In ProFTPd (server FTP popolare) è stata rilevata una vulnerabilità critica (CVE-2019-12815). Lo sfruttamento consente di copiare file all'interno del server senza autenticazione utilizzando i comandi "site cpfr" e "site cpto", anche su server con accesso anonimo. La vulnerabilità è causata da un controllo errato delle restrizioni di accesso in lettura e scrittura (Limit READ e Limit WRITE) nel modulo mod_copy, che è applicato […]
Gli sviluppatori di Exim hanno segnalato la scoperta di una vulnerabilità e il prossimo rilascio di un aggiornamento che la correggerà. È stato inoltre sottolineato che il rischio di sfruttamento è abbastanza basso, poiché per sfruttarla è necessaria una configurazione piuttosto specifica. I dettagli non sono ancora divulgati, tranne che si può sfruttare sia localmente che da remoto. L'aggiornamento sarà rilasciato il 25 luglio 2019, insieme a […]
Epigraph: Once in the forest, Hedgehog and Bear met. — Hello, Hedgehog! — Hello, Bear! Thus, word for word, joke for joke, Hedgehog received a punch from Bear … Below are the reflections of our team lead and the director of product development at RAS — Igor Marnat, on the specifics of workplace conflicts and possible management methods. Most conflicts […]
L'espansione delle grandi città e la formazione di agglomerati è una delle tendenze chiave dello sviluppo sociale odierno. Solo Mosca nel 2019 dovrebbe espandersi di 4 milioni di metri quadrati di abitazioni (senza contare i 15 comuni che si uniranno nel 2020). Su quest'enorme area, gli operatori di telecomunicazioni dovranno garantire agli utenti l'accesso a Internet. Questo può essere […]
Microsoft sta valutando la possibilità di trasferire una popolare funzionalità del classico browser Edge nella sua nuova versione basata su Chromium. Si tratta della funzionalità di visualizzazione forzata della password (quella con l'icona a forma di occhio). Questa funzione sarà implementata come un pulsante universale. È importante notare che saranno mostrati in questo modo solo le password inserite manualmente. Con l'autocompletamento attivato […]
Devon O’Brien del team di sicurezza del browser Chrome ha annunciato l'intenzione di Google di bloccare i certificati intermedi DarkMatter nel browser Chrome e sulla piattaforma Android. È anche previsto il rifiuto della richiesta di inclusione del certificato radice DarkMatter nel keystore di Google. Si ricorda che in precedenza una decisione simile era stata presa da Mozilla. Google ha concordato con le argomentazioni espresse dai rappresentanti di Mozilla […]
È stata identificata una grave vulnerabilità nel server FTP ProFTPD (CVE-2019-12815), che consente di copiare file all'interno del server senza autenticazione tramite i comandi «site cpfr» e «site cpto». Questo problema ha ricevuto un livello di gravità di 9.8 su 10, poiché può essere sfruttato per eseguire codice in remoto fornendo accesso anonimo al FTP. La vulnerabilità è causata da un'erronea verifica delle restrizioni di accesso su […]
È stata rilasciata una nuova versione nella corrente branca mainline del server web nginx. Nella branca 1.17 è in corso attiva sviluppo, mentre nella branca stabile attuale (1.16) vengono apportate solo correzioni di bug. Modifica: la versione minima supportata di zlib è 1.2.0.4. Grazie a Ilya Leoshkevich. Modifica: il metodo $r->internal_redirect() del Perl incorporato ora attende un URI codificato. Aggiunta: ora con il metodo $r->internal_redirect() del Perl incorporato […]
Ciao! Nei commenti alla recensione dell'ONYX BOOX James Cook 2, che recentemente è stato ospitato nel nostro blog, alcuni si sono stupiti che il dispositivo nel 2019 venga fornito senza schermo touchscreen (Carl!). Ma per qualcuno è strano, mentre altri cercano appositamente un lettore solo con i pulsanti fisici: per esempio, per le persone anziane è più comodo utilizzare qualcosa che possono toccare; uno swipe accidentale […]
Il nuovo 3CX Call Flow Designer con editor visivo delle espressioni 3CX segue il principio che i nostri prodotti devono essere semplici e comprensibili. E per questo motivo abbiamo aggiornato ancora una volta l'ambiente di sviluppo delle applicazioni vocali, 3CX Call Flow Designer (CFD). Nella nuova versione è stato introdotto un'interfaccia utente moderna (nuove icone) e un editor visivo delle espressioni utilizzate nella creazione degli script. Nuovo […]
Recentemente, ho avuto bisogno di scrivere alcuni playbook Ansible per preparare un server per il deployment di un'applicazione Rails. E, con sorpresa, non ho trovato una guida semplice e passo passo. Non volevo copiare il playbook di qualcun altro senza capire cosa stesse succedendo e alla fine ho dovuto leggere la documentazione, raccogliendo tutto da solo. Forse posso aiutare qualcun altro ad accelerare questo processo con questo […]
Lo studio Playtonic Games ha pubblicato un nuovo trailer per il platformer Yooka-Laylee and the Impossible Lair, in cui presenta il sistema della "costruzione alternativa dei livelli". Ci saranno in totale 20 livelli nel gioco, ma durante il viaggio i nostri eroi scopriranno segreti e risolveranno enigmi che trasformano dinamicamente ogni location. In questo modo, il loro numero complessivo aumenterà a 40. "Ricostruite i livelli, accendendo l'elettricità, allagandoli con acqua […]