ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

Vulnerabilità nella libreria con l'implementazione principale dell'algoritmo SHA-3

Posted on

È stata scoperta una vulnerabilità (CVE-2022-37454) nell'implementazione della funzione hash crittografica SHA-3 (Keccak), proposta nel pacchetto XKCP (eXtended Keccak Code Package), che potrebbe portare a un overflow del buffer durante l'elaborazione di dati specificamente formattati. Il problema è causato da un errore nel codice di una specifica implementazione di SHA-3, e non da una vulnerabilità dell'algoritmo stesso. Il pacchetto XKCP è presentato come l'implementazione ufficiale di SHA-3, sviluppato con il supporto del team di sviluppatori […]

Aggiornamento di Firefox 106.0.1

Posted on

È disponibile un rilascio correttivo di Firefox 106.0.1, in cui è stato rapidamente risolto un problema che causava il crash su sistemi con CPU AMD Zen 1 a causa di un tentativo di lettura da un'area di memoria non accessibile. Inoltre, si segnala che nelle versioni nightly di Firefox è stata aggiunta un'opzione per confermare le autorizzazioni delle estensioni per lavorare in un contesto di specifici siti, come richiesto dalla terza versione del manifesto […]

Uscita della distribuzione Ubuntu 22.10

Posted on

In occasione del diciottesimo anniversario del progetto, è stato rilasciato Ubuntu 22.10 "Kinetic Kudu", classificato come una release intermedia, con aggiornamenti che saranno forniti per 9 mesi (il supporto sarà garantito fino a luglio 2023). Le immagini di installazione sono state create per Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (edizione per la Cina) e Ubuntu Unity. Le principali […]

Rilascio della piattaforma di comunicazione Asterisk 20

Posted on

Dopo un anno di sviluppo, è stata rilasciata una nuova versione stabile della piattaforma di comunicazione open source Asterisk 20, utilizzata per implementare centralini software, sistemi di comunicazione vocale, gateway VoIP, organizzare sistemi IVR (menu vocali), caselle vocali, conferenze telefoniche e call center. I codici sorgente del progetto sono disponibili sotto licenza GPLv2. Asterisk 20 è classificato come una release con supporto a lungo termine (LTS), gli aggiornamenti saranno rilasciati in […]

Uscita Coreboot 4.18

Posted on

È stato pubblicato il rilascio del progetto CoreBoot 4.18, nell'ambito del quale viene sviluppata un'alternativa libera ai firmware e BIOS proprietari. Il codice del progetto è distribuito sotto licenza GPLv2. Più di 200 sviluppatori hanno partecipato alla creazione della nuova versione, che include oltre 1800 modifiche. Le principali modifiche: supporto aggiunto per 23 schede madri, 19 delle quali vengono utilizzate su dispositivi con Chrome OS o su server Google. […]

Uscita della distribuzione leggera antiX 22

Posted on

È stato rilasciato AntiX 22, un Live-distro leggero basato su Debian, progettato per l'installazione su hardware obsoleto. Il rilascio si basa su Debian 11, ma viene fornito senza il gestore di sistema systemd e con eudev al posto di udev. Per l'inizializzazione è possibile scegliere tra runit o sysvinit. L'ambiente utente predefinito è stato creato utilizzando il gestore di finestre IceWM, […]

Aggiornamento nginx 1.22.1 e 1.23.2 con correzione delle vulnerabilità

Posted on

È stato rilasciato il main release della versione nginx 1.23.2, all'interno della quale continua lo sviluppo di nuove funzionalità, e viene rilasciata parallelamente la branch stabile nginx 1.22.1, che riceve solo modifiche legate alla correzione di errori gravi e vulnerabilità. Nelle nuove versioni sono state eliminate due vulnerabilità (CVE-2022-41741, CVE-2022-41742) nel modulo ngx_http_mp4_module, utilizzato per la streaming da file in formato H.264/AAC. […]

Vulnerabilità nel sottosistema io_uring del kernel Linux, che consente di aumentare i privilegi nel sistema

Posted on

Nell'implementazione dell'interfaccia di input/output asincrono io_uring, entrata nel kernel Linux a partire dalla versione 5.1, è stata identificata una vulnerabilità (CVE-2022-2602), che consente a un utente non privilegiato di ottenere diritti di root nel sistema. La presenza del problema è confermata nella branch 5.4 e nei kernel a partire dalla branch 5.15. La vulnerabilità è causata da un accesso a un blocco di memoria già liberato (use-after-free) nel sottosistema io_uring, che si verifica a causa di una condizione di race […]

GitHub ha implementato il supporto per i token per fornire accessi selettivi

Posted on

GitHub ha implementato il supporto per un nuovo tipo di token di accesso, che possono definire selettivamente le autorizzazioni di uno specifico sviluppatore o script, coprendo solo i compiti necessari per completare il lavoro. Si prevede che la concessione selettiva di accesso aiuti a ridurre il rischio di attacchi in caso di compromissione delle credenziali. I token possono essere utilizzati negli script per organizzare l'accesso selettivo all'API di GitHub e durante la connessione tramite […]

Vulnerabilità in Git, che si manifestano durante il cloning dei sottomoduli e l'uso della shell git

Posted on

Sono stati pubblicati aggiornamenti correttivi per i rilasci del sistema di controllo versione distribuito Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 e 2.37.4, che risolvono due vulnerabilità che si manifestano quando si utilizza il comando 'git clone' in modalità '--recurse-submodules' con repository non verificati e nella modalità interattiva di 'git shell'. È possibile seguire il rilascio degli aggiornamenti dei pacchetti nelle distribuzioni nelle pagine di Debian, […]

Uscita di Stratis 3.3, toolkit per la gestione dei repository locali

Posted on

È stata pubblicata la versione 3.3 del progetto Stratis, sviluppato da Red Hat e dalla comunità Fedora per unificare e semplificare gli strumenti di configurazione e gestione di un pool di uno o più dispositivi di archiviazione locali. Stratis offre funzionalità come l'allocazione dinamica dello spazio di archiviazione, snapshot, garantendo l'integrità e la creazione di livelli per la cache. Il supporto per Stratis è integrato nelle distribuzioni Fedora e RHEL a partire da […]

È disponibile la piattaforma server JavaScript Node.js 19.0

Posted on

È stato rilasciato Node.js 19.0, una piattaforma per l'esecuzione di applicazioni web in JavaScript. Node.js 19 è classificato come parte della serie con supporto standard, con aggiornamenti previsti fino a giugno 2023. Nei prossimi giorni sarà completata la stabilizzazione della versione Node.js 18, che avrà lo status LTS e sarà supportata fino ad aprile 2025. Il supporto per l'ultima versione LTS, Node.js 16.0 […]

« all'inizio 437 438 439 440 441 442 443 444 445 446 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster