ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

Alpha versione di CusDeb OS, un sistema operativo simile a Windows basato su Linux e su un ambiente utente ReactOS

Posted on

Sei mesi dopo la pubblicazione del prototipo di un sistema operativo simile a Windows C:\\Deb, è stata formata la prima versione alpha del progetto, che ha ricevuto un nuovo nome: CusDeb OS. A differenza del prototipo, che era un comune ambiente Linux stilizzato come Windows 95/98 utilizzando PCManFM, LXPanel e altri componenti, CusDeb OS Alpha 1 offre un ambiente Win32 classico completo, basato su componenti utente di ReactOS, che funzionano tramite Wine. […]

YouTube aggiungerà il supporto per AV2 all'inizio del 2027, Intel sta preparando SVT-AV2

Posted on

L'alleanza Open Media (AOMedia) ha annunciato i progressi nel promuovere il codec video AV2, che non richiede pagamenti di brevetti o licenze e offre un'efficienza di compressione circa del 30% superiore rispetto a AV1. Questo codec supporta anche funzionalità avanzate per lo streaming, la distribuzione di video on demand (VOD), l'uso in videoconferenze e sistemi interattivi. YouTube prevede di iniziare a trasmettere in AV2 all'inizio del 2027, […]

Uscita del sistema di crittografia delle partizioni VeraCrypt 1.26.30

Posted on

È stato pubblicato il rilascio del progetto VeraCrypt 1.26.30, il fork del sistema di crittografia delle partizioni del disco TrueCrypt, ormai defunto. VeraCrypt si distingue per la sostituzione dell'algoritmo RIPEMD-160 utilizzato in TrueCrypt con SHA-512 e SHA-256, l'aumento del numero di iterazioni di hash, la semplificazione del processo di compilazione per Linux e macOS, e la risoluzione dei problemi emersi durante l'audit del codice sorgente di TrueCrypt. Il codice sviluppato dal progetto VeraCrypt è distribuito sotto licenza Apache […]

In systemd è stata aggiunta la possibilità di sviluppare componenti in linguaggio Rust

Posted on

Nella base di codice del manager di sistema systemd è stata apportata una modifica che aggiunge la possibilità di creare componenti nel linguaggio Rust. Rust sarà utilizzato solo per lo sviluppo di nuovi componenti e non si prevede di riscrivere il codice esistente in C in Rust. Il gestore di pacchetti cargo non viene utilizzato durante la compilazione, viene impiegato solo il sistema di build Meson. Il codice Rust è utilizzato in modalità "no_std" (senza standard […]

Vulnerabilità critica nel decodificatore Brotli, che interessa Node.JS, Bun, browser, client HTTP e altri progetti

Posted on

Nella libreria con l'implementazione di riferimento del decodificatore per il formato di compressione dei dati Brotli è stata scoperta una vulnerabilità (CVE-2026-111497, codici in codice Broccoli2Shell e HTTP2Shell) che porta a un overflow del buffer durante l'elaborazione di dati compressi appositamente formattati. Secondo Google, questa vulnerabilità può essere sfruttata per l'esecuzione remota di codice attaccando progetti che utilizzano l'implementazione ufficiale del decodificatore Brotli. Tra i progetti colpiti dalla vulnerabilità ci sono: Node.js, Bun, Envoy, Istio, […]

Un'altra vulnerabilità in PHP che consente l'esecuzione remota di codice in configurazioni rare

Posted on

Gli sviluppatori del progetto PHP hanno avvertito di aver scoperto un'altra vulnerabilità (CVE-2026-115560), che potrebbe potenzialmente essere sfruttata per l'esecuzione remota di codice sul server in determinate e rare combinazioni di impostazioni non standard (non nella configurazione predefinita) e codice PHP eseguito. I dettagli sulla vulnerabilità verranno pubblicati una volta che saranno pronti i prossimi aggiornamenti correttivi di PHP. Come soluzione temporanea di protezione, si consiglia di impostare il parametro in php.ini […]

Rilascio delle librerie crittografiche OpenSSL 4.1.0 e LibreSSL 4.4.0

Posted on

È stata rilasciata la versione della libreria OpenSSL 4.1.0, che offre l'implementazione dei protocolli TLS e vari algoritmi di crittografia. OpenSSL 4.1 è considerato un rilascio con un normale ciclo di supporto, gli aggiornamenti verranno rilasciati per un periodo di 13 mesi. Il supporto per il ramo LTS di OpenSSL 3.5 durerà fino ad aprile 2030. Il codice del progetto è distribuito con la licenza Apache 2.0. Le principali novità: È stata aggiunta la supporto iniziale per l'architettura Elbrus2000 (e2k). […]

Circa il 10% dei nodi uscita di Tor è stato coinvolto in un attacco di intercettazione delle connessioni SSH

Posted on

Sono stati pubblicati i dettagli di un incidente in cui i malintenzionati sono riusciti a ottenere il controllo di 333 nodi di uscita della rete Tor (ci sono circa 3000 nodi di uscita in totale nella rete Tor) e ad organizzare il monitoraggio del traffico non crittografato e il reindirizzamento delle connessioni SSH su di essi. L'attacco è iniziato il 2 ottobre (venerdì sera), ma è stato scoperto e ha iniziato a essere bloccato il 4 ottobre. Il 5 ottobre tutti i server compromessi sono stati disattivati […]

Anthropic sta sviluppando una tecnica per la verifica formale del software esistente utilizzando l'IA

Posted on

La società Anthropic ha presentato i risultati di esperimenti sull'uso dei modelli AI per la verifica formale dell'affidabilità e della sicurezza dei progetti esistenti. Durante l'esperimento, utilizzando modelli AI, sono state generate prove matematiche dell'assenza di errori nella gestione della memoria per 123 librerie open source testate nell'infrastruttura OSS Fuzz. La verifica è stata condotta a livello di codice assembly compilato per l'architettura RISC-V. Il volume totale delle prove generate […]

Per la vulnerabilità PHP2Shell è stato annunciato il primo exploit che supera la randomizzazione degli indirizzi

Posted on

I ricercatori dell'azienda VulnCheck hanno annunciato di aver ottenuto il primo exploit per la vulnerabilità PHP2Shell (CVE-2026-109618), in grado di bypassare il meccanismo di randomizzazione degli indirizzi (ASLR) su sistemi x86-64 con una configurazione tipica di PHP. L'exploit consente di attaccare sistemi con PHP 8.4.10-8.4.26 nella configurazione predefinita. In precedenza, la difficoltà nel determinare la disposizione della memoria nel modulo mod_php ostacolava l'implementazione di un exploit in grado di eseguire codice su sistemi reali. Per […]

Uscita del gestore di password KeePassXC 2.8

Posted on

È stato pubblicato il rilascio del gestore di password open source multipiattaforma KeePassXC 2.8.0, che fornisce strumenti per la gestione sicura di password comuni, password monouso (TOTP), chiavi SSH e altre informazioni che l'utente considera riservate. I dati possono essere memorizzati sia in un archivio locale crittografato sia in archivi cloud esterni. Il codice del progetto è scritto in C++ utilizzando la libreria Qt e distribuito sotto le licenze GPLv2 […]

È stato pubblicato lo stack di rete F-Stack 2.0, funzionante nello spazio utente

Posted on

È stato rilasciato il progetto F-Stack 2.0, che sviluppa una modifica dello stack di rete di FreeBSD, adattata per funzionare in uno spazio utente in forma di libreria. Il progetto è stato creato dalla più grande compagnia di telecomunicazioni in Cina, Tencent, e viene utilizzato nei suoi prodotti e servizi. Il codice è scritto in linguaggio C e distribuito sotto licenza BSD. È supportato anche su Linux e FreeBSD. Il progetto supporta anche versioni tradotte […]

1 2 3 4 5 6 7 8 9 10 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster