Le notizie minori del mondo GNU/Linux e dintorni della settimana nr 45/2026
Ogni settimana, il mondo del software libero e open source ci offre una moltitudine di aggiornamenti e nuove versioni di software. Anche se non tutti sono di grande rilevanza, molti di questi possono risultare di particolare interesse per una vasta gamma di utenti. In questo articolo settimanale, pubblicato ogni domenica, presento una selezione delle novità più recenti della settimana appena trascorsa, senza la pretesa di essere esaustivo.
I link inclusi in fondo all’articolo non solo offrono fonti affidabili, ma costituiscono anche un elenco aggiuntivo di aggiornamenti per chi vuole approfondire. Inoltre, per chi segue questo appuntamento con costanza, consiglio di consultare sempre l’edizione precedente, poiché nuove novità potrebbero emergere dopo la pubblicazione e vengono integrate successivamente per offrire una panoramica sempre più aggiornata.
Spero che questa raccolta risulti utile e interessante per gli appassionati di GNU/Linux e del software libero, proprio come me.
Nota: la sintesi settimanale rimane in formato ridotto per ragioni di tempo, con una selezione delle notizie più significative. Chi desidera approfondire può trovare in fondo all’articolo i link di approfondimento dedicati agli aggiornamenti completi.
Le notizie minori del mondo GNU/Linux e dintorni della settimana nr 45/2026
La 45ª settimana del 2026 inizia lunedì 2 novembre 2026 e termina domenica 8 novembre 2026.
Sigil 2.8.5: rilasciato il 6 novembre 2026, è una versione che unisce correzioni e nuove funzionalità dell’editor di ebook open source Sigil, scritto in C++ con Qt e pensato per la modifica WYSIWYG di libri in formato EPUB su GNU/Linux, macOS e Windows. Questa versione include la sostituzione del vecchio parser CSS con uno moderno conforme alle specifiche basato su Lexbor, supporto alle immagini AVIF e JPEG XL (con polyfill JPEG per JXL nella finestra di anteprima), dialogo di ritaglio Adjust Image ridisegnato, possibilità di creare dialoghi personalizzati di Inserisci caratteri speciali tramite special_characters.xml, elementi recenti nel dock macOS e aggiunta in blocco più rapida di immagini esistenti senza toccare il file OPF.
GStreamer 1.28.9: rilasciato il 6 novembre 2026, è un aggiornamento di manutenzione del framework multimediale open source GStreamer, scritto in C (con plugin Rust) e pensato per pipeline audio/video multipiattaforma. Questa versione include correzioni di sicurezza come il completamento del fix per la lettura out-of-bounds nel parser MPEG-4 (GST-SA-2026-0049) e per un use-after-free con race condition nella sessione RTP, correzione di un’asserzione in decodebin3/playbin3 che bloccava i lettori musicali, supporto all’encoder mpph264enc (Rockchip) in webrtcsink, supporto a 24 bit nell’elemento level, negoziazione ritardata V4L2 per H.264/H.265 e cross-compilazione con sysroot per i plugin Rust via Meson.
OpenSSH 10.6p2: rilasciato il 5 novembre 2026 come aggiornamento di sicurezza urgente, è una versione di manutenzione della suite OpenSSH del progetto OpenBSD, scritta in C e pensata per connessioni SSH 2.0 complete di client e server sftp. Questa versione include la correzione di un bypass critico dell’autenticazione via password (CVE-2026-123158, noto come “*sshole”, un bug decennale) che su sistemi GNU/Linux con musl libc senza PAM (come Alpine, OpenWrt) permetteva l’accesso remoto senza password tramite password insolitamente lunghe, risolto rifiutando gli hash archiviati troppo corti per essere validi, la concessione di restart_syscall(2) nella sandbox seccomp di sshd e l’annuncio di rilasci di sicurezza più frequenti vista l’ondata di segnalazioni assistite dall’AI.
OpenVPN 2.7.9: rilasciato il 5 novembre 2026, è una versione di manutenzione del software VPN OpenVPN, sviluppato dal progetto OpenVPN e basato sui protocolli SSL/TLS per la creazione di reti private virtuali sicure. Questa versione include importanti correzioni di sicurezza per Windows, tra cui la risoluzione delle vulnerabilità CVE-2026-121720 e CVE-2026-115342, il rafforzamento del caricamento delle DLL e della gestione dei processi, oltre al supporto sul kernel Linux per IFF_BACKPRESSURE nelle interfacce TUN/TAP, migliorando affidabilità, sicurezza e gestione del traffico di rete.
KDE Gear 26.08.3: rilasciato il 5 novembre 2026, è una versione di manutenzione della raccolta di applicazioni KDE Gear, sviluppata dal progetto KDE e basata sulle librerie Qt e KDE Frameworks, pensata per utenti di sistemi GNU/Linux e altre piattaforme supportate. Questa versione include numerose correzioni di bug per applicazioni come Kdenlive, Dolphin, Kate, KDE Connect e Gwenview, con miglioramenti alla stabilità, alla gestione dei file, al debugging, al rendering video, alla compatibilità e alla sicurezza, oltre ad aggiornamenti delle traduzioni e delle librerie correlate.
Bottles 67.6: rilasciato il 4 novembre 2026, è una versione del gestore di prefissi Wine open source Bottles (di Mirko Brombin), scritto in Python con GTK4/libadwaita e pensato per eseguire applicazioni e giochi Windows su GNU/Linux. Questa versione include lo spostamento delle bottle tra cartelle con selettore della destinazione durante la duplicazione, note per singola bottle e ordinamento della libreria per nome, 3 modalità di ridimensionamento DPI (Default, Application, System) nelle impostazioni video avanzate, integrazione più profonda con UMU-Proton (controlli di avvio opzionali e progresso dei download in libreria) e correzioni come i riavvii ripetuti di Battle.net, la selezione Windows XP su bottle a 64 bit, il passaggio tra Fsync e NTSync e il salvataggio su dischi esterni.
mpv 0.42.0: rilasciato il 4 novembre 2026, è una versione di manutenzione del lettore multimediale mpv, software open source multipiattaforma basato su FFmpeg e pensato per la riproduzione avanzata di contenuti audio e video. Questa versione include navigazione dei menu DVD-Video e Blu-ray, riproduzione di DVD-Audio e immagini ISO, nuovo backend di rete basato su libcurl con supporto HTTP/2 e HTTP/3, miglioramenti per Wayland, HDR e Dolby Vision, oltre a correzioni e ottimizzazioni per compatibilità, sicurezza e prestazioni.
Dux Modular Shell 2.1: rilasciato il 4 novembre 2026, è una versione di manutenzione dell’ambiente desktop Dux Modular Shell (DMS), un progetto pensato per i compositori Wayland su sistemi GNU/Linux e basato su Quickshell e Go. Questa versione include nuove impostazioni di densità dell’interfaccia, lo stile DMS Classic, un monitor di sistema completamente riprogettato, supporto agli sfondi video, un lettore multimediale rinnovato, miglioramenti alle applicazioni Dux e una più ampia integrazione con Niri, Hyprland e altri compositori Wayland.
Cinnamon 6.8: rilasciato il 4 novembre 2026, è una versione di manutenzione dell’ambiente desktop Cinnamon, sviluppato dal progetto Linux Mint e basato sulle tecnologie GTK e Muffin, pensato per utenti di sistemi GNU/Linux che cercano un’interfaccia tradizionale. Questa versione include supporto all’ibernazione, nuovi gesti touchpad one-to-one per Wayland e Xorg, miglioramenti alle applet Rete e Audio, perfezionamenti nella gestione dei metodi di input, maggiore reattività del desktop e numerose correzioni di bug per stabilità, prestazioni e compatibilità.
APT 3.3.6: rilasciato il 4 novembre 2026 in Debian Unstable, è una versione di sicurezza del gestore di pacchetti APT (Advanced Package Tool) del progetto Debian, scritto in C++ e pensato per la gestione dei pacchetti software in Debian, Ubuntu e derivate. Questa versione include la correzione della CVE-2026-109518, un bypass della verifica dei download che permetteva a un attaccante on-path (mirror o proxy malevolo) di sostituire un pacchetto software già verificato con uno non verificato e ottenere esecuzione di codice con privilegi root tramite il riuso di hard link con Acquire::Retries attivo, risolto aprendo i file di destinazione in modo esclusivo; rifiuta inoltre i pacchetti DEB senza campo Version e corregge il comparatore workLess per un ordinamento debole stretto.
Rsync 3.5.2: rilasciato il 4 novembre 2026, è una versione di manutenzione dell’utility open source di sincronizzazione e trasferimento file rsync, scritta in C e pensata per il trasferimento incrementale veloce e i backup. Questa versione include la correzione della CVE-2026-119741 (CVSS 8.7), una vulnerabilità di esaurimento CPU in hash_search() di match.c che permetteva a un client non autenticato di bloccare il server con checksum deboli collidenti, nuove opzioni –nice/–no-nice per regolare le priorità di schedulazione CPU e I/O dei processi locali e remoti, prestazioni di corrispondenza migliorate per file sparsi, statistiche di trasferimento più leggibili e correzioni a password file, regole IPv6 del demone e permessi dei symlink.
Kitty 0.50: rilasciato il 3 novembre 2026, è una versione principale dell’emulatore di terminale open source kitty (di Kovid Goyal), scritto in C e Python con rendering GPU via OpenGL e pensato per l’uso terminale avanzato su GNU/Linux e macOS. Questa versione include finestre agganciabili (window-dock) ai bordi di altre finestre o schede per barre di stato e file tree, ripristino completo della sessione dopo logout o riavvio con l’opzione restore_session_after_logout, 3 nuovi shader cursor trail, supporto completo al touchscreen su Wayland (tap-to-click, scrolling con inerzia, selezione del testo), organizzazione delle schede come spazi di lavoro e correzioni di sicurezza tra cui un bypass dell’autenticazione del controllo remoto e la CVE-2026-72913 su kitty-echo.
IPFire Core Update 205: rilasciato il 3 novembre 2026 come aggiornamento di emergenza per la distribuzione firewall open source IPFire 2.29 (di Michael Tremer), basata su GNU/Linux e pensata per firewall e routing. Questa versione include soltanto il nuovo kernel Linux 6.18.60 con la correzione della CVE-2026-98432 (gravità 9.8), una vulnerabilità use-after-free nello stack TCP del kernel Linux che permette accesso root remoto senza credenziali, oltre alla correzione di un arresto anomalo del driver di rete Broadcom. È richiesto il riavvio del firewall per applicare le correzioni; le modifiche inizialmente pianificate per la CU205 (localizzazione con gettext/Weblate e fix al componente aggiuntivo WIO) sono state spostate alla Core Update 206, già in testing.
KDE Plasma 6.7.6: rilasciato il 3 novembre 2026, è un aggiornamento di manutenzione dell’ambiente desktop KDE Plasma basato su Qt con KWin, della serie 6.7 mantenuta con sessione X11 ancora nativa (a differenza della versione 6.8 solo Wayland) per chi non è ancora migrato. Questa versione include circa 2 mesi di correzioni su 20+ moduli, come arresti anomali di KWin, gestione dell’input Wayland, correzione dell’autenticazione tra KRDP e FreeRDP 3.32, miglioramenti a PowerDevil per la gestione della luminosità, ripristino delle configurazioni dei pannelli flottanti, navigazione da tastiera negli appunti del clipboard e correzioni ai widget di sistema e al Centro informazioni.
LibreOffice 26.2.7: rilasciato il 3 novembre 2026, è l’ultimo aggiornamento di manutenzione della serie 26.2 della suite per ufficio open source LibreOffice di The Document Foundation, scritta in C++ (con supporto che terminerà il 30 novembre 2026) e pensata per l’uso d’ufficio su GNU/Linux, macOS e Windows. Questa versione include circa 20 correzioni, come l’arresto anomalo all’avvio su macOS 27, il ripristino della riproduzione audio nelle presentazioni su Windows, la risoluzione di problemi di round-trip DOCX, il supporto ai file Web Query (.iqy) in Calc, l’aggiornamento dell’interprete Python integrato alla 3.12.16 e la correzione degli errori legati alla variabile PYTHONHOME.
Hyprland 0.57.1: rilasciato il 3 novembre 2026, è una versione di manutenzione del compositore Wayland open source Hyprland (di Vaxerski), scritto in C++ e pensato per il tiling dinamico altamente personalizzabile su GNU/Linux. Questa versione backporta circa una dozzina di correzioni da main su 0.57.0 (il rilascio più grande del progetto, del 28 ottobre, con finestre wobbly in stile Compiz e refactoring del renderer a scene composition), inclusa la correzione degli arresti anomali causati dalle schermate nere su NVIDIA, dei problemi di keybinding e risoluzione dei chord, degli errori di session-lock alla disconnessione di un monitor e di un valore max_bpc errato nella gestione dei display.
GIMP 3.2.8: rilasciato il 2 novembre 2026, è una versione di manutenzione dell’editor di immagini open source GIMP, scritto in C con GTK 3 e pensato per il fotoritocco e la grafica raster su GNU/Linux, macOS e Windows. Questa versione include numerose correzioni di sicurezza (soprattutto in plug-in e filtri legacy troppo fiduciosi delle dimensioni dichiarate dei file), ripristino del filtro non distruttivo Offset, miglior supporto ai linguaggi RTL nello strumento Testo, caricamento di immagini HEIF più grandi, cancellazione anticipata del caricamento dei font per uno spegnimento più rapido, dialogo Preferenze più veloce, suite di test GUI e correzione di Dot to Dot con la densità di pixel errata.
FreeRDP 3.33.0: rilasciato il 2 novembre 2026, è una versione principale dell’implementazione open source del protocollo Remote Desktop Protocol di Microsoft, scritta in C e pensata per il desktop remoto multipiattaforma. Questa versione include il supporto WebAssembly per eseguire il client direttamente nel browser (con decodifica H.264/AV1 via WebCodecs e audio via Web Audio), supporto UDP sperimentale per connessioni RDP dirette senza gateway, miglioramenti al client SDL con RemoteApp (posizionamento finestre, popup e multi-monitor), input Unicode via named pipe per tutti i client, shadow server Windows sperimentale, appunti macOS senza FUSE, traduzioni e correzioni di 13 avvisi di sicurezza.
Audacity 4.0.2: rilasciato il 2 novembre 2026, è una versione di manutenzione dell’editor audio open source Audacity (progetto community di Muse Group), scritto in C++ e migrato a Qt nella serie 4, pensato per la registrazione e il montaggio audio multipista su GNU/Linux, macOS e Windows. Questa versione include il ripristino del salvataggio automatico durante la registrazione e delle scorciatoie trim, zoom e cancellazione selezione, correzione della corruzione dei progetti con clip vuoti e durante la copia tra progetti, 3 arresti anomali corretti (Split, Repeat Last Effect, sample snapping), scorrimento della timeline con PgUp/PgDown e gestione corretta dei caratteri CJK nel taglio del testo.
Fonte: https://kernel.org/
Fonte: https://lists.gnu.org/archive/html/info-gnu/
Fonte: https://lwn.net/
Fonte: https://distrowatch.com/dwres.php?resource=latest-mobile
Fonte: https://discourse.ubuntu.com/c/uwn/124
Fonte: https://fullcirclemagazine.org/
Fonte: https://thisweek.gnome.org
Fonte: https://blogs.kde.org
Fonte: https://newreleases.io/
Se vuoi sostenermi, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che ho nel mio sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul mio negozio online, quelle mancanti possono essere comunque richieste.
Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
