.16.15, così come per il ramo sperimentale in sviluppo 9.17.12. Nei nuovi rilasci sono state corrette tre vulnerabilità, una delle quali (CVE-2021-25216) porta a un overflow del buffer. Su sistemi a 32 bit, la vulnerabilità può essere sfruttata per l'esecuzione remota di codice da parte di un attaccante tramite l'invio di una richiesta GSS-TSIG appositamente formattata. Su sistemi a 64 bit, il problema è limitato al crash […]
Proposto per il testing, il candidato al rilascio della distribuzione openSUSE Leap 15.3 è stato creato sulla base del set fondamentale dei pacchetti della distribuzione SUSE Linux Enterprise, con alcune applicazioni personalizzate dal repository openSUSE Tumbleweed. È disponibile un'immagine DVD universale del peso di 4,3 GB (x86_64, aarch64, ppc64les, 390x) per il download. Il rilascio di openSUSE Leap 15.3 è programmato per il 2 giugno 2021. A differenza delle versioni precedenti […]