ProHoster > Blog

Categoria: Blog

Rubrica Blog

Vulnerabilità nel sottosistema eBPF del kernel Linux

Posted on

Nel sottosistema eBPF, che consente l'esecuzione di handler per il tracciamento, l'analisi del funzionamento dei sottosistemi e la gestione del traffico, eseguito all'interno del kernel Linux in una macchina virtuale speciale con JIT, è stata individuata una vulnerabilità (CVE-2021-29154) che consente a un utente locale di ottenere l'esecuzione del proprio codice a livello di kernel. Il problema si manifesta fino alla versione 5.11.12 (inclusa) e non è ancora stato risolto nelle distribuzioni (Debian, Ubuntu, RHEL, Fedora, SUSE, […]

Versione del pacchetto multimediale FFmpeg 4.4

Posted on

Dopo dieci mesi di sviluppo, è disponibile il pacchetto multimediale FFmpeg 4.4, che include un insieme di applicazioni e una collezione di librerie per operazioni su vari formati multimediali (registrazione, conversione e decodifica di formati audio e video). Il pacchetto è distribuito sotto le licenze LGPL e GPL, e lo sviluppo di FFmpeg avviene in parallelo con il progetto MPlayer. Tra le modifiche introdotte in FFmpeg 4.4, si segnalano: è stata implementata la possibilità di utilizzare l'API VDPAU (Video Decode […]

Rilascio di GnuPG 2.3.0

Posted on

Dopo tre anni e mezzo dalla creazione della precedente significativa branch, è stata presentata la nuova versione dello strumento GnuPG 2.3.0 (GNU Privacy Guard), compatibile con gli standard OpenPGP (RFC-4880) e S/MIME, e che fornisce strumenti per la crittografia dei dati, la gestione delle firme elettroniche, la gestione delle chiavi e l'accesso ai pubblici depositi chiave. GnuPG 2.3.0 è posizionato come la prima versione della nuova base di codice, che include […]

Apache interrompe lo sviluppo della piattaforma cluster Mesos

Posted on

Gli sviluppatori della comunità Apache hanno votato per interrompere lo sviluppo della piattaforma di gestione delle risorse cluster Apache Mesos e trasferire i lavori esistenti nel repository dei progetti obsoleti Apache Attic. Gli appassionati interessati a un ulteriore sviluppo di Mesos sono invitati a continuare lo sviluppo creando un fork del repository git del progetto. Come motivo del fallimento del progetto, uno dei principali sviluppatori di Mesos menziona l'impossibilità di competere con la piattaforma Kubernetes, che è stata […]

Nuovo rilascio del framework per la creazione di applicazioni di rete Ergo 1.2

Posted on

Dopo un anno di sviluppo, è stato rilasciato il framework Ergo 1.2, che implementa l'intero stack di rete Erlang e la sua libreria OTP in linguaggio Go. Il framework fornisce agli sviluppatori un set di strumenti flessibili dal mondo di Erlang per creare soluzioni distribuite in Go utilizzando i modelli di design Application, Supervisor e GenServer. Poiché il linguaggio Go non ha un'analogia diretta con il processo Erlang, quindi in […]

Aggiornamento del pacchetto antivirus gratuito ClamAV 0.103.2 con la correzione delle vulnerabilità

Posted on

È stato rilasciato il pacchetto antivirus gratuito ClamAV 0.103.2, nel quale sono state risolte diverse vulnerabilità: CVE-2021-1386 — elevazione dei privilegi sulla piattaforma Windows a causa del caricamento insicuro della DLL UnRAR (un utente locale può posizionare la propria DLL sotto forma di libreria UnRAR e ottenere l'esecuzione di codice con privilegi di sistema). CVE-2021-1252 — ciclo infinito durante l'elaborazione di file XLM di Excel appositamente formattati. CVE-2021-1404 — crash del processo durante […]

Rust è stato inserito tra i linguaggi principali per lo sviluppo della piattaforma Android

Posted on

Google ha annunciato l'inclusione del linguaggio di programmazione Rust tra i linguaggi consentiti per lo sviluppo della piattaforma Android. Il compilatore del linguaggio Rust è stato incluso nell'albero dei sorgenti di Android già nel 2019, ma il supporto di questo linguaggio è rimasto sperimentale. Tra i primi componenti in Rust che si prevede verranno forniti in Android ci sono nuove implementazioni del meccanismo di interazione tra processi Binder e […]

Rapporto sulla compromissione del repository git e del database utenti del progetto PHP

Posted on

Sono stati pubblicati i primi risultati dell'analisi dell'incidente relativo alla scoperta di due commit malevoli con backdoor nel repository Git del progetto PHP, attivata dal trasferimento di una richiesta con un'intestazione User Agent appositamente formattata. Dallo studio delle tracce delle attività degli aggressori è emerso che il server git.php.net, su cui era stato ospitato il repository git, non era stato violato, ma era stato compromesso il database con i dati degli utenti […]

In Firefox si è deciso di non rimuovere la modalità compatta e attivare WebRender per tutti gli ambienti Linux

Posted on

Gli sviluppatori di Mozilla hanno deciso di non rimuovere la modalità compatta di visualizzazione dei pannelli e continuare a fornire la funzionalità ad essa correlata. Tuttavia, l'impostazione visibile agli utenti per scegliere la modalità del pannello (menù 'hamburger' nel pannello -> Personalizza -> Densità -> Compatto o Personalizzazione -> Icone -> Compact) sarà rimossa di default. Per ripristinare l'impostazione, in about:config apparirà il parametro 'browser.compactmode.show', che ripristina il pulsante […]

Google ha pubblicato il codec audio Lyra per la trasmissione vocale in situazioni di scarsa qualità del segnale

Posted on

Google ha presentato un nuovo codec audio, Lyra, ottimizzato per raggiungere la massima qualità di trasmissione vocale anche utilizzando canali di comunicazione molto lenti. Il codice di implementazione di Lyra è scritto in C++ ed è aperto con licenza Apache 2.0, ma tra le dipendenze necessarie per il funzionamento è presente la libreria proprietaria libsparse_inference.so con l'implementazione del core per calcoli matematici. Si segnala che la libreria proprietaria è temporanea […]

Aggiornamento Ruby 3.0.1 con correzione delle vulnerabilità.

Posted on

Sono stati rilasciati aggiornamenti correttivi per il linguaggio di programmazione Ruby 3.0.1, 2.7.3, 2.6.7 e 2.5.9, che risolvono due vulnerabilità: CVE-2021-28965 — una vulnerabilità nel modulo integrato REXML, che durante l'analisi e la serializzazione di un documento XML appositamente formattato può portare alla creazione di un documento XML non corretto, la cui struttura non corrisponde all'originale. Il pericolo della vulnerabilità dipende fortemente dal contesto, ma non si esclude la possibilità di attacchi su […]

Uscita della piattaforma webOS Open Source Edition 2.10

Posted on

È stata presentata la versione della piattaforma open source webOS Open Source Edition 2.10, che può essere utilizzata su vari dispositivi portatili, schede e sistemi di infotainment automobilistico. Le schede Raspberry Pi 4 sono considerate la piattaforma hardware di riferimento. La piattaforma è sviluppata in un repository pubblico sotto la licenza Apache 2.0, e lo sviluppo è curato dalla comunità, seguendo un modello di gestione collaborativa. La piattaforma webOS è stata originariamente sviluppata da […]

« all'inizio 586 587 588 589 590 591 592 593 594 595 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster