Sono state identificate quattro vulnerabilità in X.Org Server che consentono di elevare i privilegi nel sistema, se il server X è eseguito con diritti di root, o di eseguire codice su un sistema remoto, se per l'accesso viene utilizzato il reindirizzamento della sessione X11 tramite SSH. I problemi dovrebbero essere risolti nel rilascio xorg-server 21.1.2, atteso nei prossimi giorni. Nei pacchetti, i problemi rimangono ancora irrisolti (Debian, Ubuntu, RHEL, […]
L'Apache Software Foundation ha pubblicato un rapporto riassuntivo sui progetti colpiti dalla vulnerabilità critica in Log4j 2, che consente di eseguire codice arbitrario sul server. I seguenti progetti Apache sono affetti: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl e Calcite Avatica. La vulnerabilità ha colpito anche i prodotti GitHub, inclusi GitHub.com, GitHub Enterprise […]
L'azienda Google ha rilasciato l'aggiornamento Chrome 96.0.4664.110, che risolve 5 vulnerabilità, tra cui la vulnerabilità (CVE-2021-4102), già sfruttata da malintenzionati in exploit (0-day), e una vulnerabilità critica (CVE-2021-4098) che consente di bypassare tutti i livelli di protezione del browser ed eseguire codice nel sistema al di fuori dell'ambiente sandbox. I dettagli non sono ancora stati rivelati, si sa solo che la vulnerabilità 0-day è causata dall'uso della memoria dopo la sua liberazione […]
Il progetto YOS sviluppa un ramo del sistema operativo A2, noto anche come Bluebottle e Active Oberon. Uno degli obiettivi principali del progetto è un'introduzione radicale della lingua russa in tutto il sistema, incluso (almeno parziale) la traduzione dei testi sorgente in lingua russa. YOS può funzionare come applicazione in finestra su Linux o Windows, così come come sistema operativo indipendente […]
Nel catalogo PyPI (Python Package Index) sono state rilevate tre librerie contenenti codice dannoso. Fino alla scoperta dei problemi e alla rimozione dal catalogo, i pacchetti erano stati scaricati quasi 15.000 volte. I pacchetti dpp-client (10.194 download) e dpp-client1234 (1.536 download) sono stati distribuiti da febbraio e includevano codice per inviare il contenuto delle variabili d'ambiente, che potevano includere, ad esempio, chiavi di accesso, token o […]
L'azienda Google ha pubblicato la versione del linguaggio di programmazione Dart 2.15, che segna un'ulteriore evoluzione della rielaborata serie Dart 2, caratterizzata dall'uso di un tipo forte di statica tipizzazione (i tipi possono essere dedotti automaticamente, quindi specificare i tipi non è obbligatorio, ma la tipizzazione dinamica non è più utilizzata e il tipo originariamente calcolato è assegnato alla variabile e successivamente viene applicato un controllo rigoroso […]
L'azienda Intel ha ceduto il hypervisor Cloud Hypervisor, ottimizzato per l'uso nei sistemi cloud, sotto l'ala dell'organizzazione Linux Foundation, la cui infrastruttura e servizi saranno utilizzati nello sviluppo futuro. Il passaggio sotto la Linux Foundation libererà il progetto dalla dipendenza da una singola azienda commerciale e faciliterà la collaborazione coinvolgendo partecipanti esterni. La sua supporto al progetto è già stata annunciata da aziende come […]
Pubblicato il rilascio del sistema operativo Unix-like ToaruOS 2.0, scritto da zero e fornito con il proprio kernel, bootloader, libreria standard C, gestore pacchetti, componenti di spazio utente e interfaccia grafica con gestore di finestre composito. Il codice del progetto è scritto in C ed è distribuito con licenza BSD. È stato preparato un'immagine live da scaricare, di dimensioni 14,4 MB, che può essere testata in QEMU, VMware o […]
Pubblicato il terzo rilascio dei kit di avvio sulla Decima piattaforma ALT. Le immagini proposte sono adatte per iniziare a lavorare con il repository stabile per quegli utenti esperti che preferiscono determinare autonomamente l'elenco dei pacchetti applicativi e configurare il sistema (fino alla creazione di proprie derivate). Come opere componibili, sono distribuite secondo i termini della licenza GPLv2+. Le varianti includono il sistema di base e uno degli ambienti […]
Presentato il rilascio del progetto GitBucket 4.37, che sviluppa un sistema per la collaborazione su repository Git con un'interfaccia simile a GitHub e Bitbucket. Il sistema si distingue per la facilità di installazione, la possibilità di estendere la funzionalità tramite plugin e la compatibilità con l'API di GitHub. Il codice è scritto in Scala ed è disponibile con licenza Apache 2.0. Possono essere utilizzati MySQL e PostgreSQL come DSMS. Le principali funzionalità di GitBucket: […]
È stata individuata una vulnerabilità nella piattaforma di visualizzazione dei dati open source Grafana (CVE-2021-43798), che consente di accedere a file arbitrari nel sistema di file locale del server al di fuori della directory di base, a seconda dei diritti di accesso dell'utente sotto cui viene eseguita Grafana. Il problema è causato dal funzionamento errato del gestore del percorso "/public/plugins//", nel quale era consentito l'uso dei simboli ".." per accedere alle directory superiori. La vulnerabilità […]
È stato pubblicato il rilascio dell'utility Ventoy 1.0.62, progettato per creare unità USB avviabili contenenti più sistemi operativi. Il programma è noto per la sua capacità di avviare i sistemi operativi da ISO, WIM, IMG, VHD e immagini EFI immutabili, senza richiedere l'estrazione dell'immagine o la riformattazione dell'unità. Ad esempio, è sufficiente copiare sull'USB Flash insieme al bootloader Ventoy il set di immagini ISO desiderato e Ventoy garantirà la possibilità di avvio […]