Categoria: Blog

Vulnerabilità negli stack Bluetooth di Linux, macOS, Android e iOS

Marc Newlin, che ha scoperto la vulnerabilità MouseJack sette anni fa, ha rivelato informazioni su una vulnerabilità simile (CVE-2023-45866) che interessa gli stack Bluetooth di Android, Linux, macOS e iOS. Questa vulnerabilità consente di effettuare una sostituzione degli input da tastiera simulando l'attività di un dispositivo di input connesso via Bluetooth. Ottenendo accesso all'input della tastiera, un attaccante può compiere diverse azioni, come eseguire comandi in sistema, […]

Una vulnerabilità negli stack Bluetooth di Linux, macOS, Android e iOS, che consente la sostituzione dei tasti premi

Marc Newlin, che sette anni fa scoprì la vulnerabilità MouseJack, ha rivelato dettagli su una vulnerabilità simile (CVE-2023-45866) che colpisce gli stack Bluetooth di Android, Linux, macOS e iOS e consente di eseguire l'inserimento di input attraverso la simulazione dell'attività di un dispositivo di input connesso tramite Bluetooth. Avere accesso all'input da tastiera permette all'attaccante di intraprendere azioni quali l'esecuzione di comandi nel sistema, l'installazione di applicazioni e […]

GitHub CLI 2.40.0

Il 7 dicembre è stata rilasciata la versione 2.40.0 dello strumento da linea di comando GitHub CLI, scritto nel linguaggio Go e distribuito sotto licenza MIT. Rilasciato con un focus sul supporto per più account su GitHub.com e GitHub Enterprise: aggiunta di più account per GitHub.com e GitHub Enterprise con il comando gh auth login; cambio manuale tra gli account in gh e git con il comando gh auth […]

Candidati per il rilascio Wine 9.0 e rilascio vkd3d 1.10

È iniziato il test della prima release candidate di Wine 9.0, un'implementazione open source di WinAPI. La base di codice è stata congelata in preparazione al rilascio, previsto per la seconda metà di gennaio. Rispetto al rilascio di Wine 8.21, sono stati chiusi 52 rapporti di bug e sono state apportate 391 modifiche. Le modifiche più significative: pacchetto integrato vkd3d con implementazione di Direct3D 12, che funziona tramite traduzione delle chiamate in […]

pkgconf 2.1.0

Il 22 novembre, dopo oltre due mesi di sviluppo, è stata rilasciata la versione 2.1.0 dell'utilità console multipiattaforma pkgconf e della libreria libpkgconf, scritte in C con dipendenze minime. L'utilità è stata creata come alternativa a pkg-config del progetto freedesktop.org ed è progettata per assistere nella configurazione dei flag del compilatore e del linker; normalmente in combinazione con le utilità autotools. Elenco delle modifiche: la risoluzione dell'analizzatore non viene più "appiattita"; corretti […]

CMake 3.28

Il 6 dicembre è stata rilasciata la versione 3.28 del sistema di build multipiattaforma CMake, scritto in C++ e distribuito sotto licenza BSD-3. Elenco delle principali modifiche: migliorato il supporto per i moduli C++20 nei generatori Ninja e Visual Studio (VS 2022 e versioni successive). Ulteriori dettagli in cmake-cxxmodules(7); codice del linguaggio HIP per GPU NVIDIA ora può essere compilato con il compilatore nvcc (NVIDIA CUDA Compiler). Maggiori dettagli in […]

L'autore di GnuPG ha fondato LibrePGP, un fork dello standard OpenPGP

Werner Koch, principale sviluppatore e creatore del progetto GnuPG (GNU Privacy Guard), ha fondato il progetto LibrePGP, incentrato sullo sviluppo di una specifica aggiornata, alternativa allo standard OpenPGP. Il fork è stato creato in risposta alle modifiche previste dal gruppo di lavoro IETF da apportare al prossimo aggiornamento della specifica OpenPGP (RFC-4880) e percepite da Koch come discutibili dal punto di vista della compatibilità e della sicurezza […]

Versione di Electron 28.0, piattaforma per la creazione di applicazioni basata sul motore Chromium

È stata pubblicata la versione della piattaforma Electron 28.0.0, che fornisce un framework autonomo per lo sviluppo di applicazioni utente multipiattaforma, utilizzando come base i componenti di Chromium, V8 e Node.js. Il cambiamento significativo del numero di versione è collegato all'aggiornamento alla base di codice di Chromium 120, alla piattaforma Node.js 18.18.2 e al motore JavaScript V8 12.0. Tra le modifiche nella nuova versione: aggiunta la supporto per i moduli JavaScript ESM (ECMAScript Modules), creati in […]

Google e altri hanno pagato milioni di dollari per rimuovere la CO2 dall'aria utilizzando polvere di basalto sparsa nei campi.

La guida dell'iniziativa climatica Frontier, a nome di un gruppo di aziende che include Alphabet, Stripe, Shopify e altri giganti, ha annunciato di aver stipulato un contratto del valore di oltre 57 milioni di dollari per rimuovere dall'atmosfera terrestre oltre 158.000 tonnellate di CO2 entro il 2028. La rimozione della co2 sarà effettuata dalla startup Lithos Carbon tramite la distribuzione di pietra basaltica sui terreni agricoli. Si ritiene che questo […]

Uscita della distribuzione atomica aggiornabile Endless OS 5.1

Dopo dieci mesi di sviluppo è stata presentata la versione della distribuzione Endless OS 5.1, pensata per creare un sistema semplice da usare, dove è possibile trovare rapidamente le applicazioni di proprio gradimento. Le applicazioni vengono distribuite in pacchetti autonomi nel formato Flatpak. Le dimensioni delle immagini di avvio offerte variano da 1.1 a 18 GB. La distribuzione non utilizza gestori di pacchetti tradizionali, ma propone una minima […]

Uscita della distribuzione minimalista Alpine Linux 3.19

È disponibile il rilascio di Alpine Linux 3.19, una distribuzione minimalista basata sulla libreria di sistema Musl e sul set di utilità BusyBox. La distribuzione si distingue per i requisiti elevati di sicurezza ed è assemblata con una protezione SSP (Stack Smashing Protection). Per l'inizializzazione viene utilizzato OpenRC e il proprio gestore di pacchetti apk è impiegato per la gestione dei pacchetti. Alpine è utilizzato per generare immagini ufficiali dei container Docker e […]

Rilascio del gestore di sistema systemd 255

Dopo quattro mesi di sviluppo, è stata presentata la release del gestore di sistema systemd 255. Tra i miglioramenti più importanti: supporto all'esportazione dei dispositivi tramite NVMe-TCP, il componente systemd-bsod per la visualizzazione a tutto schermo dei messaggi di errore, l'utilità systemd-vmspawn per l'avvio di macchine virtuali, l'utility varlinkctl per gestire i servizi Varlink, l'utility systemd-pcrlock per analizzare i registri TPM2 PCR e generare regole di accesso, il modulo di autenticazione pam_systemd_loadkey.so. Cambiamenti chiave […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster