Categoria: Blog

In Ruby on Rails è stata corretta una vulnerabilità che consentiva l'iniezione di codice SQL

Sono stati pubblicati aggiornamenti correttivi per i framework Ruby on Rails 7.0.4.1, 6.1.7.1 e 6.0.6.1, che risolvono 6 vulnerabilità. La vulnerabilità più grave (CVE-2023-22794) può portare all'esecuzione di comandi SQL arbitrari da parte dell'attaccante quando si utilizzano dati esterni nei commenti elaborati in ActiveRecord. Il problema è causato dalla mancanza della necessaria escape dei caratteri speciali nei commenti prima della loro memorizzazione nel database. La seconda vulnerabilità (CVE-2023-22797) può essere sfruttata per […]

Uscita di pandoc 3.0, pacchetto per la conversione di markup testuale

È disponibile il rilascio del progetto pandoc 3.0, che sviluppa una libreria e un'utilità da riga di comando per la conversione di formati di markup testuale. Supporta la conversione tra oltre 50 formati, tra cui docbook, docx, epub, fb2, html, latex, markdown, man, odt e vari formati wiki. È possibile connettere gestori e filtri personalizzati in linguaggio Lua. Il codice è scritto in Haskell e distribuito sotto licenza GPLv2. […]

Rapporto GNOME con sintesi dei dati raccolti dopo la raccolta della telemetria

È stato pubblicato un rapporto sulla composizione degli ambienti utente GNOME, redatto sulla base dei dati raccolti tramite telemetria da 2560 utenti che hanno volontariamente utilizzato lo strumento gnome-info-collect per inviare informazioni sui propri sistemi. I dati ottenuti permetteranno agli sviluppatori di comprendere le preferenze degli utenti e di tenerle in considerazione nel processo decisionale riguardante il miglioramento dell'usabilità e lo sviluppo della shell. Le distribuzioni utilizzate: Fedora 54,69% Arch […]

Debian 12 è passato alla prima fase di congelamento prima del rilascio

Gli sviluppatori di Debian hanno annunciato il raggiungimento della prima fase di congelamento del database dei pacchetti Debian 12 'Bookworm', che prevede la cessazione delle 'transitions' (aggiornamenti di pacchetti che richiedono la modifica delle dipendenze di altri pacchetti, causando temporaneamente la rimozione di pacchetti da Testing), insieme alla fine degli aggiornamenti dei pacchetti necessari per la compilazione (build-essential). Il passaggio a un congelamento morbido del database dei pacchetti è previsto per il 12 febbraio 2023, […]

Rilascio dello strumento per l'applicazione delle politiche di gruppo gpupdate 0.9.12

È stato pubblicato un nuovo rilascio di gpupdate, lo strumento per l'applicazione delle politiche di gruppo nelle distribuzioni "Alt". I meccanismi di gpupdate applicano le politiche di gruppo sui client sia a livello di sistema che per singoli utenti. Lo strumento gpupdate fa parte della soluzione alternativa dell'azienda "Basalt SPO" per l'implementazione dell'infrastruttura di dominio Active Directory su Linux. L'applicazione supporta il funzionamento all'interno di un'infrastruttura di dominio MS AD o Samba […]

Gli sviluppatori di SQLite stanno sviluppando il back-end HC-tree con supporto per operazioni di scrittura concorrenti.

Gli sviluppatori del progetto SQLite hanno avviato il testing di un backend sperimentale HCtree, che supporta il locking a livello di righe e offre un elevato livello di parallelizzazione nell'elaborazione delle richieste. Il nuovo backend è mirato a migliorare l'efficienza dell'utilizzo di SQLite in sistemi client-server che devono gestire un grande numero di richieste simultanee per scritture nel database. Le strutture b-tree, inizialmente utilizzate in SQLite per la memorizzazione dei dati, non […]

Uscita di GCompris 3.0, un set educativo per bambini da 2 a 10 anni

È stato presentato il rilascio di GCompris 3.0, un centro educativo libero per bambini in età prescolare e scolare. Il pacchetto offre oltre 180 mini-lezioni e moduli che vanno da un semplice editor grafico, puzzle e un simulatore di tastiera a lezioni di matematica, geografia e alfabetizzazione. GCompris utilizza la libreria Qt ed è sviluppato dalla comunità KDE. Le versioni pronte sono state realizzate per Linux, macOS, Windows, Raspberry Pi e […]

È stata implementata la possibilità di compilare Glibc utilizzando gli strumenti LLVM

Gli ingegneri di Collabora hanno pubblicato un rapporto sull'implementazione del progetto per la compilazione della libreria di sistema GNU C Library (glibc) utilizzando strumenti LLVM (Clang, LLD, compiler-rt) invece di GCC. Fino a poco tempo fa, Glibc rimaneva uno dei componenti significativi delle distribuzioni che supportano la compilazione solo tramite GCC. Le difficoltà di adattamento di Glibc per la compilazione con LLVM sono dovute sia a differenze in […]

Uscita del sistema di versionamento compatibile con git Got 0.80

Gli sviluppatori del progetto OpenBSD hanno pubblicato il rilascio del sistema di gestione delle versioni Got 0.80 (Game of Trees), che pone particolare enfasi sulla semplicità di struttura e utilizzo. Per la memorizzazione dei dati versionati, Got utilizza uno storage compatibile con il formato disco dei repository Git, consentendo di lavorare con il repository tramite gli strumenti di Got e Git. Ad esempio, utilizzando Git è possibile eseguire operazioni […]

Due vulnerabilità in Git che possono portare all'esecuzione remota di codice.

Sono stati pubblicati aggiornamenti correttivi per il sistema distribuito di gestione del codice sorgente Git alle versioni 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 e 2.30.7, che hanno risolto due vulnerabilità che consentivano l'esecuzione di codice malevolo nel sistema dell'utente mediante il comando "git archive" e durante l'utilizzo di repository esterni non attendibili. Le vulnerabilità sono state causate da errori nel codice di formattazione dei commit e nell'analisi […]

Rilascio di VirtualBox 7.0.6

Oracle ha pubblicato un aggiornamento correttivo per il sistema di virtualizzazione VirtualBox 7.0.6, che include 14 correzioni. È stato anche rilasciato un aggiornamento per la versione precedente VirtualBox 6.1.42 con 15 modifiche, tra cui il supporto per i kernel Linux 6.1 e 6.2, nonché per i kernel delle distribuzioni RHEL 8.7/9.1/9.2, Fedora (5.17.7-300), SLES 15.4 e Oracle Linux 8. Le principali novità in VirtualBox 7.0.6: Negli add-on […]

Pubblicazione di Lakka 4.3, una distribuzione per la creazione di console da gioco

È stato rilasciato il sistema operativo Lakka 4.3, che permette di trasformare computer, console per TV o computer a scheda unica in una vera console da gioco per l'esecuzione di giochi retro. Il progetto è una modifica della distribuzione LibreELEC, originariamente progettata per la creazione di home theater. Le versioni di Lakka sono disponibili per le piattaforme i386, x86_64 (GPU Intel, NVIDIA o AMD), Raspberry Pi 1-4, Orange Pi, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4, ecc. […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster