Categoria: Notizie su Internet

Pubblicato Mesosphere - kernel open source per Nintendo Switch

Ciao, LOR! Mesosphere è la versione open source del kernel del sistema operativo Horizon per la console di gioco Nintendo Switch, compatibile con l'originale. Lo sviluppo è curato dall'autore del firmware personalizzato Atmosphere e da un gruppo di sviluppatori. Attualmente, il kernel si avvia e funziona sulla console, i giochi funzionano anch'essi. Tuttavia, ci sono ancora molti bug e funzionalità mancanti. Il codice sorgente è stato pubblicato sotto […]

Paragon Software ha proposto la sua implementazione di NTFS in Linux upstream

Il cofondatore e CEO di Paragon Software Group, Konstantin Komarov, ha pubblicato nella mailing list Linux-Fsdevel una patch per l'implementazione del driver del file system NTFS, che supporta tutte le operazioni principali: lettura, scrittura, gestione di file sparsi e compressi, attributi estesi e recupero di dati e registri del file system. Il codice è fornito sotto licenza GPL e soddisfa tutti i requisiti di base per l'accettazione delle patch […]

Scoperto il worm FritzFrog, che colpisce i server tramite SSH e costruisce un botnet decentralizzato

L'azienda Guardicore, specializzata nella protezione di data center e sistemi cloud, ha scoperto un nuovo malware avanzato chiamato FritzFrog, che colpisce i server basati su Linux. FritzFrog combina un worm che si diffonde tramite un attacco di bruteforce sui server con porte SSH aperte e componenti per la costruzione di un botnet decentralizzato, funzionante senza nodi di controllo e senza un unico punto di errore. Per costruire il botnet viene utilizzato un proprio […]

Disponibile Solaris 11.4 SRU24

È stato pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 24 (Support Repository Update), che propone una serie di correzioni e miglioramenti per la versione Solaris 11.4. Per installare le correzioni incluse nell'aggiornamento, è sufficiente eseguire il comando ‘pkg update’. In questo nuovo rilascio: È stata aggiornata la versione 20.2 di Oracle Explorer, lo strumento per costruire un profilo dettagliato della configurazione e dello stato del sistema; è stata aggiunta la supporto per l'archiviazione […]

Vulnerabilità nell'interfaccia di monitoraggio Icinga Web

Sono stati rilasciati aggiornamenti correttivi per i pacchetti Icinga Web 2.6.4, 2.7.4 e v2.8.2, fornendo un'interfaccia web per il sistema di monitoraggio Icinga. Gli aggiornamenti proposti risolvono una vulnerabilità critica (CVE-2020-24368) che consente a un attaccante non autenticato di accedere ai file sul server con i privilegi del processo Icinga Web (solitamente l'utente sotto cui il server http o fpm è in esecuzione). Per un attacco riuscito è necessaria la presenza di uno dei moduli di terze parti forniti […]

Attacco agli utenti dei client di posta tramite link 'mailto:'

I ricercatori dell'Università della Ruhr a Bochum (Germania) hanno analizzato (PDF) il comportamento dei client di posta durante l'elaborazione dei link 'mailto:' con parametri estesi. Cinque dei venti client di posta esaminati risultano vulnerabili a un attacco che manipola la sostituzione delle risorse tramite il parametro 'attach'. Altri sei client di posta sono stati colpiti da attacchi che sostituiscono le chiavi PGP e S/MIME, mentre tre client si sono rivelati vulnerabili a […]

nnn v3.4 — gestore di file a riga di comando con supporto per icone nel terminale

È stata rilasciata una nuova versione del gestore di file terminale nnn, ottimizzato per un lavoro produttivo (ricerca, filtraggio, ordinamento, rinominazione, gestione istantanea di migliaia di file). Il programma utilizza pochissime risorse (binario di 100 KB, 3,5 MB di RAM), ed è compatibile con Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, con diversi ambienti grafici e console. Il programma supporta 8 colori […]

Rilascio della distribuzione per la ricerca sulla sicurezza Kali Linux 2020.3

È stato rilasciato il sistema operativo Kali Linux 2020.3, progettato per testare i sistemi alla ricerca di vulnerabilità, condurre audit, analizzare informazioni residue e identificare le conseguenze degli attacchi da parte di malintenzionati. Tutte le innovazioni originali create nell'ambito della distribuzione sono distribuite sotto licenza GPL e disponibili tramite un repository Git pubblico. Sono disponibili diverse versioni di immagini ISO per il download, di dimensioni 430 MB, 2,9 GB e 3,7 GB. Le build […]

Qt 6 in Debian potrebbe non ricevere supporto

I manutentori attuali dei pacchetti con il framework Qt in Debian hanno deciso di non fornire supporto per il prossimo importante ramo Qt 6, il cui rilascio è previsto per dicembre. Tuttavia, il supporto per il precedente ramo Qt 5 continuerà senza cambiamenti. La fornitura di Qt 6 in Debian sarà assicurata se verranno trovati nuovi manutentori disposti a garantire un adeguato supporto ai pacchetti con […]

Mozilla ha ampliato il programma di ricompense per la scoperta di vulnerabilità

L'azienda Mozilla ha annunciato l'espansione dell'iniziativa per il pagamento di ricompense monetarie per la scoperta di problemi di sicurezza in Firefox. Oltre alle vulnerabilità reali, il programma Bug Bounty ora coprirà anche i metodi per eludere i meccanismi presenti nel browser che ostacolano il funzionamento degli exploit. Questi meccanismi includono il sistema di pulizia dei frammenti HTML prima dell'uso in contesti privilegiati, la separazione della memoria per i nodi DOM […]

È stata annunciata la creazione di un'organizzazione indipendente da Mozilla chiamata Rust Foundation

Il team principale di sviluppatori del linguaggio Rust (Rust Core Team) e la società Mozilla hanno annunciato l'intenzione di creare entro la fine dell'anno un'organizzazione non profit autonoma, la Rust Foundation, alla quale saranno trasferiti i diritti di proprietà intellettuale associati al progetto Rust, comprese le marche e i nomi di dominio collegati a Rust, Cargo e crates.io. L'organizzazione sarà anche responsabile dell'organizzazione del finanziamento del progetto. Ricordiamo che […]

Pubblicazione della distribuzione Parrot 4.10 con una selezione di programmi per il controllo della sicurezza

È disponibile il rilascio della distribuzione Parrot 4.10, basata su Debian Testing e include un insieme di strumenti per la valutazione della sicurezza dei sistemi, l'analisi forense e il reverse engineering. Sono offerti diversi file immagine ISO scaricabili con l'ambiente MATE (full 4,2 GB e light 1,8 GB), con desktop KDE (2 GB) e con desktop Xfce (1,7 GB). La distribuzione Parrot […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster