A partire dal 14 agosto, Microsoft ha bloccato l'installazione degli aggiornamenti di Windows 7 e Windows Server 2008 R2, firmati con un certificato SHA-2. La causa è stata la reazione dei programmi antivirus Symantec e Norton a questi aggiornamenti. In effetti, i software di protezione hanno identificato gli aggiornamenti come file pericolosi e li hanno rimossi durante l'installazione, impedendo anche il tentativo di avvio […]
È stato rilasciato il browser web minimalista links 2.20, che supporta il funzionamento sia in modalità console che grafica. In modalità console, è possibile visualizzare i colori e controllare con il mouse, se supportato dal terminale utilizzato (ad esempio, xterm). In modalità grafica è supportata la visualizzazione di immagini e il rendering dei font. In tutte le modalità è garantita la visualizzazione di tabelle e frame. Il browser supporta la specifica HTML […]
È stata pubblicata la prima versione della shell a linea di comando nushell, che combina le funzionalità di Power Shell e delle shell unix classiche. Il codice è scritto in Rust e distribuito con licenza MIT. Il progetto è originariamente sviluppato come cross-platform e supporta il funzionamento su Windows, macOS e Linux. Per estendere le funzionalità possono essere utilizzati plugin, il cui interazione avviene tramite il protocollo JSON-RPC. Nella shell viene utilizzata una sintassi familiare per […]
Più RFID-tag al dio degli RFID-tag! Sono passati quasi 7 anni dalla pubblicazione dell'articolo sui RFID-tag. In questi anni di viaggi e soggiorni in vari paesi, ho accumulato un'enorme quantità di RFID tag e smart card nelle tasche: carte protette (ad esempio, permessi o carte bancarie), skipass, biglietti per i mezzi pubblici, senza i quali nei Paesi Bassi non si può proprio fare, […]
Secondo la definizione di Wikipedia, un nascondiglio (dead drop) è uno strumento di cospirazione che serve per lo scambio di informazioni o oggetti tra persone che utilizzano un luogo segreto. L'idea è che le persone non si incontrano mai, ma scambiano informazioni mantenendo la sicurezza operativa. Il nascondiglio non deve attirare l'attenzione. Pertanto, nel mondo offline si utilizzano spesso oggetti poco appariscenti: attraverso […]
Nel driver per dispositivi wireless basati su chip Marvell sono state individuate tre vulnerabilità (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), che possono portare alla scrittura di dati al di fuori del buffer dedicato durante l'elaborazione di pacchetti opportunamente formattati inviati tramite l'interfaccia Netlink. I problemi possono essere sfruttati da un utente locale per causare il crash del kernel sui sistemi che utilizzano schede wireless Marvell. Non è esclusa la possibilità di sfruttamento delle vulnerabilità […]
È stato rilasciato il browser minimalista links 2.20, che funziona sia in modalità testuale che grafica. Il browser supporta HTML 4.0, ma senza CSS e JavaScript. In modalità testuale, il browser consuma circa 2,5 MB di RAM. Modifiche: Risolto un bug che poteva consentire l'identificazione dell'utente durante la navigazione tramite Tor. Durante la connessione a Tor, il browser inviava richieste DNS ai normali server DNS […]
La traduzione dell'articolo è stata preparata appositamente per gli studenti del corso "DevOps pratiche e strumenti", che inizia già oggi! Hai mai lanciato un nuovo servizio in produzione? Oppure ti sei occupato della gestione di servizi del genere? Se sì, su cosa ti sei basato? Cosa è buono per la produzione e cosa è cattivo? Come formi i nuovi membri del team per i rilasci o per la gestione dei servizi esistenti? La maggior parte delle aziende in […]
Sono state pubblicate nuove build di BlackArch Linux, una distribuzione specializzata per la ricerca in materia di sicurezza e per lo studio della protezione dei sistemi. La distribuzione è costruita sulla base dei pacchetti di Arch Linux e include circa 2300 strumenti correlati alla sicurezza. Il repository dei pacchetti supportato dal progetto è compatibile con Arch Linux e può essere utilizzato nelle normali installazioni di Arch Linux. Le build sono preparate in forma di immagine Live di 15 GB […]
È stata presentata una versione significativa del sistema di gestione dei progetti Trac 1.4, che fornisce un'interfaccia web per lavorare con i repository Subversion e Git, un wiki integrato, un sistema di tracciamento dei bug e una sezione per la pianificazione delle funzionalità per le nuove versioni. Il codice è scritto in Python e distribuito con licenza BSD. Per l'archiviazione dei dati possono essere utilizzati database SQLite, PostgreSQL e MySQL/MariaDB. Trac adotta un approccio minimalista alla gestione […]
È stato rilasciato il version 8.6 della prima distribuzione live KNOPPIX. Il kernel Linux 5.2 con patch cloop e aufs supporta sistemi a 32 bit e 64 bit con rilevamento automatico dell'architettura CPU. Di default viene utilizzato l'ambiente LXDE, ma su richiesta è possibile utilizzare anche KDE Plasma 5, è stato aggiunto Tor Browser. Sono supportati UEFI e UEFI Secure Boot, oltre alla possibilità di personalizzare la distribuzione direttamente su pen drive. Ulteriormente […]
È stata rilasciata una nuova versione del programma per visualizzare fotografie 3D stereoscopiche e file video con la possibilità di modificarli rapidamente. Sono supportati i formati MPO, JPEG, JPS e file video. Il programma è scritto in C++ utilizzando il framework Qt e le librerie FFmpeg e OpenCV. L'aggiornamento è disponibile per tutte le piattaforme supportate, comprese le versioni binarie per Windows, Ubuntu e ArchLinux. Le principali modifiche nella versione 1.13.0: Impostazioni […]