Salta al contenuto > Blog > Notizie su Internet

Categoria: Notizie su Internet

Categoria Notizie Internet

Analisi della logica di attivazione e funzionamento del backdoor nel pacchetto xz

Posted on

Sono disponibili risultati preliminari dell'ingegneria inversa di un file oggetto malevolo incorporato in liblzma, derivante da una campagna di promozione di un backdoor nel pacchetto xz. Il backdoor colpisce solo i sistemi x86_64 basati su kernel Linux e sulle librerie C Glibc, in cui viene applicata una patch aggiuntiva a sshd che consente il collegamento con la libreria libsystemd per supportare il meccanismo sd_notify. Inizialmente si pensava che il backdoor consentisse di aggirare l'autenticazione […]

Debian 10 «Buster» è stato spostato nell'archivio

Posted on

I repository di Debian 10 «Buster» sono stati spostati su archive.debian.org e il sistema operativo cesserà presto di essere disponibile attraverso la rete principale di mirror. La rimozione dei pacchetti Debian 10 dai mirror per le architetture che non dispongono del supporto LTS è prevista per metà aprile. Il rilascio di Debian 10 è stato presentato il 7 luglio 2019 e ha ricevuto supporto ufficiale fino a settembre 2022. Nell'ambito del ciclo LTS […]

Retrospettiva della promozione di un backdoor nel pacchetto xz

Posted on

Si presume che un backdoor nel pacchetto xz sia stato introdotto dallo sviluppatore Jia Tan, il quale ha ottenuto lo status di manutentore nel 2022 e ha rilasciato versioni a partire dalla 5.4.2. Oltre al progetto xz, l'autore presunto del backdoor ha anche partecipato allo sviluppo dei pacchetti xz-java e xz-embedded, ed è stato incluso tra i manutentori del progetto XZ Embedded, utilizzato nel kernel Linux. Nella promozione del backdoor […]

È stato scoperto un backdoor nel codice delle versioni 5.6.0 e 5.6.1 di xz

Posted on

Il sviluppatore di Debian e ricercatore nel settore della sicurezza informatica Andrés Freund segnala la scoperta di un probabile backdoor nel codice sorgente di xz versioni 5.6.0 e 5.6.1. Il backdoor si presenta come una riga in uno degli script m4, che scrive codice dannoso offuscato alla fine dello script configure. Questo codice modifica poi uno dei Makefile generati del progetto, il che alla fine porta a […]

Flatpak 1.15.7: rimozione automatica dei driver obsoleti e altri miglioramenti

Posted on

La nuova versione di Flatpak 1.15.7 introduce la rimozione automatica dei driver obsoleti e miglioramenti per Linux: dal sistema di build Meson a correzioni per D-Bus e Wayland. Una delle caratteristiche chiave della nuova versione è la rimozione automatica delle versioni obsolete dei driver e di altri riferimenti non utilizzati. Questa funzione è mirata ad eliminare i componenti superflui che si accumulano nel tempo, rimuovendo automaticamente le runtime, la scadenza […]

Nel pacchetto xz/liblzma è stata identificata una backdoor che consente l'accesso tramite sshd

Posted on

Nel pacchetto XZ Utils, che include la libreria liblzma e utilità per gestire dati compressi nel formato «.xz», è stata scoperta una backdoor (CVE-2024-3094) che consente di intercettare e modificare i dati elaborati dalle applicazioni collegate alla libreria liblzma. L'obiettivo principale della backdoor è il server OpenSSH, che in alcune distribuzioni è collegato alla libreria libsystemd, la quale a sua volta utilizza liblzma. Il collegamento di sshd con la libreria vulnerabile […]

PyPI ha sospeso la registrazione di nuovi utenti e progetti a causa di un aumento delle pubblicazioni dannose.

Posted on

Il repository dei pacchetti Python PyPI (Python Package Index) ha temporaneamente vietato la registrazione di nuovi utenti e la creazione di nuovi progetti a causa di un attacco automatizzato che ha portato a un continuo caricamento massivo di pacchetti malevoli. Il blocco è stato attivato dopo che il 26 e il 27 marzo sono stati caricati 566 pacchetti con codice dannoso, mascherati da 16 popolari librerie Python. I nomi dei pacchetti sono stati generati utilizzando type-squatting, […]

Il progetto FuryGpu sviluppa GPU basate su FPGA.

Posted on

È stato presentato un prototipo funzionante del progetto FuryGpu, che sviluppa una GPU fai-da-te basata su FPGA Xilinx Zynq UltraScale+, progettata come una scheda separata collegata al PC tramite interfaccia PCIe. Le descrizioni dei blocchi hardware sono state realizzate in SystemVerilog e il progetto della scheda è stato preparato nel sistema di progettazione elettronica open source KiCAD. Nella sua forma attuale, la GPU FuryGpu è già in grado di eseguire il gioco Quake con […]

Amazon investirà quasi 150 miliardi di dollari per espandere i data center e diventare leader nel campo dell'IA

Posted on

Nei prossimi 15 anni, Amazon prevede di investire $148 miliardi in data center, consentendole di affrontare l'atteso esplosivo aumento della domanda per applicazioni di intelligenza artificiale e altri servizi digitali, scrive Bloomberg. Lo scorso anno, la crescita dei ricavi di AWS è scesa a un livello record minimo, poiché i clienti cercavano di ridurre le spese e posticipavano l'attuazione dei progetti di ammodernamento. Ora le loro spese sono nuovamente […]

Pubblicazione del pacchetto di utilità GNU Coreutils 9.5 e della sua variante in Rust

Posted on

È stata pubblicata la versione stabile del pacchetto di utilità di base GNU Coreutils 9.5, che include programmi come sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls, ecc. Le novità principali: sono state ottimizzate le operazioni di scrittura e lettura negli strumenti cp, mv, install, cat e split. La dimensione del blocco minimo leggibile o scrivibile è stata aumentata […]

Rilascio di VPN Lanemu 0.11.6

Posted on

È stato rilasciato Lanemu P2P VPN 0.11.6 — un'implementazione di rete privata virtuale decentralizzata che funziona secondo il principio Peer-To-Peer, in cui i partecipanti sono connessi tra loro anziché attraverso un server centrale. I membri della rete possono trovarsi tramite un tracker BitTorrent o BitTorrent DHT, oppure attraverso altri membri della rete (peer exchange). L'applicazione è un'alternativa gratuita e open source a VPN Hamachi, scritta […]

Vulnerabilità che consente di inserire sequenze di escape nei terminali altrui

Posted on

Nell'utilità wall, fornita nel pacchetto util-linux e destinata all'invio di messaggi ai terminali, è stata rilevata una vulnerabilità (CVE-2024-28085) che consente di attaccare i terminali di altri utenti manipolando le sequenze di escape. Il problema è causato dal fatto che l'utilità wall blocca l'uso delle sequenze di escape nello stream di input, ma non esegue questa operazione per gli argomenti nella riga di comando, consentendo all'attaccante di eseguire sequenze di escape […]

« all'inizio 310 311 312 313 314 315 316 317 318 319 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster