È stato rilasciato Deno 1.16, la piattaforma JavaScript progettata per l'esecuzione isolata (senza l'uso del browser) di applicazioni scritte in JavaScript e TypeScript. Il progetto è sviluppato dall'autore di Node.js Ryan Dahl. Il codice della piattaforma è scritto in Rust e distribuito con licenza MIT. Sono disponibili versioni già pronte per Linux, Windows e macOS. Il progetto è simile alla piattaforma Node.js e, come essa, […]
Nel codice sorgente di Chromium è stata introdotta la possibilità di bloccare l'apertura dell'interfaccia integrata nel browser per visualizzare il codice sorgente della pagina attuale. Il blocco avviene a livello di politiche locali definite dall'amministratore, attraverso l'aggiunta della maschera "view-source:*" all'elenco degli URL vietati, configurabile tramite il parametro URLBlocklist. Questa modifica integra l'opzione già esistente DeveloperToolsDisabled, che consente di chiudere l'accesso agli strumenti per sviluppatori web. La necessità di disattivare l'interfaccia […]
I ricercatori delle aziende Claroty e JFrog hanno pubblicato i risultati di un audit di sicurezza del pacchetto BusyBox, ampiamente utilizzato nei dispositivi embedded e che offre un insieme standard di utility UNIX, presentate in un unico file eseguibile. Durante la verifica sono state identificate 14 vulnerabilità, già risolte nella versione di agosto BusyBox 1.34. Quasi tutti i problemi sono considerati non pericolosi e discutibili dal punto di vista dell'applicazione nel mondo reale […]
Dopo un anno e mezzo di sviluppo, è stata presentata la versione della libreria ncurses 6.3, destinata alla creazione di interfacce console utente interattive multipiattaforma e che supporta l'emulazione dell'interfaccia di programmazione curses di System V Release 4.0 (SVr4). Il rilascio di ncurses 6.3 è compatibile a livello di sorgente con le versioni 5.x e 6.0 di ncurses, ma estende l'ABI. Tra le applicazioni più popolari costruite utilizzando ncurses ci sono […]
È stato rilasciato un significativo aggiornamento del browser specializzato Tor Browser 11.0, che ha effettuato il passaggio alla versione ESR di Firefox 91. Il browser è incentrato sulla garanzia di anonimato, sicurezza e privacy, tutto il traffico viene reindirizzato solo attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale, il che impedisce di tracciare il vero indirizzo IP dell'utente (in caso di un attacco al browser, gli aggressori possono accedere […
Gli sviluppatori del progetto Raspberry Pi hanno pubblicato un aggiornamento autunnale della distribuzione Raspberry Pi OS (Raspbian), basata su una package base di Debian. Sono state preparate tre versioni per il download: una ridotta (463 MB) per sistemi server, una con desktop (1,1 GB) e una completa con un set aggiuntivo di applicazioni (3 GB). La distribuzione viene fornita con un ambiente utente PIXEL (un fork di LXDE). Per l'installazione dai repository […]
Microsoft ha presentato una nuova versione significativa della piattaforma open source .NET 6, sviluppata grazie all'unificazione dei prodotti .NET Framework, .NET Core e Mono. Sulla base di .NET 6 è possibile creare applicazioni multiplatform per browser, sistemi cloud, desktop, dispositivi IoT e piattaforme mobili, utilizzando librerie comuni e un processo di build unificato, indipendente dal tipo di applicazione. Le versioni .NET SDK 6, .NET […]
Dopo 6 mesi di sviluppo è stata pubblicata la versione del motore di gioco open source Godot 3.4, adatta per la creazione di giochi 2D e 3D. Il motore supporta un linguaggio di scripting per la logica di gioco facile da imparare, un ambiente grafico per il design dei giochi, un sistema di distribuzione dei giochi con un clic, ampie possibilità di animazione e simulazione di processi fisici, un debugger integrato e un sistema di rilevamento dei colli di bottiglia nelle prestazioni. Il codice del gioco […]
Michael Murphy, capo degli sviluppatori della distribuzione Pop!_OS e partecipante allo sviluppo del sistema operativo Redox, ha confermato le voci sullo sviluppo da parte di System76 di un nuovo ambiente desktop, non basato su GNOME Shell e scritto in Rust. System76 è specializzata nella produzione di laptop, PC e server forniti con Linux. Per la preinstallazione si sta sviluppando una propria edizione di Ubuntu Linux — […]
È stato pubblicato il rilascio del progetto Snoop 1.3.1, uno strumento OSINT forense che ricerca gli account degli utenti nei dati pubblici (intelligence basata su fonti aperte). Il programma analizza vari siti, forum e social media per verificare la presenza del nome utente ricercato, consentendo di individuare su quali siti è presente un utente con il soprannome specificato. Il progetto è stato sviluppato basandosi su materiali di ricerca nel campo del web scraping […]
È disponibile una nuova versione della libreria crittografica compatta wolfSSL 5.0.0, ottimizzata per l'uso su dispositivi embedded con risorse limitate di CPU e memoria, come dispositivi IoT, sistemi di smart home, sistemi informativi automobilistici, router e telefoni cellulari. Il codice è stato scritto in linguaggio C e viene distribuito sotto licenza GPLv2. La libreria offre implementazioni ad alte prestazioni di algoritmi crittografici moderni, tra cui ChaCha20, Curve25519, NTRU, […]
È stata individuata una grave vulnerabilità di sicurezza (CVE-2021-34795) negli switch Cisco Catalyst della serie PON CGP-ONT-* (Passive Optical Network), che consente di connettersi allo switch con diritti di amministratore attivando il protocollo telnet, utilizzando un account di debug precedentemente noto lasciato dal produttore nel firmware. La vulnerabilità si manifesta solo se la possibilità di accesso tramite telnet, disabilitato di default, è attivata nelle impostazioni. Oltre alla presenza dell'account […]