ProHoster > Blog

Categoria: Blog

Sezione Blog

Vulnerabilità root locali nel toolkit di gestione dei pacchetti Snap.

Posted on

L'azienda Qualys ha identificato due vulnerabilità (CVE-2021-44731, CVE-2021-44730) nell'utility snap-confine, fornita con il flag SUID root e invocata dal processo snapd per creare l'ambiente di esecuzione per le applicazioni distribuite in pacchetti autonomi nel formato snap. Le vulnerabilità consentono a un utente non privilegiato locale di eseguire codice con diritti root nel sistema. I problemi sono stati risolti nell'aggiornamento odierno dei pacchetti snapd per Ubuntu 21.10, […]

Aggiornamento di Firefox 97.0.1

Posted on

È disponibile un rilascio di correzione per Firefox 97.0.1, che risolve diversi errori: è stato risolto un problema che causava il crash durante il tentativo di scaricare video da TikTok selezionati sulla pagina del profilo utente. È stata eliminata un'erronea visualizzazione di video dal servizio Hulu in modalità «picture-in-picture». È stato risolto un crash che alterava il rendering durante l'uso dell'antivirus WebRoot SecureAnywhere. È stato risolto il problema con […]

Rilascio della distribuzione KaOS 2022.02

Posted on

È stato rilasciato KaOS 2022.02, una distribuzione con un modello di aggiornamento continuo, progettata per fornire un desktop basato sulle ultime versioni di KDE e su applicazioni che utilizzano Qt. Tra le caratteristiche specifiche di design della distribuzione, si segnala la posizione della barra verticale sul lato destro dello schermo. La distribuzione si sviluppa con un occhio a Arch Linux, ma supporta un proprio repository indipendente che conta oltre 1500 pacchetti, mentre […]

Vulnerabilità critica nella piattaforma di e-commerce Magento

Posted on

In Magento, la piattaforma open-source per l'e-commerce che detiene circa il 10% del mercato dei sistemi per la creazione di negozi online, è stata rilevata una vulnerabilità critica (CVE-2022-24086) che consente l'esecuzione di codice sul server tramite l'invio di una specifica richiesta senza superare l'autenticazione. Alla vulnerabilità è stato assegnato un livello di gravità di 9.8 su 10. Il problema è causato da un'imprecisa verifica dei parametri forniti dall'utente nel gestore del checkout. I dettagli sull'esploitazione della vulnerabilità […]

Google ha aumentato l'ammontare delle ricompense per la segnalazione di vulnerabilità nel kernel di Linux e in Kubernetes

Posted on

Google ha annunciato l'espansione dell'iniziativa per il pagamento di ricompense per la segnalazione di problemi di sicurezza nel kernel Linux, nella piattaforma di orchestrazione dei container Kubernetes, nel motore GKE (Google Kubernetes Engine) e nell'ambiente di competizione per la ricerca di vulnerabilità kCTF (Kubernetes Capture the Flag). Sono stati introdotti bonus aggiuntivi di 20.000 dollari per le vulnerabilità 0-day, […]

È stato presentato Unredacter, uno strumento per l'identificazione di testo pixelato

Posted on

È stato presentato lo strumento Unredacter, che consente di recuperare il testo originale dopo che è stato nascosto utilizzando filtri di pixelizzazione. Ad esempio, il programma può essere utilizzato per identificare dati riservati e password, pixelati in screenshot o estratti di documenti. Si afferma che l'algoritmo implementato in Unredacter superi le utility simili precedentemente disponibili, come Depix, ed è stato utilizzato con successo per passare un test […]

Uscita di XWayland 21.2.0, un componente per l'esecuzione di applicazioni X11 in ambienti Wayland

Posted on

È disponibile il rilascio di XWayland 21.2.0, un componente DDX (Device-Dependent X) che consente l'avvio di X.Org Server per l'esecuzione di applicazioni X11 in ambienti basati su Wayland. Le principali novità includono il supporto del protocollo DRM Lease, che permette al server X di funzionare come controller DRM (Direct Rendering Manager), fornendo risorse DRM ai clienti. Dal punto di vista pratico, il protocollo viene utilizzato per generare immagini stereoscopiche con buffer diversi per il sinistro e il destro […]

La Valve ha rilasciato Proton 7.0, un pacchetto per eseguire giochi Windows su Linux.

Posted on

L'azienda Valve ha pubblicato il rilascio di Proton 7.0, che si basa sul codice sorgente del progetto Wine ed è mirato a garantire l'esecuzione di applicazioni di gioco per Linux, create per Windows e disponibili nel catalogo di Steam. I risultati del progetto sono distribuiti sotto licenza BSD. Proton consente di avviare direttamente nel client Steam per Linux applicazioni di gioco fornite esclusivamente per Windows. Il pacchetto include l'implementazione […]

Versione di LibreOffice compilata in WebAssembly e operante nel browser web

Posted on

Thorsten Behrens, uno dei leader del team di sviluppo della sottosistema grafica di LibreOffice, ha pubblicato una versione dimostrativa della suite per ufficio LibreOffice, compilata in codice intermedio WebAssembly e capace di essere eseguita nel browser web (circa 300 MB di dati vengono caricati sul sistema dell'utente). Per la conversione in WebAssembly è stato utilizzato il compilatore Emscripten, mentre l'output è gestito dal backend VCL (Visual Class Library) basato su una modifica di […]

Google ha presentato Chrome OS Flex, adatto per essere installato su qualsiasi hardware.

Posted on

Google ha presentato il sistema operativo Chrome OS Flex, una nuova variante di Chrome OS progettata per essere utilizzata su computer tradizionali, non solo sui dispositivi originariamente forniti con Chrome OS, come Chromebook, Chromebase e Chromebox. Le principali aree d'uso di Chrome OS Flex includono l'aggiornamento di sistemi obsoleti per prolungarne il ciclo di vita, […]

Rilascio della distribuzione per la creazione di firewall pfSense 2.6.0

Posted on

È stato pubblicato il rilascio di una distribuzione compatta per la creazione di firewall e gateway di rete pfSense 2.6.0. La distribuzione è basata sul codice sorgente di FreeBSD, con l'uso dei progressi del progetto m0n0wall e un attivo impiego di pf e ALTQ. È disponibile un'immagine ISO per l'architettura amd64, della dimensione di 430 MB. La gestione della distribuzione avviene tramite interfaccia web. Per organizzare l'accesso degli utenti alle reti cablate e wireless può […]

Rilascio della distribuzione per la ricerca sulla sicurezza Kali Linux 2022.1

Posted on

È stato presentato il rilascio della distribuzione Kali Linux 2022.1, progettata per testare i sistemi alla ricerca di vulnerabilità, eseguire audit, analizzare le informazioni residue e identificare le conseguenze degli attacchi dei malintenzionati. Tutti i progressi originali creati nell'ambito della distribuzione sono distribuiti sotto licenza GPL e disponibili tramite un repository Git pubblico. Sono disponibili diverse varianti di immagini ISO per il download, della dimensione di 471 MB, 2.8 GB, 3.5 GB e 9.4 […]

« all'inizio 553 554 555 556 557 558 559 560 561 562 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster