ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

In Firefox 119 verrà modificato il comportamento del ripristino della sessione.

Posted on

Nel prossimo rilascio di Firefox è stata presa la decisione di modificare alcune impostazioni relative al ripristino di sessioni interrotte dopo l'uscita dal browser. A differenza delle versioni precedenti, tra le sessioni inizieranno a essere salvate informazioni non solo sulle schede attive, ma anche su quelle recentemente chiuse, permettendo di ripristinare schede chiuse per errore dopo il riavvio e di visualizzarne l'elenco in modalità Firefox View. Per […]

Sono state riscontrate vulnerabilità nel driver GPU ARM, già sfruttate per compiere attacchi.

Posted on

La società ARM ha rivelato informazioni su tre vulnerabilità nei driver per le proprie GPU, utilizzate in Android, ChromeOS e nelle distribuzioni Linux. Le vulnerabilità consentono a un utente locale non privilegiato di eseguire il proprio codice con i diritti di kernel. Nel rapporto di ottobre sui problemi di sicurezza della piattaforma Android si menziona che, prima dell'uscita della correzione, una delle vulnerabilità (CVE-2023-4211) era già sfruttata dagli aggressori in exploit attivi […]

Vulnerabilità in Glibc ld.so, che consente di ottenere diritti di root nel sistema

Posted on

La società Qualys ha identificato una pericolosa vulnerabilità (CVE-2023-4911) nel linker ld.so, fornito con la libreria standard C Glibc (GNU libc). La vulnerabilità consente a un utente locale di elevare i propri privilegi di sistema specificando dati opportunamente formattati nella variabile d'ambiente GLIBC_TUNABLES prima di eseguire un file eseguibile con il flag suid root, ad esempio, /usr/bin/su. È stata dimostrata la possibilità di sfruttare con successo la vulnerabilità su Fedora 37 e 38, […]

È stata pubblicata la versione di Linux Mint Edge 21.2 con un nuovo kernel Linux

Posted on

Gli sviluppatori della distribuzione Linux Mint hanno annunciato il rilascio di una nuova immagine iso chiamata "Edge", basata sulla versione di luglio di Linux Mint 21.2 con desktop Cinnamon. Questa versione si distingue per la fornitura del kernel Linux 6.2 anziché 5.15. Inoltre, nell'immagine iso proposta è stata ripristinata la compatibilità con la modalità UEFI SecureBoot. Questa build è orientata agli utenti di hardware recente, su cui ci sono problemi di installazione e avvio […]

Rilascio della versione portatile di OpenBGPD 8.2

Posted on

È stato presentato il rilascio della versione portatile del pacchetto di routing OpenBGPD 8.2, sviluppato dagli sviluppatori del progetto OpenBSD e adattato per l'uso in FreeBSD e Linux (è prevista la compatibilità con Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Per garantire la portabilità sono state utilizzate parti di codice dai progetti OpenNTPD, OpenSSH e LibreSSL. Il progetto supporta gran parte delle specifiche BGP 4 e soddisfa i requisiti dell'RFC8212, ma non cerca di abbracciare l'impossibile […]

Sono stati identificati pacchetti dannosi nell'Ubuntu Snap Store.

Posted on

La società Canonical ha annunciato la sospensione temporanea dell'uso nel Snap Store di un sistema di controllo automatico dei pacchetti pubblicati a causa della comparsa nel repository di pacchetti contenenti codice dannoso per il furto di criptovaluta dagli utenti. Non è chiaro se l'incidente sia limitato alla pubblicazione di pacchetti dannosi da parte di autori terzi o se ci siano problemi di sicurezza direttamente nel repository, poiché la situazione nell'annuncio ufficiale è caratterizzata […]

Versione SBCL 2.3.9, implementazione del linguaggio Common Lisp

Posted on

È stata pubblicata la versione SBCL 2.3.9 (Steel Bank Common Lisp), un'implementazione libera del linguaggio di programmazione Common Lisp. Il codice del progetto è scritto in Common Lisp e C, ed è distribuito con licenza BSD. Nella nuova versione: Lo smaltimento dello stack tramite DYNAMIC-EXTENT ora si applica non solo al binding iniziale, ma a tutti i valori che può assumere la variabile (ad esempio, tramite SETQ). Questo […]

Versione dell'ottimizzatore del consumo energetico e delle prestazioni auto-cpufreq 2.0

Posted on

Dopo quattro anni di sviluppo è stata presentata la release dell'utilità auto-cpufreq 2.0, progettata per ottimizzare automaticamente la velocità della CPU e il consumo energetico nel sistema. L'utilità monitora lo stato della batteria del laptop, il carico sulla CPU, le temperature della CPU e l'attività nel sistema, e a seconda della situazione e delle opzioni selezionate attiva dinamicamente modalità di risparmio energetico o alte prestazioni. Ad esempio, auto-cpufreq può essere utilizzato per un'automazione […]

Vulnerabilità nel kernel Linux, Glibc, GStreamer, Ghostscript, BIND e CUPS

Posted on

Alcune vulnerabilità recentemente scoperte: CVE-2023-39191 — vulnerabilità nel sottosistema eBPF, che consente a un utente locale di elevare i propri privilegi ed eseguire codice a livello di kernel Linux. La vulnerabilità è causata da un'errata verifica dei programmi eBPF forniti dall'utente per l'esecuzione. Per condurre un attacco, l'utente deve avere la possibilità di caricare il proprio programma BPF (se il parametro kernel.unprivileged_bpf_disabled è impostato su 0, ad esempio, come in Ubuntu 20.04). […]

Versione della distribuzione Linux Mint Debian Edition 6

Posted on

Dopo un anno e mezzo dal precedente rilascio, è stata pubblicata la release della versione alternativa della distribuzione Linux Mint — Linux Mint Debian Edition 6, basata su un repository Debian (il classico Linux Mint si basa su un repository Ubuntu). La distribuzione è disponibile in forma di immagini iso di installazione con ambiente desktop Cinnamon 5.8. LMDE è rivolto a utenti tecnicamente esperti e offre versioni più recenti […]

Attacco GPU.zip, che consente di ricreare i dati renderizzati dalla GPU

Posted on

Un gruppo di ricercatori di diverse università statunitensi ha sviluppato una nuova tecnica di attacco attraverso canali laterali, che consente di ricreare le informazioni visive elaborate nella GPU. Utilizzando il metodo proposto, chiamato GPU.zip, un attaccante può determinare le informazioni visualizzate sullo schermo. Tra le altre cose, l'attacco può essere effettuato tramite un browser web; ad esempio, è stato dimostrato come una pagina web malevola aperta in Chrome possa raccogliere informazioni su […]

Tre vulnerabilità critiche in Exim che consentono l'esecuzione remota di codice sul server

Posted on

Il progetto Zero Day Initiative (ZDI) ha rivelato dettagli su vulnerabilità non corrette (0-day) (CVE-2023-42115, CVE-2023-42116, CVE-2023-42117) nel server di posta Exim, che consentono di eseguire codice in remoto sul server con i privilegi del processo che accetta connessioni sulla porta di rete 25. Non è richiesta autenticazione per effettuare l'attacco. La prima vulnerabilità (CVE-2023-42115) è causata da un errore nel servizio smtp e riguarda la mancanza di controlli adeguati sui dati, […]

« all'inizio 385 386 387 388 389 390 391 392 393 394 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster