Categoria: Notizie su Internet

Una nuova vulnerabilità del server di posta Exim

All'inizio di settembre, gli sviluppatori del server di posta Exim hanno avvisato gli utenti riguardo a una vulnerabilità critica (CVE-2019-15846), che consente a un attaccante locale o remoto di eseguire il proprio codice su un server con diritti di root. Agli utenti di Exim è stato consigliato di installare un aggiornamento straordinario 4.92.2. Il 29 settembre è stata pubblicata un'altra versione urgente, Exim 4.92.3, che risolve un'altra vulnerabilità critica (CVE-2019-16928), consentendo […]

Vulnerabilità root locale in pam-python

Nel modulo PAM pam-python fornito dal progetto, che consente di collegare moduli di autenticazione in Python, è stata identificata una vulnerabilità (CVE-2019-16729) che consente l'elevazione dei privilegi nel sistema. Utilizzando una versione vulnerabile di pam-python (che non è installata di default), un utente locale può ottenere accesso con diritti di root tramite manipolazioni con le variabili d'ambiente predefinite gestite in Python (ad esempio, è possibile avviare il salvataggio di un file con […]

Microsoft ha lanciato il servizio Windows Virtual Desktop. I PC classici non sono più necessari?

Microsoft ha lanciato il suo servizio Windows Virtual Desktop (WVD), che consente di utilizzare Windows su una macchina virtuale Azure. L'idea del «desktop virtuale» sviluppa fondamentalmente la tendenza dei servizi di streaming di giochi e video, dove il cliente ha solo bisogno di un terminale poco potente e di una connessione Internet. Come segnalato, il progetto è stato avviato in tutto il mondo. Utilizzando Windows Virtual Desktop, verranno monitorati […]

Pubblicazione di strace 5.3

È stato presentato il rilascio di strace 5.3, un'utility per la diagnosi e il debug di programmi per sistemi operativi basati su kernel Linux. Questa utility permette di monitorare e (a partire dalla versione 4.15) di intervenire nel processo di interazione tra il programma e il kernel, inclusi le chiamate di sistema, i segnali generati e le modifiche allo stato del processo. Per funzionare, strace utilizza il meccanismo ptrace. A partire dalla versione 4.13, il rilascio delle versioni del programma è stato sincronizzato […]

Nel kernel Linux 5.4 sono stati accettati patch per limitare l'accesso root alle risorse interne del kernel

Linus Torvalds ha accolto nel prossimo rilascio del kernel Linux 5.4 un insieme di patch chiamato "lockdown", proposto da David Howells (che lavora in Red Hat) e Matthew Garrett (che lavora in Google) per limitare l'accesso dell'utente root al kernel. La funzionalità legata a "lockdown" è stata estratta in un modulo LSM (Linux Security Module) caricabile facoltativamente, che stabilisce una barriera tra UID 0 e […]

Rilascio di Nextcloud 17

È stato presentato il rilascio della piattaforma cloud Nextcloud 17, in crescita come fork del progetto ownCloud, creato dai principali sviluppatori di questo sistema. Nextcloud e ownCloud consentono di implementare un vero e proprio storage cloud sui propri server, supportando la sincronizzazione e lo scambio di dati, oltre a offrire funzionalità complementari come strumenti per videoconferenze, messaggistica e, a partire da questa release, integrazione di funzionalità per […]

Nitrux rinuncia all'uso di systemd

Gli sviluppatori di Nitrux hanno annunciato la creazione delle prime build funzionanti, che si sono liberate dal sistema di inizializzazione systemd. Dopo tre mesi di esperimenti interni, sono iniziati i test delle build basate su SysVinit e OpenRC. La variante iniziale (SysVinit) è contrassegnata come completamente funzionante, ma non è presa in considerazione per motivi specifici. La seconda opzione (OpenRC) attualmente non supporta GUI e connessione di rete. […]

È uscita Milton 1.9.0 – un programma per la pittura e il disegno al computer.

È stato rilasciato Milton 1.9.0, un programma per disegnare su una tela infinita, progettato per artisti digitali. Milton è scritto in C++ e Lua, ed è concesso in licenza GPLv3. Per il rendering vengono utilizzati SDL e OpenGL. Sono disponibili build binarie per Windows x64. Nonostante esistano script di build per Linux e MacOS, non c'è supporto ufficiale per questi sistemi. Se vuoi compilare da solo, potresti […]

Wine 4.17

È disponibile la versione per sviluppatori di Wine 4.17. In essa sono stati corretti 14 bug e apportate 274 modifiche. Le principali novità includono: aggiornamento del motore Mono; supporto per le texture compresse in formato DXTn; una versione iniziale della libreria runtime Windows Script; supporto per la gestione delle notifiche di cambio dispositivo tramite API XRandR; supporto per la generazione di chiavi RSA; per l'architettura ARM64, implementato il supporto per proxy senza soluzione di continuità per […]

Nelle build notturne di Firefox, il supporto per TLS 1.0 e TLS 1.1 è disabilitato.

Nelle build notturne di Firefox, il supporto per i protocolli TLS 1.0 e TLS 1.1 è disabilitato per impostazione predefinita (l'impostazione security.tls.version.min è impostata a 3, che stabilisce TLS 1.2 come versione minima). Nelle versioni stabili, il supporto per TLS 1.0/1.1 è previsto per essere disabilitato a marzo 2020. In Chrome, il supporto per TLS 1.0/1.1 verrà interrotto in Chrome 81, previsto per gennaio 2020. La specifica TLS […]

Pubblicato Exim 4.92.3 con la risoluzione del quarto problema critico dell'anno.

Pubblicata una versione urgente del server di posta Exim 4.92.3 con la risoluzione di una nuova vulnerabilità critica (CVE-2019-16928), che potrebbe consentire l'esecuzione remota del proprio codice sul server tramite l'invio di una stringa specificamente formattata nel comando EHLO. La vulnerabilità si manifesta dopo il ripristino delle autorizzazioni ed è limitata all'esecuzione di codice con i diritti di un utente non privilegiato, sotto cui viene eseguito il gestore dei messaggi in arrivo. Il problema si presenta solo nel ramo […]

Storia e patrimonio di jQuery

jQuery è la libreria JavaScript più popolare al mondo. La comunità degli sviluppatori web l'ha creata alla fine degli anni 2000, dando vita a un ricco ecosistema di siti, plugin e framework che utilizzano jQuery sotto il cofano. Tuttavia, negli ultimi anni, il suo status di strumento principale per lo sviluppo web è stato messo in discussione. Vediamo perché jQuery è diventata popolare e perché è passata di moda, e anche in […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster