Autore: ProHoster

Uno scherzo sull'età delle donne ha portato a modifiche al codice di condotta di Ruby

Il Codice di condotta di Ruby Project, che definisce i principi di una comunicazione amichevole e rispettosa nella comunità degli sviluppatori, è stato aggiornato per ripulire il linguaggio offensivo: la clausola che specifica la tolleranza per le opinioni opposte è stata rimossa. La frase che prescrive un atteggiamento ospitale nei confronti dei nuovi arrivati, dei giovani partecipanti, dei loro insegnanti e dei complici di persone che non riescono a trattenere le proprie emozioni (“maghi sputafuoco”) è stata estesa a tutti gli utenti. […]

Google promette XNUMX milione di dollari per migliorare la sicurezza open source

Google ha presentato l'iniziativa Secure Open Source (SOS), che fornirà ricompense per il lavoro relativo al miglioramento della sicurezza del software open source critico. Per i primi pagamenti è stato stanziato un milione di dollari, ma se l'iniziativa verrà ritenuta vincente gli investimenti nel progetto proseguiranno. Sono previsti i seguenti bonus: $ 10000 o più - per l'invio di […]

Roadmap per migliorare il supporto Wayland in Firefox

Martin Stransky, un manutentore del pacchetto Firefox per Fedora e RHEL che sta portando Firefox su Wayland, ha pubblicato un rapporto che esamina gli ultimi sviluppi di Firefox in esecuzione in ambienti basati sul protocollo Wayland. Nelle prossime versioni di Firefox, si prevede di risolvere i problemi osservati nelle build per Wayland con gli appunti e la gestione dei popup. Le possibilità indicate […]

Arresti anomali in OpenBSD, DragonFly BSD ed Electron a causa della scadenza del certificato root IdenTrust

Прекращение действия корневого сертификата компании IdenTrust (DST Root CA X3), используемого для кросс-подписи корневого сертификата удостоверяющего центра Let’s Encrypt, привело к возникновению проблем с проверкой сертификатов Let’s Encrypt в проектах, использующих старые версии OpenSSL и GnuTLS. Проблемы также затронули библиотеку LibreSSL, разработчики которой не учли прошлый опыт, связанный со сбоями, возникшими после устаревания корневого сертификата […]

GitHub ha bloccato nuovamente il repository del progetto RE3

GitHub ha bloccato nuovamente il repository del progetto RE3 e 861 fork dei suoi contenuti a seguito di un nuovo reclamo da parte di Take-Two Interactive, che possiede la proprietà intellettuale relativa ai giochi GTA III e GTA Vice City. Ricordiamo che il progetto re3 ha svolto un lavoro di reverse engineering dei codici sorgente dei giochi GTA III e GTA Vice City, rilasciati circa 20 […]

La Open Source Foundation ha introdotto il componente aggiuntivo del browser JShelter per limitare l'API JavaScript

La Free Software Foundation ha introdotto il progetto JShelter, che sviluppa un componente aggiuntivo del browser per proteggere dalle minacce che si presentano quando si utilizza JavaScript sui siti Web, inclusa l'identificazione nascosta, il tracciamento dei movimenti e l'accumulo di dati dell'utente. Il codice del progetto è distribuito sotto la licenza GPLv3. Il componente aggiuntivo è preparato per Firefox, Google Chrome, Opera, Brave, Microsoft Edge e altri browser basati sul motore Chromium. Il progetto si sta sviluppando come […]

Aggiornamento di Chrome 94.0.4606.71 che corregge le vulnerabilità di 0 giorni

Google ha creato un aggiornamento per Chrome 94.0.4606.71, che risolve 4 vulnerabilità, inclusi due problemi già utilizzati dagli aggressori negli exploit (0-day). I dettagli non sono ancora stati resi noti, sappiamo solo che la prima vulnerabilità (CVE-2021-37975) è causata dall'accesso ad un'area di memoria dopo che è stata liberata (use-after-free) nel motore JavaScript V8, e il secondo problema ( CVE-2021-37976) porta alla fuga di informazioni. Nell’annuncio del nuovo […]

Valve ha rilasciato Proton 6.3-7, un pacchetto per l'esecuzione di giochi Windows su Linux

Valve ha pubblicato il rilascio del progetto Proton 6.3-7, che si basa sugli sviluppi del progetto Wine ed è volto a garantire il lancio di applicazioni di gioco realizzate per Windows e presentate nel catalogo Steam su Linux. Gli sviluppi del progetto sono distribuiti sotto licenza BSD. Proton ti consente di eseguire direttamente applicazioni di gioco solo per Windows nel client Steam Linux. Il pacchetto include un'implementazione DirectX […]

Rilascio del DBMS PostgreSQL 14

Dopo un anno di sviluppo, è stato pubblicato un nuovo ramo stabile del DBMS PostgreSQL 14. Gli aggiornamenti per il nuovo ramo verranno rilasciati nell'arco di cinque anni fino a novembre 2026. Principali innovazioni: Aggiunto supporto per l'accesso ai dati JSON utilizzando espressioni che ricordano di lavorare con gli array: SELECT ('{ "postgres": { "release": 14 }}'::jsonb)['postgres']['release']; SELECT * FROM test WHERE dettagli['attributes']['size'] = '"medio"'; Simile […]

Rilascio del framework Qt 6.2

L'azienda Qt ha pubblicato una versione del framework Qt 6.2, in cui continuano i lavori per stabilizzare e aumentare la funzionalità del ramo Qt 6. Qt 6.2 fornisce supporto per le piattaforme Windows 10, macOS 10.14+, Linux (Ubuntu 20.04+, CentOS 8.1+, openSUSE 15.1+), iOS 13+, Android (API 23+), webOS, INTEGRITY e QNX. Il codice sorgente dei componenti Qt è fornito sotto LGPLv3 e […]

Analizzatore statico open source della Fossa delle Marianne di Facebook

Facebook ha introdotto un nuovo analizzatore statico open source, Mariana Trench, volto a identificare le vulnerabilità nelle applicazioni Android e nei programmi Java. È possibile analizzare progetti senza codice sorgente, per i quali è disponibile solo bytecode per la macchina virtuale Dalvik. Un altro vantaggio è l'altissima velocità di esecuzione (l'analisi di diversi milioni di righe di codice richiede circa 10 secondi), [...]

È stato identificato un problema nel kernel Linux 5.14.7 che causa un arresto anomalo dei sistemi con lo scheduler BFQ

Gli utenti di varie distribuzioni Linux che utilizzano lo scheduler I/O BFQ hanno riscontrato un problema dopo l'aggiornamento del kernel Linux alla versione 5.14.7 che causa l'arresto anomalo del kernel entro poche ore dall'avvio. Il problema continua a verificarsi anche nel kernel 5.14.8. Il motivo era un cambiamento regressivo nello scheduler di input/output BFQ (Budget Fair Queueing) riportato dal ramo di test 5.15, che […]