Categoria: Notizie su Internet

Vulnerabilità BatBadBut che coinvolge le librerie standard di vari linguaggi di programmazione.

Le applicazioni che eseguono script in formato bat e cmd sulla piattaforma Windows mediante funzioni di avvio processi standard sono vulnerabili a una falla che consente l'esecuzione del proprio codice nel caso di passaggio di argomenti senza un'adeguata escapatura dei caratteri speciali. Questa vulnerabilità è stata soprannominata BatBadBut e si manifesta nelle applicazioni che utilizzano le librerie standard di linguaggi come Rust, PHP, Node.js, Python, Ruby, Go.

Il progetto Kubuntu ha presentato un logo aggiornato e nuovi elementi di branding.

Sono stati annunciati i risultati del concorso tra graphic designer, organizzato per aggiornare gli elementi di branding della distribuzione. Nel corso del concorso è stata effettuata un'analisi per ottenere un design riconoscibile e moderno, che rispecchi la specificità di Kubuntu, percepito positivamente dai neofiti come dagli utenti di lunga data, e che si integri armoniosamente con lo stile di KDE e Ubuntu. Sulla base dei lavori presentati, sono state formulate raccomandazioni per la modernizzazione del logo del progetto, dello screensaver del desktop.

Nuova variante dell'attacco BHI su CPU Intel, in grado di eludere la protezione nel kernel Linux

Un gruppo di ricercatori dell'Università Libera di Amsterdam ha identificato un nuovo metodo d'attacco «Native BHI» (CVE-2024-2201), che consente, su sistemi con processori Intel, di determinare il contenuto della memoria del kernel Linux durante l'esecuzione di un exploit nello spazio utente. Nel caso di attacchi a sistemi di virtualizzazione, l'attaccante dalla macchina virtuale può identificare il contenuto della memoria dell'ambiente host o di altre macchine virtuali. Il metodo Native BHI offre un'opzione diversa […]

Uscita della libreria crittografica OpenSSL 3.3.0

Dopo cinque mesi di sviluppo, è stata formulata la release della libreria OpenSSL 3.3.0 con implementazione dei protocolli SSL/TLS e vari algoritmi di crittografia. Il supporto per OpenSSL 3.3 sarà fornito fino ad aprile 2026. Il supporto per le versioni precedenti di OpenSSL 3.2, 3.1 e 3.0 LTS continuerà fino a novembre 2025, marzo 2025 e settembre 2026 rispettivamente. Il codice del progetto è distribuito con licenza Apache 2.0. […]

Microsoft si trova in una fase decisiva: l'azienda sta ampliando il suo parco di data center, cercando al contempo di migliorare la sostenibilità ambientale.

In un contesto in cui non riesce a presentare uno dietro l'altro progetti di espansione o costruzione di nuovi data center, Microsoft sottolinea comunque il suo impegno per un'agenda ecologica. Secondo DigiTimes, il hyperscaler dovrà affrontare una serie di sfide significative per mantenere un equilibrio ecologico in considerazione dell’espansione del suo business. Secondo le dichiarazioni della stessa Microsoft, di recente si sta accelerando l'implementazione di soluzioni AI, e l'intensità del consumo […]

Progetto di integrazione con il motore web Qt Servo, sviluppato in linguaggio Rust

L'azienda KDAB ha annunciato lo sviluppo di un componente Servo WebView per Qt, che utilizza il motore di navigazione Servo invece del modulo Qt WebEngine (basato su Chromium) per la visualizzazione di contenuti web nelle applicazioni QML. Si prevede che il progetto contribuirà a ridurre la superficie di attacco delle applicazioni Qt che utilizzano l'API WebView, grazie all'uso di un componente in cui, grazie al linguaggio Rust, è stata minimizzata la possibilità di vulnerabilità causate da errori nella gestione di […]

Rilascio del sistema di backup nxs-backup 3.4.0

È stato pubblicato il rilascio dello strumento di backup nxs-backup 3.4.0, che consente di creare backup, eseguire rotazioni e salvarli su archivi locali o esterni. Oltre al backup dei file, è supportata la creazione di backup di vari DBMS. Il codice del progetto è distribuito sotto licenza GPLv3. A partire dal ramo nxs-backup 3.x, il codice del progetto è stato completamente riscritto in linguaggio Go (in precedenza si utilizzava Python) con l'obiettivo di migliorare […]

In Firefox è stata aggiunta la supporto per la traduzione automatica dei frammenti di testo selezionati

Nelle versioni notturne di Firefox, su cui si baserà il rilascio di Firefox 126 il 14 maggio, è disponibile la possibilità di tradurre automaticamente frammenti di testo evidenziati nella pagina (in precedenza era supportata solo la traduzione dell'intera pagina). La funzione di traduzione viene attivata attraverso il menu contestuale, visibile facendo clic con il tasto destro del mouse sul blocco di testo evidenziato. Per attivare la traduzione dei frammenti è stata aggiunta alla configurazione about:config l'impostazione browser.translations.select.enable, […]

In Fedora 41 approvato il passaggio al gestore pacchetti DNF5

Il comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora Linux, ha approvato l'uso predefinito del gestore pacchetti DNF5 nella versione autunnale di Fedora 41. I pacchetti dnf, libdnf e dnf-cutomatic saranno sostituiti in Fedora 41 con gli strumenti DNF5 e la nuova libreria libdnf5, e il collegamento simbolico /usr/bin/dnf inizierà a puntare al file eseguibile dnf5. Nonostante […]

Prima edizione del framework per la creazione di servizi di rete Pingora

L'azienda Cloudflare ha pubblicato il primo rilascio del framework Pingora, progettato per lo sviluppo di servizi di rete sicuri e ad alte prestazioni in linguaggio Rust. Costruito utilizzando Pingora, il proxy è in uso da circa un anno nella rete di distribuzione dei contenuti di Cloudflare al posto di nginx e gestisce oltre 40 milioni di richieste al secondo. Il codice è scritto in linguaggio Rust ed è pubblicato con licenza Apache 2.0. Funzionalità principali: Supporto per HTTP/1 […]

Schleswig-Holstein: trasferimento di 30.000 macchine da Windows/MS Office a Linux/LibreOffice

Il governo del Schleswig-Holstein tedesco ha deciso di migrare 30.000 computer delle autorità locali da Windows e Microsoft Office a Linux e LibreOffice, secondo quanto riportato nel blog della Document Foundation, l'organizzazione che controlla lo sviluppo di LibreOffice. La decisione del Schleswig-Holstein è stata presa dopo la conclusione del Garante europeo della protezione dei dati secondo cui l'uso di Microsoft 365 da parte della Commissione europea costituisce una violazione della legge sulla protezione […]

Valutazione dell'impatto delle ottimizzazioni in GNOME 46 sull'efficienza dei terminali

Sono stati pubblicati i risultati della verifica dell'efficacia delle ottimizzazioni aggiunte alla libreria VTE (Virtual Terminal Library) e incluse nel rilascio di GNOME 46. Durante il test è stata misurata la reattività dell'interfaccia negli emulatori di terminale Alacritty, Console (GTK 4), GNOME Terminal (GTK 3 e 4) e VTE Test App (un esempio dal repository di VTE), eseguiti su Fedora 39 con GNOME 45 e […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster