Autore: Yuri Gagarin

Vulnerabilità nei firmware UEFI basati sul framework InsydeH2O, consentendo l'esecuzione di codice a livello SMM

Nel framework InsydeH2O, utilizzato da molti produttori per creare firmware UEFI per il proprio hardware (l'implementazione più comune del BIOS UEFI), sono stati identificati 23 vulnerabilità che consentono di eseguire codice a livello SMM (System Management Mode), con priorità superiore (Ring -2) rispetto alla modalità hypervisor e al livello di protezione zero, e che hanno accesso illimitato a tutta la memoria. Il problema riguarda i firmware UEFI utilizzati da produttori come Fujitsu, […]

Iniziativa Alpha-Omega, mirata a migliorare la sicurezza di 10.000 progetti open source

La OpenSSF (Open Source Security Foundation) ha presentato il progetto Alpha-Omega, finalizzato a migliorare la sicurezza del software open source. Gli investimenti iniziali per lo sviluppo del progetto ammontano a 5 milioni di dollari e il personale per avviare l'iniziativa sarà fornito da Google e Microsoft. Sono invitate anche altre organizzazioni a partecipare, sia fornendo personale tecnico che a livello di finanziamento, il che […]

Wayland utilizza meno del 10% degli utenti Linux di Firefox

Secondo le statistiche del servizio Firefox Telemetry, che analizza i dati inviati tramite telemetria e le interazioni degli utenti con i server Mozilla, la percentuale di utenti Linux di Firefox che lavorano in ambienti basati sul protocollo Wayland è inferiore al 10%. Il 90% degli utenti di Firefox su Linux continua a utilizzare il protocollo X11. L'ambiente puro Wayland è utilizzato da circa il 5-7% degli utenti Linux, mentre XWayland da circa […]

Disponibile il server di posta Postfix 3.7.0

Dopo 10 mesi di sviluppo, è stata rilasciata una nuova versione stabile del server di posta Postfix — 3.7.0. È stata annunciata anche la cessazione del supporto per la versione Postfix 3.3, rilasciata all'inizio del 2018. Postfix è uno dei pochi progetti che combina elevata sicurezza, affidabilità e prestazioni, risultati ottenuti grazie a un'architettura ben progettata e a una politica di codifica sufficientemente rigorosa […]

Rilascio della distribuzione OpenMandriva Lx 4.3

Dopo un anno di sviluppo, è stato presentato il rilascio della distribuzione OpenMandriva Lx 4.3. Il progetto è portato avanti dalla comunità dopo che la società Mandriva S.A. ha trasferito il controllo del progetto all'organizzazione non profit "OpenMandriva Association". È disponibile per il download una versione Live di 2.5 GB (x86_64), compilazione "znver1", ottimizzata per i processori AMD Ryzen, ThreadRipper e EPYC, oltre a immagini per l'uso su dispositivi ARM come PinebookPro, Raspberry […]

Uscita della distribuzione Absolute Linux 15.0

È stato pubblicato il rilascio della distribuzione leggera Absolute Linux 15.0, basata sul codice di Slackware 15. L'ambiente grafico della distribuzione si basa sul gestore di finestre IceWM, sul desktop ROX Desktop e sui gestori di file qtFM e arox (rox-filer). Per la configurazione si utilizza un proprio configuratore. La fornitura include applicazioni come Firefox (opzionalmente sono offerti Chrome e Luakit), OpenOffice, Kodi, Pidgin, GIMP, WPClipart, […]

Rilascio della distribuzione Linux Zenwalk 15

Dopo più di cinque anni dal precedente rilascio significativo, è stato pubblicato il rilascio della distribuzione Zenwalk 15, compatibile con la base di pacchetti di Slackware 15 e che utilizza un ambiente desktop basato su Xfce 4.16. La distribuzione potrebbe interessare gli utenti per la fornitura di versioni più aggiornate dei programmi, la facilità d'uso, l'alta velocità di esecuzione e un approccio razionale nella scelta delle applicazioni (una sola applicazione per ogni compito), […]

Uscita di SciPy 1.8.0, una libreria per calcoli scientifici e ingegneristici

È stata rilasciata la libreria per calcoli scientifici, matematici e ingegneristici SciPy 1.8.0. SciPy fornisce un'ampia collezione di moduli per compiti come il calcolo di integrali, la risoluzione di equazioni differenziali, l'elaborazione di immagini, l'analisi statistica, l'interpolazione, l'applicazione di trasformazioni di Fourier, la ricerca di estremi di funzioni, operazioni vettoriali, trasformazione di segnali analogici, lavoro con matrici sparse, ecc. Il codice del progetto è distribuito sotto licenza BSD e utilizza […]

Uscita del file manager GNOME Commander 1.14

È stato rilasciato il gestore file a due pannelli GNOME Commander 1.14.0, ottimizzato per l'uso nell'ambiente utente GNOME. GNOME Commander offre funzionalità come le schede, accesso alla riga di comando, segnalibri, schemi di colori modificabili, modalità di bypass delle cartelle durante la selezione dei file, accesso a dati esterni tramite FTP e SAMBA, menu contestuali estendibili, montaggio automatico di dischi esterni, accesso alla cronologia di navigazione, […]

Disponibile Kasper, uno scanner per problemi di esecuzione speculativa del codice nel kernel Linux

Un gruppo di ricercatori dell'Università Libera di Amsterdam ha pubblicato lo strumento Kasper, progettato per identificare nel kernel di Linux frammenti di codice utilizzabili per sfruttare vulnerabilità di tipo Spectre, causate dall'esecuzione speculativa del codice da parte del processore. I codici sorgente dello strumento sono distribuiti sotto licenza Apache 2.0. Ricordiamo che per effettuare attacchi come Spectre v1, che permette di determinare il contenuto della memoria, è necessaria la presenza in […]

Rilascio del sistema operativo Qubes 4.1, che utilizza la virtualizzazione per isolare le applicazioni

Dopo quasi quattro anni di sviluppo, è stato rilasciato il sistema operativo Qubes 4.1, che realizza l'idea di utilizzare un hypervisor per una rigorosa isolamento delle applicazioni e dei componenti del sistema operativo (ogni classe di applicazioni e servizi di sistema opera in macchine virtuali separate). È necessaria una macchina con 6 GB di RAM e CPU Intel o AMD a 64 bit con supporto per le tecnologie VT-x e EPT/AMD-v con RVI […]

Cassowary – un wrapper per il funzionamento senza soluzione di continuità con applicazioni Windows su Linux

Il progetto Cassowary sviluppa uno strumento che consente di eseguire programmi Windows avviati in una macchina virtuale o su un altro computer come applicazioni native nel desktop di Linux. I programmi Windows vengono avviati tramite un collegamento nell'ambiente Linux e si aprono in finestre separate, similmente alle applicazioni Linux di default. È supportata anche la soluzione inversa: le applicazioni Linux possono essere avviate dall'ambiente Windows. […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster