Misurato.
Non promesso.
Compriamo i server, li mettiamo sotto carico per trenta giorni, pubblichiamo ogni numero.
Tutto misurato,
niente copiato.
Chi ha retto la prova.
Trenta giorni
dentro il server.
Guide, confronti, novità.
NewsCakePHP: Ubuntu corregge una falla del 2016, ma serve il Legacy add-on
USN-8978-1 chiude una falla di IP spoofing in CakePHP su Ubuntu 16.04, ma il pacchetto è disponibile solo con il Legacy add-on di Ubuntu Pro.
NewsUbuntu corregge Swift Mailer: falla del 2016 chiusa su 16.04 ESM
USN-8986-1 chiude una vecchia falla di command injection in Swift Mailer su Ubuntu 16.04 ESM. Pacchetto da aggiornare a 5.4.1-1ubuntu1+esm1.
NewsUSN-8987-1: Ubuntu corregge due falle storiche in libuser su 16.04
Canonical pubblica la patch per CVE-2015-3245 e CVE-2015-3246 in libuser, ma solo per chi ha l'add-on Legacy di Ubuntu Pro su 16.04.
NewsUbuntu corregge rear: initrd leggibile da chiunque con GRUB_RESCUE attivo
USN-8988-1 corregge CVE-2024-23301: con GRUB_RESCUE attivo rear creava un initrd leggibile da ogni utente locale.
NewsSOGo: falla nel reset password permette il furto di account, patch solo per Ubuntu Pro
Ubuntu pubblica USN-8993-1: su SOGo 26.04 LTS il link di reset password si può dirottare. Fix solo via Ubuntu Pro ESM.
NewsUSN-8994-1: nove falle in libvips, da DoS a possibile esecuzione di codice
Ubuntu corregge nove vulnerabilità in libvips, libreria dietro Sharp e molti pipeline di elaborazione immagini. Alcune portano a esecuzione di codice.