Salta al contenuto > Blog > Notizie su Internet

Categoria: Notizie su Internet

Categoria Notizie Internet

MuseScore Studio 4.7

Posted on

È stato rilasciato MuseScore Studio 4.7, un editor musicale gratuito per Linux, Windows e macOS. Nella nuova versione, gli sviluppatori si sono concentrati sulla notazione, sulla notazione per chitarra, sull'accelerazione delle operazioni quotidiane e sul miglioramento del motore audio. Il codice del progetto è distribuito con licenza GPLv3. La principale novità per i chitarristi è stata il nuovo sistema di visualizzazione delle dive lines, tecniche che utilizzano il levetta tremolo. Ora è possibile visualizzare tali elementi […]

La società Canonical ha pubblicato la distribuzione monolitica Ubuntu Core 26

Posted on

La società Canonical ha presentato il rilascio di Ubuntu Core 26, una versione compatta della distribuzione Ubuntu, adattata per l'uso su dispositivi Internet of Things (IoT), nei container, nelle attrezzature di consumo e industriali. Ubuntu Core è fornito come immagine monolitica indivisibile del sistema di base, senza suddivisione in pacchetti deb separati. Le immagini di Ubuntu Core 26, il cui contenuto è sincronizzato con il database dei pacchetti di Ubuntu 26.04, […]

Microsoft sta sviluppando la distribuzione generale Azure Linux 4 basata su Fedora Linux

Posted on

Microsoft ha pubblicato i lavori relativi alla distribuzione di Azure Linux 4, che rispetto alla versione 3.0 è stato completamente riadattato e migrato dalla propria base di pacchetti all'uso dei pacchetti della distribuzione Fedora 43. Se in precedenza Azure Linux era presentato come una piattaforma per ambienti Linux utilizzati nell'infrastruttura cloud, nei sistemi edge e nei vari servizi Microsoft, ora Azure Linux è proposto come […]

Ad Nihilum 0.4.3

Posted on

È stata rilasciata Ad Nihilum 0.4.3 — un servizio minimalista per la condivisione di messaggi crittografati secondo il principio "letto — bruciato", progettato principalmente per il self-hosting. Il server funge solo da deposito passivo. La crittografia e la decrittografia avvengono esclusivamente sul lato client, nel browser (tramite AES-GCM). Caratteristiche: crittografia e decrittografia locali; il server non vede mai la chiave; supporto per un ulteriore strato […]

PinTheft — sesta vulnerabilità di tipo Copy Fail, che fornisce diritti di root in Linux

Posted on

È stata rivelata la sesta vulnerabilità (1, 2-3, 4, 5), che consente a un utente locale non privilegiato di ottenere diritti di root, sovrascrivendo i dati nella cache della pagina. La vulnerabilità ha ricevuto il nome in codice PinTheft. È disponibile un prototipo di exploit. L'identificatore CVE non è stato ancora assegnato. La patch è disponibile solo in forma di fix, pubblicato il 5 maggio e accettato nel ramo netdev l'11 maggio, ma non incluso in […]

IncidentRelay — un sistema aperto per l'organizzazione dei turni e il routing delle notifiche

Posted on

È stato pubblicato il progetto IncidentRelay, che sviluppa un sistema aperto per l'organizzazione dei turni, il routing delle notifiche e la gestione degli incidenti, eseguibile su un server proprio (self-hosted). Il progetto è rivolto a SRE, DevOps e team di infrastruttura che necessitano di un'alternativa locale ai servizi SaaS per la gestione dei turni (on-call management), l'applicazione delle politiche di escalation e la risposta agli incidenti. Il codice del progetto è scritto in Python ed è distribuito con licenza MIT. […]

In Linux è stata chiusa la vulnerabilità ssh-keysign-pwn, che consente agli utenti locali di leggere file di root

Posted on

Nel kernel di Linux è stata corretta una vulnerabilità non ufficialmente chiamata ssh-keysign-pwn. Il problema consente a un utente locale senza privilegi di leggere file che dovrebbero essere accessibili solo al root, inclusi le chiavi host SSH private e, in alcuni scenari, /etc/shadow. Al momento della pubblicazione, un CVE separato per il problema non era ancora stato assegnato. Nonostante il nome, non si tratta di un errore in OpenSSH come server di rete […]

Uscita di ForgeZero 1.9.0, uno strumento di compilazione per C e assembler

Posted on

È stata rilasciata la versione ForgeZero 1.9.0 (fz), uno strumento di compilazione da console per progetti in linguaggi C, C++ e assembler (NASM, GAS, FASM). Lo strumento non richiede la creazione di un Makefile o di altri file di configurazione per un utilizzo di base. Il codice del progetto è scritto in Go e distribuito con licenza MIT. ForgeZero determina il tipo di file e seleziona automaticamente il backend necessario. Ogni file con codice […]

In Exim 4.99.3 è stata corretta una vulnerabilità che permetteva l'esecuzione remota di codice durante l'uso di GnuTLS

Posted on

Gli sviluppatori del server di posta Exim hanno rilasciato un aggiornamento correttivo per Exim 4.99.3, risolvendo una vulnerabilità in alcune configurazioni dell'agente di posta. Il problema è identificato internamente con EXIM-Security-2026-05-01.1; è anche menzionato nell'avviso ufficiale come CVE-TBD. La vulnerabilità appartiene alla categoria Remote Use-After-Free e si manifesta durante l'analisi del corpo del messaggio BDAT quando si utilizza TLS tramite GnuTLS. BDAT è utilizzato nell'estensione SMTP CHUNKING per la trasmissione del corpo […]

DirtyDecrypt — una nuova vulnerabilità della classe Copy Fail, che fornisce diritti root su Linux

Posted on

È stata scoperta una vulnerabilità nel kernel di Linux, simile alle vulnerabilità Copy Fail, Dirty Frag e Fragnesia, che consente a un utente non privilegiato di ottenere diritti di root sovrascrivendo i dati nella cache delle pagine. La vulnerabilità è stata battezzata DirtyDecrypt (il problema è anche noto come DirtyCBC). È disponibile un prototipo dell'exploit. L'identificativo CVE non è menzionato nella nota all'exploit; è stato semplicemente indicato che i ricercatori hanno scoperto il problema il 9 maggio, […]

La compromissione del token GitHub di Grafana Labs ha portato a una fuga di codice sorgente riservato

Posted on

L'azienda Grafana Labs, che sviluppa l'omonima piattaforma open source per il monitoraggio e la visualizzazione dei dati, ha rivelato che un token di accesso al suo ambiente GitHub è stato compromesso. Gli aggressori hanno utilizzato il token per scaricare il codice dei prodotti proprietari dell'azienda dai repository privati e hanno tentato di estorcere denaro minacciando di rendere pubblico il codice acquisito. I rappresentanti di Grafana Labs hanno rifiutato di pagare. Secondo quanto affermato dall'azienda, gli aggressori non hanno ottenuto accesso […]

In Linux è stata scoperta una nuova vulnerabilità LPE chiamata Fragnesia, che consente a un utente locale di ottenere i privilegi di root.

Posted on

Nel kernel di Linux è stata scoperta un'altra vulnerabilità di elevazione dei privilegi locali, denominata Fragnesia e identificata con CVE-2026-46300. Il problema appartiene alla stessa classe di attacchi alla cache delle pagine degli recentemente discussi Copy Fail e Dirty Frag, ma non rappresenta una ripubblicazione di un errore precedente: si tratta di un difetto specifico nel codice XFRM ESP-in-TCP. La vulnerabilità è stata scoperta dal ricercatore William Bowling […]

« all'inizio 30 31 32 33 34 35 36 37 38 39 alla fine »
Acquista un hosting affidabile per siti con protezione DDoS, server VPS VDS 🔥 Acquista un hosting affidabile per siti con protezione DDoS, server VPS VDS | ProHoster