Autore: Yuri Gagarin

Rilascio del server http Apache 2.4.61 con correzioni di vulnerabilità

È disponibile il rilascio del server HTTP Apache 2.4.61, pubblicato poco dopo il rilascio della versione 2.4.60, e include una correzione di una modifica regressiva che ha causato una vulnerabilità (CVE-2024-39884), che consente di visualizzare il codice degli script il cui trattamento è configurato tramite la direttiva AddType (ad esempio, è possibile creare una richiesta appositamente formattata a uno script PHP che porterà alla visualizzazione del suo contenuto anziché all'esecuzione). Nella versione Apache httpd 2.4.60 sono state risolte 8 […]

Google inizierà a erogare ricompense per la segnalazione di vulnerabilità nel hypervisor KVM

L'azienda Google ha presentato l'iniziativa kvmCTF, nell'ambito della quale i ricercatori di sicurezza possono ricevere un premio in denaro per l'individuazione di vulnerabilità nel hypervisor KVM (Kernel-based Virtual Machine). L'interesse di Google per KVM è dovuto all'utilizzo di questo hypervisor nel servizio Google Cloud e anche nelle piattaforme Android e ChromeOS (CrosVM si basa su KVM). Per ricevere il premio deve essere dimostrato un attacco a un […]

Rilascio del pacchetto di utilità GNU findutils 4.10.0 con il ripristino del supporto per la libreria C Musl

Il progetto GNU ha pubblicato il rilascio del pacchetto findutils 4.10.0, che include implementazioni di utilità per l'organizzazione della ricerca di file nel sistema, come find, updatedb e locate. All'interno di findutils si sviluppa anche l'utilità xargs, progettata per costruire comandi da eseguire con i dati provenienti dall'input standard, normalmente generati tramite l'utilità find. Nella nuova versione: È stata ripristinata la compatibilità con la libreria C Musl, distribuita con licenza […

In Fedora 42 si prevede di implementare la telemetria e modificare il modello di accesso ai dischi e flatpak

Nella versione di Fedora Workstation 42, prevista per la primavera del prossimo anno, si propone di aggiungere componenti per la raccolta e l'invio di metriche, che permetteranno di esaminare le reali preferenze degli utenti e di tenerle in considerazione nelle decisioni relative allo sviluppo della distribuzione, alla definizione delle priorità nello sviluppo e al miglioramento dell'esperienza utente. La proposta è attualmente in fase di discussione e non è stata esaminata dal comitato FESCo (Fedora […

Il database MySQL 9.0.0 è disponibile

La società Oracle ha sviluppato un nuovo ramo del DBMS MySQL 9.0.0. Le build del MySQL Community Server 9.0.0 sono state preparate per tutte le principali distribuzioni di Linux, FreeBSD, macOS e Windows. Nell'ambito del modello di rilascio introdotto lo scorso anno, MySQL 9.0 è stato classificato nei rami "Innovation", ai quali verranno assegnati anche i rilasci significativi successivi di MySQL 9.1 e 9.2. I rami Innovation sono raccomandati per coloro che […]

Rilascio di OpenSSH 9.8 con disabilitazione dell'algoritmo DSA e meccanismi di protezione aggiuntivi

È stato pubblicato il rilascio di OpenSSH 9.8, implementazione open source di client e server per il funzionamento tramite i protocolli SSH 2.0 e SFTP. Oltre alla risoluzione di una vulnerabilità critica annunciata separatamente (CVE-2024-6387), che consente l'esecuzione remota di codice con privilegi di root prima dell'autenticazione, la nuova versione corregge anche un'altra vulnerabilità meno pericolosa e propone diversi cambiamenti significativi finalizzati a migliorare la sicurezza. […]

Vulnerabilità in OpenSSH che consente l'esecuzione remota di codice con privilegi di root su server con Glibc

La società Qualys ha identificato una vulnerabilità critica (CVE-2024-6387) in OpenSSH, che consente l'esecuzione remota di codice con privilegi di root senza passare attraverso l'autenticazione. La vulnerabilità, codificata come regreSSHion, si manifesta nella configurazione predefinita a partire dalla versione OpenSSH 8.5 sui sistemi con la libreria standard Glibc. È stata dimostrata la possibilità di attacco su un sistema a 32 bit con Glibc con la protezione ASLR (randomizzazione […]

L'utilità dhclient è stata rimossa da OpenBSD in favore del processo in background dhcpleased

Theo de Raadt ha apportato una modifica al codice di OpenBSD-current, su cui si basa il prossimo rilascio significativo, rimuovendo il client DHCP dhclient. Al posto di dhclient si consiglia di utilizzare un processo in background sempre attivo chiamato dhcpleased, fornito a partire da OpenBSD 6.9 e che utilizza l'utilità ifconfig per abilitare l'autoconfigurazione delle interfacce di rete tramite DHCP (attivata eseguendo "ifconfig $if autoconf" o aggiungendo […]

I server NS del dominio .top hanno interrotto la gestione delle richieste di validazione di Let's Encrypt.

Gli utenti del centro di certificazione non commerciale Let’s Encrypt, gestito dalla comunità e che fornisce certificati gratuitamente a chiunque ne faccia richiesta, hanno incontrato difficoltà nella conferma dei diritti sui domini nella zona «.top» attraverso DNS durante il rilascio dei certificati. Dal 25 giugno, i server DNS responsabili del dominio di primo livello «.top» hanno smesso di accettare richieste dai resolver del progetto Lets Encrypt, utilizzati nel processo di verifica con il metodo DNS-01, che, ad esempio, […]

La comunità Eclipse ha presentato l'ambiente di sviluppo integrato Theia IDE

È stato rilasciato il primo rilascio ufficiale del nuovo ambiente di sviluppo integrato Theia IDE, sviluppato dall'organizzazione Eclipse Foundation sulla base dell'editor di codice Theia e dei plugin progettati per esso. Il codice del progetto è scritto in TypeScript e distribuito sotto licenza EPLv2 (Eclipse Public License). Il prodotto Theia IDE è fornito come applicazione autonoma per desktop, progettata per essere installata su sistemi locali, e […]

Nuove versioni Debian 12.6 e 11.10

È stato formato il sesto aggiornamento correttivo della distribuzione Debian 12, che include gli aggiornamenti accumulati dei pacchetti e aggiunte di correzioni all'installer. Il rilascio include 162 aggiornamenti che risolvono problemi di stabilità e 84 aggiornamenti che risolvono vulnerabilità. Tra le modifiche in Debian 12.6 si possono notare l'aggiornamento a versioni stabili recenti dei pacchetti clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Rilascio Wine 9.12

È stato rilasciato un rilascio sperimentale dell'implementazione open source dell'API Win32 – Wine 9.12. Dalla pubblicazione di 9.11 sono stati chiusi 24 rapporti di errori e sono state apportate 310 modifiche. Le modifiche più importanti comprendono: il motore Wine Mono con l'implementazione della piattaforma .NET è stato aggiornato alla versione 9.2.0. È stato aggiunto un supporto iniziale per il posizionamento in memoria condivisa delle strutture dati della libreria user32. È stato riscritto il motore usato nell'interprete di comandi […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster