Categoria: Notizie su Internet

Il progetto OpenBSD ha adottato il formato PAX per gli archivi tar

È stata accettata una modifica nella base di codice di OpenBSD, che porta l'utilizzo predefinito del formato PAX per la creazione di archivi con l'utilità tar. Questa modifica sarà inclusa nel rilascio di OpenBSD 7.6. L'uso del formato PAX consentirà di conservare nomi di file più lunghi, gestire collegamenti, utilizzare informazioni temporali più precise e archiviare file di dimensioni molto grandi. Gli svantaggi del passaggio a […]

Tentativi di ottenere il controllo su progetti open source, simili al caso del pacchetto xz

L'organizzazione OpenSSF (Open Source Security Foundation), creata sotto l'egida della Linux Foundation per aumentare la sicurezza del software open source, ha avvertito la comunità riguardo all'attività rilevata connessa ai tentativi di ottenere il controllo su popolari progetti open source, simile allo stile d'azione degli attaccanti durante la preparazione alla sostituzione di un backdoor nel progetto xz. Analogamente all'attacco a xz, soggetti sospetti, precedentemente non […]

Rilascio di VirtualBox 7.0.16

La compagnia Oracle ha pubblicato una versione correttiva del sistema di virtualizzazione VirtualBox 7.0.16, in cui sono indicati 15 correttivi. Oltre a queste modifiche, nella nuova versione sono state corrette 13 vulnerabilità, 7 delle quali sono contrassegnate come pericolose (quattro problemi hanno un livello di pericolosità 8.8 su 10 e tre 7.8 su 10). I dettagli sulle vulnerabilità non vengono rivelati, ma a giudicare dal livello di pericolosità […]

Il progetto Gentoo ha vietato l'accettazione di modifiche effettuate con strumenti AI.

Il consiglio di gestione della distribuzione Gentoo Linux ha approvato le regole che vietano l'accettazione in Gentoo di qualsiasi contenuto creato utilizzando strumenti AI che gestiscono richieste in linguaggio naturale, come ChatGPT, Bard e GitHub Copilot. Tali strumenti non devono essere utilizzati nella scrittura del codice dei componenti Gentoo, nella creazione di ebuild, nella preparazione della documentazione e nell'invio di rapporti di errore. Le principali preoccupazioni, per cui è vietato l'uso degli strumenti AI […]

Nuove versioni nginx 1.25.5 e del fork FreeNginx 1.26.0

È stata rilasciata la versione principale di nginx 1.25.5, nella quale continua lo sviluppo di nuove funzionalità. Nella parallelamente supportata versione stabile 1.24.x vengono apportate solamente modifiche relative alla correzione di gravi bug e vulnerabilità. In seguito, sulla base della versione principale 1.25.x verrà creata la versione stabile 1.26. Il codice del progetto è scritto in linguaggio C e distribuito con licenza BSD. Tra le modifiche: V […]

Rilascio di Firefox 125

È stata rilasciata la versione del browser web Firefox 125 e formata un'aggiornamento del ramo a lungo termine - 115.10.0. A causa di problemi riscontrati in fase avanzata, la build 125.0 è stata annullata, e il rilascio è stato annunciato come 125.0.1. Il ramo Firefox 126 è passato alla fase di beta testing, con il rilascio previsto per il 14 maggio. Le principali novità in Firefox 125: Nel visualizzatore PDF integrato è stata inclusa […]

«Sber» creerà un proprio sistema ERP in sostituzione delle soluzioni SAP

«Sber», secondo quanto riportato da RBC, sta sviluppando un proprio sistema ERP, che diventerà un'alternativa ai prodotti della tedesca SAP, che ha lasciato il mercato russo. L'ammontare degli investimenti nel progetto non è stato rivelato da «Sber», ma gli operatori di mercato affermano che si parla di miliardi di rubli. Nel 2022 SAP ha annunciato il suo ritiro dalla Russia. Il 20 marzo 2024, l'azienda ha chiuso l'accesso ai suoi servizi cloud per gli utenti russi […]

Vulnerabilità in PuTTY che consente di ripristinare la chiave privata dell'utente

In PuTTY, un client per il protocollo SSH popolare sulla piattaforma Windows, è stata scoperta una vulnerabilità critica (CVE-2024-31497) che consente di ricreare la chiave privata dell'utente, generata utilizzando l'algoritmo ECDSA con curva ellittica NIST P-521 (ecdsa-sha2-nistp521). Per determinare la chiave privata basta analizzare circa 60 firme digitali formate con la chiave problematica. La vulnerabilità si manifesta a partire dalla versione PuTTY 0.68 e ha colpito anche prodotti […]

Uscita del sistema di pagamento GNU Taler 0.10, sviluppato dal progetto GNU.

Dopo un anno e mezzo di sviluppo, il progetto GNU ha presentato il rilascio del sistema di pagamento elettronico libero GNU Taler 0.10, che offre anonimato agli acquirenti, mantenendo la possibilità di identificazione dei venditori per garantire la trasparenza nella rendicontazione fiscale. Il sistema non consente di tracciare le informazioni su come l'utente spende denaro, ma fornisce mezzi per monitorare l'entrata di fondi (il mittente rimane anonimo), il che risolve i problemi tipici di BitCoin […]

Iniziativa per liberare il motore del browser Servo dal legame con Mozilla SpiderMonkey

Gli sviluppatori del motore browser Servo hanno presentato un'iniziativa per aumentare la modularità e abbandonare l'uso di API a basso livello del motore JavaScript SpiderMonkey, sviluppato da Mozilla e utilizzato in Servo per supportare JavaScript e WebAssembly. In futuro, Servo prevede di passare a un'API di livello superiore e a uno strato di astrazione per interagire con i motori JavaScript, il che consentirà di eliminare le chiamate dirette non sicure a […]

GitLab ha bloccato BPC, un'estensione del browser per eludere il Paywall

GitLab ha bloccato il repository del progetto BPC (Bypass Paywalls Clean), che sviluppa un'estensione del browser per accedere ai contenuti distribuiti tramite abbonamenti a pagamento (Paywall). La ragione della rimozione è stata una segnalazione a GitLab riguardante la violazione da parte dell'estensione della legge statunitense sul copyright nel contesto digitale (DMCA). Attualmente, gli sviluppatori dell'estensione stanno valutando la possibilità di trasferire il progetto su un altro hosting per Git. […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster