Categoria: Blog

Let's Encrypt interrompe il supporto per il protocollo OCSP per la verifica dei certificati revocati

Il certificatore non commerciale Let’s Encrypt, controllato dalla comunità e che offre certificati gratuitamente a chiunque lo desideri, ha deciso di interrompere il supporto per il protocollo OCSP (Online Certificate Status Protocol), utilizzato per la verifica della revoca dei certificati. Invece del protocollo OCSP, si consiglia di utilizzare le liste di certificati revocati (CRL - Certificate Revocation List), pubblicate dal servizio Let’s Encrypt a partire dal 2022. Il 7 maggio 2025, Let’s Encrypt […]

Quarto rilascio alfa dell'ambiente desktop COSMIC

La compagnia System76, che sviluppa la distribuzione Linux Pop!_OS, ha presentato la quarta versione alpha dell'ambiente desktop COSMIC, scritto in Rust (non confondere con il vecchio COSMIC, basato su GNOME Shell). Sono disponibili immagini iso per il testing con la nuova versione di COSMIC, create sopra le build alpha della prossima versione della distribuzione Pop!_OS 24.04 per sistemi con GPU NVIDIA (3 GB) e Intel/AMD (2.6 GB). Inoltre […]

Vulnerabilità che consentono di sostituire le immagini ed eseguire codice sui server ASU del progetto OpenWrt

Nel progetto in sviluppo OpenWrt, nel toolkit ASU (Attended SysUpgrade) sono state identificate vulnerabilità critiche (CVE-2024-54143) che consentono di compromettere gli artifact di build distribuiti tramite il servizio sysupgrade.openwrt.org o server ASU di terze parti, portando all'installazione di immagini del firmware modificate dagli aggressori sui sistemi degli utenti che utilizzano la modalità 'attended upgrade' per gli aggiornamenti del firmware tramite l'interfaccia web selector.openwrt.org o il toolkit da linea di comando attended.sysupgrade. Per portare a termine un attacco, l'aggressore deve semplicemente inviare […]

Microsoft ha pubblicato la distribuzione Azure Linux 3.0.20241203

Microsoft ha pubblicato un aggiornamento per la distribuzione Azure Linux 3.0.20241203. La distribuzione si sviluppa come una piattaforma base universale per ambienti Linux utilizzati nell'infrastruttura cloud, nei sistemi edge e in vari servizi Microsoft. I progressi del progetto sono distribuiti sotto licenza MIT. Le build dei pacchetti sono realizzate per le architetture aarch64 e x86_64. La dimensione dell'immagine di installazione è di 750 MB. Tra le modifiche nella nuova versione: il filtro dei pacchetti iptables è stato tradotto […]

Rilascio della distribuzione Manjaro Linux 24.2

È stato pubblicato il rilascio della distribuzione Manjaro Linux 24.2, basata su Arch Linux e orientata agli utenti principianti. La distribuzione è caratterizzata da un processo di installazione semplificato e user-friendly, supporto per il riconoscimento automatico dell'hardware e installazione dei driver necessari per il suo funzionamento. Manjaro è disponibile in versioni live con ambienti grafici KDE (3,9 GB), GNOME (3,8 GB) e Xfce (3,5 GB), formati […]

Un errore nel gestore di GitHub Actions ha portato alla pubblicazione di versioni dannose di Ultralytics

Gli aggressori sono riusciti ad eseguire codice con i privilegi del gestore GitHub Actions nel repository della libreria Python Ultralytics, utilizzata per compiti di visione artificiale, come il rilevamento degli oggetti nelle immagini e la segmentazione delle immagini. Dopo aver ottenuto accesso al repository, gli attaccanti hanno pubblicato nella directory PyPI diverse nuove versioni di Ultralytics, contenenti modifiche dannose per il mining di criptovalute. Nell'ultimo mese, la libreria Ultralytics è stata scaricata […]

Rilascio del sistema di streaming video OBS Studio 31.0

È stato rilasciato OBS Studio 31.0, un pacchetto per lo streaming, il compositing e la registrazione video. Il cambiamento significativo di versione è spiegato dal passaggio a uno schema di versioning semantico MAJOR.MINOR.PATCH, dove il primo numero della versione cambia per le release con modifiche non compatibili, il secondo per le release con modifiche funzionali che mantengono la piena compatibilità con le versioni precedenti e il terzo per gli aggiornamenti correttivi con […]

Pubblicato il firmware di avvio libero Libreboot 20241206

È stato pubblicato il rilascio del firmware di avvio libero Libreboot 20241206, che ha ottenuto lo status di release stabile, focalizzata sulla messa a punto delle funzionalità aggiunte nelle versioni sperimentali. Il progetto sviluppa una build pronta del progetto Coreboot, fornendo un'alternativa ai firmware proprietari UEFI e BIOS, responsabili dell'inizializzazione della CPU, della memoria, dei dispositivi periferici e di altri componenti hardware, minimizzando le inserzioni binarie. Libreboot mira a creare un ambiente di sistema in grado di […]

Candidato ai rilasci Wine 10. Uscita Wine-staging 10.0-rc1

È iniziata la fase di testing del primo candidato per il rilascio di Wine 10.0, un'implementazione open source di WinAPI. Il codice sorgente è stato congelato in vista del rilascio, previsto per la seconda metà di gennaio. Rispetto al rilascio di Wine 9.22, sono stati chiusi 17 report di bug e apportate 311 modifiche. Tra le modifiche più importanti: è stata aggiunta una versione iniziale del driver per dispositivi Bluetooth. Il pacchetto incorporato Vkd3d con implementazione […]

Tribler 8.0.6

È stato rilasciato senza alcun annuncio Tribler 8.0.6, un client BitTorrent open source (GPLv3) sviluppato dal Delft University of Technology (Paesi Bassi). La caratteristica principale di Tribler è il sistema integrato di anonimizzazione dei download, che utilizza una rete simile al TOR. Questa versione presenta un sacco di attese modifiche: è stata completamente rimossa la dipendenza da Qt, sostituita da un'interfaccia web. Il motore di anonimizzazione è stato riscritto in Rust, la velocità di download è aumentata da 2 a 3 volte. Tema scuro/chiaro […]

È disponibile la distribuzione openSUSE Leap Micro 6.1 con aggiornamenti atomici

Il progetto openSUSE ha pubblicato il rilascio della distribuzione openSUSE Leap Micro 6.1, progettata per la creazione di microservizi e per essere utilizzata come sistema di base per piattaforme di virtualizzazione e isolamento dei container. Sono disponibili pacchetti d'installazione per le architetture x86_64 e ARM64 (Aarch64), così come immagini di sistema prepronte per i sistemi di virtualizzazione. La distribuzione openSUSE Leap Micro è basata sulle tecnologie del progetto […]

Google ha pubblicato Vanir, un analizzatore statico per l'individuazione di vulnerabilità non corrette

L'azienda Google ha presentato un nuovo progetto open source, Vanir, che sviluppa un analizzatore statico per l'individuazione automatica di patch non applicate al codice, che risolvono le vulnerabilità. Vanir utilizza un database di firme con informazioni su vulnerabilità e patch note per l'eliminazione di queste vulnerabilità. Questo database è gestito da Google dal luglio 2020 e copre il 95% delle vulnerabilità nei progetti legati alla piattaforma Android, inclusi il kernel […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster