ProHoster > Blog

Categoria: Blog

Rubrica Blog

Vulnerabilità nella chiamata di sistema execve, che fornisce accesso root su FreeBSD

Posted on

È stata identificata in FreeBSD una vulnerabilità (CVE-2026-7270) che consente a un utente non privilegiato di eseguire codice con i diritti del kernel e ottenere accesso root al sistema. La vulnerabilità colpisce tutte le versioni di FreeBSD rilasciate dal 2013. È disponibile un exploit pubblico, il cui funzionamento è stato verificato su sistemi con FreeBSD dalla versione 11.0 alla 14.4. La vulnerabilità è stata corretta negli aggiornamenti di FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 e 13.5-RELEASE-p13. Per versioni precedenti […]

Proposto un killswitch per disattivare in modo urgente le funzionalità vulnerabili nel kernel Linux

Posted on

Sasha Levin di NVIDIA, responsabile del supporto delle versioni LTS del kernel Linux e membro del consiglio consultivo della Linux Foundation, ha preparato un insieme di patch che implementano il meccanismo killswitch per il kernel Linux. La funzionalità proposta consente di disattivare immediatamente l'accesso a determinate funzionalità del kernel in esecuzione. Si ritiene che il killswitch sarà utile per il blocco temporaneo delle vulnerabilità fino all'installazione di un aggiornamento […]

Aggiornamento OpenWrt 25.12.3

Posted on

È stata rilasciata una versione correttiva della distribuzione OpenWrt 25.12.3, sviluppata per dispositivi di rete come router, switch e punti di accesso. OpenWrt supporta oltre 2200 dispositivi e offre un sistema di build che semplifica la cross-compilazione e la creazione di build personalizzate. Tali build consentono di creare firmware pronti con un insieme di pacchetti preinstallati, ottimizzati per compiti specifici. Le build pronte sono state pubblicate per 41 piattaforme target. Tra […]

Vulnerabilità Dirty Frag, che modificano la cache delle pagine per ottenere i diritti di root su qualsiasi distribuzione Linux

Posted on

Due vulnerabilità sono state identificate nel kernel Linux, simili nella loro essenza a una vulnerabilità svelata pochi giorni fa, chiamata Copy Fail, ma manifestantesi in altri subsistemi: xfrm-ESP e RxRPC. Le serie di vulnerabilità hanno ricevuto il nome in codice Dirty Frag (menti sporchi), e consentono a un utente non privilegiato di ottenere i diritti di root sovrascrivendo i dati di processo nella cache delle pagine. È disponibile un exploit che funziona […]

Telegram ha ricevuto un grande aggiornamento con l'IA: ora è possibile chiamare i bot in qualsiasi chat e altre novità

Posted on

Telegram ha ricevuto un grande aggiornamento, quasi interamente dedicato all'IA e all'automazione. Nel messenger è stata introdotta la modalità ospite per i bot, la possibilità per i bot di comunicare tra di loro, strumenti di automazione delle chat, e una ricerca tra più di 100 milioni di emoji e sticker. Inoltre, Telegram ha aggiornato i sondaggi e gli strumenti di moderazione. La novità principale è la cosiddetta modalità ospite per i bot. Ora i bot IA […]

Ricreazione della shell utente Unity utilizzando Wayfire e Libadwaita

Posted on

Lo sviluppatore M A Muqtadir, coinvolto nel lavoro sul tema del design di Ubuntu Yaru e sulla distribuzione Vanilla OS, ha presentato i primi risultati di un esperimento volto a ricreare l'interfaccia utente Unity utilizzando componenti moderni del stack GNOME e il protocollo Wayland. Il prototipo dimostrato è costruito sul gestore composito Wayfire, che utilizza Wayland e consente la creazione di interfacce utente poco esigenti in termini di risorse con effetti 3D […]

Rilascio di Chrome 148

Posted on

Google ha pubblicato il rilascio del browser web Chrome 148. È disponibile contemporaneamente il rilascio stabile del progetto open source Chromium, che costituisce la base di Chrome. Il browser Chrome si distingue da Chromium per l'uso dei loghi Google, la presenza di un sistema di invio di notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti (DRM), un sistema di aggiornamenti automatici, l'attivazione costante della sandbox e la fornitura di chiavi per le API di Google e parametri RLZ […]

Uscita del sistema di gestione dei contenitori Incus 7.0 LTS

Posted on

Stéphane Graber, leader del progetto Linux Containers e ex responsabile tecnico del progetto LXD, ha annunciato l'uscita di Incus 7.0 LTS, un fork del sistema di gestione di contenitori e macchine virtuali LXD, creato dalla comunità dopo che il progetto originale è stato acquisito da Canonical e ha cambiato licenza. Il codice del progetto è distribuito sotto licenza Apache 2.0. È disponibile una demo online per la consultazione. Incus 7.0 LTS sarà […]

Rilascio di CudaText 1.234.2.0

Posted on

Il 30 aprile è uscito un aggiornamento minore per l'editor di testo CudaText. L'editor è scritto in Free Pascal, supporta estensioni in Python e presenta diverse caratteristiche tratte da Sublime Text. Nella wiki del progetto (freepascal.org) sono elencati i punti di forza, le debolezze e le caratteristiche del progetto rispetto a Sublime Text e VSCode. In questa versione: corretta la regola per il testo barrato nel lexer Markdown; corretti […]

ToaruOS 2.3 e 2.3.1

Posted on

Il 28 aprile e il 5 maggio sono state rilasciate le versioni 2.3 e 2.3.1 del sistema operativo Unix-like ToaruOS, sviluppato da zero e fornito con il suo kernel, bootloader, libreria standard C, gestore di pacchetti, componenti dello spazio utente e interfaccia grafica con gestore di finestre composito. Inizialmente, il progetto è stato sviluppato presso l'Università dell'Illinois come un lavoro di ricerca nella creazione di nuove interfacce grafiche composite, ma poi […]

MyLibrary 5.0

Posted on

È stato rilasciato il catalogatore per la biblioteca domestica MyLibrary 5.0. Il codice del programma è scritto in C++ ed è disponibile (GitHub, GitFlic) con licenza GPLv3. L'interfaccia grafica utente è realizzata con la libreria Qt6. Il programma è adattato per funzionare su sistemi operativi della famiglia Linux e Windows. Per gli utenti di Arch Linux, è disponibile in AUR uno script di build per il pacchetto pronto all'uso. Per gli utenti Windows è disponibile […]

L'autore della piattaforma Bun sta conducendo un esperimento di riscrittura da Zig a Rust

Posted on

Jarred Sumner, creatore e sviluppatore principale della piattaforma server JavaScript Bun, ha creato un ramo Git in cui ha iniziato la riscrittura di Bun da Zig a Rust. La riscrittura avviene utilizzando l'assistente AI Claude, per il quale è stata redatta una guida separata per il porting. Secondo Jarred, questo è solo un esperimento, non un porting ufficiale, e c'è un'alta probabilità che oltre l'esperimento non si vada […]

« all'inizio 50 51 52 53 54 55 56 57 58 59 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster