Categoria: Notizie su Internet

Aggiornamento del server DNS BIND per la correzione di una vulnerabilità che consente l'esecuzione remota di codice.

Sono stati pubblicati aggiornamenti correttivi per i rami stabili del server DNS BIND 9.11.31 e 9.16.15, nonché per il ramo sperimentale 9.17.12 attualmente in fase di sviluppo. Nelle nuove versioni sono state corrette tre vulnerabilità, una delle quali (CVE-2021-25216) può causare un buffer overflow. Su sistemi a 32 bit, la vulnerabilità può essere sfruttata per l'esecuzione remota di codice da parte di un attaccante tramite l'invio di una richiesta GSS-TSIG appositamente formattata. Su sistemi a 64 bit, il problema si limita al crash […]

Candidato ai rilasci openSUSE Leap 15.3

È stata proposta per il test una versione candidate del rilascio della distribuzione openSUSE Leap 15.3, basata su un set fondamentale di pacchetti della distribuzione SUSE Linux Enterprise con alcune applicazioni personalizzate dal repository openSUSE Tumbleweed. È disponibile per il download un'immagine DVD universale di 4,3 GB (x86_64, aarch64, ppc64les, 390x). Il rilascio di openSUSE Leap 15.3 è previsto per il 2 giugno 2021. A differenza delle versioni precedenti […]

È uscito Calculate Linux 21

È disponibile il rilascio della distribuzione Calculate Linux 21, sviluppata dalla comunità di lingua russa, basata su Gentoo Linux, che supporta un ciclo di rilascio continuo degli aggiornamenti ed è ottimizzata per un veloce deployment in ambiente aziendale. Nel nuovo rilascio è inclusa l'assemblaggio Calculate Container Games con un contenitore per eseguire giochi da Steam, i pacchetti sono stati ricompilati con il compilatore GCC 10.2 e pacchettizzati utilizzando la compressione Zstd, notevolmente accelerata […]

Rilascio del browser Pale Moon 29.2

È disponibile il rilascio del browser web Pale Moon 29.2, derivato dalla base di codice di Firefox per garantire una maggiore efficienza operativa, mantenere l'interfaccia classica, minimizzare il consumo di memoria e offrire ulteriori opportunità di personalizzazione. Le versioni di Pale Moon sono create per Windows e Linux (x86 e x86_64). Il codice del progetto è distribuito sotto la licenza MPLv2 (Mozilla Public License). Il progetto mantiene l'organizzazione classica dell'interfaccia, senza […]

Rilascio della distribuzione Linux Fedora 34

È stato presentato il rilascio della distribuzione Linux Fedora 34. Sono stati preparati prodotti Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, così come un insieme di "spins" con versioni Live degli ambienti desktop KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE e LXQt. Le versioni sono state formate per le architetture x86_64, Power64, ARM64 (AArch64) e vari dispositivi con processori ARM a 32 bit. La pubblicazione delle versioni Fedora Silverblue è in ritardo. I più […]

Il sistema di inizializzazione Finit 4.0 è disponibile

Dopo circa tre anni di sviluppo è stato pubblicato il rilascio del sistema di inizializzazione Finit 4.0 (Fast init), sviluppato come una semplice alternativa a SysV init e systemd. Il progetto si basa su lavori creati tramite reverse engineering sul sistema di inizializzazione fastinit, utilizzato nel firmware Linux dei netbook EeePC e noto per il suo molto rapido processo di avvio. Il sistema è principalmente mirato a garantire l'avvio di dispositivi compatti e incorporati […]

L'inserimento di codice malevolo nello script Codecov ha portato alla compromissione della chiave PGP di HashiCorp

L'azienda HashiCorp, nota per lo sviluppo di strumenti open source come Vagrant, Packer, Nomad e Terraform, ha annunciato una perdita di una chiave GPG riservata utilizzata per creare firme digitali che verificano i rilasci. Gli aggressori, avendo ottenuto accesso alla chiave GPG, avrebbero potuto apportare modifiche nascoste ai prodotti HashiCorp, certificandoli con una firma digitale valida. Tuttavia, l'azienda ha dichiarato che durante un'audit sono state trovate tracce di tentativi di tali modifiche […]

Rilascio del kernel Linux 5.12

Dopo due mesi di sviluppo, Linus Torvalds ha presentato il rilascio del kernel Linux 5.12. Tra le modifiche più significative ci sono: il supporto per i dispositivi a blocchi zonati in Btrfs, la possibilità di mappare gli identificatori degli utenti per il FS, la pulizia delle architetture ARM obsolete, la modalità di scrittura 'immediata' in NFS, il meccanismo LOOKUP_CACHED per determinare i percorsi dei file dalla cache, il supporto per istruzioni atomiche in BPF e il sistema di debug KFENCE per rilevare gli errori durante […]

Uscita del motore di gioco open source Godot 3.3

Dopo 7 mesi di sviluppo, è stata pubblicata la versione gratuita del motore di gioco Godot 3.3, adatto per la creazione di giochi 2D e 3D. Il motore supporta un linguaggio di scripting della logica di gioco facile da imparare, un ambiente grafico per la progettazione di giochi, un sistema di distribuzione dei giochi con un clic, ampie possibilità di animazione e simulazione dei processi fisici, un debugger integrato e un sistema di rilevamento dei colli di bottiglia nelle prestazioni. Il codice del gioco […]

Vulnerabilità in Git per Cygwin che consente l'esecuzione di codice

In Git è stata scoperta una vulnerabilità critica (CVE-2021-29468), che si manifesta solo durante la compilazione per l'ambiente Cygwin (una libreria per simulare il Linux API di base su Windows e un insieme di programmi Linux standard per Windows). La vulnerabilità consente di eseguire codice dannoso durante l'estrazione dei dati («git checkout») da un repository controllato dall'attaccante. Il problema è stato risolto nel pacchetto git 2.31.1-2 per Cygwin. Nel progetto principale di Git, il problema è attualmente […]

Un team dell'Università del Minnesota ha spiegato i motivi degli esperimenti con commit dubbi nel kernel di Linux

Un gruppo di ricercatori dell'Università del Minnesota, il cui accettamento di modifiche è stato recentemente bloccato da Greg Kroah-Hartman, ha pubblicato una lettera aperta di scuse e spiegazione dei motivi della loro attività. Ricordiamo che il gruppo si era occupato di studiare le vulnerabilità nel processo di revisione delle patch in arrivo e di valutare la possibilità di promuovere nel kernel modifiche con vulnerabilità nascoste. Dopo aver ricevuto da uno dei partecipanti al gruppo una patch discutibile con […]

Pubblicato Kubegres, uno strumento per il deployment di un cluster PostgreSQL

Sono stati pubblicati i codici sorgente del progetto Kubegres, progettato per creare un cluster di server replicati con database PostgreSQL, distribuito nell'infrastruttura di isolamento dei contenitori basata sulla piattaforma Kubernetes. Il pacchetto consente anche di gestire la replicazione dei dati tra i server, creare configurazioni tolleranti ai guasti e organizzare backup. Il codice del progetto è scritto in linguaggio Go e distribuito sotto licenza Apache 2.0. Il cluster creato è composto da uno […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster