Autore: Yuri Gagarin

Vulnerabilità nei chip Qualcomm che consente di attaccare un dispositivo Android tramite Wi-Fi

Sono state identificate tre vulnerabilità nello stack wireless dei chip Qualcomm, presentate con il nome in codice "QualPwn". Il primo problema (CVE-2019-10539) consente attacchi remoti ai dispositivi basati sulla piattaforma Android tramite Wi-Fi. Il secondo problema è presente nel firmware proprietario dello stack wireless Qualcomm e permette di accedere al modem baseband (CVE-2019-10540). Il terzo problema si trova nel driver icnss (CVE-2019-10538) e consente di ottenere […]

Il «certificato di sicurezza» in Kazakhstan è stato abolito

Il Comitato per la sicurezza nazionale della Repubblica del Kazakhstan ha completato il test del «certificato di sicurezza» nazionale, come comunicato dal servizio stampa del KNB RK. Tutti i cittadini che hanno installato il «certificato di sicurezza» possono rimuoverlo poiché l'uso non è più necessario. Tuttavia, la necessità di reinstallarlo potrebbe sorgere «in caso di un rafforzamento della frontiera digitale dello stato nell'ambito di un'apposita regolamentazione». Tre settimane fa, agli abitanti della capitale della Repubblica del Kazakhstan è stato iniziato […]

Server di autenticazione a due fattori LinOTP

Oggi voglio condividere come configurare un server di autenticazione a due fattori per proteggere la rete aziendale, i siti, i servizi, ssh. Sul server funzionerà la combinazione: LinOTP + FreeRadius. Perché è utile? È una soluzione completamente gratuita e comoda all'interno della propria rete, indipendente dai fornitori esterni. Questo servizio è molto pratico, chiaro, a differenza di altri prodotti open source, e supporta […]

Vai a 2FA (Autenticazione a due fattori per ASA SSL VPN)

La necessità di fornire accesso remoto all'ambiente aziendale sta aumentando sempre di più, sia per i propri utenti che per i partner che necessitano di accesso a un determinato server nella tua organizzazione. Per questi scopi, la maggior parte delle aziende utilizza la tecnologia VPN, che si è dimostrata un modo sicuro e affidabile per fornire accesso alle risorse locali dell'organizzazione. La mia azienda non ha fatto […]

Panoramica comparativa dei dispositivi portatili a microonde Arinst vs Anritsu

Un paio di strumenti del developer russo «Kroks» sono arrivati per una revisione indipendente. Si tratta di misuratori di radiofrequenza piuttosto compatti, precisamente: un analizzatore di spettro con generatore di segnali integrato, e un analizzatore vettoriale di circuiti (riflettometro). Entrambi gli apparecchi hanno una gamma di frequenza fino a 6,2 GHz. È sorto l'interesse di capire se si tratta dei consueti «misuratori tascabili» (giocattoli), o strumenti realmente degni di attenzione, poiché il produttore li posiziona: […]

I contadini californiani installano pannelli solari a causa della riduzione delle risorse idriche e delle terre agricole

La riduzione delle riserve idriche in California, che soffre di siccità costanti, costringe gli agricoltori a cercare altre fonti di reddito. Solo nella Valle di San Joaquin, gli agricoltori potrebbero dover ritirare dalla produzione agricola oltre mezzo milione di acri (202,3 mila ettari) per rispettare i requisiti della Legge sulla gestione sostenibile delle acque sotterranee (Sustainable Groundwater Management Act del 2014), che alla fine impone restrizioni su […]

ARM ha presentato il suo secondo core esclusivamente a 64 bit, il Cortex-A34

Nel 2015, ARM ha presentato un core Cortex-A35 64/32-bit energeticamente efficiente per l'architettura eterogenea big.LITTLE, e nel 2016 ha lanciato un core Cortex-A32 32-bit per l'elettronica indossabile. E ora, senza attirare particolare attenzione, l'azienda ha presentato il core Cortex-A34 64-bit. Questo prodotto è offerto nell'ambito del programma Flexible Access, che offre agli sviluppatori di circuiti integrati accesso a un ampio set di proprietà intellettuale, pagando solo […]

Nel nuovo Chrome è disponibile una modalità che "scurisce" qualsiasi sito.

Il "dark mode" nelle applicazioni non sorprende più nessuno. Questa funzionalità è presente in tutti i sistemi operativi attuali, nei browser e in molte applicazioni mobili e desktop. Tuttavia, molti siti web non supportano ancora questa possibilità. Ma sembra che non sia necessario. Gli sviluppatori di Google hanno aggiunto nella versione del browser Canary una flag che attiva il relativo tema su diversi […]

Rilascio del pacchetto multimediale FFmpeg 4.2

Dopo nove mesi di sviluppo, è disponibile il pacchetto multimediale FFmpeg 4.2, che include un insieme di applicazioni e una collezione di librerie per operazioni su vari formati multimediali (registrazione, conversione e decodifica di formati audio e video). Il pacchetto è distribuito con licenze LGPL e GPL, e lo sviluppo di FFmpeg avviene in parallelo con il progetto MPlayer. Tra le modifiche apportate in FFmpeg 4.2, possiamo evidenziare: è stata aggiunta la possibilità di utilizzare Clang per la compilazione dei file […]

È stato trovato un metodo per rilevare la navigazione in modalità incognito in Chrome 76

In Chrome 76 è stata chiusa una breccia nell'implementazione dell'API FileSystem, che consentiva di determinare da un'app web l'uso della modalità in incognito. A partire da Chrome 76, invece di bloccare l'accesso all'API FileSystem, che veniva utilizzata come indicazione di attività della modalità in incognito, il browser ha smesso di limitare l'API FileSystem, ma ha cancellato le modifiche apportate dopo la sessione. Come si è rivelato, la nuova implementazione presenta dei difetti che consentono, come prima […]

Aggiornamento del pacchetto antivirus gratuito ClamAV 0.101.3

La società Cisco ha presentato una versione correttiva del pacchetto antivirus gratuito ClamAV 0.101.3, in cui è stata risolta una vulnerabilità che consentiva di avviare un attacco di negazione del servizio attraverso l'invio in allegato di un archivio zip appositamente formattato. Il problema è una variante della "bomba zip" non ricorsiva, il cui estrazione richiede tempi e risorse enormi. La sostanza del metodo consiste nel collocare nell'archivio dati che consentono di ottenere la massima compressione possibile per il formato zip — […]

Syncthing v1.2.1

Syncthing è un programma per la sincronizzazione dei file tra due o più dispositivi. Nella versione recente, sono stati corretti i seguenti errori: durante la creazione di un nuovo file, non veniva generato un evento fs. Chiusura di un canale nil durante la trasmissione al cliente del segnale di stop. L'interfaccia web mostrava una descrizione errata della versione RC quando gli aggiornamenti sono disabilitati. Il valore dello stato cambiava quando la cartella non era ancora stata avviata. La sospensione della cartella dava un errore. […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster