ProHoster > Blog

Categoria: Blog

Rubrica Blog

È stato rilasciato un nuovo aggiornamento di curl, un’utilità e libreria per il trasferimento di dati su rete.

Posted on

La compagnia Qt Company ha pubblicato la versione del framework Qt 6.6, in cui è proseguito il lavoro di stabilizzazione e ampliamento delle funzionalità della serie Qt 6. Qt 6.6 supporta le piattaforme Windows 10+, macOS 11+, Linux (Ubuntu 22.04, openSUSE 15.4, SUSE 15 SP4, RHEL 8.6/9.0), iOS 14+, Android 8+ (API 23+), webOS, WebAssembly, INTEGRITY e QNX. I codici sorgente dei componenti Qt […]

curl 8.4.0

Posted on

È stato rilasciato un nuovo aggiornamento di curl, l'utilità e la libreria per il trasferimento di dati in rete. Negli ultimi 25 anni di sviluppo del progetto, curl ha implementato il supporto per numerosi protocolli di rete, come HTTP, Gopher, FTP, SMTP, IMAP, POP3, SMB e MQTT. La libreria libcurl è utilizzata da importanti progetti per la comunità come Git e LibreOffice. Il codice del progetto è distribuito sotto la licenza Curl (versione […]

Rilascio del framework Qt 6.6

Posted on

È stata rilevata una vulnerabilità (CVE-2023-38545) nell'utilità curl per la ricezione e l'invio di dati in rete e nella libreria libcurl in fase di sviluppo, che può portare a un overflow del buffer e potenzialmente all'esecuzione di codice malevolo sul lato client quando si accede a un server HTTPS controllato da un malintenzionato tramite l'utilizzo dell'utilità curl o di un'applicazione che utilizza libcurl. Il problema si manifesta solo se curl […]

Vulnerabilità nelle librerie X.Org, due delle quali presenti dal 1988

Posted on

Sono state rese note informazioni su cinque vulnerabilità nelle librerie libX11 e libXpm sviluppate dal progetto X.Org. I problemi sono stati risolti nelle versioni libXpm 3.5.17 e libX11 1.8.7. Tre vulnerabilità sono state identificate nella libreria libX11, che offre funzioni con implementazione client del protocollo X11: CVE-2023-43785 — overflow del buffer nel codice libX11, che si manifesta durante l'elaborazione della risposta da un server X con un numero di caratteri che non corrisponde a […]

Rilascio del filtro pacchetti iptables 1.8.10

Posted on

È stato pubblicato il rilascio di iptables 1.8.10, lo strumento classico per la gestione del filtro pacchetti, il cui sviluppo è recentemente incentrato su componenti per garantire la retrocompatibilità — iptables-nft e ebtables-nft, che forniscono utilità con la stessa sintassi della riga di comando di iptables ed ebtables, ma traducono le regole fornite in bytecode nftables. Il set originale di programmi iptables, inclusi ip6tables, arptables ed ebtables, in […]

Aggiornamento Firefox 118.0.2

Posted on

È disponibile un aggiornamento correttivo di Firefox 118.0.2, che offre le seguenti correzioni: Risolti i problemi di caricamento dei giochi dal sito betsoft.com. Risolti i problemi di stampa di alcune immagini SVG. Corretto un cambiamento regressivo nella versione 118, che impediva il corretto elaboramento delle risposte "WWW-Authenticate: Negotiate" da altri siti. Risolto un errore che impediva il decodifico in WebRTC in alcuni contesti […]

Vulnerabilità nel protocollo HTTP/2, utilizzata nel più grande attacco DDoS

Posted on

Google ha registrato il più grande attacco DDoS alla propria infrastruttura, con un'intensità di 398 milioni di richieste al secondo. Il nuovo attacco supera di 7 volte in intensità il precedente attacco DDoS record, in cui gli aggressori erano riusciti a generare un flusso di 47 milioni di richieste al secondo. A titolo di confronto, tutto il traffico del Web è valutato a livello di 1-3 miliardi di richieste al secondo. Oltre a […]

Google ha riscritto in linguaggio Rust il firmware pvmfm, utilizzato in Android

Posted on

Nell'ambito del potenziamento della sicurezza dei componenti software critici della piattaforma Android, Google ha riscritto in linguaggio Rust il firmware pvmfm, utilizzato per gestire le macchine virtuali avviate dal hypervisor pVM nell'ambito dell'Android Virtualization Framework. In precedenza, il firmware era scritto in linguaggio C e implementato sopra il bootloader U-Boot, nel cui codice erano state in precedenza trovate vulnerabilità causate da problemi durante […]

Disponibile il server composito Wayfire 0.8, che utilizza Wayland

Posted on

Dopo quasi tre anni di sviluppo, è stato pubblicato il rilascio del server composito Wayfire 0.8, che utilizza Wayland e consente la creazione di interfacce utente poco esigenti in termini di risorse con effetti 3D nello stile dei plugin 3D per Compiz (cambio di schermi attraverso un cubo 3D, layout spaziale delle finestre, morphing durante il lavoro con le finestre, ecc.). Wayfire supporta l'estensione tramite plugin e offre un sistema di configurazione flessibile. Il codice del progetto è scritto […]

Ubuntu limiterà l'accesso allo user namespace

Posted on

L'azienda Canonical ha annunciato modifiche in Ubuntu 23.10 che limitano l'accesso degli utenti agli spazi dei nomi degli identificatori utente (user namespace), il che migliorerà la sicurezza dei sistemi che utilizzano l'isolamento dei container contro vulnerabilità che richiedono manipolazioni con user namespace. Secondo Google, il 44% degli exploit coinvolti nel programma di ricompense per la scoperta di vulnerabilità nel kernel Linux, […]

Vulnerabilità in libcue che porta all'esecuzione di codice durante il caricamento di file in GNOME

Posted on

È stata scoperta una vulnerabilità (CVE-2023-43641) nella libreria libcue, utilizzata per l'analisi dei metadati riguardanti l'ordine e la durata delle tracce audio, che consente l'esecuzione di codice durante la gestione di cue file appositamente formattati. Questa libreria è utilizzata in alcuni lettori multimediali e editor audio, tra cui Audacious, e potrebbe compromettere il sistema aprendo dati non verificati. Inoltre, la libreria libcue […]

« all'inizio 382 383 384 385 386 387 388 389 390 391 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster