Categoria: Blog

Piattaforma server JavaScript Node.js 21.0 disponibile

È stata rilasciata la versione 21.0 di Node.js, la piattaforma per l'esecuzione di applicazioni di rete in JavaScript. Il supporto per la branch Node.js 21.0 sarà garantito per 6 mesi. Nei prossimi giorni sarà completata la stabilizzazione della branch Node.js 20, che acquisirà lo status di LTS e sarà supportata fino ad aprile 2026. Il supporto per la precedente branch LTS Node.js 18.0 continuerà fino a settembre 2025, mentre per la branch LTS precedente […]

Attacco MITM su JABBER.RU e XMPP.RU

È stata scoperta un'intercettazione delle connessioni TLS con la crittografia del protocollo di messaggistica istantanea XMPP (Jabber) (attacco Man-in-the-Middle) sui server del servizio jabber.ru (noto anche come xmpp.ru) presso i provider di hosting Hetzner e Linode in Germania. Un aggressore ha emesso vari nuovi certificati TLS utilizzando il servizio Let's Encrypt, che sono stati utilizzati per intercettare le connessioni STARTTLS criptate sulla porta 5222 attraverso un proxy MiTM trasparente. L'attacco è stato scoperto in relazione […]

Intercettazione del traffico crittografato jabber.ru e xmpp.ru

L'amministratore del server Jabber jabber.ru (xmpp.ru) ha rilevato un attacco di decrittazione del traffico degli utenti (MITM), condotto per un periodo che va da 90 giorni a 6 mesi nelle reti dei provider di hosting tedeschi Hetzner e Linode, dove sono ospitati il server del progetto e gli ambienti VPS di supporto. L'attacco è stato organizzato attraverso il reindirizzamento del traffico a un nodo di transito, che sostituisce il certificato TLS per le connessioni XMPP, crittografate utilizzando l'estensione STARTTLS. L'attacco è stato notato […]

Classifica delle password inaffidabili utilizzate dagli amministratori

I ricercatori della sicurezza della società Outpost24 hanno pubblicato risultati sull'analisi dell'affidabilità delle password utilizzate dagli amministratori dei sistemi IT. Durante lo studio, sono stati esaminati gli account presenti nel database del servizio Threat Compass, che raccoglie informazioni sulle violazioni delle password avvenute a causa dell'attività di malware e hack. In totale, è stata raccolta una collezione di oltre 1,8 milioni di password recuperate dagli hash, associate a interfacce di amministrazione […]

25 anni di Linux.org.ru

25 anni fa, nell'ottobre del 1998, è stato registrato il dominio Linux.org.ru. Si prega di scrivere nei commenti cosa vorreste cambiare sul sito, cosa manca e quali funzioni si dovrebbero sviluppare ulteriormente. Sono interessate anche idee per lo sviluppo e piccoli dettagli che si desidererebbe modificare, come problemi di usabilità fastidiosi e bug. Oltre al tradizionale sondaggio, ci piacerebbe anche notare […]

Rilascio della piattaforma di comunicazione Asterisk 21

Dopo un anno di sviluppo, è stato rilasciato un nuovo ramo stabile della piattaforma di comunicazione open source Asterisk 21, utilizzata per l'implementazione di centraline telefoniche software, sistemi di comunicazione vocale, gateway VoIP, organizzazione di sistemi IVR (menu vocale), posta vocale, conferenze telefoniche e call center. I codici sorgente del progetto sono disponibili con la licenza GPLv2. Asterisk 21 è classificato come una release con supporto normale, gli aggiornamenti per cui saranno forniti per un periodo di due […]

Intel ha rilasciato il motore di tracciamento ray tracing distribuito OSPRay 3.0

L'azienda Intel ha pubblicato il motore di rendering 3D scalabile OSPRay 3.0, progettato per la visualizzazione realistica ad alta qualità tramite il ray tracing. Il motore è in fase di sviluppo come parte di un progetto più ampio, l'Intel Rendering Framework, mirato allo sviluppo di strumenti di visualizzazione software per calcoli scientifici SDVis (Software Defined Visualization), che includono la libreria di ray tracing Embree, il sistema di rendering fotorealistico GLuRay e la libreria per la riduzione del rumore nelle immagini oidn (Open […]

ONLYOFFICE 7.5.0

È stato rilasciato ONLYOFFICE DocumentServer 7.5.0, che include un server per gli editor online ONLYOFFICE e offre la possibilità di lavoro collaborativo. Gli editor sono progettati per lavorare con documenti di testo, fogli di calcolo e presentazioni, e il codice sorgente del progetto è distribuito con licenza libera AGPLv3. Insieme a questo, è stato pubblicato ONLYOFFICE DesktopEditors 7.5, basato sulla stessa base di codice degli editor online. I desktop editor sono applicazioni per desktop scritte in JavaScript […]

Google ha lavorato per migliorare la barra degli indirizzi in Chrome

L'azienda Google ha presentato una serie di miglioramenti nella barra degli indirizzi di Chrome: nell'autocompletamento degli URL verrà tenuta in considerazione qualsiasi parola chiave precedentemente utilizzata per cercare un sito, non solo le parole che corrispondono all'inizio dell'indirizzo. Ad esempio, l'autocompletamento dell'indirizzo «https://www.google.com/travel/flights» funzionerà non solo inserendo la parola «google», ma anche digitando «flights». È stato implementato un correzione automatica degli errori di battitura durante l'inserimento dell'indirizzo del sito e […]

Pubblicato il pacchetto office ONLYOFFICE 7.5.0

È stata rilasciata la versione ONLYOFFICE DocumentServer 7.5.0 con l'implementazione del server per gli editor online ONLYOFFICE e l'organizzazione del lavoro collaborativo. Gli editor possono essere utilizzati per lavorare con documenti di testo, fogli di calcolo e presentazioni. Il codice del progetto è distribuito con licenza libera AGPLv3. È stata contemporaneamente generata la versione del prodotto ONLYOFFICE DesktopEditors 7.5, costruita su un'unica base di codice con gli editor online. Gli editor desktop sono presentati come applicazioni per il desktop, […]

Rilascio di Alt Obrazovanie 10.2

È disponibile la build del sistema operativo «Alt Education 10.2» per i586, x86_64, AArch64 sulla piattaforma 10 (ramo p10 Aronia). Il distributore include software di sistema e applicativo per lavorare con le attività quotidiane di tutti i partecipanti al processo educativo e per la gestione amministrativa e logistica dell'istituto. «Alt Education 10.2» è adatto per l'insegnamento dell'informatica e aiuta a acquisire competenze pratiche nell'uso di strumenti hardware e software. […]

Aggiornamento di Java SE, MySQL, VirtualBox, Solaris e altri prodotti Oracle per la rimozione di vulnerabilità

L'azienda Oracle ha pubblicato l'aggiornamento programmato delle sue prodotti (Critical Patch Update), mirato a risolvere problemi critici e vulnerabilità. Nell'aggiornamento di ottobre sono state risolte in totale 387 vulnerabilità. Alcuni problemi: 3 problemi di sicurezza in Java SE e 4 problemi in GraalVM for JDK. Tutte le vulnerabilità possono essere sfruttate da remoto senza autenticazione e interessano ambienti che permettono […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster