ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

Nei file di configurazione di curl è stata accidentalmente implementata la completezza di Turing

Posted on

È stata identificata la possibilità di creare qualsiasi funzione calcolabile utilizzando costrutti nei file di configurazione dell'utility Curl. Questa caratteristica si manifesta solo nelle versioni di Curl da 8.12 a 8.16 ed è causata da un'implementazione involontaria della completezza di Turing, che consente di costruire macchine di Turing utilizzando la capacità di estrarre intervalli di byte dai valori delle variabili e una profondità di annidamento illimitata durante il collegamento di file di configurazione esterni. Ad esempio, […]

Attacco al server GitLab del progetto Alpine Linux

Posted on

Gli sviluppatori della distribuzione Alpine Linux hanno rivelato informazioni sui tentativi di hacking della piattaforma di sviluppo collaborativo gitlab.alpinelinux.org, su cui si lavorava al gestore pacchetti APK, agli strumenti di compilazione, ai componenti dell'infrastruttura e agli script di costruzione dei pacchetti (aports). L'attacco è stato eseguito sfruttando una vulnerabilità nella piattaforma GitLab, causata da un overflow intero nel motore delle espressioni regolari del linguaggio Ruby. Non sono state trovate prove o tracce di un hack riuscito […]

Vulnerabilità sfruttata tramite SMS su Android, che porta a un riavvio in ciclo

Posted on

Sono stati rivelati dettagli e pubblicato un exploit per la vulnerabilità (CVE-2026-58882) nella piattaforma Android, che consente di causare un riavvio in loop inviando un SMS appositamente formattato. Per risolvere il riavvio in loop è necessario un ripristino alle impostazioni di fabbrica o manipolazioni manuali utilizzando l'utility ADB. La vulnerabilità ha ricevuto il soprannome di "SMS of Death" ed è stata corretta nell'aggiornamento di ottobre di Android. L'attacco può essere effettuato su qualsiasi […]

Dettagli di un possibile attacco a GNU Savannah, che permetteva di compromettere i repository di Bash e Coreutils

Posted on

L'azienda Hacktron ha rivelato i dettagli di un attacco dimostrativo sull'hosting del codice libero GNU Savannah, che continua a essere utilizzato per lo sviluppo di alcuni strumenti GNU, tra cui Bash e Coreutils. A seguito dell'esperimento condotto, è stato possibile eseguire codice sul server GNU Savannah, ottenere i diritti di root, sostituire le chiavi SSH associate a Bash, identificare la possibilità di apportare modifiche al repository git principale del progetto Bash e ottenere […]

Rilascio dell'ambiente utente Enlightenment 0.28 e delle librerie EFL 1.29

Posted on

Dopo quasi due anni di sviluppo, è stato rilasciato l'ambiente utente Enlightenment 0.28, che si basa su un insieme di librerie EFL (Enlightenment Foundation Library) e widget Elementary. Il codice è scritto in linguaggio C e distribuito sotto licenza BSD. Il desktop in Enlightenment è composto da componenti quali il gestore di file, un insieme di widget, una barra di avvio delle applicazioni e configuratori grafici. I configuratori grafici offrono sia […]

Rilascio della versione di testing delle prestazioni ChimbaBenchCL 1.2, che utilizza OpenCL

Posted on

È stato rilasciato il test delle prestazioni multipiattaforma ChimbaBenchCL 1.2, progettato per testare le prestazioni di schede grafiche e processori utilizzando l'API OpenCL. Il progetto è scritto in linguaggio C e distribuito con licenza libera MIT. Sono disponibili file eseguibili precompilati per sistemi operativi Linux a 64 bit (x86_64), FreeBSD e Windows 7+. È disponibile una versione a 32 bit (x86) per Windows XP+ e […]

Il progetto Genode ha pubblicato la versione del sistema operativo di uso generale Sculpt OS 26.10

Posted on

È stata rilasciata la versione del progetto Sculpt del 26 ottobre, che sviluppa un sistema operativo basato sulle tecnologie del Genode OS Framework, utilizzabile da utenti normali per svolgere compiti quotidiani. I codici sorgente del progetto sono distribuiti con licenza AGPLv3. È disponibile un'immagine di sistema di 40 MB, utilizzabile su PC, smartphone PinePhone e laptop MNT Reform. È supportato il funzionamento su sistemi con […]

Nuove versioni di Wine 11.21, Wine-staging 11.21 e D7VK 2.4. Implementazione di 3Dfx Glide su Vulkan

Posted on

È stata pubblicata una versione sperimentale dell'implementazione open source del Win32 API — Wine 11.21. Dalla versione 11.20 sono stati chiusi 20 report di bug e apportate 260 modifiche. Le modifiche più significative includono: migliorata la performance di OpenGL quando si utilizza il layer WoW64 (Windows-on-Windows a 64 bit), che consente di eseguire applicazioni Windows a 32 bit su sistemi Unix a 64 bit (WoW64 consente l'esecuzione di codice a 32 bit all'interno di un processo a 64 bit). Il funzionamento è stato ottimizzato attraverso l'implementazione […]

Rilascio di Tor Browser 16.0

Posted on

È stata presentata la versione 16.0 del browser specializzato Tor Browser, che passa al ramo ESR di Firefox 153. Il browser è incentrato sulla tutela della privacy e della sicurezza, e tutto il traffico viene instradato esclusivamente attraverso la rete Tor. Non è possibile connettersi direttamente tramite la connessione di rete standard del sistema attuale (in caso di hacking del browser, gli aggressori potrebbero accedere alle impostazioni di rete del sistema; pertanto, per bloccare completamente le possibili […]

AlpineBSD — una distribuzione con kernel NetBSD e ambiente di sistema in stile Alpine Linux

Posted on

Il progetto AlpineBSD sviluppa un sistema operativo in cui viene eseguito un ambiente utente basato sui progressi della distribuzione Alpine Linux sopra il kernel di NetBSD. Oltre al kernel di NetBSD, AlpineBSD utilizza la libreria standard C libc e un insieme di utilità di basso livello, come mount. Il set base di utilità è stato creato utilizzando gli strumenti di BusyBox, e i pacchetti delle applicazioni sono utilizzati per quanto possibile da Alpine Linux. Per […]

Gli aggressori sono riusciti a inserire codice malevolo nell'estensione ufficiale Claude Code per VS Code

Posted on

È stata registrata la compromissione dell'estensione ufficiale Claude Code per VS Code, fornita da Anthropic e che conta 63 milioni di download. Gli attaccanti sono riusciti a pubblicare nel catalogo Open-VSX la release anthropic.claude-code@2.1.313, contenente codice dannoso per l'accesso remoto al sistema dell'utente. La pubblicazione della versione malevola del pacchetto nel repository Microsoft non è stata confermata, ma è stato redatto un rapporto con un avviso al riguardo. Attualmente […]

Vulnerabilità sfruttabile da remoto nello stack TCP del kernel Linux

Posted on

La società Anthropic ha rivelato una vulnerabilità critica (CVE-2026-98432) nel TCP stack del kernel Linux, che consente l'esecuzione remota di codice attraverso l'invio di pacchetti appositamente formattati. È stato segnalato che è stato creato un exploit funzionante, capace di eseguire codice a livello di kernel e ottenere diritti di root nel sistema in remoto. L'exploit preparato è idoneo per attacchi a sistemi con processi server che accettano connessioni tramite socket di rete, che supportano […]

1 2 3 4 5 6 7 8 9 10 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster