ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

Vulnerabilità in Ruby sfruttata per l'esecuzione remota di codice in GitLab

Posted on

Sono stati pubblicati gli aggiornamenti correttivi per i linguaggi di programmazione Ruby 3.3.13, 3.4.12 e 4.0.9, in cui è stata risolta una vulnerabilità critica (CVE-2026-110264) che porta a un overflow numerico durante la compilazione di espressioni regolari appositamente formattate. Questa vulnerabilità può essere sfruttata per attaccare progetti scritti in Ruby che utilizzano dati esterni nelle espressioni regolari. Tra l'altro, è stata confermata la possibilità di sfruttare la vulnerabilità per l'esecuzione remota di codice in […]

Uscita CoW 0.4, adattamenti del gestore di finestre FVWM per Wayland

Posted on

Thomas Adam, creatore del gestore di finestre FVWM3 e uno dei principali sviluppatori di FVWM, nonché manutentore di una versione portatile del multiplexor di terminali tmux, ha pubblicato il progetto CoW (Compositor on Wayland), mirato a creare un gestore di finestre a strati nello stile di FVWM e MWM, utilizzando il protocollo Wayland al posto di X11. Tra le differenze si segnala un meccanismo di configurazione più semplice, in cui invece della complessa sintassi di configurazione […]

È stata pubblicata la piattaforma mobile Ubuntu Touch 24.04-2.2

Posted on

È stato presentato il firmware Ubuntu Touch 24.04-2.2, che continua lo sviluppo della filiera basata su pacchetti di Ubuntu 24.04. Il firmware è sviluppato dal progetto UBports, che ha preso in carico lo sviluppo della piattaforma mobile Ubuntu Touch dopo il ritiro di Canonical. Il progetto sta anche sviluppando un port sperimentale del desktop Unity 8, rinominato in Lomiri. Tra le novità in Ubuntu Touch 24.04-2.2: A causa di […]

Alpha versione di CusDeb OS, un sistema operativo simile a Windows basato su Linux e su un ambiente utente ReactOS

Posted on

Sei mesi dopo la pubblicazione del prototipo di un sistema operativo simile a Windows C:\\Deb, è stata formata la prima versione alpha del progetto, che ha ricevuto un nuovo nome: CusDeb OS. A differenza del prototipo, che era un comune ambiente Linux stilizzato come Windows 95/98 utilizzando PCManFM, LXPanel e altri componenti, CusDeb OS Alpha 1 offre un ambiente Win32 classico completo, basato su componenti utente di ReactOS, che funzionano tramite Wine. […]

YouTube aggiungerà il supporto per AV2 all'inizio del 2027, Intel sta preparando SVT-AV2

Posted on

L'alleanza Open Media (AOMedia) ha annunciato i progressi nel promuovere il codec video AV2, che non richiede pagamenti di brevetti o licenze e offre un'efficienza di compressione circa del 30% superiore rispetto a AV1. Questo codec supporta anche funzionalità avanzate per lo streaming, la distribuzione di video on demand (VOD), l'uso in videoconferenze e sistemi interattivi. YouTube prevede di iniziare a trasmettere in AV2 all'inizio del 2027, […]

Uscita del sistema di crittografia delle partizioni VeraCrypt 1.26.30

Posted on

È stato pubblicato il rilascio del progetto VeraCrypt 1.26.30, il fork del sistema di crittografia delle partizioni del disco TrueCrypt, ormai defunto. VeraCrypt si distingue per la sostituzione dell'algoritmo RIPEMD-160 utilizzato in TrueCrypt con SHA-512 e SHA-256, l'aumento del numero di iterazioni di hash, la semplificazione del processo di compilazione per Linux e macOS, e la risoluzione dei problemi emersi durante l'audit del codice sorgente di TrueCrypt. Il codice sviluppato dal progetto VeraCrypt è distribuito sotto licenza Apache […]

In systemd è stata aggiunta la possibilità di sviluppare componenti in linguaggio Rust

Posted on

Nella base di codice del manager di sistema systemd è stata apportata una modifica che aggiunge la possibilità di creare componenti nel linguaggio Rust. Rust sarà utilizzato solo per lo sviluppo di nuovi componenti e non si prevede di riscrivere il codice esistente in C in Rust. Il gestore di pacchetti cargo non viene utilizzato durante la compilazione, viene impiegato solo il sistema di build Meson. Il codice Rust è utilizzato in modalità "no_std" (senza standard […]

Vulnerabilità critica nel decodificatore Brotli, che interessa Node.JS, Bun, browser, client HTTP e altri progetti

Posted on

Nella libreria con l'implementazione di riferimento del decodificatore per il formato di compressione dei dati Brotli è stata scoperta una vulnerabilità (CVE-2026-111497, codici in codice Broccoli2Shell e HTTP2Shell) che porta a un overflow del buffer durante l'elaborazione di dati compressi appositamente formattati. Secondo Google, questa vulnerabilità può essere sfruttata per l'esecuzione remota di codice attaccando progetti che utilizzano l'implementazione ufficiale del decodificatore Brotli. Tra i progetti colpiti dalla vulnerabilità ci sono: Node.js, Bun, Envoy, Istio, […]

Un'altra vulnerabilità in PHP che consente l'esecuzione remota di codice in configurazioni rare

Posted on

Gli sviluppatori del progetto PHP hanno avvertito di aver scoperto un'altra vulnerabilità (CVE-2026-115560), che potrebbe potenzialmente essere sfruttata per l'esecuzione remota di codice sul server in determinate e rare combinazioni di impostazioni non standard (non nella configurazione predefinita) e codice PHP eseguito. I dettagli sulla vulnerabilità verranno pubblicati una volta che saranno pronti i prossimi aggiornamenti correttivi di PHP. Come soluzione temporanea di protezione, si consiglia di impostare il parametro in php.ini […]

Rilascio delle librerie crittografiche OpenSSL 4.1.0 e LibreSSL 4.4.0

Posted on

È stata rilasciata la versione della libreria OpenSSL 4.1.0, che offre l'implementazione dei protocolli TLS e vari algoritmi di crittografia. OpenSSL 4.1 è considerato un rilascio con un normale ciclo di supporto, gli aggiornamenti verranno rilasciati per un periodo di 13 mesi. Il supporto per il ramo LTS di OpenSSL 3.5 durerà fino ad aprile 2030. Il codice del progetto è distribuito con la licenza Apache 2.0. Le principali novità: È stata aggiunta la supporto iniziale per l'architettura Elbrus2000 (e2k). […]

Circa il 10% dei nodi uscita di Tor è stato coinvolto in un attacco di intercettazione delle connessioni SSH

Posted on

Sono stati pubblicati i dettagli di un incidente in cui i malintenzionati sono riusciti a ottenere il controllo di 333 nodi di uscita della rete Tor (ci sono circa 3000 nodi di uscita in totale nella rete Tor) e ad organizzare il monitoraggio del traffico non crittografato e il reindirizzamento delle connessioni SSH su di essi. L'attacco è iniziato il 2 ottobre (venerdì sera), ma è stato scoperto e ha iniziato a essere bloccato il 4 ottobre. Il 5 ottobre tutti i server compromessi sono stati disattivati […]

Anthropic sta sviluppando una tecnica per la verifica formale del software esistente utilizzando l'IA

Posted on

La società Anthropic ha presentato i risultati di esperimenti sull'uso dei modelli AI per la verifica formale dell'affidabilità e della sicurezza dei progetti esistenti. Durante l'esperimento, utilizzando modelli AI, sono state generate prove matematiche dell'assenza di errori nella gestione della memoria per 123 librerie open source testate nell'infrastruttura OSS Fuzz. La verifica è stata condotta a livello di codice assembly compilato per l'architettura RISC-V. Il volume totale delle prove generate […]

1 2 3 4 5 6 7 8 9 10 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster