Arriva la tredicesima major release di WordPress: la 3.0 codename “Thelonious” ( da notare che la vecchia tradizione di dare i nomi in codice riferiti a grandi compositori del mondo jazz non muore mai ).
Molte sono le novità introdotte in questa nuove versione: sia in termini di novità e di sicurezza. Vediamo infatti adottato il nuovo tema di default Twenty Ten, avente nuove API e una maggior facilità di modifica ( header, background, menù, ecc. ) per l’utente.
L’interfaccia inoltre è stata alleggerita e il numeroso team di sviluppo ha risolto 1217 bug e miglioramenti. A questo indirizzo potete consultare il trac.
Per maggiori dettagli potete guardare il video descrittivo di questa nuova versione, realizzato ad hoc.

Il download per ora è disponibile in sola lingua inglese ( come upgrade manuale o automatico dalla dashboard ). L’aggiornamento in lingua italiana non si farà attendere e sarà disponibile in pochi giorni.

Il download è disponibile qua, mentre la notizia ufficiale è reperibile nella sezione di sviluppo del blog di WordPress.

UPDATE 10/07/2010

Da oggi è disponibile la versione in italiano di WordPress 3.0. Tutte le informazioni a riguardo sono disponibili a questa pagina del blog italiano ufficiale. L’opzione di aggiornamento automatico è disponibile già da ora.
Buon Upgrade

Nella giornata di ieri ATI ha rilasciato una nuova versione dei propri driver grafici Catalyst. I driver sono disponibili per piattaforme desktop e notebook ( 32 e 64bit ) a questo indirizzo.
Per la procedura d’installazione è consigliabile rimuovere la versione presente sul vostro sistema prima di aggiornare. Ulteriori dettagli sono presenti al link sopra citato.
Ed ecco il changelog completo di tutte le novità introdotte:

GPU acceleration of H.264 video content using Adobe Flash Player 10.1

• AMD GPU acceleration of Adobe Flash Player 10.1 delivers smooth high definition video
  playback and reduces system resource utilization
• Adobe Flash Player 10.1 can be accelerated on notebook and desktop platforms featuring
  AMD graphics including:

  • ATI Radeon HD 5000 and ATI Radeon HD 4000 series
  • ATI Mobility ATI Radeon HD 4000 series (and higher)
  • ATI Radeon HD 3000 series integrated graphics (and higher)

Video De-blocking support

• Reduces blocking artifacts seen in low-bit rate video during playback
• Supported on the ATI Radeon HD 5000 Series of products

Mosquito noise reduction

• Reduces mosquito noise seen in highly compressed progressive video, during playback
• Supported on the ATI Radeon HD 5000 Series of products

Official support for OpenGL 4.0 and OpenGL 3.3

• ATI Catalyst 10.6 delivers official support for OpenGL 4.0 on the ATI Radeon HD 5000
  Series
• ATI Catalyst 10.6 delivers official support for OpenGL 3.3 on the ATI Radeon HD Series

3DMark Vantage

• Overall scores improve up to 5% on a single ATI Radeon HD 5970

Batman: Arkham Asylum

• Performance improves up to 5% on CrossFire ATI Radeon HD 5800 Series products
• Performance improves up to 10% on CrossFire ATI Radeon HD 5970 configurations

Aliens vs. Predator DirectX 11 Benchmark

• Performance improves up to 4% on CrossFire ATI Radeon HD 5800 Series products
• Performance improves up to 10% on CrossFire ATI Radeon HD 5970 configurations
• Performance improves up to 3% on CrossFire ATI Radeon HD 5700 Series products

Company of Heroes – DX10

• Performance improves up to 7% on CrossFire ATI Radeon HD 5800 Series products
• Performance improves up to 5% with single card and CrossFire ATI Radeon HD 5970
  configurations

Crysis Warhead

• CrossFire performance improves by up to 7% on ATI Radeon HD 5000 Series products

DiRT 2 – DX9

• Performance improves up to 10% on single card ATI Radeon HD 5800 Series products
• Performance improves up to 10% on single card ATI Radeon HD 5970 configurations
• Performance improves up to 4% on single card ATI Radeon HD 5700 Series products

The Chronicles of Riddick – Assault on Dark Athena

• Performance improves up to 15% on CrossFire ATI Radeon HD 5800 Series products
• Performance improves up to 13% on CrossFire and single card ATI Radeon HD 5970
  configurations
• Performance improves up to 8% on CrossFire ATI Radeon HD 5700 Series products

Unigine Tropics

• CrossFire performance improves by up to 8% on ATI Radeon HD 5000 Series products

World in Conflict

• Performance improves up to 6% on CrossFire ATI Radeon HD 5800 Series products
• Performance improves up to 8% on CrossFire and single card ATI Radeon HD 5970
  configurations

Wolfenstein

• Performance improves up to 18% on CrossFire ATI Radeon HD 5800 Series products
• Performance improves up to 18% on CrossFire and single card ATI Radeon HD 5970
  configurations
• Performance improves up to 11% on CrossFire ATI Radeon HD 5700 Series products

Nella giornata di ieri ho parlato di una vulnerabilità critica riguardante Adobe Flash Player e Adobe Reader. Adobe ha da poco rilasciato alcune informazioni sul rilascio delle patch che risolveranno i gravi bug.

La patch per Adobe Flash Player 10.x ( per Windows, Mac OS X e Linux ) arriverà il 10 giugno, dovranno invece aspettare gli utenti che utilizzano Solaris.

Per quanto riguarda Adobe Reader invece non ci sono buone notizia, infatti la patch non sarà disponibile ancora per un paio di settimane, si prevede infatti che la patch non sarà rilasciata prima del 29 giugno. Ricordiamo però che a questo indirizzo è presente un workaround che risolve il problema temporaneamente fino all’arrivo della patch.

Pochi giorni fa Adobe ha diramato un bolletino di sicurezza ( APSA10-01 ) riguardo ad una pericolosa vulnerabilità 0-day, classificata come critical.  Questa falla è già stata implementata con successo in alcuni exploit. Adobe, per il momento, non ha ancora rilasciano nessun aggiornamento.

La vulnerabilità in questione può essere usata in due modi: per mandare in crash l’applicazione o per prendere il controllo della macchina su cui si sferra l’attacco. Questa seconda modalità è stata confermata dalla stessa Adobe. I sistemi che possono essere colpiti da questo tipo di vulnerabilità sono:

• Adobe Flash Player 10.0.45.2, 9.0.262, e le precedenti versioni 10.0.x e 9.0.x per Windows, Macintosh, Linux e Solaris
• Adobe Reader e Acrobat 9.3.2 e le precedenti versioni 9.x per Windows, Macintosh and UNIX

Fortunatamente la falla non colpisce la versione 10.1 RC7 di Adobe Flash Player.  Al momento quindi la miglior cosa da fare è installare tale versione, immune al problema, o disattivare del tutto il Flash Player.

Mentre per quanto riguarda Adobe Reader e Acrobat può essere utilizzato un workaround per immunizzare il programma. Basta infatti rinominare uno ( o entrambi dei due file ) in aurhplay.dll.old.

• C:\Programmi\Adobe\Reader 9.0\Reader\authplay.dll
• C:\Programmi\Adobe\Acrobat 9.0\Acrobat\authplay.dl

Nella speranza che Adobe rilasci un fix nel più breve tempo possibile.

DAY 1

DAY 2

Il mio consiglio è ovviamente quello di prendersi un oretta e mezza di tranquillità e godersi questo primo keynote. In questa prima parte della conferenza hanno parola CEO e CTO di aziende famose quali Adobi, VMware, Sport Illustrated, ecc…

La diretta del day two dovrebbe apparire sul canale ufficiale di GoogleDevelopers su Youtube intorno alle 17,30 di questo pomeriggio. Buona visione

Da lunedì 22 è disponibile il download della versione di 10.51 di Opera. Le novità non sono moltissime, per lo più si tratta di minor fix. A questo indirizzo è disponibile l’intero changelog.

Il download di Opera invece è disponibile nella home page.

Buona navigazione … with Opera.

Oggi assieme ad un gruppo di colleghi universitari ho partecipato all’ExpoGadget di Padova, fiera hi-tech che si tiene dal 5 al 7 marzo presso PadovaFiere. Facciamo quindi un rapido resoconto di questa esperienza.

La fiera diciamo che è stata un fiasco, almeno in questo primo giorno. Molto degli espositori più interessanti non si sono presentati ( Microsoft, VmWare, Pinnacle, etc. ). Durante la fiera dovevano essere presentati molti prodotti tra cui televisori, telefoni, console, pc e molto altro. Invece ci siamo ritrovati in una fiera che era per il 50% occupata da piattaforme console (Xbox 360 e PS3) su cui giravano molti fra i giochi più recenti, alcuni esempi sono: CoD MW2, Dante’s Inferno, Battlefield Bad Company 2, Guitar Hero, Heavy Ryan e molti molti altri.

E la sezione giochi per PC?! La risposta è semplice, non ve n’era traccia, tutto quello che abbiamo potuto osservare è stato un insieme di 4 PC, e per di più “senza attributi”, equippagiati con una misera ATi 4350: una schedina del cavolo da 20€. Basti pensare che Stalker e Risen, gli unici giochi disponibili, andavano a scattoni con una risoluzione di 1280×720.
Nemmeno i telefoni non si sono fatti vivi in questa fiera. Gli unici tre telefoni messi in esposizione erano due Samsung 360 e un BlackBerry Curve 8520.

Nonostante questo ci sono stati degli stand interessanti, per fare un esempio quello dedicato ad nVidia 3D Vision e quello dedicato ad una nuova tecnologia olografica. Tra i due certamente quello che più interessante è il 3D Vision di nVidia, che tramite degli occhialini attivi, promette di rendere molto più realistici giochi e animazioni. Dal mio punto di vista questa tecnologia è ottima applicata a sequenze video, non molto invece nei giochi. In quest’ultimo ambito diciamo che il prodotto è ancora un po’ troppo acerbo, e l’effetto “3D” percepito non si discosta tantissimo dalla normale modalità di gioco.

La locandina sul sito recita questa insegna, vediamo di analizzarla nel dettaglio.

EXPOGADGET 2010 – PASSIONE DIGITALE sarà distribuita su di una superficie complessiva di 12.000 mq, presso i Padiglioni 7, 7/8 della Fiera di Padova.

Il percorso comprenderà diverse macroaree, così suddivise:

- TELEFONIA MOBILE: Cellulari, Smartphone, Accessori, Applicazioni

- PERSONAL COMPUTING: MID, Netbook, Nettop, Notebook, Desktop, Periferiche, Media Center

- SISTEMI GPS E NAVIGATORI: Personal Navigation Device, Ricevitori GPS, Localizzazione e Sicurezza

- VIDEO GAMES E CONSOLE: Accessori e Periferiche, Monitor, Games & Demo, Consoles e Anticipazioni

Il primo punto, telefonia mobile, è completamente assente, ho visto 3 celluri e smartphone in croce. Di accessori però ne ho visti parecchi, a prezzi spropositati ovviamente.

Personal Computing completamente assente, gli unici computer o laptop presenti erano quelli della Apple e due-tre modelli dell’Asus.

Due stand dedicati a sistemi GPS e navigatori: uno della TomTom e un altro relativo a prodotti di geolocalizzazione sportivi.

Videogames ne ho visti a pacchi, ma solo per console. Allo stand del GameStop ho trovato pochissimi giochi per PC, tra cui: Alien vs Predator, Napoleon Total War, Assassin’s Creed.

Alla fine della fiera posso dire che questa edizione dell’ExpoGadget è completamente dedicata ai gamer ( e solo quelli per console ), di certo 8€ buttati. =(

Dopo un susseguirsi di RC e Beta è finalmente stata rilasciata la versione finale di Opera, mi sto riferendo ovviamente alla 10.50. Ne parlai in questo post tempo fa, e con molta soddisfazione vedo che Opera ha mantenuto la parola data. Infatti in questa versione troviamo:

• una migliore integrazione con Aero
• supporta alla navigazione privata
• ma le più grosse novità sono quelle che non si vedono: ossia il nuovo motore javascript Carakan, la nuova libreria grafica VEGA e supporto completo all’HTML5 e CSS3.

Per maggiori informazioni vi consiglio di dare una letta al press di Opera. A questo indirizzo potete trovare il link per il download.

Buona navigazione!!! Con Opera 10.50!! =)

Thomas Mackenzie ha allertato il team di sviluppo su una grave falla di sicurezza presente in WordPress 2.9 che permetterebbe ad utenti loggati sulla proprio piattaforma di visionare tutti i post presenti nel cestino. La falla è stata prontamente tappata ed è già disponibile la versione 2.9.2 ( solo in inglese per il momento ).

Per maggiori dettagli potete visionare il post del team di sviluppatori.

Certo che no! Ma Avast antivirus crede di sì. Questo a causa di un aggiornamento della definizione dei virus non del tutto corretto. Oggi Alwil Software ha rilasciato un aggiornamento che risolve il problema. Potete quindi tornare a riutilizzare TeraCopy tranquillamente.

Ad ogni modo, se il problema si dovesse ripetere, sappiate che all’interno della cartella TeraCopy sono presenti due file di registro ( DefaultHandler.reg e DefaultHandlerOff.reg ) che servono per switchare tra gestore delle copie di Windows e TeraCopy.

Sono in mio possesso 25 inviti per il nuovo servizio Google Wave ( ancora in fase di preview ). Chi fosse interessato può inserire la propria mail in forma di commento ed io provvederò con l’invio dell’invito.

Per motivi di sicurezza potete scrivere la vostra mail con questo formalisto: ciccio[dot]pasticcio[at]dominio[dot]it, ecc. ( purché siano cose comprensibili )

Dopo il rilascio di WordPress 2.9 Carmen avvenuto lo scorso 19 dicembre 2009, oggi il team di sviluppo ha deciso di rilasciare il primo minor update del trunk 2.9. Questa nuova release non introduce sostanzialmente nessuna novità, ne risolver problemi di sicurezza. Secondo il team la versione 2.9.1 avrà il compito di risolvere dei problemi legati ai pingback e allo scheduling dei post su alcuni host.

La notizia ufficiale è reperibile a questo indirizzo. Il consiglio però rimane quello di aggiornare.

L’aggiornamento può essere portato a termine facilmente utilizzando lo strumento di upgrade nella sezione back end degli admin.

Moonlight is an open source implementation of Microsoft Silverlight for Unix systems. With Moonlight you can access videos, applications and content created for Silverlight on Linux.

Traduzione: Moonlight è una libera implementazione di Microsoft Silverlight per sistemi Unix. Con Moonlight puoi visualizzare video e accedere ad applicazioni e contenuti creati con Silverlight su sistemi Linux.

Infatti Moonlight è un plugin open source ( basato sul progetto Momo ) che permette agli utilizzatori di sistemi Linux di accedere a siti web ed animazioni che prima gli erano interdetti per via della mancanza di un plugin compatibile con il sistema in uso ( un esempio è il classico sito della Rai ).

Per diventare Silverlight-ready su sistemi Linux vi basterà solo scaricare l’estensione .xpi per Firefox dal sito ufficiale del progetto. Fortunatamente il plugin è disponibile anche sui repository ufficiali di qualche distro, ad esempio Ubuntu.

Il desktop team di Opera ha deciso di rilasciare una versione pre-alpha di Opera 10.5 come regalo di Natale per tutti gli utenti del noto browser. La release è programmata per il giorno 22 dicembre eppure il team tiene gelosamente nascosti i dettagli di questa nuova versione. L’unico dettaglio al momento noto è forse un incremento nelle prestazioni ( the  keyword is: speed ).

A questo indirizzo potete trovare il post pubblicato sul blog degli sviluppatori.

UPDATE 2009/12/22

Siamo al 22 di dicembre e il team di sviluppo di Opera ha mantenuto la promessa data, rilasciando la pre-alpha di Opera 10.5. Molto sono le novità, non solo in termini di velocità.
Secondo il mio parere, questa versione ha il potenziale per diventare un ottima release.

Come già accennato la parte saliente di questa nuova release sono le prestazioni. Da questo punto di vista Opera fa un vero balzo in avanti aggiornando alla versione 2.5 il già noto motore di rendering Presto. In più Opera 10.5 avrà un nuovo javascript engine denominato Carakan che sulla carta dovrebbe essere 7 volte più performante della vecchia versione chiamata Futhark.
Le novità non finiscono qua, Opera 10.5 si avvalerà della nuova libreria grafica VEGA che permetterà in un futuro prossimo l’accelerazione hardware.

Diciamo che queste sono le novità salienti dal punto prestazionale. Tuttavia questa nuova release introduce anche una nuova interfaccia, più minimale e meglio integrata con Windows Aero. Un’altra novità è l’introduzione della modalità di navigazione privata ( già implementata in Firefox 3.5 ).

Questi diciamo solo i punti salienti. Per il download e informazioni supplementari vi consiglio la lettura di questo articolo.

Il team di sviluppatori di WordPress ha deciso di farci un bellissimo regalo di natale, rilasciando la nuova major version di WordPress: la 2.9. Questa versione era da tanto attesa in quanto porta con se un nuovo set di funzionalità interessanti.

Il nome in codice di questa versione prende il nome di Carmen in onore di Carmen McRae cantante e compositrice jazz ( come consuetudine “WordPress” ). Passiamo però alle novità concerete di questa 2.9.

• Introduzione della funzione di UNDO e del cestino. Ora sarà possibile ripristinare un post eliminato accidentalmente. Questo però comporta la scomparsa del messaggio di notifica dell’eliminazione dell’articolo ( il famoso: Si sta per cancellare questo articolo ‘Annulla’ per interrompere, ‘OK’ per cancellare ).
• WordPress 2.9 adotterà un editor d’immagini integrato, con questo sarà possibile effettuare un ridimensionamento, rotazione, ribaltamento, ecc…
• Effettuare l’aggiornamento automatico di 10 plugin. Durante la fase di aggiornamento sarà anche controllata la compatibilità dei vari plugin con la piattaforma in modo da evitare il malfunzionamento di quest’ultimi.
• Possibilità di integrare in modo nativo i video dai più comuni servizi di video sharing. Al momento questa è lista di quelli supportati: YouTube, Daily Motion, Blip.tv, Flickr, Hulu, Viddler, Qik, Revision3, Scribd, Google Video, Photobucket, PollDaddy, and WordPress.tv.

Non vi resta quindi che aggiornare al più presto e godere di questi benefici.

Al momento la versione italiana non è ancora disponibile, ma confido che il team di traduzione la renderà disponibile per il download fra poche ore.

La modalità d’aggiornamento è sempre la stessa: Strumenti -> Aggiorna. Buon Update

Per maggiori informazioni questa è la notizia ufficiale del rilascio scritta dagli sviluppatore con il changelog completo.

UPDATE

Su WordPress.tv è comparso questo semplice video che introduce le funzionalità sopracitate.

UPDATE 2009/12/22

E’ ora disponibile la versione in italiano di WordPress 2.9. Per il download ed informazioni aggiuntive potete consultare questo post del blog italiano di WordPress.
L’aggiornamento automatico tramite dashboard è possibile e non da nessun tipo di problema. Buon Update.

Ne parlai tempo fa in questa news, sono passati due mesi e Twitter ha mantenuto la promessa data. Da poche ore Twitter è disponibile il lingua italiana. Per l’occasione sul blog ufficiale di Twitter è comparso un post ( scritto interamente in italino ) che annuncia la nuova localizzazione del noto social network e ringrazia tutti volontari per aver partecipato alla traduzione.

Per modificare la lingua vi basta impostare la lingua italiana nelle impostazioni del vostro account Twitter.

Buon Tweet a tutti.

Oggi mi è arrivato un invito al nuovo servizio Google Wave. Di primo acchito ho pensato ad un tentativo di phising, ma poi ho notato che l’invito era realmente autentico. Mi sono quindi registrato e al momento lo sto testando. Il servizio è sicuramente innovativo, però c’è una carenza di iscritti, ovviamente dobbiamo tenere a mente che Wave è ancora in beta e solo poche persone ne hanno accesso. Ora sotto con il testing. =)

Il mio wave è andrea.giacomin.badalis[at]googlewave[dot]com.

UPDATE

Questa vignetta è spettacolare….. assaporatela:

Il team di sviluppo, dopo la segnalazione di Dawid Golunski ( ne ho parlato ieri in questo post ), sforna una nuova security release del trunk 2.8 di WordPress.

I problemi fixati sono sostanzialmente due, il primo riguarda una vulnerabilità XSS scoperta da Benjamin Flesch, maggiori informazioni sono consultabili a questo indirizzo. Mentre la seconda riguarda proprio la vulnerabilità di Unrestricted File Upload Arbitrary PHP Code Execution.

L’annuncio ufficiale del rilascio è consultabile a questa pagina del team degli sviluppatori.

Si consiglia a tutti gli utenti della piattaforma WordPress si aggiornare al più presto.

Nella giornata di ieri presso Full Disclosure è comparso un interessante advisory riguardante una vulnerabilità presente in WordPress nelle versioni <= 2.8.5 ( l’attuale ). Questa vulnerabilità infatti acconsentirebbe l’esecuzione di codice php arbitrario uploadato tramite l’upload manager di default presente in WordPress.
Per maggiori informazioni e un proof of concept vi rimandiamo all’advisory.

Anche se la vulnerabilità non è critica, in quando per uploadare un file è comunque necessario avere dei diritti superiori a quelli di un utente normale, attendiamo una security release da parte del team di sviluppatori.

Finalmente dopo strazianti giorni d’attesa, Ubuntu 9.10 codename Karmic Koala è stato rilasciato. Tutte le versioni sono liberamente scaricabili dal sito ufficiale. Tuttavia vi esorto a scaricare le ISO tramite torrent, in modo da non gravare sui vari server che hostano le immagini e di avere un download molto più performante.

Se vi piace fare le cose per bene, qui potrete trovare le copertine della nuova versione di Ubuntu.

La pagina per il download è questa, mentre i file .torrent sono disponibili a questo indirizzo.

Buon download a tutti