Categoria: Notizie su Internet

Vulnerabilità nel kernel Linux che colpisce il protocollo di rete CAN BCM

È stata identificata una vulnerabilità nel kernel Linux (CVE-2021-3609) che consente a un utente locale di elevare i propri privilegi nel sistema. Il problema è causato da una condizione di gara nell'implementazione del protocollo CAN BCM e si manifesta nelle versioni del kernel Linux dalla 2.6.25 alla 5.13-rc6. Nei vari distributori, il problema rimane irrisolto (RHEL, Fedora, Debian, Ubuntu, SUSE, Arch). Il ricercatore che ha identificato la vulnerabilità è riuscito a preparare un exploit per ottenere diritti root […]

È stato pubblicato il browser web Min 1.20

È disponibile il rilascio del browser web Min 1.20, che offre un'interfaccia minimalista incentrata sulla manipolazione della barra degli indirizzi. Il browser è stato sviluppato utilizzando la piattaforma Electron, che consente di creare applicazioni autonome basate sul motore Chromium e sulla piattaforma Node.js. L'interfaccia di Min è scritta in JavaScript, CSS e HTML. Il codice è distribuito con licenza Apache 2.0. Le build sono disponibili per Linux, macOS e Windows. Min supporta la navigazione […]

Rilascio della distribuzione Network Security Toolkit 34

Dopo un anno di sviluppo, è stato rilasciato il Live-distro NST 34 (Network Security Toolkit), progettato per l'analisi della sicurezza della rete e il monitoraggio del suo funzionamento. La dimensione dell'immagine ISO avviabile (x86_64) è di 4,8 GB. Per gli utenti di Fedora Linux è stato preparato un repository speciale che consente di installare tutte le personalizzazioni del progetto NST su un sistema già installato. La distribuzione è basata su Fedora 34 […]

Aggiornamento di Debian 10.10

È stata pubblicata la decima versione correttiva della distribuzione Debian 10, che include aggiornamenti accumulati dei pacchetti e risolve alcune lacune nell'installer. Il rilascio include 81 aggiornamenti per problemi di stabilità e 55 aggiornamenti per la sicurezza. Tra le novità di Debian 10.10 spicca l'implementazione del supporto per il meccanismo SBAT (UEFI Secure Boot Advanced Targeting), che risolve i problemi con il revoca dei certificati firmati da […]

Rilascio del DBMS SQLite 3.36

È stato rilasciato SQLite 3.36, un DBMS leggero, disponibile come libreria plug-in. Il codice di SQLite è distribuito come dominio pubblico, ovvero può essere utilizzato senza limitazioni e gratuitamente per qualsiasi scopo. Il supporto finanziario per gli sviluppatori di SQLite è fornito da un consorzio appositamente creato, che include aziende come Adobe, Oracle, Mozilla, Bentley e Bloomberg. Le principali novità: L'output del comando "EXPLAIN QUERY […]

Aggiornamento OpenVPN 2.5.3. Disattivazione di Opera VPN e VyprVPN in RF

È stato preparato un aggiornamento correttivo per OpenVPN 2.5.3, un pacchetto per la creazione di reti private virtuali, che consente di stabilire una connessione crittografata tra due macchine client o di fornire il funzionamento di un server VPN centralizzato per il funzionamento simultaneo di più client. Il codice di OpenVPN è distribuito con licenza GPLv2 e i pacchetti binari pronti vengono generati per Debian, Ubuntu, CentOS, RHEL e Windows. Nella nuova versione è stata risolta una vulnerabilità (CVE-2021-3606), che si manifesta solo in […]

Rilascio di Wine 6.11 e Wine staging 6.11

È stata rilasciata una versione sperimentale dell'implementazione open source di WinAPI — Wine 6.11. Dalla release della versione 6.10 sono stati chiusi 33 rapporti di errore e apportate 290 modifiche. Le modifiche più importanti: è stata aggiunta il supporto per i temi a tutte le applicazioni integrate in Wine. Nel runtime C sono state aggiunte tutte le implementazioni matematiche mancanti dal codice della libreria Musl. Per supportare il formato MP3 in […]

È disponibile Wasmer 2.0, un toolkit per la creazione di applicazioni basate su WebAssembly.

È stata rilasciata la seconda versione significativa del progetto Wasmer, che sviluppa un runtime per l'esecuzione di moduli WebAssembly, utilizzabile per creare applicazioni universali in grado di funzionare su diversi sistemi operativi e per l'esecuzione isolata di codice potenzialmente non sicuro. Il codice del progetto è scritto in Rust e distribuito con licenza MIT. La portabilità è garantita dalla compilazione del codice dell'applicazione in codice intermedio a basso livello […]

Rilascio di Rust 1.53. Google finanzierà l'aggiunta del supporto di Rust nel kernel di Linux

È stata pubblicata la release del linguaggio di programmazione sistemica Rust 1.53, originariamente sviluppato da Mozilla e ora sostenuto dalla Rust Foundation, un'organizzazione indipendente senza scopo di lucro. Il linguaggio è focalizzato sulla gestione sicura della memoria, fornisce gestione automatica della memoria e offre strumenti per ottenere un elevato parallelismo nell'esecuzione dei compiti, tutto senza l'uso di garbage collector e runtime (il runtime si riduce alla semplice inizializzazione e […]

Cloudflare ha rilasciato WARP per Linux

Cloudflare ha annunciato il rilascio di una versione dell'app WARP per Linux, che combina in un'unica applicazione un risolutore DNS, utilizzando il servizio DNS 1.1.1.1, un VPN e un proxy per reindirizzare il traffico attraverso l'infrastruttura della rete di distribuzione dei contenuti di Cloudflare. Per la crittografia del traffico nel VPN viene utilizzato il protocollo WireGuard in un'implementazione di BoringTun, scritto in Rust e funzionante interamente nello spazio utente. Una caratteristica distintiva di WARP […]

Google ha proposto SLSA per proteggere da modifiche dannose durante il processo di sviluppo

Google ha presentato il framework SLSA (Supply-chain Levels for Software Artifacts), che riassume l'esperienza attuale nella protezione dell'infrastruttura di sviluppo contro gli attacchi effettuati durante la scrittura del codice, il testing, la compilazione e la distribuzione del prodotto. I processi di sviluppo diventano sempre più complessi e dipendenti da strumenti di terze parti, il che crea condizioni favorevoli per la realizzazione di attacchi non focalizzati sulla scoperta e sfruttamento […]

Rilascio del configuratore di rete NetworkManager 1.32.0

È disponibile una versione stabile dell'interfaccia per semplificare la configurazione delle impostazioni di rete — NetworkManager 1.32.0. I plugin per il supporto di VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN sono in fase di sviluppo all'interno dei propri cicli di sviluppo. Le principali novità di NetworkManager 1.32: è stata introdotta la possibilità di scegliere il backend per la gestione del firewall; è stata aggiunta una nuova opzione «[main].firewall-backend» nel file di configurazione NetworkManager.conf. Il backend predefinito è «nftables», mentre nella system […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster