Autore: Yuri Gagarin

Google ha dimostrato l'exploitation delle vulnerabilità Spectre attraverso l'esecuzione di JavaScript nel browser

Google ha pubblicato diversi prototipi di exploit che mostrano la possibilità di sfruttare vulnerabilità di tipo Spectre durante l'esecuzione di codice JavaScript nel browser, eludendo i metodi di protezione precedentemente implementati. Gli exploit possono essere utilizzati per accedere alla memoria del processo che gestisce il contenuto web nella scheda attuale. Per testare il funzionamento dell'exploit è stato lanciato il sito leaky.page, e il codice con la logica di funzionamento è stato pubblicato su GitHub. È stato proposto […]

Aggiornamento di Chrome 89.0.4389.90 con correzione della vulnerabilità 0-day

Google ha rilasciato l'aggiornamento di Chrome 89.0.4389.90, in cui sono state corrette cinque vulnerabilità, tra cui il problema CVE-2021-21193, già sfruttato dagli attaccanti negli exploit (0-day). I dettagli non sono ancora stati divulgati, è noto solo che la vulnerabilità è causata dall'accesso a un'area di memoria già liberata nel motore JavaScript Blink. È stata attribuita una gravità alta, ma non critica, il che significa che la vulnerabilità non consente di eludere […]

Uscita di Wine 6.4

È stata realizzata una versione sperimentale della realizzazione aperta di WinAPI — Wine 6.4. Dalla pubblicazione della versione 6.3 sono stati chiusi 38 rapporti di errore e apportate 396 modifiche. Le modifiche più importanti: è stato aggiunto il supporto per il protocollo DTLS. In DirectWrite è stato implementato il supporto per la manipolazione dei set di caratteri (FontSet), la definizione dei filtri per i set di caratteri e le chiamate a GetFontFaceReference(), GetFontSet() e GetSystemFontSet(), che consentono di ottenere informazioni su […]

Aggiornamento primaverile dei kit di avvio ALT p9

È pronto l'ottavo rilascio dei set di avvio sulla Nona piattaforma Alt. Queste immagini sono adatte per cominciare a lavorare con un repository stabile per utenti esperti, che preferiscono definire autonomamente l'elenco dei pacchetti applicativi e configurare il sistema (fino alla creazione di propri derivati). Come opere composte sono distribuite con licenza GPLv2+. Le opzioni includono un sistema di base e uno dei vari ambienti desktop […]

RZD trasferisce parte delle postazioni di lavoro su Astra Linux

OAO "Ferrovie russe" sta trasferendo parte dell'infrastruttura sulla piattaforma Astra Linux. Sono già state acquistate 22.000 licenze per la distribuzione — 5.000 licenze saranno utilizzate per la migrazione dei posti di lavoro automatizzati dei dipendenti, mentre le restanti serviranno per costruire un'infrastruttura virtuale per i posti di lavoro. La migrazione ad Astra Linux inizierà già questo mese. L'implementazione di Astra Linux nell'infrastruttura della RŽD sarà curata da AO […]

GitLab interrompe l'uso del nome «master» per impostazione predefinita

Dopo GitHub e Bitbucket, gli sviluppatori della piattaforma di collaborazione GitLab hanno annunciato che interromperanno l'uso per impostazione predefinita della parola "master" per i rami principali a favore della parola "main". Il termine "master" è stato recentemente considerato non politicamente corretto, ricorda la schiavitù ed è percepito da alcuni membri della comunità come un'offesa. Questa modifica verrà apportata sia nel servizio GitLab.com che dopo l'aggiornamento della piattaforma GitLab per […]

È stata rilasciata la versione ufficiale della console di 7-zip per Linux

Игорь Павлов выпустил официальную консольную версию 7-zip для Linux вместе с выпуском версии 21.01 для Windows в связи с тем, что проект p7zip не видел обновлений уже пять лет. Официальная версия 7-zip для Linux схожа с p7zip, но не является копией. О разнице проектов не сообщается. Программа выпущена в версиях для x86, x86-64, ARM и […]

Aggiornamento di Firefox 86.0.1

Доступен корректирующий выпуск Firefox 86.0.1, в котором предложено несколько исправлений: Устранён крах при запуске, проявляющийся в различных дистрибутивах Linux. Проблема была вызвана неверной проверкой размера памяти в коде загрузки цветовых профилей ICC, написанном на языке Rust. Исправлена проблема с зависанием Firefox после выхода macOS из спящего режима на системах с процессорами Apple M1. Устранена ошибка, […]

Uscita di Samba 4.14.0

Представлен релиз Samba 4.14.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind). Ключевые изменения […]

La distribuzione Fedora sulla strada per essere rinominata in Fedora Linux

Мэттью Миллер (Matthew Miller), лидер проекта Fedora, выступил с инициативой разделения наименования сообщества и дистрибутива Fedora. Имя Fedora предложено использовать для всего проекта и связанного с ним сообщества, а дистрибутив планируется называть Fedora Linux. В качестве причины переименования упоминается то, что проект Fedora не ограничивается одним дистрибутивом и также развивает репозиторий EPEL для RHEL/CentOS, документацию, […]

Il data center del provider di hosting europeo OVHCloud a Strasburgo è andato in fiamme

Сегодня ночью (около часа ночи по европейскому времени) в страсбургском датацентре компании OVH возник пожар, который уничтожил бо́льшую часть оборудования (из четырёх датацентров OVH в Страсбурге полностью сгорел ДЦ SBG2, сгорело 4 из 12 помещений в ДЦ SBG1, обесточены ДЦ SBG3 и SBG4). Пожарные и спасательные службы обесточили все здания и только к утру пожар […]

Red Hat и Google представили Sigstore, сервис для криптографической верификации кода

Компании Red Hat и Google, совместно с Университетом Пердью, основали проект Sigstore, нацеленный на создание инструментов и сервисов для верификации программного обеспечения при помощи цифровых подписей и ведения публичного лога для подтверждения подлинности (transparency log). Проект будет развиваться под эгидой некоммерческой организации Linux Foundation. Предложенный проект позволит повысить безопасность каналов распространения программ и защититься от […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster