Dopo due anni e mezzo di sviluppo, è stato rilasciato il sistema operativo Linux indipendente e leggero CRUX 3.7, sviluppato dal 2001 secondo il concetto KISS (Keep It Simple, Stupid) e rivolto agli utenti esperti. L'obiettivo del progetto è creare una distribuzione semplice e trasparente per gli utenti, basata su script di inizializzazione simili a BSD, con una struttura massimamente semplificata e contenente un numero relativamente limitato di […]
È stata identificata una vulnerabilità nel sistema di verifica della proprietà del dominio del certificatore SSL.com, che consentiva di ottenere un certificato TLS per qualsiasi dominio che fornisse un'email all'attaccante. Per ottenere un certificato TLS era sufficiente avere accesso all'email con il dominio target. Ad esempio, la vulnerabilità consentiva di ottenere un certificato TLS per domini utilizzati in servizi email pubblici come gmail.com, yandex.ru, yahoo.com, outlook.com e icloud.com. La vulnerabilità dava anche agli aggressori la possibilità […]
È stata pubblicata la versione del progetto Mox 0.0.15, che sviluppa una soluzione integrata per il funzionamento dei server di posta, includendo tutti i componenti necessari per l'invio e la ricezione di e-mail. Sono fornite implementazioni proprie dei server SMTP e IMAP4, un sistema di filtraggio dei contenuti indesiderati, oltre a interfacce web per amministratori e utenti. Il codice del progetto è scritto in Go e viene distribuito con licenza MIT. L'obiettivo del progetto è […]
È stata rilasciata EasyREST 0.8, un servizio REST leggero ed estensibile per eseguire richieste CRUD e aggregate su database relazionali. Il progetto è scritto in Go e utilizza un sistema di plugin per connettersi a vari DBMS (SQLite, MySQL, PostgreSQL, Redis). Il codice è distribuito con licenza Apache 2.0. Per avviare è sufficiente compilare o scaricare il file eseguibile e specificare i plugin nel file di configurazione YAML o attraverso […]
È stata pubblicata la versione Bastille 0.14.20250420, un sistema per l'automazione del deployment e della gestione delle applicazioni eseguite in container isolati tramite il meccanismo FreeBSD Jail. Il codice è scritto in Shell, non richiede dipendenze esterne per funzionare ed è distribuito con licenza BSD. Per gestire i container è disponibile l'utilità da riga di comando bastille, che consente di creare e aggiornare ambienti Jail basati sulla versione scelta di FreeBSD, oltre a […]
Nella libreria libsoup, sviluppata dal progetto GNOME, sono state scoperte 14 vulnerabilità. Libsoup fornisce implementazioni client e server HTTP, utilizzando GObjects per l'integrazione con le applicazioni GNOME. La libreria viene utilizzata in GNOME Shell, nel browser Epiphany (GNOME Web), nel visualizzatore di immagini Shotwell, nel plugin GStreamer souphttpsrc e nelle applicazioni che utilizzano libwebkit2gtk. In precedenza, la libreria libsoup era utilizzata in NetworkManager, che a partire dalla versione 1.8 è stata […]
Sono stati pubblicati i risultati di un'analisi dell'attività di rete durante l'uso dei browser Firefox, Chrome, Safari, Edge, Opera, Brave, Yandex Browser, Ungoogled Chromium, Mulvad, Vivaldi, Librewolf, Arc, Tor Browser, Kagi Orion, Pale Moon, Floorp, Zen, Waterfox e Thorium. L'obiettivo della ricerca era valutare il traffico associato all'invio da parte dei browser di richieste di rete di servizio, non collegate all'elaborazione dei contenuti visualizzati dall'utente. Oltre alla trasmissione della telemetria […]
È stata presentata la versione del pacchetto libero per l'impaginazione dei documenti Scribus 1.6.4. Il pacchetto fornisce strumenti per l'impaginazione professionale dei materiali stampati, include strumenti per la generazione di PDF e supporta la gestione di profili colore separati, CMYK, colori a tinta piatta e ICC. Il programma è stato scritto utilizzando il toolkit Qt ed è distribuito con licenza GPLv2+. Le versioni binarie pronte sono disponibili per Linux (AppImage), macOS e Windows. […]
È stata pubblicata una versione sperimentale dell'implementazione open source dell'API Win32 — Wine 10.6. Dalla pubblicazione della versione 10.5 sono stati chiusi 27 rapporti di bug e sono state apportate 286 modifiche. Le modifiche più significative: nel prompt dei comandi cmd.exe è stato proposto un nuovo analizzatore lessicale. Nella libreria Bcrypt è stata aggiunta la supporto per PBKDF2, una funzione di derivazione della chiave basata su password. Nella libreria WindowsCodecs è stata ampliata la supporto per i metadati in […]
Oracle ha creato un nuovo ramo del database MySQL 9.3.0. Le build di MySQL Community Server 9.3.0 sono state preparate per tutte le principali distribuzioni di Linux, FreeBSD, macOS e Windows. In conformità con il nuovo modello di rilascio implementato nel 2023, MySQL 9.3 è stato classificato nei rami "Innovation". I rami Innovation sono raccomandati per chi desidera accedere prima alle nuove funzionalità e vengono pubblicati ogni 3 […]
È stata annunciata la conclusione positiva dell'iniziativa per sostituire in Python le implementazioni degli algoritmi crittografici offerti nei moduli hashlib e hmac con varianti con prova matematica di affidabilità, sviluppate dal progetto "HACL*". Il lavoro per la transizione verso funzioni con prova matematica di affidabilità è iniziato nel 2022 ed è stato avviato dopo la scoperta di un overflow del buffer nell'implementazione dell'algoritmo SHA3 utilizzata nel modulo hashlib di Python. […]
Dopo oltre un anno di sviluppo, è stato pubblicato il rilascio del server di sincronizzazione del tempo NTPsec 1.2.4. Il progetto è stato creato come fork dell'implementazione di riferimento del protocollo NTPv4 (NTP Classic 4.3.34), con un focus sulla revisione della base di codice per aumentare la sicurezza. Il codice sorgente di NTPsec è distribuito sotto le licenze BSD, MIT e NTP. NTPsec è in fase di sviluppo sotto la direzione di Eric Raymond, con la partecipazione di alcuni […]