Categoria: Blog

Vulnerabilità nelle implementazioni del protocollo HTTP/2 che facilitano l'esecuzione di attacchi DoS

È stata presentata una nuova tecnica di attacco alle implementazioni del protocollo HTTP/2, che semplifica l'esecuzione di attacchi per il denial of service attraverso l'esaurimento delle risorse del server. La vulnerabilità ha ricevuto il nome in codice MadeYouReset e consente, tramite manipolazioni dei frame di controllo HTTP/2, di inondare il server con un numero elevato di richieste eludendo i limiti impostati. La questione principale è che il client può creare un numero molto elevato di thread in elaborazione simultanea, […]

Nuova versione di nginx 1.29.1. È stato introdotto il modulo ngx_http_acme

È stata pubblicata la versione principale di nginx 1.29.1, in cui continua lo sviluppo di nuove funzionalità. Nella branch stabile 1.28.x, mantenuta parallelamente, vengono apportate solo modifiche per correggere gravi bug e vulnerabilità. In seguito, sulla base della branch principale 1.29.x verrà formata la branch stabile 1.30. Il codice del progetto è scritto in C e distribuito con licenza BSD. Nella nuova versione: è stato risolto […]

È stato rilasciato il sistema P2P open source per la sincronizzazione dei file Syncthing 2.0

È stato rilasciato il sistema di sincronizzazione automatica dei file Syncthing 2.0, in cui i dati sincronizzati non vengono caricati su archivi cloud, ma vengono replicati direttamente tra i sistemi dell'utente quando si trovano simultaneamente online, utilizzando il protocollo BEP (Block Exchange Protocol) sviluppato dal progetto. Il codice di Syncthing è scritto in linguaggio Go e distribuito con la licenza aperta MPL. Sono disponibili versioni pronte per Linux, Windows, […]

Rilascio del driver proprietario NVIDIA 580.76.05

L'azienda NVIDIA ha pubblicato la versione del driver proprietario NVIDIA 580.76.05 (il primo rilascio stabile della nuova serie 580.76). Il driver è disponibile per Linux (ARM64, x86_64), FreeBSD (x86_64) e Solaris (x86_64). NVIDIA 580.x è diventata l'undicesima serie stabile dopo che NVIDIA ha aperto i componenti che operano a livello di kernel. I codici sorgente dei moduli del kernel nvidia.ko, nvidia-drm.ko (Direct Rendering Manager), nvidia-modeset.ko e nvidia-uvm.ko (Unified Video Memory) […]

Uscita di Whonix 17.4, una distribuzione per comunicazioni anonime

È disponibile il rilascio della distribuzione Whonix 17.4, mirata a garantire anonimato, sicurezza e protezione della privacy. La distribuzione è basata su Debian GNU/Linux e utilizza Tor per garantire anonimato. I risultati del progetto sono distribuiti con licenza GPLv3. Sono pronti per il download i file immagine delle macchine virtuali in formato ova per VirtualBox (2.3 GB con Xfce e 1.5 GB in console), che possono essere convertiti […]

Rilascio di CrossOver 25.1 per Linux e macOS

L'azienda CodeWeavers ha lanciato la versione 25.1 del pacchetto Crossover, basato sul codice Wine e destinato a eseguire programmi e giochi scritti per la piattaforma Windows. CodeWeavers è uno dei membri chiave del progetto Wine, ne sponsorizza lo sviluppo e reintegra nel progetto tutte le innovazioni realizzate per i propri prodotti commerciali. I codici sorgente dei componenti aperti di CrossOver 25.1 possono essere scaricati su questa pagina. […]

Bcachefs sarà escluso dal kernel Linux a causa di un conflitto tra lo sviluppatore e i manutentori.

Il file system Bcachefs sarà rimosso dall'albero principale del kernel Linux. Nonostante i meriti tecnici e lo sviluppo attivo, il destino del progetto è stato complicato da un conflitto protratto tra il suo autore Kent Overstreet e i principali manutentori del sottosistema di memoria virtuale (VM) e dei file system (FS). Bcachefs è uno dei file system Linux, in competizione con Btrfs e ZFS, e utilizza […]

Le organizzazioni AOUSD e ASWF hanno presentato nuove raccomandazioni sulla terminologia inclusiva

L'alleanza AOUSD (Alliance for OpenUSD) e l'organizzazione ASWF (Academy Software Foundation) hanno preparato nuove linee guida per l'uso di terminologia inclusiva. L'alleanza AOUSD promuove la tecnologia OpenUSD (Universal Scene Description) e opera sotto il patrocinio di un fondo gestito dalla Linux Foundation. L'organizzazione ASWF è stata fondata dall'Academy of Motion Picture Arts (USA) e dalla Linux Foundation con l'obiettivo di promuovere l'uso di [open …]

Microsoft assume la gestione di GitHub

Thomas Dohmke ha annunciato di aver deciso di lasciare il suo ruolo di CEO di GitHub per avviare una nuova startup. Microsoft non prevede di nominare un nuovo leader al suo posto, ma di cambiare il modello di gestione della divisione, che smetterà di essere indipendente. Le operazioni finanziarie e ingegneristiche di GitHub saranno supervisionate da Julia Liuson, presidente dello sviluppo di Microsoft. Mario Rodríguez […]

Vulnerabilità nel kernel Linux che consente di eludere l'isolamento sandbox di Chrome

I ricercatori della sicurezza di Google hanno scoperto una vulnerabilità nel kernel di Linux (CVE-2025-38236) che consente di elevare i privilegi nel sistema. Tra le altre cose, la vulnerabilità permette di aggirare il meccanismo di isolamento sandbox utilizzato in Google Chrome, consentendo l'esecuzione di codice a livello di kernel durante l'esecuzione di codice nel contesto di un processo di rendering isolato di Chrome (ad esempio, sfruttando un'altra vulnerabilità in Chrome). Il problema si manifesta a partire da […]

Rilascio del DBMS Redis 8.2

È stato rilasciato il database Redis 8.2, appartenente alla classe dei sistemi NoSQL. Redis offre funzionalità per la memorizzazione dei dati in formato chiave/valore, ampliato dal supporto per formati di dati strutturati come liste, hash e set, oltre alla possibilità di eseguire script handler in linguaggio Lua sul lato server. Il codice del progetto è scritto in linguaggio C e distribuito sotto la licenza AGPLv3. Il database Redis supporta le transazioni, […]

Rilascio del programma di ricodifica video HandBrake 1.10.0

È stato rilasciato HandBrake 1.10.0, uno strumento per la ricodifica multithreading di file video da un formato all'altro. Il programma è disponibile sia in una variante da riga di comando sia come interfaccia GUI. Il codice del progetto è scritto in linguaggi C (utilizza la libreria GTK4 su Linux e .NET Desktop Runtime su Windows) ed è distribuito sotto la licenza GPL. Le build binarie sono preparate per […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster