-
Pubblicato in NotizieRust guadagna le specifiche ufficiali per il linguaggio, un prototipo per GRUB ed un sondaggio per definire il futuro
Rust continua la sua corsa inarrestabile verso il futuro della programmazione sicura e performante, ed è sufficiente leggere le notizie che si susseguono nei canali più diffusi per rendersi conto di come, nonostante le difficoltà di inserimento nel Kernel Linux, la resistenza a questo linguaggio è futile. Se in chiusura di marzo parlavamo delle scelte di Ubuntu sulle Coreutils e del nuovo driver NVIDIA “NOVA”, oggi abbiamo tre novità che ne confermano il consolidamento della posizione di linguaggio di riferimento: l’arrivo di una specifica ufficiale del linguaggio, i primi esperimenti di integrazione in GRUB e un sondaggio aperto alla community…
-
Pubblicato in Saturday’s TalksSaturday’s Talks: l’open-source è nulla senza la riproducibilità delle build
È open-source, chiunque può leggere il codice dall’inizio alla fine e quindi il pacchetto è fidato Alzi la mano chi ha sentito almeno una volta questa frase pronunciata con leggerezza, magari con orgoglio nerd. Bene, ora tenetela alzata se ci avete creduto fino in fondo. Come molti di voi sapranno già, la realtà è sempre più complicata della teoria. Oggi scenderemo insieme nella tana del Bianconiglio (e se avete colto la citazione, probabilmente avrete qualche capello bianco). Il primo problema è quello banale: l’affermazione di cui sopra assume che chiunque sia in grado o abbia energie, voglia e tempo per…
-
Pubblicato in NotizieL’adozione di una licenza non open-source ha giovato al progetto Redis? No, almeno non in termini di contributi
Poco più di un anno fa, nel marzo 2024, abbiamo parlato dell’adeguamento del progetto Redis alle altre aziende che avevano scelto di cambiare licenza da open-source a… Qualcosa di sostanzialmente chiuso. La scelta aveva portato la Linux Foundation ad adottare il fork chiamato Valkey e sollevò interrogativi sulle sue conseguenze per il mercato. La risposta a questi interrogativi arriva, almeno parzialmente, da Monki Gras, un evento dedicato agli sviluppatori svoltosi a Londra la scorsa settimana e raccontato in questo articolo di Dev Class. Qui Madelyn Olson, autrice del fork Valkey, ha fornito alcuni interessanti punti di vista sulla situazione. Olson,…
-
Pubblicato in NotizieIl framework open-source Next.JS ha una CVE con severità 9.1 che permette il bypass dell’autenticazione
Recentemente, è stata scoperta una grave vulnerabilità nel framework Next.JS, sviluppato da Vercel, identificata come CVE-2025-29927, con un punteggio di severità CVSS di 9.1. Questa falla consente agli aggressori di bypassare i controlli di autenticazione implementati tramite middleware, permettendo l’accesso non autorizzato a risorse protette.La scoperta di questa vulnerabilità ha suscitato preoccupazione nella comunità di sviluppatori e ha spinto Vercel a intraprendere azioni tempestive (ma non troppo) per mitigarne l’impatto. Cos’è un middleware di autenticazione? Un middleware di autenticazione è un componente software riutilizzabile, ormai presente in quasi tutti i framework, che gestisce l’accesso autenticato alle risorse web. Grazie a…
-
Pubblicato in NotizieUbuntu 24.04 ha tre problemi di sicurezza con AppArmor ed i Namespace che al momento vanno sistemati manualmente
L’azienda di sicurezza Qualys ha annunciato la scoperta di tre distinte modalità che consentirebbero di aggirare i controlli standard della distribuzione Ubuntu e che riguardano i Namespace non privilegiati del Kernel Linux. I Namespace, per chi non lo sapesse, sono una componente nativa del Kernel Linux e rappresentano la base del funzionamento dei container. I Namespace sono il “recinto” che, unito ai CGroups (Control Groups) che determinano quante e quali risorse sono accessibili, formano la struttura all’interno della quale l’immagine del container viene creata per lanciare il suo eseguibile. Incredibile a dirsi, ma in fondo l’intero web si basa su…
-
Pubblicato in NotiziePensate che GRUB non sia molto sviluppato poiché è una componente core? Ci sono 73 patch che dimostrano il contrario!
6 risposte
Quando si parla di software “storici” come GRUB viene sempre in mente un pensiero, tutto sommato, logico: una volta che il bootloader svolge la sua funzione principale, quali potrebbero mai essere le evoluzioni significative necessarie? Eppure GRUB deve essere costantemente aggiornato. Per restare compatibile con nuovi filesystem, hardware e tecnologie di avvio come UEFI e Secure Boot, per gestire vulnerabilità come BootHole che richiedono patch di sicurezza, per ottimizzazioni e bugfix che ne migliorano stabilità e prestazioni. Insomma, anche se il suo compito sembra immutabile, l’evoluzione dell’ecosistema hardware e software lo rende un progetto in continuo sviluppo. Certo però leggendo…
-
Pubblicato in NotizieMirantis colpisce ancora: k0s e k0smotron sono stati donati alla Linux Foundation ed ora appartengono alla community!
3 risposte
Come recita il sito Foss Force, sembra che il mese di marzo sia stato percepito dalle aziende che operano nel contesto open-source come il mese del “dona il tuo progetto alla Linux Foundation“! Pochi giorni fa infatti avevamo raccontato della donazione da parte di IBM di tre diversi software legati all’intelligenza artificiale alla Cloud Native Computing Foundation (CNCF) (che fa parte della Linux Foundation da sempre), ecco che oggi riportiamo una mossa simile da parte di Mirantis. L’azienda potrebbe risultare semi sconosciuta ai più, ma vale la pena ricordare uno o due dettagli che la riguardano. Il primo è che…
-
Pubblicato in NotizieLinux 6.14: la “pura incompetenza” di Linus Torvalds e le novità nella nuova release del Kernel
2 risposte
Domenica 23 marzo, qualcosa di insolito è accaduto nel mondo del Kernel Linux: Linus Torvalds ha dimenticato di rilasciare la versione 6.14! Nessun imprevisto dell’ultimo minuto, nessun problema tecnico. Semplicemente, come lo stesso Torvalds ha ammesso, è stata “pura incompetenza”: I’d like to say that some important last-minute thing came up and delayed things. But no. It’s just pure incompetence. Because absolutely nothing last-minute happened yesterday, and I was just clearing up some unrelated things in order to be ready for the merge window. And in the process just entirely forgot to actually ever cut the release. D’oh. Mi piacerebbe…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
7 risposte