Autore: Yuri Gagarin

In Ruby on Rails è stata rimossa una vulnerabilità che permetteva l'inserimento di codice SQL.

Sono stati rilasciati aggiornamenti correttivi per i framework Ruby on Rails 7.0.4.1, 6.1.7.1 e 6.0.6.1, che risolvono 6 vulnerabilità. La vulnerabilità più critica (CVE-2023-22794) può portare all'esecuzione di comandi SQL forniti da un attaccante quando si utilizzano dati esterni nei commenti elaborati in ActiveRecord. Il problema è causato dalla mancanza di adeguata escape dei caratteri speciali nei commenti prima della loro memorizzazione nel database. La seconda vulnerabilità (CVE-2023-22797) può essere sfruttata da […]

Uscita di pandoc 3.0, pacchetto per la conversione della markup testuale

È disponibile il rilascio del progetto pandoc 3.0, che sviluppa una libreria e un'utilità da riga di comando per la conversione di formati di markup del testo. È supportata la conversione tra più di 50 formati, inclusi docbook, docx, epub, fb2, html, latex, markdown, man, odt e vari formati wiki. È possibile collegare gestori e filtri personalizzati in linguaggio Lua. Il codice è scritto in linguaggio Haskell e distribuito sotto licenza GPLv2. […]

Report GNOME con un riepilogo dei dati ottenuti dopo la raccolta della telemetria

È stato pubblicato un rapporto sulla composizione degli ambienti utente GNOME, preparato sulla base dei dati ottenuti dal raccolta di telemetria da 2560 utenti che hanno volontariamente utilizzato lo strumento gnome-info-collect per inviare informazioni sui propri sistemi. I dati ottenuti permetteranno agli sviluppatori di capire le preferenze degli utenti e di tenerle in considerazione nel prendere decisioni relative al miglioramento dell'usabilità e allo sviluppo della shell. Distro utilizzati: Fedora 54.69% Arch […]

Debian 12 è passato alla prima fase di congelamento prima del rilascio

Gli sviluppatori di Debian hanno comunicato il raggiungimento della prima fase di congelamento della base pacchetti di Debian 12 "Bookworm", che implica la cessazione delle "transizioni" (aggiornamenti dei pacchetti che richiedono la modifica delle dipendenze di altri pacchetti, comportando la rimozione temporanea di pacchetti da Testing), così come la cessazione dell'aggiornamento dei pacchetti necessari per la compilazione (build-essential). Si prevede un passaggio al congelamento morbido della base pacchetti il 12 febbraio 2023, […]

Rilascio dello strumento per l'applicazione delle politiche di gruppo gpupdate 0.9.12

È stato pubblicato un nuovo rilascio di gpupdate, uno strumento per applicare le politiche di gruppo nelle distribuzioni "Alt". I meccanismi di gpupdate applicano le politiche di gruppo sulle macchine client sia a livello di sistema che per singoli utenti. Lo strumento gpupdate è parte di una soluzione alternativa dell'azienda "Basalt SPO" per l'implementazione dell'infrastruttura di dominio Active Directory su Linux. L'applicazione supporta il funzionamento nell'infrastruttura di dominio MS AD o Samba […]

Gli sviluppatori di SQLite stanno sviluppando il backend HC-tree con supporto per operazioni di scrittura parallele

Gli sviluppatori del progetto SQLite hanno avviato il test di un backend sperimentale chiamato HCtree, che supporta il blocco a livello di righe (row) e garantisce un elevato livello di parallelizzazione nella gestione delle richieste. Il nuovo backend è progettato per aumentare l'efficienza di utilizzo di SQLite nelle sistemi client-server, dove è necessario gestire un grande numero di richieste simultanee al database per scrivere. Le strutture b-tree, inizialmente utilizzate in SQLite per la conservazione dei dati, non […]

È stata implementata la possibilità di compilare Glibc utilizzando gli strumenti LLVM

Gli ingegneri della società Collabora hanno pubblicato un rapporto sulla realizzazione di un progetto per la costruzione della libreria di sistema GNU C Library (glibc) utilizzando gli strumenti LLVM (Clang, LLD, compiler-rt) invece di GCC. Fino a poco tempo fa, Glibc è rimasta uno dei componenti significativi delle distribuzioni, supportando la costruzione solo tramite GCC. Le difficoltà nell'adattamento di Glibc per la costruzione utilizzando LLVM sono causate dalle differenze in […]

Rilascio del sistema di versionamento compatibile con git Got 0.80

Gli sviluppatori del progetto OpenBSD hanno pubblicato la versione del sistema di controllo versione Got 0.80 (Game of Trees), nella quale l'accento principale è posto sulla semplicità di progettazione e utilizzo. Per la conservazione dei dati versionati, Got utilizza un archivio compatibile con il formato di disco dei repository Git, permettendo di lavorare con il repository utilizzando gli strumenti di Got e Git. Ad esempio, con Git è possibile eseguire lavori, […]

Due vulnerabilità in Git che possono portare all'esecuzione remota di codice

Sono stati pubblicati aggiornamenti correttivi della distribuzione del sistema di gestione del codice sorgente Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 e 2.30.7, che risolvono due vulnerabilità che possono consentire l'esecuzione di codice malevolo sul sistema dell'utente tramite il comando 'git archive' e lavorando con repository esterni non affidabili. Le vulnerabilità sono causate da errori nel codice di formattazione dei commit e nell'analisi […]

Rilascio di VirtualBox 7.0.6

Oracle ha pubblicato un aggiornamento correttivo della sua piattaforma di virtualizzazione VirtualBox 7.0.6, che include 14 correzioni. Contemporaneamente è stato rilasciato un aggiornamento per la precedente versione di VirtualBox 6.1.42 con 15 modifiche, tra cui il supporto per i kernel Linux 6.1 e 6.2, oltre ai kernel provenienti da RHEL 8.7/9.1/9.2, Fedora (5.17.7-300), SLES 15.4 e Oracle Linux 8. Le principali modifiche in VirtualBox 7.0.6: Negli addons […]

Rilascio di Lakka 4.3, distribuzione per la creazione di console per giochi.

È stata rilasciata la distribuzione Lakka 4.3, che permette di trasformare computer, set-top box o computer a scheda singola in una console da gioco completa per l'esecuzione di giochi retro. Il progetto è una modifica della distribuzione LibreELEC, originariamente progettato per la creazione di home theater. Le build di Lakka sono disponibili per le piattaforme i386, x86_64 (GPU Intel, NVIDIA o AMD), Raspberry Pi 1-4, Orange Pi, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 e così via. […]

Rilascio di Firefox 109

È stato rilasciato il web browser Firefox 109. Inoltre, è stato creato un aggiornamento per la branch a lungo termine — 102.7.0. Nelle prossime settimane, la branch Firefox 110 entrerà in fase di beta testing, il cui rilascio è previsto per il 14 febbraio. Le principali novità in Firefox 109: è stata attivata di default la supporto per la terza versione del manifest di Chrome, che determina le capacità e le risorse disponibili per le estensioni scritte […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster