Categoria: Notizie su Internet

Vulnerabilità in glibc che consente l'accesso root al sistema

L'azienda Qualys ha identificato una pericolosa vulnerabilità (CVE-2023-6246) nella libreria standard C Glibc, che consente, attraverso manipolazioni con il lancio di applicazioni SUID, di eseguire il proprio codice con privilegi elevati. I ricercatori sono riusciti a sviluppare un exploit funzionante che consente di ottenere i diritti di root manipolando gli argomenti della riga di comando durante l'avvio dell'utilità su. La vulnerabilità è causata da un overflow del buffer nella funzione __vsyslog_internal(), utilizzata durante la chiamata delle funzioni syslog() e […]

Errore nella zona di dominio RU a causa di un errore nella sostituzione delle chiavi DNSSEC

Il 30 gennaio alle 18:20 (MSK) gli utenti hanno affrontato un malfunzionamento massiccio nella determinazione degli host nella zona di dominio RU, causato da un errore durante il cambio delle chiavi utilizzate per garantire l'integrità della zona RU tramite DNSSEC. Di conseguenza, sui server DNS che utilizzano DNSSEC per la verifica dei dati, tutti i domini nella zona «.ru» non sono stati più identificati. Il problema ha interessato solo gli utenti che utilizzano i resolver DNS dei fornitori o […]

Nuovo articolo: Recensione dell'unità Patriot Viper VP4300 Lite PCIe 4.0: una meraviglia cinese

Ci sono almeno due motivi per cui il Patriot Viper VP4300 Lite è così interessante. In primo luogo, si tratta di un'unità a stato solido senza buffer dal prezzo contenuto, con una velocità di lettura sequenziale superiore a 7 GB/s. In secondo luogo, è costruito su un controller cinese e memoria flash cinese, e non abbiamo ancora visto combinazioni di questo tipo. Fonte: 3dnews.ru

Uscita della distribuzione Tails 5.22

È stato rilasciato un distributore specializzato Tails 5.22 (The Amnesic Incognito Live System), basato sulla base dei pacchetti Debian e progettato per l'accesso anonimo alla rete. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, ad eccezione del traffico attraverso la rete Tor, sono bloccate di default dal filtro dei pacchetti. Per la memorizzazione dei dati degli utenti in modalità di salvataggio tra i riavvii, viene utilizzata la crittografia. […]

Uscita del browser Pale Moon 33.0.0

È stato rilasciato il browser web Pale Moon 33.0.0, che si è staccato dal codice sorgente di Firefox per garantire una maggiore efficienza, mantenere l'interfaccia classica, ridurre il consumo di memoria e fornire ulteriori opzioni di personalizzazione. Le versioni di Pale Moon sono disponibili per Windows e Linux (x86_64). Il codice del progetto è distribuito sotto licenza MPLv2 (Mozilla Public License). Il progetto segue l'organizzazione classica dell'interfaccia, senza passare a […]

Rilascio del firmware Ubuntu Touch OTA-4 Focal

Dopo tre mesi di sviluppo, il progetto UBports, che ha preso in mano lo sviluppo della piattaforma mobile Ubuntu Touch dopo che la Canonical si è ritirata, ha presentato il firmware OTA-4 Focal (over-the-air). Questa è la quarta versione di Ubuntu Touch, basata sulla base pacchetti di Ubuntu 20.04 (le versioni precedenti erano basate su Ubuntu 16.04). Il progetto sta anche sviluppando un port sperimentale del desktop Unity 8, […]

Risultati del secondo audit di sicurezza dello sviluppo del progetto Tor

Gli sviluppatori della rete anonima Tor hanno pubblicato i risultati di un secondo audit condotto dall'azienda Radically Open Security tra aprile e agosto 2023 (in precedenza, il primo audit era stato effettuato da Cure53 da novembre 2022 ad aprile 2023). Il controllo ha riguardato il codice per il funzionamento dei nodi di uscita, il browser Tor Browser, i componenti dell'infrastruttura (raccolta di metriche, SWBS, API Onionoo) e […]

Vulnerabilità nell'implementazione di JPEG XL all'interno di FFmpeg

Sono state rivelate informazioni su due vulnerabilità nel decoder del formato JPEG XL fornito nel pacchetto FFmpeg, che potrebbero portare all'esecuzione di codice da parte di un aggressore durante l'elaborazione in FFmpeg di immagini appositamente formattate. I problemi sono stati risolti nella versione 6.1 di FFmpeg, ma poiché il supporto per JPEG XL è stato introdotto a partire dal ramo 6.1, la vulnerabilità riguarda solo i sistemi che utilizzano versioni sperimentali di FFmpeg 6.1 […]

È stato rilasciato il pacchetto Helios basato su OmniOS / Illumos

Nell'ambito della preparazione per il primo rilascio pubblico sotto la licenza open source MPL-2.0, sono stati resi disponibili i codici sorgente degli strumenti di build e dei componenti specifici della distribuzione Helios, sviluppata da Oxide Computer. L'intero stack software della piattaforma Oxide è aperto. La distribuzione Helios è basata sui risultati del progetto Illumos, che continua a sviluppare il kernel, lo stack di rete, i file system, i driver, le librerie e il set di utilità di sistema di base di OpenSolaris. […]

Shotcut 24.01

È stato rilasciato il videoregistratore non lineare Shotcut 24.01, creato sulla base di MLT e Qt6. Tra le novità si possono notare le seguenti modifiche: sono state aggiunte le funzioni del lettore Loop e Set Loop Range. Durante il lavoro su un progetto, queste funzioni consentono di avviare la riproduzione ciclica di un frammento selezionato. È stata aggiunta la funzione Group/Ungroup nella timeline. Questa funzione consente di raggruppare gli elementi selezionati del progetto in un'unica gruppo per […]

È stato rilasciato il pacchetto Helios basato su Illumos. Il supporto per Solaris 11.4 è stato esteso fino al 2037.

Nell'ambito della preparazione del primo rilascio pubblico sotto la licenza libera MPL-2.0, sono stati resi disponibili i codici sorgente degli strumenti di assemblaggio e dei componenti specifici della distribuzione Helios, sviluppata dalla Oxide Computer e utilizzata per garantire il funzionamento dei server rack cloud gestiti programmaticamente Oxide Rack. L'intero stack software della piattaforma Oxide è open source. La distribuzione Helios è costruita sulla base dei risultati del progetto Illumos, che continua lo sviluppo del kernel, […]

L'applicazione Arc Search per iOS ha unito un browser, un motore di ricerca e AI

L'azienda The Browser Company, che negli ultimi anni ha lavorato allo sviluppo del browser Arc, ha presentato un nuovo prodotto. Si tratta dell'applicazione iOS Arc Search, che unisce le funzionalità di un browser e di un motore di ricerca con algoritmi basati sull'intelligenza artificiale. Questo approccio consente di creare pagine di risposta personalizzate per le query inserite dall'utente durante l'interazione con il servizio. Fonte dell'immagine: […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster