Categoria: Notizie su Internet

Vulnerabilità nella libreria PharStreamWrapper che colpisce Drupal, Joomla e Typo3

Nella libreria PharStreamWrapper, che fornisce gestori per proteggere da attacchi tramite sostituzione di file in formato "Phar", è stata identificata una vulnerabilità (CVE-2019-11831) che consente di bypassare la protezione contro la deserializzazione del codice tramite l'inserimento di simboli ".." nel percorso. Ad esempio, un attaccante può utilizzare un URL di tipo "phar:///path/bad.phar/../good.phar" e la libreria restituirà durante il controllo il nome base " /path/good.phar", anche se nel prosieguo del trattamento di tale percorso si verificherà […]

I lanci commerciali del pesante «Angara» inizieranno non prima del 2025

I primi lanci del razzo vettore pesante "Angara" nell'ambito di contratti commerciali saranno organizzati non prima della metà del prossimo decennio. Lo ha dichiarato la compagnia International Launch Services (ILS), come riporta TASS. Ricordiamo che ILS ha il diritto esclusivo di commercializzazione e utilizzo commerciale del razzo vettore russo di classe pesante "Proton" e del promettente complesso di razzi spaziali "Angara". La società ILS è registrata negli Stati Uniti, […]

Dettagli tecnici sulla recente disattivazione delle estensioni in Firefox

Nota del traduttore: per comodità dei lettori, le date sono fornite secondo il fuso orario di Mosca. Recentemente abbiamo trascurato il momento di scadenza di uno dei certificati utilizzati per firmare gli allegati. Questo ha portato alla disattivazione degli allegati per gli utenti. Ora, quando in gran parte il problema è stato risolto, vorrei raccontare i dettagli di quanto accaduto e del lavoro svolto. Contesto: allegati e firme. Anche se molti […]

Rilascio di Wine 4.8 e D9VK 0.10 con implementazione di Direct3D 9 su Vulkan

È disponibile una versione sperimentale dell'implementazione open source dell'API Win32 — Wine 4.8. Dalla pubblicazione della versione 4.7 sono stati chiusi 38 report di bug e sono state apportate 315 modifiche. Le modifiche più importanti: è stata aggiunta la supporto alla build in formato PE per la maggior parte dei programmi; i dati Unicode sono stati aggiornati alla versione 12.0; è stato aggiunto il supporto per file patch MSI; sono state incluse negli script di build le supporto per il flag «-fno-PIC» per […]

Vulnerabilità nell'immagine Docker Alpine Linux

Le immagini ufficiali di Docker Alpine Linux, a partire dalla versione 3.3, contengono una password vuota per l'utente root. Quando si utilizza PAM o un altro meccanismo di autenticazione che utilizza il file /etc/shadow come fonte, il sistema può consentire l'accesso all'utente root con una password vuota. Aggiorna la versione dell'immagine di base o modifica il file /etc/shadow manualmente. La vulnerabilità è stata corretta nelle versioni: edge (20190228 snapshot) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]

La nuova espansione di Titan Quest: Atlantis ti invia alla ricerca di Atlantide

THQ Nordic ha annunciato inaspettatamente il rilascio su PC di un nuovo allegato per il gioco di ruolo d'azione Titan Quest: Anniversary Edition intitolato Atlantis. Esso offre una nuova, ampia storia avventurosa, legata al famoso regno mitologico di Atlantide. Il loro cammino attraversa tutto il Mediterraneo occidentale. Gli eroi potranno esplorare nuove abilità e ottenere equipaggiamento potente. Inoltre, l'espansione ha migliorato la qualità generale […]

Entro la fine dell'anno, gli SSD da 512 GB scenderanno a $50 e più

La divisione DRAMeXchange di TrendForce ha condiviso una nuova osservazione. TrendForce è una piattaforma per la contrattazione di forniture di memorie NAND e prodotti basati su di esse. Il gruppo DRAMeXchange, basandosi su questi dati e rispettando l'anonimato, fornisce una previsione piuttosto accurata del comportamento dei prezzi nel breve termine e anche su intervalli di tempo relativamente lunghi. Dati freschi e considerazioni […]

È uscita la versione CSSC 1.4.1

GNU CSSC è, ricordo, un sostituto libero di SCCS. Source Code Control System (SCCS) è il primo sistema di controllo delle versioni, sviluppato nei Bell Labs nel 1972 da Marc Rochkind per i computer IBM System/370, funzionante sotto OS/MVT. In seguito è stata creata una versione per PDP-11 sotto il sistema operativo UNIX. Successivamente il SCCS è stato […]

Microsoft intégrerà il kernel Linux nelle nuove versioni di Windows 10

Microsoft integrerà il kernel Linux nelle nuove versioni di Windows 10. Questo aumenterà significativamente le prestazioni della sottosistema Linux in Windows, secondo l'azienda. Durante la conferenza per sviluppatori Build 2019, Microsoft ha presentato il proprio sottosistema Windows Subsystem for Linux 2 (WSL 2) con un kernel Linux completamente integrato, basato sulla versione stabile a lungo termine del kernel 4.19. Sarà aggiornato tramite Windows Update, e […]

La chiusura del centro di ricerca Oracle in Cina comporterà il licenziamento di oltre 900 dipendenti.

Fonti di rete riferiscono che Oracle intende chiudere la filiale cinese per ricerca e sviluppo. A seguito di questo passo, più di 900 dipendenti perderanno il lavoro. Nel comunicato si afferma anche che i dipendenti che saranno licenziati riceveranno indennità. Per coloro che decideranno di lasciare volontariamente entro il 22 maggio, è prevista un'indennità secondo il piano "N+6" dello stipendio mensile, […]

È stata rilasciata la versione 0.2 del programma fictionup — convertitore da Markdown a FB2

fictionup — un convertitore dal formato Markdown al formato FB2, che funziona dalla riga di comando. Supporta un insieme limitato di tag che descrivono le meta-informazioni necessarie per la creazione di documenti FB2 corretti. Le modifiche nella nuova versione: è stata aggiunta la supporto per il meta-tag "Series:" che permette di specificare a quale serie appartiene il libro; è stata aggiunta la possibilità di utilizzare la formattazione Markdown nell'annotazione, e non solo nel testo […]

video2midi 0.3.1

È stato rilasciato un aggiornamento per l'utilità video2midi destinata a ricreare un file midi da video dei video di Synthesia e simili. L'utilità consente di ricreare un file midi multicanale da qualsiasi video in cui è presente una tastiera midi virtuale. Le principali modifiche dalla versione 0.2: l'interfaccia grafica è stata riprogettata, sono stati aggiunti nuovi tasti e modificatori, ed è stata implementata l'ottenzione del colore al clic del mouse; ho anche rifatto il passaggio dei fotogrammi […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster