Sezione Blog
Infinix sta lentamente cambiando la sua reputazione: da "marchio che produce smartphone economici con caratteristiche interessanti" a "marchio che produce smartphone più costosi con soluzioni innovative". È una classica evoluzione, ma il ritmo con cui l'azienda integra funzionalità da top di gamma nei dispositivi di fascia media è comunque impressionante. Fonte: 3dnews.ru
Sono stati pubblicati aggiornamenti correttivi per X.Org Server 21.1.12 e per il componente DDX (Device-Dependent X) xwayland 23.2.5, che consente l'esecuzione di X.Org Server per gestire applicazioni X11 in ambienti basati su Wayland. Nella nuova versione di X.Org Server sono state risolte 4 vulnerabilità. Una di queste vulnerabilità potrebbe essere sfruttata per elevare i privilegi nei sistemi in cui il server X viene eseguito con diritti di root, oltre a consentire l'esecuzione remota […]
È stata presentata una nuova versione del distributore gratuito Rosa Fresh 12.5. Elenco delle novità: Kernel Linux 6.6, supporto per 5.10, 5.15 e 6.1 MESA 23.3 Driver Nvidia-550 nel repository. I rami 340, 390 e 470 sono ancora disponibili. Un nuovo indicatore di aggiornamenti consente ora di limitare l'accesso all'installazione degli aggiornamenti in modalità: richiesta della password di amministratore, richiesta della password solo per gli utenti e senza password. Riparato […]
Sono emerse informazioni sul metodo di attacco "Continuation flood", che colpisce diverse implementazioni del protocollo HTTP/2, tra cui Apache httpd, Apache Traffic Server, Node.js, oghttp, Go net/http2, Envoy, oghttp e nghttp2. La vulnerabilità può essere utilizzata per attaccare server che supportano HTTP/2.0 e, a seconda dell'implementazione, porta all'esaurimento della memoria (interruzione del trattamento delle richieste o arresto imprevisto dei processi) o […]
Google ha introdotto una nuova libreria open source jpegli con l'implementazione di un codificatore e decoder per immagini in formato JPEG. La libreria include ottimizzazioni aggiuntive per migliorare l'efficienza della codifica, consentendo di aumentare del 35% il livello di compressione delle immagini di alta qualità rispetto ai codec JPEG tradizionali. Rispetto a libjpeg-turbo, la libreria jpegli offre un livello di qualità simile con una riduzione del bitrate del 32%. Su […]
La comunità Linux Containers ha pubblicato la versione dello strumento per l'organizzazione del lavoro con i contenitori isolati LXC 6.0, che fornisce un runtime adatto sia per l'avvio di contenitori con un ambiente di sistema completo, simile a macchine virtuali, sia per l'esecuzione di contenitori senza privilegi di singole applicazioni (OCI). LXC è uno strumento di basso livello che opera a livello di singoli contenitori. Per la gestione centralizzata dei contenitori distribuiti in un cluster di […]
Dopo un anno di sviluppo, è stato pubblicato il rilascio del browser web mobile CENO 2.1.0, progettato per organizzare l'accesso alle informazioni in condizioni di impossibilità di accesso diretto, ad esempio quando segmenti di Internet sono disconnessi dalla rete globale a causa di guasti o azioni di malintenzionati. Il browser è costruito sulla base del motore GeckoView (utilizzato in Firefox per Android), esteso con la possibilità di scambio dati attraverso una rete P2P decentralizzata, in […]
Drew DeVault, autore dell'ambiente utente Sway, del linguaggio di programmazione Hare, del client email Aerc e della piattaforma di sviluppo collaborativo SourceHut, ha presentato l'uscita del progetto Redict 7.3.0, un fork del DBMS Redis. Redict si è biforcato dalla versione 7.2.4 di Redis, l'ultima versione distribuita sotto licenza BSD. Le modifiche sviluppate dal progetto Redict sono distribuite sotto licenza LGPLv3.0, ma il codice preso da Redis rimane sotto licenza […]
Gli amministratori del repository di pacchetti Python PyPI (Python Package Index) hanno pubblicato informazioni riguardanti l'accesso non autorizzato a 174 account utente del servizio. Secondo quanto affermato dai rappresentanti di PyPI, le credenziali di autenticazione degli utenti colpiti sono state ottenute da collezioni di dati precedentemente compromessi, derivati da hacking o perdite di database di altri servizi. L'accesso agli account su PyPI è stato possibile a causa dell'uso di […]
Microsoft avrebbe potuto prevenire l'attacco informatico dello scorso anno ai propri servizi, nel quale gli aggressori sono riusciti ad accedere ai contenuti delle caselle di posta elettronica dei funzionari statunitensi, inclusi quelli che lavorano nel settore della sicurezza nazionale. È quanto riportato in un rapporto pubblicato questa settimana dal Consiglio per la valutazione della cybersicurezza (CSRB) degli Stati Uniti, parte del Ministero della Sicurezza Interna (DHS). Fonte […]
Silenziosamente e senza clamore, non per divertimento, ma per lavoro, sei mesi dopo il primo major, è stata rilasciata la versione 1.1 di Bun. Bun è un'implementazione alternativa dell'ambiente di esecuzione JavaScript e TypeScript, compatibile con NodeJS. Nella versione minore sono stati corretti oltre mille errori, sono state aggiunte nuove funzionalità e API, ed è stato implementato il supporto ufficiale per Windows (nella versione 1.0 era considerato instabile). Miglioramenti e […]
Tra gli sviluppatori del gestore di sistema systemd si discute la questione della riduzione delle dipendenze della libreria libsystemd, che è collegata non solo ai componenti systemd, ma anche a molte applicazioni esterne. Ad esempio, in Fedora più di 150 pacchetti utilizzano libsystemd come dipendenza. L'ideatore della discussione ritiene che l'integrazione di ulteriori librerie esterne in libsystemd, le quali non sono controllate dagli sviluppatori di systemd, aumenti notevolmente la superficie di attacco […]