Categoria: Notizie su Internet

È stata riscontrata la presenza di chiavi segrete nei log di debug di Proton Authenticator per iOS.

Nell'ultima settimana nell'applicazione Proton Authenticator, utilizzata per l'autenticazione tramite password usa e getta, è stata riscontrata una problematica relativa alla privacy: nelle versioni per la piattaforma mobile iOS è stata dimenticata la disattivazione del log dettagliato di debug, in cui le chiavi segrete per la generazione di password usa e getta venivano salvate in chiaro. Tale log annullava la crittografia delle chiavi e le limitazioni di accesso ad esse […]

Terzo candidato per il rilascio dell'installatore Debian 13

È stato pubblicato il terzo candidato per i rilasci dell'installatore del prossimo importante rilascio di Debian 13 "Trixie". Una settimana fa, il ramo Debian 13 è stato messo in stato di piena congelazione prima del rilascio, durante la quale è stato fermato il trasferimento di qualsiasi modifica dei pacchetti nel ramo Testing (un'eccezione può essere fatta solo su richiesta speciale e previa revisione manuale da parte del team responsabile della preparazione del rilascio). Il rilascio è previsto per […]

Il pacchetto StarDict in Debian invia il testo evidenziato a server esterni

Nel pacchetto StarDict disponibile nel repository Debian Testing (il futuro rilascio di Debian 13), è stata identificata una problematica di privacy: nella configurazione predefinita, l'applicazione invia automaticamente il testo selezionato (x11 PRIMARY selection) a server esterni. È sufficiente evidenziare un'estratto di testo in qualsiasi applicazione, e questo verrà inviato immediatamente senza crittografia […]

Rilascio stabile del server proxy Squid 7

È stato presentato il rilascio stabile del server proxy Squid 7.1, pronto per l'uso in sistemi operativi di lavoro (le versioni 7.0.x avevano lo stato di beta). Dopo aver conferito alla branch 7.x lo stato di stabilità, vi saranno effettuate solo correzioni di vulnerabilità e problemi di stabilità, e saranno permessi anche piccoli miglioramenti. Lo sviluppo di nuove funzionalità avverrà in una nuova branch sperimentale 8.0. Per gli utenti della precedente branch stabile 6.x […]

In Clang si intende aggiungere una modalità di sicurezza avanzata

Aaron Ballman, il principale manutentore del compilatore Clang e membro dei gruppi di sviluppo standard WG21 (C++) e WG14 (C), ha avviato una discussione sull'aggiunta di una modalità di potenziamento della sicurezza al compilatore Clang. Questa nuova modalità consentirà di attivare contemporaneamente un insieme di opzioni per migliorare la protezione, analogamente al flag “-fhardened” aggiunto in GCC 14, che attiva le opzioni “-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie […]

Quarto rilascio sperimentale dell'ambiente desktop Orbitiny

È stato pubblicato il quarto rilascio dell'ambiente desktop Orbitiny Desktop, progettato da zero utilizzando il framework Qt. Il progetto cerca di combinare alcune idee innovative che precedentemente non si erano viste negli ambienti utente con elementi tradizionali come barre, menu e posizionamento delle icone sul desktop. Il codice è scritto in C++ e distribuito con licenza GPL. Nella nuova versione la maggior parte […]

Esecuzione del codice controllando il testo del commento in uno script Python.

Uno dei partecipanti al concorso UIUCTF 2025 ha spiegato dettagliatamente come sia riuscito a completare un compito che richiedeva di eseguire il proprio codice sul server, avendo solo la possibilità di modificare il contenuto del testo del commento nel codice. I partecipanti potevano inviare una richiesta di rete a uno script Python, che creava un nuovo script Python con un nome casuale, aggiungendo i dati ricevuti dall'utente al testo del commento, rimuovendo i caratteri «\n» e […].

Pubblicazione dell'emulatore FEX 2508, che consente l'esecuzione di programmi x86 su sistemi ARM64.

È stata pubblicata la versione del progetto FEX 2508, che sviluppa un emulatore per eseguire giochi e applicazioni compilati per architetture x86 e x86-64 in un ambiente Linux su sistemi con processori ARM64 (AArch64). L'emulatore FEX è utilizzato dal progetto Asahi per eseguire giochi dal catalogo Steam, compilati per l'architettura x86_64, su sistemi con chip ARM Apple Silicon. Il codice del progetto è scritto in C++ con assemblea […]

Pubblicato il rilascio del configuratore di rete NetworkManager 1.54.0

È stata pubblicata la versione stabile dell'interfaccia per semplificare la configurazione dei parametri di rete — NetworkManager 1.54.0. I plugin per il supporto VPN (Libreswan, OpenConnect, Openswan, SSTP e altri) sono in fase di sviluppo all'interno dei propri cicli di produzione. Le principali novità di NetworkManager 1.54: è stata aggiunta la possibilità di allegare impostazioni di inoltro pacchetti IPv4 a singoli dispositivi usando l'opzione "ipv4.forwarding". È stata introdotta l'impostazione "prefix-delegation", che consente di utilizzare la proprietà "subnet-id" per selezionare una sottorete […]

Sono stati trovati ulteriori 6 pacchetti dannosi nel repository AUR di Arch Linux.

Nel repository AUR (Arch User Repository), utilizzato in Arch Linux per la distribuzione di pacchetti da sviluppatori di terze parti, è continuata la pubblicazione di codice dannoso integrato in pacchetti con versioni non ufficiali dei browser. Oltre ai pacchetti dannosi già identificati due settimane fa, firefox-patch-bin, librewolf-fix-bin e zen-browser-patched-bin, è stato aggiunto in AUR il pacchetto google-chrome-stable, che contiene anche una modifica che installa un componente dannoso per il controllo remoto […]

Rilascio del DBMS incorporato libmdbx 0.13.7

È stata pubblicata la versione 0.13.7 della libreria libmdbx (MDBX), che implementa un database embedded ad alte prestazioni di tipo chiave-valore. Il codice di libmdbx è distribuito con licenza Apache 2.0. Supporta tutti i sistemi operativi e architetture attuali, incluso il Elbrus 2000 russo. Per libmdbx è disponibile un'API avanzata per C++, oltre a collegamenti supportati da appassionati per i linguaggi Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, […]

Pubblicazione della distribuzione 4MLinux 49.0

È disponibile il rilascio di 4MLinux 49.0, una distribuzione utente minimalista che non è un fork di altri progetti e utilizza un ambiente grafico basato sul gestore di finestre JWM. 4MLinux può essere utilizzato sia come ambiente Live per la riproduzione di file multimediali e per attività utente, sia come sistema di recupero da guasti e piattaforma per l'avvio di mini-server. È stato preparato un'immagine live per il download […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster