Salta al contenuto > Blog

Categoria: Blog

Sezione Blog

Vulnerabilità nella chiamata di sistema execve che fornisce accesso root su FreeBSD

Posted on

In FreeBSD è stata identificata una vulnerabilità (CVE-2026-7270) che consente a un utente non privilegiato di eseguire codice con i diritti del kernel e ottenere l'accesso root al sistema. La vulnerabilità interessa tutte le versioni di FreeBSD rilasciate dal 2013. È stato reso pubblico un exploit, il cui funzionamento è stato verificato su sistemi con FreeBSD 11.0 fino a 14.4. La vulnerabilità è stata corretta negli aggiornamenti di FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 e 13.5-RELEASE-p13. Per le versioni più vecchie […]

È stata proposta una killswitch per disabilitare rapidamente la funzionalità vulnerabile nel kernel di Linux

Posted on

Sasha Levin di NVIDIA, che si occupa del supporto delle versioni LTS del kernel Linux e membro del consiglio consultivo della Linux Foundation, ha preparato un insieme di patch per l'implementazione di un meccanismo killswitch per il kernel Linux. L'opzione proposta consente di disattivare immediatamente l'accesso a determinate funzionalità del kernel in esecuzione. Si prevede che il killswitch sarà utile per bloccare temporaneamente le vulnerabilità fino all'installazione dell'aggiornamento […]

Aggiornamento OpenWrt 25.12.3

Posted on

È stata rilasciata una versione correttiva del sistema operativo OpenWrt 25.12.3, sviluppato per dispositivi di rete come router, switch e punti di accesso. OpenWrt supporta oltre 2200 dispositivi e offre un sistema di build che semplifica la cross-compilazione e la creazione di build personalizzate. Queste build consentono di generare firmware pronti con l'insieme desiderato di pacchetti preinstallati, ottimizzati per compiti specifici. Le build pronte sono pubblicate per 41 piattaforme target. Tra […]

Le vulnerabilità Dirty Frag modificano la cache di pagina per ottenere diritti di root in qualsiasi distribuzione Linux.

Posted on

Sono state identificate due vulnerabilità nel kernel di Linux, simili alla vulnerabilità Copy Fail rivelata alcuni giorni fa, ma che si manifestano in altri sottosistemi: xfrm-ESP e RxRPC. Le serie di vulnerabilità sono state battezzate con il nome in codice Dirty Frag (è possibile trovare anche il riferimento a Copy Fail 2). Queste vulnerabilità consentono a un utente non privilegiato di ottenere diritti di root sovrascrivendo i dati del processo nella cache delle pagine. È disponibile un exploit che funziona […]

Telegram ha ricevuto un grande aggiornamento con l'IA: ora i bot possono essere convocati in qualsiasi chat e altre novità

Posted on

Telegram ha ricevuto un grande aggiornamento, quasi interamente dedicato all'IA e all'automazione. Sono stati introdotti la modalità ospite per i bot, la possibilità per i bot di comunicare tra loro, strumenti di automazione delle chat e la ricerca tra oltre 100 milioni di emoji e sticker. Inoltre, Telegram ha aggiornato i sondaggi e gli strumenti di moderazione. Il principale nuovo elemento è la cosiddetta modalità ospite per i bot. Ora i bot IA […]

Uscita di Mesa 26.1, implementazione open source di OpenGL e Vulkan

Posted on

Dopo tre mesi di sviluppo, è stata rilasciata la realizzazione open source dell'API OpenGL e Vulkan — Mesa 26.1.0. Il primo rilascio della serie Mesa 26.1.0 ha uno stato sperimentale — una versione stabile 26.1.1 sarà rilasciata dopo la stabilizzazione finale del codice. In Mesa 26.1 è disponibile il supporto per l'API grafica Vulkan 1.4 nei driver ANV per GPU Intel, RADV per GPU AMD, NVK per […]

Ricreazione della shell utente Unity utilizzando Wayfire e Libadwaita

Posted on

Lo sviluppatore M A Muqtadir, che partecipa al lavoro sul tema di Ubuntu Yaru e sulla distribuzione Vanilla OS, ha presentato i primi risultati di un esperimento per ricreare l'interfaccia utente Unity utilizzando componenti moderni dello stack GNOME e il protocollo Wayland. Il prototipo dimostrato è basato su un gestore di composizione Wayfire, che utilizza Wayland e consente di creare interfacce utente a basso consumo di risorse con effetti 3D […]

Rilascio di Chrome 148

Posted on

Google ha rilasciato la versione 148 del browser web Chrome. È disponibile anche una versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si differenzia da Chromium per l'uso dei loghi Google, per il sistema di invio di notifiche in caso di crash, per i moduli che riproducono contenuti video protetti da copyright (DRM), per il sistema di aggiornamenti automatici, per l'abilitazione permanente della sandbox e per la fornitura di chiavi per le API Google e la trasmissione dei parametri RLZ […]

Rilascio del sistema di gestione dei container Incus 7.0 LTS

Posted on

Stéphane Graber, leader del progetto Linux Containers e ex responsabile tecnico del progetto LXD, ha annunciato il rilascio di Incus 7.0 LTS, un fork del sistema di gestione dei contenitori e delle macchine virtuali LXD, creato dalla comunità dopo che il progetto originale è passato sotto il controllo di Canonical e ha cambiato licenza. Il codice del progetto è distribuito con licenza Apache 2.0. È disponibile una demo online per visualizzare le funzionalità. Incus 7.0 LTS […]

Rilascio di CudaText 1.234.2.0

Posted on

Il 30 aprile è stato rilasciato un aggiornamento minore per l'editor di testo CudaText. L'editor è scritto in Free Pascal, supporta estensioni in Python e presenta diverse caratteristiche prese in prestito da Sublime Text. Sul wiki del progetto (freepascal.org) sono elencati i vantaggi, gli svantaggi e le peculiarità rispetto a Sublime Text e VSCode. In questa versione: corretto il regolamento per il testo barrato nel lessico Markdown; corretti […]

ToaruOS 2.3 e 2.3.1

Posted on

Il 28 aprile e il 5 maggio sono stati rilasciati le versioni 2.3 e 2.3.1 del sistema operativo simile a Unix ToaruOS, sviluppato da zero e fornito con il proprio kernel, bootloader, libreria standard C, gestore di pacchetti, componenti dell'interfaccia utente e un'interfaccia grafica con un gestore di finestre composito. Inizialmente, il progetto è stato sviluppato all'Università dell'Illinois come ricerca nel campo della creazione di nuove interfacce grafiche composite, ma poi […]

MyLibrary 5.0

Posted on

È stata rilasciata la versione 5.0 del catalogatore di biblioteche domestiche MyLibrary. Il codice del programma è scritto in C++ e disponibile (GitHub, GitFlic) sotto la licenza GPLv3. L'interfaccia utente è realizzata utilizzando la libreria Qt6. Il programma è adattato per funzionare su sistemi operativi della famiglia Linux e Windows. Per gli utenti di Arch Linux, è disponibile uno script di compilazione del pacchetto pronto in AUR. Per gli utenti Windows è disponibile […]

« all'inizio 35 36 37 38 39 40 41 42 43 44 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster