ProHoster > Blog

Categoria: Blog

Rubrica Blog

Tentativi di ottenere il controllo su progetti open source, simili al caso del pacchetto xz

Posted on

L'organizzazione OpenSSF (Open Source Security Foundation), creata sotto l'egida della Linux Foundation per aumentare la sicurezza del software open source, ha avvertito la comunità riguardo all'attività rilevata connessa ai tentativi di ottenere il controllo su popolari progetti open source, simile allo stile d'azione degli attaccanti durante la preparazione alla sostituzione di un backdoor nel progetto xz. Analogamente all'attacco a xz, soggetti sospetti, precedentemente non […]

Rilascio di VirtualBox 7.0.16

Posted on

La compagnia Oracle ha pubblicato una versione correttiva del sistema di virtualizzazione VirtualBox 7.0.16, in cui sono indicati 15 correttivi. Oltre a queste modifiche, nella nuova versione sono state corrette 13 vulnerabilità, 7 delle quali sono contrassegnate come pericolose (quattro problemi hanno un livello di pericolosità 8.8 su 10 e tre 7.8 su 10). I dettagli sulle vulnerabilità non vengono rivelati, ma a giudicare dal livello di pericolosità […]

Il progetto Gentoo ha vietato l'accettazione di modifiche effettuate con strumenti AI.

Posted on

Il consiglio di gestione della distribuzione Gentoo Linux ha approvato le regole che vietano l'accettazione in Gentoo di qualsiasi contenuto creato utilizzando strumenti AI che gestiscono richieste in linguaggio naturale, come ChatGPT, Bard e GitHub Copilot. Tali strumenti non devono essere utilizzati nella scrittura del codice dei componenti Gentoo, nella creazione di ebuild, nella preparazione della documentazione e nell'invio di rapporti di errore. Le principali preoccupazioni, per cui è vietato l'uso degli strumenti AI […]

Nuove versioni nginx 1.25.5 e del fork FreeNginx 1.26.0

Posted on

È stata rilasciata la versione principale di nginx 1.25.5, nella quale continua lo sviluppo di nuove funzionalità. Nella parallelamente supportata versione stabile 1.24.x vengono apportate solamente modifiche relative alla correzione di gravi bug e vulnerabilità. In seguito, sulla base della versione principale 1.25.x verrà creata la versione stabile 1.26. Il codice del progetto è scritto in linguaggio C e distribuito con licenza BSD. Tra le modifiche: V […]

Rilascio di Firefox 125

Posted on

È stata rilasciata la versione del browser web Firefox 125 e formata un'aggiornamento del ramo a lungo termine - 115.10.0. A causa di problemi riscontrati in fase avanzata, la build 125.0 è stata annullata, e il rilascio è stato annunciato come 125.0.1. Il ramo Firefox 126 è passato alla fase di beta testing, con il rilascio previsto per il 14 maggio. Le principali novità in Firefox 125: Nel visualizzatore PDF integrato è stata inclusa […]

«Sber» creerà un proprio sistema ERP in sostituzione delle soluzioni SAP

Posted on

«Sber», secondo quanto riportato da RBC, sta sviluppando un proprio sistema ERP, che diventerà un'alternativa ai prodotti della tedesca SAP, che ha lasciato il mercato russo. L'ammontare degli investimenti nel progetto non è stato rivelato da «Sber», ma gli operatori di mercato affermano che si parla di miliardi di rubli. Nel 2022 SAP ha annunciato il suo ritiro dalla Russia. Il 20 marzo 2024, l'azienda ha chiuso l'accesso ai suoi servizi cloud per gli utenti russi […]

Vulnerabilità in PuTTY che consente di ripristinare la chiave privata dell'utente

Posted on

In PuTTY, un client per il protocollo SSH popolare sulla piattaforma Windows, è stata scoperta una vulnerabilità critica (CVE-2024-31497) che consente di ricreare la chiave privata dell'utente, generata utilizzando l'algoritmo ECDSA con curva ellittica NIST P-521 (ecdsa-sha2-nistp521). Per determinare la chiave privata basta analizzare circa 60 firme digitali formate con la chiave problematica. La vulnerabilità si manifesta a partire dalla versione PuTTY 0.68 e ha colpito anche prodotti […]

Uscita del sistema di pagamento GNU Taler 0.10, sviluppato dal progetto GNU.

Posted on

Dopo un anno e mezzo di sviluppo, il progetto GNU ha presentato il rilascio del sistema di pagamento elettronico libero GNU Taler 0.10, che offre anonimato agli acquirenti, mantenendo la possibilità di identificazione dei venditori per garantire la trasparenza nella rendicontazione fiscale. Il sistema non consente di tracciare le informazioni su come l'utente spende denaro, ma fornisce mezzi per monitorare l'entrata di fondi (il mittente rimane anonimo), il che risolve i problemi tipici di BitCoin […]

Iniziativa per liberare il motore del browser Servo dal legame con Mozilla SpiderMonkey

Posted on

Gli sviluppatori del motore browser Servo hanno presentato un'iniziativa per aumentare la modularità e abbandonare l'uso di API a basso livello del motore JavaScript SpiderMonkey, sviluppato da Mozilla e utilizzato in Servo per supportare JavaScript e WebAssembly. In futuro, Servo prevede di passare a un'API di livello superiore e a uno strato di astrazione per interagire con i motori JavaScript, il che consentirà di eliminare le chiamate dirette non sicure a […]

GitLab ha bloccato BPC, un'estensione del browser per eludere il Paywall

Posted on

GitLab ha bloccato il repository del progetto BPC (Bypass Paywalls Clean), che sviluppa un'estensione del browser per accedere ai contenuti distribuiti tramite abbonamenti a pagamento (Paywall). La ragione della rimozione è stata una segnalazione a GitLab riguardante la violazione da parte dell'estensione della legge statunitense sul copyright nel contesto digitale (DMCA). Attualmente, gli sviluppatori dell'estensione stanno valutando la possibilità di trasferire il progetto su un altro hosting per Git. […]

Il progetto Redka sviluppa l'implementazione del protocollo e dell'API Redis su SQLite

Posted on

Sono stati pubblicati i primi rilasci del progetto Redka, focalizzato sulla fornitura di un protocollo RESP e di un'API compatibili con i database Redis, realizzati però sopra la libreria SQLite. L'uso di SQLite consente anche di interrogare i dati utilizzando il linguaggio SQL, ad esempio per la generazione di report o l'analisi dei dati. È supportato l'uso di transazioni ACID. Redka può essere eseguito come server che riceve richieste tramite rete, oppure può esser utilizzato come […]

« all'inizio 306 307 308 309 310 311 312 313 314 315 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster