Rubrica Notizie di Internet
Il Centro Giovanile di Creatività Tecnica e Tecnologie dell'Informazione, in collaborazione con Calculate Linux, organizza le prime competizioni aperte per bambini e adolescenti su GNU Linux. I partecipanti riceveranno quesiti teorici e compiti pratici di varia difficoltà. Le competizioni inizieranno online in lingua russa il 25 maggio 2020 alle ore 13:00, ora di Mosca. La partecipazione è gratuita. Tutti i partecipanti riceveranno dei diplomi. […]
L'azienda Checkpoint ha presentato il meccanismo di protezione Safe-Linking, che complica la creazione di exploit in grado di manipolare la definizione o la modifica dei puntatori a buffer allocati durante la chiamata malloc. Safe-Linking non blocca completamente la possibilità di sfruttare vulnerabilità, ma con un minimo sovraccarico complica significativamente la creazione di alcune categorie di exploit, poiché oltre allo sfruttamento del buffer overflow, è necessario trovare un'altra vulnerabilità che causa una fuga di dati su […]
Gli sviluppatori di OpenBSD hanno pubblicato una versione portatile del pacchetto di routing OpenBGPD 6.7, utilizzabile su sistemi operativi diversi da OpenBSD. Per garantire la portabilità sono state utilizzate parti di codice dai progetti OpenNTPD, OpenSSH e LibreSSL. Oltre a OpenBSD, è dichiarato il supporto per Linux e FreeBSD. Il funzionamento di OpenBGPD è stato testato su Debian 9, Ubuntu 14.04+ e FreeBSD 12. Lo sviluppo di OpenBGPD avviene con il supporto regionale […]
È stata rilasciata una versione sperimentale dell'implementazione open source di WinAPI — Wine 5.9. Dalla pubblicazione della versione 5.8 sono stati chiusi 28 rapporti di bug e apportate 337 modifiche. Le modifiche più importanti: il backend WineD3D basato su API grafiche Vulkan ha fatto significativi progressi; è stato implementato il supporto iniziale per la separazione delle DLL in versioni nei formati PE e librerie condivise Unix (.so). È stato proposto un supporto iniziale […]
In questo giorno, esattamente 30 anni fa, Microsoft presentò il sistema operativo Windows 3.0, che includeva il leggendario solitario “Solitair”, conquistando i cuori di decine di milioni di utenti in tutto il mondo. Sebbene Windows 3.0 fosse in realtà solo un'interfaccia grafica per MS-DOS, in pochi anni raggiunse una diffusione senza precedenti, con più di […]
In attesa del lancio dei processori Intel Comet Lake-S, l'azienda ASUS ha radunato nella sua sede alcuni appassionati di overclocking estremo, offrendo loro l'opportunità di sperimentare con i nuovi processori Intel. Di conseguenza, già al momento del rilascio è stata impostata una soglia molto alta per la massima frequenza del flagship Core i9-10900K. Gli appassionati hanno iniziato a familiarizzare con la nuova piattaforma utilizzando un raffreddamento “semplice” a base di azoto liquido. […]
Microsoft ha annunciato l'apertura del codice sorgente dell'interprete del linguaggio di programmazione GW-BASIC, fornito con il sistema operativo MS-DOS. Il codice è stato aperto con licenza MIT. È scritto in assembly per processori 8088 e si basa su un estratto dei codici sorgente originali datati 10 febbraio 1983. L'uso della licenza MIT consente di modificare liberamente, distribuire e utilizzare il codice nei propri prodotti, […]
È stato preparato l'aggiornamento del pacchetto OpenWrt 19.07.3, orientato all'uso in vari dispositivi di rete, come router e punti di accesso. OpenWrt supporta diverse piattaforme e architetture e dispone di un sistema di build che consente di effettuare facilmente il cross-compilazione, includendo nel pacchetto vari componenti, permettendo così di generare facilmente un firmware o un'immagine del disco adattato per compiti specifici con […]
I ricercatori di sicurezza di Cisco hanno rivelato i dettagli di una vulnerabilità (CVE-2020-6096) nell'implementazione della funzione memcpy() fornita in Glibc per la piattaforma ARMv7 a 32 bit. Il problema è causato da una gestione non corretta dei valori negativi del parametro che definisce la dimensione dell'area da copiare, a causa dell'utilizzo di ottimizzazioni assembler che manipolano numeri interi a 32 bit firmati. Chiamare memcpy() su sistemi ARMv7 con dimensioni negative porta a un confronto errato dei valori e a scritture […]
Sono state pubblicate informazioni su una vulnerabilità (CVE-2020-9484) in Apache Tomcat, un'implementazione open-source delle tecnologie Java Servlet, JavaServer Pages, Java Expression Language e Java WebSocket. Il problema consente l'esecuzione di codice sul server attraverso l'invio di una richiesta appositamente formattata. La vulnerabilità è stata risolta nelle versioni Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 e 7.0.104. Per sfruttare con successo la vulnerabilità, l'attaccante deve avere la possibilità di controllare il contenuto e […]
È stato pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 21 (Support Repository Update), che offre una serie di correzioni e miglioramenti per la branch Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento, è sufficiente eseguire il comando ‘pkg update’. Nel nuovo rilascio: È stato aggiunto un nuovo pacchetto driver/network/ethernet/mxlne con un driver per supportare gli adattatori Ethernet Mellanox ConnectX-4 e ConnectX-5 da 100Gb; Sono stati aggiornati i componenti del sottosistema di stampa: […]
Un gruppo di ricercatori dell'Università di Tel Aviv e del Centro Interdisciplinare di Herzliya (Israele) ha sviluppato un nuovo metodo di attacco chiamato NXNSAttack (PDF), che consente di utilizzare qualsiasi risolutore DNS come amplificatori di traffico, garantendo un fattore di amplificazione fino a 1621 volte in termini di pacchetti (per ogni richiesta inviata al risolutore, è possibile ottenere l'invio di 1621 richieste al server della vittima) e fino a 163 volte in termini di traffico. Il problema […]