Le notizie minori del mondo GNU/Linux e dintorni della settimana nr 39/2026

di Alex · Pubblicato 27 Settembre 2026 · Aggiornato 27 Settembre 2026

Ogni settimana, il mondo del software libero e open source ci offre una moltitudine di aggiornamenti e nuove versioni di software. Anche se non tutti sono di grande rilevanza, molti di questi possono risultare di particolare interesse per una vasta gamma di utenti. In questo articolo settimanale, pubblicato ogni domenica, presento una selezione delle novità più recenti della settimana appena trascorsa, senza la pretesa di essere esaustivo.

I link inclusi in fondo all’articolo non solo offrono fonti affidabili, ma costituiscono anche un elenco aggiuntivo di aggiornamenti per chi vuole approfondire. Inoltre, per chi segue questo appuntamento con costanza, consiglio di consultare sempre l’edizione precedente, poiché nuove novità potrebbero emergere dopo la pubblicazione e vengono integrate successivamente per offrire una panoramica sempre più aggiornata.

Spero che questa raccolta risulti utile e interessante per gli appassionati di GNU/Linux e del software libero, proprio come me.

Nota: la sintesi settimanale rimane in formato ridotto per ragioni di tempo, con una selezione delle notizie più significative. Chi desidera approfondire può trovare in fondo all’articolo i link di approfondimento dedicati agli aggiornamenti completi.

Le notizie minori del mondo GNU/Linux e dintorni della settimana nr 39/2026

La 39° settimana del 2026 inizia lunedì 21 settembre 2026 e termina domenica 27 settembre 2026.

Shelly 3.1.5 “A Better View, a Better Build”: rilasciato il 25 settembre 2026, è una versione del gestore di pacchetti open source Shelly ALPM, sviluppato da Seafoam Labs, basato su GTK4 e sulla libreria ALPM come alternativa grafica a pacman per Arch Linux e derivate e pensato per unire repository nativi, AUR, Flatpak e AppImage in un’unica interfaccia. Questa versione include un browser AUR opzionale basato su Atoll (elenco paginato, ordinamento per voti/popolarità, informazioni sulle dipendenze), il comando shelly build –install per compilare e installare, la famiglia di comandi shelly repo-db per database di repository compatibili pacman, correzioni al parsing Include dei repository, supporto TLS ampliato (es. BlackArch), recupero delle configurazioni JSON corrotte e barre di progresso Nerd Font.

Nginx Proxy Manager 2.16.0: rilasciato il 24 settembre 2026, è una versione principale dell’applicazione open source Nginx Proxy Manager, basata su Nginx in un contenitore Docker con interfaccia web e pensata per gestire proxy host, certificati SSL, redirect, stream e accessi in ambienti self-hosted. Questa versione include un visualizzatore di log nella web UI, liste di accesso per singolo percorso, generazione locale dei QR code 2FA (per non rivelare le chiavi a terzi), invalidazione dei token di autenticazione dopo il cambio password, rimozione delle credenziali DNS dal disco dopo l’esecuzione di Certbot (aggiornato, con nuovi plugin DNS per LWS e Tencent Cloud EdgeOne), l’opzione di rete reuseport, correzione di un bug che permetteva a utenti autenticati di modificare i propri ruoli e conservazione delle configurazioni fallite come file .conf.err.

Fwupd 2.1.8: rilasciato il 24 settembre 2026, è una versione del demone open source di aggiornamento firmware fwupd, sviluppato da Richard Hughes di Red Hat, basato sull’ecosistema LVFS (Linux Vendor Firmware Service) e pensato per aggiornare il firmware di hardware su distribuzioni GNU/Linux. Questa versione aggiunge il supporto a nuovi dispositivi (ASUS GX5407, Lenovo ThinkPad Thunderbolt 4 Dock Gen 2 7000, FocalTech MOC, Elan, MaxLinear MxL862xx, MediaTek MT9700/MT9701, PixArt, Rolling RW101), un plugin per notificare bootupd al cambiamento della partizione EFI, la verifica di firma RSA-3072 per accessori Lenovo e firmware Redfish fino a 512 MiB; corregge un buffer overwrite Synaptics CAPE HID, un integer underflow nel parser Focal FP HID CRC, memory leak su TPM eventlog e problemi di recupero firmware Logitech Unifying.

Wireshark 4.6.9: rilasciato il 23 settembre 2026, è una versione di manutenzione dell’analizzatore di protocolli di rete open source Wireshark, basato su interfaccia Qt e librerie di dissezione dei protocolli e pensato per analizzare traffico di rete su GNU/Linux, Windows e macOS. Questa versione corregge 19 vulnerabilità di sicurezza nei dissector di protocolli, nei parser di file, in Sharkd e nell’importazione dei profili, tra cui la CVE-2026-96419 (crash e potenziale esecuzione di codice nell’importazione dei profili), aggiorna i dissector di DICOM, F1AP, IEEE 802.11, QUIC, SMB, X11, ZigBee ZCL e molti altri, aggiorna i formati di cattura BLF, Network Monitor, pcapng, PEAK TRC, Toshiba e TTL, corregge l’incompatibilità API/ABI introdotta nella 4.6.1 e chiarisce che gli extcap su GNU/Linux sono cercati in libexec.

FreeRDP 3.32.0: rilasciato il 23 settembre 2026, è una versione del progetto di implementazione libera del protocollo Remote Desktop Protocol (RDP) FreeRDP, distribuito con licenza Apache e pensato per connettersi da GNU/Linux ad altri sistemi tramite client come sdl-freerdp, xfreerdp e wlfreerdp. Questa versione include l’integrazione Microsoft Entra/Azure per i client SDL e xfreerdp, il supporto completo alla Early User Authorization Result PDU (errori di accesso negato espliciti), l’encoding/decoding hardware-accelerato generico basato su FFmpeg (in sostituzione del solo VA-API), il supporto RAIL di base per X11 e Wayland nel client SDL, un cambio di default nella policy dei certificati dei proxy (negati se non accettati) e un importante rafforzamento della validazione del protocollo contro exploit.

VLC 3.0.24 “Vetinari”: rilasciato il 22 settembre 2026, è una versione del media player open source multipiattaforma VLC, sviluppato dall’organizzazione francese VideoLAN, basato su FFmpeg 8.1.2 (salto dalla 4.4) e pensato per GNU/Linux, Windows, macOS, Android e tvOS. Questa versione corregge oltre 130 vulnerabilità di sicurezza (incluse CVE-2026-56711 e CVE-2026-73324), aggiunge la decodifica APV, ATRAC3 e ATRAC9, i sottotitoli CEA-708 in MP4, la modalità listener SRT, autenticazione SFTP con chiave pubblica e ED25519, passaggio di RIST a librist, miglioramenti a Qt 6 e ai sottotitoli, rimozione del plugin NPAPI e di RealRTSP, nuova chiave RSA-4096 per la verifica degli aggiornamenti e correzioni di crash nei demuxer MKV, MP4, MPEG-TS, Ogg e AVI.

Mozilla Firefox 156.0.1: rilasciato il 22 settembre 2026, è una versione di manutenzione del browser web open source Mozilla Firefox, sviluppato dall’organizzazione statunitense Mozilla, basato sul motore di rendering Gecko e pensato per GNU/Linux, Windows, macOS e Android. Questa versione corregge su Windows un problema con il lettore di schermo NVDA che non annunciava i pulsanti della barra degli indirizzi e un leak di handle di sistema all’avvio e arresto dei processi content, e su macOS 27 il ritorno immediato delle finestre alla posizione massimizzata dopo il ripristino con doppio clic sulla barra del titolo.

Flatpak 1.18.3: rilasciato il 22 settembre 2026, è una versione di manutenzione del framework di sandboxing e distribuzione di applicazioni Flatpak per sistemi GNU/Linux, basato su tecnologie di isolamento come Bubblewrap e xdg-dbus-proxy e pensato per l’installazione sicura di app desktop. Questa versione aggiorna le dipendenze bundled Bubblewrap alla 0.12.0 (CVE-2026-87766) e xdg-dbus-proxy alla 0.1.8 (CVE-2026-93676), corregge le regressioni della 1.18.2 nella compilazione di app e runtime (soprattutto su sistemi SELinux), risolve l’avvio del subsandbox (flatpak-spawn) con –no-talk-name e un crash nell’installazione di bundle con chiavi esplicite.

NotepadNext 0.15: rilasciato il 22 settembre 2026, è una versione dell’editor di codice open source NotepadNext, la reimplementazione multipiattaforma di Notepad++ basata su Qt ( ultima versione a supportare ufficialmente Qt 5.15) e pensata per GNU/Linux, Windows e macOS. Questa versione include scorciatoie per l’editor diviso, controlli rapidi per le schede e chiusura in blocco, supporto ai file UTF-16 LE e BE, ricerca con segnalibri di righe e copia multipla di risultati, correzione del crash all’avvio da file di sessione illeggibili, miglioramenti al rinominare file, supporto iniziale a Windows ARM64 e integrazione macOS.

DavMail 7.0.0: rilasciato il 22 settembre 2026, è una versione principale del gateway open source DavMail, scritto in Java e pensato per usare client di posta e calendario standard (Thunderbird, Apple iCal) con Microsoft Exchange e Office 365 tramite IMAP, SMTP, POP, CalDAV, CardDAV e LDAP. Questa versione si concentra su stabilità e prestazioni della Microsoft Graph API, con folder delta sync attivo per impostazione predefinita e cache per la sincronizzazione IMAP, gestione migliore del throttling di Microsoft, supporto alle distribuzione list, miglioramenti alla ricorrenza degli eventi (risposte per istanza) e al backend EWS, la nuova modalità davmail.caldavReadonly, correzioni su fusi orari e numeri di telefono, e la rimozione dell’opzione davmail.caldavImpersonate.

Rspamd 4.2: rilasciato il 18 settembre 2026, è una versione principale del sistema di filtraggio antispam open source Rspamd, sviluppato da Vsevolod Stakhov, scritto in C con estensioni Lua e pensato per server di posta GNU/Linux. Questa versione include un nuovo componente di public suffix lookup, un scheduler a simbolo singolo, l’analisi approfondita di allegati Office (DOCX, XLSX, PPTX) e SVG (script, macro, risorse remote), limiti nel parsing di input non fidato, correzione di crash e race condition sulle mappe di filtraggio, miglioramenti a WebUI, URL processing e build con OpenSSL 4.0.

Rsync 3.5.1: rilasciato il 21 settembre 2026, è una versione di manutenzione dell’utility open source di sincronizzazione e trasferimento file Rsync, basata sull’algoritmo di delta-transfer e pensata per la copia efficiente di file su sistemi GNU/Linux e Unix-like. Questa versione corregge le regressioni segnalate dopo la 3.5.0, come la gestione dei percorsi espliciti (attraversamento di cartelle padre symlink e percorsi via –files-from) e l’accesso a /dev/stdin, /dev/stdout, /dev/stderr e /dev/fd/N nei namespace utente; aggiunge il protocollo 33 con statistiche sui blocchi logici di 4 KiB in –stats e il supporto a nomi di dominio internazionalizzati.

GNU Wget 2.3: rilasciato il 21 settembre 2026, è una nuov versione del programma di download non interattivo GNU Wget (Wget2), il successore multithread del downloader a riga di comando del progetto GNU, basato sulla libreria Libwget e pensato per il recupero di file via HTTP, HTTPS e FTP. Questa versione include la nuova opzione –progress=dot e miglioramenti di compatibilità con Wget 1.x (–directory-prefix, –accept/–reject, unescaping degli URL), rafforzamenti TLS (GnuTLS, OpenSSL, WolfSSL) e correzione dell’autenticazione proxy via CONNECT, oltre a correzioni di memory leak, truncation dei nomi file, supporto a srcdoc negli iframe, miglioramenti al port OS/2 e alla documentazione.

Fonte: https://kernel.org/
Fonte: https://lists.gnu.org/archive/html/info-gnu/
Fonte: https://lwn.net/
Fonte: https://distrowatch.com/dwres.php?resource=latest-mobile
Fonte: https://discourse.ubuntu.com/c/uwn/124
Fonte: https://fullcirclemagazine.org/
Fonte: https://thisweek.gnome.org
Fonte: https://blogs.kde.org
Fonte: https://newreleases.io/

Visited 1 times, 1 visit(s) today

Se vuoi sostenermi, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che ho nel mio sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul mio negozio online, quelle mancanti possono essere comunque richieste.

Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!

Hai dubbi o problemi? Ti aiutiamo noi!

Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.
Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.

Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.