Autore: Yuri Gagarin

Cacciamo le tecniche e le tattiche degli attaccanti utilizzando file Prefetch

I file di tracciamento, o file Prefetch, sono stati introdotti in Windows fin dai tempi di XP. Da allora, hanno aiutato gli esperti di digital forensics e risposta agli incidenti informatici a trovare tracce di avvio dei programmi, compresi quelli malevoli. Oleg Skulkin, esperto di digital forensics di Group-IB, spiega cosa si può trovare grazie ai file Prefetch e come farlo. I file Prefetch sono conservati in […]

Rilascio del debugger GDB 9

È stato presentato il rilascio del debugger GDB 9.1 (primo rilascio della serie 9.x, la branch 9.0 è stata utilizzata per lo sviluppo). GDB supporta il debug a livello di codice sorgente per un'ampia gamma di linguaggi di programmazione (Ada, C, C++, Objective-C, Pascal, Go, ecc.) su diverse piattaforme hardware (i386, amd64, ARM, Power, Sparc, RISC-V, ecc.) e software (GNU/Linux, *BSD, Unix, Windows, macOS). Miglioramenti chiave: […]

Vulnerabilità in systemd, che potrebbe consentire l'aumento dei privilegi

È stata identificata una vulnerabilità nel gestore di sistema systemd (CVE-2020-1712), che potrebbe potenzialmente consentire l'esecuzione di codice con privilegi elevati tramite l'invio di una richiesta appositamente formattata sulla bus DBus. Il problema è stato risolto nella versione di test systemd 245-rc1 (patch risolutive del problema: 1, 2, 3). La vulnerabilità è stata eliminata nelle distribuzioni Ubuntu, Fedora, RHEL (si manifesta in RHEL 8, ma non colpisce RHEL 7), CentOS, […]

Rilascio di Firefox 73.0

Il 11 febbraio è stato presentato al pubblico il rilascio di Firefox 73.0. Gli sviluppatori di Firefox desiderano esprimere un particolare ringraziamento a 19 nuovi collaboratori che hanno inviato il proprio codice per questo rilascio. È stata aggiunta: la possibilità di impostare il livello di zoom predefinito globalmente (nelle impostazioni nella sezione 'Lingua e Aspetto'), mantenendo comunque il livello di zoom per ciascun sito separatamente; [windows] lo sfondo della pagina si adatta […]

Problemi di libertà del progetto Rust

È stato pubblicato un articolo sulla wiki del progetto Hyperbola, che esamina le problematiche del linguaggio Rust nel contesto della libertà del software, oltre alla necessità di svilupparsi in modo indipendente dalle politiche dei marchi di Mozilla Corporation (sussidiaria di Mozilla Foundation, con un fatturato annuo di circa 0,5 miliardi di dollari). Uno dei problemi discussi nell'articolo è il fatto che, a differenza di C, Go, Haskell e […]

UPS APC Smart e come prepararli

Tra la vasta gamma di UPS, i Smart UPS della APC (oggi Schneider Electric) sono i più diffusi nei server di livello base. L'ottima affidabilità e il basso prezzo nel mercato secondario portano gli amministratori di sistema a inserire questi UPS nei rack, cercando di massimizzare il profitto da hardware di 10-15 anni fa semplicemente sostituendo le batterie. Purtroppo, non sempre […]

Microsoft Azure Training Day: migrazione dell'infrastruttura server (registrazione chiusa)

Il 13 febbraio, ti invitiamo a partecipare a un seminario tecnico approfondito dedicato alla preparazione dell'infrastruttura server locale per l'implementazione di soluzioni ibride con il trasferimento di scenari specifici nel cloud. Durante l'evento, analizzeremo un caso pratico di migrazione di una grande azienda, in cui Windows Server 2008 R2 è implementato sia su server fisici che in ambiente virtuale con […]

Aggiornamento Thunderbird 68.5.0

È disponibile il rilascio del client di posta Thunderbird 68.5.0, che oltre a correggere errori e vulnerabilità, offre diverse nuove funzionalità: Aggiunta la supporto per l'estensione IMAP/Smtp CLIENTID (Client Identity Service Extension) per l'identificazione del client tramite token; Aggiunta la supporto per l'autenticazione degli account POP3 utilizzando OAuth 2.0 (supportato in GMail). Fonte: opennet.ru

Implementazione di Git su Shell completata

Drew DeVault, autore dell'ambiente desktop Sway e del client di posta Aerc, per divertimento ha provato a preparare una implementazione di Git, scritta in POSIX Shell. L'idea è nata dopo una discussione sulla complessità della struttura interna di Git, dopodiché Drew ha deciso di dimostrare le sue argomentazioni, scrivendo in un giorno una versione funzionante di Git in puro Shell. Durante il lavoro, Drew si è reso conto di aver esagerato […]

Wayland 1.18 disponibile

È stata rilasciata la versione stabile del protocollo, del meccanismo di comunicazione interprocesso e delle librerie Wayland 1.18. La versione 1.18 è retrocompatibile a livello API e ABI con le versioni 1.x, ma include anche una serie di miglioramenti. Il server composito Weston 8.0, all'interno del quale si sviluppa la base di codice e gli esempi di lavoro per l'utilizzo di Wayland in ambienti desktop e soluzioni embedded, è stato pubblicato a fine gennaio. I principali […]

Quando la morte diventa arte: epitaffi di persone famose con un profondo significato in inglese

Nel Medioevo si amava l'umorismo nero. È per questo che l'arte delle epitaffi è diventata così popolare. Aforismi filosofici o divertenti per la propria lapide venivano composti ancora in vita e spesso si avvalevano dei servizi di epitaffisti professionisti. La tradizione della scrittura di epitaffi è sopravvissuta fino ai giorni nostri. Ma se nel nostro paese vengono scritti piuttosto raramente, nei paesi di lingua inglese si tende a scrivere qualcosa di strappalacrime o […]

Service Discovery nei sistemi distribuiti prendendo come esempio Consul. Aleksandr Sigachev

Propongo di dare un'occhiata alla trascrizione della relazione di Aleksandr Sigachev Service Discovery nei sistemi distribuiti prendendo come esempio Consul. Service Discovery è stato creato per consentire di collegare una nuova applicazione nel nostro ambiente esistente con il minimo sforzo. Utilizzando Service Discovery, possiamo massimamente separare sia il contenitore in forma di docker, sia il servizio virtuale dall'ambiente in cui viene eseguito. […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster