ProHoster > Blog > Notizie su Internet

Categoria: Notizie su Internet

Rubrica Notizie di Internet

CROSSTalk — vulnerabilità nella CPU Intel che porta a perdite di dati tra i core

Posted on

Un gruppo di ricercatori dell'Università Vrije di Amsterdam ha scoperto una nuova vulnerabilità (CVE-2020-0543) nelle architetture dei processori Intel, nota per il fatto che permette di recuperare i risultati di alcune istruzioni eseguite su un altro core della CPU. Questa è la prima vulnerabilità nel meccanismo di esecuzione speculativa delle istruzioni che consente la perdita di dati tra i vari core della CPU (in precedenza, le perdite erano limitate ai diversi thread di un core). I ricercatori hanno assegnato al problema il nome […]

Una vulnerabilità in UPnP, adatta per intensificare gli attacchi DDoS e per la scansione delle reti interne

Posted on

Sono stati rivelati dettagli su una vulnerabilità (CVE-2020-12695) nel protocollo UPnP, che consente di inviare traffico a un destinatario arbitrario utilizzando l'operazione 'SUBSCRIBE' prevista dallo standard. Questa vulnerabilità è stata soprannominata CallStranger. Può essere sfruttata per estrarre dati da reti protette dai sistemi di prevenzione delle perdite di dati (DLP), per effettuare scansioni delle porte dei computer all'interno di una rete e anche per amplificare attacchi DDoS tramite milioni di dispositivi connessi […]

GhostBSD 20.04

Posted on

Il progetto GhostBSD sta creando un sistema operativo desktop basato su FreeBSD. Nell'ambito del progetto è stata rilasciata una nuova versione di GhostBSD 20.04, che risolve vari problemi legati all'installazione e a ZFS durante l'installazione. Novità: sostituzione di gnome-mount e hald con FreeBSD devd e Vermaden automount, che rendono il montaggio e lo smontaggio automatico dei dispositivi esterni più stabili e […]

Nuova versione del server di posta Exim 4.94

Posted on

Dopo 6 mesi di sviluppo, è stato rilasciato il server di posta Exim 4.94, che include correzioni accumulate e nuove funzionalità. Secondo un sondaggio automatizzato di maggio su circa un milione di server di posta, Exim detiene una quota del 57,59% (rispetto al 53,03% dell'anno scorso), Postfix è utilizzato dal 34,70% (34,51%) dei server di posta, Sendmail dal 3,75% (4,05%) e Microsoft Exchange dallo 0,42% (0,57%). Le modifiche nella nuova versione […]

Vulnerabilità in GnuTLS che consente il ripristino della sessione TLS 1.3 senza conoscere la chiave

Posted on

Nella libreria GnuTLS, utilizzata per impostazione predefinita in molti pacchetti di Debian, incluso il gestore di pacchetti APT e molte utility, è stata trovata una vulnerabilità (CVE-2020-13777) che consente di riprendere una sessione TLS precedentemente interrotta senza la conoscenza della chiave di sessione. Praticamente, la vulnerabilità può essere sfruttata per eseguire attacchi MITM. Il problema è causato da una costruzione errata della chiave del ticket di sessione — il server TLS non applicava l'associazione della chiave di sessione […]

Uscita del gestore di file terminale n³ v3.2

Posted on

nnn (o n³) è un gestore di file per terminale pienamente funzionale. È molto veloce, leggero e richiede praticamente zero configurazione. nnn può analizzare l'utilizzo del disco, rinominare in blocco, avviare applicazioni e selezionare file. Nel repository ci sono tonnellate di plugin e documentazione per estendere ulteriormente le funzionalità, come anteprime, montaggio di dischi, ricerca, diff per file/cataloghi e caricamento di file. Esiste un plugin indipendente per (neo)vim. […]

Il browser Brave è stato accusato di inserire link di referral durante la navigazione su determinati URL.

Posted on

Il browser web Brave, un prodotto basato su Chromium, è stato sorpreso dagli utenti a sostituire i collegamenti di referral durante la navigazione su determinati siti. Ad esempio, un codice di referral viene aggiunto al link quando si visita "binance.us", trasformando il collegamento originale in "binance.us/en?ref=35089877". Allo stesso modo, il browser si comporta quando si naviga su altri siti legati alle criptovalute. Secondo i dati disponibili, il link di referral […]

Rilascio di Kuesa 3D 1.2, pacchetto per semplificare lo sviluppo di applicazioni 3D su Qt.

Posted on

L'azienda KDAB ha pubblicato il rilascio dello strumento Kuesa 3D 1.2, che fornisce strumenti per la creazione di applicazioni 3D basate su Qt 3D. Il progetto è mirato a semplificare la collaborazione tra i designer che creano modelli in pacchetti come Blender, Maya e 3ds Max, e gli sviluppatori che scrivono il codice dell'applicazione utilizzando Qt. Il lavoro con i modelli è separato dalla scrittura di codice, e Kuesa funge da collante […]

In uBlock Origin è stata aggiunta la funzione di blocco degli script per la scansione delle porte di rete.

Posted on

Nel filtro EasyPrivacy utilizzato in uBlock Origin sono state aggiunte regole per bloccare gli script di scansione delle porte di rete sul sistema locale dell'utente. Ricordiamo che a maggio è stata rilevata una scansione delle porte locali quando si apriva il sito eBay.com. È emerso che questa pratica non si limita a eBay e che molti altri siti (Citibank, TD Bank, Sky, GumTree, WePay, ecc.) utilizzano la scansione delle porte […]

SystemRescueCd 6.1.5

Posted on

Il 8 giugno è stato rilasciato SystemRescueCd 6.1.5, un popolare live-distro basato su Arch Linux per il recupero dei dati e la gestione delle partizioni. Modifiche: Il kernel è stato aggiornato alla versione 5.4.44 LTS. File di firmware non necessari sono stati rimossi da initramfs. È stato aggiunto un hook di crittografia per il caricamento da partizioni criptate. È stata corretta un'errore nel lancio del DHCP dopo il boot PXE. È stato abilitato l'accesso automatico alla console seriale. ‘>>>’ […]

Command & Conquer Remastered Collection è stata hackerata il giorno del rilascio, ma il pacchetto non era particolarmente protetto

Posted on

Command & Conquer Remastered Collection è uscita il 5 giugno su PC (Steam e Origin) ed è apparsa lo stesso giorno su risorse pirata. Il hack della collezione remaster è stato effettuato dal noto gruppo di hacker CODEX. Va notato che lo studio Petroglyph e Electronic Arts non hanno tentato di adottare ulteriori misure per proteggere il progetto. È stato dotato di una protezione DRM standard del servizio Steam, con la quale […]

Rilascio della distribuzione Network Security Toolkit 32

Posted on

È stata presentata la versione Live del distribuitore NST (Network Security Toolkit) 32-11992, destinata all'analisi della sicurezza di rete e al monitoraggio del suo funzionamento. La dimensione dell'immagine iso avviabile (x86_64) è di 4,1 GB. Per gli utenti di Fedora Linux è stato preparato un repository speciale che consente di installare tutte le realizzazioni del progetto NST su un sistema già installato. Il distribuitore è costruito sulla base di Fedora 30 e consente l'installazione […]

« all'inizio 667 668 669 670 671 672 673 674 675 676 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster