Autore: Yuri Gagarin

GitHub implementa la verifica estesa obbligatoria degli account su NPM

In relazione all'aumento dei casi di acquisizione di repository di grandi progetti e alla diffusione di codice malevolo attraverso la compromissione degli account degli sviluppatori, l'azienda GitHub sta introducendo la verifica estesa dell'account su scala globale. A partire dall'inizio del prossimo anno, sarà implementata l'autenticazione a due fattori obbligatoria per i manutentori e gli amministratori dei 500 pacchetti NPM più popolari. Dal 7 dicembre 2021 al 4 gennaio 2022 sarà […]

Il sito Tor è ufficialmente bloccato in RF. Rilascio della distribuzione Tails 4.25 per lavorare tramite Tor.

Roskomnadzor ha ufficialmente apportato modifiche all'unico registro dei siti vietati, bloccando l'accesso al sito www.torproject.org. Nel registro sono stati inseriti tutti gli indirizzi IPv4 e IPv6 del sito principale del progetto, ma i siti aggiuntivi, non collegati alla distribuzione di Tor Browser, come blog.torproject.org, forum.torproject.net e gitlab.torproject.org, rimangono accessibili. Il blocco non ha interessato nemmeno gli specchi ufficiali, come tor.eff.org, gettor.torproject.org e tb-manual.torproject.org. Versione per […]

È stata rilasciata la versione FreeBSD 12.3.

È stato presentato il rilascio di FreeBSD 12.3, pubblicato per le architetture amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 e armv6, armv7 e aarch64. Sono stati preparati anche immagini per sistemi di virtualizzazione (QCOW2, VHD, VMDK, raw) e ambienti cloud Amazon EC2. Il rilascio di FreeBSD 13.1 è atteso per la primavera del 2022. Novità principali: aggiunto uno script /etc/rc.final, che viene eseguito nell'ultima fase dell'operazione dopo il completamento di tutti […]

Rilascio di Firefox 95

È stato rilasciato il web browser Firefox 95. Inoltre, è stato creato un aggiornamento della branch con supporto a lungo termine — 91.4.0. A breve la branch Firefox 96 entrerà in fase di beta testing, con il rilascio previsto per l'11 gennaio. Le principali novità: è stato implementato un ulteriore livello di isolamento per tutte le piattaforme supportate, basato sulla tecnologia RLBox. Il layer di isolamento proposto garantisce la protezione da problemi di sicurezza […]

È disponibile Nzyme 1.2.0, un toolkit per il monitoraggio degli attacchi alle reti senza fili.

È stata presentata la versione 1.2.0 dello strumento Nzyme, progettato per monitorare il traffico delle reti wireless al fine di rilevare attività malevole, il dispiegamento di punti di accesso falsi, connessioni non autorizzate e attacchi di tipo standard. Il codice del progetto è stato scritto in Java e distribuito sotto la licenza SSPL (Server Side Public License), che si basa sull'AGPLv3 ma non è considerata open source a causa di requisiti discriminatori riguardo l'uso […]

Terza revisione delle patch per il kernel Linux con supporto per il linguaggio Rust

Miguel Ojeda, autore del progetto Rust-for-Linux, ha proposto ai developer del kernel Linux una terza opzione di componenti per lo sviluppo di driver di dispositivi in Rust. Il supporto per Rust è considerato sperimentale, ma è già stato approvato per l'inclusione nella branch linux-next. Lo sviluppo è finanziato da Google e dall'organizzazione ISRG (Internet Security Research Group), che è fondatrice del progetto Let’s Encrypt e supporta […]

Quad9 ha perso l'appello nella causa per costringere i servizi DNS a bloccare contenuti pirata

L'azienda Quad9 ha pubblicato la sentenza relativa all'appello presentato in risposta all'ordinanza del tribunale per la blocco dei siti pirata a livello dei resolver DNS pubblici di Quad9. Il tribunale ha respinto l'appello e non ha sostenuto la richiesta di sospensione del divieto emesso in precedenza nel caso avviato da Sony Music. I rappresentanti di Quad9 hanno dichiarato che non si fermeranno e cercheranno di impugnare la decisione in tribunale […]

Aggiornamento di LibreOffice 7.2.4 e 7.1.8 con correzione di vulnerabilità

L'organizzazione The Document Foundation ha annunciato il rilascio di versioni correttive della suite per ufficio libera LibreOffice 7.2.4 e 7.1.8, in cui è stata aggiornata la libreria crittografica NSS inclusa fino alla versione 3.73.0. L'aggiornamento è legato alla risoluzione di una vulnerabilità critica in NSS (CVE-2021-43527) che può essere sfruttata tramite LibreOffice. La vulnerabilità consente di eseguire codice arbitrario durante la verifica di una firma digitale appositamente formattata. […]

Rilascio degli ipervisori Xen 4.16 e Intel Cloud Hypervisor 20.0

Dopo otto mesi di sviluppo, è stata pubblicata la release del hypervisor libero Xen 4.16. Nello sviluppo della nuova versione hanno partecipato aziende come Amazon, Arm, Bitdefender, Citrix ed EPAM Systems. Il rilascio degli aggiornamenti per la serie Xen 4.16 continuerà fino al 2 giugno 2023, mentre la pubblicazione delle correzioni delle vulnerabilità continuerà fino al 2 dicembre 2024. Le principali novità di Xen 4.16: nel TPM Manager, […]

Uno degli sviluppatori di MySQL ha criticato il progetto e ha raccomandato di utilizzare PostgreSQL

Steinar Gunderson, uno degli autori della libreria di compressione Snappy e partecipante allo sviluppo di IPv6, ha annunciato il suo ritorno in Google, dove in passato si era occupato dello sviluppo di servizi di ricerca per immagini e di mappe offline, ma ora sarà coinvolto nello sviluppo del browser Chrome. Prima di questo, Steinar aveva lavorato per cinque anni in Oracle sul miglioramento dell'ottimizzatore […]

Rilascio di VeraCrypt 1.25.4, fork di TrueCrypt

Dopo un anno di sviluppo, è stata pubblicata la versione del progetto VeraCrypt 1.25.4, che sviluppa un fork del sistema di crittografia delle partizioni di dischi TrueCrypt, che ha cessato la sua esistenza. Il codice sviluppato dal progetto VeraCrypt è distribuito con licenza Apache 2.0, mentre i prestiti da TrueCrypt continuano ad essere forniti con licenza TrueCrypt License 3.0. Le build pronte sono disponibili per Linux, FreeBSD, Windows e macOS. VeraCrypt è noto per la sostituzione dell'algoritmo RIPEMD-160 utilizzato in TrueCrypt […]

Creato il repository EPEL 9 con pacchetti da Fedora per RHEL 9 e CentOS Stream 9

Il progetto EPEL (Extra Packages for Enterprise Linux), che si occupa della manutenzione del repository di pacchetti aggiuntivi per RHEL e CentOS, ha annunciato la creazione di una variante del repository per le distribuzioni Red Hat Enterprise Linux 9-beta e CentOS Stream 9. Le build binarie sono disponibili per le architetture x86_64, aarch64, ppc64le e s390x. In questa fase di sviluppo del repository, sono stati pubblicati solo alcuni pacchetti aggiuntivi supportati dalla comunità Fedora […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster