Categoria: Blog

Vulnerabilità in Samba e MIT/Heimdal Kerberos, che porta a un overflow del buffer.

Sono stati pubblicati rilasci correttivi per il pacchetto Samba 4.17.3, 4.16.7 e 4.15.12 che risolvono la vulnerabilità (CVE-2022-42898) nelle librerie Kerberos, che porta a un overflow intero e alla scrittura di dati al di fuori del buffer allocato durante l'elaborazione dei parametri PAC (Privileged Attribute Certificate) inviati da un utente autenticato. È possibile seguire la pubblicazione degli aggiornamenti dei pacchetti nelle distribuzioni sulle pagine: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Oltre a Samba […]

Vulnerabilità critiche in Netatalk che portano all'esecuzione remota di codice

In Netatalk, the server implementing AppleTalk and Apple Filing Protocol (AFP), six remotely exploitable vulnerabilities have been identified that allow code execution with root privileges through specially crafted packets. Netatalk is used by many manufacturers of network-attached storage devices (NAS) to facilitate file sharing and printer access from Apple computers, for example, it has been used in devices […]

Rilascio della distribuzione Rocky Linux 8.7, sviluppata dal fondatore di CentOS.

The release of Rocky Linux 8.7 has been announced, aimed at creating a free build of RHEL capable of replacing the classic CentOS, after Red Hat prematurely ended support for the CentOS 8 branch at the end of 2021, rather than in 2029 as originally planned. This is the third stable release of the project, recognized as ready for production implementations. The Rocky Linux builds have been prepared […]

Uscita della distribuzione Alt Workstation K 10.1

È stato pubblicato il rilascio della distribuzione "Alt Workstation K 10.1", fornita con un ambiente grafico basato su KDE Plasma. Le immagini di avvio e live sono state preparate per l'architettura x86_64 (6.1 GB, 4.3 GB). Il sistema operativo è stato inserito nel Registro Unico dei programmi russi e soddisfa i requisiti per la transizione all'infrastruttura gestita da sistemi operativi nazionali. Nel pacchetto principale sono integrati i certificati di crittografia russi.

Due vulnerabilità in GRUB2 consentono di bypassare la protezione UEFI Secure Boot

Sono stati rivelati dettagli su due vulnerabilità nel bootloader GRUB2, che possono portare all'esecuzione di codice tramite font appositamente formattati e la gestione di specifiche sequenze Unicode. Le vulnerabilità possono essere sfruttate per eludere il meccanismo di verifica del boot UEFI Secure Boot. Vulnerabilità identificate: CVE-2022-2601 — overflow del buffer nella funzione grub_font_construct_glyph() durante l'elaborazione di font appositamente formattati in formato pf2, che si verifica a causa di errati calcoli […]

Uscita di BackBox Linux 8, una distribuzione per il test della sicurezza

Dopo due anni e mezzo dalla pubblicazione dell'ultima versione, è disponibile il rilascio del sistema operativo Linux BackBox 8, basato su Ubuntu 22.04 e fornito con una collezione di strumenti per la verifica della sicurezza del sistema, test di exploit, reverse engineering, analisi del traffico di rete e delle reti wireless, studio del malware, stress testing e recupero di dati nascosti o persi. L'ambiente desktop è basato su Xfce. La dimensione dell'immagine iso è di 3.9 […]

Il progetto KDE ha definito gli obiettivi di sviluppo per i prossimi anni

Durante la conferenza KDE Akademy 2022 sono stati stabiliti nuovi obiettivi per il progetto KDE, a cui verrà data priorità nello sviluppo nei prossimi 2-3 anni. Gli obiettivi sono stati scelti attraverso un voto all'interno della comunità. Gli obiettivi passati erano stati definiti nel 2019 e riguardavano l'implementazione del supporto per Wayland, l'unificazione delle applicazioni e l'organizzazione degli strumenti per la distribuzione delle applicazioni. I nuovi obiettivi: Accessibilità per […]

Rilascio della distribuzione EuroLinux 8.7, compatibile con RHEL

È stato rilasciato il distributore EuroLinux 8.7, preparato tramite la ricompilazione dei testi sorgente dei pacchetti del distributore Red Hat Enterprise Linux 8.7 ed è completamente binariamente compatibile con esso. Le modifiche riguardano il rebranding e la rimozione dei pacchetti specifici di RHEL; per il resto, il distributore è completamente simile a RHEL 8.7. Sono state preparate immagini di installazione, di dimensioni 12 GB (appstream) e 1.7 GB. Il distributore è disponibile per il download […]

Pubblicazione del stack Bluetooth BlueZ 5.66 con supporto iniziale per LA Audio

È stato rilasciato lo stack Bluetooth libero BlueZ 5.47, utilizzato nei distributori Linux e Chrome OS. Il rilascio è notevole per l'implementazione iniziale del profilo BAP (Basic Audio Profile), che fa parte dello standard LE Audio (Low Energy Audio) e definisce le capacità di gestione della consegna dei flussi audio per i dispositivi che utilizzano Bluetooth LE (Low Energy). È supportata la ricezione e la trasmissione di audio in modalità normale e in broadcasting […]

Release of Firefox 107

È stato rilasciato il browser web Firefox 107. Inoltre, è stato creato un aggiornamento della branch con supporto a lungo termine — 102.5.0. La branch Firefox 108 passerà a una fase di beta testing a breve, con il rilascio previsto per il 13 dicembre. Le principali novità in Firefox 107: è stata aggiunta la possibilità di analizzare il consumo energetico nei sistemi Linux nell'interfaccia di profilazione (scheda Performance negli strumenti per sviluppatori) e […]

Rilascio della distribuzione Fedora Linux 37

È stato presentato il rilascio della distribuzione Fedora Linux 37. Sono stati preparati per il download i prodotti Fedora Workstation, Fedora Server, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition e le versioni Live, disponibili in forma di spin con gli ambienti desktop KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE e LXQt. Le build sono state create per le architetture x86_64, Power64 e ARM64 (AArch64). La pubblicazione delle build Fedora Silverblue è in ritardo. Le principali novità […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster