Categoria: Notizie su Internet

Vulnerabilità remota nell'implementazione del protocollo TIPC nel kernel Linux

Nel kernel Linux è stata identificata una vulnerabilità critica nel protocollo di rete TIPC (Transparent Inter-process Communication) (CVE-2021-43267), che consente l'esecuzione remota di codice con privilegi di kernel tramite l'invio di un pacchetto di rete appositamente formattato. La gravità del problema è attenuata dal fatto che per attaccare è necessaria l'attivazione esplicita del supporto TIPC nel sistema (caricamento e configurazione del modulo kernel tipc.ko), il quale non è incluso nelle distribuzioni non specializzate […]

Nel pacchetto NPM coa, che registra 9 milioni di download a settimana, è stato inserito del malware.

Gli aggressori sono riusciti a ottenere il controllo del pacchetto NPM coa e a rilasciare gli aggiornamenti 2.0.3, 2.0.4, 2.1.1, 2.1.3 e 3.1.3, che contenevano modifiche dannose. Il pacchetto coa, che fornisce funzionalità per l'analisi degli argomenti della riga di comando, conta circa 9 milioni di download a settimana ed è utilizzato come dipendenza da 159 altri pacchetti NPM, tra cui react-scripts e vue/cli-service. Il team di NPM ha già rimosso la versione contenente le modifiche dannose […]

Google ha presentato la piattaforma di calcolo serverless Knative 1.0.

Google ha presentato il rilascio stabile della piattaforma Knative 1.0, progettata per creare un'infrastruttura di calcolo serverless implementata su un sistema di isolamento dei container basato sulla piattaforma Kubernetes. Oltre a Google, nel progetto Knative partecipano anche aziende come IBM, Red Hat, SAP e VMware. Il rilascio di Knative 1.0 segna la stabilizzazione dell'API per lo sviluppo di applicazioni, che da ora in poi non subirà modifiche e […]

Il codice di Luau, un variante del linguaggio Lua con controllo dei tipi, è stato reso pubblico.

È stato annunciato l'apertura dei codici sorgente e la pubblicazione della prima versione separata del linguaggio di programmazione Luau, che continua lo sviluppo del linguaggio Lua ed è retrocompatibile con Lua 5.1. Il linguaggio Luau è principalmente destinato all'integrazione di gestori di script nelle applicazioni e mira a raggiungere alte prestazioni e un basso consumo di risorse. Il codice del progetto è scritto in C++ ed è aperto con licenza MIT. […]

Aggiornamento del pacchetto antivirus open source ClamAV 0.104.1

Cisco ha rilasciato nuove versioni del pacchetto antivirus open source ClamAV 0.104.1 e 0.103.4. Ricordiamo che il progetto è passato sotto il controllo di Cisco nel 2013, dopo l'acquisizione della società Sourcefire, che sviluppava ClamAV e Snort. Il codice del progetto è distribuito con licenza GPLv2. Le principali modifiche in ClamAV 0.104.1: Nella utility FreshClam è stata implementata la sospensione dell'attività per 24 ore dopo aver ricevuto una risposta con codice […]

Uscita di nginx 1.21.4

È stato creato il rilascio della linea principale nginx 1.21.4, all'interno della quale continua lo sviluppo di nuove funzionalità (nella linea stabile parallela 1.20 vengono apportate solo modifiche relative alla risoluzione di errori gravi e vulnerabilità). Le principali modifiche: È stato interrotto il supporto per l'installazione di connessioni HTTP/2 utilizzando l'estensione NPN (Next Protocol Negotiation) anziché ALPN; È stata garantita la chiusura delle connessioni SSL quando il client utilizza l'estensione ALPN, se nel processo […]

È iniziata la beta del testing di Red Hat Enterprise Linux 9

Red Hat ha presentato la prima versione beta della distribuzione Red Hat Enterprise Linux 9. Immagini di installazione pronte sono disponibili per gli utenti registrati del Red Hat Customer Portal (è possibile utilizzare anche le immagini ISO di CentOS Stream 9 per valutare le funzionalità). I repository dei pacchetti sono accessibili senza restrizioni per le architetture x86_64, s390x (IBM System z), ppc64le e Aarch64 (ARM64). I codici sorgenti dei pacchetti RPM di Red Hat […]

Rilascio della piattaforma di comunicazione Asterisk 19 e della distribuzione FreePBX 16

Dopo un anno di sviluppo, è stato rilasciato un nuovo ramo stabile della piattaforma di comunicazione open-source Asterisk 19, utilizzata per il deployment di centralini software, sistemi di comunicazione vocale, gateway VoIP, organizzazione di sistemi IVR (menu vocale), segreterie telefoniche, conferenze telefoniche e call center. I codici sorgenti del progetto sono disponibili sotto licenza GPLv2. Asterisk 19 è classificato come una versione con supporto standard, gli aggiornamenti per i quali vengono forniti per due […]

Disponibile il primo aggiornamento trimestrale di openSUSE Leap 15.3-2

Il progetto openSUSE ha pubblicato il primo aggiornamento delle immagini di installazione della distribuzione openSUSE Leap 15.3 QU1 (15.3 Quarterly Update 1 o 15.3-2). Le build proposte includono tutti gli aggiornamenti dei pacchetti accumulati nei quattro mesi successivi al rilascio di openSUSE Leap 15.3 e risolvono anche i problemi nell'installer. I sistemi installati in precedenza e mantenuti aggiornati hanno ricevuto aggiornamenti tramite il sistema di aggiornamento standard. In […]

Rilascio di Firefox 94

È avvenuto il rilascio del browser web Firefox 94. Inoltre, è stato formato un aggiornamento delle versioni con supporto a lungo termine — 91.3.0. La versione beta di Firefox 95 è stata rilanciata, con il rilascio previsto per il 7 dicembre. Le principali novità includono: è stata implementata una nuova pagina di servizio «about:unloads» dove l'utente può forzare il caricamento nella memoria delle schede più pesanti per ridurre il consumo di memoria, senza chiuderle (il contenuto […]

Rilascio della distribuzione Fedora Linux 35

È stato rilasciato il sistema operativo Fedora Linux 35. Sono disponibili per il download i prodotti Fedora Workstation, Fedora Server, CoreOS, Fedora IoT Edition, insieme a vari "spins" con versioni Live di ambienti desktop come KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE e LXQt. Le versioni sono state create per le architetture x86_64, Power64, ARM64 (AArch64) e diversi dispositivi con processori ARM a 32 bit. La pubblicazione delle versioni Fedora Silverblue è in ritardo. […]

Uscita di PHPStan 1.0, un analizzatore statico per codice PHP

Dopo sei anni di sviluppo, è stata rilasciata la prima versione stabile dell'analizzatore statico PHPStan 1.0, che consente di trovare errori nel codice PHP senza eseguirlo o utilizzare test unitari. Il codice del progetto è scritto in PHP ed è distribuito con licenza MIT. L'analizzatore offre 10 livelli di controllo, dove ogni livello successivo amplia le possibilità del precedente e fornisce controlli più rigorosi: […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster