Categoria: Notizie su Internet

Mozilla ha ampliato il programma di ricompensa per la scoperta di vulnerabilità

Mozilla ha annunciato l'espansione dell'iniziativa per il pagamento di ricompense monetarie per la segnalazione di problemi di sicurezza in Firefox. Oltre alle vulnerabilità stesse, il programma Bug Bounty ora coprirà anche i metodi per eludere i meccanismi esistenti nel browser che ostacolano l'esecuzione di exploit. Tra questi meccanismi c'è il sistema di pulizia dei frammenti HTML prima dell'uso in un contesto privilegiato, la separazione della memoria per i nodi DOM […]

Annunciata la creazione dell'organizzazione Rust Foundation indipendente da Mozilla.

Il team principale di sviluppo del linguaggio Rust (Rust Core Team) e la società Mozilla hanno annunciato l'intenzione di creare, entro la fine dell'anno, un'organizzazione non profit indipendente chiamata Rust Foundation, alla quale verrà trasferita la proprietà intellettuale relativa al progetto Rust, inclusi i marchi e i nomi di dominio associati a Rust, Cargo e crates.io. L'organizzazione si occuperà anche dell'organizzazione del finanziamento del progetto. Ricordiamo che […]

Rilascio della distribuzione Parrot 4.10 con una selezione di programmi per la verifica della sicurezza

È disponibile il rilascio della distribuzione Parrot 4.10, basato sulla base pacchetti di Debian Testing e include una selezione di strumenti per testare la sicurezza dei sistemi, effettuare analisi forensi e reverse engineering. Sono offerti diversi file immagine iso con l'ambiente MATE (completo 4.2 GB e ridotto 1.8 GB), con il desktop KDE (2 GB) e con il desktop Xfce (1.7 GB). La distribuzione Parrot […]

In Chrome 86 arriverà la protezione contro l'invio insicuro di web form

La società Google ha annunciato l'introduzione in un futuro rilascio di Chrome 86 di una protezione contro l'invio non sicuro di moduli web. La protezione riguarda i moduli visualizzati su pagine caricate tramite HTTPS, ma che inviano dati senza crittografia tramite HTTP, creando una minaccia di intercettazione e manomissione dei dati durante attacchi MITM. Per questo tipo di moduli web misti sono state implementate tre modifiche: Disattivato il completamento automatico di qualsiasi modulo misto di input, […]

Relazione del consiglio di sicurezza Tor: nodi di uscita malevoli hanno utilizzato sslstrip.

Sintesi di quanto accaduto Nel maggio 2020 è stato scoperto un gruppo di nodi di uscita che intervenivano sulle connessioni in uscita. In particolare, lasciavano praticamente inalterate tutte le connessioni, ma intercettavano i collegamenti a un numero ridotto di exchange di criptovalute. Se gli utenti visitavano la versione HTTP del sito (cioè quella non crittografata e non autenticata), i nodi malevoli impedivano il reindirizzamento alla versione HTTPS (cioè quella crittografata e autenticata). Se l'utente non notava la sostituzione […]

Notepad++ è bloccato in Cina

Gli sviluppatori di Notepad++, un editor di codice libero (GPLv3) per la piattaforma Windows, hanno annunciato l'implementazione di un blocco del progetto sul territorio cinese. Nonostante supporti solo la piattaforma Windows, l'editor Notepad++ è molto popolare tra gli utenti di Ubuntu e occupa il 5° posto tra i pacchetti snap più popolari per sviluppatori (può essere eseguito tramite Wine). Si ipotizza che la causa del blocco di Notepad++ sia stata la partecipazione del progetto a iniziative contro […]

Compromissione del server di build e dei repository della comunità Libretro, sviluppatrice di RetroArch

La comunità Libretro, che si occupa dello sviluppo dell'emulatore di console di gioco RetroArch e della distribuzione per creare console di gioco Lakka, ha avvertito riguardo a una compromissione degli elementi dell'infrastruttura del progetto e atti vandalici nei repository. Gli aggressori sono riusciti ad accedere al server di build (buildbot) e ai repository su GitHub. Su GitHub, gli aggressori hanno avuto accesso a tutti i repository dell'organizzazione Libretro, sfruttando l'account di uno dei membri fidati del progetto. […]

Instagram chiederà di confermare l'identità dei proprietari di account "sospetti"

Il social network Instagram continua a intensificare gli sforzi per combattere i bot e gli account utilizzati per manipolare gli utenti della piattaforma. Questa volta è stato annunciato che Instagram chiederà di confermare l'identità dei proprietari degli account sospettati di "comportamento potenzialmente falso". La nuova politica, secondo quanto dichiarato da Instagram, non influenzerà la maggior parte degli utenti del social network, poiché essa […]

Presentato il motore di navigazione Kosmonaut, scritto in linguaggio Rust

Nel contesto del progetto Kosmonaut, si sta sviluppando un motore del browser, interamente scritto in linguaggio Rust e che utilizza alcune tecnologie del progetto Servo. Il codice è distribuito sotto licenza MPL 2.0 (Mozilla Public License). Per il rendering si utilizzano i binding OpenGL gl-rs in Rust. La gestione delle finestre e la creazione del contesto OpenGL sono realizzati grazie alla libreria Glutin. Per l'analisi di HTML e CSS vengono utilizzati i componenti html5ever e cssparser, […]

Nelle build notturne di Firefox è stato aggiunto il supporto per l'accelerazione WebRTC tramite VAAPI

Nelle build notturne di Firefox è stata aggiunta la supporto all'accelerazione hardware per la decodifica video nelle sessioni basate sulla tecnologia WebRTC, utilizzata nelle applicazioni web per videoconferenze. L'accelerazione è implementata tramite VA-API (Video Acceleration API) e FFmpegDataDecoder, ed è disponibile sia per Wayland che per X11. L'implementazione per X11 si basa su un nuovo backend che utilizza EGL. Per abilitare l'accelerazione in […]

L'azienda Paragon Software ha pubblicato un'implementazione GPL di NTFS per il kernel Linux

Konstantin Komarov, fondatore e direttore dell'azienda Paragon Software, ha pubblicato nella mailing list del kernel Linux un insieme di patch con un'implementazione completa del file system NTFS, che supporta la lettura e la scrittura. Il codice è aperto e rilasciato sotto licenza GPL. L'implementazione supporta tutte le funzionalità dell'attuale versione NTFS 3.1, inclusi gli attributi estesi dei file, la modalità di compressione dei dati e un'efficace gestione delle frammentazioni nei file […]

Panoramica sui computer con processore Elbrus. Componenti e test.

Il videoblogger Dmitry Bachilo, specializzato nel settore informatico, ha pubblicato una recensione di due computer diversi basati su processori Elbrus. Uno è basato su Elbrus 1C+, l'altro su Elbrus 8C. Nei video è possibile vedere i loro interni, ammirare non solo i processori russi, ma anche un SSD domestico, una scheda madre e altro ancora. I test di prestazione condotti da lui hanno mostrato questi risultati: Benchmark […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster