Autore: Yuri Gagarin

Organizzazione di attacchi temporali efficaci utilizzando HTTP/2 e WPA3

Una nuova metodologia di attacco supera il problema del "jitter di rete", che può influenzare il successo di attacchi tramite canali esterni. Una nuova metodologia sviluppata da ricercatori della Università di Leuven (Belgio) e della New York University ad Abu Dhabi ha dimostrato che i malintenzionati possono sfruttare le caratteristiche dei protocolli di rete per organizzare fughe di informazioni riservate. Questa metodologia, chiamata 'Timeless Timing Attacks', è stata dimostrata quest'anno alla conferenza Usenix […]

Cisco ISE: Introduzione, requisiti, installazione. Parte 1

1. Introduzione Ogni azienda, anche la più piccola, ha bisogno di condurre operazioni di autenticazione, autorizzazione e contabilizzazione degli utenti (famiglie di protocolli AAA). Nella fase iniziale, AAA viene ben realizzato utilizzando protocolli come RADIUS, TACACS+ e DIAMETER. Tuttavia, con l'aumento del numero di utenti e dell'azienda, cresce anche il numero di compiti: massima visibilità degli host e dei dispositivi BYOD, autenticazione multifattoriale […]

Versione Vue.js 3.0.0, un framework per la creazione di interfacce utente

Il team di sviluppatori di Vue.js ha annunciato il rilascio ufficiale di Vue.js 3.0 'One Piece', una nuova release significativa del framework che, secondo gli sviluppatori, "fornisce prestazioni migliorate, una dimensione dei pacchetti ridotta, una migliore integrazione con TypeScript, nuove API per affrontare compiti su larga scala e una base solida per future iterazioni del framework a lungo termine". Il codice del progetto è distribuito con licenza MIT. Vue è un framework progressivo […]

Vulnerabilità in Firefox per Android che consente di controllare il browser tramite Wi-Fi pubblico

In Firefox per Android è stata identificata una grave vulnerabilità nell'implementazione del protocollo SSDP, utilizzato per la scoperta di servizi di rete nella rete locale. La vulnerabilità consente a un attaccante, che si trova nella stessa rete locale o WLAN, di rispondere alle richieste di verifica di Firefox con un messaggio UPnP XML "LOCATION" contenente comandi intent, mediante i quali è possibile aprire nel browser un URI arbitrario o attivare gestori di altre applicazioni. […]

È stata introdotta la possibilità di avvio da unità USB su Raspberry Pi 4

Nel firmware EEPROM predefinito con bootloader per le schede Raspberry Pi 4 è stata aggiunta la possibilità di avvio da unità USB. In precedenza, le schede Raspberry Pi 4 potevano avviarsi solo da schede SD o tramite rete. Il supporto sperimentale per l'avvio tramite USB è stato aggiunto a maggio, ma non era disponibile nel firmware predefinito. L'assenza della possibilità di avvio tramite USB e […]

Gestione semplice di avvisi complessi. O la storia della creazione di Balerter

Tutti amano gli avvisi. Certamente, è molto meglio ricevere una notifica quando qualcosa è accaduto (o è stato risolto), piuttosto che sedersi, guardare i grafici e cercare anomalie. E ci sono molti strumenti creati per questo. Alertmanager dall'ecosistema Prometheus e vmalert dal gruppo di prodotti VictoriaMetrics. Le notifiche Zabbix e gli avvisi in Grafana. Script personalizzati in bash e bot Telegram, che periodicamente inviano un […]

Red Hat sta sviluppando un nuovo FS NVFS, efficace per la memoria NVM

Mikuláš Patočka, uno degli sviluppatori di LVM e autore di diverse invenzioni legate all'ottimizzazione del funzionamento dei sistemi di archiviazione, che lavora presso Red Hat, ha presentato nella mailing list per sviluppatori del kernel Linux un nuovo file system NVFS, destinato a creare un F.S. compatto e veloce per chip di memoria non volatile (NVM, non-volatile memory, ad esempio NVDIMM), che unisce le prestazioni della RAM con la possibilità […]

Mozilla chiude i servizi Firefox Send e Firefox Notes

Mozilla ha deciso di chiudere i servizi Firefox Send e Firefox Notes. Firefox Send ha ufficialmente cessato la sua attività a partire da oggi (in realtà l'accesso era stato chiuso già a luglio), mentre Firefox Notes sarà disabilitato il 1 novembre. Le risorse liberate sono destinate a essere convogliate nello sviluppo dei servizi Mozilla VPN, Firefox Monitor e Firefox Private Network. Il servizio […]

Gentoo ha annunciato il pacchetto binario gentoo-kernel-bin

Il progetto Gentoo Distribution Kernel ha pubblicato nuovi pacchetti del kernel Linux. Il kernel applica i genpatches, costruito utilizzando il gestore di pacchetti, con configurazioni predefinite o configurazione personalizzata sys-kernel / gentoo-kernel. La versione precompilata (binaria) gentoo-kernel sys-kernel / gentoo-kernel-bin. Il kernel «vanilla» non modificato sys-kernel / vanilla-kernel. La principale differenza nell'uso dei Distribution Kernels è la possibilità di aggiornamenti a nuove versioni durante un aggiornamento generale […]

Non rimandare a domani ciò che puoi fare oggi in CRM

Probabilmente hai notato: quando ci si trova di fronte a un lungo lavoro o a un percorso difficile verso un obiettivo, arriva una pesante procrastinazione. La paura di iniziare a scrivere un testo, un codice, prendersi cura della propria salute, seguire un corso di formazione... Il risultato è semplice e incredibilmente frustrante: il tempo passa, ma nulla cambia, non hai fatto nulla per renderti la vita più facile. A un certo punto diventa sconcertante per il tempo sprecato. […]

ARM inizia a supportare il driver libero Panfrost

Alla conferenza XDC2020 (X.Org Developers Conference) è stato annunciato l'ingresso dell'azienda ARM nel processo di sviluppo del progetto Panfrost, che sta sviluppando un driver open source per le GPU Mali. L'azienda ARM ha dichiarato la sua disponibilità a fornire agli sviluppatori del driver le informazioni e la documentazione necessarie per una comprensione più completa dell'hardware e per focalizzarsi sullo sviluppo, senza perdere tempo a decifrare enigmi nel processo di reverse engineering dei driver binari. […]

Rilascio del programma Simplest Studio 2020 SE per l'ottimizzazione di FLAC e WAV

È disponibile il primo rilascio del programma Simplest Studio, progettato per ottimizzare file senza perdita (FLAC, WAV) e per convertire formati FLAC, WAV e MP3. Sono previsti 4 diversi modalità di ottimizzazione e viene utilizzata una modalità automatizzata intelligente per determinare la qualità. Il codice è scritto in linguaggio Python e viene distribuito sotto la licenza GPLv3. Per le manipolazioni del contenuto viene utilizzato il pacchetto FFmpeg. I pacchetti sono preparati in […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster