Autore: Yuri Gagarin

In FreeBSD sono state corrette vulnerabilità sfruttabili a distanza in ipfw.

Nel filtro pacchetto ipfw sono state rimosse due vulnerabilità nel codice di analisi delle opzioni TCP, causate da controlli errati sui dati nei pacchetti di rete elaborati. La prima vulnerabilità (CVE-2019-5614) nell'elaborazione di pacchetti TCP formattati in un certo modo può portare all'accesso alla memoria al di fuori del buffer mbuf, mentre la seconda (CVE-2019-15874) può comportare accessi a aree di memoria già liberate (use-after-free). L'analisi dell'idoneità dei problemi identificati per […]

Pubblicato OpenSSL 1.1.1g con la correzione di una vulnerabilità relativa a TLS 1.3

È disponibile un rilascio correttivo della libreria crittografica OpenSSL 1.1.1g, in cui è stata rimossa la vulnerabilità (CVE-2020-1967) che porta a un'interruzione del servizio quando si tenta di negoziare una connessione TLS 1.3 con un server o cliente controllato da un attaccante. La vulnerabilità ha ricevuto un alto livello di gravità. Il problema si manifesta solo nelle applicazioni che utilizzano la funzione SSL_check_chain(), causando un crash del processo con un uso improprio dell'estensione TLS «signature_algorithms_cert». In particolare, durante […]

Rilascio del sistema di inizializzazione GNU Shepherd 0.8

È disponibile il gestore di servizi GNU Shepherd 0.8 (ex dmd), sviluppato dagli sviluppatori della distribuzione GNU Guix System come dipendenza di supporto e alternativa al sistema di init SysV-init. Il demone di gestione e le utilità Shepherd sono scritti in Guile (una delle implementazioni del linguaggio Scheme), utilizzato anche per definire le configurazioni e i parametri di avvio dei servizi. Shepherd è già in uso nella distribuzione GuixSD GNU/Linux e […]

È uscito PyTorch 1.5.0

PyTorch, un popolare framework per l'apprendimento automatico, è stato aggiornato alla versione 1.5.0. Questa release include diversi importanti miglioramenti e aggiunte all'API, tra cui: l'API C++, precedentemente considerata sperimentale, è ora stabilizzata. Gli utenti possono ora facilmente migrare i propri modelli dall'API Python all'API C++. È stata stabilizzata anche la libreria torch.distributed.rpc, che offre ampie funzionalità per il […]

WAL-G: nuove opportunità e espansione della comunità. Georgiy Rylov

Ti invitiamo a prendere visione della trascrizione della presentazione di inizio 2020 di Georgy Rylov «WAL-G: nuove possibilità e ampliamento della comunità». I maintainer open-source affrontano numerosi problemi man mano che crescono. Come scrivere sempre più funzionalità richieste, risolvere sempre più problemi e riuscire a esaminare un numero sempre maggiore di pull request? Prendendo come esempio WAL-G (backup-tool per PostgreSQL), parlerò di come abbiamo affrontato questi […]

Utilizzo degli storage nelle operazioni con contenuti media

È difficile immaginare il mondo moderno senza l'abbondanza di contenuti multimediali, presentati anche sotto forma di dati audio e video. Sembra che solo poco tempo fa il sogno fosse una collezione di file MP3. E oggi i file video con risoluzione 4K sono già percepiti come qualcosa di ordinario. Tutti questi contenuti multimediali devono essere creati, archiviati da qualche parte e poi resi accessibili. […]

In stile retro: un nuovo OS per Raspberry Pi riproduce l'interfaccia di Windows XP

Tutti i possessori di Raspberry Pi 4 che desiderano immergersi nell'estetica di Windows XP possono ora realizzare il loro desiderio grazie a una raccolta amatoriale di Linux chiamata Raspbian XP Professional. Il sistema operativo ha un'interfaccia che ricorda molto quella del classico sistema operativo Microsoft, compreso il menu «Start», le icone e molti altri elementi dell'interfaccia. Tuttavia, poiché il sistema operativo è basato su Linux, non può eseguire applicazioni, […]

Rilascio nginx 1.18.0

Dopo un anno di sviluppo, è stata presentata una nuova versione stabile del server HTTP ad alte prestazioni e del proxy multi protocollo nginx 1.18.0, che incorpora le modifiche accumulate nella versione principale 1.17.x. In futuro, tutte le modifiche nella versione stabile 1.18 saranno relative alla risoluzione di gravi bug e vulnerabilità. A breve sarà formata la versione principale di nginx 1.19, all'interno della quale continuerà […]

La maggior parte dei software antivirus si è rivelata vulnerabile ad attacchi attraverso i collegamenti simbolici

I ricercatori della RACK911 Labs hanno notato che quasi tutti i pacchetti antivirus per Windows, Linux e macOS erano vulnerabili ad attacchi che manipolano le condizioni di competizione (race conditions) durante l'eliminazione di file contenenti malware. Per condurre l'attacco è necessario caricare un file che l'antivirus riconosca come malevolo (ad esempio, si può utilizzare una firma di test), e tramite […]

Backup: dove, come e perché?

La protezione dei dati implica la presenza di backup — copie di riserva da cui è possibile effettuare il ripristino. Per la maggior parte delle aziende e delle organizzazioni, il backup dei dati è uno delle priorità più importanti. Circa la metà delle aziende gestisce i propri dati come se fossero un attivo strategico. E il valore dei dati memorizzati continua a crescere. Vengono utilizzati per migliorare la qualità del servizio clienti, sostenere le attività attuali, […]

Zabbix 5.0, o Novità ci attendono con il modello Template Server by IPMI

È necessario mettere l'attrezzatura in monitoraggio, ma nel sistema amato Zabbix non c'è un modello predefinito per questo tipo di attrezzatura. Situazione familiare? Ognuno trova il proprio modo di affrontarla. Un amministratore cerca una soluzione nel vasto web. Un altro sviluppa la propria. E alcuni si disinteressano di questo compito. Ora il team di Zabbix espande set di modelli predefiniti nel sistema con ogni nuovo rilascio. […]

L'ultima versione dell'emulatore Nintendo Switch ha permesso ai giocatori PC di completare Pokemon Sword e Shield

L'ultima versione dell'emulatore Yuzu, attualmente disponibile solo per gli abbonati degli sviluppatori su Patreon, ha permesso di riprodurre completamente Pokemon Sword e Shield su PC. In precedenza, i blocchi software a ogni evento rendevano impossibile completare il gioco. "Durante la risoluzione di un errore audio in Toki Tori [lo sviluppatore con il nickname] bunnei ha scoperto un errore con i numeri in virgola mobile nella nostra emulazione del processore, ma la causa non era […]"

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster