ProHoster > Articoli per: Yuri Gagarin

Autore: Yuri Gagarin

Un tecnico specializzato di ProHoster con oltre sei anni di esperienza nell'amministrazione dei server, nelle soluzioni VPN e nella sicurezza della rete. Gestisco la configurazione e il supporto dell'infrastruttura, monitora la stabilità del servizio e implemento soluzioni per proteggere i dati dei clienti. Contribuisco anche all'ottimizzazione delle prestazioni e al rispetto dei requisiti moderni di sicurezza e privacy.

Il primo rilascio stabile del linker Mold, sviluppato dall'autore di LLVM lld

Posted on

Rui Ueyama, autore del linker LLVM lld e del compilatore chibicc, ha presentato il primo rilascio stabile del nuovo linker ad alte prestazioni Mold, che supera notevolmente in velocità il collegamento dei file oggetto rispetto ai linker GNU gold e LLVM lld. Il progetto è considerato pronto per implementazioni lavorative e può essere utilizzato come una sostituzione trasparente più veloce del linker GNU nei sistemi Linux. Tra i piani per il prossimo rilascio significativo […]

Vulnerabilità nel sottosistema USB Gadget del kernel Linux, che consente potenzialmente l'esecuzione di codice

Posted on

È stata identificata una vulnerabilità (CVE-2021-39685) in USB Gadget, il sottosistema del kernel Linux che fornisce un'interfaccia software per la creazione di dispositivi USB client e la simulazione software di dispositivi USB, che può portare a perdite di informazioni dal kernel, crash o esecuzione di codice arbitrario a livello di kernel. L'attacco è eseguito da un utente locale non privilegiato attraverso manovre su diverse classi di dispositivi implementate utilizzando l'API USB Gadget, come […]

Uscita di OpenVPN 2.5.5

Posted on

È stata preparata l'uscita di OpenVPN 2.5.5, pacchetto per la creazione di reti private virtuali, che consente di organizzare una connessione crittografata tra due macchine client o di garantire il funzionamento di un server VPN centralizzato per l'operatività simultanea di più client. Il codice di OpenVPN è distribuito sotto licenza GPLv2, i pacchetti binari pronti vengono generati per Debian, Ubuntu, CentOS, RHEL e Windows. Nella nuova versione sono stati declassati degli algoritmi di crittografia a 64 bit obsoleti, vulnerabili […]

Overflow del buffer in Toxcore, sfruttabile mediante l'invio di un pacchetto UDP

Posted on

In Toxcore, implementazione di riferimento del protocollo di messaggistica P2P Tox, è stata identificata una vulnerabilità (CVE-2021-44847), che potrebbe consentire l'inizio dell'esecuzione di codice durante l'elaborazione di un pacchetto UDP appositamente formattato. Sono vulnerabili tutti gli utenti delle applicazioni basate su Toxcore in cui il trasporto UDP non è disabilitato. Per attuare l'attacco è sufficiente inviare un pacchetto UDP, conoscendo l'indirizzo IP, la porta di rete e la chiave DHT aperta della vittima (queste informazioni sono pubblicamente disponibili in DHT, […]

Aggiornamento di OpenSSL 3.0.1 con correzione di vulnerabilità

Posted on

Sono disponibili le versioni correttive della libreria crittografica OpenSSL 3.0.1 e 1.1.1m. Nella versione 3.0.1 è stata risolta una vulnerabilità (CVE-2021-4044); inoltre, in entrambe le versioni sono stati corretti circa una decina di errori. La vulnerabilità è presente nell'implementazione dei client SSL/TLS ed è correlata al fatto che la libreria libssl gestisce in modo errato i valori negativi dei codici di errore restituiti dalla funzione X509_verify_cert(), invocata per verificare il certificato inviato dal server al client. I codici negativi vengono restituiti […]

Uscita della distribuzione Pop!_OS 21.10, che sviluppa il desktop COSMIC

Posted on

L'azienda System76, specializzata nella produzione di laptop, PC e server forniti con Linux, ha annunciato il rilascio della distribuzione Pop!_OS 21.10. Pop!_OS è basato sulla base pacchetti di Ubuntu 21.10 e viene fornito con il proprio ambiente desktop COSMIC. I progressi del progetto sono distribuiti sotto licenza GPLv3. Le immagini ISO sono state create per l'architettura x86_64 e ARM64 in versioni per chip grafici NVIDIA (2.9 GB) e Intel/AMD […]

Rilascio dell'emulatore QEMU 6.2

Posted on

È stato presentato il rilascio del progetto QEMU 6.2. Come emulatore, QEMU consente di eseguire programmi compilati per una piattaforma hardware su un sistema con un'architettura completamente diversa, ad esempio, eseguire un'applicazione per ARM su un PC compatibile con x86. In modalità virtualizzazione, le prestazioni di esecuzione del codice in un ambiente isolato sono vicine a quelle di un sistema hardware grazie all'esecuzione diretta delle istruzioni sulla CPU e all'uso di […]

Una nuova variante dell'attacco a Log4j 2 consente di aggirare la protezione aggiunta

Posted on

Nell'implementazione delle sostituzioni JNDI nella libreria Log4j 2 è stata identificata un'ulteriore vulnerabilità (CVE-2021-45046), che si manifesta nonostante le correzioni aggiunte nel rilascio 2.15 e indipendentemente dall'uso della configurazione "log4j2.noFormatMsgLookup" a scopo di protezione. Il problema rappresenta un rischio principalmente per le versioni precedenti di Log4j 2, protette tramite il flag "noFormatMsgLookup", poiché consente di eludere la protezione dalla vulnerabilità precedente (Log4Shell, CVE-2021-44228), […]

Vulnerabilità nel server X.Org

Posted on

Sono state identificate quattro vulnerabilità in X.Org Server che consentono di elevare i privilegi nel sistema, se il server X è eseguito con diritti di root, o di eseguire codice su un sistema remoto, se per l'accesso viene utilizzato il reindirizzamento della sessione X11 tramite SSH. I problemi dovrebbero essere risolti nel rilascio xorg-server 21.1.2, atteso nei prossimi giorni. Nei pacchetti, i problemi rimangono ancora irrisolti (Debian, Ubuntu, RHEL, […]

17 progetti Apache sono stati colpiti da una vulnerabilità in Log4j 2

Posted on

L'Apache Software Foundation ha pubblicato un rapporto riassuntivo sui progetti colpiti dalla vulnerabilità critica in Log4j 2, che consente di eseguire codice arbitrario sul server. I seguenti progetti Apache sono affetti: Archiva, Druid, EventMesh, Flink, Fortress, Geode, Hive, JMeter, Jena, JSPWiki, OFBiz, Ozone, SkyWalking, Solr, Struts, TrafficControl e Calcite Avatica. La vulnerabilità ha colpito anche i prodotti GitHub, inclusi GitHub.com, GitHub Enterprise […]

Aggiornamento Chrome 96.0.4664.110 con correzione di vulnerabilità critiche e 0-day

Posted on

L'azienda Google ha rilasciato l'aggiornamento Chrome 96.0.4664.110, che risolve 5 vulnerabilità, tra cui la vulnerabilità (CVE-2021-4102), già sfruttata da malintenzionati in exploit (0-day), e una vulnerabilità critica (CVE-2021-4098) che consente di bypassare tutti i livelli di protezione del browser ed eseguire codice nel sistema al di fuori dell'ambiente sandbox. I dettagli non sono ancora stati rivelati, si sa solo che la vulnerabilità 0-day è causata dall'uso della memoria dopo la sua liberazione […]

YАOC — un prototipo di sistema operativo sicuro di lingua russa basato sul progetto A2

Posted on

Il progetto YOS sviluppa un ramo del sistema operativo A2, noto anche come Bluebottle e Active Oberon. Uno degli obiettivi principali del progetto è un'introduzione radicale della lingua russa in tutto il sistema, incluso (almeno parziale) la traduzione dei testi sorgente in lingua russa. YOS può funzionare come applicazione in finestra su Linux o Windows, così come come sistema operativo indipendente […]

« all'inizio 417 418 419 420 421 422 423 424 425 426 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster