Categoria: Notizie su Internet

Уязвимости в Netfilter и io_uring, позволяющие повысить свои привилегии в системе

В подсистемах ядра Linux Netfilter и io_uring выявлены уязвимости, позволяющие локальному пользователю повысить свои привилегии в системе: Уязвимость (CVE-2023-32233) в подсистеме Netfilter, вызванная обращением к памяти после её освобождения (use-after-free) в модуле nf_tables, обеспечивающем работу пакетного фильтра nftables. Уязвимость может быть эксплуатирована через отправку специально оформленных запросов на обновление конфигурации nftables. Для проведения атаки требуется […]

Леннарт Поттеринг предложил добавить в systemd режим мягкой перезагрузки

Леннарт Поттеринг рассказал о подготовке к добавлению в системный менеджер systemd режима мягкой перезагрузки («systemctl soft-reboot»), который приводит к перезапуску только компонентов пространства пользователя, не трогая ядро Linux. Предполагается, что по сравнению с обычной перезагрузкой мягкая перезагрузка сократит время простоя во время обновления окружений, использующих готовые системные образы. Новый режим позволит завершить работу всех процессов […]

Создатель LLVM развивает новый язык программирования Mojo

Крис Латнер (Chris Lattner), основатель и главный архитектор LLVM, а также создатель языка программирования Swift, и Тим Дэвис (Tim Davis), бывший руководитель AI-проектов Google, таких как Tensorflow и JAX, представили новый язык программирования Mojo, сочетающий простоту применения для исследовательских разработок и быстрого создания прототипов с пригодностью для формирования высокопроизводительных конечных продуктов. Первое достигается благодаря использованию […]

Уязвимость в GitLab, позволяющее запустить код при сборке в CI любого проекта

Опубликованы корректирующие обновления платформы для организации совместной разработки — GitLab 15.11.2, 15.10.6 и 15.9.7, в которых устранена критическая уязвимость (CVE-2023-2478), позволяющая любому аутентифицированному пользователю через манипуляции с API GraphQL прикрепить собственный runner-обработчик (приложение для запуска задач при сборке кода проекта в системе непрерывной интеграции) к любому проекту на том же сервере. Подробности эксплуатации пока не […]

Uscita del sistema di test della memoria Memtest86+ 6.20

È disponibile la nuova versione del programma per testare la memoria RAM Memtest86+ 6.20. Il programma non è vincolato ai sistemi operativi e può essere avviato direttamente dal firmware BIOS/UEFI o da un bootloader per effettuare un controllo completo della memoria. In caso di problemi, la mappa dei settori difettosi integrata in Memtest86+ può essere utilizzata nel kernel Linux per escludere le aree problematiche tramite l'opzione memmap. […]

Il progetto seL4 ha ricevuto il premio ACM Software System Award

Il progetto che sviluppa il microkernel open source seL4 ha ricevuto il premio ACM Software System Award, assegnato annualmente dall'Association for Computing Machinery (ACM), l'organizzazione internazionale più autorevole nel campo dei sistemi informatici. Il premio è stato conferito per i progressi nella prova matematica della robustezza operativa, che dimostra la piena conformità alle specifiche fornite in linguaggio formale e riconosce la prontezza all'uso in applicazioni critiche. Il progetto seL4 […]

Uscita della versione portabile di OpenBGPD 8.0

È disponibile la versione portatile del pacchetto di routing OpenBGPD 8.0, sviluppato dai programmatori del progetto OpenBSD e adattato per l'uso su FreeBSD e Linux (supporto dichiarato per Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Per garantire la portabilità, sono stati utilizzati parti di codice provenienti dai progetti OpenNTPD, OpenSSH e LibreSSL. Il progetto supporta gran parte delle specifiche BGP 4 ed è conforme ai requisiti RFC8212, ma non cerca di abbracciare l'impossibile […]

Выпуск СУБД AlaSQL 4.0, нацеленной на использование в браузерах и Node.js

È disponibile la versione 4.0 del database AlaSQL, progettato per l'uso in web app nel browser, in app mobili basate su tecnologie web o in gestori server basati sulla piattaforma Node.js. Il database è strutturato come una libreria JavaScript e consente l'uso del linguaggio SQL. Supporta la memorizzazione dei dati in tradizionali tabelle relazionali o in forma di strutture JSON annidate, senza necessità di una rigida definizione dello schema di memorizzazione. Per […]

Uscita del server SFTP SFTPGo 2.5.0

È stata rilasciata la versione 2.5.0 del server SFTPGo, che consente di organizzare l'accesso remoto ai file tramite i protocolli SFTP, SCP/SSH, Rsync, HTTP e WebDav, oltre a fornire accesso a repository Git utilizzando il protocollo SSH. I dati possono essere restituiti sia dalla filesystem locale che da archivi esterni compatibili con Amazon S3, Google Cloud Storage e Azure Blob Storage. È possibile […]

Il progetto Pulse Browser sviluppa un fork sperimentale di Firefox

È disponibile per il testing un nuovo browser web, Pulse Browser, costruito sulla base di codice di Firefox e che sperimenta idee per migliorare l'usabilità e costruire un'interfaccia minimalista. Le build sono disponibili per le piattaforme Linux, Windows e macOS. Il codice è distribuito sotto la licenza MPL 2.0. Il browser è notevole per la pulizia del codice da componenti legati alla raccolta e all'invio di telemetria, e per la sostituzione di alcuni modelli […]

Preso il controllo su 14 librerie PHP nel repository Packagist

Gli amministratori del repository di pacchetti Packagist hanno rivelato dettagli su un attacco che ha portato al controllo delle account di 14 librerie PHP, tra cui pacchetti popolari come instantiator (526 milioni di installazioni totali, 8 milioni di installazioni al mese, 323 pacchetti dipendenti), sql-formatter (94 milioni di installazioni totali, 800 mila al mese, 109 pacchetti dipendenti), doctrine-cache-bundle (73 milioni […]

Rilascio di Chrome 113

Google ha rilasciato la versione 113 del browser web Chrome. È disponibile contemporaneamente anche la versione stabile del progetto open source Chromium, che costituisce la base per Chrome. Il browser Chrome si differenzia da Chromium per l'uso dei loghi Google, un sistema di notifica in caso di crash, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di aggiornamenti automatici, l'abilitazione permanente di isolamento Sandbox, la fornitura di chiavi per l'API di Google e la trasmissione di […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster