Le notizie minori del mondo GNU/Linux e dintorni della settimana nr 41/2026
Ogni settimana, il mondo del software libero e open source ci offre una moltitudine di aggiornamenti e nuove versioni di software. Anche se non tutti sono di grande rilevanza, molti di questi possono risultare di particolare interesse per una vasta gamma di utenti. In questo articolo settimanale, pubblicato ogni domenica, presento una selezione delle novità più recenti della settimana appena trascorsa, senza la pretesa di essere esaustivo.
I link inclusi in fondo all’articolo non solo offrono fonti affidabili, ma costituiscono anche un elenco aggiuntivo di aggiornamenti per chi vuole approfondire. Inoltre, per chi segue questo appuntamento con costanza, consiglio di consultare sempre l’edizione precedente, poiché nuove novità potrebbero emergere dopo la pubblicazione e vengono integrate successivamente per offrire una panoramica sempre più aggiornata.
Spero che questa raccolta risulti utile e interessante per gli appassionati di GNU/Linux e del software libero, proprio come me.
Nota: la sintesi settimanale rimane in formato ridotto per ragioni di tempo, con una selezione delle notizie più significative. Chi desidera approfondire può trovare in fondo all’articolo i link di approfondimento dedicati agli aggiornamenti completi.
Le notizie minori del mondo GNU/Linux e dintorni della settimana nr 41/2026
La 41° settimana del 2026 inizia lunedì 5 ottobre 2026 e termina domenica 11 ottobre 2026.
SQLite 3.54: rilasciato il 9 ottobre 2026, è una versione del motore di database relazionale open source SQLite basato su libreria C embedded senza server e pensato per applicazioni desktop, browser web, dispositivi mobili e sistemi embedded come il database più diffuso al mondo. Questa versione è circa il 4% più veloce (circa 7,5% rispetto alla 3.51.0 di un anno prima), aggiunge SQLITE_LIMIT_SCHEMA e SQLITE_LIMIT_TRIGGER_STEPS all’interfaccia sqlite3_limit(), include miglioramenti al query planner come l’esecuzione più rapida con meno memoria di query che combinano risultati da più fonti e il non aggiornamento degli expression index quando il valore indicizzato è invariato, e significative migliorie alla CLI (sqlite3). Include inoltre innumerevoli correzioni di bug scoperti da AI e l’abbandono del supporto a Windows precedenti a Vista, dovuto al passaggio ai Slim Reader/Writer Locks (SRWL) più veloci.
Woodpecker CI 3.19: rilasciato il 7 ottobre 2026, è una versione del motore di integrazione continua e distribuzione continua (CI/CD) open source Woodpecker CI basato su Go (aggiornato alla versione 1.27) e container Docker e pensato per pipeline CI/CD self-hosted con GitHub, GitLab, Gitea e Forgejo. Questa versione include il fix di una vulnerabilità di sicurezza che consentiva l’iniezione di variabili d’ambiente dalle impostazioni matrix nello step di checkout predefinito, il supporto a etichette degli agent applicate dal server con le nuove variabili di runtime CI_AGENT_ID e CI_AGENT_LABELS, la redazione migliorata delle informazioni sensibili nei log CLI, il supporto a percorsi shell personalizzati nel backend locale, il supporto predefinito agli user namespace con override non-root configurabile, e guardie Kubernetes per fermare i servizi delle pipeline al completamento. Aggiorna inoltre dipendenze come golangci-lint, gofumpt e i plugin Docker, e rilascia FreeBSD/OpenBSD come binari.
Ventoy 1.1.18: rilasciato il 9 ottobre 2026, è una versione di manutenzione con nuove funzionalità dell’utility open source cinese per USB multi-boot Ventoy basata su partizioni dati/ISO avviabili e pensata per creare chiavette USB multi-boot con file ISO/WIM/IMG su GNU/Linux e Windows. Questa versione include il supporto sperimentale alle immagini di ripristino di SteamOS, utile per riparare o reinstallare uno Steam Deck, il miglioramento della funzione remount GNU/Linux per rendere la partizione ISO montabile immediatamente sulle principali distribuzioni desktop con un nome dm stabile /dev/mapper/VentoyPart, il supporto a immagini ISO personalizzate basate su Syslinux, un controllo per le voci Boot Conf Replace in VentoyPlugson e la soppressione delle icone disco duplicate nella barra laterale. Corregge inoltre problemi di avvio con Grml 2026.09 e Fedora Linux 45 beta, migliora la persistenza su Ubuntu Desktop, rende montabile la partizione ISO in Clonezilla Live e risolve il fallimento del controllo versione di Secure Boot per Windows/WinPE.
Raspberry Pi Imager 2.0.12: rilasciato l’8 ottobre 2026, è una versione di manutenzione dell’utility britannica della Raspberry Pi Foundation per la creazione di supporti avviabili, basata su Qt 6.11.2 e pensata per scrivere immagini del sistema operativo su schede SD e altri dispositivi per Raspberry Pi. Il più consistente aggiornamento dalla riscrittura in Qt 6 (circa 208 commit), ricostruisce il percorso di scrittura rifiutando download troncati o cancellati segnalati come riusciti, ripristina l’autenticazione WPA3/SAE memorizzando la passphrase Wi-Fi effettiva (con fix per backslash e spazi iniziali), e corregge una vulnerabilità di symlink-following nella creazione dei file delle impostazioni eseguita come root. Aggiunge scritture sequenziali via io_uring su GNU/Linux, il sign-in a Raspberry Pi Connect tramite QR code, l’importazione di chiavi SSH da GitHub, e miglioramenti al network installer come l’attesa di un indirizzo IP usabile e la sincronizzazione dell’orologio.
COSMIC Desktop 1.10: rilasciato l’8 ottobre 2026, è una versione dell’ambiente desktop statunitense COSMIC, sviluppato da System76 per Pop!_OS, basato su Rust e toolkit iced con compositor Wayland nativo e pensato per distribuzioni GNU/Linux moderne. Questa versione abilita in modo predefinito il rendering GPU wGPU nel launcher per migliorarne le prestazioni, aggiunge il supporto iniziale alla configurazione delle tavolette grafiche in COSMIC Settings con la mappatura su schermi specifici, introduce una modalità galleria per gli screenshot in COSMIC Store, scorciatoie da tastiera per spostare le schede in COSMIC Terminal (Ctrl+Shift+ frecce), un layout multi-finestra predefinito e ricerche distinte tra app e processi in COSMIC System Monitor, e fix al compositor come l’occultamento più consistente del puntatore durante la digitazione e l’idle detection basata sull’ultimo evento del puntatore.
GStreamer 1.28.8: rilasciato l’8 ottobre 2026, è una versione di manutenzione del framework multimediale open source multipiattaforma GStreamer basato su pipeline di plugin e librerie GLib e pensato per riproduzione, registrazione e streaming audio/video su GNU/Linux e altri sistemi. Ottava versione di correzione della serie stabile 1.28, include correzioni di sicurezza come la chiusura di bug di memoria fuori limite nel decoder SVG, nei depayloader RTP raw-A e nella gestione dei buffer (CVE-2026-73433), la correzione delle regressioni di riproduzione HLS e DASH in adaptivedemux2 e del seeking FLAC, fix nei depayloader RTP e nella gestione SDP del client RTSP, il supporto alla lettura di audio AAF AIFF-AIFC nel demuxer MXF, il dual-mono nel wrapper FFmpeg, la correzione dell’alpha blending con driver Intel GPU nel compositor VA-API, il fix del rollover timestamp 2036 nel muxer ISOBMFF, oltre a correzioni di memory leak e di compilazione.
KDE Gear 26.08.2: rilasciato l’8 ottobre 2026, è una versione di manutenzione della suite di applicazioni KDE Gear, la raccolta internazionale della comunità KDE di oltre 180 applicazioni e dozzine di librerie basata su Qt/KDE Frameworks e pensata per l’ambiente desktop KDE Plasma e l’ecosistema GNU/Linux. Questa versione è solo di correzione di bug, senza nuove funzionalità, e include fix come la correzione di un arresto anomalo di KMail nell’invio di email firmate, un fix a un comportamento indefinito in popExpression() di kdev-python, la correzione del protocollo troncato dagli URL in PlasmaTube, il rafforzamento della sicurezza della memoria nel motore JavaScript di Okular, fix di stabilità in Kdenlive e NeoChat, la correzione del testo poco leggibile nelle selezioni di Dolphin con alcuni schemi di colore e traduzioni aggiornate, oltre a miglioramenti minori in Kate, Konsole, KWalletManager, Marble e altri componenti.
OpenVPN 2.7.8: rilasciato il 7 ottobre 2026, è una versione di manutenzione del software open source di rete privata virtuale OpenVPN basato su protocollo TLS/OpenSSL e mbedTLS e pensato per VPN enterprise, remote-access e site-to-site. Questa versione include correzioni di 3 vulnerabilità di sicurezza con identificatori CVE come il rifiuto dei certificati con byte NULL nei subject (CVE-2026-84790), un underflow unsigned nella domain search list (CVE-2026-88964) e un fix TLS con tls-crypt-v2, oltre a correzioni DCO su GNU/Linux e Windows come la rimozione delle iroutes al momento dell’uscita del client, race condition in Netlink e la gestione non fatale degli errori di setup dei peer. Include inoltre una gestione dei certificati più consistente tra OpenSSL e mbedTLS, il miglior trattamento di configurazioni cipher invalide e la correzione di un raro deadlock della coda del server p2mp.
LibreSSL 4.3.3: rilasciato il 5 ottobre 2026, è una versione di manutenzione della libreria di crittografia e TLS LibreSSL canadese, sviluppata dal progetto OpenBSD come fork di OpenSSL e pensata per fornire comunicazioni sicure TLS/SSL su OpenBSD e altri sistemi operativi. Questa versione include correzioni di sicurezza e affidabilità come la correzione di un bypass di autorizzazione del responder OCSP in libtls e ocspcheck(8), la correzione di un off-by-one nel controllo di profondità del verificatore X.509, la correzione di un controllo delle dimensioni errato in dtls1_preprocess_fragment(), il limite alla dimensione dei messaggi di handshake DTLS bufferizzati e l’evitamento di possibili overread in DTLS, la rimozione del supporto RelativeDistinguishedName nei distribution point CRL e la garanzia che le callback di verifica vedano i mismatch di hostname. Aggiunge inoltre il supporto alla compilazione su macOS Golden Gate 27.0, la correzione della generazione di codice errato dell’ottimizzatore MSVC ARM64 nel codice bignum a tempo costante e la possibilità di sovrascrivere TLS_DEFAULT_CA_FILE tramite CMake.
mold 3.0: rilasciato il 5 ottobre 2026, è una versione del progetto giapponese di linker ad alta velocità mold basata su una riscrittura completa in Rust (richiede Rust 1.95 o successivo) e pensata per sostituire GNU ld e LLVM lld come linker predefinito nelle distribuzioni GNU/Linux. Questa versione è un sostituto diretto della 2.42.1, l’ultima in C++, con stesse opzioni, stesse architetture target, stesso output e prestazioni di collegamento invariate. Include miglioramenti di sicurezza come letture con controllo dei limiti sui file di input danneggiati, la rimozione della dipendenza da Intel oneTBB, il passaggio da CMake a Cargo come sistema di compilazione, correzioni di bug di rilocazione e TLS su RISC-V e LoongArch e nuovo supporto a tipi di rilocazione su AArch64 e ARM32.
Phosh 0.58: rilasciato il 4 ottobre 2026, è una versione del progetto tedesco di shell grafica per dispositivi mobili Phosh basata su GNOME 50 e wlroots 0.20.2 (compositor Phoc) e pensata per smartphone e dispositivi touch con GNU/Linux. Questa versione include notifiche di screenshot migliorate con azioni per aprire l’immagine o la cartella contenente, un tracciamento dell’avvio migliorato per app Flatpak e D-Bus, una impostazione rapida di Caffeine configurabile, e correzioni di bug al plugin ticket-box. Aggiorna componenti come la tastiera Stevia con dizionari di completamento installabili nella cartella home, il supporto a Google Pixel 9a e Fairphone 5, Phoc con supporto a text-input-v3 versione 2 per compatibilità con GTK 4.24, Phosh Mobile Settings e xdg-desktop-portal-phosh.
Darktable 5.6.2: rilasciato il 4 ottobre 2026, è una versione di manutenzione dell’applicazione open source di fotografia workflow e sviluppo raw Darktable basata su GTK/OpenCL e pensata per fotografi che lavorano con file raw su GNU/Linux, Windows e macOS. Questa versione è una correzione di bug della serie stabile 5.6, senza nuove funzionalità: include correzioni di arresti anomali, fix OpenCL per i driver grafici Intel, la risoluzione di un problema di tarball per chi compila da sorgente su GNU/Linux, correzioni sulle modalità di highlights per i raw 4BAYER (CYGM/RGBE), la correzione del furto di focus su Windows e il non avvio della finestra console su Windows 11 24H2, e modifiche alla gestione dei metadati nei formati AVIF, EXR, JPEG XL e XCF.
Fonte: https://kernel.org/
Fonte: https://lists.gnu.org/archive/html/info-gnu/
Fonte: https://lwn.net/
Fonte: https://distrowatch.com/dwres.php?resource=latest-mobile
Fonte: https://discourse.ubuntu.com/c/uwn/124
Fonte: https://fullcirclemagazine.org/
Fonte: https://thisweek.gnome.org
Fonte: https://blogs.kde.org
Fonte: https://newreleases.io/
Se vuoi sostenermi, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che ho nel mio sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul mio negozio online, quelle mancanti possono essere comunque richieste.
Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
