ProHoster > Blog

Categoria: Blog

Rubrica Blog

Evidente un overflow del buffer in Perl, legato alla gestione dei caratteri

Posted on

Sono stati pubblicati aggiornamenti correttivi per gli interpreti Perl 5.40.2 e 5.38.4, in cui è stata risolta una vulnerabilità (CVE-2024-56406) che portava a un overflow del buffer durante la traslitterazione di caratteri non ASCII appositamente formattati tramite l'operatore «tr/.../...». Non si esclude la possibilità di sfruttare la vulnerabilità per eseguire codice arbitrario nel sistema. Il problema si manifesta nei rilasci stabili di Perl a partire dal 2021 e coinvolge i rami Perl 5.34, 5.36, […]

Progressi nel portare i driver grafici NVIDIA su Haiku OS

Posted on

Ilya Chugin (x512) e Gerasim Troeglazov (3dEyes) hanno dimostrato nuovi progressi nel porting di driver grafici dalla società NVIDIA per il sistema operativo Haiku. Il port è sviluppato sulla base di moduli aperti per il kernel Linux, pubblicati dalla NVIDIA e utilizzati nei suoi driver proprietari, oltre al driver Vulkan NVK operante in spazio utente del pacchetto Mesa. La caratteristica distintiva dell'approccio utilizzato è la possibilità […]

Uscita del software di grafica Pinta 3.0

Posted on

Dopo due anni di sviluppo, è stato presentato il rilascio del software di grafica raster aperto Pinta 3.0, fondato nel 2010 come tentativo di creare un'alternativa più semplice al programma Paint.NET, scritto utilizzando GTK. L'editor è orientato a utenti principianti e offre un insieme di funzionalità di base per disegno e elaborazione delle immagini. L'interfaccia è stata semplificata il più possibile. L'editor supporta un buffer illimitato per il ripristino delle modifiche, consente […]

Uscita di Wine-wayland 10.5

Posted on

È stato pubblicato il rilascio del progetto Wine-wayland 10.5, che sviluppa un insieme di patch per l'utilizzo di Wine in ambienti basati sul protocollo Wayland, senza l'uso di XWayland e dei componenti X11. Parte di molte delle innovazioni di Wine-wayland, tra cui il driver winewayland.drv, sono già state integrate nella versione principale di Wine. Questa nuova versione è notevole per la sincronizzazione con il ramo Wine 10 (è stato utilizzato Wine 10.5) e per l'aggiornamento delle versioni di DXVK, VKD3D e Mangohud. […]

Approvato il supporto per build ripetibili in Fedora 43

Posted on

Il comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora Linux, ha approvato un progetto per garantire build ripetibili dei pacchetti nella versione autunnale Fedora 43. L'obiettivo dell'iniziativa è dichiarato come la possibilità di implementare build ripetibili per non meno del 99% dei pacchetti nel repository. Le build ripetibili permetteranno di creare i propri pacchetti RPM, che corrispondono a quelli proposti per il download come binari pronti […]

Rilascio di Angie 1.9.0, fork di Nginx

Posted on

È stato presentato il rilascio del server HTTP ad alte prestazioni e del proxy multi-protocollo Angie 1.9.0, sviluppato da un gruppo di ex sviluppatori del progetto Nginx, che hanno lasciato l'azienda F5 Network. I codici sorgente di Angie sono disponibili sotto licenza BSD. Il progetto ha ottenuto certificati di compatibilità con i sistemi operativi russi Red OS, Astra Linux Special Edition, Rosa Chrome Server, Alt e la versione Alt conforme a FSTEC. La compagnia "Web-server" si occupa dello sviluppo […]

Le CPU AMD Zen 5 sono vulnerabili a un difetto che consente la modifica del microcodice e l'aggiramento dell'isolamento SEV-SNP

Posted on

L'azienda AMD ha incluso i processori basati sull'architettura microarchitetturale Zen 5 nell'elenco dei prodotti vulnerabili alla falla EntrySign, che consente di bypassare il meccanismo di verifica della firma digitale durante l'aggiornamento del microcodice. Inizialmente si pensava che la vulnerabilità riguardasse solo i CPU AMD basati sulle generazioni 1-4 dell'architettura Zen. Così, la vulnerabilità si è dimostrata applicabile a processori come Ryzen 9000 (Granite Ridge), EPYC 9005 (Turin), Ryzen […]

Vulnerabilità nel configuratore di rete ConnMan e nella libreria DNS c-ares

Posted on

Nel configuratore di rete ConnMan, ampiamente utilizzato nei sistemi Linux embedded, nelle piattaforme automobilistiche e nei dispositivi IoT, è stata identificata una vulnerabilità (CVE-2025-32743) che potrebbe potenzialmente portare all'esecuzione di codice durante l'elaborazione di risposte appositamente formattate da un server DNS. Il problema è stato classificato con un livello critico di pericolo (9.1 su 10). La vulnerabilità è presente fino all'attuale rilascio di ConnMan 1.44 e rimane attualmente non risolta. La vulnerabilità è presente in […]

Rilascio degli strumenti GNU grep 3.12, gzip 1.14, diffutils 3.12 e coreutils 9.7

Posted on

Il progetto GNU ha pubblicato il rilascio del pacchetto gzip 1.14, che include gli strumenti gzip, gunzip, zmore e zcat per la compressione e decompressione dei dati utilizzando l'algoritmo LZ77. Nel nuovo rilascio, le operazioni di decompressione sono state notevolmente velocizzate. Su sistemi x86_64 che supportano le istruzioni del processore PCLMUL, il guadagno di prestazioni raggiunge il 40%, mentre sui sistemi che non supportano PCLMUL il guadagno è fino al 20%. L'accelerazione è stata realizzata grazie all'ottimizzazione delle operazioni […]

Rilascio di Cozystack 0.30, piattaforma PaaS open source basata su Kubernetes

Posted on

È disponibile il rilascio della piattaforma PaaS open-source Cozystack 0.30.0, costruita su Kubernetes. Il progetto mira a fornire una piattaforma pronta per i fornitori di hosting e un framework per la creazione di cloud privati e pubblici. La piattaforma è installata direttamente sui server e copre tutti gli aspetti della preparazione dell'infrastruttura per la fornitura di servizi gestiti. Cozystack consente di avviare e fornire cluster Kubernetes, database e macchine virtuali. Il codice della piattaforma […]

Pubblicati i risultati dell'audit di sicurezza del codice sorgente di PHP

Posted on

Il fondo OSTIF (Open Source Technology Improvement Fund), creato per migliorare la sicurezza dei progetti open-source, ha annunciato il completamento di un audit indipendente del codice sorgente principale del progetto PHP. Il lavoro è stato svolto dall'azienda francese QuarksLab, già coinvolta nell'audit di progetti come OpenVPN, VeraCrypt e OpenSSL. Durante l'ispezione sono stati trovati 27 problemi, 17 dei quali riguardano la sicurezza, mentre 10 sono di […]

La distribuzione openSUSE ha pubblicato l'installatore alternativo Agama 13

Posted on

Gli sviluppatori del progetto openSUSE hanno presentato l'installer Agama 13, sviluppato per sostituire l'interfaccia classica di installazione di SUSE e openSUSE, e notevole per la separazione dell'interfaccia utente dai componenti interni di YaST. Agama supporta l'uso di vari frontend, ad esempio, un frontend per la gestione dell'installazione tramite interfaccia web. Il codice dei componenti dell'installer è distribuito con licenza GPLv2 ed è scritto in Ruby, Rust e JavaScript/TypeScript. Per il collaudo del nuovo […]

« all'inizio 167 168 169 170 171 172 173 174 175 176 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster