Salta al contenuto > Blog

Categoria: Blog

Sezione Blog

Vulnerabilità in Apache OpenMeetings che consente di accedere a qualsiasi registrazione e discussione

Posted on

Nel server per conferenze web Apache OpenMeetings è stata risolta una vulnerabilità (CVE-2023-28936) che consente di accedere a registrazioni e stanze di comunicazione arbitrarie. Al problema è stato assegnato un livello critico di gravità. La vulnerabilità è causata da un controllo errato dell'hash utilizzato per collegare nuovi partecipanti. L'errore si manifesta a partire dalla versione 2.0.0 ed è stato corretto nell'aggiornamento di Apache OpenMeetings 7.1.0 rilasciato pochi giorni fa. Inoltre, […]

Rilascio di Wine 8.8

Posted on

È stata rilasciata una versione sperimentale dell'implementazione open source di WinAPI — Wine 8.8. Dalla versione 8.7 sono state chiuse 18 segnalazioni di errori e sono state apportate 253 modifiche. Le modifiche più importanti includono: implementato il supporto iniziale per il caricamento dei moduli ARM64EC (ARM64 Emulation Compatible), utilizzato per semplificare il porting delle applicazioni scritte per architetture x86_64 su sistemi ARM64 fornendo l'opportunità di eseguire in un ambiente […]

Uscita di DXVK 2.2, implementazione di Direct3D 9/10/11 sopra l'API Vulkan

Posted on

È disponibile il rilascio del layer DXVK 2.2, che fornisce un'implementazione di DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 e 11, funzionante attraverso la traduzione delle chiamate nell'API Vulkan. Per utilizzare DXVK sono necessari driver che supportano l'API Vulkan 1.3, come Mesa RADV 22.0, NVIDIA 510.47.03, Intel ANV 22.0 e AMDVLK. DXVK può essere utilizzato per eseguire applicazioni 3D e giochi in […]

Primo rilascio stabile di D8VK, implementazione di Direct3D 8 sopra Vulkan

Posted on

È stato rilasciato il progetto D8VK 1.0, che offre un'implementazione dell'API grafica Direct3D 8, funzionante attraverso la traduzione delle chiamate nell'API Vulkan e permettendo di eseguire su Linux applicazioni 3D e giochi sviluppati per Windows legati all'API Direct3D 8 tramite Wine o Proton. Il codice del progetto è scritto in C++ e distribuito con licenza Zlib. Come base per […]

Rilascio del server http Lighttpd 1.4.70

Posted on

È stato rilasciato il leggero server http lighttpd 1.4.70, progettato per combinare alte prestazioni, sicurezza, conformità agli standard e flessibilità di configurazione. Lighttpd è adatto per sistemi ad alta intensità di carico e punta a un basso consumo di memoria e risorse CPU. Il codice del progetto è scritto in C e distribuito con licenza BSD. Principali modifiche: nel mod_cgi è stato accelerato l'avvio degli script CGI. È stata garantita un supporto sperimentale per la costruzione per […]

Il progetto Thunderbird ha pubblicato i risultati finanziari per il 2022

Posted on

Gli sviluppatori del client di posta Thunderbird hanno pubblicato il rapporto finanziario per il 2022. Nel corso dell'anno, il progetto ha ricevuto donazioni per un totale di 6,4 milioni di dollari (nel 2019 sono stati raccolti 1,5 milioni di dollari, nel 2020 2,3 milioni, nel 2021 2,8 milioni), il che consente di svilupparsi con successo in autonomia. Le spese del progetto ammontano a 3,569 milioni di dollari (nel 2020 erano 1,5 milioni, nel […]

Rilascio di Firefox 113

Posted on

È stato rilasciato il browser web Firefox 113 e formata un'aggiornamento della branch con supporto a lungo termine — 102.11.0. È entrata in fase di beta testing la branch Firefox 114, il cui rilascio è previsto il 6 giugno. Le principali novità in Firefox 113: È stata inclusa la visualizzazione nella barra degli indirizzi della ricerca inserita, invece di mostrare l'URL del motore di ricerca (ovvero, le chiavi vengono mostrate nella barra degli indirizzi non solo in […]

Vulnerabilità in Netfilter e io_uring che consentono di ottenere privilegi elevati nel sistema

Posted on

Sono state scoperte vulnerabilità nelle sottosistemi del kernel Linux Netfilter e io_uring, che consentono a un utente locale di ottenere privilegi elevati nel sistema: Vulnerabilità (CVE-2023-32233) nella sottosistema Netfilter, causata da un accesso alla memoria dopo la sua liberazione (use-after-free) nel modulo nf_tables, che gestisce il filtraggio dei pacchetti nftables. La vulnerabilità può essere sfruttata tramite l'invio di richieste appositamente formulate per aggiornare la configurazione di nftables. Per condurre l'attacco è necessario […]

Lennart Poettering ha proposto di aggiungere a systemd una modalità di riavvio morbido

Posted on

Lennart Pöttering ha parlato della preparazione per l'aggiunta nel gestore del sistema systemd della modalità di riavvio morbido («systemctl soft-reboot»), che riavvia solo i componenti dello spazio utente, senza intervenire sul kernel Linux. Si prevede che, rispetto a un riavvio normale, il riavvio morbido riduca il tempo di inattività durante l'aggiornamento degli ambienti che utilizzano immagini di sistema pronte all'uso. La nuova modalità permetterà di terminare tutti i processi […]

Il creatore di LLVM sviluppa un nuovo linguaggio di programmazione Mojo

Posted on

Chris Lattner, fondatore e architetto principale di LLVM, nonché creatore del linguaggio di programmazione Swift, e Tim Davis, ex responsabile dei progetti AI di Google, come Tensorflow e JAX, hanno presentato un nuovo linguaggio di programmazione, Mojo, che combina la facilità d'uso per la ricerca e lo sviluppo rapidi con l'idoneità alla creazione di prodotti finali ad alte prestazioni. Questo primo obiettivo è raggiunto grazie all'uso di […]

Vulnerabilità in GitLab che consente di eseguire codice durante la compilazione in CI di qualsiasi progetto

Posted on

Sono stati pubblicati aggiornamenti correttivi della piattaforma per la collaborazione — GitLab 15.11.2, 15.10.6 e 15.9.7, che risolvono una vulnerabilità critica (CVE-2023-2478), consentendo a qualsiasi utente autenticato di attaccare tramite manipolazione dell'API GraphQL un proprio runner-handler (un'applicazione per l'esecuzione di attività durante la compilazione del codice del progetto nel sistema di integrazione continua) a qualsiasi progetto sullo stesso server. Maggiori dettagli sull'exploit sono ancora […]

Uscita del sistema di test della memoria Memtest86+ 6.20

Posted on

È disponibile la nuova versione del programma per testare la memoria RAM Memtest86+ 6.20. Il programma non è vincolato ai sistemi operativi e può essere avviato direttamente dal firmware BIOS/UEFI o da un bootloader per effettuare un controllo completo della memoria. In caso di problemi, la mappa dei settori difettosi integrata in Memtest86+ può essere utilizzata nel kernel Linux per escludere le aree problematiche tramite l'opzione memmap. […]

« all'inizio 393 394 395 396 397 398 399 400 401 402 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster