Categoria Notizie Internet
GitHub ha rivelato dettagli su sette vulnerabilità nei pacchetti tar e @npmcli/arborist, che forniscono funzionalità per lavorare con archivi tar e calcolare gli alberi delle dipendenze in Node.js. Le vulnerabilità consentono di sovrascrivere file al di fuori della directory principale in cui si sta estraendo, a seconda dei diritti di accesso attuali. Questi problemi permettono l'esecuzione di codice arbitrario in […]
È stata rilasciata la versione principale di nginx 1.21.3, che continua a sviluppare nuove funzionalità (nella parallela branch stabile 1.20 vengono apportate solo modifiche relative alla risoluzione di errori critici e vulnerabilità). Le principali modifiche includono: ottimizzazione della lettura del corpo della richiesta utilizzando il protocollo HTTP/2. Sono stati corretti errori nell'API interna per la gestione del corpo della richiesta, che si manifestavano quando si utilizzava il protocollo HTTP/2 e […]
È stato pubblicato il rilascio della distribuzione specializzata Tails 4.22 (The Amnesic Incognito Live System), basata su una base di pacchetti Debian e progettata per garantire un accesso anonimo a Internet. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, tranne il traffico attraverso la rete Tor, sono bloccate di default dal filtro dei pacchetti. Per lo stoccaggio dei dati utente in modalità di persistenza durante i riavvii viene utilizzato […]
È stato pubblicato il rilascio del sistema operativo Chrome OS 93, basato sul kernel Linux, sul gestore di sistema upstart, sugli strumenti di compilazione ebuild/portage, componenti aperti e sul browser web Chrome 93. L'ambiente utente di Chrome OS è limitato al browser web e al posto dei programmi standard fa uso di applicazioni web; tuttavia, Chrome OS include un'interfaccia multi-finestra, un desktop e una barra delle applicazioni. La build di Chrome OS 93 […]
È stato rilasciato il sistema operativo desktop GhostBSD 21.09.06, basato su FreeBSD e che offre l'ambiente desktop MATE. Per impostazione predefinita, GhostBSD utilizza il file system ZFS. Supporta sia l'operatività in modalità Live che l'installazione su disco rigido (utilizzando il proprio installer ginstall, scritto in Python). Le immagini di avvio sono state create per l'architettura x86_64 (2,6 GB). Nella nuova versione: Per avviare […]
Dopo tre anni di sviluppo e 19 versioni di test, è stata rilasciata la libreria OpenSSL 3.0.0 con l'implementazione dei protocolli SSL/TLS e di vari algoritmi di crittografia. La nuova versione include modifiche che rompono la compatibilità con API e ABI precedenti, ma tali modifiche non influiranno sul funzionamento della maggior parte delle applicazioni, per le quali è sufficiente ricompilare per passare da OpenSSL 1.1.1. Il supporto per la precedente versione OpenSSL 1.1.1 continuerà […]
Microsoft è diventata una dei membri platinum dell'organizzazione no-profit Open Infrastructure Foundation, che supervisiona lo sviluppo di OpenStack, Airship, Kata Containers e molti altri progetti richiesti nella costruzione dell'infrastruttura dei servizi cloud, così come nei sistemi di Edge computing, nei data center e nelle piattaforme di integrazione continua. Gli interessi di Microsoft nella comunità OpenInfra sono legati al contributo allo sviluppo di progetti open source per cloud ibridi […]
È stato rilasciato il sistema operativo Whonix 16, progettato per garantire anonimato, sicurezza e protezione della privacy. Le immagini di avvio di Whonix sono state create per essere eseguite su un hypervisor KVM. Le versioni per VirtualBox e per l'uso nel sistema operativo Qubes sono in ritardo (sono ancora disponibili versioni beta di Whonix 16). I progressi del progetto sono distribuiti sotto la licenza GPLv3. Il sistema operativo è basato su Debian GNU/Linux e […]
È stato rilasciato il web browser Firefox 92. Inoltre, è stato creato un aggiornamento delle versioni con supporto a lungo termine — 78.14.0 e 91.1.0. La versione beta di Firefox 93 è stata rilasciata, con lancio previsto per il 5 ottobre. Le principali novità includono: l'aggiunta della possibilità di inoltrare automaticamente a HTTPS usando il record "HTTPS" nel DNS come analogo dell'intestazione HTTP Alt-Svc (HTTP Alternate Services, RFC-7838), che consente […]
È disponibile una nuova versione del database Tarantool 2.8, che garantisce la memorizzazione permanente dei dati con restituzione delle informazioni dalla memoria operativa (in-memory database). Il database combina l'alta velocità di elaborazione delle richieste tipica dei sistemi NoSQL (come Memcached e Redis) con l'affidabilità dei tradizionali database (Oracle, MySQL e PostgreSQL). Tarantool è scritto in C e consente di creare procedure memorizzate in Lua. Il codice è distribuito con […]
È stata rilasciata la versione 3.0.0 di nEMU. nEMU è un'interfaccia ncurses per QEMU che semplifica la creazione, configurazione e gestione delle macchine virtuali. Il codice è scritto in C e distribuito sotto licenza BSD-2. Le principali modifiche includono: supporto per -netdev user (hostfwd, smb). Consente di fornire accesso alla rete esterna per la macchina virtuale senza ulteriori configurazioni di rete. Supporto per i comandi QMP snapshot-{save, load, delete}, recentemente introdotti […]
Dopo due mesi di sviluppo, Linus Torvalds ha annunciato il rilascio del kernel Linux 5.14. Tra le modifiche più evidenti troviamo: nuove chiamate di sistema quotactl_fd() e memfd_secret(), rimozione dei driver ide e raw, un nuovo controller per la priorità dei I/O per cgroup, modalità di programmazione SCHED_CORE, infrastruttura per la creazione di bootloader per programmi BPF verificati. Nella nuova versione sono stati accettati 15883 fix da 2002 sviluppatori, la dimensione del patch è di 69 […]