Rubrica Notizie di Internet
Sono stati pubblicati aggiornamenti correttivi per la piattaforma di collaborazione GitLab — 17.3.2, 17.2.5 e 17.1.7, nei quali sono state risolte 17 vulnerabilità. A una vulnerabilità è stato assegnato un livello critico di pericolo (9.9 su 10), 3 - alto, 11 - moderato e 2 - basso. La vulnerabilità critica (CVE-2024-6678) consente di eseguire lavori nel pipeline di integrazione continua (pipeline jobs) sotto un altro utente, il che consente […]
In Ubuntu 24.10, il cui rilascio è programmato per il 10 ottobre 2024, arriverà la funzionalità di richieste di autorizzazione, che permetterà agli utenti di controllare l'accesso delle applicazioni alle risorse di sistema. Essa consentirà agli utenti di monitorare, gestire e comprendere meglio il comportamento delle applicazioni in esecuzione sui propri dispositivi. La base per questa tecnologia è stata l'implementazione di AppArmor in Ubuntu, che fornisce un controllo degli accessi altamente configurabile a […]
In breve: distribuzione atomica basata su AlmaLinux (distribuzione Linux Enterprise senza limitazioni). Ecco alcune FAQ. Cos'è HeliumOS? È un sistema operativo atomico per computer desktop, costruito su AlmaLinux, che ne eredita stabilità, sicurezza e compatibilità con l'ecosistema Enterprise Linux. Cosa offre HeliumOS? GNOME, un negozio di pacchetti Flatpak e 10 anni di supporto, sufficienti per […]
I ricercatori dell'azienda watchTowr Labs hanno pubblicato i risultati di un esperimento sul servizio WHOIS obsoleto del registrar del dominio «.MOBI». La ragione dello studio è stata che il registrar ha cambiato l'indirizzo del servizio WHOIS, spostandolo dal dominio whois.dotmobiregistry.net a un nuovo host whois.nic.mobi. Di conseguenza, il dominio dotmobiregistry.net non è più stato utilizzato ed è stato liberato a dicembre 2023, diventando disponibile per la registrazione. I ricercatori hanno impiegato […]
Il progetto Gentoo ha annunciato la ripresa del lavoro sulle architetture MIPS e Alpha, il cui supporto era stagnante negli ultimi anni. Grazie all'arrivo di appassionati interessati all'uso di queste architetture, sono state pubblicate nuove stage-build e pacchetti binari per MIPS e Alpha, e sono stati stabiliti processi per la verifica dell'albero delle dipendenze e il testing nel sistema di integrazione continua. Il supporto ABI per MIPS è garantito per […]
Dopo quasi due anni dall'ultimo significativo rilascio, Oracle ha pubblicato la versione del sistema di virtualizzazione VirtualBox 7.1. I pacchetti di installazione pronti sono disponibili per RHEL 7/8/9, Fedora 35/36/40, openSUSE 15.3, Ubuntu 20.04/22.04/24.04, Debian 10/11/12, macOS e Windows. Le principali novità: interfaccia grafica modernizzata. È ora possibile scegliere tra modalità per utenti normali e avanzati — nella modalità per utenti normali […]
È stato pubblicato il rilascio dell'app Startwine-Launcher 406, sviluppata per eseguire su sistemi Linux programmi e giochi compilati per la piattaforma Windows. L'obiettivo principale dello sviluppo di StartWine-Launcher era semplificare il processo di creazione di prefissi Wine da parte dei principianti, ovvero insiemi di librerie e dipendenze Windows necessarie per il funzionamento delle applicazioni Windows su Linux. Tra le caratteristiche si segnala un contenitore basato su runimage, l'assenza della necessità di installare dipendenze di sistema e un'interfaccia grafica intuitiva […]
Flipper Zero è un dispositivo multifunzionale per pentester che supporta il lavoro con RFID/NFC, dispone di un trasmettitore/ricevitore IR integrato e di un modulo radio che opera a frequenze sub-GHz. Il codice sorgente del firmware può essere visualizzato su https://github.com/flipperdevices/flipperzero-firmware Le principali caratteristiche del dispositivo: CPU: ARM Cortex-M4 32-bit 64 MHz (e ARM Cortex-M0+ 32-bit 32 MHz per il processore radio Bluetooth) RAM: 256 kb OS: […]
È stata presentata la versione 1.0 della piattaforma P2P Radicle, focalizzata sulla creazione di un servizio decentralizzato per la collaborazione e la memorizzazione del codice, simile a GitHub e GitLab, ma non legata a server specifici, non soggetta a censura e funzionante utilizzando le risorse dei partecipanti alla rete P2P. Il rilascio della versione 1.0 segna la stabilizzazione del protocollo e la prontezza della piattaforma per un utilizzo diffuso. A partire da questa versione, il protocollo sarà modificato con […]
È stato creato il rilascio della distribuzione specializzata Tails 6.7 (The Amnesic Incognito Live System), basato sulla base pacchetti Debian 12, fornito con l'ambiente desktop GNOME 43 e destinato a un'uscita anonima in rete. L'uscita anonima in Tails è garantita dal sistema Tor. Tutte le connessioni, ad eccezione del traffico attraverso la rete Tor, sono bloccate per impostazione predefinita dal filtro dei pacchetti. Per la memorizzazione dei dati degli utenti in modalità […]
È disponibile il rilascio del progetto Droidian 99, che sviluppa una build basata sulla base pacchetti Debian GNU/Linux, destinata all'uso sugli smartphone al posto della piattaforma Android. Come ambiente grafico viene offerta la shell Phosh, basata sulle tecnologie GNOME e sulla libreria GTK. L'ambiente di sistema e quello utente sono costruiti utilizzando i repository Debian e Mobian. A differenza della distribuzione Mobian, che è mirata all'uso […]
In FreeBSD sono state risolte diverse vulnerabilità che consentono a un utente locale di elevare i propri privilegi, eseguire codice nel contesto del kernel o uscire da un ambiente isolato: CVE-2024-43102 — una condizione di gara nell'implementazione della chiamata di sistema _umtx_op può essere utilizzata per accedere a un'area di memoria già liberata (Use-After-Free) attraverso l'invio simultaneo di più sottocomandi UMTX_SHM_DESTROY. Potenzialmente, la vulnerabilità consente di aggirare le restrizioni del meccanismo di isolamento Capsicum […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish