Autore: Yuri Gagarin

Uscita del manager di sistema systemd 242

Dopo due mesi di sviluppo, è stato presentato il rilascio del gestore di sistema systemd 242. Tra le novità spiccano il supporto per i tunnel L2TP, la possibilità di controllare il comportamento di systemd-logind al riavvio tramite variabili di ambiente, il supporto per partizioni di avvio estese XBOOTLDR per il montaggio di /boot, la possibilità di avviarsi con la partizione radice in overlayfs, così come un gran numero di nuove impostazioni per diversi tipi di unità. Le modifiche principali: In systemd-networkd […]

Rilascio di Proxmox VE 5.4, distribuzione per la gestione di server virtuali

È disponibile il rilascio di Proxmox Virtual Environment 5.4, una distribuzione Linux specializzata basata su Debian GNU/Linux, progettata per il dispiegamento e la gestione di server virtuali utilizzando LXC e KVM, e capace di fungere da sostituto di prodotti come VMware vSphere, Microsoft Hyper-V e Citrix XenServer. La dimensione dell'immagine ISO di installazione è di 640 MB. Proxmox VE offre strumenti per l'implementazione di un sistema virtuale completamente operativo […]

Google ha proposto di bloccare il download di alcuni file tramite HTTP dai link dei siti HTTPS

Google ha suggerito agli sviluppatori di browser di implementare il blocco del download di file pericolosi, nel caso in cui la pagina da cui proviene il download sia aperta tramite HTTPS, ma il download venga avviato senza crittografia tramite HTTP. Il problema è che durante il download non c'è alcuna indicazione di sicurezza, il file viene semplicemente scaricato in background. Quando un download di questo tipo viene avviato da una pagina aperta tramite HTTP, […]

GitHub ha rimosso completamente il repository dello strumento per eludere le restrizioni

Il 10 aprile 2019, GitHub ha rimosso senza preavviso il repository dell'utilità popolare GoodByeDPI, progettata per eludere i blocchi governativi (censura) dei siti web su Internet. Cos'è il DPI, come è collegato ai blocchi e perché è importante combatterlo (secondo l'autore): I provider della Federazione russa, nella maggior parte dei casi, applicano sistemi di analisi approfondita del traffico (DPI, Deep Packet Inspection) per bloccare i siti, […]

Verifica di rdesktop e xrdp con l'analizzatore PVS-Studio

Questa è la seconda revisione di una serie di articoli sulla verifica di programmi aperti per lavorare con il protocollo RDP. In esso esamineremo il client rdesktop e il server xrdp. Come strumento per la rilevazione degli errori è stato utilizzato PVS-Studio. Questo è un analizzatore statico del codice per i linguaggi C, C++, C# e Java, disponibile su piattaforme Windows, Linux e macOS. Nell'articolo sono presentati solo quelli […]

Google Docs riceverà supporto per i formati nativi di Microsoft Office

Una delle principali problematiche nell'utilizzo di file Microsoft Office in Google Docs sta per essere risolta. Il gigante della ricerca ha annunciato l'aggiunta del supporto integrato per i formati nativi di Word, Excel e PowerPoint sulla sua piattaforma. In precedenza, per modificare i dati, collaborare, commentare e altro, era necessario convertire i documenti nel formato Google, anche se era possibile visualizzarli direttamente. Ora, invece, questo […]

Open Dylan 2019.1

Il 31 marzo 2019, a cinque anni dal rilascio precedente, è stata rilasciata una nuova versione del compilatore del linguaggio Dylan - Open Dylan 2019.1. Dylan è un linguaggio di programmazione dinamico che realizza le idee del Common Lisp e CLOS in una sintassi più familiare senza parentesi. Le principali novità in questa versione: stabilizzazione del backend LLVM per le architetture i386 e x86_64 su Linux, FreeBSD e macOS; al compilatore sono state aggiunte […]

Vulnerabilità nella tecnologia di protezione delle reti wireless WPA3 e in EAP-pwd

Mathy Vanhoef, autore dell'attacco KRACK alle reti wireless con WPA2, e Eyal Ronen, co-autore di alcuni attacchi a TLS, hanno rivelato informazioni su sei vulnerabilità (CVE-2019-9494 — CVE-2019-9499) nella tecnologia di protezione delle reti wireless WPA3, che consentono di ricreare la password di accesso e accedere a una rete wireless senza conoscere la password. Le vulnerabilità sono raccolte sotto il nome in codice Dragonblood […]

Versione correttiva di Firefox 66.0.3

È stata preparata una versione correttiva di Firefox 66.0.3, in cui è stato aggiornato il plugin di ricerca per Baidu e risolte 4 errori: Risolti problemi di prestazioni di alcuni giochi scritti utilizzando tecnologie HTML5 (ad esempio, giochi dal servizio pogo.com, che utilizza javascript-obfuscator per proteggere il codice dall'analisi); Risolti problemi con l'elaborazione degli eventi quando si preme un tasto nelle applicazioni IBM Cloud e Microsoft Cloud (ad esempio, […]

In Firefox Beta è stato aggiunto un blocco per gli script di mining e per l'identificazione nascosta

Nella versione beta di Firefox 67 è presente un codice per bloccare gli inserti JavaScript che eseguono mining di criptovalute o monitorano gli utenti utilizzando metodi di identificazione nascosta («browser fingerprinting»). Il blocco viene effettuato su categorie aggiuntive (fingerprinting e cryptomining) nell'elenco di Disconnect.me, che include host sorpresi a utilizzare miner e codice per l'identificazione nascosta. Il codice per il mining di criptovalute che porta a un notevole aumento del carico su […]

Circa il 5,5% dei siti utilizza implementazioni TLS vulnerabili

Un gruppo di ricercatori dell'Università Ca' Foscari (Italia) ha analizzato 90.000 host, collegati a 10.000 dei più grandi siti secondo il ranking Alexa, e ha concluso che il 5,5% di essi presenta seri problemi di sicurezza nelle implementazioni di TLS utilizzate. Durante lo studio sono stati esaminati problemi legati all'utilizzo di metodi di crittografia vulnerabili: 4.818 degli host problematici sono risultati vulnerabili […]

Termodinamica dei buchi neri

Buona festa del cosmonauta! Abbiamo inviato in tipografia «Un piccolo libro sui buchi neri». Proprio in questi giorni gli astrofisici hanno mostrato al mondo come appaiono i buchi neri. Coincidenza? Non crediamo 😉 Quindi aspettatevi, presto arriverà un libro straordinario, scritto da Steven Gabser e Frans Pretorius, tradotto dal meraviglioso astronomo di Pułkowo aka Astronerd Kirill Maslennikov, con la revisione scientifica del leggendario Vladimir […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster