Autore: Yuri Gagarin

Nel catalogo PyPI sono state scoperte librerie dannose che utilizzano il CDN PyPI per nascondere i canali di comunicazione

Nel catalogo PyPI (Python Package Index) sono stati identificati 11 pacchetti contenenti codice dannoso. Prima dell'individuazione dei problemi, i pacchetti sono stati scaricati circa 38.000 volte. I pacchetti dannosi identificati sono noti per l'uso di metodi intricati per nascondere i canali di comunicazione con i server degli aggressori. importantpackage (6305 download), important-package (12897) — stabilivano una connessione con un server esterno spacciandosi per una connessione a pypi.python.org per fornire […]

Ventesimo aggiornamento del firmware di Ubuntu Touch

Il progetto UBports, che ha preso in carico lo sviluppo della piattaforma mobile Ubuntu Touch dopo che Canonical si è ritirata, ha pubblicato l'aggiornamento del firmware OTA-20 (over-the-air). Il progetto sta anche sviluppando un port sperimentale del desktop Unity 8, ribattezzato Lomiri. L'aggiornamento di Ubuntu Touch OTA-20 è stato creato per gli smartphone BQ E4.5/E5/M10/U Plus, Cosmo Communicator, F(x)tec Pro1, Fairphone 2/3, Google […]

In Firefox sono stati aggiunti i modelli di visualizzazione scura e chiara per i siti. Aggiornamento Firefox 94.0.2

Nelle versioni notturne di Firefox, su cui si baserà il rilascio di Firefox 96, è stata aggiunta la possibilità di forzare l'attivazione per i siti del tema scuro e chiaro. La colorazione viene modificata dal browser e non richiede supporto da parte del sito, permettendo di applicare un tema scuro su siti disponibili solo in toni chiari e un tema chiaro su siti scuri. Per modificare […]

Rilascio di ControlFlag 1.0, uno strumento per l'individuazione di errori nel codice in linguaggio C

L'azienda Intel ha pubblicato il primo rilascio significativo dello strumento ControlFlag 1.0, che consente di identificare errori e anomalie nei testi sorgente, utilizzando un sistema di apprendimento automatico addestrato su un'ampia quantità di codice esistente. A differenza dei tradizionali analizzatori statici, ControlFlag non applica regole predefinite, in cui è difficile prevedere tutte le possibili varianti, ma si basa sulle statistiche di utilizzo di tutte le possibili costruzioni linguistiche in un grande […]

In Chrome 97 sarà rimossa l'opzione di eliminazione selettiva dei Cookie dalle impostazioni.

L'azienda Google ha annunciato una revisione nel prossimo rilascio di Chrome 97 dell'interfaccia per la gestione dei dati memorizzati lato browser. Nella sezione "Impostazioni > Privacy e sicurezza > Impostazioni dei siti > Visualizza autorizzazioni e dati memorizzati nei file" verrà applicata per impostazione predefinita una nuova interfaccia "chrome://settings/content/all". La differenza più evidente della nuova interfaccia è l'orientamento alla configurazione delle autorizzazioni e alla pulizia […]

Rilascio di nginx 1.20.2

Dopo 5 mesi di sviluppo, è stata preparata una versione correttiva del server HTTP ad alte prestazioni e proxy multi-protocollo nginx 1.20.2, che supporta parallelamente la branch stabile 1.20.X, nella quale vengono apportate solo modifiche relative alla correzione di gravi errori e vulnerabilità. Le principali modifiche apportate durante la creazione della versione correttiva includono: compatibilità con la libreria OpenSSL 3.0. Corretto errore di scrittura nel log delle variabili SSL vuote; Corretto errore di chiusura […]

Proposto un metodo di attacco per la rilevazione remota di frammenti di memoria sul server.

Un gruppo di ricercatori della Graz University of Technology (Austria), precedentemente noto per lo sviluppo di attacchi MDS, NetSpectre, Throwhammer e ZombieLoad, ha pubblicato un nuovo metodo di attacco (CVE-2021-3714) tramite canali laterali sul meccanismo di deduplicazione delle pagine di memoria (Memory-Deduplication), che consente di rilevare la presenza di determinati dati nella memoria, organizzare una fuoriuscita dei contenuti della memoria byte per byte o determinare la disposizione della memoria per eludere la protezione basata sulla randomizzazione degli indirizzi (ASLR). Da […]

Secondo candidato per il rilascio di Slackware Linux

Patrick Volkerding ha annunciato l'inizio del testing del secondo candidato per il rilascio della distribuzione Slackware 15.0. La versione proposta da Patrick viene considerata in una fase più avanzata di congelamento e priva di errori durante i tentativi di ricompilazione dai codici sorgente. È disponibile un'immagine di installazione pronta per il download, della dimensione di 3.3 GB (x86_64), insieme a una build ridotta per l'esecuzione in modalità Live. Per […]

Rilascio dell'ambiente desktop Cinnamon 5.2

Dopo 5 mesi di sviluppo, è stato creato il rilascio dell'ambiente desktop Cinnamon 5.2, nel quale la comunità di sviluppatori della distribuzione Linux Mint sta sviluppando un fork della shell GNOME, del file manager Nautilus e del window manager Mutter, mirato a fornire un ambiente nello stile classico di GNOME 2, con il supporto di elementi interattivi efficaci provenienti da GNOME Shell. Cinnamon si basa sui componenti di GNOME, ma questi componenti […]

Rilascio della distribuzione Oracle Linux 8.5

Oracle ha pubblicato il rilascio della distribuzione Oracle Linux 8.5, basata sulla base di pacchetti Red Hat Enterprise Linux 8.5. Un'immagine iso di installazione di 8.6 GB, pronta per le architetture x86_64 e ARM64 (aarch64), è distribuita senza restrizioni per il download. Oracle Linux offre un accesso illimitato e gratuito al repository yum con aggiornamenti binari dei pacchetti che risolvono errori (errata) e problemi […]

Rilascio di Proxmox VE 7.1, distribuzione per la gestione di server virtuali

È stato pubblicato il rilascio di Proxmox Virtual Environment 7.1, una distribuzione Linux specializzata basata su Debian GNU/Linux, mirata alla distribuzione e gestione di server virtuali utilizzando LXC e KVM, e capace di fungere da sostituto per prodotti come VMware vSphere, Microsoft Hyper-V e Citrix Hypervisor. La dimensione dell'immagine iso di installazione è di 1 GB. Proxmox VE fornisce strumenti per il dispiegamento di un sistema virtuale completamente […]

È stato presentato un nuovo server di posta Tegu.

L'azienda "Laboratorio MBK" sta sviluppando il server di posta Tegu, che combina funzioni di server SMTP e IMAP. Per semplificare la gestione delle impostazioni, degli utenti, degli archivi e delle code, è fornito un'interfaccia web. Il server è scritto in linguaggio Go e distribuito con licenza GPLv3. Le versioni binarie pronte e le versioni avanzate (autenticazione tramite LDAP/Active Directory, messaggero XMPP, CalDav, CardDav, archiviazione centralizzata in PostgresSQL, cluster ridondanti, set di client web) vengono fornite su […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster