Categoria: Blog

Уязвимость в http2-модуле из состава Node.js

Gli sviluppatori della piattaforma server JavaScript Node.js hanno pubblicato aggiornamenti correttivi 12.22.4, 14.17.4 e 16.6.0, in cui è stata parzialmente risolta la vulnerabilità (CVE-2021-22930) nel modulo http2 (client HTTP/2.0) che consente di causare il crash del processo o potenzialmente eseguire codice malevolo nel sistema accedendo a un host controllato da un aggressore. Il problema è causato dall'accesso a un'area di memoria già liberata durante la chiusura della connessione dopo la ricezione dei frame RST_STREAM […]

Uscita di Wine 6.14 e Wine staging 6.14

È stata rilasciata la branch sperimentale dell'implementazione open source WinAPI — Wine 6.14. Dalla pubblicazione della versione 6.13 sono stati chiusi 30 rapporti di bug e apportate 260 modifiche. Le modifiche più significative: il motore Mono con l'implementazione della tecnologia .NET è stato aggiornato alla versione 6.3.0. In WOW64, l'interfaccia per eseguire applicazioni a 32 bit su Windows a 64 bit, sono stati aggiunti i convertitori (thunk) per le chiamate di sistema a 32 bit in […]

Il 46% dei pacchetti Python nel repository PyPI contiene codice potenzialmente non sicuro

Un gruppo di ricercatori dell'Università di Turku (Finlandia) ha pubblicato i risultati dell'analisi dei pacchetti nel repository PyPI per l'utilizzo di costruzioni potenzialmente pericolose in grado di causare vulnerabilità. Durante l'analisi di 197.000 pacchetti sono state individuate 749.000 potenziali problematiche di sicurezza. Il 46% dei pacchetti presenta almeno un problema di questo tipo. Tra i problemi più frequentemente riscontrati ci sono le carenze legate a […]

Il progetto Glibc ha annullato l'obbligo di trasferimento dei diritti sul codice alla Fondazione SPI

Gli sviluppatori della libreria di sistema GNU C Library (glibc) hanno apportato modifiche alle regole di accettazione delle modifiche e di trasferimento dei diritti d'autore, che annullano l'obbligo di trasferimento dei diritti patrimoniali sul codice alla Fondazione SPI. In analogia con le modifiche precedentemente adottate nel progetto GCC, la firma dell'accordo CLA con la Fondazione SPI in Glibc è stata spostata nella categoria delle operazioni facoltative, effettuate a discrezione dello sviluppatore. Le modifiche alle regole che consentono l'accettazione […]

Rilascio del linguaggio di programmazione Rust 1.54

È stato pubblicato il rilascio del linguaggio di programmazione di sistema Rust 1.54, originariamente sviluppato da Mozilla, ma ora sviluppato sotto l'egida dell'organizzazione no-profit indipendente Rust Foundation. Il linguaggio si concentra sulla gestione sicura della memoria, offre gestione automatica della memoria e fornisce strumenti per raggiungere un alto parallelismo nell'esecuzione dei compiti, evitando l'uso di garbage collector e runtime (il runtime si limita a una semplice inizializzazione e […]

Uscita della distribuzione Siduction 2021.2

È stato formato il rilascio del progetto Siduction 2021.2, che sviluppa una distribuzione Linux orientata al desktop basata sul pacchetto Debian Sid (unstable). Si segnala che la preparazione del nuovo rilascio è iniziata circa un anno fa, ma ad aprile 2020 il principale sviluppatore del progetto, Alf Gaida, ha smesso di comunicare, di cui da allora non si hanno più notizie, e gli altri sviluppatori non sono riusciti a scoprire, […]

Il database Apache Cassandra 4.0 è disponibile

L'Apache Software Foundation ha annunciato il rilascio del database distribuito Apache Cassandra 4.0, classificato come sistema noSQL, progettato per creare archiviazioni altamente scalabili e affidabili di enormi quantità di dati memorizzati in forma di array associativi (hash). Il rilascio di Cassandra 4.0 è considerato pronto per l'implementazione in produzione ed è già stato testato nelle infrastrutture di aziende come Amazon, Apple, DataStax, Instaclustr, iland e Netflix con cluster, […]

È stato rilasciato il pacchetto per la creazione di firewall OPNsense 21.7

È avvenuto il rilascio del pacchetto per la creazione di firewall OPNsense 21.7, un fork del progetto pfSense, creato con l'intento di formare un pacchetto completamente aperto, capace di avere funzionalità a livello di soluzioni commerciali per il dispiegamento di firewall e gateway di rete. A differenza di pfSense, il progetto si posiziona come indipendente da un'unica azienda, sviluppato con la partecipazione diretta della comunità e dotato di […]

Microsoft ha aperto il codice del layer per la traduzione dei comandi Direct3D 9 in Direct3D 12

Microsoft ha annunciato l'apertura del codice sorgente del layer D3D9On12 con implementazione dell'interfaccia DDI (Device Driver Interface), che traduce i comandi Direct3D 9 (D3D9) in comandi Direct3D 12 (D3D12). Questo layer consente di eseguire vecchi applicativi in ambienti che supportano solo D3D12, ad esempio, può risultare utile per implementare D3D9 basato su progetti vkd3d e VKD3D-Proton, che offrono un'implementazione di Direct3D 12 […]

Rilascio di VirtualBox 6.1.26

Oracle ha rilasciato un aggiornamento correttivo per il sistema di virtualizzazione VirtualBox 6.1.26, in cui sono stati segnalati 5 correttivi. Le modifiche principali: negli addon per la piattaforma Linux è stato corretto un problema regressivo introdotto nella precedente versione, che causava uno spostamento del cursore del mouse quando si utilizzava l'adattatore virtuale VMSVGA in configurazioni con più monitor. Inoltre, sono stati rimossi artefatti dal display nel driver VMSVGA durante il ripristino di un'immagine salvata […]

Uscita del server audio PulseAudio 15.0

È stato rilasciato PulseAudio 15.0, un server audio che funge da intermediario tra le applicazioni e le varie sottosistemi audio a basso livello, astraendo il funzionamento dell'hardware. PulseAudio permette di gestire il volume e il mixaggio del suono a livello di singole applicazioni, organizzando l'acquisizione, il mixaggio e l'output del suono in presenza di più canali di input e output o schede audio, consente di cambiare on-the-fly il formato audio […]

GitHub ha istituito un servizio per proteggere gli sviluppatori da blocchi DMCA ingiustificati.

GitHub ha annunciato la creazione di un servizio per fornire assistenza legale gratuita agli sviluppatori di software open source accusati di violare il § 1201 del DMCA, che vieta il bypass delle misure di protezione tecnica, come il DRM. La gestione del servizio sarà curata da avvocati della Scuola di Giurisprudenza di Stanford, e il finanziamento sarà garantito da un nuovo fondo, il Developer Defense Fund, che ha ricevuto un milione di dollari. Le risorse saranno spese […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster