Salta al contenuto > Blog > Notizie su Internet

Categoria: Notizie su Internet

Categoria Notizie Internet

Vulnerabilità nel sottosistema USB Gadget del kernel Linux, che consente potenzialmente l'esecuzione di codice

Posted on

In USB Gadget, the Linux kernel subsystem providing a software interface for creating client USB devices and simulating USB devices, a vulnerability (CVE-2021-39685) was identified that may lead to information leakage from the kernel, crashes, or arbitrary code execution at the kernel level. The attack is carried out by an unprivileged local user through manipulation with various device classes implemented based on the USB Gadget API, such as […]

Rilascio di OpenVPN 2.5.5

Posted on

È stato preparato il rilascio di OpenVPN 2.5.5, il pacchetto per la creazione di reti private virtuali che consente di instaurare una connessione crittografata tra due macchine client o di gestire un server VPN centralizzato per l'operatività simultanea di più client. Il codice OpenVPN è distribuito sotto licenza GPLv2, e vengono generati pacchetti binari pronti per Debian, Ubuntu, CentOS, RHEL e Windows. Nella nuova versione, i codici crittografici a 64 bit obsoleti sono stati declassati a […]

Buffer overflow in Toxcore exploited via UDP packet sending

Posted on

A vulnerability (CVE-2021-44847) has been discovered in Toxcore, the reference implementation of the P2P messaging protocol Tox, which could potentially allow code execution when processing specially crafted UDP packets. All users of Toxcore-based applications that do not disable the UDP transport are susceptible to this vulnerability. An attack can be initiated by sending a UDP packet if the attacker's IP address, network port, and the victim's open DHT key are known (this information is publicly available in the DHT, […]

Update OpenSSL 3.0.1 addressing the vulnerability

Posted on

Sono disponibili aggiornamenti correttivi per la libreria crittografica OpenSSL 3.0.1 e 1.1.1m. La versione 3.0.1 risolve una vulnerabilità (CVE-2021-4044) e in entrambe le versioni sono stati corretti circa dieci errori. La vulnerabilità è presente nell'implementazione dei client SSL/TLS ed è legata a un errato trattamento dei valori negativi dei codici di errore restituiti dalla funzione X509_verify_cert(), utilizzata per verificare il certificato fornito dal server al client. Codici negativi restituiti […]

Uscita della distribuzione Pop!_OS 21.10, che sviluppa il desktop COSMIC

Posted on

L'azienda System76, specializzata nella produzione di laptop, PC e server forniti con Linux, ha pubblicato l'uscita della distribuzione Pop!_OS 21.10. Pop!_OS è basato sulla base pacchetti di Ubuntu 21.10 e viene fornito con il proprio ambiente desktop COSMIC. I progressi del progetto sono distribuiti sotto la licenza GPLv3. Le immagini ISO sono state create per l'architettura x86_64 e ARM64, nelle varianti per chip grafici NVIDIA (2,9 GB) e Intel/AMD […]

Uscita dell'emulatore QEMU 6.2

Posted on

È stata rilasciata la versione del progetto QEMU 6.2. Come emulatore, QEMU consente di eseguire un programma compilato per una piattaforma hardware su un sistema con un'architettura completamente diversa, ad esempio, eseguire un'applicazione per ARM su un PC compatibile con x86. In modalità di virtualizzazione, le prestazioni di esecuzione del codice in un ambiente isolato si avvicinano a quelle di un sistema hardware grazie all'esecuzione diretta delle istruzioni sulla CPU e all'utilizzo […]

Una nuova variante di attacco su Log4j 2 permette di bypassare la protezione aggiunta.

Posted on

Nell'implementazione delle sostituzioni JNDI nella libreria Log4j 2 è stata identificata un'altra vulnerabilità (CVE-2021-45046), che si manifesta nonostante le correzioni introdotte nel rilascio 2.15 e indipendentemente dall'uso della configurazione "log4j2.noFormatMsgLookup" per la protezione. Il problema rappresenta un pericolo principalmente per le versioni precedenti di Log4j 2, protette tramite il flag "noFormatMsgLookup", poiché consente di eludere la protezione dalla vulnerabilità precedente (Log4Shell, CVE-2021-44228), […]

Rilascio della piattaforma di livestreaming decentralizzata PeerTube 4.0

Posted on

È stato rilasciato il sistema decentralizzato per l'organizzazione di video hosting e streaming video PeerTube 4.0. PeerTube offre un'alternativa indipendente ai singoli fornitori come YouTube, Dailymotion e Vimeo, utilizzando una rete di distribuzione dei contenuti basata su comunicazioni P2P e collegamenti tra i browser degli utenti. I progressi del progetto sono distribuiti con licenza AGPLv3. Tra le principali novità: nell'interfaccia dell'amministratore è stata proposta una nuova visualizzazione tabellare di tutti i video attualmente caricati su […]

Vulnerabilità nel X.Org Server

Posted on

In X.Org Server sono state scoperte quattro vulnerabilità che consentono di elevare i privilegi nel sistema se il server X è eseguito con diritti di root, o di eseguire codice su un sistema remoto se si utilizza il reindirizzamento della sessione X11 tramite SSH. I problemi saranno risolti nella versione xorg-server 21.1.2, prevista nei prossimi giorni. Nei distributioni, i problemi rimangono ancora non risolti (Debian, Ubuntu, RHEL, […]

17 progetti Apache sono stati colpiti da una vulnerabilità in Log4j 2

Posted on

L'Apache Software Foundation ha pubblicato un rapporto sui progetti colpiti da una vulnerabilità critica in Log4j 2, che consente l'esecuzione di codice arbitrario sul server. I seguenti progetti Apache sono vulnerabili: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl e Calcite Avatica. La vulnerabilità ha interessato anche i prodotti di GitHub, incluso GitHub.com e GitHub Enterprise […]

Aggiornamento Chrome 96.0.4664.110 che risolve vulnerabilità critiche e 0-day

Posted on

Google ha rilasciato l'aggiornamento Chrome 96.0.4664.110, che corregge 5 vulnerabilità, inclusa la vulnerabilità (CVE-2021-4102), già sfruttata dagli attaccanti in exploit (0-day), e una vulnerabilità critica (CVE-2021-4098), che consente di superare tutti i livelli di protezione del browser e di eseguire codice nel sistema al di fuori dell'ambiente sandbox. I dettagli non sono ancora stati rivelati, si sa solo che la vulnerabilità 0-day è causata dall'uso della memoria dopo che è stata liberata […]

ЯОС — prototipo di un sistema operativo russo sicuro basato sul progetto A2

Posted on

Il progetto YOS sviluppa una branca del sistema operativo A2, noto anche come Bluebottle e Active Oberon. Uno degli obiettivi principali del progetto è l'integrazione radicale della lingua russa nell'intero sistema, inclusa la (anche se parziale) traduzione dei testi sorgente in russo. YOS può funzionare come un'applicazione in finestra su Linux o Windows, così come in forma di sistema operativo autonomo […]

« all'inizio 523 524 525 526 527 528 529 530 531 532 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster