Autore: Yuri Gagarin

Vulnerabilità nel server http Apache 2.4.49, che consente di ottenere file al di fuori della radice del sito.

È stata formata in modo d'urgenza un'aggiornamento del server http Apache 2.4.50, che corregge una vulnerabilità 0-day già attivamente sfruttata (CVE-2021-41773), che consente l'accesso ai file in aree al di fuori della directory principale del sito. Attraverso questa vulnerabilità è possibile caricare file di sistema arbitrari e il codice sorgente degli script web, accessibili in lettura all'utente sotto cui è in esecuzione il server http. Gli sviluppatori sono stati avvisati del problema il 17 […]

Rilascio Firefox 93

È stata rilasciata la versione del web browser Firefox 93. Inoltre, è stato creato un aggiornamento per le versioni a lungo termine — 78.15.0 e 91.2.0. La versione Firefox 94 è entrata in fase di beta testing, il cui rilascio è previsto per il 2 novembre. Novità principali: È abilitato per impostazione predefinita il supporto per il formato immagine AVIF (AV1 Image Format), che utilizza tecnologie di compressione intra-frame dal formato video AV1. Sono supportati […]

Rilascio del linguaggio di programmazione Python 3.10

Dopo un anno di sviluppo, è stata presentata una significativa versione del linguaggio di programmazione Python 3.10. Il nuovo ramo sarà supportato per un anno e mezzo, dopo di che verranno forniti aggiornamenti per ulteriori tre anni e mezzo per risolvere le vulnerabilità. Contemporaneamente, è iniziato il beta testing del ramo Python 3.11 (secondo il nuovo programma di sviluppo, il lavoro sul nuovo ramo inizia cinque mesi prima del rilascio […]

Rilascio della piattaforma mobile Android 12

L'azienda Google ha pubblicato il rilascio della piattaforma mobile open source Android 12. I codici sorgente relativi al nuovo rilascio sono stati messi a disposizione nel repository Git del progetto (ramo android-12.0.0_r1). Gli aggiornamenti del firmware sono pronti per i dispositivi della serie Pixel, oltre che per gli smartphone prodotti da Samsung Galaxy, OnePlus, Oppo, Realme, Tecno, Vivo e Xiaomi. Inoltre, sono state create delle build universali GSI (Generic System Images), adatte per diversi dispositivi su […]

Rilascio della suite per ufficio OnlyOffice Desktop 6.4

È disponibile la versione del pacchetto OnlyOffice Desktop 6.4, progettata per lavorare con documenti di testo, fogli di calcolo e presentazioni. Gli editor sono stati realizzati come applicazioni desktop scritte in JavaScript utilizzando tecnologie web, ma combinano in un unico pacchetto componenti client e server, progettati per un utilizzo autonomo sul sistema locale dell'utente, senza necessità di interagire con servizi esterni. Il codice del progetto è distribuito […]

Aggiornamento del DBMS Redis 6.2.6, 6.0.16 e 5.0.14 con la risoluzione di 8 vulnerabilità

Sono stati pubblicati aggiornamenti correttivi per i database Redis 6.2.6, 6.0.16 e 5.0.14, nei quali sono state risolte 8 vulnerabilità. A tutti gli utenti è consigliato di aggiornare urgentemente Redis alle nuove versioni. Quattro vulnerabilità (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) possono portare a un buffer overflow durante l'elaborazione di comandi e richieste di rete specificamente formulate, ma per essere sfruttate è necessario che alcuni parametri di configurazione (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) […]

L'indisponibilità del repository del progetto Eigen

Il progetto Eigen ha incontrato problemi tecnici con il funzionamento del suo repository principale. Alcuni giorni fa, il codice sorgente del progetto, ospitato su GitLab, è risultato non disponibile. Quando si accede alla pagina, viene restituito un errore "No repository". Anche i rilasci del pacchetto pubblicati sulla pagina risultano inaccessibili. I partecipanti alla discussione segnalano che l'accessibilità prolungata di eigen ha già compromesso la compilazione e il test continuo di numerosi progetti, nel [ … ]

Uscita del server http Lighttpd 1.4.60

È stato rilasciato un server http leggero lighttpd 1.4.60. Nella nuova versione sono state apportate 437 modifiche, principalmente correlate alla correzione di errori e ottimizzazioni. Le novità principali: è stata aggiunta la supporto per l'intestazione Range (RFC-7233) per tutte le risposte non streaming (in precedenza Range era supportato solo nella restituzione di file statici). È stata ottimizzata l'implementazione del protocollo HTTP/2, riducendo il consumo di memoria e accelerando l'elaborazione delle richieste iniziali intensivamente inviate [ … ]

Uscita della distribuzione helloSystem 0.6, basata su FreeBSD e simile a macOS

Simon Peter, creatore del formato di pacchetti autonomi AppImage, ha pubblicato il rilascio della distribuzione helloSystem 0.6, basata su FreeBSD 12.2 e posizionata come sistema per utenti comuni, a cui possono passare gli appassionati di macOS insoddisfatti della politica di Apple. Il sistema è privo di complessità tipiche delle moderne distribuzioni Linux, è sotto il pieno controllo dell'utente e consente agli ex utenti di macOS di sentirsi a proprio agio. Per ulteriori informazioni [ … ]

Rilascio del desktop Lumina 1.6.1

Dopo un anno e mezzo di stallo nello sviluppo, è stato pubblicato il rilascio dell'ambiente desktop Lumina 1.6.1, sviluppato dopo la cessazione dello sviluppo di TrueOS nell'ambito del progetto Trident (distribuzione desktop di Void Linux). I componenti dell'ambiente sono scritti utilizzando la libreria Qt5 (senza l'uso di QML). Lumina adotta un approccio classico nell'organizzazione dell'ambiente utente. Comprende un desktop, una barra delle applicazioni, un gestore di sessioni, un menu delle applicazioni e un sistema di impostazioni […]

Rilascio di Lakka 3.5, distribuzione per la creazione di console da gioco

È stato pubblicato il rilascio della distribuzione Lakka 3.5, che consente di trasformare computer, console di gioco o computer a scheda singola in una vera e propria console di gioco per l'esecuzione di giochi retro. Il progetto è una modifica della distribuzione LibreELEC, originariamente progettata per la creazione di home theater. Le build di Lakka sono disponibili per le piattaforme i386, x86_64 (GPU Intel, NVIDIA o AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Una battuta sull'età delle donne ha portato a una modifica del codice di condotta di Ruby

Sono state apportate modifiche al codice di condotta del progetto Ruby, che definisce i principi di comunicazione amichevole e rispettosa nella comunità degli sviluppatori, mirate a ripulire formulazioni che consentono abusi: È stata rimossa la clausola che definiva un atteggiamento tollerante verso opinioni opposte. La frase che prescrive un atteggiamento ospitale verso i nuovi arrivati, i giovani partecipanti, i loro insegnanti e i sostenitori delle persone che non riescono a controllare le proprie emozioni (‘fire breathing wizards’), è stata ampliata a tutti gli utenti. […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster