Salta al contenuto > Articoli su: Yuri Gagarin

Autore: Yuri Gagarin

Specialista tecnico presso ProHoster con oltre sei anni di esperienza nella gestione server, soluzioni VPN e sicurezza della rete. Gestisco l'impostazione e il supporto dell'infrastruttura, monitoro la stabilità dei servizi e implemento soluzioni per proteggere i dati dei clienti. Contribuisco anche all'ottimizzazione delle performance e alla conformità con i requisiti moderni di sicurezza e privacy.

Il progetto Debian ha avviato una votazione generale sui criteri di apertura dei modelli AI

Posted on

Il progetto Debian ha annunciato l'avvio di una votazione generale (GR, risoluzione generale) tra gli sviluppatori del progetto per approvare i criteri di accettazione dei modelli di machine learning nel repository principale del progetto. In questa fase è stata avviata la fase di discussione, dopo la quale inizierà la raccolta dei voti (la data di inizio della votazione non è ancora stata stabilita). Circa mille sviluppatori, che partecipano alla manutenzione dei pacchetti e al supporto dell'infrastruttura di Debian, hanno diritto di voto. […]

Vulnerabilità in LibJS che consente di eseguire codice aprendo una pagina nel browser Ladybird

Posted on

Nel motore JavaScript LibJS, utilizzato nel web browser Ladybird, è stata identificata una vulnerabilità (CVE-2025-47154) che consente l'esecuzione di codice nel sistema durante l'elaborazione di codice JavaScript appositamente formattato. La vulnerabilità è causata dal rilascio della memoria su un vettore m_argument_values_buffer, a cui rimaneva un puntatore nella struttura arguments_list, portando all'accesso a un'area di memoria già liberata. È disponibile un prototipo funzionante dell'exploit. Il ricercatore che ha identificato il problema ha condotto test di fuzzing su LibJS, […]

Rilascio di Wine 10.7 e versione beta di Proton 10.0

Posted on

È stata pubblicata una versione sperimentale dell'implementazione open-source dell'API Win32, ossia Wine 10.7. Dall'uscita di Wine 10.6, sono stati chiusi 14 rapporti di errore e apportate 271 modifiche. Le modifiche più importanti includono: Nella libreria ntdll, per migliorare le prestazioni del monitoraggio delle operazioni di scrittura in memoria, è stato implementato il meccanismo UFFD (userfaultfd), che consente di creare gestori per le eccezioni di pagine non allocate (page faults) nello spazio […]

Intel ha lanciato iaprof, uno strumento per il profiling delle prestazioni della GPU

Posted on

Brendan Gregg, uno degli sviluppatori del sistema di debug dinamico DTrace, attualmente in forza presso Intel e impegnato nello sviluppo di strumenti per l'analisi delle prestazioni basati su eBPF nel kernel Linux, ha annunciato l'apertura del codice sorgente dell'utensile iaprof (AI Flame Graphs). Questo strumento è progettato per analizzare le informazioni sulle prestazioni della GPU Intel e per la loro visualizzazione grafica. Il codice è scritto in linguaggio C […]

Il progetto Redis è tornato a utilizzare una licenza open source. Presentato Redis 8.0

Posted on

Redis Ltd ha annunciato un cambiamento nella politica di licenza del progetto. A partire dal rilascio di Redis 8.0, il codice del progetto è diventato disponibile sotto la licenza libera AGPLv3. Il passaggio a una licenza aperta è stato reso possibile grazie al ritorno in azienda di Salvatore Sanfilippo, il creatore del DBMS Redis. Dopo la sua partenza da Redis Ltd, Salvatore ha sviluppato un insieme di estensioni vettoriali (Vector Sets), che era pronto […]

Rilascio dei firmware di avvio Libreboot 25.04 e Canoeboot 25.04

Posted on

È stato pubblicato il rilascio della firmware libero Libreboot 25.04, attualmente in fase sperimentale, focalizzato sullo sviluppo delle funzionalità (i rilasci stabili contengono principalmente correzioni e vengono pubblicati circa una volta all'anno; l'ultimo rilascio stabile risale a dicembre). Il progetto sviluppa una versione pronta del progetto Coreboot, fornendo una sostituzione per i firmware proprietari UEFI e BIOS, responsabili dell'inizializzazione della CPU, della memoria, dei dispositivi periferici e […]

Vulnerabilità nel sistema di inizializzazione finit che consente di accedere al sistema senza password

Posted on

È stata identificata una vulnerabilità nel sistema di inizializzazione finit (CVE-2025-29906) che consente di accedere al sistema come qualsiasi utente senza verifica della password. L'esploit della vulnerabilità avviene tramite manipolazione del prompt di accesso (login) e richiede l'accesso alla console. La vulnerabilità si manifesta a partire dalla versione 3.0 (ottobre 2017) ed è stata risolta nella versione finit 4.11. A seguire, è stata già formata la versione 4.12, in cui è stato risolto […]

Rilascio del sistema operativo DragonFly BSD 6.4.1

Posted on

Dopo due anni e mezzo dalla pubblicazione del rilascio 6.4, è stato rilasciato il sistema operativo DragonFly BSD 6.4.1, sviluppato nel 2003 con l'obiettivo di un'alternativa alla serie FreeBSD 4.x. Tra le caratteristiche di DragonFly BSD si possono evidenziare il file system versioning distribuito HAMMER, il supporto per il caricamento di 'nuclei' virtuali del sistema come processi utente, la possibilità di memorizzare nella cache dati e metadati del file system su unità SSD, […]

Versione beta della distribuzione openSUSE Leap 16

Posted on

È iniziata la beta testing della distribuzione openSUSE Leap 16, costruita sulle tecnologie della prossima notevole versione della distribuzione commerciale SLES 16, che sta passando a una nuova piattaforma SLFO (SUSE Linux Framework One), precedentemente nota come ALP (Adaptable Linux Platform). openSUSE Leap 16 manterrà le caratteristiche di una distribuzione classica che utilizza pacchetti tradizionali, mentre per coloro che necessitano di un sistema aggiornabile in modo atomico con una base […]

Rilascio del browser web Chrome 136 con isolamento dello stile dei link visitati

Posted on

Google ha pubblicato il rilascio del browser web Chrome 136. È disponibile anche una versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si differenzia da Chromium per l'uso dei loghi Google, la presenza di un sistema di invio di notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di aggiornamenti automatici, l'attivazione continua della sandboxing, la fornitura di chiavi per le API di Google e il passaggio dei parametri RLZ […]

Vulnerabilità nel kernel di Linux che consente di elevare i privilegi tramite VSOCK

Posted on

Dimostrata la possibilità di creare un exploit funzionante per la vulnerabilità CVE-2025-21756, causata da un errore nel kernel di Linux che porta a un accesso alla memoria dopo la sua liberazione. Il problema interessa l'implementazione di socket con indirizzamento AF_VSOCK, destinati all'interazione di rete tra applicazioni di sistemi guest e host. L'exploit pubblicato consente di eseguire codice con diritti di root su sistemi con kernel Linux 6.6.75 (per altre versioni è richiesto […]

Uso di una zip-bom per combattere i bot web dannosi

Posted on

Recentemente, l'attività dei web bot che indicizzano il traffico è aumentata notevolmente. Oltre ai bot funzionanti in modo corretto, si sono diffusi anche i bot "aggressivi", che ignorano le regole di indicizzazione di robots.txt, utilizzando decine di migliaia di IP diversi, spacciandosi per utenti legittimi e non seguendo una politica ragionevole di intensità delle richieste. Questi bot creano un'enorme pressione parassitaria sui server, compromettono il normale funzionamento dei sistemi e rubano tempo agli amministratori. L'attività di tali […]

« all'inizio 66 67 68 69 70 71 72 73 74 75 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster