-
Pubblicato in NotizieÈ in corso una migrazione Java di massa dalla versione a pagamento di Oracle alla versione open-source OpenJDK
Quando abbiamo letto i risultati del sondaggio condotto da Dimensional Research su 663 professionisti IT esperti di java raccontato da DevOps.com ci è sembrato come questo fosse in ritardo di almeno tre anni. Già, perché nel lontano 2018, dopo che Oracle aveva annunciato l’introduzione della versione a pagamento per usi commerciali dell’ambiente JDK di Java, la reazione attesa era proprio quella: una migrazione di massa verso l’alternativa open-source, ossia OpenJDK, la quale curiosamente ha tra i suoi maggiori contributori proprio Oracle. In realtà nell’immediato non si verificò nulla di tutto questo. Chiaramente il modello a subscription avviato da Oracle aveva…
-
Pubblicato in NotizieTutti i video della DebConf24 e la presentazione di quello che sarà il futuro di APT, Solver3
15 risposte
Dal 28 luglio al 4 agosto 2024 si è svolta a Busan, in Corea del Sud la venticinquesima conferenza Debian che tutti conoscono come DebConf, il momento annuale che contributori, sviluppatori e maintainer usano per condividere progressi e definire il futuro della distribuzione community per eccellenza. Come annunciato via Linkedin i numerosi contributi video provenienti dall’evento sono stati condivisi all’interno dello spazio pubblico https://meetings-archive.debian.net/pub/debian-meetings/2024/DebConf24/ all’interno del quale tutti i video, identificabili da delle descrizioni che aiutano a capirne il contenuto, possono essere scaricati e visionati. Tra le novità più importanti che sono state annunciate ve n’è una che si riferisce…
-
Pubblicato in NotizieIl governo federale svizzero impone l’utilizzo dell’open-source per i propri software
Qualche giorno fa raccontavamo la non bellissima notizia della petizione indetta dal progetto KDE per non perdere i finanziamenti da parte dell’Unione Europea destinati ai propri software, segnalando come non fosse un bel segnale in generale per l’open-source, anche se al contempo l’articolo conteneva elogi da parte dell’Open Source Observatory/OSOR) per l’impegno verso il software aperto. Torniamo sul tema grazie all’analisi pubblicata da ZDNet a proposito del governo federale svizzero, il quale ha recentemente deciso di adottare una politica che richiede che tutti i software sviluppati per il governo siano rilasciati in modalità open-source. Questa mossa rivoluzionaria, supportata dall’EMBAG (Electronic…
-
Pubblicato in NotizieNessun ritardo per Wilma, la nuova release 22 di Linux Mint è uscita nei tempi previsti ed è disponibile per il download
9 risposte
Nonostante all’inizio del mese avessimo raccontato dell’estensione della fase BETA a causa dei troppi bug, in realtà (e come previsto) la versione 22 di Linux Mint, nome in codice Wilma, è stata ufficialmente rilasciata lo scorso 25 luglio. Nessun impatto quindi dei numerosi e inattesi bug sul rilascio effettivo, ma un gran lavoro che come al solito il team di Linux Mint ha portato in meta. Linux Mint 22 è una versione LTS, Long Term Support, poiché è basata su Ubuntu 24.04, e come la distribuzione di Canonical sarà supportata fino al 2029. Tra le novità di questa release, che…
-
Pubblicato in NotizieSorpresa! La spinta AI ha portato a migliori contributi nell’open-source da parte di NVIDIA, parola di Linus Torvalds
4 risposte
Nell’ormai lontanissimo 2020 all’interno dell’articolo intitolato Quanto contribuisce NVidia al Kernel Linux? Molto meno di AMD e Intel! raccontavamo di quanto poco l’azienda produttrice di chip offrisse i suoi contributi al mondo open-source. Nessuno sembrava troppo stupito, principalmente perché sin dal 2012, dal famosissimo video in cui Linus Torvalds a favore di telecamera mandava a quel paese NVIDIA, il rapporto tra l’azienda che allora produceva “solamente” schede grafiche ed il Kernel Linux erano sempre stati complicatissimi. Soprattutto molto, molto chiusi. Poi però è arrivata l’AI, ed il piccolo dettaglio che questo ha determinato l’ascesa di NVIDIA a terza potenza per…
-
Pubblicato in NotizieIl mmullato di luglio 2024: regreSSHion, il Kernel 6.10, in nome SUSE in openSUSE e il CrowdStrike su Linux di cui nessuno si è accorto
Una risposta
Eccoci giunti all’appuntamento mensile del mmullato, in cui vengono analizzati i quattro fatti più importanti avvenuti nel mese appena trascorso, ossia luglio 2024. Il mese non si è aperto benissimo a causa di una importante falla relativa ad OpenSSH battezzata regreSSHion, nome che fa riferimento al riapparire di una nuova versione di una falla pre esistente. Pianto e stridore di denti a parte, le patch sono state rese disponibili per le maggiori distribuzioni in tempo zero: Luglio è stato il mese del rilascio di Linux 6.10, la nuova versione del Kernel che, tra le altre cose, porta con sé il…
-
Pubblicato in NotizieXZ utils chiude il capitolo della backdoor con una patch che rimuove ogni riferimento al precedente, fraudolento, maintainer
Una risposta
Un nuovo, e forse conclusivo, capitolo si è aggiunto alla storia della backdoor inserita nelle XZ Utils: lo scorso 21 luglio 2024, Lasse Collin, l’attuale maintainer principale di XZ Utils, ha rilasciato una serie di patch aggiornate per l’implementazione della compressione embedded XZ nel Kernel Linux ed in esse ha incluso la rimozione dei “residui” derivanti il grande problema di sicurezza di cui tanto abbiamo parlato. In particolare l’aggiornamento ha comportato: Come ricorderete, il 29 marzo 2024, lo sviluppatore di software Andres Freund, durante un’attività di test, ha notato anomalie nelle connessioni SSH e approfondendo le analisi ha scoperto una backdoor…
-
Pubblicato in NotizieStargazers Ghost Network, una rete di 3000 account GitHub che hanno un solo ed unico scopo: diffondere malware in forma distribuita
Se la notizia che stiamo per raccontare rappresenti qualcosa di inedito lo lasciamo decidere al lettore, ma certamente dopo aver parlato dei commenti di GitHub che diffondevano malware mediante link all’apparenza certificati, anche questa nuova modalità di diffusione va ad aggiungersi alla lista dei metodi “creativi”. A raccontare la vicenda è Bleeping Computer che riprende la ricerca dal titolo Stargazers Ghost Network pubblicata da Check Point e spiega come sia stato creato quello che è stato battezzato come Distribution-as-a-Service (DaaS) per i malware da parte di un attore non ben definito di nome “Stargazer Goblin”, per l’appunto. La rete di…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (90) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
6 risposte