ProHoster > Blog

Categoria: Blog

Rubrica Blog

Vulnerabilità nel sottosistema io_uring del kernel Linux che consente di elevare i propri privilegi

Posted on

È stata trovata una vulnerabilità nel kernel Linux (CVE-2021-41073) che consente a un utente locale di elevare i propri privilegi all'interno del sistema. Il problema è causato da un errore nell'implementazione dell'interfaccia di input/output asincrono io_uring, che porta a un'accesso a un blocco di memoria già liberato. Si segnala che un ricercatore è riuscito a ottenere la liberazione della memoria a uno spostamento specificato manipolando la funzione loop_rw_iter() da parte di un utente non privilegiato, il che rende possibile la creazione di […]

Il progetto Windowsfx ha preparato una distribuzione di Ubuntu con un'interfaccia stilizzata come Windows 11

Posted on

È disponibile una versione preliminare della distribuzione Windowsfx 11, mirata a ricreare l'interfaccia di Windows 11 e gli effetti visivi specifici di Windows. L'ambiente è stato ricreato utilizzando un tema personalizzato WxDesktop e app aggiuntive. La build si basa su Ubuntu 20.04 e utilizza il desktop KDE Plasma 5.22.5. È stato preparato un'immagine ISO da 4,3 GB per il download. Il progetto sta inoltre sviluppando una build a pagamento che include […]

Google finanzierà la revisione della sicurezza di 8 importanti progetti open source

Posted on

Il Fondo OSTIF (Open Source Technology Improvement Fund), creato per rafforzare la sicurezza dei progetti open source, ha annunciato una collaborazione con Google, che ha espresso la volontà di finanziare un audit di sicurezza indipendente per 8 progetti open source. I fondi ricevuti da Google verranno utilizzati per auditare Git, la libreria JavaScript Lodash, il framework PHP Laravel, il framework Java Slf4j, le librerie JSON Jackson (Jackson-core e Jackson-databind) e i componenti Java di Apache Httpcomponents […]

In Firefox è in corso un esperimento per utilizzare il motore di ricerca Bing come predefinito

Posted on

L'azienda Mozilla sta conducendo un esperimento per trasferire l'1% degli utenti di Firefox all'utilizzo predefinito del motore di ricerca Microsoft Bing. L'esperimento è iniziato il 6 settembre e durerà fino alla fine di gennaio 2022. Gli utenti possono valutare la propria partecipazione agli esperimenti di Mozilla sulla pagina 'about:studies'. Per gli utenti che preferiscono altri motori di ricerca, nelle impostazioni rimane la possibilità di scegliere il motore di ricerca preferito. Ricordiamo che […]

Rilascio della distribuzione Ubuntu 18.04.6 LTS

Posted on

È stata pubblicata l'aggiornamento della distribuzione Ubuntu 18.04.6 LTS. L'uscita contiene solo gli aggiornamenti accumulati dei pacchetti, relativi alla risoluzione di vulnerabilità e problemi che influenzano la stabilità. Le versioni del kernel e dei software corrispondono alla versione 18.04.5. L'obiettivo principale della nuova uscita è aggiornare le immagini di installazione per le architetture amd64 e arm64. Nel file di installazione sono stati risolti i problemi legati al ritiro delle chiavi durante la risoluzione […]

Oracle ha rimosso il limite all'uso di JDK per scopi commerciali

Posted on

L'azienda Oracle ha modificato il contratto di licenza per il pacchetto JDK 17 (Java SE Development Kit), che fornisce versioni di riferimento degli strumenti per lo sviluppo e l'esecuzione di applicazioni in Java (utilità, compilatore, libreria di classi e ambiente di esecuzione JRE). A partire dal JDK 17, il pacchetto è fornito con una nuova licenza NFTC (Oracle No-Fee Terms and Conditions), che consente un utilizzo gratuito […]

È disponibile un layout della nuova interfaccia di LibreOffice 8.0 con supporto per schede

Posted on

Rizal Muttaqin, uno dei designer del pacchetto per ufficio LibreOffice, ha pubblicato sul suo blog un piano per il possibile sviluppo dell'interfaccia utente di LibreOffice 8.0. La novità più evidente è stata l'integrazione del supporto per le schede, che consente di passare rapidamente tra diversi documenti, analogamente a come avviene il passaggio tra i siti nei moderni browser. Se necessario, è possibile staccare ciascuna scheda in […]

Vulnerabilità sfruttabile da remoto nell'agente OMI, imposto negli ambienti Linux di Microsoft Azure

Posted on

I clienti della piattaforma cloud Microsoft Azure che utilizzano Linux su macchine virtuali hanno riscontrato una vulnerabilità critica (CVE-2021-38647) che consente l'esecuzione remota di codice con diritti di root. Questa vulnerabilità è stata soprannominata OMIGOD ed è notevole perché il problema è presente nell'applicazione OMI Agent, che viene installata in modo silenzioso negli ambienti Linux. L'OMI Agent si installa e si attiva automaticamente quando si utilizzano servizi come […]

È stato pubblicato il rilascio del server HTTP Apache 2.4.49, che presenta 27 modifiche e risolve 5 vulnerabilità: CVE-2021-33193 - vulnerabilità di mod_http2 a una nuova variante dell'attacco "HTTP Request.

Posted on

Nel servizio di integrazione continua Travis CI, progettato per testare e assemblare progetti sviluppati su GitHub e Bitbucket, è stata identificata una vulnerabilità di sicurezza (CVE-2021-41077) che consente di visualizzare il contenuto delle variabili d'ambiente riservate nei repository pubblici che utilizzano Travis CI. Inoltre, la vulnerabilità consente di rivelare le chiavi utilizzate in Travis CI per la generazione di firme digitali, le chiavi di accesso e i token per l'accesso a […]

Rilascio del server http Apache 2.4.49 con correzioni di vulnerabilità

Posted on

È stato rilasciato l'HTTP server Apache 2.4.49, che include 27 modifiche e risolve 5 vulnerabilità: CVE-2021-33193 — vulnerabilità di mod_http2 a un nuovo tipo di attacco "HTTP Request Smuggling", che consente di inserire contenuti di richieste di altri utenti tramite l'invio di richieste client appositamente formattate, ad esempio è possibile iniettare codice JavaScript dannoso nella sessione di un altro utente del sito. CVE-2021-40438 — vulnerabilità SSRF (Server […]

Rilascio del sistema di fatturazione open source ABillS 0.91

Posted on

È disponibile il rilascio del sistema di fatturazione open source ABillS 0.91, i cui componenti sono distribuiti sotto licenza GPLv2. Novità principali: Paysys: tutti i moduli sono stati riprogettati. Paysys: sono stati aggiunti test per i sistemi di pagamento. È stata aggiunta un'API client. Triplay: il meccanismo di gestione dei souservizi Internet/TV/Telefonia è stato riprogettato. Cams: integrazione con il sistema di videosorveglianza cloud Forpost. Ureports. È stata aggiunta la possibilità di inviare notifiche contemporaneamente tramite più tipi. Maps2: sono stati aggiunti strati: Visicom Maps, 2GIS. […]

Mozilla ha presentato Firefox Suggest e una nuova interfaccia per il browser Firefox Focus

Posted on

L'azienda Mozilla ha presentato un nuovo sistema di raccomandazioni chiamato Firefox Suggest, che fornisce suggerimenti aggiuntivi durante la digitazione nella barra degli indirizzi. A differenza delle raccomandazioni basate su dati locali e delle query ai motori di ricerca, questa nuova funzione offre informazioni da partner esterni, che possono includere progetti non profit come Wikipedia e sponsor a pagamento. Ad esempio, all'inizio della digitazione in […]

« all'inizio 544 545 546 547 548 549 550 551 552 553 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster