A partire dal 14 agosto, Microsoft ha bloccato l'installazione degli aggiornamenti per Windows 7 e Windows Server 2008 R2 che erano firmati utilizzando un certificato SHA-2. La ragione è stata la reazione dei programmi antivirus Symantec e Norton a queste patch. Si è scoperto che i software di protezione identificavano le patch come file pericolosi, rimuovendole durante l'installazione e impedendo anche il tentativo di avvio […]
È disponibile la versione 2.20 del browser web minimalistico links, che supporta sia la modalità console che quella grafica. In modalità console è possibile visualizzare i colori e utilizzare il mouse, se supportato dal terminale utilizzato (ad esempio, xterm). In modalità grafica, sono supportate l'uscita delle immagini e l'anti-aliasing dei caratteri. In tutte le modalità sono garantite la visualizzazione di tabelle e frame. Il browser supporta la specifica HTML […]
Pubblicato il primo rilascio della shell terminale nushell, che combina le funzionalità di Power Shell e delle shell unix classiche. Il codice è scritto in Rust e distribuito sotto licenza MIT. Il progetto è inizialmente sviluppato come cross-platform e supporta Windows, macOS e Linux. Per estendere le funzionalità, è possibile utilizzare plugin, con i quali si interagisce tramite il protocollo JSON-RPC. Nella shell si applica l'abituale […]
Più etichette RFID al dio delle etichette RFID! Sono passati quasi 7 anni dalla pubblicazione dell'articolo sulle etichette RFID. Nel corso di questi anni di viaggi e permanenze in vari paesi, ho accumulato un'enorme quantità di etichette RFID e carte smart: carte protette (per esempio, permessi o carte bancarie), skipass, biglietti per i mezzi pubblici, senza i quali nei Paesi Bassi non si può proprio fare […]
Secondo la definizione di Wikipedia, un dead drop è uno strumento di cospirazione utilizzato per scambiare informazioni o oggetti tra persone che utilizzano una posizione segreta. L'idea è che le persone non si incontrino mai, ma scambino comunque informazioni mantenendo la sicurezza operativa. Il dead drop non deve attirare l'attenzione. Pertanto, nel mondo offline, spesso si utilizzano oggetti poco appariscenti: cose comuni […]
Sono state identificate tre vulnerabilità (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816) nel driver per dispositivi wireless con chip Marvell, che possono portare alla scrittura di dati al di fuori del buffer allocato durante la gestione di pacchetti appositamente formattati inviati tramite l'interfaccia Netlink. Questi problemi possono essere sfruttati da un utente locale per causare un crash del kernel su sistemi che utilizzano schede wireless Marvell. Non si esclude inoltre la possibilità di sfruttare le vulnerabilità […]
È stata rilasciata la versione minimalista del browser links 2.20, funzionante sia in modalità testuale che grafica. Il browser supporta HTML 4.0, ma senza CSS e JavaScript. In modalità testuale, il browser consuma circa 2,5 MB di RAM. Modifiche: Corretta una falla che poteva consentire l'identificazione dell'utente durante l'accesso tramite Tor. Durante la connessione a Tor, il browser inviava richieste DNS ai normali server DNS […]
La traduzione dell'articolo è stata preparata appositamente per gli studenti del corso "DevOps pratiche e strumenti", che inizia oggi! Hai mai lanciato un nuovo servizio in produzione? Oppure ti sei occupato del supporto per tali servizi? Se sì, quali criteri seguivi? Cosa è considerato buono per la produzione e cosa è negativo? Come formi i nuovi membri del team sui rilasci o sul supporto dei servizi esistenti. La maggior parte delle aziende in […]
Sono state pubblicate nuove immagini di BlackArch Linux, una distribuzione specializzata per la ricerca in sicurezza e studio della protezione dei sistemi. La distribuzione è costruita sulla base dei pacchetti di Arch Linux e include circa 2300 utilità correlate alla sicurezza. Il repository di pacchetti supportato dal progetto è compatibile con Arch Linux e può essere utilizzato nelle installazioni normali di Arch Linux. Le immagini sono preparate in formato Live di 15 GB […]
È stato rilasciato un'importante versione del sistema di gestione progetti Trac 1.4, che offre un'interfaccia web per lavorare con i repository Subversion e Git, una Wiki integrata, un sistema di tracciamento errori e una sezione di pianificazione per le nuove versioni. Il codice è scritto in Python e distribuito sotto licenza BSD. Per l'archiviazione dei dati possono essere utilizzati i database SQLite, PostgreSQL e MySQL/MariaDB. Trac adotta un approccio minimalista alla gestione […]
È stato rilasciato 8.6 del primo live-distro KNOPPIX. Kernel Linux 5.2 con patch cloop e aufs, supporto per sistemi a 32 e 64 bit con rilevamento automatico dell'architettura CPU. Per impostazione predefinita viene utilizzato l'ambiente LXDE, ma se desiderato si può usare anche KDE Plasma 5, è stato aggiunto Tor Browser. Supporto per UEFI e UEFI Secure Boot, oltre alla possibilità di personalizzare il sistema direttamente sulla chiavetta USB. Inoltre […]
È stata rilasciata una nuova versione del programma per visualizzare fotografie 3D stereoscopiche e file video con possibilità di modifica rapida. Sono supportate le immagini MPO, JPEG, JPS e file video. Il programma è scritto in C++ utilizzando il framework Qt e le librerie FFmpeg e OpenCV. L'aggiornamento è disponibile per tutte le piattaforme supportate, incluse le versioni binarie per Windows, Ubuntu e ArchLinux. Le principali modifiche nella versione 1.13.0: Configurazione […]