Autore: Yuri Gagarin

Una vulnerabilità nel kernel di Linux che consente di elevare i propri privilegi tramite BPF

Sono state pubblicate informazioni su una vulnerabilità (CVE-2020-8835) nel kernel di Linux, che è stata utilizzata nella competizione Pwn2Own 2020 per dimostrare il hacking di Ubuntu. La vulnerabilità ha permesso a un utente non privilegiato di ottenere i diritti di root. Esiste un exploit funzionante, ma non è stato ancora pubblicato. La vulnerabilità è presente nel sottosistema eBPF, che consente l'esecuzione di gestori per il tracciamento, l'analisi del funzionamento dei sottosistemi e la gestione del traffico, eseguiti all'interno del kernel in un'apposita virtuale […]

Disponibile il pacchetto per creare archivi di rete OpenMediaVault 5

Dopo quasi due anni dalla formazione del precedente ramo significativo, è stata rilasciata la distribuzione OpenMediaVault 5, progettata per una rapida implementazione di uno storage in rete (NAS, Network-Attached Storage). Il progetto OpenMediaVault è stato fondato nel 2009 dopo una scissione tra gli sviluppatori della distribuzione FreeNAS, che ha portato alla creazione di un fork, i cui sviluppatori si sono posti […]

Vulnerabilità nel meccanismo di autoaggiornamento di Apache NetBeans

Sono emerse informazioni su due vulnerabilità nel sistema di delivery automatico degli aggiornamenti per l'ambiente di sviluppo integrato Apache NetBeans, che permettono di sostituire gli aggiornamenti e i pacchetti nbm forniti dal server. I problemi sono stati risolti senza ulteriori annunci nella versione Apache NetBeans 11.3. La prima vulnerabilità (CVE-2019-17560) è causata dalla mancanza di verifica dei certificati SSL e del nome host durante il caricamento dei dati tramite HTTPS, il che consente di sostituire in modo furtivo i […]

Archiver RAR 5.90

È stata rilasciata la versione 5.90 dell'archiviatore proprietario RAR. L'elenco delle modifiche nella versione console: È stata aumentata la velocità di compressione di RAR quando si utilizzano processori con 16 o più core. Quando si creano archivi RAR5, il metodo di compressione "Velocità" ("Fastest") generalmente offre un'imballaggio più denso per i dati ben comprimibili. (L'equivalente nella riga di comando è il tasto -m1) Il numero massimo di thread utilizzati è stato incrementato da 32 a 64. […]

Panoramica dello switch PoE GS1350-12HP + Estrazione

Panoramica dello switch PoE gestito smart da 12 porte Zyxel GS1350-12HP con uplink gigabit e prezzo di 21.799 rubli. Tutti coloro che daranno un'occhiata sotto il tag rischiano di ottenerlo completamente gratis. Informazioni su Zyxel: società pubblica con sede a Taiwan, specializzata nella produzione di apparecchiature di rete per la casa e il business dal 1989. Le azioni sono quotate alla borsa di Taiwan. Ha una filiale in […]

Come funziona la posta elettronica

Questo è l'inizio di un grande corso sul lavoro dei server di posta. Non ho l'obiettivo di insegnare rapidamente a qualcuno come lavorare con i server di posta. Ci sarà molta informazione aggiuntiva riguardante le domande che incontreremo lungo il cammino, perché cerco di fare il corso principalmente per chi sta appena muovendo i primi passi. Prefazione È così che è andata che lavoro come insegnante part-time di […]

Rilascio della distribuzione Linux openEuler 20.03, sviluppata da Huawei

L'azienda Huawei ha presentato la distribuzione Linux openEuler 20.03, che è diventata il primo rilascio che sarà accompagnato nell'ambito di un ciclo di supporto a lungo termine (LTS). Gli aggiornamenti dei pacchetti per openEuler 20.03 saranno rilasciati fino al 31 marzo 2024. I repository e le immagini ISO di installazione (x86_64 e aarch64) sono disponibili per il download gratuito con la fornitura dei testi sorgente dei pacchetti. I testi sorgente dei componenti specifici per la distribuzione sono pubblicati in […]

Wine 5.5

Il 27 marzo è stata rilasciata Wine 5.5. Wine è un livello di compatibilità delle applicazioni per Windows con sistemi operativi compatibili con POSIX, che traduce le chiamate dell'API di Windows in chiamate POSIX al volo invece di emulare la logica di Windows come farebbe una macchina virtuale. Oltre a oltre 32 correzioni nel bug tracker, nel nuovo rilascio: Le librerie incorporate ora utilizzano il runtime UCRTBase C. Migliorato il supporto per le informazioni di debug nei file PE. Aggiunto […]

Nucleo Linux 5.6

Principali modifiche: Il supporto per Intel MPX (memory protection extension) è stato rimosso dal kernel. RISC-V ha ottenuto il supporto per KASAN. Completata la migrazione del kernel da time_t a 32 bit e ai tipi associati: il kernel è pronto per il problema del 2038. Aggiunte operazioni per il sottosistema io_uring. Aggiunta la chiamata di sistema pidfd_getfd(), che consente a un processo di estrarre il descrittore di un file aperto da un altro processo. Aggiunto il meccanismo bootconfig, che consente al kernel […]

Strumenti da console Linux che possono semplificarvi la vita (Parte 2)

Dal momento che il precedente articolo ha avuto molto successo, sarebbe sbagliato non condividere ulteriori strumenti che utilizzo tutt'ora. Voglio subito precisare che l'articolo è adattato anche per i principianti, mentre i vecchi utenti di Linux dovranno un po’ pazientare di fronte alla spiegazione dettagliata del materiale. Andiamo all'argomento! Prefazione per principianti È utile iniziare con quale distribuzione hai installato. […]

Utilità della console Linux che possono semplificarvi la vita

Un po' sulle utilità della console, che pochi conoscono, ma possono essere utili sia per un junior alle prime armi che per un senior esperto. Perché vale la pena scrivere di questo? Scrivere delle utilità (soprattutto quelle da console) è importante perché vedo che molte persone non sfruttano appieno la potenza della console. Molti si limitano a creare semplicemente file, mentre […]

VPN WireGuard 1.0.0 disponibile

È stata rilasciata la versione iconica della VPN WireGuard 1.0.0, che ha segnato l'inclusione dei componenti WireGuard nel kernel Linux 5.6 e la stabilizzazione dello sviluppo. Il codice incluso nel kernel Linux ha subito un ulteriore audit di sicurezza condotto da una società indipendente specializzata in tali controlli. L'audit non ha rivelato problemi. Poiché WireGuard ora si sviluppa nel kernel principale di Linux, per le distribuzioni […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster