ProHoster > Blog

Categoria: Blog

Rubrica Blog

Vulnerabilità nei patch di Red Hat per il bootloader GRUB2, che consente di eludere il controllo della password

Posted on

È emersa un'informazione su una vulnerabilità (CVE-2023-4001) nei patch per il bootloader GRUB2, preparati dalla Red Hat. La vulnerabilità consente di bypassare la verifica della password impostata in GRUB2 per limitare l'accesso al menu di avvio o alla riga di comando del bootloader in molti sistemi con UEFI. La vulnerabilità è stata causata da una modifica apportata dalla Red Hat al pacchetto con GRUB2, fornito in RHEL e Fedora Linux. Il problema […]

Rilascio della piattaforma Lutris 0.5.15 per semplificare l'accesso ai giochi da Linux

Posted on

È stato pubblicato il rilascio della piattaforma di gioco Lutris 0.5.15, che fornisce strumenti per semplificare l'installazione, la configurazione e la gestione dei giochi su Linux. Il codice del progetto è scritto in linguaggio Python ed è distribuito con licenza GPLv3. Il progetto supporta un catalogo per una rapida ricerca e installazione delle applicazioni di gioco, permettendo di avviare i giochi su Linux con un semplice clic dell'interfaccia, senza preoccuparsi dell'installazione delle dipendenze e […]

Discussione sull'uso del linguaggio C++ per lo sviluppo del kernel Linux

Posted on

Nella mailing list degli sviluppatori del kernel Linux è ripresa la discussione iniziata sei anni fa sulle prospettive dell'uso del codice moderno in C++ nel kernel Linux, oltre all'attuale utilizzo del linguaggio C con inserimenti in assembler e alla promozione del linguaggio Rust. Inizialmente, il tema dello sviluppo del kernel in C++ è stato sollevato nel 2018 da un ingegnere della Red Hat, che il primo aprile ha pubblicato come scherzo […]

È stato pubblicato embedded-hal 1.0, un toolkit per la creazione di driver in linguaggio Rust

Posted on

Il gruppo di lavoro Rust Embedded, creato per sviluppare tecnologie per migliorare la qualità e la sicurezza delle applicazioni, dei firmware e dei driver per sistemi embedded, ha presentato il primo rilascio del framework embedded-hal, che fornisce un insieme di interfacce di programmazione per l'interazione con la periferica, generalmente utilizzata con i microcontrollori (ad esempio, vengono forniti tipi per lavorare con GPIO, UART, SPI e I2C). I lavori del progetto sono scritti in linguaggio Rust e sono distribuiti […]

Nel kernel Linux 6.8 sono stati accettati patch che accelerano TCP

Posted on

Nella base di codice su cui si forma il kernel Linux 6.8, è stato adottato un insieme di modifiche che migliorano significativamente le prestazioni dello stack TCP. Nel caso della gestione di numerose connessioni TCP parallele, il miglioramento può raggiungere il 40%. Questo miglioramento è stato possibile perché le variabili nelle strutture dello stack di rete (socks, netdev, netns, mibs) erano posizionate in base all'aggiunta, il che era determinato da ragioni storiche. La revisione della posizione delle variabili in […]

È disponibile il server audio PulseAudio 17.0

Posted on

È stato presentato il rilascio del server audio PulseAudio 17.0, che funge da intermediario tra le applicazioni e i vari sottosistemi audio a basso livello, astrarre il funzionamento con l'hardware. PulseAudio consente di gestire il volume e il mixaggio del suono a livello di singole applicazioni, organizzare l'ingresso, il mixaggio e l'uscita del suono in presenza di più canali o schede audio, e permette di modificare al volo il formato audio […]

Rilascio del DBMS Firebird 5.0

Posted on

Dopo due anni e mezzo di sviluppo, è stato presentato il rilascio del DBMS relazionale Firebird 5.0. Firebird continua lo sviluppo del codice del DBMS InterBase 6.0, reso open source nel 2000 dalla Borland. Firebird è distribuito sotto licenza libera MPL e supporta gli standard ANSI SQL, incluse funzionalità come trigger, procedure memorizzate e replicazione. Sono state preparate le raccolte binarie per Linux, Windows, macOS e […]

Linux Mint 21.3 Virginia

Posted on

È stata rilasciata in modo silenzioso una nuova versione della distribuzione Linux Mint 21.3 con il nome proprio “Virginia” (o Virgini per gli amanti della vecchia scuola) — probabilmente la più amichevole e “rifinita” tra quelle esistenti. Tra i principali miglioramenti, gli sviluppatori hanno deciso di evidenziare il miglioramento della gestione con Secure Boot e le diverse versioni di BIOS e UEFI. Inoltre, sono stati migliorati diversi applicativi (hypnotix, per esempio, […]

Rilascio della distribuzione Linux Mint 21.3

Posted on

È stato presentato il rilascio della distribuzione Linux Mint 21.3, che continua lo sviluppo della linea basata sul pacchetto Ubuntu 22.04 LTS. La distribuzione è completamente compatibile con Ubuntu, ma si distingue notevolmente per l'approccio all'organizzazione dell'interfaccia utente e la selezione delle applicazioni predefinite. Gli sviluppatori di Linux Mint offrono un ambiente desktop che segue i canoni classici dell'organizzazione del desktop, che risulta essere più familiare per gli utenti che non accettano le nuove […]

Il progetto OpenSSH ha pubblicato un piano per interrompere il supporto a DSA

Posted on

Gli sviluppatori del progetto OpenSSH hanno presentato un piano per interrompere il supporto delle chiavi basate sull'algoritmo DSA. Secondo gli standard moderni, le chiavi DSA non offrono un adeguato livello di protezione, poiché utilizzano una dimensione della chiave privata di soli 160 bit e l'hash SHA1, che corrisponde a un livello di sicurezza pari a circa 80 bit di una chiave simmetrica. Per impostazione predefinita, l'uso delle chiavi DSA è cessato nel 2015, ma il supporto […]

Vulnerabilità in GitLab che consentono di acquisire un account utente e di eseguire comandi come un altro utente

Posted on

Sono stati pubblicati aggiornamenti correttivi della piattaforma per la collaborazione nello sviluppo — GitLab 16.7.2, 16.6.4 e 16.5.6, che risolvono due vulnerabilità critiche. La prima vulnerabilità (CVE-2023-7028), cui è stata attribuita un'alta gravità (10 su 10), permette di acquisire un altro account utente tramite manipolazioni del modulo di recupero password dimenticata. La vulnerabilità è causata dalla possibilità di inviare un'email con il codice per il ripristino della password a indirizzi non confermati […]

Attacco all'infrastruttura PyTorch, compromettendo il repository e le release

Posted on

Sono stati rivelati i dettagli dell'attacco all'infrastruttura utilizzata nello sviluppo del framework di machine learning PyTorch, che ha consentito di estrarre le chiavi di accesso sufficienti per caricare dati arbitrari nel repository delle release del progetto su GitHub e AWS, nonché per sostituire il codice nel ramo principale del repository e aggiungere un backdoor tramite le dipendenze. La sostituzione delle release di PyTorch potrebbe essere stata utilizzata per attaccare grandi aziende, […]

« all'inizio 338 339 340 341 342 343 344 345 346 347 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster