ProHoster > Articoli per: Yuri Gagarin

Autore: Yuri Gagarin

Un tecnico specializzato di ProHoster con oltre sei anni di esperienza nell'amministrazione dei server, nelle soluzioni VPN e nella sicurezza della rete. Gestisco la configurazione e il supporto dell'infrastruttura, monitora la stabilità del servizio e implemento soluzioni per proteggere i dati dei clienti. Contribuisco anche all'ottimizzazione delle prestazioni e al rispetto dei requisiti moderni di sicurezza e privacy.

Vulnerabilità in pam-u2f che consente di eludere l'autenticazione basata su hardware token.

Posted on

Gli sviluppatori del progetto openSUSE hanno identificato una vulnerabilità (CVE-2025-23013) nel modulo PAM pam-u2f, utilizzato per l'autenticazione tramite token YubiKey, Yubico Security Key, YubiHSM e altri dispositivi FIDO che supportano il protocollo U2F (Universal 2nd Factor). La vulnerabilità consente a un utente con accesso locale non privilegiato al sistema, in determinate configurazioni di PAM, di autenticarsi senza inserire il token hardware. Nella pratica, il modulo pam-u2f viene generalmente collegato per […]

Bypass della crittografia del disco che utilizza TPM2 per lo sblocco automatico

Posted on

Uno dei pacchetti di accompagnamento in NixOS ha presentato una tecnica di attacco che consente di accedere ai dati su partizioni disco criptate, in configurazioni che non richiedono l'inserimento della password di sblocco all'avvio, grazie all'immagazzinamento in TPM2 (Trusted Platform Module) delle informazioni per la decrittografia. Queste configurazioni sono spesso utilizzate su server o workstation multi-utente, dove è problematico inserire manualmente la […]

In GCC è stata presa la decisione di rimuovere il supporto per l'ABI ARM64 ILP32

Posted on

È stata apportata una modifica al codice sorgente del GCC, utilizzato per la formazione del ramo GCC 15, che lo classifica tra quelli obsoleti il supporto per ABI ARM64 ILP32 (-mabi=ilp32). ILP3 ricorda la subarchitettura x32 per i sistemi x86_64 e consente anche l'uso di puntatori a 32 bit e di un modello di indirizzamento della memoria a 32 bit, mentre il processore opera in modalità a 64 bit con supporto per registri a 64 bit e istruzioni estese. La limitazione dell'ABI ILP32 […]

Aggiornamento OpenVPN 2.6.13 con risoluzione di un problema di sicurezza

Posted on

È stata pubblicata la versione del pacchetto per creare reti private virtuali OpenVPN 2.6.13, che consente di organizzare una connessione crittografata tra due macchine client o di funzionare come un server VPN centralizzato per l'operatività simultanea di più client. Nella nuova versione è stato risolto un problema di sicurezza che causava un overflow del buffer sul lato server di OpenVPN quando riceveva dal client un nome utente o una password il cui valore supera USER_PASS_LEN. […]

PostgreSQL ha nuovamente raggiunto il primo posto nella classifica mondiale di crescita della popolarità dei DBMS.

Posted on

Il database open source PostgreSQL è stato riconosciuto come Database dell'Anno secondo il portale internazionale DB-Engines. Ha mostrato la miglior dinamica di crescita in popolarità e ha mantenuto la leadership tra oltre 400 sistemi esaminati. PostgreSQL ha guidato la classifica per la quinta volta: in precedenza era già diventato leader nella crescita nel 2017, 2018, 2020 e nel 2023. DB-Engines misura la popolarità dei database analizzando […]

Rilascio della distribuzione Linux Mint 22.1

Posted on

È stata presentata la versione del distribuito Linux Mint 22.1, che continua lo sviluppo del ramo basato su pacchetti di Ubuntu 24.04 LTS. La distribuzione è completamente compatibile con Ubuntu, ma si differenzia notevolmente per l'approccio all'organizzazione dell'interfaccia utente e per la selezione delle applicazioni utilizzate di default. Gli sviluppatori di Linux Mint forniscono un ambiente desktop che segue i canoni classici dell'organizzazione del desktop, risultando più familiare per gli utenti che non adottano nuovi metodi […]

Uscita del browser web Chrome 132

Posted on

L'azienda Google ha pubblicato il rilascio del browser web Chrome 132. È contemporaneamente disponibile la versione stabile del progetto open-source Chromium, che è la base di Chrome. Il browser Chrome si differenzia da Chromium per l'uso dei loghi Google, la presenza di un sistema di invio notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di aggiornamenti automatici, l'attivazione permanente della sandboxing, la fornitura di chiavi per le API di Google e il passaggio dei parametri RLZ […]

OpenZFS 2.3.0

Posted on

Ciao, LOR! È uscita una nuova versione del fantastico progetto OpenZFS, che implementa il file system ZFS. Inizialmente, ZFS è stato sviluppato da Sun con il nome di Zettabyte File System (successivamente il nome è stato abbreviato semplicemente in ZFS) e veniva fornito con il sistema operativo Solaris a partire dal 2005. Dopo l'acquisizione di Sun da parte di Oracle, il codice sorgente di Solaris è stato chiuso. Il progetto OpenZFS è stato fondato come fork dell'ultima […]

Le build live di Fedora intendono passare da SquashFS a EROFS

Posted on

Nella versione Fedora 42, prevista per la fine di aprile, si prevede di migrare tutte le versioni Live del sistema operativo da SquashFS a un file system EROFS, il cui supporto è stato implementato l'anno scorso nell'utility di creazione di immagini avviabili Dracut 103. La proposta non è ancora stata approvata dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo di Fedora. Tra le motivazioni della transizione […]

Rsync 3.4.0

Posted on

L'utility per la sincronizzazione dei file Rsync è stata aggiornata, risolvendo 6 vulnerabilità significativamente critiche. Per effettuare un attacco sfruttando alcune di esse, è sufficiente una connessione anonima al server Rsync con accesso in lettura. Le vulnerabilità corrette: CVE-2024-12084 — scrittura oltre il limite del buffer a causa di un checksum errato di dimensioni superiori a 16 byte. CVE-2024-12085 — fuga di contenuti di dati non inizializzati dallo stack […]

Rilascio di Linux Mint 22.1 «Xia»

Posted on

Gli sviluppatori di Linux Mint hanno annunciato il rilascio della versione 22.1 con il nome in codice «Xia». Il sistema ha lo status LTS (Long Term Support) con supporto fino al 2029. La distribuzione è basata su Ubuntu 24.04 e funziona con il kernel Linux 6.8. L'aggiornamento del sistema di gestione dei pacchetti Aptkit sostituisce aptdaemon per la gestione dei pacchetti. Captain unisce le funzionalità di GDebi e apturl. L'aggiornamento ha migliorato la localizzazione, ridotto […]

SQLite 3.48.0

Posted on

Dopo un mese di sviluppo, è stato rilasciato il 3.48.0 del database embedded SQLite, scritto in C e distribuito come pubblico dominio. Elenco delle modifiche: rielaborazione dello script di configurazione utilizzato per compilare SQLite dai sorgenti, al fine di correggere errori, migliorare le prestazioni e facilitare la manutenzione del codice. Questo non influisce sullo script di configurazione nel file di archivio sqlite3-autoconf-NNNNNNN.tar.gz, per il quale il sistema di compilazione non […]

« all'inizio 100 101 102 103 104 105 106 107 108 109 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster