ProHoster > Blog

Categoria: Blog

Rubrica Blog

In Apache httpd 2.4.67 è stata corretta una vulnerabilità in HTTP/2 con possibilità RCE.

Posted on

Il progetto Apache HTTP Server ha rilasciato un aggiornamento correttivo per httpd 2.4.67, in cui è stata risolta una vulnerabilità CVE-2026-23918 nell'implementazione di HTTP/2. Il problema ha ricevuto un'importanza importante ed è collegato a un errore di tipo double free durante la gestione di uno script di early connection reset in HTTP/2. In condizioni sfavorevoli, l'errore può portare non solo a un crash del processo di lavoro, ma anche a una potenziale vulnerabilità remota […]

Vulnerabilità in Nix e Lix che consentono l'escalation dei privilegi nel sistema

Posted on

È stata identificata una vulnerabilità nei gestori di pacchetti Nix e Lix che consente di eseguire codice con i diritti di un processo in secondo piano, che in NixOS e nelle installazioni multiutente viene eseguito come utente root. Il problema (CVE non assegnato) si manifesta nel processo in background nix-daemon, utilizzato per organizzare l'accesso degli utenti non privilegiati alle operazioni di compilazione e allo storage dei pacchetti. La vulnerabilità è dovuta all'assenza di limitazioni nella gestione ricorsiva delle directory in […]

AlmaLinux 10.2 Beta

Posted on

Il 4 maggio, la AlmaLinux OS Foundation ha annunciato il rilascio della versione beta di AlmaLinux 10.2 «Lavender Lion» (Leone Lavanda) per le seguenti architetture: Intel/AMD (x86_64), Intel/AMD (x86_64_v2), ARM64 (aarch64), IBM PowerPC (ppc64le) e IBM Z (s390x). Le immagini ISO della beta sono disponibili per il download su repo.almalinux.org. Modifiche: include Python 3.14, PostgreSQL 18, MariaDB 11.8, Ruby 4.0 e PHP 8.4 come nuovi pacchetti, […]

Rilascio del distributivo OmniOS CE r151058, basato sulle tecnologie OpenSolaris

Posted on

È stato pubblicato il rilascio della distribuzione OmniOS Community Edition r151058, basato sui risultati del progetto Illumos, che continua lo sviluppo del kernel, dello stack di rete, dei filesystem, dei driver, delle librerie e del set di utilità di sistema di base di OpenSolaris. OmniOS è notevole per il supporto degli hypervisor bhyve e KVM, dello stack di rete virtuale Crossbow, del filesystem ZFS e degli strumenti per l'esecuzione di container Linux leggeri. La distribuzione può essere utilizzata per costruire sistemi web scalabili, virtualizzazione […]

In Apache httpd 2.4.67 è stata risolta una vulnerabilità in HTTP/2 che non escludeva l'esecuzione remota di codice.

Posted on

È stato presentato il rilascio del server HTTP Apache 2.4.67, nel quale sono state corrette 11 vulnerabilità e sono state apportate diverse modifiche. La vulnerabilità più critica (CVE-2026-23918) è causata da un doppio rilascio di memoria nel modulo mod_http2 e può potenzialmente portare all'esecuzione remota di codice sul server attraverso manipolazioni con il protocollo HTTP/2. La vulnerabilità si manifesta solo nella versione 2.4.66. È stato assegnato un livello di severità di 8.8 su 10 al problema. Un'altra […]

Brush v0.4.0

Posted on

Brush è una shell a riga di comando scritta in Rust, che combina la compatibilità con POSIX e Bash con garanzie di sicurezza della memoria e prestazioni. Il progetto mira a diventare un'alternativa completa alle shell tradizionali, permettendo di eseguire script esistenti e utilizzare .bashrc praticamente senza modifiche. Questa versione riunisce diversi mesi di lavoro e oltre 200 pull request unite, facendo progressi significativi […]

L'autore di Notepad++ ha richiesto di rinominare il porting per macOS a causa di una violazione del marchio

Posted on

L'autore dell'editor di codice open source Notepad++ ha notato l'emergere di un porting non ufficiale «Notepad++ for macOS», che utilizza senza autorizzazione il marchio registrato Notepad++ e il logo del progetto. Il porting non ha alcuna relazione con il progetto principale, ma copia l'aspetto del sito ufficiale di Notepad++ sul proprio sito, utilizza il nome «Notepad++ 1.0.5» nella pagina di download, e nella pagina delle informazioni sul progetto menziona […]

Uscita di Dropbear SSH 2026.90 con correzione di vulnerabilità

Posted on

È stato pubblicato il rilascio del progetto Dropbear 2026.90, che sviluppa server e client SSH, ampiamente utilizzato nei router wireless e nelle distribuzioni compatte come OpenWrt. Dropbear si distingue per il basso consumo di memoria, la possibilità di disabilitare funzionalità non necessarie in fase di compilazione e il supporto per la compilazione di client e server in un unico file eseguibile, simile a busybox. Con il legame statico a uClibc, il file eseguibile di Dropbear occupa […]

Addio, Jeeves: il motore di ricerca Ask.com ha chiuso dopo un quarto di secolo

Posted on

Ha cessato le operazioni il motore di ricerca e servizio di domande e risposte Ask.com, in precedenza noto come Ask Jeeves. Il gruppo IAC, proprietario del servizio, ha deciso di ritirarsi dal business della ricerca. Ask Jeeves è apparso nel 1996 e rispondeva alle domande degli utenti formulate in linguaggio naturale, ed è considerato uno dei precursori dei moderni chatbot basati sull'IA. Per gran parte della sua storia, il servizio è rimasto nell'ombra […]

Tastiera Inaspettata 2.0.0

Posted on

È stato rilasciato 2.0.0 Tastiera Inaspettata – una leggera tastiera virtuale per Android, che garantisce la privacy. La principale caratteristica della tastiera è la possibilità di inserire un numero maggiore di simboli con swipe, trascinando il dito sui tasti nella direzione dei loro angoli. Il codice sorgente del progetto è distribuito con licenza GNU GPL 3.0. Le versioni pronte sono disponibili nella pagina del repository, F-Droid e Google Play. Le modifiche in questa versione: sono state aggiunte […]

CodePointer 0.1.4

Posted on

Il 1° maggio è stato rilasciato 0.1.4 CodePointer (precedentemente noto come qtedit4) – un IDE per i linguaggi C++, Go, Rust e molti altri. Il progetto è in una fase iniziale di sviluppo e si concentra più sulla programmazione locale che su quella web. Le funzionalità principali includono: supporto solo per UTF-8. Possibilità di caricamento/compilazione di progetti: CMake, Meson, Go, Cargo. Anteprima per XML, JSON, SVG, Markdown. Editor di file binari/esadecimali […]

Rilascio di Brython 3.14.1, implementazione del linguaggio Python per i browser web

Posted on

È disponibile il rilascio del progetto Brython 3.14.1 (Browser Python) con l'implementazione del linguaggio di programmazione Python 3 per i browser web, che permette di utilizzare Python invece di JavaScript per lo sviluppo di script per il Web. Il codice del progetto è scritto in Python ed è distribuito con licenza BSD. Collegando le librerie brython.js e brython_stdlib.js, un sviluppatore web può utilizzare Python per definire la logica di funzionamento del sito lato client, applicando […]

« all'inizio 59 60 61 62 63 64 65 66 67 68 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster