Categoria: Notizie su Internet

Vulnerabilità in Git che consentono di sovrascrivere file o eseguire il proprio codice

Sono stati pubblicati rilasci correttivi per il sistema di controllo versione distribuito Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 e 2.30.9, in cui sono state corrette cinque vulnerabilità. È possibile seguire il rilascio degli aggiornamenti dei pacchetti nelle distribuzioni sulle pagine di Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Come soluzioni alternative per proteggersi dalle vulnerabilità, si consiglia di evitare di eseguire il comando […]

Il 67% dei server pubblici Apache Superset utilizza una chiave di accesso dall'esempio delle impostazioni.

I ricercatori della società Horizon3 hanno evidenziato problemi di sicurezza nella maggior parte delle installazioni della piattaforma di analisi e visualizzazione dei dati Apache Superset. Su 2124 dei 3176 server pubblici studiati con Apache Superset è stato riscontrato l'uso di una chiave di crittografia standard, impostata per impostazione predefinita nel file di configurazione di esempio. Questa chiave viene utilizzata nella libreria Python Flask per generare i cookie di sessione, il che consente a chi conosce […]

Rilascio del toolkit di build Qbs 2.0

È stata presentata la versione 2.0 degli strumenti di assemblaggio Qbs. Per assemblare Qbs è necessaria la dipendenza da Qt, sebbene Qbs stesso sia progettato per gestire l'assemblaggio di qualsiasi progetto. Qbs utilizza una versione semplificata del linguaggio QML per definire gli script di assemblaggio del progetto, permettendo di stabilire regole di assemblaggio piuttosto flessibili, nelle quali possono essere integrati moduli esterni, utilizzate funzioni JavaScript e create regole personalizzate […]

Aggiornamento Firefox 112.0.2 con correzione della perdita di memoria

È disponibile un aggiornamento correttivo per Firefox 112.0.2, che risolve tre problemi: è stato corretto un errore che portava a un elevato consumo di memoria RAM quando si visualizzavano immagini animate in finestre ridotte (o in finestre sovrapposte ad altre finestre). Tra l'altro, il problema si manifesta anche durante l'uso di temi animati. L'intensità della perdita di memoria durante la visione di Youtube è di circa 13 MB al secondo. È stato risolto il problema con […]

Presentato il browser web Opera One, che sostituirà l'attuale browser Opera

È iniziato il collaudo del nuovo browser web Opera One, che succederà al browser Opera attuale dopo la stabilizzazione. Opera One continua a utilizzare il motore Chromium e si distingue per un'architettura modulare completamente rinnovata, un'organizzazione del rendering multithread e nuove funzionalità per la gestione delle schede. Le versioni di Opera One sono disponibili per Linux (deb, rpm, snap), Windows e MacOS. La transizione a un motore di rendering multithread ha consentito significativi […]

Red Hat inizia a ridurre i posti di lavoro

Il direttore di Red Hat ha annunciato in una circolare interna dell'azienda il prossimo taglio di centinaia di posti di lavoro. Attualmente, nella sede centrale di Red Hat lavorano 2200 dipendenti e altri 19000 sono impiegati negli uffici in tutto il mondo. Non è specificato il numero esatto dei posti di lavoro ridotti, si sa solo che i licenziamenti saranno effettuati in più fasi e non interesseranno […]

Jonathan Carter è stato rieletto per la quarta volta alla guida del progetto Debian

Sono stati annunciati i risultati delle elezioni annuali del leader del progetto Debian. Ha vinto Jonathan Carter, rieletto per il quarto mandato. Hanno partecipato al voto 274 sviluppatori, pari al 28% di tutti i membri aventi diritto di voto, che rappresenta il minimo nella storia del progetto (l'anno scorso l'affluenza è stata del 34%, l'anno precedente del 44%, con un massimo storico del 62%). Nel […]

Uscita di CRIU 3.18, un sistema per salvare e ripristinare lo stato dei processi in Linux.

È stato pubblicato il rilascio dello strumento CRIU 3.18 (Checkpoint and Restore In Userspace), progettato per salvare e ripristinare i processi nello spazio utente. Lo strumento consente di salvare lo stato di uno o più processi e poi riprendere il lavoro dalla posizione salvata, anche dopo un riavvio del sistema o su un altro server senza interrompere le connessioni di rete già stabilite. Il codice del progetto è distribuito con licenza […]

Rilascio del kernel Linux 6.3

Dopo due mesi di sviluppo, Linus Torvalds ha presentato il rilascio del kernel Linux 6.3. Tra le modifiche più notevoli: la pulizia delle piattaforme ARM obsolete e dei driver grafici, il proseguimento dell'integrazione del supporto per il linguaggio Rust, l'utilizzo hwnoise, il supporto per strutture ad albero red-black in BPF, la modalità BIG TCP per IPv4, un test di prestazioni Dhrystone incorporato, la possibilità di vietare l'esecuzione in memfd, e il supporto per la creazione di driver HID utilizzando BPF, in Btrfs […]

È stata implementata la possibilità di pubblicare pacchetti su PyPI senza vincoli a password e token API

Nel repository dei pacchetti Python PyPI (Python Package Index) è stata introdotta una nuova metodo sicuro per la pubblicazione dei pacchetti, che permette di evitare la memorizzazione di password fisse e token di accesso API su sistemi esterni (ad esempio, in GitHub Actions). Il nuovo metodo di autenticazione è stato denominato ‘Trusted Publishers’ ed è progettato per affrontare il problema della pubblicazione di aggiornamenti dannosi a causa del compromesso di sistemi esterni e […]

Rilascio della distribuzione Manjaro Linux 22.1

È stato rilasciato il sistema operativo Manjaro Linux 22.1, basato su Arch Linux e rivolto agli utenti principianti. Il sistema è caratterizzato da un processo di installazione semplificato e user-friendly, dalla supporto per il rilevamento automatico dell'hardware e l'installazione dei driver necessari per il suo funzionamento. Manjaro è disponibile in versioni live con ambienti grafici KDE (3.9 GB), GNOME (3.8 GB) e Xfce (3.8 GB).

Dimostrata la possibilità di avviare Windows da una partizione con Btrfs

Gli appassionati hanno dimostrato la possibilità di avviare Windows 10 da una partizione con file system Btrfs. Il supporto per Btrfs è stato realizzato attraverso il driver aperto WinBtrfs, le cui capacità si sono rivelate sufficienti per sostituire completamente NTFS. Per avviare Windows direttamente dalla partizione Btrfs è stato utilizzato il bootloader aperto Quibble. Nella pratica, l'uso di Btrfs per Windows è rilevante per risparmiare spazio su disco nei sistemi a doppio avvio.

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster