Categoria: Notizie su Internet

Uscita della distribuzione Raspberry Pi OS, tradotta su Debian 12, PipeWire e Wayland

Gli sviluppatori del progetto Raspberry Pi hanno pubblicato una nuova importante release del sistema operativo Raspberry Pi OS 2023-10-10 (Raspbian), basato sul repository Debian. Sono disponibili tre versioni per il download: una versione ridotta (435 MB) per i sistemi server, una con un desktop base (1 GB) e una completa con un set aggiuntivo di applicazioni (2,7 GB). Sono disponibili circa 35.000 pacchetti per l'installazione dai repository. Chiave […]

È stato rilasciato un nuovo aggiornamento di curl, un’utilità e libreria per il trasferimento di dati su rete.

La compagnia Qt Company ha pubblicato la versione del framework Qt 6.6, in cui è proseguito il lavoro di stabilizzazione e ampliamento delle funzionalità della serie Qt 6. Qt 6.6 supporta le piattaforme Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY e QNX. I codici sorgente dei componenti Qt […]

curl 8.4.0

È stato rilasciato un nuovo aggiornamento di curl, l'utilità e la libreria per il trasferimento di dati in rete. Negli ultimi 25 anni di sviluppo del progetto, curl ha implementato il supporto per numerosi protocolli di rete, come HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB e MQTT. La libreria libcurl è utilizzata da importanti progetti per la comunità come Git e LibreOffice. Il codice del progetto è distribuito sotto la licenza Curl (versione […]

Rilascio del framework Qt 6.6

È stata rilevata una vulnerabilità (CVE-2023-38545) nell'utilità curl per la ricezione e l'invio di dati in rete e nella libreria libcurl in fase di sviluppo, che può portare a un overflow del buffer e potenzialmente all'esecuzione di codice malevolo sul lato client quando si accede a un server HTTPS controllato da un malintenzionato tramite l'utilizzo dell'utilità curl o di un'applicazione che utilizza libcurl. Il problema si manifesta solo se curl […]

Vulnerabilità nelle librerie X.Org, due delle quali presenti dal 1988

Sono state rese note informazioni su cinque vulnerabilità nelle librerie libX11 e libXpm sviluppate dal progetto X.Org. I problemi sono stati risolti nelle versioni libXpm 3.5.17 e libX11 1.8.7. Tre vulnerabilità sono state identificate nella libreria libX11, che offre funzioni con implementazione client del protocollo X11: CVE-2023-43785 — overflow del buffer nel codice libX11, che si manifesta durante l'elaborazione della risposta da un server X con un numero di caratteri che non corrisponde a […]

Rilascio del filtro pacchetti iptables 1.8.10

È stato pubblicato il rilascio di iptables 1.8.10, lo strumento classico per la gestione del filtro pacchetti, il cui sviluppo è recentemente incentrato su componenti per garantire la retrocompatibilità — iptables-nft e ebtables-nft, che forniscono utilità con la stessa sintassi della riga di comando di iptables ed ebtables, ma traducono le regole fornite in bytecode nftables. Il set originale di programmi iptables, inclusi ip6tables, arptables ed ebtables, in […]

Aggiornamento Firefox 118.0.2

È disponibile un aggiornamento correttivo di Firefox 118.0.2, che offre le seguenti correzioni: Risolti i problemi di caricamento dei giochi dal sito betsoft.com. Risolti i problemi di stampa di alcune immagini SVG. Corretto un cambiamento regressivo nella versione 118, che impediva il corretto elaboramento delle risposte "WWW-Authenticate: Negotiate" da altri siti. Risolto un errore che impediva il decodifico in WebRTC in alcuni contesti […]

Vulnerabilità nel protocollo HTTP/2, utilizzata nel più grande attacco DDoS

Google ha registrato il più grande attacco DDoS alla propria infrastruttura, con un'intensità di 398 milioni di richieste al secondo. Il nuovo attacco supera di 7 volte in intensità il precedente attacco DDoS record, in cui gli aggressori erano riusciti a generare un flusso di 47 milioni di richieste al secondo. A titolo di confronto, tutto il traffico del Web è valutato a livello di 1-3 miliardi di richieste al secondo. Oltre a […]

Google ha riscritto in linguaggio Rust il firmware pvmfm, utilizzato in Android

Nell'ambito del potenziamento della sicurezza dei componenti software critici della piattaforma Android, Google ha riscritto in linguaggio Rust il firmware pvmfm, utilizzato per gestire le macchine virtuali avviate dal hypervisor pVM nell'ambito dell'Android Virtualization Framework. In precedenza, il firmware era scritto in linguaggio C e implementato sopra il bootloader U-Boot, nel cui codice erano state in precedenza trovate vulnerabilità causate da problemi durante […]

Disponibile il server composito Wayfire 0.8, che utilizza Wayland

Dopo quasi tre anni di sviluppo, è stato pubblicato il rilascio del server composito Wayfire 0.8, che utilizza Wayland e consente la creazione di interfacce utente poco esigenti in termini di risorse con effetti 3D nello stile dei plugin 3D per Compiz (cambio di schermi attraverso un cubo 3D, layout spaziale delle finestre, morphing durante il lavoro con le finestre, ecc.). Wayfire supporta l'estensione tramite plugin e offre un sistema di configurazione flessibile. Il codice del progetto è scritto […]

Ubuntu limiterà l'accesso allo user namespace

L'azienda Canonical ha annunciato modifiche in Ubuntu 23.10 che limitano l'accesso degli utenti agli spazi dei nomi degli identificatori utente (user namespace), il che migliorerà la sicurezza dei sistemi che utilizzano l'isolamento dei container contro vulnerabilità che richiedono manipolazioni con user namespace. Secondo Google, il 44% degli exploit coinvolti nel programma di ricompense per la scoperta di vulnerabilità nel kernel Linux, […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster