Autore: Yuri Gagarin

Google ha aperto un sistema per analizzare set di dati senza violare la riservatezza

Google ha presentato il protocollo crittografico per il calcolo multi-utente Private Join and Compute, che consente di analizzare e calcolare su insiemi di dati crittografati da più partecipanti, mantenendo la riservatezza dei dati di ciascun partecipante (ogni partecipante non ha la possibilità di accedere alle informazioni sui dati degli altri, ma può eseguire calcoli aggregati senza decrittare). Il codice di implementazione del protocollo è aperto sotto licenza […]

Aggiornamento di PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 e 9.4.23

Sono stati creati aggiornamenti correttivi per tutti i rami supportati di PostgreSQL: 11.4, 10.9, 9.6.14, 9.5.18 e 9.4.23. Il rilascio degli aggiornamenti per il ramo 9.4 continuerà fino a dicembre 2019, per il 9.5 fino a gennaio 2021, per il 9.6 fino a settembre 2021, per il 10 fino a ottobre 2022, e per l'11 fino a novembre 2023. Nelle nuove versioni sono state corrette 25 bug e risolto […]

In Firefox 67.0.4 e 60.7.2 è stata risolta un'altra vulnerabilità zero-day

Dopo le versioni Firefox 67.0.3 e 60.7.1, sono stati pubblicati ulteriori aggiornamenti correttivi 67.0.4 e 60.7.2, in cui è stata risolta la seconda vulnerabilità 0-day (CVE-2019-11708), che consente di eludere il meccanismo di isolamento sandbox. Il problema sfrutta la manipolazione della chiamata IPC Prompt:Open per aprire nel processo genitore, dove non è applicata la sandbox, contenuti web selezionati dal processo figlio. In combinazione con un'altra vulnerabilità, questo problema permette di aggirare tutte […]

Free as in Freedom in italiano: Capitolo 3. Ritratto di un hacker da giovane

Free as in Freedom in italiano: Capitolo 1. La tragica stampante Free as in Freedom in italiano: Capitolo 2. 2001: Odissea Hacker Ritratto di un hacker in gioventù Alice Lippman, madre di Richard Stallman, ricorda ancora il momento in cui suo figlio ha mostrato il suo talento. «Credo che sia successo quando aveva 8 anni», dice. Era il 1961 […]

Essere un mentore

Avete mai incontrato persone che, di fronte alla prima difficoltà, non cercano di superarla da sole, ma corrono da un collega più esperto per chiedere aiuto? Un collega senior suggerisce una soluzione e sembra che tutti siano soddisfatti, ma il senior si distrae e il junior non accumula esperienza. E ci sono persone che, apparentemente, sono ottimi specialisti e professionisti. Ma hanno una bassa […]

Yealink Meeting Server 2.0 — nuove possibilità per la videoconferenza

Nell'articolo precedente: Yealink Meeting Server — una soluzione completa per videoconferenze, abbiamo descritto le funzionalità della prima versione di Yealink Meeting Server (YMS), le sue capacità e la sua struttura. Di conseguenza, abbiamo ricevuto da voi numerose richieste per testare questo prodotto, alcune delle quali si sono sviluppate in progetti complessi per la creazione o l'aggiornamento dell'infrastruttura di videoconferenza. Lo scenario più comune prevedeva la sostituzione di un precedente […]

Il supporto per i pacchetti a 32 bit per Ubuntu terminerà in autunno

Due anni fa, gli sviluppatori della distribuzione Ubuntu hanno interrotto il rilascio delle versioni a 32 bit del sistema operativo. Ora è stata presa la decisione di terminare anche la creazione dei relativi pacchetti. La scadenza è fissata per il rilascio autunnale di Ubuntu 19.10. L'ultima versione LTS a supportare l'indirizzamento della memoria a 32 bit sarà Ubuntu 18.04. Il supporto gratuito per essa durerà fino ad aprile 2023, mentre un abbonamento a pagamento garantirà il supporto fino al 2028. […]

Uscita del bilanciatore HTTP/TCP HAProxy 2.0

È stato pubblicato il rilascio del bilanciamento del carico HAProxy 2.0, che consente di distribuire il traffico HTTP e le richieste TCP arbitrarie tra un gruppo di server, tenendo conto di molteplici fattori (ad esempio, verifica la disponibilità dei server, valuta il livello di carico, offre contromisure contro gli attacchi DDoS) e svolge una filtrazione primaria dei dati (ad esempio, è in grado di analizzare gli header HTTP, filtrare la trasmissione di parametri richiesti non corretti, bloccare le iniezioni SQL e XSS, e integrare agenti di elaborazione dei contenuti). HAProxy può anche […]

Aggiornamento del server DNS BIND 9.14.3, 9.11.8, 9.15.1 con risoluzione di vulnerabilità DoS

Sono stati pubblicati aggiornamenti correttivi per i rami stabili del server DNS BIND 9.14.3, 9.11.8 e 9.12.4-P2, insieme al ramo sperimentale in fase di sviluppo 9.15.1. È stato anche annunciato che non ci sarà ulteriore supporto per il ramo 9.12, per il quale non saranno più rilasciati aggiornamenti. Gli aggiornamenti sono rilevanti poiché risolvono una vulnerabilità (CVE-2019-6471) che permette di causare un'interruzione del servizio (terminazione del processo con assertion REQUIRE). Il problema è causato da una condizione di gara (race […]

Rilascio della distribuzione minimalista Alpine Linux 3.10

È stato rilasciato Alpine Linux 3.10, una distribuzione minimalista basata sulla libreria di sistema Musl e sul set di strumenti BusyBox. Questa distribuzione si distingue per requisiti di sicurezza elevati e viene fornita con patch SSP (Stack Smashing Protection). Per l'inizializzazione viene utilizzato OpenRC, mentre viene applicato un gestore pacchetti proprietario chiamato apk. Alpine è utilizzato per creare le immagini ufficiali dei contenitori Docker. Caricamento […]

Rilascio del pacchetto EQUINOX-3D e del motore 3D browser Fusion engine

Con modestia e invisibilità, Gabor Nagy lavora al suo originale progetto, non rilasciando frequentemente, ma proprio questo voglio condividere con voi (una sorpresa alla fine). EQUINOX-3D è un pacchetto di modellazione 3D, animazione e rendering fotorealistico, funzionante su Linux, Mac OS X e persino su SGI IRIX. Nella nuova versione v0.9.9 di EQUINOX-3D: formato binario di file […]

resvg 0.7 — libreria per il rendering di SVG.

È stata rilasciata una nuova e significativa versione della libreria di rasterizzazione SVG — resvg. Le principali novità: una nuova implementazione del rendering del testo: quasi tutto il stack, dal carattere alla curva di Bézier, è ora implementato in Rust: selezione dei font (font matching and fallback), parsing di TrueType, disposizione dei cluster di glifi secondo le regole SVG (layout del testo SVG). L'eccezione è il shaping del testo, per il quale viene utilizzato HarfBuzz. […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster