Gli sviluppatori di Debian hanno deciso di posticipare il rilascio di Debian 12.6, il cui rilascio era inizialmente previsto per il prossimo 6 aprile, a data destinarsi. La decisione è stata presa a seguito della della scoperta della backdoor in XZ (CVE-2024-3094) che lo scorso fine settimana ha creato diversi grattacapi ai manutentori delle principali distro Linux.

Sebbene al momento non ci siano prove che suggeriscano che la versione stabile di Debian

Leggi il contenuto originale su Marco's Box

Foto di Darwin Laganzon da Pixabay

Il ricercatore in ambito sicurezza Andres Freund ha segnalato che il repository upstream di XZ è stato compromesso con una backdoor che può colpire il software che si basa sulla libreria software liblzma. Questa compromissione può, a sua volta, influire sui login sicuri della shell sulle distribuzioni che eseguono systemd. (vulnerabilità CVE-2024-3094).

Cosa è XZ?

xz è un formato di compressione dati di uso generale presente in quasi

Leggi il contenuto originale su Marco's Box

Immagine generata con intelligenza artificiale (Microsoft Copilot)

Nel mondo dell'informatica, cambiare piattaforma è come esplorare un nuovo universo digitale. Per un nerd incallito come me, il passaggio dall'utilizzo di smartphone Android ad uno con iOS è stata una esperienza entusiasmante e al tempo stesso traumatica.

Dopo anni di affezione al sistema operativo di Google, ho deciso di voltare pagina e di approvare al mondo iOS acquistando un iPhone 15, portando con me aspettative,

Leggi il contenuto originale su Marco's Box

Flathub ha nelle scorse ore introdotto una interessante modifica che va incontro ai legittimi dubbi da parte degli utenti in merito alla sicurezza delle applicazioni presenti sul suo repository.

Visitando il sito internet è ora possibile visualizzare, al di sotto del nome di ogni applicazione, un segno di spunta che ci informa se la proprietà dell'ID dell'applicazione è stata verificata oppure no.

Google Chrome in flatpak non è verificata

Firefox in flatpak è verificata

Maggiori

Leggi il contenuto originale su Marco's Box

Il Progetto Fedora ha annunciato la disponibilità immediata della versione Beta di Fedora Linux 40, il cui rilascio in forma stabile è previsto per la fine di aprile.

Punti salienti della versione beta

PyTorch è un popolare framework di machine learning open source ed è ora disponibile per l'installazione con un semplice comando: sudo dnf install pytorch. Per questa versione è stato incluso solo il supporto della CPU, ma questo getta le basi

Leggi il contenuto originale su Marco's Box

Microsoft sta pensando di potenziare migliorare ulteriormente la gestione del Windows Subsystem for Linux su Windows 11 aggiungendo una interfaccia grafica per la gestione delle distribuzioni installate.

La notizia arriva dalla pagina GitHub di Microsoft Dev Home dove si può vedere un mokup dell'interfaccia grafica e trovare una lista delle funzionalità da supportare

Con questa funzionalità l'utente sarà in grado di:

• Passare alla scheda dedicata Windows Subsystem for Linux in Dev Home
• Se WSL non è

Leggi il contenuto originale su Marco's Box

Canonical ha annunciato la disponibilità generale di Legacy Support, un componente aggiuntivo di Ubuntu Pro che espande la copertura di sicurezza e supporto per le versioni di Ubuntu LTS a 12 anni. Il componente aggiuntivo sarà disponibile per Ubuntu 14.04 LTS in poi.

Le versioni di Ubuntu supportate a lungo termine ottengono cinque anni di manutenzione di sicurezza standard sul repository principale di Ubuntu. Ubuntu Pro estende questo impegno a 10

Leggi il contenuto originale su Marco's Box

Giorgio Tani, lo sviluppatore di PeaZip (qui trovate l'intervista che realizzai per il blog qualche anno fa), ha annunciato il suo ritiro dallo sviluppo del programma per motivi di salute. 

Tani dovrà subire un intervento chirurgico agli occhi e non potrà continuare a lavorare al progetto PeaZip con la stessa dedizione e continuità di questi anni. 

Se avete dimestichezza con Lazarus/Freepascal o Delphi, siete liberi di realizzare un fork o continuare il progetto

Leggi il contenuto originale su Marco's Box

La Cina ha introdotto una serie di linee guida volte a eliminare gradualmente l'uso di microprocessori statunitensi prodotti da Intel e AMD sui personal computer e i server governativi in favore di soluzioni nazionali, come quelli prodotti dalle aziende cinesi Huawei e Phytium. Il divieto riguarderà inoltre le imprese a controllo statale.

Le linee guida sugli appalti mirano inoltre a vietare l'utilizzo di Microsoft Windows e di software per la gestione di

Leggi il contenuto originale su Marco's Box

Nelle ultime settimane, lo Snap Store è stato attaccato da vari malintenzionati che hanno caricato applicazioni malevoli che si fingevano applicazioni per la gestione di criptovalute. 

Il team di Store e altri team di ingegneri all'interno di Canonical hanno lavorato e monitorato continuamente le nuova applicazioni snap che che sono state registrate negli ultimi mesi per rilevare snap potenzialmente dannosi. Nonostante questo il numero di snap dannosi che sono stati caricati non

Leggi il contenuto originale su Marco's Box