Categoria: Notizie su Internet

Rilascio di Chrome 89

Google ha presentato il rilascio del browser web Chrome 89. È disponibile contemporaneamente il rilascio stabile del progetto libero Chromium, che funge da base per Chrome. Il browser Chrome si distingue per l'uso dei loghi di Google, per la presenza di un sistema di notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti (DRM), un sistema di installazione automatica degli aggiornamenti e la trasmissione dei parametri RLZ durante la ricerca. Il prossimo rilascio di Chrome 90 è previsto per il 13 aprile. Le modifiche principali […]

Vulnerabilità critiche in GRUB2 che consentono di eludere UEFI Secure Boot

Rivelate informazioni su 8 vulnerabilità nel bootloader GRUB2, che possono consentire di eludere il meccanismo UEFI Secure Boot e avviare codice non verificato, ad esempio, eseguire l'inserimento di malware che opera a livello di bootloader o kernel. Ricordiamo che nella maggior parte delle distribuzioni Linux per l'avvio verificato in modalità UEFI Secure Boot viene utilizzata una piccola interfaccia shim, certificata con una firma digitale di Microsoft. Questa interfaccia verifica GRUB2 […]

Rilascio di OpenSSH 8.5

Dopo cinque mesi di sviluppo, è stato rilasciato OpenSSH 8.5, l'implementazione open source di client e server per operare con i protocolli SSH 2.0 e SFTP. Gli sviluppatori di OpenSSH hanno ricordato il prossimo passaggio a obsoleto degli algoritmi che utilizzano gli hash SHA-1, a causa dell'aumento dell'efficacia degli attacchi di collisione con prefisso definito (il costo per generare una collisione è stimato in circa 50.000 dollari). In uno […]

Kube-dump 1.0

È stato rilasciato il primo strumento che consente di salvare le risorse di un cluster Kubernetes in forma di manifesti yaml puri, senza metadati superflui. Questo script è utile per chi deve trasferire la configurazione tra cluster senza avere accesso ai file di configurazione originali, oppure per impostare il backup delle risorse del cluster. Può essere eseguito localmente come script bash, ma per coloro che non vogliono […]

Uscita del browser Pale Moon 29.1

È disponibile la versione 29.1 del browser web Pale Moon, un fork della base di codice di Firefox che offre una maggiore efficienza operativa, mantiene l'interfaccia classica, riduce il consumo di memoria e offre ulteriori possibilità di personalizzazione. Le build di Pale Moon sono disponibili per Windows e Linux (x86 e x86_64). Il codice del progetto è distribuito con licenza MPLv2 (Mozilla Public License). Il progetto segue l'organizzazione classica dell'interfaccia, senza […]

Come si è svolto FOSDEM 2021 su Matrix

Dal 6 al 7 febbraio 2021 si è svolta una delle più grandi conferenze gratuite dedicate al software open source, il FOSDEM. Di solito, la conferenza si teneva di persona a Bruxelles, ma a causa della pandemia di coronavirus è stata spostata online. Per realizzare questo compito, gli organizzatori si sono collaborati con il team di Element e hanno scelto una chat basata sul protocollo libero Matrix per costruire una rete federata di comunicazioni in tempo reale […]

Pubblicate Linux From Scratch 10.1 e Beyond Linux From Scratch 10.1

Sono state presentate nuove versioni delle guide Linux From Scratch 10.1 (LFS) e Beyond Linux From Scratch 10.1 (BLFS), insieme alle edizioni di LFS e BLFS con il gestore di sistema systemd. In Linux From Scratch sono fornite istruzioni su come creare da zero un sistema Linux di base, utilizzando solo il codice sorgente del software necessario. Beyond Linux From Scratch integra le istruzioni di LFS con informazioni sulla compilazione […]

Uscita di Devuan Beowulf 3.1.0

Oggi, cioè il 15 febbraio 2021, è stata rilasciata silenziosamente la versione aggiornata di Devuan 3.1.0 Beowulf. Devuan 3.1 è una versione intermedia che continua lo sviluppo della serie Devuan 3.x, basata sui pacchetti di Debian 10 "Buster". Sono disponibili versioni Live e immagini iso di installazione per le architetture AMD64 e i386. Sono in preparazione anche versioni per ARM (armel, armhf e arm64) e immagini per macchine virtuali per il rilascio […]

Vulnerabilità pericolose nel sistema di gestione delle configurazioni SaltStack

Nei nuovi rilasci dei sistemi di gestione della configurazione centralizzata SaltStack 3002.5, 3001.6 e 3000.8 è stata corretta una vulnerabilità (CVE-2020-28243) che permette a un utente locale non privilegiato di elevare i propri privilegi nel sistema. Il problema è causato da un errore nel gestore salt-minion, utilizzato per ricevere comandi dal server centrale. La vulnerabilità è stata identificata a novembre, ma corretta solo ora. Durante l'esecuzione dell'operazione "restartcheck", c'è la possibilità di effettuare una sostituzione […]

Pubblicato l'analisi dell'incidente riguardante la perdita di controllo sul dominio perl.com

Brian Foy, fondatore dell'organizzazione Perl Mongers, ha pubblicato un'analisi dettagliata dell'incidente che ha portato al furto del dominio perl.com. Il furto del dominio non ha influenzato l'infrastruttura server del progetto ed è avvenuto a livello di cambio di proprietà e modifica delle impostazioni dei server DNS presso il registrar. Si afferma che anche i computer dei responsabili del dominio non siano stati compromessi e che gli aggressori abbiano utilizzato […]

I maintainer di Fedora e Gentoo hanno rinunciato al supporto dei pacchetti di Telegram Desktop

Il maintainer dei pacchetti di Telegram Desktop per Fedora e RPM Fusion ha annunciato la rimozione dei pacchetti dai repository. Un giorno prima, anche il maintainer dei pacchetti per Gentoo ha dichiarato di fermare il supporto per Telegram Desktop. In entrambi i casi, è stato dichiarato che c'è la disponibilità a ripristinare i pacchetti nei repository se si trova un nuovo maintainer pronto a prendersene carico. […]

Rilascio di aTox 0.6.0, un messenger privato e sicuro per Android

È stato rilasciato aTox 0.6.0, una nuova versione del messenger mobile gratuito open source che utilizza il protocollo Tox (c-toxcore). Tox offre un modello P2P decentralizzato per la distribuzione dei messaggi, utilizzando metodi crittografici per identificare l'utente e proteggere il traffico in transito da intercettazioni. L'app è scritta nel linguaggio di programmazione Kotlin. Il codice sorgente e le build pronte dell'app sono distribuite sotto licenza GNU GPLv3. Caratteristiche di aTox: […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster