ProHoster > Blog

Categoria: Blog

Rubrica Blog

Vulnerabilità nel sottosistema io_uring del kernel Linux, che consente di ottenere diritti root da un container

Posted on

Nell'implementazione dell'interfaccia di input/output asincrono io_uring, presente nel kernel Linux a partire dalla versione 5.1, è stata identificata una vulnerabilità (CVE-2022-29582) che permette a un utente non privilegiato di ottenere diritti di root nel sistema, anche eseguendo l'exploit all'interno di un container. La vulnerabilità è causata dall'accesso a un blocco di memoria già liberato e si manifesta nei kernel Linux a partire dalla serie 5.10; è stata corretta ad aprile negli aggiornamenti […]

Rilascio Minetest 5.6.0, clone open source del gioco MineCraft

Posted on

A 15 mesi dalla pubblicazione dell'ultimo aggiornamento, è stato rilasciato il sistema operativo NetBSD 9.3. Sono stati preparati immagini di installazione da 470 MB, disponibili per 57 architetture di sistema e 16 famiglie di CPU diverse. La versione 9.3 è completamente compatibile con le versioni precedenti della serie 9.x e contiene importanti correzioni, tra cui quelle relative alla risoluzione di vulnerabilità. Inizialmente si prevedeva […]

La nona versione delle patch per il kernel Linux con supporto per il linguaggio Rust

Posted on

Per il kernel Linux è stata proposta la nona versione delle patch con componenti per lo sviluppo di driver di dispositivo in linguaggio Rust. La nuova versione rappresenta una variante ridotta dell'ottava edizione, pubblicata qualche giorno fa. Il set si distingue per una sostanziale riduzione della dimensione e per aver mantenuto solo il minimo indispensabile, sufficiente per la compilazione del modulo del kernel scritto in linguaggio Rust. Si prevede che la patch minima semplifichi l'accettazione del supporto […]

Vulnerabilità nel server HTTP muhttpd, che consente l'accesso ai file al di fuori della directory di lavoro

Posted on

Nel server HTTP muhttpd, utilizzato principalmente nei router e nei punti di accesso, è stata identificata una vulnerabilità (CVE-2022-31793) che consente a un attaccante non autenticato di caricare file arbitrari mediante l'invio di una richiesta HTTP appositamente formattata, a seconda dei diritti di accesso con cui viene eseguito il server HTTP (in molti dispositivi, muhttpd viene avviato con diritti di root). Ad esempio, un attaccante potrebbe accedere a file contenenti password, impostazioni di accesso wireless, parametri di connessione […]

Rilascio del browser Pale Moon 31.2

Posted on

È stata pubblicata la versione 31.2 del web browser Pale Moon, un fork del codice sorgente di Firefox progettato per garantire una maggiore efficienza, mantenere un'interfaccia classica, ridurre il consumo di memoria e fornire funzionalità di personalizzazione aggiuntive. Le versioni di Pale Moon sono disponibili per Windows e Linux (x86 e x86_64). Il codice del progetto è distribuito sotto la licenza MPLv2 (Mozilla Public License). Il progetto mantiene l'organizzazione tradizionale dell'interfaccia, senza […]

È disponibile il sistema operativo Chrome OS 104

Posted on

È disponibile il rilascio del sistema operativo Chrome OS 104, basato sul kernel Linux, gestore di sistema upstart, strumenti di build ebuild/portage, componenti open source e il browser web Chrome 104. L'ambiente utente di Chrome OS è limitato al browser web e, invece dei programmi standard, utilizza applicazioni web; tuttavia, Chrome OS include un'interfaccia multi-finestra completa, desktop e barra delle applicazioni. I codici sorgente sono distribuiti sotto […]

GitLab prevede di rimuovere progetti ospitati gratuitamente che non sono attivi da un anno.

Posted on

GitLab prevede di apportare modifiche alle regole di utilizzo del servizio a settembre, in base alle quali i progetti ospitati gratuitamente su GitLab.com verranno automaticamente eliminati se i loro repository rimangono inattivi per 12 mesi. Le modifiche alle regole non sono ancora state annunciate ufficialmente e sono attualmente in fase di pianificazione interna. La modifica mira a ridurre i costi di mantenimento dell'hosting per […]

Rilascio di Chrome 104

Posted on

Google ha presentato il rilascio del browser web Chrome 104. È disponibile contemporaneamente una versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si distingue da Chromium per l'uso dei loghi Google, per la presenza di un sistema di invio di notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di installazione automatica degli aggiornamenti, l'inclusione permanente della Sandbox e la fornitura di chiavi per l'API di Google e la trasmissione di […]

Rilascio della distribuzione Slax 15, tornata sulla base di pacchetti Slackware

Posted on

È stato presentato il rilascio del compatto Live-distribuzione Slax 15, notevole per il ritorno all'utilizzo dei lavori del progetto Slackware. L'ultima versione di Slax basata su Slackware è stata creata 9 anni fa. Nel 2018, la distribuzione è stata trasferita su una base di pacchetti Debian, utilizzando il gestore di pacchetti APT e il sistema di inizializzazione systemd. L'ambiente grafico è costruito attorno al gestore di finestre FluxBox e all'interfaccia desktop di avvio delle applicazioni xLunch, […]

Rilascio dell'emulatore free di classici avventure ScummVM 2.6.0

Posted on

È stato presentato il rilascio dell'interprete open source cross-platform per avventure classiche ScummVM 2.6.0, che sostituisce i file eseguibili per i giochi e consente di eseguire molti giochi classici su piattaforme per cui non erano originariamente destinati. Il codice del progetto è rilasciato sotto licenza GPLv3+. È possibile avviare oltre 260 avventure e oltre 1600 giochi di testo interattivo, includendo giochi delle aziende LucasArts, Humongous Entertainment, Revolution Software, […]

Rilascio DXVK 1.10.3, implementazione di Direct3D 9/10/11 sopra API Vulkan.

Posted on

È disponibile la versione dell'interfaccia DXVK 1.10.3, che fornisce un'implementazione di DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 e 11, funzionante tramite la traslazione delle chiamate nell'API Vulkan. Per utilizzare DXVK è necessario avere driver con supporto per l'API Vulkan 1.1, come Mesa RADV 22.0, NVIDIA 510.47.03, Intel ANV 22.0 e AMDVLK. DXVK può essere utilizzato per eseguire applicazioni 3D e giochi in […]

Vulnerabilità in Rsync che consente di sovrascrivere file lato client

Posted on

È stata scoperta una vulnerabilità in rsync, l'utilità per la sincronizzazione dei file e il backup (CVE-2022-29154), che consente, durante l'accesso a un server rsync controllato da un attaccante, di scrivere o sovrascrivere file arbitrari nella cartella di destinazione lato utente. Potenzialmente, l'attacco può essere effettuato anche a seguito di un'interferenza (MITM) nel traffico in transito tra il client e il server legittimo. Il problema è stato risolto nella versione di test Rsync 3.2.5pre1. […]

« all'inizio 456 457 458 459 460 461 462 463 464 465 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster