Autore: Yuri Gagarin

Vulnerabilità catastrofica in Apache Log4j, che colpisce molti progetti Java

In Apache Log4j, un popolare framework per la registrazione delle informazioni nelle applicazioni Java, è stata identificata una vulnerabilità critica che consente di eseguire codice arbitrario registrando un valore formattato come «{jndi:URL}». L'attacco può essere effettuato su applicazioni Java che registrano valori ottenuti da fonti esterne, ad esempio quando si visualizzano valori problematici nei messaggi di errore. Si segnala che il problema interessa […]

Identificati 17 pacchetti malevoli nel repository NPM

Sono stati trovati 17 pacchetti malevoli nel repository NPM, distribuiti utilizzando il typo-squatting, ovvero assegnando nomi simili a quelli di popolari librerie nel tentativo che l'utente commetta un errore di battitura nella digitazione del nome o non noti le differenze, mentre sceglie un modulo dall'elenco. I pacchetti discord-selfbot-v14, discord-lofy, discordsystem e discord-vilao utilizzavano una variante modificata della legittima libreria discord.js, fornendo funzionalità per […]

MariaDB cambia sostanzialmente il programma di rilascio

L'azienda MariaDB, che insieme all'omonima organizzazione no-profit supervisiona lo sviluppo del server di database MariaDB, ha annunciato un cambiamento significativo nel programma di creazione delle versioni di MariaDB Community Server e nella sua strategia di supporto. Fino ad ora, l'azienda MariaDB ha creato un ramo significativo all'anno e lo ha supportato per circa 5 anni. Secondo il nuovo schema, le versioni significative, contenenti modifiche funzionali, […]

Pubblicati i Microsoft-Performance-Tools per Linux e iniziata la distribuzione di WSL per Windows 11

L'azienda Microsoft ha presentato il pacchetto open source Microsoft-Performance-Tools per l'analisi delle prestazioni e la diagnosi dei problemi legati alle prestazioni sulle piattaforme Linux e Android. Per l'utilizzo è disponibile un insieme di utilità da riga di comando per analizzare le prestazioni dell'intero sistema e per il profiling delle singole applicazioni. Il codice è scritto in C# utilizzando la piattaforma .NET Core e distribuito sotto licenza MIT. Come fonte per […]

Rilascio del sistema di fatturazione open source ABillS 0.92

È disponibile il rilascio del sistema di fatturazione open source ABillS 0.92, i cui componenti sono forniti sotto licenza GPLv2. Le principali novità: nel modulo Paysys sono stati revisionati la maggior parte dei moduli di pagamento e sono stati aggiunti test. Rivisitato Callcenter. In CRM/Maps2 è stata aggiunta la selezione di oggetti sulla mappa per modifiche di massa. Rivisitato il modulo Extfin, aggiunti addebiti periodici agli abbonati. È stata implementata la supporto per la dettagliazione selettiva delle sessioni per i clienti (s_detail). Aggiunto il plugin ISG […]

Uscita Tor Browser 11.0.2. Estensione per il blocco dei siti Tor. Possibili attacchi a Tor.

È stato presentato il rilascio del browser specializzato Tor Browser 11.0.2, focalizzato sulla garanzia di anonimato, sicurezza e privacy. Utilizzando Tor Browser, tutto il traffico viene reindirizzato esclusivamente attraverso la rete Tor, e non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale, il che rende impossibile tracciare il reale indirizzo IP dell'utente (in caso di hacking del browser, gli aggressori possono accedere ai parametri di rete del sistema, quindi […]

È uscito il pacchetto Calculate Linux 22

È disponibile il rilascio del pacchetto Calculate Linux 22, sviluppato dalla comunità di lingua russa, basato su Gentoo Linux, che supporta un ciclo continuo di rilascio degli aggiornamenti ed è ottimizzato per un rapido dispiegamento in ambienti aziendali. Nella nuova versione è stata implementata la possibilità di aggiornare i sistemi che non erano stati aggiornati da tempo, le utility Calculate sono state trasferite a Python 3 e il server audio PipeWire è attivato per impostazione predefinita. Per […]

Pubblicazione del sintetizzatore vocale RHVoice 1.6.0

È stato rilasciato il sistema aperto di sintesi vocale RHVoice 1.6.0, inizialmente sviluppato per garantire un supporto di qualità per la lingua russa, ma successivamente adattato anche per altre lingue, tra cui inglese, portoghese, ucraino, kirghiso, tatari e georgiano. Il codice è scritto in C++ e distribuito con la licenza LGPL 2.1. È supportato il funzionamento su GNU/Linux, Windows e Android. Il programma è compatibile con gli interfaccie TTS standard (text-to-speech) per […]

GitHub implementa la verifica estesa obbligatoria degli account su NPM

In relazione all'aumento dei casi di acquisizione di repository di grandi progetti e alla diffusione di codice malevolo attraverso la compromissione degli account degli sviluppatori, l'azienda GitHub sta introducendo la verifica estesa dell'account su scala globale. A partire dall'inizio del prossimo anno, sarà implementata l'autenticazione a due fattori obbligatoria per i manutentori e gli amministratori dei 500 pacchetti NPM più popolari. Dal 7 dicembre 2021 al 4 gennaio 2022 sarà […]

Il sito Tor è ufficialmente bloccato in RF. Rilascio della distribuzione Tails 4.25 per lavorare tramite Tor.

Roskomnadzor ha ufficialmente apportato modifiche all'unico registro dei siti vietati, bloccando l'accesso al sito www.torproject.org. Nel registro sono stati inseriti tutti gli indirizzi IPv4 e IPv6 del sito principale del progetto, ma i siti aggiuntivi, non collegati alla distribuzione di Tor Browser, come blog.torproject.org, forum.torproject.net e gitlab.torproject.org, rimangono accessibili. Il blocco non ha interessato nemmeno gli specchi ufficiali, come tor.eff.org, gettor.torproject.org e tb-manual.torproject.org. Versione per […]

È stata rilasciata la versione FreeBSD 12.3.

È stato presentato il rilascio di FreeBSD 12.3, pubblicato per le architetture amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 e armv6, armv7 e aarch64. Sono stati preparati anche immagini per sistemi di virtualizzazione (QCOW2, VHD, VMDK, raw) e ambienti cloud Amazon EC2. Il rilascio di FreeBSD 13.1 è atteso per la primavera del 2022. Novità principali: aggiunto uno script /etc/rc.final, che viene eseguito nell'ultima fase dell'operazione dopo il completamento di tutti […]

Rilascio di Firefox 95

È stato rilasciato il web browser Firefox 95. Inoltre, è stato creato un aggiornamento della branch con supporto a lungo termine — 91.4.0. A breve la branch Firefox 96 entrerà in fase di beta testing, con il rilascio previsto per l'11 gennaio. Le principali novità: è stato implementato un ulteriore livello di isolamento per tutte le piattaforme supportate, basato sulla tecnologia RLBox. Il layer di isolamento proposto garantisce la protezione da problemi di sicurezza […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster