ProHoster > Blog

Categoria: Blog

Rubrica Blog

Il principale sviluppatore di postmarketOS ha lasciato il progetto Pine64 a causa di problemi nella comunità

Posted on

Martijn Braam, uno dei principali sviluppatori della distribuzione postmarketOS, ha annunciato il suo allontanamento dalla comunità Pine64, che si occupa di creare dispositivi open source, a causa della focalizzazione del progetto su una singola distribuzione invece di supportare un ecosistema di varie distribuzioni, lavorando insieme sullo stack software. Inizialmente, Pine64 utilizzava una strategia di delega dello sviluppo del software per i propri dispositivi alla comunità degli sviluppatori di distribuzioni Linux e formava […]

GitHub ha pubblicato un rapporto sulle sospensioni per la prima metà del 2022

Posted on

GitHub ha pubblicato un rapporto che riflette le notifiche relative alle violazioni della proprietà intellettuale e alla pubblicazione di contenuti illegali ricevute nella prima metà del 2022. In precedenza, rapporti simili venivano pubblicati annualmente, ma ora GitHub ha deciso di rendere pubbliche le informazioni ogni sei mesi. In conformità con il vigente Statuto sul diritto d'autore degli Stati Uniti nella sua era digitale (DMCA, Digital Millennium Copyright Act), in […]

Vulnerabilità nei dispositivi basati su SoC Realtek, che consente l'esecuzione di codice tramite l'invio di pacchetti UDP

Posted on

I ricercatori di Faraday Security hanno presentato alla conferenza DEFCON i dettagli dello sfruttamento di una vulnerabilità critica (CVE-2022-27255) nel SDK per i chip Realtek RTL819x, che consente di eseguire codice sul dispositivo inviando un pacchetto UDP appositamente formattato. La vulnerabilità è notevole poiché permette di attaccare dispositivi in cui l'accesso all'interfaccia web per reti esterne è disabilitato: per attaccare è sufficiente inviare un solo pacchetto UDP. […]

Aggiornamento Chrome 104.0.5112.101 con risoluzione di una vulnerabilità critica

Posted on

Google ha rilasciato l'aggiornamento Chrome 104.0.5112.101, che risolve 10 vulnerabilità, tra cui una vulnerabilità critica (CVE-2022-2852) che consente di eludere tutti i livelli di protezione del browser ed eseguire codice nel sistema al di fuori dell'ambiente sandbox. I dettagli non sono ancora stati rivelati, si sa solo che la vulnerabilità critica è correlata all'accesso alla memoria già liberata (use-after-free) nell'implementazione dell'API FedCM (Federated Credential Management), […]

L'azienda Valve ha rilasciato Proton 7.0-4, un pacchetto per eseguire giochi Windows su Linux

Posted on

La società Valve ha pubblicato la versione del progetto Proton 7.0-4, che si basa sul codice del progetto Wine e ha l'obiettivo di garantire l'esecuzione di applicazioni di gioco su Linux, create per Windows e incluse nel catalogo Steam. I progressi del progetto sono distribuiti sotto la licenza BSD. Proton consente di eseguire direttamente nel client Steam per Linux applicazioni di gioco fornite solo per Windows. Il pacchetto include l'implementazione […]

Tentativo di acquisizione degli account Signal tramite compromissione del servizio SMS Twilio

Posted on

Gli sviluppatori del messenger open source Signal hanno rivelato informazioni su un attacco mirato volto a ottenere il controllo sugli account di alcuni utenti. L'attacco è stato effettuato tramite l'hacking del servizio Twilio, utilizzato da Signal per gestire l'invio di SMS contenenti codici di verifica. L'analisi dei dati ha mostrato che l'hacking di Twilio potrebbe aver interessato circa 1900 numeri di telefono degli utenti di Signal, per i quali gli aggressori hanno avuto la possibilità di ri-registrare i numeri […]

Dimostrato l'hacking del terminale Starlink

Posted on

Un ricercatore della Katholieke Universiteit Leuven ha dimostrato alla conferenza Black Hat una tecnica di compromissione del terminale utente Starlink, utilizzato per connettere gli abbonati alla rete satellitare SpaceX. Il terminale è dotato di un proprio SoC a 64 bit, progettato da STMicro specificamente per SpaceX. L'ambiente software è basato su Linux. Il metodo proposto consente di eseguire il proprio codice sul terminale Starlink, ottenere accesso root e accedere a funzioni non accessibili all'utente […]

Rilascio di Wine 7.15

Posted on

È stata effettuata la release sperimentale dell'implementazione open source del WinAPI — Wine 7.15. Dalla pubblicazione della versione 7.14 sono stati chiusi 22 report di bug e apportate 226 modifiche. Le modifiche più significative includono: in Direct2D è stata implementata la supporto per le liste di comandi (oggetto ID2D1CommandList, che fornisce metodi per salvare lo stato di un set di comandi, che può essere registrato e riprodotto). È stato implementato il supporto per l'algoritmo di crittografia RSA. In […]

Rilascio del set minimalista di utilità di sistema Toybox 0.8.8

Posted on

È stata pubblicata la versione del set di utilità di sistema Toybox 0.8.8, così come BusyBox, presentata in un unico file eseguibile e ottimizzata per un consumo minimale delle risorse di sistema. Il progetto è sviluppato dall'ex manutentore di BusyBox e distribuito sotto licenza 0BSD. L'obiettivo principale di Toybox è fornire ai produttori la possibilità di utilizzare un set minimalista di utilità standard senza dover rivelare i codici sorgente dei componenti modificati. Le funzionalità di Toybox al momento […]

Uscita di GNU Binutils 2.39

Posted on

È stata pubblicata la versione del set di utilità di sistema GNU Binutils 2.39, che include programmi come il linker GNU, l'assemblatore GNU, nm, objdump, strings, strip. Nella nuova versione: nel linker di file in formato ELF (ELF linker) è stata implementata una segnalazione di avviso quando si attiva la possibilità di eseguire codice nello stack, così come in presenza di segmenti di memoria nel file binario, per i quali […]

Vulnerabilità nel kernel Linux che consente di modificare il contenuto di tmpfs e della memoria condivisa

Posted on

È stata identificata una vulnerabilità nel kernel Linux (CVE-2022-2590), che consente a un utente non privilegiato di modificare i file mappati in memoria (mmap) e i file in tmpfs, senza avere diritti di scrittura su di essi, e di elevare i propri privilegi nel sistema. Per natura, il problema identificato ricorda la vulnerabilità Dirty COW, ma si differenzia poiché è limitato all'impatto sui dati nella memoria condivisa (shmem / […]

Microsoft ha aperto una libreria Emoji

Posted on

Microsoft ha pubblicato la libreria Emoji, che comprende oltre quattordicimila simboli disponibili in varie rappresentazioni (3D, multicolore, piatte, ad alto contrasto). Il contenuto della libreria corrisponde a un nuovo set di Emoji, proposto agli utenti di Windows 11 lo scorso anno, arricchito con varianti 3D dei simboli. La libreria è aperta sotto licenza MIT, che permette di creare opere derivate e di utilizzare i simboli nei propri prodotti. Fonte: opennet.ru

« all'inizio 454 455 456 457 458 459 460 461 462 463 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster