📰 Software Libero Today Rassegna quotidiana – 19 luglio 2026

🖥️ Distribuzioni Linux

• KaOS 2026.06 — ISO completamente Dinit-based Citazione: “a first stable ISO image that is fully Dinit-based… A move away from systemd as init system is completed.” Stack: Dinit + turnstile + seatd; greetd/tuigreet; Plasma non incluso nell’ISO.
• SteamOS 3.8.10 — aggiornamento Arch base, supporto Steam Machine, fix per Game Mode Citazione: “SteamOS 3.8.10 has just been released… updated Arch system base; initial support for upcoming Steam Machine hardware…”
• PorteuX 2.7 — Plasma 6.7, GNOME 50.2, ntfs-plus, build flags ottimizzati Citazione: “ntfs3 kernel driver… updated to the new ntfs-plus driver… GCC 16.1.0, FFmpeg 8.1.1, KDE Plasma 6.7.0, GNOME 50.2…”
• Home Assistant OS 18.0 — kernel 6.18, Docker 29.5.3, bootloader Pi aggiornabile Citazione: “Home Assistant OS 18.0 is a major release… kernel updated from 6.12 to 6.18… Docker upgraded to v29.5.3…”

🛡️ Patch CVE

• GhostLock (CVE‑2026‑43499) — vulnerabilità kernel privilege escalation Citazione: “AlmaLinux has released emergency patches to address the GhostLock privilege escalation bug (CVE‑2026‑43499)… Fedora pushing kernel 7.1.3 rebases…” Impatto: AlmaLinux 8/9/10, RHEL 7–10, Debian/Ubuntu (via advisories coordinati).
• Januscape — memory corruption vecchia di 15–16 anni Citazione: “GhostLock and Januscape kernel flaws hit multiple distros… Januscape memory corruption flaw.”
• CVE‑2026‑23111 — bug “di un solo carattere” in nf_tables → escalation locale Citazione: “CVE‑2026‑23111… un singolo carattere, il simbolo !, cambia il comportamento atteso del codice e apre la strada a un use‑after‑free nel kernel.” Rilevanza: sistemi con nf_tables + user namespaces (container host, CI/CD, VPS).

🧬 Kernel mainline

• IA nel processo di revisione patch — Torvalds apre all’uso volontario di strumenti LLM Citazione: “Torvalds considera l’IA uno strumento… Sashiko segnala bug nelle patch attraverso commenti…”
• Wayland 1.26 — nuove primitive per puntatore, global, socket Citazione: “Wayland 1.26 aggiorna puntatore, rimozione dei global, gestione dei socket…”
• Kernel 7.2‑rc2 — limite core RISC‑V 64→256, hardening BPF Citazione: “Linux 7.2‑rc2… increase RISC‑V core limit… reinforced against BPF JIT spraying.”
• Rust nel kernel — riduzione vulnerabilità, driver grafici futuri solo in Rust Citazione: “Rust… could have prevented almost 80% of vulnerabilities… driver subsystem will accept only Rust drivers.”

🇮🇹 Eventi italiani software libero

(Basati sui documenti caricati: FSFE, FSF, Linux.it — nessun evento specifico in Italia nelle ultime 48h; includo quelli europei rilevanti per la comunità italiana.)

• OpenSouthCode 2026 – Málaga — 26–27 giugno Citazione: “Join the FSFE at the OpenSouthCode 2026 in Málaga, Spain.”
• FSFE Berlin local group — 9 luglio Citazione: “FSFE Berlin local group meeting… 09 July 2026.”
• Linux.it – LUG italiani — attività locali tramite newsletter Citazione: “Iscriviti alla newsletter… riceverai anche gli annunci sulle attività svolte dai LUG nella tua zona.”