ProHoster > Blog

Categoria: Blog

Rubrica Blog

Vulnerabilità root locali negli strumenti di gestione dei pacchetti Snap

Posted on

L'azienda Qualys ha identificato due vulnerabilità (CVE-2021-44731, CVE-2021-44730) nell'utilità snap-confine, fornita con flag SUID root e invocata dal processo snapd per formare l'ambiente di esecuzione per le applicazioni fornite in pacchetti autonomi nel formato snap. Le vulnerabilità consentono a un utente locale non privilegiato di eseguire codice con privilegi root nel sistema. I problemi sono stati risolti nell'aggiornamento odierno dei pacchetti snapd per Ubuntu 21.10, […]

Aggiornamento di Firefox 97.0.1

Posted on

È disponibile un rilascio correttivo di Firefox 97.0.1, in cui sono stati risolti diversi problemi: è stata risolta una questione che causava un crash durante il download di un video da TikTok selezionato nella pagina del profilo utente. È stato risolto un errore che impediva la visualizzazione di video dal servizio Hulu in modalità 'picture-in-picture'. È stato risolto un crash che portava a un'interruzione del rendering quando si utilizzava l'antivirus WebRoot SecureAnywhere. È stato risolto un problema con […]

Rilascio della distribuzione KaOS 2022.02

Posted on

È stato presentato il rilascio di KaOS 2022.02, una distribuzione con un modello di aggiornamento continuo, mirata a fornire un ambiente desktop basato sulle ultime versioni di KDE e su applicazioni che utilizzano Qt. Tra le caratteristiche di design specifiche della distribuzione, si segnala la posizione di un pannello verticale sul lato destro dello schermo. La distribuzione si sviluppa tenendo in considerazione Arch Linux, ma supporta un proprio repository indipendente con oltre 1500 pacchetti, e […]

Vulnerabilità critica nella piattaforma di e-commerce Magento

Posted on

Nella piattaforma open source per l'e-commerce Magento, che detiene circa il 10% del mercato dei sistemi per la creazione di negozi online, è stata scoperta una vulnerabilità critica (CVE-2022-24086) che consente l'esecuzione di codice sul server tramite l'invio di una richiesta specifica senza passare per l'autenticazione. Alla vulnerabilità è stato assegnato un livello di gravità di 9.8 su 10. Il problema è causato da un'errata verifica dei parametri forniti dall'utente nel gestore del checkout. I dettagli sull'exploitation della vulnerabilità […]

Google ha aumentato l'ammontare delle ricompense per la scoperta di vulnerabilità nel kernel Linux e in Kubernetes

Posted on

Google ha annunciato l'espansione dell'iniziativa di ricompensa per la scoperta di problemi di sicurezza nel kernel Linux, nella piattaforma di orchestrazione dei container Kubernetes, nel motore GKE (Google Kubernetes Engine) e nell'ambiente per le competizioni di ricerca vulnerabilità kCTF (Kubernetes Capture the Flag). Nel programma di ricompense sono stati introdotti bonus aggiuntivi di 20.000 dollari per le vulnerabilità 0-day, […]

È stato presentato Unredacter, uno strumento per identificare il testo pixelato

Posted on

È stato presentato lo strumento Unredacter, che consente di ripristinare il testo originale dopo che è stato nascosto utilizzando filtri basati sulla pixelazione. Ad esempio, il programma può essere utilizzato per identificare dati riservati e password, pixelati in screenshot o fotografie di documenti. Si afferma che l'algoritmo implementato in Unredacter superi le utility simili precedentemente disponibili, come Depix, ed è stato utilizzato con successo per superare il test […]

Rilascio di XWayland 21.2.0, un componente per eseguire applicazioni X11 in ambienti Wayland

Posted on

È disponibile il rilascio di XWayland 21.2.0, un componente DDX (Device-Dependent X) che garantisce l'esecuzione del server X.Org per l'esecuzione di applicazioni X11 in ambienti basati su Wayland. Principali modifiche: è stata aggiunta la supporto per il protocollo DRM Lease, che consente al server X di funzionare come controller DRM (Direct Rendering Manager), fornendo risorse DRM ai client. Dal punto di vista pratico, il protocollo è utilizzato per formare immagini stereoscopiche con buffer diversi per sinistra e destra […]

La Valve ha rilasciato Proton 7.0, un pacchetto per eseguire giochi Windows su Linux

Posted on

La Valve ha pubblicato il rilascio del progetto Proton 7.0, basato sul codice sorgente del progetto Wine e mirato a garantire l'esecuzione di applicazioni di gioco per Windows in Linux, disponibili nel catalogo Steam. I risultati del progetto sono distribuiti sotto licenza BSD. Proton consente di eseguire direttamente nel client Steam per Linux le applicazioni di gioco fornite solo per Windows. Il pacchetto include l'implementazione […]

Una versione di LibreOffice compilata in WebAssembly e in esecuzione nel browser web

Posted on

Thorsten Behrens, uno dei leader del team di sviluppo del sottosistema grafico di LibreOffice, ha pubblicato una versione dimostrativa di una variante del pacchetto office LibreOffice, compilata in codice intermedio WebAssembly e in grado di funzionare nel browser web (circa 300 MB di dati vengono caricati sul sistema dell'utente). Per la conversione in WebAssembly è stato utilizzato il compilatore Emscripten e per l'output è stato impiegato il backend VCL (Visual Class Library) basato su una versione modificata […]

Google ha presentato Chrome OS Flex, adatto per l'installazione su qualsiasi hardware

Posted on

L'azienda Google ha rilasciato il sistema operativo Chrome OS Flex, che rappresenta una nuova variante di Chrome OS, progettata per l'uso su computer comuni, e non solo su dispositivi originariamente forniti con Chrome OS, come Chromebook, Chromebase e Chromebox. Le principali aree di applicazione di Chrome OS Flex includono la modernizzazione di sistemi già esistenti, al fine di prolungarne il ciclo di vita, […]

Rilascio della distribuzione per la creazione di firewall pfSense 2.6.0

Posted on

Pubblicata la release del pacchetto compatto per la creazione di firewall e gateway di rete pfSense 2.6.0. Il pacchetto è basato sul codice sorgente di FreeBSD, utilizzando i risultati del progetto m0n0wall e sfruttando attivamente pf e ALTQ. È stato preparato un'immagine ISO per l'architettura amd64, delle dimensioni di 430 MB. La gestione del pacchetto avviene tramite un'interfaccia web. Per consentire l'accesso degli utenti alle reti cablate e wireless, può […]

Rilascio della distribuzione per la ricerca sulla sicurezza Kali Linux 2022.1

Posted on

È stata presentata la release del pacchetto Kali Linux 2022.1, destinato a testare i sistemi per la presenza di vulnerabilità, per condurre audit, analizzare le informazioni residue e rilevare le conseguenze degli attacchi informatici. Tutti i risultati originali, creati nell'ambito del pacchetto, sono distribuiti sotto licenza GPL e sono disponibili tramite un repository Git pubblico. Sono state preparate diverse versioni di immagini ISO, delle dimensioni di 471 MB, 2.8 GB, 3.5 GB e 9.4 […]

« all'inizio 497 498 499 500 501 502 503 504 505 506 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster