ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

Versione del sistema di sincronizzazione dell'ora esatta Chrony 4.2

Posted on

È stata pubblicata la versione del progetto Chrony 4.2, che fornisce un'implementazione indipendente del client e del server NTP, utilizzata per la sincronizzazione dell'ora esatta in diverse distribuzioni Linux, tra cui Fedora, Ubuntu, SUSE/openSUSE e RHEL/CentOS. Il programma supporta la specifica NTPv4 (RFC 5905) e il protocollo NTS (Network Time Security), che utilizza elementi dell'infrastruttura a chiave pubblica (PKI) e consente l'uso di TLS e crittografia autenticata […]

Aggiornamento di Firefox 95.0.1, che risolve un problema nell'apertura dei siti microsoft.com

Posted on

È disponibile un aggiornamento corretto di Firefox 95.0.1, che risolve diversi problemi: Risolto il problema che impediva l'apertura di molti siti Microsoft, tra cui www.microsoft.com, docs.microsoft.com, msdn.microsoft.com, support.microsoft.com, answers.microsoft.com, developer.microsoft.com e visualstudio.microsoft.com. Tentando di accedere a tali siti, il browser visualizzava una pagina con il messaggio di errore MOZILLA_PKIX_ERROR_OCSP_RESPONSE_FOR_CERT_MISSING. Il problema era causato da un errore nell'implementazione del meccanismo OCSP Stapling, tramite il quale il server del sito esegue […]

Disponibile PAPPL 1.1, framework per la gestione della stampa

Posted on

Michael R Sweet, autore del sistema di stampa CUPS, ha presentato il rilascio di PAPPL 1.1, un framework per lo sviluppo di applicazioni di stampa basate sul protocollo IPP Everywhere, raccomandato per essere utilizzato al posto dei tradizionali driver per stampanti. Il codice del framework è scritto in C e distribuito sotto la licenza Apache 2.0 con un'eccezione che consente il collegamento a codice sotto le licenze GPLv2 e LGPLv2. […]

Il primo rilascio stabile del linker Mold, sviluppato dall'autore di LLVM lld

Posted on

Rui Ueyama, autore del linker LLVM lld e del compilatore chibicc, ha presentato il primo rilascio stabile del nuovo linker ad alte prestazioni Mold, che supera notevolmente in velocità il collegamento dei file oggetto rispetto ai linker GNU gold e LLVM lld. Il progetto è considerato pronto per implementazioni lavorative e può essere utilizzato come una sostituzione trasparente più veloce del linker GNU nei sistemi Linux. Tra i piani per il prossimo rilascio significativo […]

Vulnerabilità nel sottosistema USB Gadget del kernel Linux, che consente potenzialmente l'esecuzione di codice

Posted on

È stata identificata una vulnerabilità (CVE-2021-39685) in USB Gadget, il sottosistema del kernel Linux che fornisce un'interfaccia software per la creazione di dispositivi USB client e la simulazione software di dispositivi USB, che può portare a perdite di informazioni dal kernel, crash o esecuzione di codice arbitrario a livello di kernel. L'attacco è eseguito da un utente locale non privilegiato attraverso manovre su diverse classi di dispositivi implementate utilizzando l'API USB Gadget, come […]

Uscita di OpenVPN 2.5.5

Posted on

È stata preparata l'uscita di OpenVPN 2.5.5, pacchetto per la creazione di reti private virtuali, che consente di organizzare una connessione crittografata tra due macchine client o di garantire il funzionamento di un server VPN centralizzato per l'operatività simultanea di più client. Il codice di OpenVPN è distribuito sotto licenza GPLv2, i pacchetti binari pronti vengono generati per Debian, Ubuntu, CentOS, RHEL e Windows. Nella nuova versione sono stati declassati degli algoritmi di crittografia a 64 bit obsoleti, vulnerabili […]

Overflow del buffer in Toxcore, sfruttabile mediante l'invio di un pacchetto UDP

Posted on

In Toxcore, implementazione di riferimento del protocollo di messaggistica P2P Tox, è stata identificata una vulnerabilità (CVE-2021-44847), che potrebbe consentire l'inizio dell'esecuzione di codice durante l'elaborazione di un pacchetto UDP appositamente formattato. Sono vulnerabili tutti gli utenti delle applicazioni basate su Toxcore in cui il trasporto UDP non è disabilitato. Per attuare l'attacco è sufficiente inviare un pacchetto UDP, conoscendo l'indirizzo IP, la porta di rete e la chiave DHT aperta della vittima (queste informazioni sono pubblicamente disponibili in DHT, […]

Aggiornamento di OpenSSL 3.0.1 con correzione di vulnerabilità

Posted on

Sono disponibili le versioni correttive della libreria crittografica OpenSSL 3.0.1 e 1.1.1m. Nella versione 3.0.1 è stata risolta una vulnerabilità (CVE-2021-4044); inoltre, in entrambe le versioni sono stati corretti circa una decina di errori. La vulnerabilità è presente nell'implementazione dei client SSL/TLS ed è correlata al fatto che la libreria libssl gestisce in modo errato i valori negativi dei codici di errore restituiti dalla funzione X509_verify_cert(), invocata per verificare il certificato inviato dal server al client. I codici negativi vengono restituiti […]

Uscita della distribuzione Pop!_OS 21.10, che sviluppa il desktop COSMIC

Posted on

L'azienda System76, specializzata nella produzione di laptop, PC e server forniti con Linux, ha annunciato il rilascio della distribuzione Pop!_OS 21.10. Pop!_OS è basato sulla base pacchetti di Ubuntu 21.10 e viene fornito con il proprio ambiente desktop COSMIC. I progressi del progetto sono distribuiti sotto licenza GPLv3. Le immagini ISO sono state create per l'architettura x86_64 e ARM64 in versioni per chip grafici NVIDIA (2.9 GB) e Intel/AMD […]

Rilascio dell'emulatore QEMU 6.2

Posted on

È stato presentato il rilascio del progetto QEMU 6.2. Come emulatore, QEMU consente di eseguire programmi compilati per una piattaforma hardware su un sistema con un'architettura completamente diversa, ad esempio, eseguire un'applicazione per ARM su un PC compatibile con x86. In modalità virtualizzazione, le prestazioni di esecuzione del codice in un ambiente isolato sono vicine a quelle di un sistema hardware grazie all'esecuzione diretta delle istruzioni sulla CPU e all'uso di […]

Una nuova variante dell'attacco a Log4j 2 consente di aggirare la protezione aggiunta

Posted on

Nell'implementazione delle sostituzioni JNDI nella libreria Log4j 2 è stata identificata un'ulteriore vulnerabilità (CVE-2021-45046), che si manifesta nonostante le correzioni aggiunte nel rilascio 2.15 e indipendentemente dall'uso della configurazione "log4j2.noFormatMsgLookup" a scopo di protezione. Il problema rappresenta un rischio principalmente per le versioni precedenti di Log4j 2, protette tramite il flag "noFormatMsgLookup", poiché consente di eludere la protezione dalla vulnerabilità precedente (Log4Shell, CVE-2021-44228), […]

Vulnerabilità nel server X.Org

Posted on

Sono state identificate quattro vulnerabilità in X.Org Server che consentono di elevare i privilegi nel sistema, se il server X è eseguito con diritti di root, o di eseguire codice su un sistema remoto, se per l'accesso viene utilizzato il reindirizzamento della sessione X11 tramite SSH. I problemi dovrebbero essere risolti nel rilascio xorg-server 21.1.2, atteso nei prossimi giorni. Nei pacchetti, i problemi rimangono ancora irrisolti (Debian, Ubuntu, RHEL, […]

« all'inizio 526 527 528 529 530 531 532 533 534 535 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster