Sezione Blog
Dopo diversi mesi di lavoro, è disponibile una nuova versione del convertitore video Cine Encoder 3.3 per la gestione dei video HDR. Il programma può essere utilizzato per modificare i metadati HDR, come Master Display, maxLum, minLum e altri parametri. Sono disponibili i seguenti formati di codifica: H265, H264, VP9, MPEG-2, XDCAM, DNxHR, ProRes. Cine Encoder è scritto in C++ e utilizza gli strumenti FFmpeg, MkvToolNix […]
Valve ha pubblicato la nuova versione del progetto Proton 6.3-5, che si basa sui progressi del progetto Wine e mira a garantire l'esecuzione su Linux di applicazioni di gioco create per Windows e presenti nel catalogo di Steam. I progressi del progetto vengono distribuiti sotto licenza BSD. Proton consente l'esecuzione diretta nel client Steam di Linux di applicazioni di gioco fornite solo per Windows. Il pacchetto include un'implementazione di DirectX […]
Nei cataloghi delle applicazioni basate sulla piattaforma Pling è stata identificata una vulnerabilità che consente di effettuare un attacco XSS per eseguire codice JavaScript nel contesto di altri utenti. Siti come store.kde.org, appimagehub.com, gnome-look.org, xfce-look.org e pling.com sono vulnerabili. Il problema risiede nel fatto che la piattaforma Pling consente l'aggiunta di blocchi multimediali in formato HTML, ad esempio, per incorporare un video da YouTube o un'immagine. Ciò avviene attraverso […]
La società Western Digital ha raccomandato agli utenti di disconnettere immediatamente i dispositivi di archiviazione WD My Book Live e My Book Live Duo da Internet a causa di numerose segnalazioni relative all'eliminazione di tutti i contenuti degli archivi. Attualmente è noto solo che a seguito dell'attività di un malware sconosciuto viene avviato il reset remoto dei dispositivi alle impostazioni di fabbrica con la cancellazione di tutto ciò che è salvato […]
Nella realizzazione delle tecnologie di ripristino remoto del sistema operativo e aggiornamento dei firmware (BIOSConnect e HTTPS Boot) promosse da Dell sono state individuate vulnerabilità che permettono la sostituzione degli aggiornamenti del firmware BIOS/UEFI installati e l'esecuzione remota di codice a livello di firmware. Il codice eseguito può modificare lo stato iniziale del sistema operativo e può essere utilizzato per eludere i meccanismi di protezione in atto. Le vulnerabilità interessano 129 modelli di vari portatili, tablet e […]
Nel sottosistema eBPF, che consente di eseguire gestori all'interno del kernel Linux in una speciale macchina virtuale con JIT, è stata trovata una vulnerabilità (CVE-2021-3600) che consente a un utente locale non privilegiato di ottenere l'esecuzione del proprio codice a livello di kernel Linux. Il problema è causato da un'errata troncatura dei registri a 32 bit durante l'esecuzione delle operazioni "div" e "mod", il che può portare alla lettura e scrittura di dati al di fuori dell'area di memoria allocata. […]
Google ha annunciato un cambiamento nei piani riguardanti la cessazione del supporto per i cookie di terze parti in Chrome, quelli impostati quando si accede a siti diversi dal dominio della pagina corrente. Questi cookie vengono utilizzati per monitorare i movimenti degli utenti tra i siti nel codice delle reti pubblicitarie, nei widget dei social media e nei sistemi di web analytics. Inizialmente, era previsto che il supporto per i cookie di terze parti in Chrome fosse interrotto entro il 2022, ma ora […]
È stato presentato Linux4yourself, ovvero 'Linux per se stessi' — il primo rilascio della variante in lingua russa di Linux From Scratch, una guida per creare un sistema Linux utilizzando solo i sorgenti del software necessario. Tutti i sorgenti del progetto sono disponibili su GitHub con licenza MIT. Gli utenti possono scegliere di utilizzare un sistema multilib, il supporto per EFI e un piccolo insieme di software aggiuntivo per garantire un'esperienza confortevole […]
Nel catalogo PyPI (Python Package Index) sono stati trovati diversi pacchetti contenenti codice per il mining nascosto di criptovalute. I problemi erano presenti nei pacchetti maratlib, maratlib1, matplatlib-plus, mllearnlib, mplatlib e learninglib, i cui nomi sono stati scelti simili a librerie popolari (matplotlib), con l'idea che l'utente potesse commettere errori di battitura e non notare le differenze (typosquatting). I pacchetti sono stati pubblicati ad aprile con un profilo […]
Dopo un anno di sviluppi, l'azienda SUSE ha presentato il rilascio della distribuzione SUSE Linux Enterprise 15 SP3. Prodotti come SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Manager e SUSE Linux Enterprise High Performance Computing sono basati sulla piattaforma SUSE Linux Enterprise. La distribuzione è disponibile per il download e l'uso gratuito, ma l'accesso agli aggiornamenti e alle correzioni è limitato a 60 giorni […]
È disponibile il rilascio della libreria Python per il calcolo scientifico NumPy 1.21, focalizzata sul lavoro con array e matrici multidimensionali, e fornendo una vasta collezione di funzioni che implementano diversi algoritmi legati all'uso delle matrici. NumPy è una delle librerie più richieste per i calcoli scientifici. Il codice del progetto è scritto in Python con ottimizzazioni in C e viene distribuito […]
È disponibile una versione correttiva di Firefox 89.0.2, che risolve i problemi di blocco riscontrati sulla piattaforma Linux quando si utilizza la modalità di rendering software nel sistema di composizione WebRender (gfx.webrender.software in about:config). Il rendering software è impiegato nei sistemi con schede grafiche obsolete o driver grafici problematici, che possono causare instabilità o impedire la delega al GPU dell'operazione di rendering del contenuto della pagina (WebRender utilizza […