Autore: Yuri Gagarin

Rilascio di OpenSSH 9.6 con la risoluzione delle vulnerabilità

È stato rilasciato OpenSSH 9.6, un'implementazione aperta del client e del server per il protocollo SSH 2.0 e SFTP. Nella nuova versione sono stati risolti tre problemi di sicurezza: una vulnerabilità nel protocollo SSH (CVE-2023-48795, attacco "Terrapin"), che consente, durante un attacco MITM, di retrocedere la connessione all'uso di algoritmi di autenticazione meno sicuri e disattivare la protezione contro attacchi che ricreano l'input attraverso […]

Terrapin — vulnerabilità nel protocollo SSH che consente di ridurre la protezione della connessione

Un gruppo di ricercatori dell'Università della Ruhr a Bochum (Germania) ha presentato una nuova tecnica di attacco MITM su SSH — Terrapin, che sfrutta una vulnerabilità (CVE-2023-48795) nel protocollo. Un attaccante in grado di organizzare un attacco MITM ha la possibilità, durante la negoziazione della connessione, di bloccare l'invio di un messaggio con la configurazione delle estensioni del protocollo per ridurre il livello di protezione della connessione. È stato pubblicato su GitHub un prototipo degli strumenti per l'attacco. Nel contesto di OpenSSH, la vulnerabilità […]

Nel kernel Linux 6.8 è prevista l'inclusione del primo driver di rete scritto in Rust

Nel ramo net-next, in cui si sviluppano le modifiche per il kernel Linux 6.8, sono state incluse modifiche che aggiungono un binding iniziale Rust sopra il livello di astrazione di phylib e utilizzano questo binding nel driver ax88796b_rust, che fornisce supporto per l'interfaccia PHY del controller Ethernet Asix AX88772A (100MBit). Il driver include 135 righe di codice e si posiziona come un semplice esempio pratico per la creazione di driver di rete in Rust, pronto […]

È disponibile postmarketOS 23.12, una distribuzione Linux per smartphone e dispositivi mobili.

Dopo 6 mesi di sviluppo, è stata presentata la versione del progetto postmarketOS 23.12, che sviluppa una distribuzione Linux per smartphone, basata su Alpine Linux, sulla libreria C standard Musl e su un insieme di utilità BusyBox. L'obiettivo del progetto è fornire una distribuzione Linux per smartphone, indipendente dal ciclo di vita del supporto delle versioni ufficiali e non legata a soluzioni standard dei principali attori del settore, che definiscono la direzione dello sviluppo. Le build […]

Uscita della distribuzione Radix cross Linux 1.9.300

È disponibile una nuova versione del distributore Radix cross Linux 1.9.300, realizzata utilizzando il proprio sistema di build Radix.pro, che semplifica la creazione di distributori per sistemi embedded. Le build del distributore sono disponibili per dispositivi basati su architetture ARM/ARM64, MIPS ed x86/x86_64. Le immagini di avvio, preparate secondo le istruzioni della sezione Platform Download, contengono un repository locale di pacchetti e quindi l'installazione del sistema non richiede una connessione a Internet. […]

È stato presentato SSH3, una variante del protocollo SSH che utilizza HTTP/3

È disponibile la prima versione ufficiale dell'implementazione sperimentale di server e client per il protocollo SSH3, progettata come estensione del protocollo HTTP/3, che utilizza QUIC (basato su UDP) e TLS 1.3 per stabilire un canale di comunicazione sicuro e meccanismi HTTP per l'autenticazione degli utenti. Il progetto è sviluppato da François Michel, dottorando presso l'Università Cattolica di Lovanio (Belgio), con la partecipazione di Olivier Bonaventure, […]

Compromissione dell'infrastruttura MongoDB

Nell'infrastruttura dell'azienda MongoDB, che sviluppa il sistema di gestione di documenti omonimo e il servizio cloud MongoDB Atlas, sono state trovate tracce di violazione. Secondo la comunicazione inviata ai clienti dell'azienda, i malintenzionati sono riusciti ad accedere ad alcuni sistemi aziendali, sui quali, tra l'altro, erano archiviati dati riguardanti i profili dei clienti e le informazioni di contatto degli utenti. Non ci sono prove che suggeriscano che gli aggressori abbiano ottenuto accesso ai dati, […]

Le schede di mining AMD BC-250 con chip difettosi di Sony PlayStation 5 sono emerse su eBay.

La scheda video AMD BC-250 era una sorta di mostro di Frankenstein: era dotata di chip non funzionanti per Sony PlayStation 5 ed era destinata al mining di criptovalute. Finché il mining con le schede video era redditizio, alcune aziende producevano questo tipo di attrezzatura su larga scala con chip di qualsiasi tipo, ma ora è più un oggetto da museo e viene trovata su eBay, a un prezzo elevato. […]

Le persone hanno scelto il nuovo logo OpenSUSE

Il logo principale di OpenSUSE è diventato il seguente: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Per il progetto Tumbleweed sono stati scelti ben tre varianti: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Per Leap: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png Per openSUSE Slowroll: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png E infine, per openSUSE Kalpa: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png Le elezioni dei loghi di OpenSUSE si sono svolte nell'ambito di un'iniziativa per separare il branding di OpenSUSE e SUSE. Fino ad ora, i loghi di SUSE e OpenSUSE erano simili al punto da […]

Rilascio della distribuzione Manjaro Linux 23.1

È stato rilasciato il sistema operativo Manjaro Linux 23.1, basato su Arch Linux e rivolto agli utenti principianti. Questo sistema operativo è degno di nota per il suo processo di installazione semplificato e user-friendly, il supporto per il rilevamento automatico dell'hardware e l'installazione dei driver necessari per il suo funzionamento. Manjaro è fornito come versioni live con ambienti grafici KDE (3,7 GB), GNOME (3,5 GB) e Xfce (3,5 GB). Durante […]

Il progetto openSUSE ha indetto una votazione aggiuntiva per la selezione del logo

Douglas DeMaio, manager di SUSE responsabile del marketing e dell'interazione con la comunità openSUSE, ha annunciato la decisione di svolgere una votazione aggiuntiva per la scelta del logo, presa in risposta alle critiche da parte dei partecipanti al progetto riguardanti il processo di voto e l'assenza di un'opzione per mantenere l'attuale logo. Il concorso dei loghi è stato condotto tenendo conto dei voti di tutti gli interessati, indipendentemente dal loro coinvolgimento nello sviluppo, inclusi […]

Valutazione della popolarità di IPv6 nel traffico di Cloudflare

L'azienda Cloudflare ha analizzato il grado di implementazione del protocollo IPv6 nella rete globale, utilizzando come fonte di dati le informazioni sul traffico dei suoi servizi. Nel traffico della rete di distribuzione dei contenuti, il numero di utenti che supportano IPv6 è stato stimato al 35,9% (la quota di supporto per IPv6 tra i bot è del 24%, mentre tra le persone è del 46%). A titolo di confronto, secondo i dati del registro Internet APNIC, il grado globale di implementazione di IPv6 […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster