ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

La compromissione dell'account ha causato un blackout nel routing BGP di Orange Espagne

Posted on

La compromissione dell'account dell'amministratore ha portato a un blackout di quasi quattro ore per il secondo più grande operatore di telecomunicazioni spagnolo, Orange Espagne, che serve 11 milioni di utenti. Per accedere all'interfaccia del registrar RIPE NCC di Orange Espagne è stata utilizzata una password prevedibile, 'ripeadmin', e non è stata attivata l'autenticazione a due fattori. La password di RIPE è stata intercettata durante l'attacco a un sistema di un dipendente […]

Vulnerabilità nel modulo Perl Spreadsheet::ParseExcel, utilizzata per compromettere Barracuda ESG

Posted on

Nel modulo Perl Spreadsheet::ParseExcel, che fornisce funzioni per l’analisi dei file in formato Excel, è stata scoperta una vulnerabilità critica (CVE-2023-7101), che consente di eseguire codice arbitrario durante l'elaborazione di file XLS o XLSX contenenti regole di formattazione numerica appositamente predisposte. La vulnerabilità è causata dall'uso di dati provenienti dal file elaborato per costruire una chiamata 'eval'. Il problema è stato risolto nell'aggiornamento Spreadsheet::ParseExcel 0.66. È disponibile un prototipo di exploit. Codice vulnerabile: if […]

Vulnerabilità nell'implementazione del protocollo HTTP/2 offerta in Qt

Posted on

Nella libreria Qt è stata identificata una vulnerabilità (CVE-2023-51714) nell'implementazione del protocollo HTTP/2, che consente di scrivere i propri dati oltre il buffer allocato. La vulnerabilità è causata da un overflow intero nel codice di analisi degli header impacchettati (HPack) e si manifesta quando si ricevono oltre 4 GB di dati HTTP header totali o 2 GB per un singolo header. Il problema è stato risolto negli aggiornamenti Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]

Problemi causati dai rapporti sulle vulnerabilità preparati dagli strumenti AI

Posted on

Daniel Stenberg, autore dell'utilità per l'invio e la ricezione di dati tramite rete curl, ha criticato l'uso di strumenti AI nella creazione di rapporti sulle vulnerabilità. Tali rapporti includono dettagli specifici, sono scritti in un linguaggio comprensibile e hanno un aspetto professionale, ma senza un'analisi approfondita possono solo fuorviare, sostituendo i veri problemi con contenuti che sembrano ben fatti ma sono di scarsa qualità.

Esperimento per la creazione di un pacchetto NPM dipendente da tutti i pacchetti nel repository

Posted on

Uno degli sviluppatori di pacchetti JavaScript ha effettuato un esperimento creando e pubblicando nel repository NPM un pacchetto chiamato "everything", che copre tutte le dipendenze presenti nel repository. Per implementare tale possibilità, il pacchetto "everything" ha dipendenze dirette da cinque pacchetti "@everything-registry/chunk-N", i quali a loro volta sono legati a oltre 3000 pacchetti "sub-chunk-N", ognuno dei quali ha al proprio interno legami con 800...

Il kernel Maestro, scritto in Rust e parzialmente compatibile con Linux

Posted on

È stato presentato un progetto per lo sviluppo, in linguaggio Rust, di un kernel Unix-like leggero, che implementa un sottoinsieme di chiamate di sistema del kernel Linux, sufficiente per la creazione di ambienti di lavoro standard. Il progetto è stato avviato nel 2018 e inizialmente utilizzava il linguaggio C, ma nel 2020 è stato completamente riprogettato da zero tenendo conto dell'esperienza accumulata, passando a Rust per ridurre la probabilità di errori.

Rilascio della distribuzione per la creazione di firewall IPFire 2.27 Core 182

Posted on

È stata pubblicata una versione del sistema operativo per la creazione di router e firewall IPFire 2.27 Core 182. IPFire si distingue per un processo di installazione semplice e una configurazione organizzata attraverso un'interfaccia web intuitiva, ricca di grafici esplicativi. La dimensione dell'immagine iso di installazione è di 423 MB (x86_64, AArch64). Il sistema è modulare e, oltre alle funzioni di base di filtro dei pacchetti e gestione del traffico, sono disponibili moduli con implementazioni per la prevenzione...

Classifica di popolarità dei DBMS. PostgreSQL è stato nominato DBMS dell'anno 2023

Posted on

La pubblicazione DB-Engines ha aggiornato il suo ranking di popolarità dei database e ha conferito il titolo di Database dell'anno 2023 al progetto PostgreSQL, che nell'ultimo anno ha mostrato il maggiore aumento di popolarità tra i 417 sistemi monitorati. Il secondo posto è andato alla piattaforma cloud Databricks, che nell'ultimo anno è salita dalla 19ª alla 17ª posizione nella classifica, mentre il terzo posto è stato occupato dal motore Google BigQuery, che è passato dalla 21ª...

Uscita SBCL 2.4.0, implementazione del linguaggio Common Lisp

Posted on

È stato pubblicato il rilascio di SBCL 2.4.0 (Steel Bank Common Lisp), un'implementazione libera del linguaggio di programmazione Common Lisp. Il codice del progetto è scritto nei linguaggi Common Lisp e C, e viene distribuito con licenza BSD. Nel nuovo rilascio: Modifiche che rompono la compatibilità: *COMPILE-VERBOSE* e *LOAD-VERBOSE* sono legati a NIL quando il sistema viene avviato con l'argomento della riga di comando «—script». Durante la ricerca del file core, il sistema verifica la correttezza di quello, […]

È morto Niklaus Wirth, creatore del linguaggio Pascal.

Posted on

Il 1° gennaio è scomparso Niklaus Wirth, uno dei principali teorici della programmazione, che non ha vissuto un mese oltre il suo 90° compleanno. Wirth è l'autore di 10 linguaggi di programmazione, tra cui i più noti sono Pascal, Modula-2 e Oberon, ed è anche uno dei creatori della paradigma di programmazione strutturata, idee sull'esecuzione di bytecode intermedio e la raccolta dei rifiuti negli interpreti. Per il suo contributo allo sviluppo […]

È morto Niklaus Wirth

Posted on

Il 1° gennaio, all'età di 90 anni, è deceduto uno dei teorici e pionieri dell'informatica, il premio Turing, lo scienziato svizzero Niklaus Wirth. Wirth è noto per il suo contributo allo sviluppo di linguaggi di programmazione come Algol, Modula, Oberon. Ma, probabilmente, il risultato più famoso del suo lavoro è il linguaggio di programmazione Pascal, con il quale intere generazioni di studenti hanno iniziato il loro percorso da programmatori. […]

Lo screenshotter Shutter ha ricevuto il supporto per Wayland

Posted on

Lo strumento popolare per la realizzazione di screenshot Shutter ha ricevuto supporto per le sessioni Wayland. Ciò è stato possibile grazie agli sforzi del suo sviluppatore Maurizio V., che ha adattato Shutter per lavorare nelle moderne sessioni Wayland utilizzate dalla maggior parte delle principali distribuzioni Linux, tra cui Ubuntu. Shutter è un'app avanzata per la cattura di screenshot, che offre più funzioni e opzioni rispetto agli strumenti standard. Supporta: la creazione di screenshot con […]

« all'inizio 354 355 356 357 358 359 360 361 362 363 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster