Categoria: Blog

Vulnerabilità in Bitbucket Server che consente l'esecuzione di codice sul server

In Bitbucket Server, il pacchetto per il rilascio dell'interfaccia web per l'utilizzo dei repository git, è stata individuata una vulnerabilità critica (CVE-2022-36804) che consente a un attaccante remoto, con accesso in sola lettura a repository privati o pubblici, di eseguire codice arbitrario sul server inviando una richiesta HTTP appositamente formattata. Il problema si manifesta a partire dalla versione 6.10.17 ed è stato risolto nelle versioni Bitbucket Server e Bitbucket Data Center 7.6.17, 7.17.10, […]

Rilascio del configuratore di rete NetworkManager 1.40.0

È disponibile una versione stabile dell'interfaccia per semplificare la configurazione dei parametri di rete — NetworkManager 1.40.0. I plugin per il supporto VPN (Libreswan, OpenConnect, Openswan, SSTP, ecc.) si evolvono nell'ambito dei propri cicli di sviluppo. Le principali novità di NetworkManager 1.40: Nella riga di comando nmcli è stato implementato il flag "—offline", che consente di gestire i profili di connessione nel formato keyfile senza dover interagire con il processo in background di NetworkManager. In particolare, […]

Vulnerabilità in Chrome che consente di modificare il clipboard senza azioni dell'utente

Nelle versioni recenti del motore Chromium è stato modificato il comportamento relativo alla scrittura negli appunti. Se in Firefox, Safari e nelle versioni precedenti di Chrome la scrittura negli appunti era consentita solo dopo azioni esplicite dell'utente, nelle nuove versioni è sufficiente semplicemente aprire il sito. La modifica del comportamento in Chrome è giustificata dalla necessità di leggere i dati dagli appunti durante la visualizzazione di uno screensaver […]

L'azienda Cloudflare ha aperto il codice del suo fork di PgBouncer

L'azienda Cloudflare ha pubblicato i testi sorgenti della propria versione del server proxy PgBouncer, utilizzato per mantenere un pool di connessioni aperte al database PostgreSQL. PgBouncer consente di indirizzare le applicazioni verso PostgreSQL attraverso connessioni già stabilite, per evitare l'esecuzione continua di operazioni ripetitive e dispendiose in termini di risorse, come l'apertura e la chiusura delle connessioni, riducendo così il numero di connessioni attive a PostgreSQL. Le modifiche proposte nel fork sono destinate a una gestione più rigorosa […]

Red Hat non fornirà GTK 2 in RHEL 10

L'azienda Red Hat ha avvisato della cessazione del supporto per la libreria GTK 2, a partire dalla prossima versione di Red Hat Enterprise Linux. Il pacchetto gtk2 non sarà incluso nella versione RHEL 10, che supporterà solo GTK 3 e GTK 4. Tra le motivazioni fornite per la rimozione di GTK 2 ci sono l'obsolescenza del toolkit e la mancanza di supporto per tecnologie moderne come Wayland, […]

Rilascio della piattaforma Lutris 0.5.11 per facilitare l'accesso ai giochi da Linux

È stata rilasciata la piattaforma di gioco Lutris 0.5.11, che fornisce strumenti per semplificare l'installazione, la configurazione e la gestione dei giochi su Linux. Il codice del progetto è scritto in Python e rilasciato con licenza GPLv3. Il progetto supporta un catalogo per la rapida ricerca e installazione di applicazioni di gioco, permettendo di avviare i giochi su Linux con un solo clic attraverso un'unica interfaccia, senza preoccuparsi dell'installazione delle dipendenze e delle configurazioni. […]

Google ha pubblicato una libreria per identificare le chiavi crittografiche problematiche.

I membri del Google Security Team hanno pubblicato una libreria open source chiamata Paranoid, progettata per rilevare artefatti crittografici non affidabili, come chiavi pubbliche e firme digitali, generate in sistemi hardware (HSM) e software vulnerabili. Il codice è scritto in Python e viene distribuito sotto licenza Apache 2.0. Il progetto potrebbe risultare utile per una valutazione indiretta dell'uso di algoritmi e librerie in cui sono presenti noti […]

Aggiornamento del compositor Compiz 0.9.14.2

Dopo quasi tre anni dalla pubblicazione dell'ultimo aggiornamento, è stato rilasciato il compositore Compiz 0.9.14.2, che utilizza OpenGL per l'output grafico (le finestre vengono trattate come texture tramite GLX_EXT_texture_from_pixmap) e fornisce un sistema di plugin flessibile per implementare effetti e ampliare le funzionalità. Tra le modifiche più significative nella nuova versione c'è l'implementazione del supporto per le proprietà _GTK_WORKAREAS_D{numero} e _GNOME_WM_STRUT_AREA, che migliorano l'operatività […]

Rilascio della distribuzione Tails 5.4

È stato rilasciato il sistema operativo specializzato Tails 5.4 (The Amnesic Incognito Live System), basato su Debian e progettato per l'accesso anonimo alla rete. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, ad eccezione del traffico attraverso la rete Tor, sono bloccate di default dal filtro dei pacchetti. Per memorizzare dati utente in modalità di salvataggio tra un avvio e l'altro viene utilizzata la crittografia. […]

GNOME ha presentato un toolkit per la raccolta della telemetria

Gli sviluppatori di Red Hat hanno annunciato la disponibilità dello strumento gnome-info-collect per raccogliere telemetria sui sistemi che utilizzano l'ambiente GNOME. Gli utenti interessati a partecipare alla raccolta di dati possono trovare pacchetti pronti per Ubuntu, openSUSE, Arch Linux e Fedora. Le informazioni inviate permetteranno di analizzare le preferenze degli utenti GNOME e di tenerle in considerazione nelle decisioni relative al miglioramento dell'usabilità […]

Il kernel Linux compie 31 anni

Il 25 agosto 1991, dopo cinque mesi di sviluppo, il ventunenne studente Linus Torvalds annunciò nella conferenza telematica comp.os.minix la creazione di un prototipo funzionante di un nuovo sistema operativo Linux, per il quale fu segnato il completamento del porting di bash 1.08 e gcc 1.40. Il primo rilascio pubblico del kernel Linux è stato presentato il 17 settembre. Il kernel 0.0.1 aveva una dimensione di 62 KB in formato compresso e conteneva […]

Il codice di Cemu, l'emulatore della console di gioco Nintendo Wii U, è stato reso disponibile.

È stata rilasciata la versione 2.0 dell'emulatore Cemu, che permette di eseguire giochi e applicazioni creati per la console Nintendo Wii U su normali PC. Questo rilascio è notevole per l'apertura dei codici sorgente del progetto e il passaggio a un modello di sviluppo aperto, oltre a fornire supporto per la piattaforma Linux. Il codice è scritto in C++ ed è open source sotto licenza MPL 2.0. L'emulatore è in sviluppo dal 2014, ma […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster