Categoria: Notizie su Internet

Presentato Proxmox Datacenter Manager 1.0

L'azienda Proxmox, nota per lo sviluppo di Proxmox Virtual Environment, Proxmox Backup Server e Proxmox Mail Gateway, ha presentato il primo rilascio stabile del nuovo sistema operativo — Proxmox Datacenter Manager, che include un'interfaccia utente e strumenti per la gestione centralizzata di più cluster indipendenti basati su Proxmox Virtual Environment. Il backend server, gli strumenti da linea di comando e il nuovo web interface sono stati scritti in Rust e distribuiti […]

Rilascio del server http Apache 2.4.66 con risoluzione di 5 vulnerabilità.

È stato rilasciato l'HTTP server Apache 2.4.66, che risolve 5 vulnerabilità e introduce diverse decine di modifiche. Le vulnerabilità risolte (le prime 2 hanno un livello di gravità moderato, le altre sono di basso livello): CVE-2025-66200 — avvio di uno script CGI con un altro utente in configurazioni con mod_userdir e suexec tramite manipolazioni della direttiva «RequestHeader» nel file .htaccess (se è consentito l'uso di .htaccess). CVE-2025-59775 — […]

Rilascio del sistema operativo Solaris 11.4 SRU87

Oracle ha pubblicato l'uscita del sistema operativo Solaris 11.4 SRU 87 (Support Repository Update), che offre una serie di significative modifiche e miglioramenti per la branch Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento, è sufficiente eseguire il comando ‘pkg update’. Gli utenti possono anche approfittare della versione gratuita di Solaris 11.4 CBE (Common Build Environment), sviluppata utilizzando il modello di pubblicazione continua di nuovi […]

Analisi dei dati sensibili catturati dal worm Shai-Hulud 2

Wiz ha pubblicato i risultati dell'analisi delle tracce di attività del worm Shai-Hulud 2, durante la cui attività nel repository NPM sono state pubblicate versioni dannose di oltre 800 pacchetti, con oltre 100 milioni di download totali. Dopo l'installazione del pacchetto compromesso, il worm attivato ricerca dati riservati, pubblica nuove versioni dannose (al rilevamento di un token di accesso al catalogo NPM) e colloca in […]

Rilascio di geoip 0.1.0, implementazione dell'API REST per la geolocalizzazione tramite IP

Si è tenuto il primo rilascio del progetto geoip, che implementa un servizio per ottenere informazioni sulla posizione degli indirizzi IP tramite API REST. Il progetto è orientato a semplificare l'integrazione delle funzionalità GeoIP in diverse applicazioni, liberando lo sviluppatore dalla necessità di gestire autonomamente gli aggiornamenti dei database e di lavorare con il formato MMDB. Il codice è scritto in Rust e distribuito sotto licenza MIT. Supporta il funzionamento su Linux e macOS, […]

Rilascio della distribuzione Alpine Linux 3.23 e del gestore pacchetti apk 3.0

È disponibile il rilascio di Alpine Linux 3.23, una distribuzione minimalista basata sulla libreria di sistema Musl e sul set di utilità BusyBox. La distribuzione si distingue per i requisiti di sicurezza elevati ed è compilata con la protezione SSP (Stack Smashing Protection). Per l'inizializzazione si utilizza OpenRC, e per la gestione dei pacchetti viene impiegato il gestore di pacchetti apk. Alpine viene utilizzato per la creazione di immagini ufficiali dei container Docker e […]

MinIO ha interrotto lo sviluppo della base di codice open source a favore di un prodotto proprietario.

Gli sviluppatori del progetto MinIO, che sviluppa uno storage ad oggetti ad alte prestazioni compatibile con l'API Amazon S3, hanno annunciato il passaggio del repository in modalità di manutenzione. D'ora in poi, nel codice sorgente open saranno inclusi solo i fix per vulnerabilità critiche, mentre le modifiche relative a nuove funzionalità e bugfix rimarranno nel repository privato, da cui viene sviluppata la versione commerciale. Gli utenti che necessitano di supporto o […]

Vulnerabilità nei componenti server di React che consente l'esecuzione di codice sul server

Nei componenti server del framework web React (RSC, React Server Components) è stata risolta una vulnerabilità (CVE-2025-55182) che consentiva, tramite una richiesta al gestore del server, di eseguire codice arbitrario sul server. Alla vulnerabilità è stato assegnato un livello di pericolo critico (10 su 10). La vulnerabilità si manifesta nei componenti sperimentali react-server-dom-webpack, react-server-dom-parcel e react-server-dom-turbopack, utilizzati per eseguire funzioni e generare elementi dell'interfaccia sul server, e non sul lato […]

Il consorzio OASIS ha approvato OpenDocument (ODF) 1.4 come standard.

Il consorzio internazionale OASIS, che si occupa dello sviluppo e della promozione di standard aperti, ha approvato la versione finale della specifica OpenDocument 1.4 (ODF) come standard OASIS. Il prossimo passo sarà la promozione di OpenDocument 1.4 come standard internazionale ISO/IEC. Il formato OpenDocument 1.4 è supportato in LibreOffice a partire dalla versione LibreOffice 25.2. ODF è un formato di file basato su XML, indipendente da applicazioni e piattaforme […]

Il kernel Linux 6.18 appartiene alla categoria delle versioni con supporto a lungo termine

Il kernel Linux 6.18 ha ricevuto lo status di ramo a lungo termine. Gli aggiornamenti per il ramo 6.18 saranno rilasciati almeno fino a dicembre 2027, ma non è escluso che, come nel caso dei precedenti rami LTS, il periodo di supporto sarà esteso fino a sei anni. Per le versioni normali del kernel, gli aggiornamenti vengono rilasciati solo fino all'uscita del successivo ramo stabile (ad esempio, aggiornamenti per […]

Rilascio della piattaforma Android 16 QPR2 con supporto per l'esecuzione di applicazioni grafiche Linux

Google ha presentato il secondo rilascio trimestrale della piattaforma mobile open source Android 16 (QPR2). Il codice sorgente correlato al nuovo rilascio è disponibile nel repository Git del progetto (ramo android-16.0.0_r4). Le build del firmware sono state preparate per i dispositivi Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel 9/9a/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold e Pixel Tablet. Nei prossimi mesi, i firmware con […]

La piattaforma JavaScript Bun è passata sotto il controllo di Anthropic

L'azienda Anthropic, che promuove la famiglia di modelli di linguaggio di grandi dimensioni Claude, ha acquisito una startup che sviluppa la piattaforma JavaScript open source Bun, presentata come un'alternativa ad alte prestazioni alle piattaforme Node.js e Deno. La ragione principale dell'acquisizione è il desiderio di garantire uno sviluppo stabile della piattaforma Bun, che è utilizzata nei prodotti Claude Code e Claude Agent SDK. Dopo il completamento dell'affare, il progetto rimarrà open source e sviluppato pubblicamente su GitHub, continuando a essere fornito […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster