ProHoster > Articoli per: Yuri Gagarin

Autore: Yuri Gagarin

Un tecnico specializzato di ProHoster con oltre sei anni di esperienza nell'amministrazione dei server, nelle soluzioni VPN e nella sicurezza della rete. Gestisco la configurazione e il supporto dell'infrastruttura, monitora la stabilità del servizio e implemento soluzioni per proteggere i dati dei clienti. Contribuisco anche all'ottimizzazione delle prestazioni e al rispetto dei requisiti moderni di sicurezza e privacy.

Vulnerabilità nel kernel Linux che consente di modificare il contenuto di tmpfs e della memoria condivisa

Posted on

È stata identificata una vulnerabilità nel kernel Linux (CVE-2022-2590), che consente a un utente non privilegiato di modificare i file mappati in memoria (mmap) e i file in tmpfs, senza avere diritti di scrittura su di essi, e di elevare i propri privilegi nel sistema. Per natura, il problema identificato ricorda la vulnerabilità Dirty COW, ma si differenzia poiché è limitato all'impatto sui dati nella memoria condivisa (shmem / […]

Microsoft ha aperto una libreria Emoji

Posted on

Microsoft ha pubblicato la libreria Emoji, che comprende oltre quattordicimila simboli disponibili in varie rappresentazioni (3D, multicolore, piatte, ad alto contrasto). Il contenuto della libreria corrisponde a un nuovo set di Emoji, proposto agli utenti di Windows 11 lo scorso anno, arricchito con varianti 3D dei simboli. La libreria è aperta sotto licenza MIT, che permette di creare opere derivate e di utilizzare i simboli nei propri prodotti. Fonte: opennet.ru

Rilascio di Ubuntu 22.04.1 LTS

Posted on

Canonical ha presentato il primo aggiornamento correttivo della distribuzione Ubuntu 22.04.1 LTS, che include aggiornamenti per diverse centinaia di pacchetti, relativi alla risoluzione di vulnerabilità e problemi che influenzano la stabilità. Nella nuova versione sono stati anche corretti bug nell'installer e nel bootloader. Il rilascio di Ubuntu 22.04.1 ha segnato il completamento della stabilizzazione di base dell'uscita LTS: agli utenti di Ubuntu 20.04 verrà ora suggerito di aggiornare a […]

AEPIC Leak — attacco che porta a una fuga di chiavi dagli enclavi Intel SGX

Posted on

Sono emerse informazioni su un nuovo attacco ai processori Intel — AEPIC Leak (CVE-2022-21233), che porta alla fuoriuscita di dati riservati da enclave isolate Intel SGX (Software Guard eXtensions). Il problema coinvolge le CPU Intel di 10a, 11a e 12a generazione (inclusa le nuove serie Ice Lake e Alder Lake) ed è causato da un difetto architettonico che consente l'accesso a dati non inizializzati rimasti nei registri APIC […]

Sono state scoperte vulnerabilità sfruttabili nel kernel di Linux nei timer CPU POSIX, cls_route e nf_tables.

Posted on

Nel kernel Linux sono state identificate diverse vulnerabilità causate dall'accesso a aree di memoria già liberate, che consentono a un utente locale di elevare i propri privilegi nel sistema. Per tutti i problemi in questione sono stati creati prototipi funzionanti di exploit, che saranno pubblicati una settimana dopo la divulgazione delle informazioni sulle vulnerabilità. Le patch per risolvere i problemi sono state inviate agli sviluppatori del kernel Linux. CVE-2022-2588 — vulnerabilità nell'implementazione del filtro cls_route, […]

Google ha ampliato il programma di incentivazione per la scoperta di vulnerabilità nel kernel Linux.

Posted on

Google ha annunciato l’estensione dell'iniziativa per il pagamento di ricompense per la scoperta di vulnerabilità nel kernel Linux. L'importo massimo del premio per una nuova vulnerabilità e la creazione di un exploit funzionante su di essa è stato aumentato da 91 a 133 mila dollari. Oltre al precedente ambiente kCTF (Kubernetes Capture the Flag) per tentativi di hacking, sono stati proposti nuovi ambienti: basati sull'ultima versione stabile […]

Rilascio della distribuzione per la ricerca sulla sicurezza di Kali Linux 2022.3.

Posted on

È stato rilasciato il sistema operativo Kali Linux 2022.3, progettato per testare i sistemi alla ricerca di vulnerabilità, eseguire audit, analizzare informazioni residue e identificare le conseguenze degli attacchi malevoli. Tutti i lavori originali realizzati nell'ambito della distribuzione sono rilasciati sotto licenza GPL e resi disponibili attraverso un repository Git pubblico. Sono stati preparati diversi formati di immagini iso per il download, delle dimensioni di 432 MB, 2.9 GB, 3.4 GB e 9.8 […]

Uscita del filtro a pacchetti nftables 1.0.5

Posted on

È stata pubblicata la versione del filtro pacchetti nftables 1.0.5, che unifica le interfacce di filtraggio dei pacchetti per IPv4, IPv6, ARP e ponti di rete (mirata a sostituire iptables, ip6tables, arptables ed ebtables). Contestualmente è stata pubblicata la versione della libreria associata libnftnl 1.2.3, che fornisce un API a basso livello per l'interazione con il sottosistema nf_tables. Il pacchetto nftables include i componenti del filtro pacchetti che operano nello spazio utente, mentre […]

In NPM si prevede di utilizzare Sigstore per la convalida dell'autenticità dei pacchetti.

Posted on

GitHub ha messo in discussione una proposta per l'implementazione del servizio Sigstore per la verifica dei pacchetti tramite firme digitali e la gestione di un registro pubblico per confermare l'autenticità durante la distribuzione delle versioni. L'uso di Sigstore consentirà di realizzare un ulteriore livello di protezione contro gli attacchi mirati alla sostituzione di componenti software e dipendenze (supply chain). Ad esempio, la modifica in fase di implementazione proteggerà i codici sorgente dei progetti in caso di compromissione dell'account […]

Rilascio della distribuzione Ubuntu Sway Remix 22.04 LTS

Posted on

È disponibile il rilascio della distribuzione Ubuntu Sway Remix 22.04 LTS, che offre un desktop preconfigurato e pronto all'uso basato sul gestore di finestre composito a mosaico Sway. La distribuzione è una versione non ufficiale di Ubuntu 22.04 LTS, creata tenendo presente sia gli utenti esperti di GNU/Linux che i neofiti, desiderosi di provare un ambiente di gestori di finestre a mosaico senza la necessità di una lunga configurazione. Sono disponibili per il download […]

Pubblicazione della distribuzione Rescuezilla 2.4 per il backup

Posted on

È disponibile il rilascio della distribuzione Rescuezilla 2.3, progettata per il backup, il ripristino dei sistemi dopo guasti e la diagnostica di vari problemi hardware. La distribuzione è basata su un pacchetto Ubuntu e continua lo sviluppo del progetto "Redo Backup & Rescue", il cui sviluppo è stato interrotto nel 2012. Sono disponibili per il download versioni live per sistemi a 64 bit x86 (1 GB) e un pacchetto deb per l'installazione su Ubuntu. Rescuezilla […]

Gli sviluppatori di openSUSE discutono la cessazione del supporto per ReiserFS

Posted on

Jeff Mahoney, direttore della divisione SUSE Labs, ha sottoposto alla comunità una proposta per interrompere il supporto al file system ReiserFS in openSUSE. Come motivazione viene menzionato il piano di rimuovere ReiserFS dal core principale entro il 2025, la stagnazione nel supporto di questo FS e la mancanza di funzionalità di resilienza fornite dai moderni FS per proteggere da danneggiamenti in caso di […]

« all'inizio 349 350 351 352 353 354 355 356 357 358 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster