Autore: Yuri Gagarin

Vulnerabilità che permetteva di rilasciare aggiornamenti per qualsiasi pacchetto nel repository NPM

L'azienda GitHub ha divulgato informazioni su due incidenti nell'infrastruttura del repository dei pacchetti NPM. Il 2 novembre, ricercatori di sicurezza esterni (Kajetan Grzybowski e Maciej Piechota) nell'ambito del programma Bug Bounty hanno segnalato la presenza nel repository NPM di una vulnerabilità che consente di pubblicare una nuova versione di qualsiasi pacchetto utilizzando il proprio account, non autorizzato a eseguire tali aggiornamenti. La vulnerabilità è stata causata da […]

In Fedora Linux 37 si prevede di interrompere il supporto per l'architettura ARM a 32 bit

Per l'implementazione in Fedora Linux 37 è previsto il passaggio della architettura ARMv7, nota anche come ARM32 o armhfp, a stato obsoleto. Tutti gli sforzi di sviluppo per i sistemi ARM si concentreranno sull'architettura ARM64 (Aarch64). La modifica non è ancora stata esaminata dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora. In caso di approvazione della modifica, l'ultima versione con […]

È stato rilasciato il sistema operativo Rocky Linux 8.5, che sostituisce CentOS.

È stato rilasciato il sistema operativo Rocky Linux 8.5, finalizzato a creare una distribuzione libera di RHEL, in grado di occupare il posto del classico CentOS, dopo che l'azienda Red Hat ha deciso di interrompere il supporto per la versione CentOS 8 alla fine del 2021, e non nel 2029 come inizialmente previsto. Questo è il secondo rilascio stabile del progetto, riconosciuto pronto per implementazioni operative. Le build di Rocky Linux […]

Aggiornamento del Tor Browser 11.0.1 con integrazione del supporto per il servizio Blockchair

È disponibile una nuova versione del browser Tor Browser 11.0.1. Il browser si concentra sull'assicurare anonimato, sicurezza e privacy; tutto il traffico è reindirizzato esclusivamente attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete predefinita del sistema attuale, il che impedisce di tracciare il reale IP dell'utente (in caso di compromissione del browser, gli aggressori potrebbero accedere alle impostazioni di rete del sistema, pertanto è necessario bloccare completamente eventuali […]

Pubblicazione del pacchetto integrato di applicazioni web SeaMonkey 2.53.10

È stato rilasciato il pacchetto di applicazioni web SeaMonkey 2.53.10, che combina in un unico prodotto un browser web, un client di posta, un sistema di aggregazione di feed RSS/Atom e un editor WYSIWYG per pagine html chiamato Composer. Sono disponibili come add-on preinstallati il client IRC Chatzilla, un insieme di strumenti per sviluppatori web chiamato DOM Inspector e il calendario pianificatore Lightning. Nel nuovo rilascio sono stati trasferiti correzioni e modifiche dalla base di codice attuale di Firefox (SeaMonkey 2.53 si basa […]

Rilascio di Chrome 96

Google ha presentato il rilascio del browser web Chrome 96. Contestualmente, è disponibile la versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si distingue per l'uso dei loghi Google, per la presenza di un sistema di invio notifiche in caso di crash, per moduli per la riproduzione di contenuti video protetti (DRM), per un sistema di installazione automatica degli aggiornamenti e per il passaggio dei parametri RLZ durante la ricerca. La versione Chrome 96 sarà supportata per 8 settimane all'interno del ciclo […]

Il deposito decentralizzato LF è stato trasferito a una licenza aperta

È disponibile il rilascio LF 1.1.0, un deposito dati decentralizzato replicabile in formato chiave/valore. Il progetto è sviluppato da ZeroTier, che sta realizzando uno switch Ethernet virtuale che consente di collegare host e macchine virtuali ospitati da diversi provider in una stessa rete locale virtuale, i cui partecipanti scambiano dati in modalità P2P. Il codice del progetto è scritto in linguaggio C. Il nuovo rilascio si distingue per la transizione a una licenza open source MPL 2.0 […]

Google ha presentato il sistema di test fuzzing ClusterFuzzLite

L'azienda Google ha presentato il progetto ClusterFuzzLite, che consente di organizzare test di fuzzing del codice per identificare precocemente potenziali vulnerabilità durante il funzionamento dei sistemi di integrazione continua. Attualmente, ClusterFuzz può essere utilizzato per automatizzare i test di fuzzing delle pull request in GitHub Actions, in Google Cloud Build e in Prow, ma in futuro è prevista l'introduzione del supporto per altri sistemi CI. Il progetto si basa sulla piattaforma ClusterFuzz, creata […]

Aggiornamento di PostgreSQL con correzioni di vulnerabilità. Rilascio del bilanciatore di connessioni Odyssey 1.2

Sono stati formati aggiornamenti correttivi per tutti i rami supportati di PostgreSQL: 14.1, 13.5, 12.9, 11.14, 10.19 e 9.6.24. Il rilascio 9.6.24 sarà l'ultimo aggiornamento per il ramo 9.6, il cui supporto è terminato. Gli aggiornamenti per il ramo 10 continueranno fino a novembre 2022, per il 11 fino a novembre 2023, per il 12 fino a novembre 2024, per il 13 fino a novembre 2025, per il 14 […]

Rilascio di Lakka 3.6, distribuzione per la creazione di console di gioco

È stato pubblicato il rilascio della distribuzione Lakka 3.6, che permette di trasformare computer, set-top box o computer a scheda singola in una vera e propria console di gioco per l'esecuzione di giochi retro. Il progetto è una modifica della distribuzione LibreELEC, originariamente progettata per creare home theater. Le build di Lakka sono disponibili per le piattaforme i386, x86_64 (GPU Intel, NVIDIA o AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Rilascio di WineVDM 0.8, un layer per l'esecuzione di applicazioni Windows a 16 bit

È uscita una nuova versione di WineVDM 0.8 — un layer di compatibilità per eseguire applicazioni Windows a 16 bit (Windows 1.x, 2.x, 3.x) su sistemi operativi a 64 bit, traducendo le chiamate ai programmi scritti per Win16 in chiamate Win32. È supportata l'associazione dei programmi eseguiti a WineVDM, così come il funzionamento degli installer, il che rende l'uso di programmi a 16 bit per l'utente indistinguibile da quello di programmi a 32 bit. Il codice del progetto […]

È stata preparata una build non ufficiale di LineageOS 19.0 (Android 12) per Raspberry Pi 4

Per le schede Raspberry Pi 4 Model B e Compute Module 4 con 2, 4 o 8 GB di RAM, nonché per l'unità all-in-one Raspberry Pi 400, è stata formata una build non ufficiale del ramo sperimentale del firmware LineageOS 19.0, basata sulla piattaforma Android 12. I codici sorgente del firmware sono distribuiti su GitHub. Per far funzionare i servizi e le applicazioni Google è possibile installare il pacchetto OpenGApps, ma […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster