Categoria: Notizie su Internet

Aggiornamento Flatpak 1.10.2 con correzione delle vulnerabilità che compromettono l'isolamento sandbox.

È disponibile un aggiornamento correttivo per gli strumenti di creazione di pacchetti autonomi Flatpak 1.10.2, che risolve una vulnerabilità (CVE-2021-21381) che consente all'autore del pacchetto con l'applicazione di eludere la modalità di isolamento sandbox impostata e accedere ai file nel sistema principale. Il problema si manifesta dall'uscita della versione 0.9.4. La vulnerabilità è causata da un errore nell'implementazione della funzione di reindirizzamento dell'accesso ai file ('file forwarding'), che consente di manipolare […]

Vulnerabilità nel sottosistema iSCSI del kernel Linux che consente di elevare i propri privilegi

Nel codice del sottosistema iSCSI del kernel Linux è stata trovata una vulnerabilità (CVE-2021-27365) che permette a un utente locale non privilegiato di eseguire codice a livello di kernel e ottenere privilegi di root nel sistema. È disponibile un prototipo funzionante dell'exploit per i test. La vulnerabilità è stata corretta negli aggiornamenti del kernel Linux 5.11.4, 5.10.21, 5.4.103, 4.19.179, 4.14.224, 4.9.260 e 4.4.260. Gli aggiornamenti dei pacchetti del kernel sono disponibili nelle distribuzioni Debian, Ubuntu, SUSE/openSUSE, […]

Google ha dimostrato l'exploitation delle vulnerabilità Spectre attraverso l'esecuzione di JavaScript nel browser

Google ha pubblicato diversi prototipi di exploit che mostrano la possibilità di sfruttare vulnerabilità di tipo Spectre durante l'esecuzione di codice JavaScript nel browser, eludendo i metodi di protezione precedentemente implementati. Gli exploit possono essere utilizzati per accedere alla memoria del processo che gestisce il contenuto web nella scheda attuale. Per testare il funzionamento dell'exploit è stato lanciato il sito leaky.page, e il codice con la logica di funzionamento è stato pubblicato su GitHub. È stato proposto […]

Aggiornamento di Chrome 89.0.4389.90 con correzione della vulnerabilità 0-day

Google ha rilasciato l'aggiornamento di Chrome 89.0.4389.90, in cui sono state corrette cinque vulnerabilità, tra cui il problema CVE-2021-21193, già sfruttato dagli attaccanti negli exploit (0-day). I dettagli non sono ancora stati divulgati, è noto solo che la vulnerabilità è causata dall'accesso a un'area di memoria già liberata nel motore JavaScript Blink. È stata attribuita una gravità alta, ma non critica, il che significa che la vulnerabilità non consente di eludere […]

Uscita di Wine 6.4

È stata realizzata una versione sperimentale della realizzazione aperta di WinAPI — Wine 6.4. Dalla pubblicazione della versione 6.3 sono stati chiusi 38 rapporti di errore e apportate 396 modifiche. Le modifiche più importanti: è stato aggiunto il supporto per il protocollo DTLS. In DirectWrite è stato implementato il supporto per la manipolazione dei set di caratteri (FontSet), la definizione dei filtri per i set di caratteri e le chiamate a GetFontFaceReference(), GetFontSet() e GetSystemFontSet(), che consentono di ottenere informazioni su […]

Aggiornamento primaverile dei kit di avvio ALT p9

È pronto l'ottavo rilascio dei set di avvio sulla Nona piattaforma Alt. Queste immagini sono adatte per cominciare a lavorare con un repository stabile per utenti esperti, che preferiscono definire autonomamente l'elenco dei pacchetti applicativi e configurare il sistema (fino alla creazione di propri derivati). Come opere composte sono distribuite con licenza GPLv2+. Le opzioni includono un sistema di base e uno dei vari ambienti desktop […]

RZD trasferisce parte delle postazioni di lavoro su Astra Linux

OAO "Ferrovie russe" sta trasferendo parte dell'infrastruttura sulla piattaforma Astra Linux. Sono già state acquistate 22.000 licenze per la distribuzione — 5.000 licenze saranno utilizzate per la migrazione dei posti di lavoro automatizzati dei dipendenti, mentre le restanti serviranno per costruire un'infrastruttura virtuale per i posti di lavoro. La migrazione ad Astra Linux inizierà già questo mese. L'implementazione di Astra Linux nell'infrastruttura della RŽD sarà curata da AO […]

GitLab interrompe l'uso del nome «master» per impostazione predefinita

Dopo GitHub e Bitbucket, gli sviluppatori della piattaforma di collaborazione GitLab hanno annunciato che interromperanno l'uso per impostazione predefinita della parola "master" per i rami principali a favore della parola "main". Il termine "master" è stato recentemente considerato non politicamente corretto, ricorda la schiavitù ed è percepito da alcuni membri della comunità come un'offesa. Questa modifica verrà apportata sia nel servizio GitLab.com che dopo l'aggiornamento della piattaforma GitLab per […]

È stata rilasciata la versione ufficiale della console di 7-zip per Linux

Igor Pavlov ha rilasciato la versione ufficiale della console 7-zip per Linux insieme al rilascio della versione 21.01 per Windows, poiché il progetto p7zip non riceve aggiornamenti da cinque anni. La versione ufficiale di 7-zip per Linux è simile a p7zip, ma non è una copia. Non vengono fornite informazioni sulle differenze tra i progetti.

Aggiornamento di Firefox 86.0.1

È disponibile un aggiornamento correttivo per Firefox 86.0.1, che propone diverse correzioni: Risolto un crash all'avvio, manifestatosi in varie distribuzioni Linux. Il problema era causato da un controllo errato delle dimensioni della memoria nel codice di caricamento dei profili di colore ICC, scritto in Rust. Risolto il problema del blocco di Firefox dopo che macOS esce dalla modalità di sospensione su sistemi con processori Apple M1.

Uscita di Samba 4.14.0

È stato presentato il rilascio di Samba 4.14.0, che continua lo sviluppo della serie Samba 4 con l'implementazione completa di un controller di dominio e di un servizio Active Directory compatibile con l'implementazione di Windows 2000 e capace di supportare tutte le versioni dei client Windows supportati da Microsoft, incluso Windows 10. Samba 4 è un prodotto server multifunzionale, che fornisce anche un'implementazione del server di file, del servizio di stampa e del server di identificazione (winbind).

La distribuzione Fedora sulla strada per essere rinominata in Fedora Linux

Matthew Miller, leader del progetto Fedora, ha lanciato l'iniziativa di separare la denominazione della comunità e del sistema operativo Fedora. Il nome Fedora sarà utilizzato per l'intero progetto e la comunità ad esso associata, mentre il sistema operativo sarà chiamato Fedora Linux. La motivazione per il rinominamento è che il progetto Fedora non si limita a una sola distribuzione e sviluppa anche il repository EPEL per RHEL/CentOS, la documentazione, […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster