ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

Mozilla implementa identificatori nei file di installazione di Firefox scaricati

Posted on

La società Mozilla ha iniziato a utilizzare un nuovo metodo di identificazione delle installazioni del browser. Negli assembly distribuiti dal sito ufficiale, forniti in forma di file exe per la piattaforma Windows, vengono inseriti identificatori dltoken, unici per ogni download. Pertanto, effettuare più download consecutivi dell'archivio di installazione per la stessa piattaforma porta al download di file con checksum diversi, poiché gli identificatori vengono aggiunti direttamente […]

Rilascio di OpenVPN 2.5.6 e 2.4.12 con correzione di vulnerabilità

Posted on

Sono stati preparati rilasci correttivi di OpenVPN 2.5.6 e 2.4.12, un pacchetto per la creazione di reti private virtuali che consente di organizzare una connessione crittografata tra due macchine client o di garantire il funzionamento di un server VPN centralizzato per il collegamento simultaneo di più clienti. Il codice OpenVPN è distribuito sotto licenza GPLv2, i pacchetti binari pronti vengono formati per Debian, Ubuntu, CentOS, RHEL e Windows. Nelle nuove versioni è stata corretta una vulnerabilità che potrebbe consentire […]

Vulnerabilità DoS remota nel kernel Linux, sfruttabile tramite l'invio di pacchetti ICMPv6

Posted on

È stata identificata una vulnerabilità nel kernel Linux (CVE-2022-0742), che consente di esaurire la memoria disponibile e provocare un'interruzione del servizio da remoto mediante l'invio di pacchetti icmp6 appositamente formati. Il problema è legato a una perdita di memoria che si verifica durante l'elaborazione dei messaggi ICMPv6 con i tipi 130 o 131. Il problema si manifesta a partire dal kernel 5.13 ed è stato risolto nelle versioni 5.16.13 e 5.15.27. Il problema non ha colpito i rami stabili di Debian, SUSE, […]

Vulnerabilità in OpenSSL e LibreSSL che porta a un ciclo infinito durante l'elaborazione di certificati non validi

Posted on

Sono disponibili rilasci correttivi della libreria crittografica OpenSSL 3.0.2 e 1.1.1n. Nell'aggiornamento è stata corretta una vulnerabilità (CVE-2022-0778) che può essere sfruttata per organizzare un'interruzione del servizio (ciclare indefinitamente il gestore). Per sfruttare la vulnerabilità è sufficiente far sì che venga elaborato un certificato appositamente creato. Il problema si manifesta sia nelle applicazioni server che in quelle client, che possono elaborare certificati forniti dagli utenti. Il problema è causato da un errore nella funzione […]

Aggiornamento di Chrome 99.0.4844.74 con correzione di una vulnerabilità critica

Posted on

L'azienda Google ha rilasciato gli aggiornamenti Chrome 99.0.4844.74 e 98.0.4758.132 (Extended Stable), nei quali sono state corrette 11 vulnerabilità, inclusa una vulnerabilità critica (CVE-2022-0971) che consente di aggirare tutti i livelli di sicurezza del browser e di eseguire codice nel sistema al di fuori dell'ambiente sandbox. I dettagli non sono ancora stati resi noti, si sa solo che la vulnerabilità critica è legata all'accesso alla memoria già liberata (use-after-free) nel motore del browser […]

Un maintainer di Debian ha lasciato, in disaccordo con il nuovo modello di comportamento nella comunità.

Posted on

Il team responsabile della gestione degli account nel progetto Debian ha ridotto lo status di Norbert Preining a causa di comportamenti inopportuni nella mailing list chiusa debian-private. In risposta, Norbert ha deciso di interrompere la sua partecipazione allo sviluppo di Debian e di unirsi alla comunità di Arch Linux. Norbert ha partecipato allo sviluppo di Debian dal 2005 e si è occupato della manutenzione di circa 150 pacchetti, principalmente […]

Red Hat ha cercato di reclamare il dominio WeMakeFedora.org sotto la falsa motivazione di violazione del marchio

Posted on

L'azienda Red Hat ha avviato un'azione legale contro Daniel Pocock riguardo alla violazione del marchio Fedora nel nome di dominio WeMakeFedora.org, dove veniva pubblicata una critica verso i membri del progetto Fedora e Red Hat. I rappresentanti di Red Hat hanno richiesto il trasferimento dei diritti sul dominio all'azienda, poiché esso viola il marchio registrato, ma il tribunale ha dato ragione all'imputato […]

Aggiornamento del rating delle librerie che richiedono una particolare verifica di sicurezza

Posted on

La OpenSSF (Open Source Security Foundation), creata dall'organizzazione Linux Foundation e focalizzata sul miglioramento della sicurezza del software open source, ha pubblicato una nuova edizione dello studio Census II, mirata a identificare progetti aperti che necessitano di un audit di sicurezza prioritario. Lo studio si concentra sull'analisi del codice open source condiviso, implicitamente utilizzato in vari progetti aziendali sotto forma di dipendenze scaricate da repository esterni. In […]

È stato implementato un supporto iniziale per SMP in ReactOS

Posted on

Gli sviluppatori del sistema operativo ReactOS, mirato a garantire la compatibilità con i programmi e i driver di Microsoft Windows, hanno annunciato la disponibilità di un set iniziale di patch per avviare il progetto su sistemi multiprocessore con modalità SMP attivata. Le modifiche per il supporto di SMP non sono ancora incluse nella base di codice principale di ReactOS e richiedono ulteriore lavoro, ma il fatto stesso che sia possibile avviare con la modalità SMP è stato notato […]

Rilascio del server http Apache 2.4.53 con la rimozione di vulnerabilità pericolose

Posted on

È stato pubblicato il rilascio del server HTTP Apache 2.4.53, che presenta 14 modifiche e risolve 4 vulnerabilità: CVE-2022-22720 — la possibilità di attuare attacchi di "HTTP Request Smuggling", che consentono di infiltrarsi nel contenuto delle richieste di altri utenti inviando richieste del cliente appositamente formattate tramite mod_proxy (ad esempio, può essere possibile inserire codice JavaScript malevolo nella sessione di un altro utente del sito). Il problema è causato dalla persistenza delle connessioni in ingresso […]

È stata stabilita la data di congelamento della base pacchetti di Debian 12

Posted on

Gli sviluppatori di Debian hanno pubblicato il piano di congelamento della base pacchetti della versione Debian 12 "Bookworm". Il rilascio di Debian 12 è previsto per metà 2023. Il 12 gennaio 2023 inizierà la prima fase di congelamento della base pacchetti, durante la quale verranno interrotti gli aggiornamenti "transitions" (aggiornamento dei pacchetti che richiede la modifica delle dipendenze di altri pacchetti, il che porta alla rimozione temporanea dei pacchetti da Testing), e verrà anche interrotto […]

È stato proposto di aggiungere la sintassi con informazioni sui tipi al linguaggio JavaScript

Posted on

Le aziende Microsoft, Igalia e Bloomberg hanno lanciato un'iniziativa per includere nella specifica JavaScript una sintassi per la definizione esplicita dei tipi, simile a quella utilizzata nel linguaggio TypeScript. Attualmente, il prototipo delle modifiche proposte per l'inclusione nello standard ECMAScript è sottoposto a discussioni preliminari (Stage 0). Nel prossimo incontro di marzo del comitato TC39 è previsto il passaggio alla prima fase di esame della proposta con […]

« all'inizio 500 501 502 503 504 505 506 507 508 509 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster