Categoria: Notizie su Internet

Uscita della distribuzione Redcore Linux 2401

A un anno di distanza dall'ultima release, è stato pubblicato il rilascio della distribuzione Redcore Linux 2401, che cerca di combinare le funzionalità di Gentoo con la facilità d'uso per gli utenti comuni. La distribuzione offre un semplice installer che consente di installare rapidamente un sistema operativo senza la necessità di ricompilare i componenti dai file sorgente. Gli utenti hanno accesso a un repository con pacchetti binari pronti all'uso, accompagnati da un ciclo continuo di aggiornamenti (modello rolling). Per la gestione […]

Vulnerabilità in GitLab che consente di scrivere file in una directory arbitraria sul server

Sono stati pubblicati aggiornamenti correttivi per la piattaforma di sviluppo collaborativo—GitLab 16.8.1, 16.7.4, 16.6.6 e 16.5.8, in cui sono state corrette 5 vulnerabilità. Una delle problematiche (CVE-2024-0402), che si manifesta a partire dal rilascio di GitLab 16.0, è classificata con un livello di gravità critico. La vulnerabilità consente a un utente autenticato di scrivere file in qualsiasi cartella sul server, a seconda dei permessi concessi all'interfaccia web […]

SRELL 4.038 — libreria di espressioni regolari compatibili con ECMAScript

Il 24 gennaio è stata rilasciata la versione 4.038 della libreria C++ SRELL (Std::RegEx-Like Library), che implementa espressioni regolari compatibili con ECMAScript. Elenco delle modifiche: corretta un'errore che portava a trovare la stringa «ababcd» con l'espressione \/(?:ab)+|cd\/; piccoli miglioramenti. Caratteristiche della libreria: solo header; espressioni regolari compatibili con ECMAScript; design alla std::regex; supporto per i tipi char8_t, char16_t e char32_t per C++11 e versioni successive dello standard. Una descrizione più dettagliata è disponibile su […]

Rilascio delle distribuzioni per ricercatori di sicurezza Parrot 6.0 e Gnoppix 24

È disponibile il rilascio della distribuzione Parrot 6.0, basata su un'architettura Debian e inclusiva di una selezione di strumenti per il controllo della sicurezza dei sistemi, l'analisi forense e il reverse engineering. Sono proposti diversi file iso con ambiente MATE, destinati all'uso quotidiano, al test di sicurezza, all'installazione su schede Raspberry Pi e alla creazione di installazioni specializzate, ad esempio per applicazioni in ambienti cloud. La distribuzione Parrot […]

Uscita della distribuzione Radix cross Linux 1.9.367

È disponibile la versione 1.9.367 della distribuzione Radix cross Linux, preparata per dispositivi basati su architettura ARM/ARM64, RISC-V e x86/x86_64. La distribuzione è costruita utilizzando il sistema di build proprietario Radix.pro, che semplifica la creazione di distribuzioni per sistemi embedded. Il codice del sistema di build è distribuito sotto licenza MIT. Le immagini di avvio, preparate secondo le istruzioni nella sezione Download della piattaforma, contengono un repository locale di pacchetti e quindi l'installazione del sistema non […]

Rilascio di Cryptsetup 2.7 con supporto per la crittografia hardware del disco OPAL

È stato pubblicato un insieme di strumenti Cryptsetup 2.7, destinati alla configurazione della crittografia delle partizioni disco in Linux tramite il modulo dm-crypt. È supportata l'operatività con partizioni dm-crypt, LUKS, LUKS2, BITLK, loop-AES e TrueCrypt/VeraCrypt. Include anche gli strumenti veritysetup e integritysetup per configurare i mezzi di controllo dell'integrità dei dati basati sui moduli dm-verity e dm-integrity. Miglioramenti chiave: è stata implementata la possibilità di usare il meccanismo hardware […]

Versione del browser web Chrome 121

L'azienda Google ha pubblicato il rilascio del browser web Chrome 121. È disponibile anche una versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si distingue da Chromium per l'uso dei loghi di Google, la presenza di un sistema per inviare notifiche in caso di arresto anomalo, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di aggiornamenti automatici, l'abilitazione permanente dell'isolamento Sandbox, la fornitura di chiavi per le API di Google e la trasmissione durante […]

Firefox 122

Firefox, il browser open source basato sul motore Quantum, sviluppato e distribuito da Mozilla Corporation, è il quarto browser più popolare al mondo e si è aggiornato alla versione 122. Novità: Linux: Supporto per VA-API abilitato per tutte le architetture (in precedenza era attivo solo per x86 e ARM). Sono disponibili pacchetti deb per Ubuntu, Debian e Linux Mint. Miglioramenti dai motori di ricerca ora […]

Vulnerabilità nell'utilità GNU split, che porta a un overflow del buffer

Nell'utilità split, fornita nel pacchetto GNU coreutils e utilizzata per suddividere grandi file in parti, è stata individuata una vulnerabilità (CVE-2024-0684), che porta a un overflow del buffer durante l'elaborazione di stringhe lunghe (alcune centinaia di byte), nel caso venga utilizzata l'opzione «—line-bytes» («-C») in split. La vulnerabilità è emersa durante l'analisi degli arresti anomali riscontrati usando l'utilità split per dividere i dati trasmessi durante […]

Rilascio di CAD Ondsel ES 2024.1

L'azienda Ondsel ha rilasciato una versione pubblica di Ondsel Engineering Suite (ES). Si tratta di un fork open source del CAD libero FreeCAD con diverse modifiche. Tra le modifiche: un banco di lavoro integrato per la creazione di assemblaggi (fase — anteprima tecnologica). È stato preso come modello l'UX/UI di Onshape, utilizzando un proprio solver (il codice originale è stato scritto in passato in Smalltalk da uno dei membri del team e successivamente portato su […]

Rilascio di Firefox 122

È stato rilasciato il browser web Firefox 122 ed è stato creato un aggiornamento per la versione con supporto a lungo termine — 115.7.0. La versione beta della linea Firefox 123 è stata avviata, il cui rilascio è previsto per il 20 febbraio. Le principali novità in Firefox 122: sono state ampliate le funzionalità relative alla visualizzazione delle raccomandazioni durante la digitazione nella barra degli indirizzi. Per alcuni motori di ricerca è stata implementata la possibilità di mostrare immagini nelle raccomandazioni e […]

Valutazione dell'efficacia dell'applicazione di MiraclePtr per prevenire vulnerabilità in Chrome

Google ha analizzato l'efficacia dell'uso nel codice C++ del tipo MiraclePtr (raw_ptr) invece dei normali puntatori per proteggere da vulnerabilità derivate dall'accesso a aree di memoria già liberate (use-after-free). MiraclePtr fornisce un'involucro sopra i puntatori, effettuando controlli aggiuntivi e terminando l'esecuzione in caso di rilevamento di accesso a aree di memoria liberate. Il supporto per MiraclePtr è stato abilitato di default su […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster