Salta al contenuto > Articoli su: Yuri Gagarin

Autore: Yuri Gagarin

Specialista tecnico presso ProHoster con oltre sei anni di esperienza nella gestione server, soluzioni VPN e sicurezza della rete. Gestisco l'impostazione e il supporto dell'infrastruttura, monitoro la stabilità dei servizi e implemento soluzioni per proteggere i dati dei clienti. Contribuisco anche all'ottimizzazione delle performance e alla conformità con i requisiti moderni di sicurezza e privacy.

Vulnerabilità nel modulo Perl Spreadsheet::ParseExcel, utilizzata per compromettere Barracuda ESG

Posted on

È stata scoperta una vulnerabilità critica (CVE-2023-7101) nel modulo Perl Spreadsheet::ParseExcel, che fornisce funzioni per l'analisi di file in formato Excel, che consente l'esecuzione di codice arbitrario durante l'elaborazione di file XLS o XLSX contenenti regole di formattazione numerica appositamente formattate. La vulnerabilità è causata dall'utilizzo dei dati provenienti dal file elaborato nella costruzione di una chiamata "eval". Il problema è stato risolto nell'aggiornamento Spreadsheet::ParseExcel 0.66. È disponibile un prototipo dell'exploit. Codice vulnerabile: if […]

Vulnerabilità nell'implementazione proposta di HTTP/2 in Qt.

Posted on

È stata identificata una vulnerabilità (CVE-2023-51714) nella libreria Qt relativa all'implementazione del protocollo HTTP/2, che consente di scrivere i propri dati oltre il buffer allocato. La vulnerabilità è causata da un overflow di interi nel codice che analizza gli header impacchettati (HPack) e si manifesta quando si ricevono più di 4 GB di dati totali degli header HTTP o 2 GB per un singolo header. Il problema è stato risolto negli aggiornamenti Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]

Problemi legati ai rapporti sulle vulnerabilità generati da strumenti AI

Posted on

Daniel Stenberg, l'autore dell'utilità di trasferimento dati curl, ha criticato l'uso degli strumenti AI nella redazione di report sulle vulnerabilità. Tali report includono dettagli scritti in linguaggio chiaro e sembrano di alta qualità, ma senza un'analisi approfondita possono in realtà fuorviare, sostituendo problemi reali con contenuti di scarsa qualità che sembrano professionali. Il progetto Curl […]

Esperimento per creare un pacchetto NPM dipendente da tutti i pacchetti nel repository

Posted on

Uno degli sviluppatori di pacchetti JavaScript ha condotto un esperimento creando e pubblicando in un repository NPM il pacchetto "everything", che copre come dipendenze tutti i pacchetti esistenti nel repository. Per realizzare questa possibilità, il pacchetto "everything" è legato come dipendenze dirette a cinque pacchetti "@everything-registry/chunk-N", che a loro volta si legano tramite dipendenze a oltre 3000 pacchetti "sub-chunk-N", ognuno dei quali è legato a 800 […]

Il kernel Maestro, scritto in Rust e parzialmente compatibile con Linux

Posted on

È stato presentato un progetto per sviluppare un kernel Unix-like leggero in Rust, che implementa un sottoinsieme di syscall del kernel Linux sufficienti per creare ambienti di lavoro standard. Il progetto è stato avviato nel 2018 e inizialmente ha utilizzato il C, ma nel 2020 è stato completamente riprogettato da zero tenendo in considerazione l'esperienza accumulata e ha adottato Rust per ridurre la probabilità di errori, […]

Pubblicato il rilascio della distribuzione per la creazione di firewall IPFire 2.27 Core 182

Posted on

È stato pubblicato il rilascio della distribuzione per la creazione di router e firewall IPFire 2.27 Core 182. IPFire si distingue per il suo processo di installazione semplice e per la configurazione tramite un'interfaccia web intuitiva, ricca di grafici informativi. La dimensione dell'immagine ISO di installazione è di 423 MB (x86_64, AArch64). Il sistema è modulare; oltre alle funzioni di base di filtraggio dei pacchetti e gestione del traffico, per IPFire sono disponibili moduli che implementano un sistema di prevenzione […]

Classifica di popolarità dei DBMS. PostgreSQL nominato DBMS dell'anno 2023

Posted on

DB-Engines ha aggiornato la propria classifica di popolarità dei DBMS, assegnando il titolo di DBMS dell'anno 2023 al progetto PostgreSQL, che nell'ultimo anno ha mostrato la maggiore crescita di popolarità tra 417 sistemi monitorati. Il secondo posto è stato assegnato alla piattaforma cloud Databricks, che nel corso dell'anno è salita dal 19° al 17° posto nella classifica, mentre il terzo posto è andato al motore Google BigQuery, che è salito dal 21° al […]

Rilascio di SBCL 2.4.0, implementazione del linguaggio Common Lisp

Posted on

Pubblicato il rilascio di SBCL 2.4.0 (Steel Bank Common Lisp), un'implementazione libera del linguaggio di programmazione Common Lisp. Il codice del progetto è scritto in Common Lisp e C, ed è distribuito con licenza BSD. Nel nuovo rilascio: Modifiche che violano la compatibilità: *COMPILE-VERBOSE* e *LOAD-VERBOSE* sono impostati su NIL quando il sistema viene avviato con l'argomento della riga di comando "—script". Quando si cerca un file core, il sistema verifica la correttezza di quello […]

È morto Niklaus Wirth, creatore del linguaggio Pascal

Posted on

Il 1° gennaio ci ha lasciato Niklaus Wirth, uno dei principali teorici della programmazione, a meno di un mese dal compimento dei 90 anni. Wirth è autore di 10 linguaggi di programmazione, tra i quali i più noti sono Pascal, Modula-2 e Oberon, ed è inoltre uno dei creatori della paradigma della programmazione strutturata, delle idee di esecuzione di bytecode intermedio e della raccolta dei rifiuti negli interpreti. Per il suo contributo allo sviluppo […]

È morto Niklaus Wirth.

Posted on

Il 1° gennaio, all'età di 90 anni, è morto uno dei teorici e pionieri dell'informatica, vincitore del Premio Turing, lo scienziato svizzero Niklaus Wirth. Wirth è noto per il suo coinvolgimento nello sviluppo di linguaggi di programmazione come Algol, Modula, Oberon. Ma senza dubbio, il risultato più celebre del suo lavoro è il linguaggio di programmazione Pascal, con cui intere generazioni di studenti hanno iniziato il loro cammino da programmatori. […]

Lo screenshotter Shutter ha ricevuto supporto per Wayland.

Posted on

Il popolare strumento per la creazione di screenshot Shutter ha ottenuto il supporto per la sessione Wayland. Questo è stato possibile grazie agli sforzi dello sviluppatore Maurizio V., che ha adattato Shutter per funzionare nelle moderne sessioni Wayland, utilizzate dalla maggior parte delle principali distribuzioni Linux, inclusa Ubuntu. Shutter è un'app avanzata per la creazione di screenshot, che offre più funzionalità e opzioni rispetto agli strumenti standard. Supporta: la creazione di screenshot con […]

Huawei è sopravvissuta e prospererà: le soluzioni per i Datacenter saranno la chiave del successo nel 2024

Posted on

Nel 2024, Huawei punterà su soluzioni per i data center. Alla fine dello scorso anno, l'attuale presidente del consiglio di Huawei, Hu Houkun, ha dichiarato che le offerte dell'azienda nel segmento dei data center saranno chiave per il successo nel 2024. Ha descritto il business di Huawei nell'infrastruttura tecnologica come "un peso", sottolineando che lo storage, il calcolo […]

« all'inizio 247 248 249 250 251 252 253 254 255 256 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster