• Trovati due bug critici in Firefox
    Pubblicato in

    Trovati due bug critici in Firefox

    Venerdì scorso Mozilla ha rilasciato un security advisor per avvisare gli utenti di due grossi bug trovati nell’ultima versione di Firefox, il popolare browser. I due bug sono stati associati a due differenti CVE che, fortunatamente, vengono risolte con l’ultima versione 59.0.1 già disponibile per il download. Il primo, CVE-2018-5146, affligge libvorbis, la libreria integrata che si occupa dell’encoding/decoding di audio in modalità lossy (ovvero con perdita di qualità). Il bug permette di sfruttare la scrittura in aree di memoria non previste, rendendo possibile l’esecuzione di codice malevolo. Il secondo è relativo a libtremor, e gli è stata assegnata la…

  • Ubuntu MATE 18.04 utilizzerà un nuovo layout: Familiar
    Pubblicato in

    Ubuntu MATE 18.04 utilizzerà un nuovo layout: Familiar

    Una risposta

    Nei giorni scorsi Martin Wimpress, lead developer del team di Ubuntu MATE, ha annunciato la beta pre-release (Beta 1) del nuovo ambiente grafico in arrivo su Bionic Beaver il 26 aprile. Il nuovo ambiente si chiamerà Familiar e sarà impostato di default; il vecchio layout “tradizionale” sarà comunque presente tramite MATE Tweak. La decisione è motivata da alcuni inconvenienti tecnici riscontrati nel layout Traditional durante gli aggiornamenti per renderlo disponibile su MATE 18.04 LTS. Una delle cose che salta subito all’occhio è sicuramente il Brisk Menu che rimpiazza la vecchia barra dei menu Applications, Places, System. Tra le altre novità: supporto…

  • Intel: il prossimo chip sarà completamente protetto da Spectre e Meltdown
    Pubblicato in

    Intel: il prossimo chip sarà completamente protetto da Spectre e Meltdown

    6 risposte

    Qualche giorno fa la californiana Intel, nell’occhio del ciclone da inizio anno per Spectre/Meltdown, ha annunciato che i nuovi chip saranno completamente protetti da queste vulnerabilità. E’ noto che, nonostante patch siano state sviluppate ed oramai disponibili per -quasi- tutti i sistemi operativi, queste vulnerabilità sono hardware e che, quindi, per quanto una patch software possa sopperire ad alcuni problemi, non c’è modo alcuno di risolverli completamente, se non sostituendo il chip stesso. Nonostante l’azienda sia ancora al lavoro per supportare lo sviluppo di patch per tutti i suoi processori degli ultimi due decenni, in questi giorni ha annunciato che…

  • Torvalds non è per nulla convinto delle nuove falle AMD e del sensazionalismo creato da CTSLabs
    Pubblicato in

    Torvalds non è per nulla convinto delle nuove falle AMD e del sensazionalismo creato da CTSLabs

    2 risposte

    Il sensazionalismo generato dall’annuncio di CTS Labs in merito alle falle AMD, di cui abbiamo parlato recentemente, non convince Linus Torvalds. Nel corso di una discussione su Google+ il creatore di Linux si è così posto nei confronti della questione: When was the last time you saw a security advisory that was basically ‘if you replace the BIOS or the CPU microcode with an evil version, you might have a security problem?’ Yeah. Quando è stata l’ultima volta in cui avete visto un security advisory del tipo “se sostituisci il microcode del BIOS o della CPU con una versione malevola potresti…

  • GRUB fa un passetto avanti e carica immagini initrd
    Pubblicato in

    GRUB fa un passetto avanti e carica immagini initrd

    Lo sviluppo di GRUB (GNU GR, il boot manager di gran lunga più diffuso ed usato dalle distribuzioni del pinguino) è sempre stato lento, ma per un componente così specializzato ed allo stesso tempo critico per un sistema è normale. Non si faccia l’errore però di pensare che l’avanzamento si sia fermato! È infatti notizia di questa settimana che è stata integrata una nuova funzionalità: la capacità di GRUB di caricare delle immagini initrd direttamente in fase di boot. Questa nuova capacità è particolarmente utile per il caricamento del microcode, che potremmo paragonare al firmware delle CPU, in modo che sia attivo…

  • Raspberry, una nuova evoluzione: Raspberry Pi3 Model B+
    Pubblicato in

    Raspberry, una nuova evoluzione: Raspberry Pi3 Model B+

    5 risposte

    L’enorme successo di RaspberryPi (di cui abbiamo parlato sul portale) e la sua continua evoluzione non si fermano: è disponibile il nuovo modello Raspberry Pi 3 Model B+ distribuito a partire dal PiDay, ossia il 14 Marzo, che nel formato data americano si scrive 3/14. La filosofia rimane la stessa: prezzi accessibili, hardware compatto e specifiche aperte. Andiamo a vedere le caratteristiche: CPU quad-core a 64-bit ARM Cortex-A53 1,4 GHz Wi-Fi dual-band 802.11ac e Bluetooth 4.2 Gigabit Ethernet (tramite USB 2.0) Power-over-Ethernet (con PoE HAT separato) Rete PXE e avvio dall’unità di massa USB migliorate Gestione termica migliorata Rispetto al…

  • Gli sviluppatori OpenSource sono tutti implicitamente onesti? E se qualcuno si arricchisse ai danni della GPL e di Linux?
    Pubblicato in

    Gli sviluppatori OpenSource sono tutti implicitamente onesti? E se qualcuno si arricchisse ai danni della GPL e di Linux?

    Una risposta

    Non sono belle notizie quelle che arrivano dall’esito di una causa per violazione della licenza GPL aperta da un (ex) sviluppatore del Kernel Linux, precisamente di Netfilter (quindi il firewall, quindi iptables), ai danni di Geniatech, un’azienda produttrice di TV Box basati su Linux. La storia in breve racconta di come Patrick McHardy abbia denunciato Geniatech per violazione della GPL. Essendo McHardy un ex sviluppatore (sospeso) e detenendo il parziale copyright sul codice da lui scritto, l’azione all’apparenza sembra del tutto legittima. Il problema è che oltre a non rispettare la consueta routine relativa a questi casi (ossia si avverte…

  • Purism Librem 5 con KDE sta diventando realtà
    Pubblicato in

    Purism Librem 5 con KDE sta diventando realtà

    3 risposte

    Ancora un aggiornamento sul progetto Librem 5 di Purism, lo smartphone completamente libero che continua a tenere alto il nostro interesse. Nell’ultimo post su Librem (incentrato però sul loro notebook) davamo comunque notizia degli avanzamenti per il supporto di Wayland e dell’interfaccia creata apposta ispirata a GNOME per questo dispositivo; stavolta è il turno di KDE. Infatti, pur rimanendo l’interfaccia ispirata a GNOME quella prevista di default, la partnership annunciata con KDE va avanti e ne vengono mostrati i frutti con orgoglio: i primi test dell’interfaccia Plasma Mobile funzionante, con Wayland come backend. Anche in questo caso siamo solo ai…