È disponibile il rilascio del programma per il test della memoria RAM Memtest86+ 7.0. Il programma non è legato ai sistemi operativi e può essere avviato direttamente dal firmware BIOS/UEFI o da un bootloader per una verifica completa della memoria RAM. In caso di problemi, la mappa dei settori difettosi costruita in Memtest86+ può essere utilizzata nel kernel Linux per escludere le aree problematiche utilizzando l'opzione memmap. […]
Dopo due mesi di sviluppo, Linus Torvalds ha presentato il rilascio del kernel Linux 6.7. Tra le modifiche più significative: integrazione del filesystem Bcachefs, cessazione del supporto per l'architettura Itanium, compatibilità di Nouveau con i firmware GSP-R, supporto per la crittografia TLS in NVMe-TCP, implementazione delle eccezioni in BPF, supporto per futex in io_uring, ottimizzazione delle prestazioni dello scheduler fq (Fair Queuing), supporto per l'estensione TCP-AO (TCP Authentication Option) e possibilità di […]
I cloud pubblici sono molto popolari, ma non sempre soddisfano adeguatamente gli obiettivi e le esigenze aziendali. Nel contempo, l'infrastruttura server classica è costosa da mantenere, difficile da configurare e non sempre sicura — non da ultimo a causa della frammentazione delle architetture software e hardware che risale a tempi lontani. L'azienda Oxide Computer ha dichiarato che il prodotto sviluppato […]
È stato rilasciato il firewall dinamico firewalld 2.1, realizzato come un wrapper sopra i filtri pacchetti nftables e iptables. Firewalld si avvia come processo in background, consentendo di modificare dinamicamente le regole del filtro pacchetti tramite D-Bus, senza la necessità di riavviare le regole del filtro pacchetti e senza interrompere le connessioni stabilite. Il progetto è già utilizzato in molte distribuzioni Linux, comprese RHEL 7+, Fedora 18+ […]
Oggi è stato rilasciato il terzo aggiornamento della libreria YAFL. YAFL è una libreria scritta in C che contiene vari algoritmi di filtraggio di Kalman, distribuita sotto licenza Apache-2.0. La libreria è orientata all'uso in sistemi embedded basati su microcontrollori con supporto hardware per calcoli in virgola mobile. Per la prototipazione e la valutazione della libreria è stata creata un'estensione python yaflpy. Rispetto a YAFL-0.20.0, sono state apportate le seguenti modifiche: […]
Orange España, il secondo più grande operatore mobile della Spagna, ha affrontato un grave blackout mercoledì dopo che una parte sconosciuta ha avuto accesso all'account per gestire la tabella di instradamento globale utilizzando una 'password ridicolmente debole'. A partire dalle 9:28 UTC, una persona con il nickname Snow è entrata nell'account Orange nel RIPE NCC, utilizzando la password ripeadmin. RIPE NCC […]
La compromissione dell'account dell'amministratore ha portato a un blackout di quasi quattro ore per il secondo più grande operatore di telecomunicazioni spagnolo, Orange Espagne, che serve 11 milioni di utenti. Per accedere all'interfaccia del registrar RIPE NCC di Orange Espagne è stata utilizzata una password prevedibile, 'ripeadmin', e non è stata attivata l'autenticazione a due fattori. La password di RIPE è stata intercettata durante l'attacco a un sistema di un dipendente […]
Nel modulo Perl Spreadsheet::ParseExcel, che fornisce funzioni per l’analisi dei file in formato Excel, è stata scoperta una vulnerabilità critica (CVE-2023-7101), che consente di eseguire codice arbitrario durante l'elaborazione di file XLS o XLSX contenenti regole di formattazione numerica appositamente predisposte. La vulnerabilità è causata dall'uso di dati provenienti dal file elaborato per costruire una chiamata 'eval'. Il problema è stato risolto nell'aggiornamento Spreadsheet::ParseExcel 0.66. È disponibile un prototipo di exploit. Codice vulnerabile: if […]
Nella libreria Qt è stata identificata una vulnerabilità (CVE-2023-51714) nell'implementazione del protocollo HTTP/2, che consente di scrivere i propri dati oltre il buffer allocato. La vulnerabilità è causata da un overflow intero nel codice di analisi degli header impacchettati (HPack) e si manifesta quando si ricevono oltre 4 GB di dati HTTP header totali o 2 GB per un singolo header. Il problema è stato risolto negli aggiornamenti Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]
Daniel Stenberg, autore dell'utilità per l'invio e la ricezione di dati tramite rete curl, ha criticato l'uso di strumenti AI nella creazione di rapporti sulle vulnerabilità. Tali rapporti includono dettagli specifici, sono scritti in un linguaggio comprensibile e hanno un aspetto professionale, ma senza un'analisi approfondita possono solo fuorviare, sostituendo i veri problemi con contenuti che sembrano ben fatti ma sono di scarsa qualità.
Uno degli sviluppatori di pacchetti JavaScript ha effettuato un esperimento creando e pubblicando nel repository NPM un pacchetto chiamato "everything", che copre tutte le dipendenze presenti nel repository. Per implementare tale possibilità, il pacchetto "everything" ha dipendenze dirette da cinque pacchetti "@everything-registry/chunk-N", i quali a loro volta sono legati a oltre 3000 pacchetti "sub-chunk-N", ognuno dei quali ha al proprio interno legami con 800...
È stato presentato un progetto per lo sviluppo, in linguaggio Rust, di un kernel Unix-like leggero, che implementa un sottoinsieme di chiamate di sistema del kernel Linux, sufficiente per la creazione di ambienti di lavoro standard. Il progetto è stato avviato nel 2018 e inizialmente utilizzava il linguaggio C, ma nel 2020 è stato completamente riprogettato da zero tenendo conto dell'esperienza accumulata, passando a Rust per ridurre la probabilità di errori.