ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

Rilascio della distribuzione Debian 13.4

Posted on

È stato rilasciato il quarto aggiornamento correttivo della distribuzione Debian 13, che include gli aggiornamenti dei pacchetti accumulati e correzioni per l'installatore. Il rilascio comprende 111 aggiornamenti che risolvono problemi di stabilità e 67 aggiornamenti per correggere vulnerabilità. Tra le novità in Debian 13.4 si segnala l'aggiornamento a versioni stabili recenti dei pacchetti arduino-core-avr, capstone, flatpak, mariadb, openssl, postgresql, qemu, samba, wireless-regdb, […]

wolfIP e passt — stack TCP/IP leggeri, che funzionano senza allocazione dinamica della memoria

Posted on

Gli sviluppatori della libreria crittografica wolfSSL stanno sviluppando lo stack TCP/IP wolfIP, ottimizzato per l'uso su dispositivi embedded con risorse limitate, così come per sistemi operativi in tempo reale e soluzioni che richiedono elevata affidabilità (Safety-Critical). Per un consumo prevedibile delle risorse, wolfIP non utilizza allocazione dinamica della memoria: tutti i buffer e le tabelle dei socket hanno dimensioni fisse e sono configurabili su […]

SQLite 3.51.3 con correzione di un possibile danneggiamento del database in modalità WAL

Posted on

Il 13 marzo è stato rilasciato un aggiornamento correttivo della versione 3.51.3 del database embedded SQLite. Il codice del progetto è scritto in linguaggio C e viene distribuito come dominio pubblico (public domain). A causa di problemi di retrocompatibilità legati ad alcune nuove funzionalità, la versione 3.52.0 (rilasciata il 6 marzo) è stata ritirata. Elenco delle modifiche della versione 3.51.3: il 3 marzo uno degli sviluppatori di SQLite (Dan) ha scoperto e risolto […]

Il progetto TUI Studio sviluppa un ambiente visivo per la progettazione di interfacce console

Posted on

È stato aperto il codice di TUI Studio (Visual Terminal UI Designer), un ambiente per la progettazione visiva delle interfacce utente che operano in terminale testuale. L'ambiente consente di formare in modo interattivo l'interfaccia, trascinando blocchi predefiniti con il mouse, modificando le proprietà in modalità visiva e visualizzando in tempo reale il risultato. Il layout dell'interfaccia generato può essere esportato per l'uso nei framework Ink, BubbleTea, Blessed, Textual, OpenTUI […]

Versione 146 di Chrome. Annunciati i pacchetti Linux ufficiali di Chrome per ARM64

Posted on

L'azienda Google ha pubblicato il rilascio del browser web Chrome 146. È disponibile contemporaneamente anche la versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si distingue da Chromium per l'uso dei loghi Google, la presenza di un sistema per l'invio di notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di aggiornamenti automatici, un'implementazione costante della sandboxing e la fornitura di chiavi per l'API Google e il passaggio dei parametri RLZ […]

CVE-2026-3497: vulnerabilità in OpenSSH, utilizzato su Linux

Posted on

Nel patch utilizzato in molte distribuzioni Linux, gssapi.patch, che aggiunge il supporto scambio chiavi basato su GSSAPI in OpenSSH, è stata identificata una vulnerabilità che porta a un errore di memoria e alla violazione del meccanismo di separazione dei privilegi. La vulnerabilità può essere sfruttata da remoto. Attualmente, la vulnerabilità è confermata in Debian e Ubuntu. Si manifesta quando l'opzione "GSSAPIKeyExchange yes" è attivata nelle impostazioni. Curiosamente, in […]

Vulnerabilità in AppArmor che consentono accesso root al sistema

Posted on

La società Qualys ha identificato 9 vulnerabilità nel sistema di gestione dell'accesso obbligatorio AppArmor, le più pericolose delle quali consentono a un utente non privilegiato locale di ottenere diritti di root nel sistema, uscire da contenitori isolati e aggirare le restrizioni impostate tramite AppArmor. Le vulnerabilità hanno ricevuto il nome in codice CrackArmor. Gli identificatori CVE non sono ancora stati assegnati. Esempi di escalation dei privilegi sono stati dimostrati in Ubuntu 24.04 e Debian 13. Problemi […]

Vulnerabilità nel patch GSSAPI per OpenSSH, sfruttabile da remoto nella fase precedente all'autenticazione

Posted on

Nel patch gssapi.patch, utilizzato in molte distribuzioni Linux e che aggiunge supporto per lo scambio di chiavi basato su GSSAPI in OpenSSH, è stata trovata una vulnerabilità (CVE-2026-3497) che porta a dereferenziare un puntatore, danneggiare la memoria e aggirare il meccanismo di separazione dei privilegi (Privsep). La vulnerabilità può essere sfruttata da remoto nella fase precedente all'autenticazione. Il ricercatore che ha identificato il problema ha dimostrato l'inizializzazione di un'interruzione di processo inviando al server SSH un […]

Proposta per la migrazione dei log di sistema lastlog, btmp, utmp e wtmp all'utilizzo di SQLite

Posted on

È stata presentata alla mailing list linux-api una proposta (RFC) per sostituire i formati binari obsoleti dei log di sistema lastlog, btmp, utmp e wtmp con nuove librerie condivise che utilizzano SQLite come backend. L'iniziativa mira a risolvere problemi accumulati, tra cui il sovraccarico dei contatori del tempo a 32 bit nel 2038, la mancanza di estensibilità, basse prestazioni delle query e la mancanza di atomicità nella scrittura. In […]

smath 1.0.0 - libreria di algebra lineare per il linguaggio C++ (standard C++23)

Posted on

È stata rilasciata la versione 1.0.0 della libreria di algebra lineare per il linguaggio C++ (standard C++23) smath, distribuita sotto la licenza Apache 2.0 in un singolo piccolo file di intestazione. Le funzionalità della libreria includono: classe generica Vec<N, T> con utili alias Vec2/Vec3/Vec4 e accessor (x/y/z/w, r/g/b/a). I vettori supportano il confronto approssimativo e le legature tupla/struttura; tipo Quaternion<T> basato su Vec4; classe generica Mat con utili alias Mat2/Mat3/Mat4; aiuti […]

Gli appassionati hanno creato una do-notazione per C++

Posted on

Una comunità di appassionati ha scritto un proprio DSL basato su macro, che funziona come un'annotazione do dei linguaggi funzionali. Vengono utilizzate funzionalità avanzate del preprocessore. Nel progetto presentato è stata realizzata una nuova tecnica per il parsing del DSL, che può favorire la creazione di ulteriori DSL sul preprocessore C e C++. Il codice nel repository è scritto in C++23 e distribuito con licenza MIT, e la tecnica stessa può essere utilizzata […]

Google ha completato la più grande acquisizione della sua storia: Wiz entrerà a far parte di Google Cloud

Posted on

Un anno dopo l’annuncio e i controlli dei regolatori, Google ha concluso l’acquisizione della società Wiz, specializzata in cyber sicurezza, per un record di 32 miliardi di dollari. La startup, che aveva precedentemente rifiutato un'offerta di 23 miliardi, aiuterà il gigante tecnologico a creare una protezione unificata per l'ambiente cloud di Google Cloud e a combattere nuovi tipi di vulnerabilità derivanti dal codice vibrazionale. Questo acquisto è stato il più grande nella storia […]

« all'inizio 85 86 87 88 89 90 91 92 93 94 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster