Autore: Yuri Gagarin

Aggiornamento di Chrome 100.0.4896.127 che risolve una vulnerabilità 0-day

L'azienda Google ha rilasciato un aggiornamento di Chrome 100.0.4896.127 per Windows, Mac e Linux, in cui è stata corretta una grave vulnerabilità (CVE-2022-1364), già sfruttata dagli aggressori per effettuare attacchi (0-day). I dettagli non sono ancora stati divulgati, si sa solo che la vulnerabilità 0-day è causata da una gestione impropria dei tipi (Type Confusion) nel motore JavaScript Blink, che consente di gestire un oggetto con un tipo errato, il che, ad esempio, permette di creare un puntatore a 64 bit […]

Per Chromium si sta sviluppando la possibilità di utilizzare Qt

Thomas Anderson di Google ha pubblicato un insieme preliminare di patch che implementano la possibilità di utilizzare Qt per il rendering degli elementi dell'interfaccia utente del browser Chromium sulla piattaforma Linux. Le modifiche sono attualmente contrassegnate come non pronte per l'implementazione e si trovano in una fase precoce di revisione. In precedenza, Chromium sulla piattaforma Linux supportava la libreria GTK, utilizzata per la visualizzazione […]

È disponibile il browser web CENO 1.4.0, progettato per l'aggiramento della censura

L'azienda eQualite ha rilasciato la versione mobile del browser web CENO 1.4.0, destinato a garantire l'accesso alle informazioni in condizioni di censura, filtraggio del traffico o disconnessione di segmenti di internet dalla rete globale. La base è costituita da Firefox per Android (Mozilla Fennec). La funzionalità legata alla costruzione di una rete decentralizzata è stata spostata in una libreria separata, Ouinet, che può essere utilizzata per aggiungere mezzi per aggirare la censura […]

Piani per la prossima generazione della distribuzione SUSE Linux

Gli sviluppatori della compagnia SUSE hanno condiviso i primi piani per lo sviluppo di una futura e significativa branch del distributore SUSE Linux Enterprise, presentata con il nome in codice ALP (Adaptable Linux Platform). In questa nuova branch ci si propone di introdurre alcuni cambiamenti radicali, sia nel distributore stesso che nei metodi di sviluppo. In particolare, la società SUSE intende abbandonare il modello di preparazione di SUSE Linux per […]

Il conflitto legato ai marchi di PostgreSQL rimane irrisolto

L'organizzazione PGCAC (PostgreSQL Community Association of Canada), che rappresenta gli interessi della comunità PostgreSQL e agisce per conto del PostgreSQL Core Team, ha invitato l'organizzazione Fundación PostgreSQL a rispettare le promesse precedentemente fatte e a trasferire i diritti sui marchi registrati e sui nomi di dominio associati a PostgreSQL. Si segnala che il 14 settembre 2021, il giorno dopo la divulgazione pubblica del conflitto causato da […]

Rilascio di Git 2.35.2 con correzione delle vulnerabilità

Sono stati pubblicati gli aggiornamenti correttivi per il sistema distribuito di controllo delle versioni Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 e 2.34.2, nei quali sono state risolte due vulnerabilità: CVE-2022-24765 – su sistemi multiutente con directory condivise è stata identificata la possibilità di attacco che porta all'esecuzione di comandi definiti da un altro utente. L'attaccante può creare una directory «.git» in luoghi condivisi con altri utenti (ad esempio, in una […]

Aggiornamenti correttivi per Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10 con la risoluzione delle vulnerabilità

Sono stati formati aggiornamenti correttivi per il linguaggio di programmazione Ruby 3.1.2, 3.0.4, 2.7.6, 2.6.10, nei quali sono state risolte due vulnerabilità: CVE-2022-28738 – doppia liberazione di memoria (double-free) nel codice di compilazione delle espressioni regolari, che si verifica quando viene passata una stringa appositamente formattata nella creazione di un oggetto Regexp. Questa vulnerabilità può essere sfruttata utilizzando dati esterni non verificati nell'oggetto Regexp. CVE-2022-28739 – overflow di buffer nel codice di conversione […]

Aggiornamento Firefox 99.0.1

È disponibile un aggiornamento corretivo per Firefox 99.0.1, che risolve diversi problemi: è stata risolta una questione relativa al trascinamento con il mouse degli elementi dal pannello Download (indipendentemente dall'elemento tentato, si selezionava sempre solo il primo elemento per il trasferimento). Sono stati risolti problemi di funzionamento con Zoom, che si verificavano quando si utilizzava il link a zoom.us senza specificare il sottodominio. È stato corretto un errore specifico per la piattaforma Windows, a causa del quale […]

Rilascio del framework Qt 6.3

Qt Company ha pubblicato il rilascio del framework Qt 6.3, proseguendo il lavoro di stabilizzazione e ampliamento delle funzionalità della serie Qt 6. La versione Qt 6.3 offre supporto per le piattaforme Windows 10, macOS 10.14+, Linux (Ubuntu 20.04, CentOS 8.2, openSUSE 15.3, SUSE 15 SP2), iOS 13+, Android 6+ (API 23+), webOS, INTEGRITY e QNX. I codici sorgente dei componenti Qt vengono forniti […]

Rilascio di Pharo 10, un dialetto del linguaggio Smalltalk

È stato rilasciato il progetto Pharo 10, che sviluppa il dialetto del linguaggio di programmazione Smalltalk. Pharo è un ramo del progetto Squeak, a cui ha partecipato Alan Kay, creatore di Smalltalk. Oltre all'implementazione del linguaggio di programmazione, Pharo fornisce anche una virtual machine per l'esecuzione di codice, un ambiente di sviluppo integrato, un debugger e un set di librerie, incluse librerie per la creazione di interfacce grafiche. Il codice del progetto è distribuito sotto licenza […]

Rilascio del sistema di gestione dei contenitori LXD 5.0

Canonical ha pubblicato il rilascio del gestore di contenitori LXD 5.0 e del file system virtuale LXCFS 5.0. Il codice di LXD è scritto in linguaggio Go e distribuito sotto licenza Apache 2.0. La versione 5.0 è classificata come rilascio a lungo termine: gli aggiornamenti saranno forniti fino a giugno 2027. Come runtime per l'esecuzione dei contenitori, viene utilizzato l'insieme di strumenti LXC, che include […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster