Categoria: Notizie su Internet

Pubblicati i risultati dell'audit di sicurezza della base di codice PHP

Il fondo OSTIF (Open Source Technology Improvement Fund), creato per migliorare la sicurezza dei progetti open-source, ha annunciato il completamento di un audit indipendente della base di codice principale del progetto PHP. Il lavoro è stato svolto dalla società francese QuarksLab, già coinvolta nell'audit di progetti come OpenVPN, VeraCrypt e OpenSSL. Durante il controllo sono stati identificati 27 problemi, di cui 17 relativi alla sicurezza e 10 di natura […]

La distribuzione openSUSE ha pubblicato un installer alternativo Agama 13

Gli sviluppatori del progetto openSUSE hanno presentato l'installer Agama 13, progettato per sostituire l'interfaccia classica di installazione di SUSE e openSUSE, con una notevole separazione tra l'interfaccia utente e i componenti interni di YaST. Agama supporta l'uso di vari frontend, come un'interfaccia web per gestire l'installazione. Il codice dei componenti dell'installer è distribuito con licenza GPLv2 ed è scritto in Ruby, Rust e JavaScript/TypeScript. Per testare il nuovo […]

Distorsione della paternità delle patch delle interfacce Rust al sottosistema DRM

Danilo Krummrich, uno degli sviluppatori del driver Nouveau, ha preparato un insieme di patch da includere nel kernel Linux con implementazione di interfacce per il sottosistema DRM (Direct Rendering Manager), che consentono di creare driver grafici in Rust. Nella nota, Danilo ha indicato che le basi delle modifiche proposte sono state elaborate da Lina Asahi, che ha sviluppato il driver drm-asahi per le GPU Apple […]

Rilascio di Proxmox VE 8.4, la distribuzione per la gestione di server virtuali

È stato pubblicato il rilascio di Proxmox Virtual Environment 8.4, una distribuzione Linux specializzata basata su Debian GNU/Linux, progettata per il deployment e la gestione di server virtuali utilizzando LXC e KVM, in grado di fungere da sostituto per prodotti come VMware vSphere, Microsoft Hyper-V e Citrix Hypervisor. La dimensione dell'immagine ISO di installazione è di 1,5 GB. Proxmox VE fornisce strumenti per il deployment di un sistema virtuale completamente pronto […]

Rilascio di OpenSSH 10.0

È stato pubblicato il rilascio di OpenSSH 10.0, un'implementazione open source di client e server per lavorare con i protocolli SSH 2.0 e SFTP. Le principali modifiche: rimozione del supporto per le firme digitali basate sull'algoritmo DSA, il cui livello di sicurezza non è conforme agli standard moderni. I costi per il continuo supporto dell'algoritmo DSA non giustificano il mantenimento e la sua rimozione stimolerà l'abbandono del supporto DSA in altre implementazioni […]

Uscita dei browser Pale Moon 33.7.0 e Firefox 137.0.1

È stata pubblicata la versione 33.7.0 del browser web Pale Moon, un fork del codice sorgente di Firefox, progettato per garantire maggiore efficienza, mantenere l'interfaccia classica, ridurre il consumo di memoria e offrire maggiori opzioni di personalizzazione. Le versioni di Pale Moon sono disponibili per Windows e Linux (x86_64). Il codice del progetto è distribuito sotto licenza MPLv2 (Mozilla Public License). Il progetto mantiene un'organizzazione dell'interfaccia classica, senza passare a […]

È stato rilasciato il sistema operativo FreeDOS 1.4

Dopo tre anni di sviluppo, è stata pubblicata la versione stabile del sistema operativo FreeDOS 1.4, che sviluppa un'alternativa libera a DOS con un ambiente di utilità GNU. Il codice di FreeDOS è distribuito sotto licenza GPLv2. Sono disponibili versioni scaricabili su floppy disk, CD e USB Flash, di dimensioni variabili da 17 MB a 638 MB. Il progetto FreeDOS è stato fondato nel 1994 e nelle attuali circostanze […]

È disponibile il rilascio alpha del gestore di pacchetti RPM 6.0

È stato rilasciato il primo alpha release del gestore di pacchetti RPM 6.0, che sarà utilizzato nella versione autunnale della distribuzione Fedora Linux 43. Il progetto è sviluppato da Red Hat ed è utilizzato in distribuzioni come RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS e Tizen. Il codice del progetto è distribuito sotto le licenze GPLv2 e LGPLv2. La versione RPM 5 è stata saltata per escludere sovrapposizioni con […]

Rilascio della libreria crittografica OpenSSL 3.5.0

È stato rilasciato OpenSSL 3.5.0 con implementazioni dei protocolli SSL/TLS e vari algoritmi di crittografia. OpenSSL 3.5 è classificato come una release a lungo termine (LTS), con aggiornamenti rilasciati per un periodo di 5 anni (fino ad aprile 2030). Il supporto per le precedenti versioni di OpenSSL 3.3, 3.2 e 3.0 LTS continuerà fino ad aprile 2026, novembre 2025 e settembre 2026 […]

Rilascio di Wayland-Protocols 1.43

È stato pubblicato il pacchetto wayland-protocols 1.43, che include un insieme di protocolli e estensioni che arricchiscono il protocollo di base Wayland e forniscono le funzionalità necessarie per costruire server compositi e ambienti utente. In Wayland-Protocols 1.43 è stato aggiunto un nuovo protocollo «xdg-toplevel-tag», che consente ai client Wayland di allegare tag alle superfici di primo livello, che il server composito può utilizzare per identificare le finestre dopo il riavvio dell'applicazione (ad esempio, l'app può esporre […]

Vulnerabilità in GNOME Help e GIMP, che consentono l'esecuzione di codice aprendo file

Nel visualizzatore Yelp, usato di default in GNOME per la gestione delle guide (GNOME Help), è stata identificata una vulnerabilità (CVE-2025-3155) che consente di eseguire codice JavaScript arbitrario aprendo file page opportunamente formattati. L'esecuzione di tali script offre la possibilità di inviare i file dell'utente al server di un attaccante. È possibile seguire la risoluzione della vulnerabilità nelle distribuzioni sulle seguenti pagine: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. […]

Uscita del browser web Chrome 135

Google ha pubblicato la versione 135 del browser web Chrome. È disponibile anche la versione stabile del progetto open source Chromium, che costituisce la base per Chrome. Il browser Chrome si differenzia da Chromium per l'uso dei loghi Google, la presenza di un sistema di invio notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di aggiornamenti automatici, un'implementazione continua della Sandbox e la fornitura di chiavi per le API di Google e la trasmissione dei parametri RLZ […]

Acquista un hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista un hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster