Categoria: Blog

Attacco PMFault, che consente di disabilitare la CPU su alcuni sistemi server.

I ricercatori dell'Università di Birmingham, noti in precedenza per lo sviluppo degli attacchi Plundervolt e VoltPillager, hanno individuato una vulnerabilità (CVE-2022-43309) in alcune schede madri server, che consente di danneggiare fisicamente la CPU senza possibilità di ripristino. La vulnerabilità, soprannominata PMFault, può essere sfruttata per compromettere server a cui l'attaccante non ha accesso fisico, ma ha accesso privilegiato al sistema operativo […]

Versione preliminare del progetto PXP, che sviluppa un dialetto esteso del linguaggio PHP

È stata pubblicata la prima versione di prova dell'implementazione del linguaggio di programmazione PXP, che espande PHP con il supporto di nuove strutture sintattiche e funzionalità avanzate della libreria runtime. Il codice scritto in PXP viene tradotto in normali script PHP, eseguiti tramite il consueto interprete PHP. Poiché PXP integra solo PHP, è compatibile con tutto il codice PHP esistente. Tra le caratteristiche di PXP si segnala l'estensione del sistema di tipi PHP per una migliore rappresentazione […]

L'hosting di progetti liberi Sourceware è passato sotto l'ala dell'organizzazione SFC

L'hosting di progetti open source Sourceware è entrato a far parte dell'organizzazione Software Freedom Conservancy (SFC), che fornisce protezione legale ai progetti open source, sostenendo la necessità di conformità alla licenza GPL e raccogliendo fondi sponsorizzati. La SFC consente ai partecipanti di concentrarsi sul processo di sviluppo, assumendo le funzioni di raccolta donazioni. La SFC diventa anche proprietaria dei beni del progetto e libera gli sviluppatori da responsabilità personali in caso di contenziosi. […]

Arch Linux migra su Git e ristruttura i repository

Gli sviluppatori della distribuzione Arch Linux hanno avvisato gli utenti che dal 19 al 21 maggio si svolgeranno lavori di migrazione dell'infrastruttura per lo sviluppo dei pacchetti da Subversion a Git e GitLab. Durante i giorni di migrazione, la pubblicazione degli aggiornamenti dei pacchetti nei repository sarà sospesa e l'accesso agli specchi primari sarà limitato tramite rsync e HTTP. Al termine della migrazione, l'accesso ai repository SVN sarà chiuso, […]

Pubblicato il toolkit LTESniffer per intercettare il traffico nelle reti 4G LTE

I ricercatori dell'Istituto Coreano di Tecnologie Avanzate hanno pubblicato lo strumento LTESniffer, che consente di ascoltare e intercettare il traffico tra la stazione base e il telefono cellulare nelle reti 4G LTE in modo passivo (senza inviare segnali nell'aria). Lo strumento fornisce utility per l'intercettazione del traffico e implementa un'API per utilizzare la funzionalità di LTESniffer in applicazioni di terze parti. LTESniffer consente la decodifica del canale fisico […]

Vulnerabilità in Apache OpenMeetings che consente l'accesso a qualsiasi registrazione e discussione

Nel server per videoconferenze Apache OpenMeetings è stata corretta una vulnerabilità (CVE-2023-28936) che permette l'accesso a registrazioni e stanze di chat casuali. Il problema è stato classificato come critico. La vulnerabilità è causata da un controllo errato dell'hash utilizzato per connettere nuovi partecipanti. L'errore si manifesta dalla versione 2.0.0 ed è stato risolto nell'aggiornamento di Apache OpenMeetings 7.1.0 rilasciato alcuni giorni fa. Inoltre, […]

Rilascio di Wine 8.8

È stata rilasciata una versione sperimentale dell'implementazione open-source di WinAPI — Wine 8.8. Dalla versione 8.7, sono stati chiusi 18 report di errori e apportate 253 modifiche. Le modifiche più importanti includono: implementata la supporto iniziale per il caricamento di moduli ARM64EC (ARM64 Emulation Compatible), utilizzato per semplificare il porting di applicazioni originariamente scritte per l'architettura x86_64 su sistemi ARM64 attraverso la possibilità di esecuzione in un ambiente […]

Rilascio di DXVK 2.2, implementazione di Direct3D 9/10/11 su API Vulkan

È disponibile il rilascio del layer DXVK 2.2, che fornisce un'implementazione di DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 e 11, funzionante tramite la traduzione delle chiamate all'API Vulkan. Per utilizzare DXVK sono necessari driver che supportano l'API Vulkan 1.3, come Mesa RADV 22.0, NVIDIA 510.47.03, Intel ANV 22.0 e AMDVLK. DXVK può essere utilizzato per eseguire applicazioni e giochi 3D in […]

Prima versione stabile di D8VK, implementazione di Direct3D 8 su Vulkan

Ho visto il rilascio del progetto D8VK 1.0, che propone l'implementazione dell'API grafica Direct3D 8, funzionante tramite la traduzione delle chiamate all'API Vulkan e consentendo di eseguire applicazioni e giochi 3D sviluppati per Windows e basati sull'API Direct3D 8 su Linux tramite Wine o Proton. Il codice del progetto è scritto in C++ e distribuito con licenza Zlib. Come base per […]

Rilascio del server http Lighttpd 1.4.70

È stato rilasciato il server http leggero lighttpd 1.4.70, che cerca di combinare alte prestazioni, sicurezza, conformità agli standard e flessibilità di configurazione. Lighttpd è adatto per l'uso su sistemi ad alta richiesta ed è mirato a un basso consumo di memoria e risorse CPU. Il codice del progetto è scritto in linguaggio C e distribuito sotto licenza BSD. Le principali modifiche: nel mod_cgi è stato accelerato l'avvio degli script CGI. È stato fornito il supporto sperimentale per […]

Il progetto Thunderbird ha pubblicato i risultati finanziari per il 2022

Gli sviluppatori del client di posta Thunderbird hanno pubblicato il rapporto finanziario per il 2022. Nell'anno il progetto ha ricevuto donazioni per un totale di 6,4 milioni di dollari (nel 2019 sono stati raccolti 1,5 milioni di dollari, nel 2020 2,3 milioni, nel 2021 2,8 milioni), il che consente di svilupparsi autonomamente con successo. Le spese del progetto hanno totalizzato 3,569 milioni di dollari (nel 2020 erano 1,5 milioni di dollari, nel […]

Rilascio di Firefox 113

È stato rilasciato il browser web Firefox 113 e formato un aggiornamento per la versione a lungo termine - 102.11.0. È stata trasferita in fase di beta testing la versione Firefox 114, il cui rilascio è previsto per il 6 giugno. Le principali novità in Firefox 113: è stato incluso il display nella barra degli indirizzi della query di ricerca inserita, invece di mostrare l'URL del motore di ricerca (ossia, le chiavi vengono mostrate nella barra degli indirizzi non solo nel […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster