Categoria: Notizie su Internet

Il 70% dei problemi di sicurezza in Chromium sono causati da errori nella gestione della memoria

Gli sviluppatori del progetto Chromium hanno analizzato 912 vulnerabilità critiche e pericolose rilevate nelle versioni stabili di Chrome a partire dal 2015 e hanno concluso che il 70% di esse è stato causato da una gestione non sicura della memoria (errori di gestione dei puntatori nel codice C/C++). La metà di questi problemi (36,1%) è causata da accessi al buffer dopo il rilascio della memoria ad esso associata […]

Rilascio del DBMS SQLite 3.32. Il progetto DuckDB sviluppa una variante di SQLite per query analitiche

È stata pubblicata la versione 3.32.0 di SQLite, un database leggero distribuito come libreria collegabile. Il codice di SQLite è rilasciato nel dominio pubblico, ovvero può essere utilizzato senza restrizioni e gratuitamente per qualsiasi scopo. Il supporto finanziario per gli sviluppatori di SQLite è fornito da un consorzio creato appositamente, di cui fanno parte aziende come Adobe, Oracle, Mozilla, Bentley e Bloomberg. Le principali modifiche: implementata una versione approssimata del comando […]

Rilascio della distribuzione GoboLinux 017 con una gerarchia unica del file system

Dopo tre anni e mezzo dalla precedente release, è stato rilasciato il distributore GoboLinux 017. In GoboLinux, invece della tradizionale gerarchia di file dei sistemi Unix, viene utilizzato un modello a stack per formare l'albero delle directory, in cui ogni programma è installato in una directory separata. La dimensione dell'immagine di installazione è di 1,9 GB, che può essere utilizzata anche per esplorare le funzionalità del distributore in modalità Live. La root in GoboLinux […]

Competizioni online per bambini su Linux

Il Centro Giovanile di Creatività Tecnica e Tecnologie dell'Informazione, in collaborazione con Calculate Linux, organizza le prime competizioni aperte per bambini e adolescenti su GNU Linux. I partecipanti riceveranno quesiti teorici e compiti pratici di varia difficoltà. Le competizioni inizieranno online in lingua russa il 25 maggio 2020 alle ore 13:00, ora di Mosca. La partecipazione è gratuita. Tutti i partecipanti riceveranno dei diplomi. […]

Checkpoint ha proposto una tecnica di protezione chiamata Safe-Linking, che complica l'utilizzo di vulnerabilità.

L'azienda Checkpoint ha presentato il meccanismo di protezione Safe-Linking, che complica la creazione di exploit in grado di manipolare la definizione o la modifica dei puntatori a buffer allocati durante la chiamata malloc. Safe-Linking non blocca completamente la possibilità di sfruttare vulnerabilità, ma con un minimo sovraccarico complica significativamente la creazione di alcune categorie di exploit, poiché oltre allo sfruttamento del buffer overflow, è necessario trovare un'altra vulnerabilità che causa una fuga di dati su […]

È disponibile una versione portatile di OpenBGPD 6.7p0

Gli sviluppatori di OpenBSD hanno pubblicato una versione portatile del pacchetto di routing OpenBGPD 6.7, utilizzabile su sistemi operativi diversi da OpenBSD. Per garantire la portabilità sono state utilizzate parti di codice dai progetti OpenNTPD, OpenSSH e LibreSSL. Oltre a OpenBSD, è dichiarato il supporto per Linux e FreeBSD. Il funzionamento di OpenBGPD è stato testato su Debian 9, Ubuntu 14.04+ e FreeBSD 12. Lo sviluppo di OpenBGPD avviene con il supporto regionale […]

Rilascio di Wine 5.9

È stata rilasciata una versione sperimentale dell'implementazione open source di WinAPI — Wine 5.9. Dalla pubblicazione della versione 5.8 sono stati chiusi 28 rapporti di bug e apportate 337 modifiche. Le modifiche più importanti: il backend WineD3D basato su API grafiche Vulkan ha fatto significativi progressi; è stato implementato il supporto iniziale per la separazione delle DLL in versioni nei formati PE e librerie condivise Unix (.so). È stato proposto un supporto iniziale […]

Il sistema operativo Windows 3.0 compie 30 anni

In questo giorno, esattamente 30 anni fa, Microsoft presentò il sistema operativo Windows 3.0, che includeva il leggendario solitario “Solitair”, conquistando i cuori di decine di milioni di utenti in tutto il mondo. Sebbene Windows 3.0 fosse in realtà solo un'interfaccia grafica per MS-DOS, in pochi anni raggiunse una diffusione senza precedenti, con più di […]

Gli overclocker hanno spinto il processore deca-core Core i9-10900K fino a 7,7 GHz

In attesa del lancio dei processori Intel Comet Lake-S, l'azienda ASUS ha radunato nella sua sede alcuni appassionati di overclocking estremo, offrendo loro l'opportunità di sperimentare con i nuovi processori Intel. Di conseguenza, già al momento del rilascio è stata impostata una soglia molto alta per la massima frequenza del flagship Core i9-10900K. Gli appassionati hanno iniziato a familiarizzare con la nuova piattaforma utilizzando un raffreddamento “semplice” a base di azoto liquido. […]

Microsoft ha aperto il codice GW-BASIC sotto licenza MIT

Microsoft ha annunciato l'apertura del codice sorgente dell'interprete del linguaggio di programmazione GW-BASIC, fornito con il sistema operativo MS-DOS. Il codice è stato aperto con licenza MIT. È scritto in assembly per processori 8088 e si basa su un estratto dei codici sorgente originali datati 10 febbraio 1983. L'uso della licenza MIT consente di modificare liberamente, distribuire e utilizzare il codice nei propri prodotti, […]

Rilascio di OpenWrt 19.07.3

È stato preparato l'aggiornamento del pacchetto OpenWrt 19.07.3, orientato all'uso in vari dispositivi di rete, come router e punti di accesso. OpenWrt supporta diverse piattaforme e architetture e dispone di un sistema di build che consente di effettuare facilmente il cross-compilazione, includendo nel pacchetto vari componenti, permettendo così di generare facilmente un firmware o un'immagine del disco adattato per compiti specifici con […]

Vulnerabilità critica nell'implementazione della funzione memcpy per ARMv7 nella suite Glibc

I ricercatori di sicurezza di Cisco hanno rivelato i dettagli di una vulnerabilità (CVE-2020-6096) nell'implementazione della funzione memcpy() fornita in Glibc per la piattaforma ARMv7 a 32 bit. Il problema è causato da una gestione non corretta dei valori negativi del parametro che definisce la dimensione dell'area da copiare, a causa dell'utilizzo di ottimizzazioni assembler che manipolano numeri interi a 32 bit firmati. Chiamare memcpy() su sistemi ARMv7 con dimensioni negative porta a un confronto errato dei valori e a scritture […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster