Categoria: Notizie su Internet

Rilascio di GNU Binutils 2.37

È stato rilasciato il set di utilità di sistema GNU Binutils 2.37, che include programmi come l'assembler GNU, il linker GNU, nm, objdump, strings, strip. Nella nuova versione: sono state elevate le esigenze per l'ambiente di compilazione, per compilare Binutils ora sono necessarie librerie e un compilatore che supportino lo standard C99. È cessato il supporto per il formato arm-symbianelf. È stato aggiunto il supporto per RME (Realm Management Extension), un'estensione per l'architettura […

Rilascio dei sistemi di build CMake 3.21 e Meson 0.59

È stato presentato il rilascio del generatore di script di build multipiattaforma e open source CMake 3.21, che funge da alternativa agli Autotools ed è utilizzato in progetti come KDE, LLVM/Clang, MySQL, MariaDB, ReactOS e Blender. Il codice di CMake è scritto in C++ e distribuito con licenza BSD. CMake è notevole per fornire un linguaggio di scripting semplice, con strumenti per estendere le funzionalità tramite moduli, e un numero minimo di dipendenze (nessun legame con […

Una vulnerabilità in cdnjs ha permesso di eseguire codice sui server Cloudflare

Nella rete di distribuzione dei contenuti fornita da Cloudflare, cdnjs, destinata ad accelerare la distribuzione delle librerie JavaScript, è stata individuata una vulnerabilità critica che consente l'esecuzione di codice arbitrario sui server CDN. Il rischio del problema è aggravato dal fatto che il servizio viene utilizzato per caricare librerie JavaScript da circa il 12,7% di tutti i siti web su Internet, e la compromissione dell'infrastruttura consente di sostituire le librerie fornite da qualsiasi di questi siti. Il servizio cdnjs gestisce il caricamento dei pacchetti […]

Vulnerabilità in uBlock Origin, che porta a crash o esaurimento delle risorse

Nel sistema di blocco del contenuto indesiderato uBlock Origin è stata scoperta una vulnerabilità che consente di provocare il crash o l'esaurimento della memoria durante la navigazione su un URL appositamente formattato, se tale URL rientra nei filtri di blocco rigoroso («strict blocking»). La vulnerabilità si manifesta solo quando si accede direttamente all'URL problematico, ad esempio cliccando su un link. La vulnerabilità è stata risolta con l'aggiornamento di uBlock Origin 1.36.2. Un problema analogo […]

Il progetto Pine64 ha lanciato gli orologi smart impermeabili PineTime

La comunità Pine64, che si occupa della creazione di dispositivi open source, ha reso disponibili le smart watch PineTime, fornite in un involucro ermetico che resiste a immersioni fino a 1 metro di profondità. Il prezzo del dispositivo è di $26.99. A differenza del precedente kit per sviluppatori, la versione proposta delle smart watch non è dotata di interfaccia di debug a basso livello ed è rivolta al consumatore medio (sperimentare con l'installazione di firmware non verificati non è raccomandato a causa delle limitate […]

Aggiornamento Chrome 91.0.4472.164 con la correzione di una vulnerabilità 0-day

Google ha rilasciato l'aggiornamento di Chrome 91.0.4472.164, in cui sono state corrette 8 vulnerabilità, inclusa la problematica CVE-2021-30563, già sfruttata dagli aggressori negli exploit (0-day). I dettagli non sono ancora stati divulgati, si sa solo che la vulnerabilità è causata da una cattiva gestione dei tipi (Type Confusion) nel motore JavaScript V8. Tra le altre vulnerabilità: tre problemi legati all'accesso alla memoria dopo che è stata liberata (Use after free) in […]

In Chrome 94 arriverà la modalità HTTPS-First

L'azienda Google ha annunciato la decisione di aggiungere in Chrome 94 la modalità HTTPS-First, simile alla modalità HTTPS Only già presente in Firefox 83. Quando si tenta di aprire una risorsa non crittografata tramite HTTP, il browser cercherà inizialmente di accedere al sito HTTPS e, se il tentativo non riesce, verrà mostrato all'utente un avviso riguardo alla mancanza di supporto per HTTPS e l'opzione di aprire il sito senza crittografia. […]

Release di Wine Launcher 1.5.3, strumento per avviare giochi Windows

È disponibile il rilascio del progetto Wine Launcher 1.5.3, che sviluppa un ambiente Sandbox per l'esecuzione di giochi Windows. Tra le principali caratteristiche si evidenziano: isolamento dal sistema, Wine e Prefix separati per ciascun gioco, compressione in immagini SquashFS per risparmiare spazio, uno stile moderno per il launcher, registrazione automatica delle modifiche nella directory Prefix e generazione di patch da questo, supporto per gamepad e Steam/GE/TKG Proton. Il codice del progetto è distribuito sotto […]

Vulnerabilità nel sottosistema del kernel Linux Netfilter

In Netfilter, il sottosistema del kernel Linux utilizzato per filtrare e modificare i pacchetti di rete, è stata identificata una vulnerabilità (CVE-2021-22555) che consente a un utente locale di ottenere privilegi di root nel sistema, anche se si trova in un container isolato. È stato preparato un prototipo funzionante di exploit che bypassa i meccanismi di protezione KASLR, SMAP e SMEP. Il ricercatore che ha scoperto la vulnerabilità ha ricevuto da Google un premio di 20.000 dollari per […]

Diciottesimo aggiornamento del firmware di Ubuntu Touch

Il progetto UBports, che ha assunto lo sviluppo della piattaforma mobile Ubuntu Touch dopo che l'azienda Canonical si è ritirata, ha pubblicato l'aggiornamento del firmware OTA-18 (over-the-air). Il progetto sta anche sviluppando un port sperimentale del desktop Unity 8, ora rinominato in Lomiri. L'aggiornamento Ubuntu Touch OTA-18 è stato creato per gli smartphone OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 […]

È disponibile il fork di zsnes, l'emulatore Super Nintendo

È disponibile un fork di zsnes, l'emulatore della console di gioco Super Nintendo. L'autore del fork ha iniziato a risolvere problemi di compilazione e ad aggiornare la base di codice. Il progetto originale zsnes non è stato aggiornato da 14 anni e, nel tentativo di utilizzarlo, si riscontrano problemi di compilazione nelle moderne distribuzioni Linux, oltre a incompatibilità con i nuovi compilatori. Il pacchetto aggiornato è disponibile nel repository […]

È disponibile il database documentale MongoDB 5.0

È stato presentato il rilascio del database documentale MongoDB 5.0, che si colloca tra i sistemi veloci e scalabili che gestiscono dati in formato chiave/valore e i database relazionali, funzionali e facili da interrogare. Il codice di MongoDB è scritto in C++ e viene distribuito con la licenza SSPL, che si basa sulla licenza AGPLv3, ma non è open source, poiché contiene requisiti discriminatori per la distribuzione sotto […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster