ProHoster > Blog

Categoria: Blog

Rubrica Blog

Vulnerabilità in Ghostscript, sfruttata tramite ImageMagick

Posted on

In Ghostscript, un insieme di strumenti per l'elaborazione, la conversione e la generazione di documenti nei formati PostScript e PDF, è stata trovata una vulnerabilità critica (CVE-2021-3781) che consente l'esecuzione di codice arbitrario durante l'elaborazione di file appositamente progettati. La questione è stata inizialmente sollevata da Emil Lerner, che ha parlato della vulnerabilità il 25 agosto alla conferenza ZeroNights X tenutasi a San Pietroburgo (nella sua relazione ha spiegato come Emil […]

Disponibile il linguaggio Dart 2.14 e il framework Flutter 2.5

Posted on

Google ha pubblicato la versione del linguaggio di programmazione Dart 2.14, che continua lo sviluppo della versione radicalmente rielaborata di Dart 2, differente dalla versione originale del linguaggio Dart per l'uso di una forte tipizzazione statica (i tipi possono essere dedotti automaticamente, pertanto l'indicazione dei tipi non è obbligatoria, ma la tipizzazione dinamica non è più utilizzata e il tipo inizialmente calcolato è assegnato alla variabile e viene quindi applicato un controllo rigoroso […]

Pubblicazione del server multimediale PipeWire 0.3.35

Posted on

È stata pubblicata la versione del progetto PipeWire 0.3.35, che sviluppa un server multimediale di nuova generazione, destinato a sostituire PulseAudio. PipeWire offre funzionalità avanzate rispetto a PulseAudio per lavorare con flussi video, la possibilità di elaborare audio con latenze minime e un nuovo modello di sicurezza per la gestione dell'accesso a livello di singoli dispositivi e flussi. Il progetto è supportato in GNOME ed è già utilizzato per default […]

Disponibile GNU Anastasis, un toolkit per il backup delle chiavi di crittografia

Posted on

Il progetto GNU ha presentato il primo rilascio di prova di GNU Anastasis, un protocollo e applicazioni con la sua implementazione, destinati al backup sicuro delle chiavi di crittografia e dei codici di accesso. Il progetto è sviluppato dagli sviluppatori del sistema di pagamento GNU Taler in risposta alla necessità di uno strumento per il recupero di chiavi perse a seguito di un guasto nel sistema di archiviazione o a causa di una password dimenticata, con cui era stata crittografata la chiave. Il codice […]

Vivaldi è stato scelto come browser predefinito nella distribuzione Linux Manjaro Cinnamon

Posted on

Il browser proprietario norvegese Vivaldi, sviluppato dagli sviluppatori di Opera Presto, è diventato il browser predefinito nell'edizione Linux della distribuzione Manjaro, fornita con l'ambiente desktop Cinnamon. Il browser Vivaldi sarà disponibile anche in altre edizioni della distribuzione Manjaro tramite i repository ufficiali del progetto. Per una migliore integrazione con la distribuzione, nel browser è stata aggiunta una nuova interfaccia, adattata al design di Manjaro Cinnamon, e […]

Vulnerabilità in NPM che porta alla sovrascrittura di file nel sistema

Posted on

GitHub ha rivelato dettagli su sette vulnerabilità nei pacchetti tar e @npmcli/arborist, che forniscono funzioni per operare con archivi tar e calcolare l'albero delle dipendenze in Node.js. Le vulnerabilità consentono, durante la decompressione di un archivio appositamente formattato, di sovrascrivere file al di fuori della directory principale in cui avviene la decompressione, a seconda dei permessi di accesso attuali. I problemi consentono di organizzare l'esecuzione di codice arbitrario in […]

Versione nginx 1.21.3

Posted on

È stata rilasciata la versione principale di nginx 1.21.3, nella quale continua lo sviluppo di nuove funzionalità (nella branch stabile supportata parallela 1.20 vengono apportate solo modifiche per risolvere errori gravi e vulnerabilità). Le modifiche principali: è stata ottimizzata la lettura del corpo della richiesta utilizzando il protocollo HTTP/2. Sono stati corretti errori nell'API interna per la gestione del corpo della richiesta, manifestatisi durante l'uso del protocollo HTTP/2 e […]

Rilascio del pacchetto Tails 4.22

Posted on

È stato pubblicato il rilascio della distribuzione specializzata Tails 4.22 (The Amnesic Incognito Live System), basata su un sistema di pacchetti Debian e progettata per garantire l'accesso anonimo a Internet. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, ad eccezione del traffico attraverso la rete Tor, sono bloccate di default dal filtro a pacchetti. Per il salvataggio dei dati degli utenti in modalità di persistenza tra i riavvii viene utilizzato […]

Uscita di Chrome OS 93

Posted on

È stato pubblicato il rilascio del sistema operativo Chrome OS 93, basato sul kernel Linux, sul sistema di gestione upstart, sugli strumenti di build ebuild/portage, sui componenti open e sul web browser Chrome 93. L'ambiente utente di Chrome OS è limitato al web browser e invece dei programmi standard vengono utilizzate le applicazioni web; tuttavia, Chrome OS include un'interfaccia multi-finestra completa, un desktop e una barra delle applicazioni. La build di Chrome OS 93 […]

Uscita di GhostBSD 21.09.06

Posted on

È stato presentato il rilascio della distribuzione orientata al desktop GhostBSD 21.09.06, costruita su FreeBSD e che offre un ambiente desktop MATE. Per default, GhostBSD utilizza il file system ZFS. È supportata sia la modalità Live che l'installazione su disco rigido (viene utilizzato un installer proprio chiamato ginstall, scritto in Python). Le immagini di avvio sono state create per l'architettura x86_64 (2.6 GB). Nella nuova versione: Per avviare […]

Uscita della libreria crittografica OpenSSL 3.0.0

Posted on

Dopo tre anni di sviluppo e 19 versioni di test, è stata rilasciata la libreria OpenSSL 3.0.0 con implementazione dei protocolli SSL/TLS e vari algoritmi di crittografia. La nuova branch include modifiche che rompono la compatibilità retroattiva a livello di API e ABI, ma le modifiche non influenzeranno il funzionamento della maggior parte delle applicazioni, per le quali il passaggio da OpenSSL 1.1.1 richiede solo una ricompilazione. Il supporto per la vecchia branch OpenSSL 1.1.1 sarà […]

La Microsoft ha aderito all'organizzazione Open Infrastructure Foundation

Posted on

Microsoft è entrata a far parte dei membri platinum della fondazione senza scopo di lucro Open Infrastructure Foundation, che gestisce lo sviluppo di OpenStack, Airship, Kata Containers e molti altri progetti, richiesti nella costruzione dell'infrastruttura dei servizi cloud, nonché nei sistemi di Edge computing, nei data center e nelle piattaforme di integrazione continua. Gli interessi di partecipazione di Microsoft nella comunità OpenInfra sono legati alla connessione allo sviluppo di progetti open source per cloud ibridi […]

« all'inizio 546 547 548 549 550 551 552 553 554 555 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster