ProHoster > Blog

Categoria: Blog

Rubrica Blog

Aggiornamento OpenSSL 1.1.1k con la correzione di due vulnerabilità gravi

Posted on

È disponibile un rilascio correttivo per la libreria crittografica OpenSSL 1.1.1k, in cui sono state risolte due vulnerabilità classificate come ad alto rischio: CVE-2021-3450 — la possibilità di bypassare il controllo dei certificati dell'autorità di certificazione quando è attivato il flag X509_V_FLAG_X509_STRICT, disattivato di default e utilizzato per il controllo aggiuntivo della presenza dei certificati nella catena. Il problema è stato introdotto nella nuova verifica implementata in OpenSSL 1.1.1h, che vieta l'uso […]

La rimozione della violazione GPL nella libreria mimemagic ha causato un'interruzione in Ruby on Rails

Posted on

L'autore della popolare libreria Ruby mimemagic, che conta oltre 100 milioni di download, è stato costretto a cambiare la licenza da MIT a GPLv2 a causa di una violazione della licenza GPLv2 riscontrata nel progetto. In RubyGems sono rimaste solo le versioni 0.3.6 e 0.4.0, rilasciate sotto GPL, mentre tutte le precedenti versioni sotto licenza MIT sono state rimosse. Inoltre, lo sviluppo di mimemagic è stato interrotto, e il repository su GitHub […]

L'organizzazione OSI terrà nuove elezioni del consiglio di amministrazione a causa della compromissione del sistema di voto

Posted on

L'organizzazione Open Source Initiative (OSI), che si occupa della verifica delle licenze per la conformità ai criteri Open Source, ha deciso di tenere nuove elezioni per il consiglio di amministrazione a causa dell'emergere di una vulnerabilità nella piattaforma di voto utilizzata per alterare i risultati delle elezioni precedenti. Attualmente la vulnerabilità è stata bloccata e per determinare le conseguenze della violazione è stata coinvolta una perizia indipendente. I dettagli dell'incidente saranno pubblicati al termine di […]

Aggiornamento di Samba 4.14.2, 4.13.7 e 4.12.14 con correzione delle vulnerabilità

Posted on

Sono stati rilasciati aggiornamenti correttivi per il pacchetto Samba 4.14.2, 4.13.7 e 4.12.14, che risolvono due vulnerabilità: CVE-2020-27840 — un buffer overflow che si verifica durante l'elaborazione di nomi DN (Distinguished Name) opportunamente formattati. Un attaccante anonimo può causare un crash del server AD DC LDAP basato su Samba inviando una richiesta bind opportunamente formattata. Poiché durante l'attacco è possibile controllare l'area di riscrittura, non […]

Uscita del sistema di filtraggio dello spam SpamAssassin 3.4.5 con correzione delle vulnerabilità

Posted on

È disponibile il rilascio della piattaforma per il filtraggio dello spam — SpamAssassin 3.4.5. In SpamAssassin è stato implementato un approccio complesso nella decisione di bloccare: il messaggio è sottoposto a una serie di controlli (analisi contestuale, liste nere e liste bianche DNSBL, classificatori bayesiani addestrabili, verifica delle firme, autenticazione del mittente tramite SPF e DKIM, ecc.). Dopo la valutazione del messaggio con vari metodi, si accumula un certo coefficiente di peso. Se il coefficiente calcolato è […]

Uscita di Tor Browser 10.0.14 e della distribuzione Tails 4.17

Posted on

È stato rilasciato il rilascio della distribuzione specializzata Tails 4.17 (The Amnesic Incognito Live System), basata su Debian e progettata per garantire l'uscita anonima in rete. L'uscita anonima in Tails è garantita dal sistema Tor. Tutte le connessioni, tranne il traffico attraverso la rete Tor, sono bloccate di default dal filtro di pacchetti. Per la memorizzazione dei dati degli utenti nella modalità di salvataggio dei dati esistenti tra i riavvii, si utilizza […]

Rilascio dell'ambiente utente GNOME 40

Posted on

Dopo sei mesi di sviluppo, è stato presentato il rilascio dell'ambiente desktop GNOME 40. Rispetto al rilascio precedente, sono state apportate oltre 24.000 modifiche, con il coinvolgimento di 822 sviluppatori. Per una valutazione rapida delle funzionalità di GNOME 40, sono state offerte versioni Live specializzate basate su openSUSE e un'immagine di installazione preparata nell'ambito dell'iniziativa GNOME OS. GNOME 40 è già incluso anche in […]

È stata pubblicata una lettera aperta a sostegno di Stallman.

Posted on

Coloro che non sono d'accordo con il tentativo di rimuovere Stallman da tutte le sue cariche hanno pubblicato una lettera aperta di risposta a favore di Stallman e hanno aperto una raccolta firme per sostenerlo (per firmare è necessario inviare una richiesta pull). Le azioni contro Stallman sono interpretate come attacchi all'espressione di opinioni personali, distorsione del significato di ciò che è stato detto e pressione sociale sulla comunità. Per ragioni storiche, Stallman ha dedicato maggior attenzione alle questioni filosofiche e […]

Rilascio della distribuzione Manjaro Linux 21.0

Posted on

È stato rilasciato il sistema operativo Manjaro Linux 21.0, basato su Arch Linux e orientato ai nuovi utenti. La distribuzione si distingue per un processo di installazione semplificato e user-friendly, il supporto per il riconoscimento automatico dell'hardware e l'installazione dei drivers necessari per il suo funzionamento. Manjaro è fornito sotto forma di versioni live con ambienti grafici KDE (2.7 GB), GNOME (2.6 GB) e Xfce (2.4 GB). Con […]

TLS 1.0 e 1.1 sono ufficialmente considerati obsoleti.

Posted on

Il Comitato IETF (Internet Engineering Task Force), che si occupa dello sviluppo dei protocolli e dell'architettura di Internet, ha pubblicato l'RFC 8996, che classifica ufficialmente i protocolli TLS 1.0 e 1.1 come tecnologie obsolete. La specifica TLS 1.0 è stata pubblicata a gennaio 1999. Sette anni dopo è stata rilasciata l'aggiornamento TLS 1.1 con miglioramenti della sicurezza legati alla generazione di vettori di inizializzazione e di riempimento supplementare. Per […]

In Chrome 90 è stata approvata l'uso di HTTPS come predefinito nella barra degli indirizzi

Posted on

L'azienda Google ha annunciato che a partire dal rilascio di Chrome 90, previsto per il 13 aprile, i siti verranno aperti per impostazione predefinita tramite HTTPS quando vengono digitati i nomi degli host nella barra degli indirizzi. Ad esempio, digitando l'host example.com verrà aperto di default il sito https://example.com, mentre se ci sono problemi nell'apertura verrà effettuato un rollback a http://example.com. Questa funzionalità era già […]

Movimento per la rimozione di Stallman da tutte le cariche e lo scioglimento del consiglio di amministrazione della Free Software Foundation

Posted on

Il ritorno di Richard Stallman nel consiglio di amministrazione della Free Software Foundation ha suscitato una reazione negativa da parte di alcune organizzazioni e sviluppatori. In particolare, l'organizzazione per i diritti umani Software Freedom Conservancy (SFC), il cui direttore è recentemente diventato vincitore di un premio per il contributo allo sviluppo del software libero, ha annunciato la rottura di ogni relazione con la Free Software Foundation e la cessazione di qualsiasi attività che incroci questa organizzazione, in […]

« all'inizio 591 592 593 594 595 596 597 598 599 600 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster