Categoria: Blog

Vulnerabilità nel kernel Linux con possibilità di sfruttamento locale tramite nftables.

È stata scoperta una vulnerabilità nel sottosistema Netfilter (CVE-2023-6817), che, in teoria, potrebbe essere sfruttata da un utente locale per elevare i propri privilegi nel sistema. La radice del problema risiede nell'uso di memoria rilasciata (use-after-free) nel modulo nf_tables, responsabile della funzionalità del filtro pacchetti nftables. La vulnerabilità è rilevante dalla versione del kernel Linux 5.6. Una correzione è stata proposta nella versione di test del kernel Linux 6.7-rc5 e inclusa in […]

Per Python è stato proposto un compilatore JIT che utilizza la tecnica copy-and-patch

Brandt Bucher di Microsoft, uno dei core developer di CPython e membro del team che si occupa di migliorare le prestazioni dell'interprete CPython, ha pubblicato un'implementazione di un compilatore JIT per Python che utilizza la tecnica Copy-and-Patch. La pubblicazione del JIT è stata programmata in occasione del Natale ed è stata annunciata in versi. Il JIT proposto è notevole per la sua elevatissima velocità di generazione del codice, per la sua facilità di manutenzione e per l'integrazione completa con l'interprete. Il metodo suggerito […]

Vulnerabilità locale nel kernel di Linux, sfruttabile attraverso nftables

È stata scoperta una vulnerabilità nel sottosistema Netfilter (CVE-2023-6817), che potrebbe consentire a un utente locale di elevare i propri privilegi nel sistema. Il problema è causato da un accesso alla memoria dopo che questa è stata liberata (use-after-free) nel modulo nf_tables, che gestisce il filtro dei pacchetti nftables. La vulnerabilità si manifesta a partire dalla versione 5.6 del kernel Linux. La correzione della vulnerabilità è stata proposta nella versione test del kernel Linux 6.7-rc5 ed è stata trasferita nei rami stabili attuali […]

Pubblicazione della distribuzione per la creazione di home theater LibreELEC 11.0.4

È stata pubblicata la versione 11.0.4 del progetto LibreELEC, che sviluppa un fork della distribuzione per la creazione di home theater OpenELEC. L'interfaccia utente si basa sul media center Kodi. Sono disponibili immagini per il download per l'uso con chiavette USB o schede SD (32 e 64 bit x86, Raspberry Pi 2/3/4/5, e vari dispositivi basati su chip Rockchip, Allwinner, NXP e Amlogic). La dimensione della build per l'architettura x86_64 è di 227 MB. Durante […]

Lancio dell'ambiente Android Aliendalvik in distribuzioni Linux da Sailfish

Jonas Dressler del progetto GNOME, che sviluppa l'editing del GNOME Shell per dispositivi mobili, ha pubblicato risultati che permettono di avviare l'ambiente Aliendalvik (AppSupport) nelle distribuzioni Linux standard. Aliendalvik è uno strato per la piattaforma mobile Sailfish che consente l'esecuzione di applicazioni scritte per piattaforme Android. Durante il processo di reverse engineering, sono stati preparati patch per il server composito Mutter, script e interfacce […]

ttyplot 1.6.0

Dopo oltre un mese di sviluppo, è stata rilasciata una piccola utility da console, ttyplot, scritta in C utilizzando la libreria ncurses e distribuita sotto licenza Apache-2.0. L'utility è progettata per generare grafici in tempo reale ricevendo dati da stdin / pipe. Elenco delle modifiche: migliorata stabilità; aggiunto supporto per l'output di caratteri multibyte; risolti bug; altre modifiche. Fonte: linux.org.ru

È stato rilasciato il linguaggio di programmazione Ruby 3.3

È avvenuto il rilascio di Ruby 3.3.0, un linguaggio di programmazione dinamico orientato agli oggetti, noto per l'elevata efficienza nello sviluppo di software e per aver incorporato le migliori caratteristiche di Perl, Java, Python, Smalltalk, Eiffel, Ada e Lisp. Il codice del progetto è distribuito sotto le licenze BSD (‘2-clause BSDL’) e ‘Ruby’, che si riferisce all'ultima versione della licenza GPL ed è completamente compatibile con GPLv3. Miglioramenti principali: nel core è stato incluso […]

È uscito l'aggiornamento natalizio di Telegram — layout dei canali, repost delle pubblicazioni nella storia e molto altro

È stato rilasciato un nuovo aggiornamento per il messenger Telegram, che porta con sé diverse novità interessanti. Gli amministratori dei canali possono ora impostare sfondi, stati emoji e loghi del profilo, mentre gli utenti possono ripubblicare i post dai canali nelle loro storie. Inoltre, Telegram Premium può ora essere donato a più persone contemporaneamente e nei concorsi è possibile distribuire i propri premi. Fonte immagine: Telegram Fonte: 3dnews.ru

Aggiornamento dei dati vocali Mozilla Common Voice 16.0

Mozilla ha aggiornato i set di dati vocali di Common Voice, che includono esempi di pronuncia di oltre 200.000 persone. I dati sono pubblicati come dominio pubblico (CC0). I set proposti possono essere utilizzati nei sistemi di apprendimento automatico per costruire modelli di riconoscimento e sintesi vocale. Rispetto all'aggiornamento precedente, il volume del materiale vocale nella collezione è aumentato da 28,7 a 30,3 mila ore di parlato, da […]

In Fedora si intende unire il contenuto delle cartelle /usr/bin e /usr/sbin

Nel rilascio di Fedora 40 è stato proposto di unire il contenuto delle directory /usr/bin e /usr/sbin, sostituendo la directory /usr/sbin con un link simbolico che punta a /usr/bin. La trasformazione di /bin e /sbin in link simbolici per /usr/bin e /usr/sbin è stata effettuata nel 2012 con Fedora 17. Dopo aver concentrato tutti i file eseguibili in un unico luogo, il riferimento alla directory /usr/sbin verrà rimosso dalla variabile d'ambiente […]

Rilascio dell'ambiente desktop Enlightenment 0.26 e delle librerie EFL 1.27

Dopo un anno e mezzo di sviluppo, è stato rilasciato l'ambiente utente Enlightenment 0.26, basato su un insieme di librerie EFL (Enlightenment Foundation Library) e widget Elementary. Il rilascio è disponibile nei codici sorgente; i pacchetti per le distribuzioni non sono ancora stati creati. Il desktop in Enlightenment è composto da vari componenti, come il gestore file, un insieme di widget, la barra di avvio delle applicazioni e un insieme di configuratori grafici. Enlightenment è molto flessibile […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster