Categoria: Blog

Rilascio di OpenSSH 9.8 con disabilitazione dell'algoritmo DSA e meccanismi di protezione aggiuntivi

È stato pubblicato il rilascio di OpenSSH 9.8, implementazione open source di client e server per il funzionamento tramite i protocolli SSH 2.0 e SFTP. Oltre alla risoluzione di una vulnerabilità critica annunciata separatamente (CVE-2024-6387), che consente l'esecuzione remota di codice con privilegi di root prima dell'autenticazione, la nuova versione corregge anche un'altra vulnerabilità meno pericolosa e propone diversi cambiamenti significativi finalizzati a migliorare la sicurezza. […]

Vulnerabilità in OpenSSH che consente l'esecuzione remota di codice con privilegi di root su server con Glibc

La società Qualys ha identificato una vulnerabilità critica (CVE-2024-6387) in OpenSSH, che consente l'esecuzione remota di codice con privilegi di root senza passare attraverso l'autenticazione. La vulnerabilità, codificata come regreSSHion, si manifesta nella configurazione predefinita a partire dalla versione OpenSSH 8.5 sui sistemi con la libreria standard Glibc. È stata dimostrata la possibilità di attacco su un sistema a 32 bit con Glibc con la protezione ASLR (randomizzazione […]

L'utilità dhclient è stata rimossa da OpenBSD in favore del processo in background dhcpleased

Theo de Raadt ha apportato una modifica al codice di OpenBSD-current, su cui si basa il prossimo rilascio significativo, rimuovendo il client DHCP dhclient. Al posto di dhclient si consiglia di utilizzare un processo in background sempre attivo chiamato dhcpleased, fornito a partire da OpenBSD 6.9 e che utilizza l'utilità ifconfig per abilitare l'autoconfigurazione delle interfacce di rete tramite DHCP (attivata eseguendo "ifconfig $if autoconf" o aggiungendo […]

I server NS del dominio .top hanno interrotto la gestione delle richieste di validazione di Let's Encrypt.

Gli utenti del centro di certificazione non commerciale Let’s Encrypt, gestito dalla comunità e che fornisce certificati gratuitamente a chiunque ne faccia richiesta, hanno incontrato difficoltà nella conferma dei diritti sui domini nella zona «.top» attraverso DNS durante il rilascio dei certificati. Dal 25 giugno, i server DNS responsabili del dominio di primo livello «.top» hanno smesso di accettare richieste dai resolver del progetto Lets Encrypt, utilizzati nel processo di verifica con il metodo DNS-01, che, ad esempio, […]

La comunità Eclipse ha presentato l'ambiente di sviluppo integrato Theia IDE

È stato rilasciato il primo rilascio ufficiale del nuovo ambiente di sviluppo integrato Theia IDE, sviluppato dall'organizzazione Eclipse Foundation sulla base dell'editor di codice Theia e dei plugin progettati per esso. Il codice del progetto è scritto in TypeScript e distribuito sotto licenza EPLv2 (Eclipse Public License). Il prodotto Theia IDE è fornito come applicazione autonoma per desktop, progettata per essere installata su sistemi locali, e […]

Nuove versioni Debian 12.6 e 11.10

È stato formato il sesto aggiornamento correttivo della distribuzione Debian 12, che include gli aggiornamenti accumulati dei pacchetti e aggiunte di correzioni all'installer. Il rilascio include 162 aggiornamenti che risolvono problemi di stabilità e 84 aggiornamenti che risolvono vulnerabilità. Tra le modifiche in Debian 12.6 si possono notare l'aggiornamento a versioni stabili recenti dei pacchetti clamav, dpdk, flatpak, nvidia, openssl, ovn, postfix, postgresql-15, qemu […]

Rilascio Wine 9.12

È stato rilasciato un rilascio sperimentale dell'implementazione open source dell'API Win32 – Wine 9.12. Dalla pubblicazione di 9.11 sono stati chiusi 24 rapporti di errori e sono state apportate 310 modifiche. Le modifiche più importanti comprendono: il motore Wine Mono con l'implementazione della piattaforma .NET è stato aggiornato alla versione 9.2.0. È stato aggiunto un supporto iniziale per il posizionamento in memoria condivisa delle strutture dati della libreria user32. È stato riscritto il motore usato nell'interprete di comandi […]

Discussione del ramo FreeBSD 15 e integrazione del supporto a Rust in FreeBSD

L'organizzazione FreeBSD Foundation ha pubblicato una serie di rapporti preparati sulla base delle discussioni avvenute durante il summit di sviluppo di FreeBSD tenutosi in Canada. Tra i temi discussi al summit: l'integrazione degli strumenti Rust nel sistema di base, la fornitura e la riscrittura delle applicazioni in linguaggio Rust e la possibilità di sviluppare componenti del kernel in Rust. Tra i vantaggi dell'integrazione di Rust si segnala un aumento della sicurezza grazie all'uso di strumenti per […]

Il progetto openSUSE ha presentato l'installatore Agama 9 con una nuova interfaccia web.

Gli sviluppatori del progetto openSUSE hanno pubblicato il rilascio dell'installer Agama 9, progettato per sostituire l'interfaccia classica di installazione di SUSE e openSUSE, e noto per la separazione dell'interfaccia utente dai componenti interni di YaST. Agama offre la possibilità di utilizzare diversi frontend, ad esempio, un frontend per la gestione dell'installazione tramite interfaccia web. Per testare il nuovo installer sono state create versioni live per le architetture x86_64, ppc64le, s390x e ARM64, che supportano l'installazione di openSUSE […]

Annunciati gli smartwatch OnePlus Watch 2 eSIM, compatibili con iOS e Android

L'azienda OnePlus ha presentato durante un evento in Cina, insieme al tablet Pad Pro e allo smartphone Ace 3 Pro, gli orologi smart OnePlus Watch 2 eSIM. Le caratteristiche del nuovo modello coincidono in gran parte con le specifiche del modello OnePlus Watch 2, rilasciato all'inizio di quest'anno, sebbene ci siano delle differenze. Proprio come il predecessore, gli orologi smart OnePlus Watch 2 eSIM sono dotati di un display AMOLED da 1,43 pollici […]

Rilascio di Linguist Translate 6.0.0, un'estensione per browser per la traduzione

È stata pubblicata una nuova versione significativa di Linguist Translate, un'estensione del browser per traduzioni complete da una lingua all'altra. L'estensione è focalizzata sulla privacy e, oltre alle funzioni di traduzione, include un dizionario con segnalibri. Supporta sia l'organizzazione della traduzione nel sistema locale utilizzando i motori Bergamot, LibreTranslator, TartuNLP e LingvaTranslator, sia la connessione a servizi esterni come Google Translate, Yandex Translate, […]

Uscita del server multimediale PipeWire 1.2.0

Dopo sette mesi di sviluppo, è stata creata una nuova versione stabile del server multimediale PipeWire 1.2.0, che sostituisce il server audio PulseAudio e si differenzia da esso per l'aggiunta di strumenti per la gestione dei flussi video, la possibilità di elaborare l'audio con latenze minime e un nuovo modello di sicurezza per la gestione dell'accesso a livello di singoli dispositivi e flussi. Il progetto è supportato in GNOME e per impostazione predefinita […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster