Categoria: Notizie su Internet

Vulnerabilità sfruttabile da remoto nel motore di forum MyBB

In MyBB, il motore gratuito per la creazione di forum web, sono state individuate diverse vulnerabilità che insieme permettono di eseguire codice PHP sul server. I problemi si manifestano nelle versioni dalla 1.8.16 alla 1.8.25 ed sono stati risolti nell'aggiornamento MyBB 1.8.26. La prima vulnerabilità (CVE-2021-27889) consente a un partecipante non privilegiato del forum di inserire codice JavaScript nei post, nelle discussioni e nei messaggi privati. Il forum consente l'aggiunta di immagini, elenchi e contenuti multimediali […]

Versione del DBMS SQLite 3.35

È stato rilasciato SQLite 3.35, un sistema di gestione di database leggero, fornito come libreria collegabile. Il codice di SQLite è distribuito come dominio pubblico, cioè può essere utilizzato senza restrizioni e gratuitamente per qualsiasi scopo. Il supporto finanziario per gli sviluppatori di SQLite è fornito da un consorzio appositamente creato, che include aziende come Adobe, Oracle, Mozilla, Bentley e Bloomberg. Le principali novità: Aggiunte funzioni matematiche integrate […]

Rilascio di XWayland 21.1.0, componente per l'esecuzione di applicazioni X11 in ambienti Wayland.

È disponibile il rilascio di XWayland 21.1.0, un componente DDX (Device-Dependent X) che consente l'esecuzione del server X.Org per l'esecuzione di applicazioni X11 in ambienti basati su Wayland. Questo componente si sviluppa all'interno del codice sorgente principale di X.Org e in precedenza veniva rilasciato insieme al server X.Org, ma a causa della stagnazione del server X.Org e dell'incertezza sul rilascio della versione 1.21, mentre XWayland continua a evolversi, è stato deciso di isolare XWayland e […]

In Chrome 90 sarà disponibile il supporto per assegnare nomi distintivi alle finestre.

Nella versione di Chrome 90, prevista per il 13 aprile, sarà possibile assegnare etichette diverse alle finestre per una facile suddivisione sulla barra del desktop. Il supporto per la modifica del nome della finestra semplificherà l'organizzazione del lavoro quando si utilizzano finestre separate del browser per compiti diversi, come aprire finestre distinte per attività lavorative, interessi personali, intrattenimento, materiali da revisionare, ecc. Il nome verrà modificato […]

Prima versione stabile di zlib-ng, un fork ad alte prestazioni di zlib

È disponibile il rilascio della libreria zlib-ng 2.0, contrassegnato come il primo rilascio stabile del progetto (seguendo già è disponibile un rilascio correttivo 2.0.1). Zlib-ng è compatibile con zlib a livello API, ma offre ulteriori ottimizzazioni, non accettate nel repository ufficiale di zlib a causa dell'approccio conservativo all'accettazione delle modifiche. Inoltre, è stato proposto un API modernizzato, basato su zlib, ma modificato per semplificare il porting. Il codice del progetto […]

Aggiornamento LibreSSL 3.2.5 che risolve una vulnerabilità

Il progetto OpenBSD ha pubblicato una versione portabile del pacchetto LibreSSL 3.2.5, nell'ambito del quale si sviluppa un fork di OpenSSL, mirato a garantire un livello di sicurezza più elevato. Nella nuova versione è stato risolto un errore nell'implementazione del client TLS, che porta a un accesso a una memoria già liberata (use-after-free) durante l'esecuzione dell'operazione di ripristino della sessione. Gli sviluppatori di OpenBSD hanno riconosciuto che l'errore comporta una vulnerabilità, ma si sono astenuti […]

Runj — strumento compatibile con OCI per la gestione dei contenitori basato su FreeBSD jail

Samuel Karp, ingegnere di Amazon, responsabile dello sviluppo della distribuzione Linux Bottlerocket e delle tecnologie di isolamento dei container per AWS, sta sviluppando un nuovo runtime runj basato su ambienti jail di FreeBSD per garantire l'esecuzione isolata dei container, conformi alla specifica OCI (Open Container Initiative). Il progetto è posizionato come sperimentale, sviluppato nel tempo libero rispetto al lavoro principale e attualmente si trova a […]

Disponibile Solaris 11.4 SRU31

Oracle ha pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 31 (Support Repository Update), in cui è proposta una serie di ulteriori correzioni e miglioramenti per la versione Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento, è sufficiente eseguire il comando ‘pkg update’. Nel nuovo rilascio viene segnalato solo l'aggiornamento delle versioni dei programmi con correzioni di vulnerabilità: BIND 9.11.28, Firefox 78.8.0esr, PHP 7.4 7.4.15, Pillow […]

Un nuovo modo per cercare componenti compatibili per computer basato su telemetria Linux

È disponibile un nuovo modo per cercare componenti compatibili per l'aggiornamento del computer attraverso il client di telemetria hw-probe e il database dell'hardware supportato del progetto Linux-Hardware.org. L'idea è piuttosto semplice: diversi utenti dello stesso modello di computer (o scheda madre) possono utilizzare componenti diversi per vari motivi: differenze nelle configurazioni, aggiornamenti effettuati o riparazioni, installazione di hardware aggiuntivo. […]

Uscita di Java SE 16

Dopo sei mesi di sviluppo, Oracle ha rilasciato la piattaforma Java SE 16 (Java Platform, Standard Edition 16), la cui implementazione di riferimento utilizza il progetto open source OpenJDK. In Java SE 16 è mantenuta la compatibilità retroattiva con le versioni precedenti della piattaforma Java, tutti i progetti Java precedentemente scritti funzioneranno senza modifiche se eseguiti sulla nuova versione. Versioni pronte per l'installazione […]

Aggiornamento di Tor con la risoluzione delle vulnerabilità

Sono stati presentati i rilasci correttivi dell'insieme di strumenti Tor (0.3.5.14, 0.4.4.8, 0.4.5.7), utilizzati per organizzare il funzionamento della rete anonima Tor. Nelle nuove versioni sono state corrette due vulnerabilità, che possono essere sfruttate per effettuare attacchi DoS ai nodi della rete Tor: CVE-2021-28089 — un attaccante può provocare un'interruzione del servizio a qualsiasi nodo e client Tor causando un elevato carico sulla CPU, che si verifica durante l'elaborazione di determinati tipi di dati. […]

Rilascio della distribuzione Alt Workstation K 9.1

È disponibile il rilascio della distribuzione Alt Workstation K 9.1, dotata di un ambiente grafico basato su KDE Plasma e destinata a postazioni di lavoro aziendali e utilizzo personale. Il sistema operativo è stato inserito nel Registro unico dei programmi e basi di dati russi. Le build sono state preparate per l'architettura x86_64 sotto forma di immagine di installazione (4,3 GB) e immagine Live (3,1 GB). Il prodotto è fornito nell'ambito di un contratto di licenza, che […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster