Categoria: Notizie su Internet

Aggiornamento OpenSSH 9.9p2 che risolve la possibilità di attacco MITM

È disponibile un rilascio correttivo di OpenSSH 9.9p2, che risolve due vulnerabilità individuate da Qualys. È stato dimostrato un esempio di utilizzo di queste vulnerabilità per eseguire un attacco MITM, che consente di reindirizzare il traffico su un proprio server falso quando un client si connette a un server SSH, eludendo la verifica delle chiavi host e facendo apparire al cliente una connessione al server desiderato (il client SSH accetterà la chiave host del server falso invece della chiave […]

Pubblicato il server di posta Postfix 3.10.0

Dopo quasi un anno di sviluppo, è stato pubblicato il rilascio della nuova versione stabile del server di posta Postfix — 3.10.0. Allo stesso tempo, è stata annunciata la cessazione del supporto per la versione Postfix 3.6, rilasciata all'inizio del 2021. Il codice del progetto è scritto in linguaggio C e distribuito con le licenze EPL 2.0 (Eclipse Public License) e IPL 1.0 (IBM Public License). Postfix è uno dei […]

Iniziativa per il porting di Firefox su GTK4

Un anno dopo il primo tentativo di portare Firefox su GTK4, tentato da Martin Stransky, maintainer dei pacchetti Firefox in Fedora e RHEL, un entusiasta ha continuato lo sviluppo dell'iniziativa. Il progetto è stato preso in carico da Jens Persson, coautore dell'applicazione Panucci per la riproduzione di podcast e audiolibri. Il lavoro sul port non è ancora concluso, ma nel repository del progetto gli ultimi […]

SUSE e openSUSE stanno considerando di interrompere il supporto per il boot su sistemi con BIOS

Luboš Kocman, responsabile della preparazione dei rilasci openSUSE, ha annunciato che l'azienda SUSE sta considerando la possibilità di interrompere il supporto per il boot tramite BIOS, il che comporterebbe l'impossibilità di utilizzare le distribuzioni SUSE e openSUSE su sistemi che non supportano UEFI. Il desiderio di abbandonare il supporto per il BIOS è spiegato dal fatto che a partire dai rilasci SLES 16 e openSUSE Leap 16, la raccolta dei pacchetti sarà effettuata per l'architettura […]

Uscita di Wayland-Protocols 1.41 con supporto per la gestione del colore e HDR

È stato rilasciato il pacchetto wayland-protocols 1.41, che contiene un insieme di protocolli ed estensioni che integrano il protocollo di base Wayland e forniscono le funzionalità necessarie per costruire server compositivi e ambienti utente. Nella nuova versione è stato aggiunto alla categoria "staging" il protocollo color-management, sviluppato dal 2014 e che offre opportunità per la gestione del colore e il supporto per un'ampia gamma dinamica di luminosità (HDR, High Dynamic Range). In […]

Vulnerabilità nella CPU AMD che permettono l'esecuzione di codice a livello SMM

L'azienda AMD ha annunciato di aver risolto sei vulnerabilità nei processori AMD EPYC e AMD Ryzen. Tre delle vulnerabilità più critiche (CVE-2023-31342, CVE-2023-31343, CVE-2023-31345) consentono potenzialmente l'esecuzione del proprio codice a livello SMM (System Management Mode), che ha una priorità superiore rispetto alla modalità hypervisor e al livello di protezione zero. La compromissione dell'SMM consente l'accesso illimitato a tutta la memoria di sistema e potrebbe […]

Pubblicato il modello AI di sintesi vocale Zonos, supporta il cloning della voce

L'azienda Zyphra ha pubblicato sotto licenza Apache 2.0 la prima versione beta del modello AI per la sintesi vocale Zonos. Gli strumenti forniti insieme al modello supportano la funzione di clonazione della voce, che consente di sintetizzare il parlato con la voce desiderata; per riprodurre tale voce, basta fornire al modello una registrazione di riferimento di 30 secondi della voce del parlante. Sono supportate le lingue inglese, giapponese, cinese, francese e tedesca. Il modello comprende 1,6 miliardi di parametri e […]

Congelamento delle modifiche al formato del disco in Bcachefs

Kent Overstreet, sviluppatore del FS Bcachefs, ha inviato una richiesta di pull con correzioni per Bcachefs, proposte per l'inclusione nel ramo 6.14-rc3. Oltre alle informazioni sulle correzioni, è stato annunciato anche la stabilizzazione del formato delle strutture disco di Bcachefs. Qualsiasi ulteriore modifica del formato sarà considerata non obbligatoria e sarà realizzata sotto forma di integrazioni opzionali. Tra le correzioni, si segnala: miglioramento delle performance in […]

Rilascio di Btrfs-Progs 6.13

È stato rilasciato il pacchetto Btrfs-Progs 6.13, che include utility e librerie per lavorare con il file system Btrfs dallo spazio utente. Comprende un'utilità riassuntiva per l'amministrazione di btrfs, un'utilità per la creazione di partizioni mkfs.btrfs, un programma per il controllo delle partizioni fsck.btrfs, un'interfaccia per modificare i parametri di btrfstune, un'utilità per la creazione di immagini di filesystem btrfs-image e la libreria libbtrfsutil. Il codice è scritto in linguaggio C […]

Aggiornamento di CADBase, piattaforma per la condivisione di modelli 3D e disegni.

Continua lo sviluppo della piattaforma CADBase, destinata all'archiviazione di dati legati all'ingegneria e al design computerizzato. La principale funzione della piattaforma è lo scambio di modelli 3D, disegni e informazioni correlate, come documentazione di accompagnamento, cataloghi con informazioni sui fornitori, certificati, documenti di standardizzazione e classificazione. Il codice è scritto in linguaggio Rust e distribuito con licenza MIT. Tra le novità: sono state aggiunte nuove funzionalità […]

In PostgreSQL è stata risolta una vulnerabilità sfruttata nell'attacco a BeyondTrust

Sono stati creati aggiornamenti correttivi per tutti i rami supportati di PostgreSQL 17.3, 16.7, 15.11, 14.16 e 13.19, in cui sono stati risolti oltre 70 bug e sono state eliminate vulnerabilità (CVE-2025-1094), coinvolte a fine dicembre in un attacco alla società BeyondTrust e al Ministero delle Finanze degli Stati Uniti. Il problema in PostgreSQL è stato individuato analizzando una vulnerabilità remota (CVE-2024-12356) nei servizi BeyondTrust PRA (Privileged Remote Access) e BeyondTrust […]

Il manutentore del driver Nouveau si è dimesso a causa di problemi di inclusività nella comunità.

Dopo Hector Martin, anche Karol Herbst ha annunciato di lasciare i suoi incarichi di maintainer e di interrompere la revisione delle patch; Karol Herbst ha curato il driver Nouveau e il meccanismo di tracciamento MMIO (MMIOTRACE), lavorando presso Red Hat. Dopo la partenza, resteranno nel kernel altri due maintainers che supportano il driver Nouveau, i quali, secondo Karol, svolgono egregiamente il loro lavoro. In […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster