Categoria: Blog

Live-distro Grml 2022.11

È uscita la release del Live-distro grml 2022.11 basato su Debian GNU/Linux. Questo sistema si presenta come uno strumento per gli amministratori di sistema per il recupero dei dati dopo il crash. La versione standard utilizza il gestore di finestre Fluxbox. Le modifiche chiave nella nuova versione includono: pacchetti sincronizzati con il repository Debian Testing; il sistema live è stato trasferito alla partizione /usr (le directory /bin, /sbin e /lib* sono simboliche a quelle corrispondenti […]

Vulnerabilità nel kernel di Linux sfruttabili da remoto tramite Bluetooth

È stata individuata una vulnerabilità nel kernel Linux (CVE-2022-42896) che potrebbe essere sfruttata per eseguire codice in remoto a livello di kernel inviando un pacchetto L2CAP appositamente formattato tramite Bluetooth. Inoltre, è emerso un altro problema simile (CVE-2022-42895) nel gestore L2CAP, che potrebbe portare a una perdita di contenuto della memoria del kernel nei pacchetti con informazioni di configurazione. La prima vulnerabilità è emersa da agosto […]

Release di Libreboot 20221214, una distribuzione Coreboot completamente libera

È stato rilasciato il firmware di avvio libero Libreboot 20221214. Il progetto è un fork completamente libero di CoreBoot, fornendo una sostituzione priva di inserzioni binarie per i firmware proprietari UEFI e BIOS, responsabili dell'inizializzazione di CPU, memoria, dispositivi periferici e altri componenti hardware. Libreboot mira a creare un ambiente di sistema che consenta di operare completamente senza software proprietario, non solo a livello del sistema operativo […]

labwc 0.6

labwc — un gestore composito per Wayland con funzionalità simili a Openbox. Compatibile con i temi di Openbox. Alla base utilizza la libreria wlroots. Novità principali: Supporto per desktop virtuali Supporto per dispositivi touch (come tablet e smartphone). Implementati protocolli per l'uso di una tastiera e un puntatore virtuali. Modalità per mantenere la finestra sopra le altre finestre (ToggleAlwaysOnTop). Garantita la resa delle frecce […]

Pubblicazione dell'emulatore QEMU 7.2

Rilasciata la versione del progetto QEMU 7.2. Come emulatore, QEMU consente di eseguire un programma compilato per una piattaforma hardware su un sistema con architettura completamente diversa, ad esempio, eseguire un'applicazione per ARM su un PC compatibile con x86. In modalità virtualizzazione, le performance del codice eseguito in un ambiente isolato si avvicinano a quelle di un sistema hardware grazie all'esecuzione diretta delle istruzioni sulla CPU e all'utilizzo […]

Google ha rilasciato OSV-Scanner, uno scanner di vulnerabilità che tiene conto delle dipendenze.

Google ha presentato lo strumento OSV-Scanner per controllare la presenza di vulnerabilità non corrette nel codice e nelle applicazioni, che lavora tenendo conto di tutta la catena delle dipendenze collegate al codice. OSV-Scanner consente di identificare le situazioni in cui un'applicazione diventa vulnerabile a causa di problemi in una delle librerie utilizzate come dipendenze. Si noti che la libreria vulnerabile può essere utilizzata indirettamente, ovvero essere richiamata tramite un'altra dipendenza. Codice del progetto […]

Uscita della piattaforma di broadcasting decentralizzata PeerTube 5.0

È stato rilasciato PeerTube 5.0, una piattaforma decentralizzata per l'organizzazione di hosting video e streaming. PeerTube offre un'alternativa indipendente dai fornitori singoli a YouTube, Dailymotion e Vimeo, utilizzando una rete di distribuzione di contenuti basata su comunicazioni P2P e collegamenti tra i browser dei visitatori. I risultati del progetto sono distribuiti sotto licenza AGPLv3. Principali novità: per migliorare la protezione dei video interni e riservati, è stata modificata l'organizzazione dello storage video […]

È stato presentato il server HTTP hinsightd, che utilizza la sottosistema io_uring di Linux.

Pubblicato un server HTTP compatto chiamato hinsightd, notevole per l'uso dell'interfaccia di input/output asincrono io_uring fornita dal kernel Linux. Il server supporta il protocollo HTTP/1.1 ed è progettato per un basso consumo di risorse, pur offrendo funzionalità richieste. Ad esempio, hinsightd supporta TLS, reverse proxy (rproxy), caching dei contenuti generati dinamicamente nel filesystem locale, compressione dei dati restituiti al volo, riavvio senza interrompere le connessioni stabilite, connessione […]

Aggiornamento X.Org Server 21.1.5 e xwayland 22.1.6 con risoluzione di 6 vulnerabilità

Sono stati pubblicati aggiornamenti correttivi per X.Org Server 21.1.5 e xwayland 22.1.6, il componente DDX (Device-Dependent X) che consente l'esecuzione di X.Org Server per l'esecuzione di applicazioni X11 in ambienti basati su Wayland. Nelle nuove versioni sono state corrette 6 vulnerabilità che potrebbero potenzialmente essere sfruttate per l'elevazione dei privilegi nei sistemi in cui il server X viene eseguito con privilegi di root, oltre che per l'esecuzione remota di codice in […]

Rilascio della libreria crittografica LibreSSL 3.7.0

Gli sviluppatori del progetto OpenBSD hanno presentato la versione portabile del pacchetto LibreSSL 3.7.0, nell'ambito del quale si sviluppa il fork di OpenSSL, mirato a garantire un livello di sicurezza più elevato. Il progetto LibreSSL è focalizzato sul supporto di qualità per i protocolli SSL/TLS, con la rimozione di funzionalità superflue, l'aggiunta di ulteriori misure di sicurezza e una significativa pulizia e ristrutturazione della base di codice. Il rilascio di LibreSSL 3.7.0 è considerato esperimentale, in cui […]

Uscita di Firefox 108

È stato rilasciato il browser web Firefox 108. Inoltre, è stato creato un aggiornamento per il ramo a lungo termine - 102.6.0. Il ramo Firefox 109 sarà portato in fase di beta testing a breve, con rilascio previsto per il 17 gennaio. Le principali novità di Firefox 108: è stata aggiunta la combinazione di tasti Shift+ESC per aprire rapidamente la pagina del gestore dei processi (about:processes), che consente di valutare quali processi e interni […]

Rilascio del sistema di controllo delle versioni Git 2.39

Dopo due mesi di sviluppo, è stata pubblicata la versione 2.39 del sistema di controllo delle versioni distribuito Git. Git è uno dei sistemi di gestione delle versioni più popolari, affidabili e ad alte prestazioni, che offre strumenti flessibili per lo sviluppo non lineare, basati su ramificazioni e fusioni. Per garantire l'integrità della cronologia e la resilienza alle modifiche 'retroattive', viene utilizzato un hashing implicito dell'intera cronologia precedente in ogni commit, […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster