Autore: Yuri Gagarin

Uscita del server per applicazioni NGINX Unit 1.15.0

È disponibile l'uscita del server per applicazioni NGINX Unit 1.15, nel quale si sviluppa una soluzione per l'esecuzione di web-applicazioni in vari linguaggi di programmazione (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js e Java). Sotto la gestione di NGINX Unit, possono essere eseguite simultaneamente più applicazioni in diversi linguaggi di programmazione, le cui impostazioni di avvio possono essere modificate dinamicamente senza la necessità di modificare i file di configurazione e riavviare. Codice […]

Vulnerabilità in Android che consente l'esecuzione remota di codice con Bluetooth attivo

Nell'aggiornamento di febbraio della piattaforma Android è stata corretta una vulnerabilità critica (CVE-2020-0022) nel stack Bluetooth, che consente l'esecuzione remota di codice tramite l'invio di un pacchetto Bluetooth appositamente formattato. Il problema può essere sfruttato discretamente da un attaccante che si trova nel raggio d'azione del Bluetooth. Non è da escludere l'utilizzo della vulnerabilità per creare worm che infettano i dispositivi vicini in sequenza. Per l'attacco è sufficiente conoscere l'indirizzo MAC del dispositivo della vittima (non è necessaria la precedente associazione, […]

Proton 5.0

Una notizia entusiasta per i gamer Linux. La società Valve ha presentato una nuova versione di Proton, un'interfaccia specializzata per Wine, progettata per eseguire giochi Windows su Linux. Viene utilizzata principalmente per avviare giochi da Steam, ma può anche essere utilizzata per altri giochi Windows. Modifiche principali: il nuovo rilascio è basato su Wine versione 5.0; i giochi che supportano Direct3D 9 utilizzeranno Vulkan in […]

Che cos'è SAP?

Che cos'è SAP? E perché diavolo vale $163 miliardi? Ogni anno le aziende spendono $41 miliardi in software per la pianificazione delle risorse aziendali, noto con l'acronimo ERP. Oggi praticamente ogni grande impresa ha implementato un sistema ERP, o una sua variante. Ma la maggior parte delle piccole aziende di solito non acquista sistemi ERP e molti sviluppatori probabilmente non li hanno mai visti in azione. […]

Reverse engineering di un router domestico con binwalk. Ti fidi del software del tuo router?

Qualche giorno fa, ho deciso di eseguire il reverse engineering del firmware del mio router utilizzando binwalk. Ho acquistato un router domestico TP-Link Archer C7. Non è il miglior router, ma per le mie esigenze va più che bene. Ogni volta che acquisto un nuovo router, installo OpenWRT. Perché? Di solito i produttori non si preoccupano molto del supporto per i loro router e nel tempo il software […]

Chrome inizierà a bloccare il download di file via HTTP

Google ha pubblicato un piano per aggiungere a Chrome nuovi meccanismi di protezione contro il download non sicuro di file. Con Chrome 86, il cui rilascio è previsto per il 26 ottobre, il download di tutti i tipi di file tramite link da pagine aperte in HTTPS sarà possibile solo se i file vengono forniti utilizzando il protocollo HTTPS. Si segnala che il download di file non crittografati può essere utilizzato per attività dannose […]

Iniziativa per l'aggiunta del desktop Unity 8 e del server grafico Mir in Debian

Mike Gabriel, coinvolto nel mantenimento dei pacchetti con Qt e Mate in Debian, ha presentato un'iniziativa per creare pacchetti contenenti Unity 8 e Mir per Debian GNU/Linux e integrarli successivamente nella distribuzione. Il lavoro viene svolto in collaborazione con il progetto UBports, che ha preso in carico lo sviluppo della piattaforma mobile Ubuntu Touch e del desktop Unity 8, dopo […]

In Debian verrà aggiunto il desktop Unity 8 e il server display Mir

Recentemente Mike Gabriel, uno dei maintainer di Debian, ha negoziato con persone della UBports Foundation per "impacchettare" il desktop Unity 8 per Debian. Perché farlo? Il principale vantaggio di Unity 8 è la convergenza: un'unica base di codice per tutte le piattaforme. Si presenta bene su desktop, tablet e smartphone. Attualmente non c'è un'unica versione pronta su Debian […]

Release di CentOS 8.1

Inavvertitamente il team di sviluppatori ha rilasciato CentOS 8.1 — una versione completamente gratuita del distribuitore commerciale di Red Hat. Le novità sono analoghe a quelle di RHEL 8.1 (escludendo alcune utilità modificate o rimosse): È disponibile l'utilità kpatch per aggiornamenti "a caldo" (che non richiedono riavvio) del kernel. È stata aggiunta l'utilità eBPF (Extended Berkeley Packet Filter) — una macchina virtuale per l'esecuzione di codice nello spazio del kernel. È stata aggiunta la supporto […]

Consigliami cosa leggere. Parte 1

Condividere informazioni utili con la comunità è sempre piacevole. Abbiamo chiesto ai nostri dipendenti di consigliare risorse che visitano personalmente per rimanere aggiornati sugli eventi nel mondo della I.T. La selezione è risultata ampia, quindi abbiamo dovuto suddividerla in due parti. Prima parte. Twitter NCC Group Infosec — un blog tecnico di una grande azienda di I.B. che pubblica regolarmente le proprie ricerche, strumenti/plugin per Burp. Gynvael Coldwind […]

Cerca e troverai

Molte persone riflettono sui problemi che le riguardano prima di dormire o al risveglio. Non faccio eccezione. Oggi al mattino mi è venuto in mente un commento su Habr: Un collega nella chat ha condiviso una storia: Nel anno precedente ho avuto un cliente fantastico, è stato ai tempi in cui affrontavo una vera "crisi". Il cliente nel gruppo di sviluppo aveva due squadre, ognuna occupata […]

7. Fortinet Getting Started v6.0. Antivirus e IPS

Salve! Benvenuto alla settima lezione del corso Fortinet Getting Started. Nella lezione precedente abbiamo introdotto profili di sicurezza come Web Filtering, Application Control e ispezione HTTPS. In questa lezione continueremo l'esplorazione dei profili di sicurezza. Inizieremo conoscendo gli aspetti teorici del funzionamento di un antivirus e di un sistema di prevenzione delle intrusioni, e poi esamineremo come funzionano questi profili di sicurezza […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster