ProHoster > Blog

Categoria: Blog

Rubrica Blog

Vulnerabilità in LibJS che consente l'esecuzione di codice all'apertura di una pagina nel browser Ladybird

Posted on

Nel motore JavaScript LibJS, utilizzato nel browser web Ladybird, è stata identificata una vulnerabilità (CVE-2025-47154) che consente l'esecuzione di codice arbitrario nel sistema durante l'elaborazione di codice JavaScript appositamente formattato. La vulnerabilità è causata dal rilascio della memoria sul vettore m_argument_values_buffer, a cui rimaneva un puntatore nella struttura arguments_list, portando a un accesso a una zona di memoria già liberata. È disponibile un prototipo funzionante dell'exploit. Il ricercatore che ha identificato il problema ha eseguito test di fuzzing su LibJS, […]

Release di Wine 10.7 e beta di Proton 10.0

Posted on

È stata pubblicata una versione sperimentale dell'implementazione open source del Win32 API — Wine 10.7. Dalla pubblicazione della versione 10.6, sono stati risolti 14 bug e sono state apportate 271 modifiche. Le modifiche più importanti: Nella libreria ntdll, per migliorare le prestazioni del tracciamento delle operazioni di scrittura in memoria, è stato attivato il meccanismo UFFD (userfaultfd), che consente di creare gestori per gli accessi a pagine di memoria non allocate (page faults) nello spazio […]

Intel ha aperto iaprof, uno strumento per il profiling delle prestazioni della GPU

Posted on

Brendan Gregg, uno degli sviluppatori del sistema di debug dinamico DTrace, attualmente in Intel e che sviluppa strumenti per l'analisi delle prestazioni basati su eBPF nel kernel Linux, ha annunciato l'apertura del codice sorgente dello strumento iaprof (AI Flame Graphs). Questo strumento è destinato all'analisi delle informazioni sulle prestazioni della GPU Intel e alla loro visualizzazione grafica. Il codice è stato scritto in linguaggio C […]

Il progetto Redis è tornato a utilizzare una licenza aperta. Presentata Redis 8.0

Posted on

Redis Ltd ha annunciato una modifica della licenza del progetto. A partire dalla versione 8.0 di Redis, il codice del progetto è diventato disponibile sotto la licenza libera AGPLv3. Il passaggio a una licenza aperta è stato possibile grazie al ritorno in azienda di Salvatore Sanfilippo, creatore del database Redis. Dopo la sua partenza da Redis Ltd, Salvatore ha sviluppato un insieme di estensioni vettoriali (Vector Sets), che sono stati pronti […]

Rilascio dei firmware di avvio Libreboot 25.04 e Canoeboot 25.04

Posted on

È stata pubblicata la versione del firmware open source Libreboot 25.04, che ha lo status di versione sperimentale, focalizzata sullo sviluppo della funzionalità (le versioni stabili contengono principalmente correzioni e sono pubblicate circa una volta all'anno, l'ultima versione stabile è stata a dicembre). Il progetto sviluppa una build pronta del progetto Coreboot, che fornisce una sostituzione per i firmware proprietari UEFI e BIOS, responsabili dell'inizializzazione di CPU, memoria, dispositivi periferici e […]

Vulnerabilità nel sistema di inizializzazione finit, che consente di accedere al sistema senza password

Posted on

Nel sistema di inizializzazione finit è stata identificata una vulnerabilità (CVE-2025-29906) che consente di accedere al sistema come qualsiasi utente senza verifica della password. Sfruttare la vulnerabilità richiede di manipolare il prompt di accesso (login) e richiede l'accesso alla console. La vulnerabilità è presente a partire dalla versione 3.0 (ottobre 2017) ed è stata corretto nella versione finit 4.11. È già stata formata la versione 4.12 in cui è stata eliminata […]

Rilascio del sistema operativo DragonFly BSD 6.4.1

Posted on

Dopo due anni e mezzo dalla pubblicazione della release 6.4, è stata formata la versione del sistema operativo DragonFly BSD 6.4.1, creato nel 2003 per uno sviluppo alternativo del ramo FreeBSD 4.x. Tra le caratteristiche di DragonFly BSD si evidenziano il file system distribuito HAMMER, il supporto per il caricamento di “nuclei” virtuali del sistema come processi utente, la possibilità di memorizzare nella cache dati e metadati del FS su unità SSD, […]

Beta di distribuzione openSUSE Leap 16

Posted on

È iniziato il beta testing della distribuzione openSUSE Leap 16, basata sulle tecnologie della prossima importante versione del sistema operativo commerciale SLES 16, che passerà alla nuova piattaforma SLFO (SUSE Linux Framework One), precedentemente nota come ALP (Adaptable Linux Platform). openSUSE Leap 16 manterrà le caratteristiche della classica distribuzione, che utilizza pacchetti tradizionali, mentre per coloro che necessitano di un sistema aggiornabile in modo atomico con un pacchetto di base in […]

Rilascio del browser web Chrome 136 con isolamento dello stile dei link visitati

Posted on

La società Google ha pubblicato la versione del browser web Chrome 136. Contemporaneamente è disponibile il rilascio stabile del progetto open source Chromium, che costituisce la base di Chrome. Il browser Chrome si distingue da Chromium per l'uso dei loghi Google, la presenza di un sistema di invio di notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di installazione automatica degli aggiornamenti, la Sandbox- isolamento sempre attivo, la fornitura di chiavi per le API di Google e la trasmissione dei parametri RLZ […]

Vulnerabilità nel kernel Linux che consente di elevare i propri privilegi tramite VSOCK

Posted on

È stata dimostrata la possibilità di creare un exploit funzionante per la vulnerabilità CVE-2025-21756, causata da un errore nel kernel Linux, che porta a un accesso alla memoria dopo la sua liberazione. Il problema riguarda l'implementazione dei socket con indirizzamento AF_VSOCK, destinati all'interazione di rete tra le applicazioni delle macchine virtuali ospiti e gli host. L'exploit pubblicato consente di eseguire codice con diritti di root su sistemi con kernel Linux 6.6.75 (per altre versioni è necessario […]

Utilizzo della zip-bomb per combattere i bot web malevoli

Posted on

Negli ultimi tempi è aumentata significativamente l'attività dei web bot che indicizzano il traffico. Oltre ai bot funzionanti correttamente, si sono diffusi bot "furiosi", che ignorano le regole di indicizzazione robots.txt, provenienti da decine di migliaia di IP diversi, che si fingono utenti legittimi e non seguono una politica ragionevole di intensità di invio delle richieste. Questi bot creano un enorme carico parassitario sui server, compromettono il normale funzionamento dei sistemi e rubano tempo agli amministratori. L'attività di tali […]

Il progetto Genode ha pubblicato una versione del sistema operativo general purpose Sculpt 25.04

Posted on

È stato presentato il rilascio del progetto Sculpt 25.04, che sviluppa un sistema operativo basato sulla tecnologia Genode OS Framework, utilizzabile da utenti comuni per svolgere attività quotidiane. I codici sorgente del progetto sono distribuiti sotto licenza AGPLv3. È disponibile un'immagine di sistema di 32 MB, utilizzabile su PC, smartphone PinePhone e laptop MNT Reform. È supportata l'operatività su sistemi con […]

« all'inizio 161 162 163 164 165 166 167 168 169 170 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster