ProHoster > Blog

Categoria: Blog

Rubrica Blog

Vulnerabilità in eBPF che consentono di eludere la protezione contro l'attacco Spectre 4.

Posted on

Nel kernel di Linux sono state scoperte due vulnerabilità che consentono l'uso del sottosistema eBPF per aggirare la protezione contro l'attacco Spectre v4 (SSB, Speculative Store Bypass). Utilizzando un programma BPF non privilegiato, un attaccante può creare le condizioni per l'esecuzione speculativa di determinate operazioni e determinare il contenuto di aree di memoria arbitraria del kernel. I sottosistemi eBPF nel kernel hanno ricevuto accesso a un prototipo di exploit che dimostra la possibilità di eseguire attacchi […]

Uscita della libreria di sistema Glibc 2.34

Posted on

Dopo sei mesi di sviluppo, è stata pubblicata la versione della libreria di sistema GNU C Library (glibc) 2.34, che rispetta completamente i requisiti degli standard ISO C11 e POSIX.1-2017. La nuova release include correzioni da parte di 66 sviluppatori. Tra i miglioramenti implementati in Glibc 2.34, possiamo notare: le librerie libpthread, libdl, libutil e libanl sono state integrate nel core di libc, il cui utilizzo nelle applicazioni […]

Rilascio di Lakka 3.3, una distribuzione per la creazione di console da gioco.

Posted on

È stata pubblicata la versione del sistema operativo Lakka 3.3, che consente di trasformare computer, set-top box o computer a scheda singola in una console di gioco completa per l'esecuzione di giochi retro. Il progetto è una modifica della distribuzione LibreELEC, originariamente progettata per la creazione di home theater. Le build di Lakka sono disponibili per le piattaforme i386, x86_64 (GPU Intel, NVIDIA o AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Versione beta iniziale del pacchetto MX Linux 21

Posted on

È disponibile per il download e il test la prima beta della distribuzione MX Linux 21. Il rilascio di MX Linux 21 utilizza la base pacchetti di Debian Bullseye e i repository MX Linux. Una caratteristica distintiva della distribuzione è l'uso del sistema di inizializzazione sysVinit, strumenti proprietari per la configurazione e il deployment del sistema, oltre a un aggiornamento più frequente rispetto al repository Debian stable dei pacchetti popolari. Sono disponibili per il download versioni a 32- […]

Aggiornamento dei dati vocali di Mozilla Common Voice 7.0

Posted on

Le aziende NVIDIA e Mozilla hanno presentato un aggiornamento dei set di dati vocali raccolti grazie all'iniziativa Common Voice, contenente esempi di pronuncia di 182.000 persone, ovvero il 25% in più rispetto a sei mesi fa. I dati sono stati pubblicati come dominio pubblico (CC0). I set proposti possono essere utilizzati in sistemi di apprendimento automatico per costruire modelli di riconoscimento e sintesi vocale. Rispetto al passato […]

Rilascio del media server Gerbera 1.9

Posted on

È disponibile il rilascio del server multimediale Gerbera 1.9, che continua lo sviluppo del progetto MediaTomb dopo la cessazione della sua lavorazione. Gerbera supporta i protocolli UPnP, inclusa la specifica UPnP MediaServer 1.0, e consente di organizzare la trasmissione di contenuti multimediali sulla rete locale con la possibilità di visualizzare video e ascoltare audio su qualsiasi dispositivo compatibile con UPnP, inclusi televisori, console di gioco, smartphone e tablet. Il codice del progetto è scritto in […]

Il driver NTFS di Paragon Software potrebbe essere incluso nel kernel Linux 5.15

Posted on

Durante la discussione dei recenti aggiornamenti pubblicati della 27ª edizione del set di patch che implementa il file system NTFS da parte della Paragon Software, Linus Torvalds ha dichiarato di non vedere ostacoli all'integrazione di questo set di patch nella prossima finestra di accettazione delle modifiche. Se non verranno riscontrati problemi imprevisti, il supporto per NTFS di Paragon Software sarà incluso nel kernel 5.15, il cui rilascio è previsto per […]

Уязвимость в http2-модуле из состава Node.js

Posted on

Gli sviluppatori della piattaforma server JavaScript Node.js hanno pubblicato aggiornamenti correttivi per le versioni 12.22.4, 14.17.4 e 16.6.0, in cui è stata parzialmente risolta una vulnerabilità (CVE-2021-22930) nel modulo http2 (client HTTP/2.0), che consente di generare il crash del processo o potenzialmente di eseguire codice malevolo sul sistema accedendo a un host controllato da un malintenzionato. Il problema è causato dall'accesso a una zona di memoria già liberata durante la chiusura della connessione dopo aver ricevuto i frame RST_STREAM […]

Versione Wine 6.14 e Wine staging 6.14

Posted on

È stata rilasciata una nuova versione sperimentale dell'implementazione open source di WinAPI — Wine 6.14. Dalla pubblicazione della versione 6.13 sono stati risolti 30 rapporti di errore e sono state apportate 260 modifiche. Le modifiche più importanti includono: il motore Mono con l'implementazione della tecnologia .NET è stato aggiornato alla versione 6.3.0. In WOW64, il layer per l'esecuzione di applicazioni a 32 bit su Windows a 64 bit, sono stati aggiunti convertitori (thunk) per le chiamate di sistema a 32 bit in […]

Il 46% dei pacchetti Python nel repository PyPI contiene codice potenzialmente non sicuro.

Posted on

Un gruppo di ricercatori dell'Università di Turku (Finlandia) ha pubblicato i risultati di un'analisi dei pacchetti nel repository PyPI riguardo all'uso di costrutti potenzialmente pericolosi che possono portare a vulnerabilità. Durante l'analisi di 197.000 pacchetti sono stati identificati 749.000 problemi potenziali di sicurezza. Il 46% dei pacchetti presenta almeno un problema di questo tipo. Tra i problemi più comuni si evidenziano le carenze relative a […]

Il progetto Glibc ha annullato il trasferimento obbligatorio dei diritti di codice al Fondo SPO

Posted on

Gli sviluppatori della libreria standard GNU C Library (glibc) hanno apportato modifiche alle regole di accettazione delle modifiche e di trasferimento dei diritti d'autore, annullando l'obbligo di trasferire diritti patrimoniali sul codice alla Free Software Foundation. Analogamente alle modifiche precedentemente adottate nel progetto GCC, la firma dell'accordo CLA con la Free Software Foundation in Glibc è stata spostata nella categoria delle operazioni non obbligatorie, effettuabili a discrezione dello sviluppatore. Le modifiche alle norme, che consentono l'accettazione di […]

Uscita della distribuzione Siduction 2021.2

Posted on

È stata rilasciata la versione del progetto Siduction 2021.2, che sviluppa una distribuzione Linux orientata al desktop, basata sul pacchetto Debian Sid (instabile). Si osserva che la preparazione del nuovo rilascio è iniziata circa un anno fa, ma nell'aprile 2020 il principale sviluppatore del progetto, Alf Gaida, ha smesso di comunicare, e da allora non si è saputo più nulla, e gli altri sviluppatori non sono riusciti a chiarire, […]

« all'inizio 560 561 562 563 564 565 566 567 568 569 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster