Categoria: Blog

In OpenBSD sono state adottate modifiche per una protezione aggiuntiva della memoria dei processi.

Theo de Raadt ha aggiunto al codice sorgente di OpenBSD una serie di patch per una maggiore protezione della memoria nei processi nello spazio utente. Gli sviluppatori hanno a disposizione una nuova syscall e la funzione di libreria omonima mimmutable, che consente di fissare i diritti di accesso durante la riflessione in memoria (memory mappings). Dopo il fissaggio, i diritti di accesso impostati per l'area di memoria, ad esempio, il divieto di scrittura […]

Pubblicazione della libreria crittografica LibreSSL 3.6.0

Gli sviluppatori del progetto OpenBSD hanno presentato il rilascio di una versione portabile del pacchetto LibreSSL 3.6.0, nell'ambito del quale si sviluppa il fork di OpenSSL, mirato a garantire un livello di sicurezza più elevato. Il progetto LibreSSL è focalizzato su un supporto di qualità per i protocolli SSL/TLS, rimuovendo funzionalità superflue, aggiungendo misure di protezione supplementari e realizzando una sostanziale pulizia e ristrutturazione della base di codice. Il rilascio di LibreSSL 3.6.0 è considerato sperimentale, in cui […]

Aggiornamento Firefox 105.0.3

È disponibile un aggiornamento corretivo di Firefox 105.0.3, che risolve un problema che causava frequenti arresti anomali sui sistemi Windows con antivirus Avast o AVG installati. Fonte: opennet.ru

Rilascio della distribuzione Parrot 5.1 con una selezione di programmi per testare la sicurezza

È disponibile il rilascio della distribuzione Parrot 5.1, basata su Debian 11, che include una selezione di strumenti per il controllo della sicurezza dei sistemi, l'analisi forense e il reverse engineering. Sono offerti vari file ISO con l'ambiente MATE, destinati all'uso quotidiano, ai test di sicurezza, all'installazione su schede Raspberry Pi 4 e alla creazione di installazioni specializzate, ad esempio per l'uso in ambienti cloud. […]

Pubblicazione della distribuzione KaOS 2022.10

È stata rilasciata la versione KaOS 2022.10, una distribuzione con un modello di aggiornamento continuo, mirata a fornire un ambiente desktop basato sulle ultime versioni di KDE e delle applicazioni che utilizzano Qt. Tra le caratteristiche distintive della distribuzione, si segnala la posizione del pannello verticale sul lato destro dello schermo. La distribuzione si sviluppa ispirandosi ad Arch Linux, ma supporta un proprio repository indipendente con oltre 1500 pacchetti, e […]

Il progetto libSQL ha avviato lo sviluppo di un fork del sistema di gestione di database SQLite.

Il progetto libSQL ha tentato di creare un fork del database SQLite, mirato a favorire la partecipazione degli sviluppatori della comunità e a promuovere innovazioni che vanno oltre la funzione originale di SQLite. La motivazione alla base della creazione del fork è la politica piuttosto rigida di SQLite riguardo all'accettazione di codice esterno dalla comunità, nonostante ci sia una necessità di miglioramenti. Il codice del fork è distribuito sotto licenza MIT (SQLite […]

L'azienda Canonical ha lanciato un servizio gratuito di aggiornamenti estesi per Ubuntu.

Canonical offre la possibilità di abbonamento gratuito al servizio commerciale Ubuntu Pro (ex Ubuntu Advantage), che fornisce accesso a aggiornamenti avanzati per le versioni LTS di Ubuntu. Il servizio consente di ricevere aggiornamenti con correzioni di vulnerabilità per un periodo di 10 anni (il periodo standard di supporto delle versioni LTS è di 5 anni) e offre accesso a live patch, che consentono di applicare aggiornamenti al kernel Linux senza riavviare. […]

GitHub ha aggiunto il supporto per il tracciamento delle vulnerabilità nei progetti in linguaggio Dart

GitHub ha annunciato l'aggiunta del supporto per il linguaggio Dart nei servizi di monitoraggio delle vulnerabilità nei pacchetti contenenti codice in Dart. Il supporto per Dart e il framework Flutter è stato incluso nel catalogo GitHub Advisory Database, dove vengono pubblicate informazioni sulle vulnerabilità che interessano i progetti ospitati su GitHub, e viene effettuato il monitoraggio dei problemi nei pacchetti con dipendenze da […]

È stato rilasciato l'emulatore di console di gioco RetroArch 1.11.

È stato pubblicato il rilascio del progetto RetroArch 1.11, che sviluppa un framework per l'emulazione di diverse console di gioco, permettendo di avviare giochi classici tramite una semplice interfaccia grafica unificata. Supporta l'utilizzo di emulatori per console come Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, e altro ancora. Possono essere utilizzati gamepad delle console già esistenti, inclusi Playstation 3, […]

Rilascio del distributore Redcore Linux 2201

Dopo un anno dall'ultimo rilascio, è stato pubblicato il rilascio della distribuzione Redcore Linux 2201, che cerca di combinare le funzionalità di Gentoo con la facilità d'uso per gli utenti comuni. La distribuzione offre un semplice installer che permette di avviare rapidamente un sistema operativo senza richiedere la ricompilazione dei componenti dai codici sorgente. Gli utenti possono accedere a un repository con pacchetti binari pronti all'uso, accompagnato da un ciclo continuo di aggiornamenti (modello rolling). Per la gestione […]

Il progetto LLVM sviluppa strumenti per lavorare in sicurezza con i buffer in C++.

Gli sviluppatori del progetto LLVM hanno proposto una serie di modifiche mirate a migliorare la sicurezza dei progetti critici in C++ e a fornire strumenti per escludere errori causati da sovraccarichi di buffer. Il lavoro si concentra su due direzioni: fornire un modello di sviluppo che consenta di lavorare in modo sicuro con i buffer e rafforzare la protezione della libreria standard delle funzioni libc++. Il modello di programmazione sicura proposto […]

Rilascio dell'analizzatore di rete Wireshark 4.0

È stato pubblicato il rilascio della nuova versione stabile del'analizzatore di rete Wireshark 4.0. Ricordiamo che inizialmente il progetto si sviluppava sotto il nome di Ethereal, ma nel 2006, a seguito di un conflitto con il proprietario del marchio Ethereal, gli sviluppatori sono stati costretti a rinominare il progetto in Wireshark. Il codice del progetto è distribuito con licenza GPLv2. Le innovazioni principali di Wireshark 4.0.0: la disposizione degli elementi nella finestra principale è stata modificata. I pannelli "Informazioni aggiuntive su […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster