Rilasciato Firefox 2.0.0.6

La sicurezza non va in vacanza. Pur essendo fine luglio il team di sviluppo di Firefox ha rilasciato la versione 2.0.0.6 che va a correggere due bug abbastanza seri.
In un caso si tratta di un baco di sicurezza definito critico (Unescaped URIs passed to external programs) mentre nell’altro il livello è moderato (Privilege escalation through chrome-loaded about:blank windows).

Inutile dire che l’aggiornamento è fortemente consigliato per tutti.

[Donwload: Linux, Mac, Windows]

[Via | Mozilla Developer Blog]

Mepis abbandona Ubuntu e torna a Debian

Corsi e ricorsi storici avrebbe detto Giambattista Vico assistendo all’ultima decisione di Warren Woodford. Il creatore e principale mantainer di Mepis ha infatti deciso di cambiare le scelte fatte qualche mese fa e dire addio a Ubuntu come sistema su cui sviluppare la propria distro per tornare a mamma Debian.

Nella fattispecie si tratterà dell’ultima Debian 4.0 Etch, preferita a Ubuntu 6.06 Dapper Drake.
Secondo Woodford Ubuntu Dapper pur essendo una versione LTS che dovrebbe godere di un supporto costante non offre molti vantaggi agli utenti di Mepis che si devono accontentare di software “vecchio” e dei soli security update.
Inoltre a detta del creatore di Mepis Ubuntu sta diventando sempre meno compatibile a livello binario con Debian.

Per tutti questi motivi la prossima Mepis si fonderà sulle solide basi di Etch anche se , per quanto riguarda le applicazioni, Woodford sceglierà di volta in volta tra i pacchetti/sorgenti Debian e Ubuntu.

Rimarrà un caso isolato o il dietrofront di Mepis è solo il primo segnale di un’inversione di tendenza favorevole a Debian nello sviluppo delle distro derivate?

[Via | DesktopLinux]

Pinguino giocoso: Wormux

Chiunque abbia giocato almeno una volta ad una delle tante incarnazioni di Worms avrà sognato di poter disporre di un clone libero del gioco, magari con le mascotte dei progetti free / open al posto dei tradizionali vermetti. Giubilo e gaudio, qualche anima pia si è messa d’impegno ed ha creato Wormux, un clone di Worms in salsa GPL il cui sviluppo serrato lascia sperare quanto di più positivo per il futuro ( date un’occhiata a questo video per rendervi conto delle sue potenzialità ).

Oltre ai protagonisti di questo “massacro divertente” sono state sostituite anche parecchie armi, attingendo a piene mani dal background culturale degli sviluppatori: ad esempio, al posto della “pecora volante” abbiamo “Super Tux” mentre al posto del “lancia pecore” ecco spuntar fuori il “GNU Launcher”.

Il divertimento è assicurato ed è anche multi-piattaforma ( Linux, FreeBSD, OS X, Windows ). Cosa chiedere di più?

Wormux
  

Una tastiera in stile iPhone per N800

Chi ha detto che solo i possessori di iPhone possono divertirsi con una tastiera virtuale su touch screen? Anche l’N800 della Nokia, piccolo tablet pc basato su Debian, ha finalmente conquistato una virtual keyboard potenziata (almeno nell’aspetto) che mima lo stile del “gingillo” della Apple.

A migliorare la tastiera virtuale dell’N800 ci ha pensato l’hacker brasiliano Gustavo Sverzut Barbieri che ha realizzato un clone della tastiera dell’iPhone utilizzando 230 linee di Python e 1110 linee di Edje (commenti e spazi inclusi).

Il risultato è davvero notevole: vedere i video nella sezione filmati per confrontare le somiglianze tra le due keyboard ;-)

Skype viola la GPLv2

La General Public License esce ancora una volta vittoriosa da un tribunale. Questa volta è Skype ad aver violato la licenza ideata da Richard Stallman. A stabilire la violazione è stato il tribunale di Monaco su richiesta di Harald Welte di gpl-violations.org.

Sul sito web del popolare software VoIP infatti verrebbe venduto il telefono SMCWSKP 100, il cui firmware è basato su Gnu/Linux, senza fornire i sorgenti nè citare la licenza GPLv2.
Maggiori dettagli sono disponibili nella traduzione dal tedesco dell’ifrOSS

[Via | SlashDot]

Dell pretende driver ATI migliori

Dopo aver abbracciato la filosofia GNU/Linux per alcuni suoi sistemi, desktop e laptop, equipaggiandoli con il sistema operativo Ubuntu Linux, la Dell ha già riconosciuto i veri punti deboli del sistema del pinguino. Uno di questi è sicuramente l’ancora scarso supporto delle schede video ATI. E finalmente si sa quando i computer Dell-Ubuntu arriveranno anche in altri paesi del mondo.

Dell, ovviamente, non poteva mancare alla conferenza Ubuntu Live che si è appena conclusa nell’Oregon. Durante il suo intervento ha annunciato al mondo intero quali sono i suoi obiettivi in materia di supporto hardware per Linux. Oltre ad impegnarsi nella fornitura di codec audio/video, supporto alle schede wireless 802.11N e al Broadcom Wireless, la società vuole impegnarsi a fornire, in futuro, tutti i suoi sistemi con Compiz Fusion abilitato.

Per fare ciò c’è bisogno innanzitutto di driver ATI per Linux migliorati visto che, a quanto pare, la società in futuro sembra intenzionata ad utilizzare la tecnologia ATI per quanto concerne il settore grafico. Ma lo stato attuale dei driver ATI, ancora poco supportati e non del tutto performanti per GNU/Linux, non lo permette. Dell sembra così intenzionata a fornire il proprio supporto per raggiungere l’obiettivo insieme alla stessa ATI.

Attualmente Dell distribuisce i propri computer con hardware Intel e con driver completamente open source. Lo stesso accade per le sue schede video NVIDIA. L’altra notizia, ufficiale, è che l’offerta di Dell di fornire i computer equipaggiati con Ubuntu Linux sarà disponibile in tutti gli altri paesi del mondo dopo l’estate.

Intel apre codice per il multicore

Santa Clara (USA) - Per accelerare lo sviluppo di applicazioni capaci di sfruttare le proprie architetture multicore, Intel ha pubblicato il codice sorgente di Threading Building Blocks (TBB), libreria di template C++ che semplifica il processo di creazione di applicazioni multi-threaded.

Il chipmaker ha scelto di rilasciare l'intero codice di TBB, tranne i componenti runtime, sotto la licenza GPL2. A spingerla verso questo passo è stato il feedback degli utenti, che desiderano poter utilizzare TBB su di un maggior numero di sistemi operativi e disporre di maggiori garanzie sulla vita di questo prodotto.

Intel sostiene che TBB "rende il parallelismo più accessibile per i programmatori e incrementa le prestazioni delle applicazioni con i processori multi-core".

Il gigante dei chip continuerà a vendere il supporto a TBB per 299 dollari l'anno. La versione commerciale di TBB è inclusa anche nel prodotto Intel C++ Compiler Professional Editions 10.0, introdotto da poco sul mercato.

Intel ha dedicato alla versione open source di TBB il sito http://www.threadingbuildingblocks.org: da qui è possibile scaricare versioni del tool per Windows, Mac OS X e alcune tra le più diffuse distribuzioni Linux.

[via punto informatico]

Firefox inciampa sulle password

Tra Firefox e le password non c'è una storia d'amore a prova di tradimento: se già in passato vulnerabilità che affliggevano il Password Manager del panda rosso non erano state digerite bene dalla schiera di sostenitori, la notizia che anche la versione 2.0.5 del browser soffre di una possibile "fuga" di password infastidirà non pochi utenti.

Il problema si verifica quando, dopo aver memorizzato una coppia username / password su una certa pagina si accede ad un'altra pagina dello stesso dominio in cui siano presenti delle form con nomi identici: Password Manager andrà a completare automaticamente tali campi, rendendo disponibili le proprie credenziali a qualsiasi script Javascript presente nella pagina. Questo tipo di vulnerabilità può diventare particolarmente grave nel caso ci si trovi di fronte a servizi che consentono ai propri utenti la personalizzazione ( con codice ) della propria pagina.

In attesa di una patch ufficiale da parte di Mozilla Corporation si può sempre ricorrere ad estensioni come NoScript ( che ci consente di attivare Javascript solo sui siti che riteniamo affidabili ) oppure, in maniera molto più artigianale, si possono memorizzare due coppie di username / password per ogni sito: questo spiazzerà Password Manager, che nell'indecisione non effettuerà l'autocompletamento dei form.

Per verificare la presenza della vulnerabilità nel vostro browser potete ricorrere alla demo messa a disposizione da Heise Online. Iceweasel 2.0.0.4-0etch1 e 2.0.0.5-0etch1 su Debian Etch risultano vulnerabili.

[ via Linux.com ]

Shuttleworth annuncia la prossima Ubuntu LTS

La nuova versione Long Term Support di Ubuntu è "vicina". Dopo Dapper Drake (6.06 o meglio 6.06.1) la prossima release a godere di un tempo di supporto di ben 2 anni sarà la 8.04.
Ad annunciarlo è stato Mark Shuttleworth in occasione della Ubuntu Live conference che si sta svolgendo a Portland in Oregon.

La 8.04 vedrà la luce a Aprile 2008 mantenendo l'obiettivo di una release LTS ogni due anni.

E c'è da aspettarsi che se continuerà di questo passo, con una release LTS ogni due anni "accompagnata" da delle release a 6 mesi, Ubuntu oltre che nel mercato desktop riuscirà a sfondare anche in quello enterprise.

[Via | Tectonic ]

Rilasciata Ubuntu Gutsy Gibbon Tribe 3

Ci siamo, la terza alpha release di Ubuntu 7.10, nome in codice Gutsy Gibbon, è arrivata! Molte le nuove feature implementate. Vediamone alcune per i due maggiori flavour Ubuntu e Kubuntu.

Per quanto riguarda Ubuntu le principali novità sono:

- Gnome 2.19.5, con l'inclusione di un nuovo sistema di power management per massimizzare l'efficienza della batteria dei portatili

- CompizFusion

- X.Org 7.3, il rivoluzionario server grafico che promette meraviglie in termini di autoconfigurazione

- Nella versione server invece è stato incluso Ebox, tool molto interessante che permette la gestione di molti servizi (firewall, DNS, DHCP, Backup etc.) da un'interfaccia web

[via OssBlog]