Categoria: Blog

Una vulnerabilità che consentiva di rilasciare un aggiornamento per qualsiasi pacchetto nel repository NPM.

La compagnia GitHub ha rivelato due incidenti nella sua infrastruttura per il repository dei pacchetti NPM. Il 2 novembre, ricercatori di sicurezza esterni (Kajetan Grzybowski e Maciej Piechota) hanno segnalato nella cornice del programma Bug Bounty la presenza di una vulnerabilità nel repository NPM, che consente di pubblicare una nuova versione di qualsiasi pacchetto utilizzando un account non autorizzato a tali aggiornamenti. La vulnerabilità è stata causata da […]

In Fedora Linux 37 si prevede di interrompere il supporto per l'architettura ARM a 32 bit.

Per l'attuale versione di Fedora Linux 37 è previsto il trasferimento tra le architetture obsolete dell'ARMv7, nota anche come ARM32 o armhfp. Tutti gli sforzi di sviluppo per i sistemi ARM sono pianificati per concentrarsi sull'architettura ARM64 (Aarch64). Questa modifica non è ancora stata esaminata dal comitato FESCo (Comitato direttivo per l'ingegneria di Fedora), responsabile della parte tecnica dello sviluppo della distribuzione Fedora. Se la modifica verrà approvata, l'ultima versione con […]

È stato rilasciato il sistema operativo Rocky Linux 8.5, che sostituisce CentOS.

È stato rilasciato Rocky Linux 8.5, una distribuzione mirata a fornire una versione libera di RHEL, in grado di sostituire il tradizionale CentOS, dopo che Red Hat ha deciso di interrompere il supporto per la versione CentOS 8 alla fine del 2021, invece del 2029 come precedentemente previsto. Questa è la seconda versione stabile del progetto, ritenuta pronta per implementazioni in produzione. Le build di Rocky Linux […]

Aggiornamento del Tor Browser 11.0.1 con supporto integrato per il servizio Blockchair

È disponibile una nuova versione del Tor Browser 11.0.1. Il browser è focalizzato sulla garanzia di anonimato, sicurezza e privacy, reindirizzando tutto il traffico esclusivamente attraverso la rete Tor. Non è possibile collegarsi direttamente tramite la connessione di rete standard del sistema attuale, il che impedisce di tracciare il reale IP dell'utente (in caso di attacco al browser, gli aggressori potrebbero accedere alle impostazioni di rete di sistema, pertanto per bloccare completamente le possibili […]

Rilascio del pacchetto integrato di applicazioni Internet SeaMonkey 2.53.10

È stato rilasciato il pacchetto di applicazioni web SeaMonkey 2.53.10, che unisce in un unico prodotto un browser web, un client di posta, un sistema di aggregazione di feed RSS/Atom e un editor WYSIWYG per pagine HTML chiamato Composer. Come componenti aggiuntivi preinstallati sono disponibili il client IRC Chatzilla, un insieme di strumenti per sviluppatori web DOM Inspector e il calendario pianificatore Lightning. Questa nuova versione include correzioni e modifiche dalla base di codice attuale di Firefox (SeaMonkey 2.53 è basato su […]

Rilascio di Chrome 96

Google ha presentato il rilascio del browser web Chrome 96. È disponibile anche la versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si distingue per l'uso dei loghi Google, per un sistema di invio di notifiche in caso di crash, moduli per la riproduzione di contenuti video protetti (DRM), un sistema di installazione automatica degli aggiornamenti e la trasmissione dei parametri RLZ durante la ricerca. La versione di Chrome 96 sarà supportata per 8 settimane nel ciclo […]

Il sistema di archiviazione decentralizzato LF è stato trasferito a una licenza aperta

È disponibile il rilascio LF 1.1.0, un sistema di archiviazione dati decentralizzato e replicabile in formato chiave/valore. Il progetto è sviluppato da ZeroTier, che propone uno switch Ethernet virtuale capace di unire host e macchine virtuali distribuiti su diversi provider in una rete locale virtuale, con partecipanti che scambiano dati in modalità P2P. Il codice del progetto è scritto in linguaggio C. Questo nuovo rilascio si distingue per il passaggio alla licenza open source MPL 2.0 […]

Google ha presentato il sistema di fuzzing ClusterFuzzLite

Google ha introdotto il progetto ClusterFuzzLite, che consente di organizzare fuzzing testing del codice per identificare in anticipo potenziali vulnerabilità durante il funzionamento delle sistemi di integrazione continua. Attualmente, ClusterFuzz può essere utilizzato per automatizzare il fuzzing testing delle pull request in GitHub Actions, in Google Cloud Build e in Prow, ma si prevede in futuro il supporto per altri CI system. Il progetto si basa sulla piattaforma ClusterFuzz, creata […]

Rilascio di Nuitka 0.6.17, un compilatore per il linguaggio Python

È disponibile il rilascio del progetto Nuitka 0.6.17, che sviluppa un compilatore per la traduzione di script scritti in Python in codice C++, il quale può essere successivamente compilato in un file eseguibile che utilizza libpython per garantire la massima compatibilità con CPython (vengono utilizzati strumenti standard di CPython per la gestione degli oggetti). È garantita la piena compatibilità con le versioni correnti di Python 2.6, 2.7, 3.3 — 3.9. Rispetto a […]

Aggiornamento di PostgreSQL con correzioni di vulnerabilità. Rilascio del bilanciatore di connessioni Odyssey 1.2

Sono stati rilasciati aggiornamenti correttivi per tutti i rami supportati di PostgreSQL: 14.1, 13.5, 12.9, 11.14, 10.19 e 9.6.24. Il rilascio 9.6.24 sarà l'ultimo aggiornamento per il ramo 9.6, il cui supporto è terminato. Gli aggiornamenti per il ramo 10 saranno forniti fino a novembre 2022, 11 fino a novembre 2023, 12 fino a novembre 2024, 13 fino a novembre 2025, 14 […]

Rilascio di Lakka 3.6, una distribuzione per creare console da gioco

È stata pubblicata la release della distribuzione Lakka 3.6, che consente di trasformare computer, set-top box o computer a scheda unica in una vera e propria console di gioco per eseguire retro giochi. Il progetto è una modifica della distribuzione LibreELEC, originariamente progettata per creare home theater. Le build di Lakka sono disponibili per le piattaforme i386, x86_64 (GPU Intel, NVIDIA o AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, […]

Uscita di WineVDM 0.8, un layer per eseguire applicazioni Windows a 16 bit

È stata rilasciata una nuova versione di WineVDM 0.8, uno strato di compatibilità per eseguire applicazioni Windows a 16 bit (Windows 1.x, 2.x, 3.x) su sistemi operativi a 64 bit, che traduce le chiamate delle applicazioni scritte per Win16 in chiamate Win32. È supportato il legame delle applicazioni avviate a WineVDM, così come il funzionamento degli installer, rendendo l'uso di applicazioni a 16 bit indistinguibile per l'utente rispetto a quelle a 32 bit. Codice del progetto […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster