Autore: Erik Peterson

Esecuzione remota di codice nel fork del server di posta qmail del progetto Sagredo

Nel progetto in fase di sviluppo Sagredo, è stata identificata una vulnerabilità nel fork del server di posta qmail (CVE-2026-41113), che consente l'esecuzione remota di comandi arbitrari sul server con i diritti dell'utente qmailr. La vulnerabilità è causata dalla mancanza di escape per i caratteri speciali nel nome host restituito dal server DNS durante la determinazione del gateway MX, insieme alla trasmissione del nome ricevuto al comando popen senza una corretta separazione e filtraggio degli argomenti durante la chiamata al shell. La vulnerabilità […]

Uscita della libreria crittografica LibreSSL 4.3

Gli sviluppatori del progetto OpenBSD hanno presentato il rilascio della versione portabile del pacchetto LibreSSL 4.3.0, nell'ambito del quale si sviluppa il fork di OpenSSL, mirato a garantire un livello di sicurezza più elevato. Il progetto LibreSSL è incentrato su un supporto di alta qualità per i protocolli SSL/TLS, rimuovendo funzionalità superflue, aggiungendo ulteriori misure di protezione e portando a termine una significativa pulizia e riscrittura della base di codice. Il rilascio di LibreSSL 4.3.0 è considerato sperimentale, nel quale […]

Little Snitch per Linux

La società Objective Development ha rilasciato Little Snitch per Linux – la versione Linux del suo noto strumento per il controllo delle connessioni di rete in uscita, precedentemente disponibile principalmente per gli utenti di macOS. La nuova variante è posizionata non come un mezzo di protezione rigorosa del sistema, ma come uno strumento di controllo della privacy: mostra quali applicazioni e a quali nodi si connettono attraverso la rete, consente di bloccare connessioni indesiderate e monitorare […]

Uscita di GhostBSD 26.1

È stato presentato il rilascio del sistema operativo desktop orientato a GhostBSD 26.01, costruito sulla base di FreeBSD 15 e che offre build con ambienti utente Gershwin, MATE e Xfce. Per impostazione predefinita, GhostBSD utilizza il file system ZFS. Sono supportate sia l'esecuzione in modalità Live che l'installazione su disco rigido (viene utilizzato un installer proprietario, ginstall, scritto in Python). Le immagini di avvio sono state create per l'architettura x86_64. In […]

Pubblicati VPN WireGuard per Windows e WireGuardNT 1.0

Jason Donenfeld, autore del VPN WireGuard, ha presentato il primo rilascio significativo del software client WireGuard per Windows 1.0, insieme ai driver WireGuardNT 1.0 con il porting del VPN WireGuard per il kernel di Windows 10 e 11, che supporta le architetture AMD64, x86 e ARM64. Il codice dei componenti per il kernel di Windows è distribuito sotto licenza GPLv2, mentre il software client è sotto licenza MIT. Il port […]

Rilascio della distribuzione Solus 4.9

È stato pubblicato il rilascio della distribuzione Linux Solus 4.9, che non si basa su pacchetti di altre distribuzioni e sviluppa un proprio installatore, gestore di pacchetti e configuratore. In precedenza, il desktop Budgie era incluso nella distribuzione, ma ora è stato separato in un progetto indipendente. La prossima versione di Solus 5 sarà sviluppata sulla tecnologia della distribuzione AerynOS. Il codice dei progressi del progetto è distribuito sotto licenza GPLv2, e vengono utilizzati linguaggi […]

Podroid — avvio di container Linux su Android senza privilegi di root

L'applicazione Podroid consente all'utente di eseguire su un dispositivo Android una macchina virtuale leggera basata su Alpine Linux utilizzando QEMU e fornisce un ambiente di esecuzione completamente funzionante per container Podman con terminale integrato. L'applicazione utilizza Termux come emulatore di terminale, Limbo Emulator — un emulatore basato su QEMU per Android, Podman per eseguire un container con Alpine Linux. Da […]

Un ricercatore ha rivelato le vulnerabilità di Windows che Microsoft ha ignorato — i hacker le stanno già utilizzando.

Gli hacker hanno sfruttato il codice di una vulnerabilità non corretta di Windows pubblicato in rete per attaccare almeno un'organizzazione. Il codice è stato recentemente divulgato da un ricercatore di sicurezza insoddisfatto, noto con il nome di Chaotic Eclipse, dopo che Microsoft non ha risposto alla sua segnalazione delle vulnerabilità scoperte. Come riporta TechCrunch, gli specialisti dell'azienda Huntress hanno registrato l'uso di tre vulnerabilità di Windows, denominate BlueHammer, UnDefend e […]

Kefir 0.5.1

È stata rilasciata una nuova versione del compilatore Kefir per il linguaggio di programmazione C. Kefir supporta gli standard C17 / C23, comprese funzionalità come: numeri complessi _Complex; numeri decimali _Decimal; array di dimensioni variabili nello stack VLA; assemblatore integrato; generazione di simboli di debug nel formato DWARF5. Attualmente, il compilatore genera codice per una singola piattaforma hardware — System-V AMD64 ABI e implementato su […]

Disponibili Wine 11.7, Wine-staging 11.7 e beta di Proton 11.0

È stato pubblicato un rilascio sperimentale della realizzazione open source dell'API Win32 — Wine 11.7. Dalla versione 11.6 sono stati chiusi 35 rapporti di bug e sono state apportate 311 modifiche. Le modifiche più importanti: nell'API DirectSound è stata aggiunta la supporto per configurazioni con audio surround a sette canali (7.1). È iniziato il lavoro su una nuova realizzazione della libreria msxml (Microsoft XML Core Services), che non utilizza libxml2. Sono stati risolti alcuni problemi […]

È stato introdotto un nuovo driver per NTFS nel kernel Linux 7.1.

Linus Torvalds ha incluso nel kernel di Linux 7.1, la cui uscita è prevista per metà giugno, un insieme di patch con una nuova implementazione del file system NTFS, sviluppato con il nome di ntfsplus. Il nuovo driver è incluso sotto il nome "ntfs", che in precedenza era utilizzato per rimuovere dal kernel il vecchio driver, funzionante in modalità di sola lettura. Il driver ntfsplus è stato sviluppato da Namjae Jeon, partecipante […]

Alt Workstation K 11.3

È uscita la release minore del sistema operativo "Alt Workstation K" 11.3. Il build è realizzato su x86_64 basato sul kernel 6.12 (LTS). Nel nuovo rilascio: KDE Plasma 6.5 (Plasma 6.5, Gear 25.12, Frameworks 6.23). Ora, la schermata di accesso LightDM KDE Greeter si avvia con supporto Wayland per impostazione predefinita, al posto del retrogrado sistema grafico X11 (Xorg). È stata introdotta la modifica automatica del tema […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster