Categoria: Notizie su Internet

Esecuzione remota di codice in Firefox

È stata scoperta una vulnerabilità CVE-2019-11707 nel browser Firefox, che secondo alcune fonti permetterebbe a un attaccante di eseguire codice arbitrario da remoto utilizzando JavaScript. Mozilla ha dichiarato che la vulnerabilità è già sfruttata da malintenzionati. Il problema risiede nell’implementazione del metodo Array.pop. Al momento i dettagli non sono stati rivelati. La vulnerabilità è stata corretta in Firefox 67.0.3 e Firefox ESR 60.7.1. Da questo punto di vista, si può affermare con sicurezza che tutte le versioni sono vulnerabili […]

GNU nano 4.3 «Musa Kart»

È stato annunciato il rilascio di GNU nano 4.3. Le modifiche nella nuova versione includono: Ripristinata la possibilità di lettura e scrittura in FIFO. Il tempo di avvio è stato ridotto poiché l'analisi sintattica completa viene effettuata solo se necessario. La consultazione della guida (^G) con l'opzione –operatingdir ora non causa più crash. La lettura di un file grande o lento può ora essere interrotta con […]

Aggiornamenti di Firefox 67.0.3 e 60.7.1 con correzione delle vulnerabilità

Sono stati pubblicati gli aggiornamenti correttivi di Firefox 67.0.3 e 60.7.1, in cui è stata risolta una vulnerabilità critica (CVE-2019-11707) che potrebbe causare il crash del browser durante l'esecuzione di codice JavaScript dannoso. La vulnerabilità è causata da un problema di gestione dei tipi nel metodo Array.pop. L'accesso a ulteriori informazioni è attualmente limitato. Non è chiaro se il problema sia limitato al crash segnalato o possa potenzialmente essere utilizzato per eseguire codice dannoso. Aggiunta: […]

Le professioni del futuro: "Quale sarà il tuo lavoro su Marte?"

«Pilota di jetpack» è una «professione del passato», ha 60 anni. «Sviluppatore di jetpack» ha 100 anni. «Istruttore di corsi scolastici per la progettazione di jetpack» è una professione attuale, la stiamo sviluppando ora. E quale sarà la professione del futuro? Tamper? Archeo-programmatore? Designer di falsi ricordi? Corridore di Blade Runner? Un mio vecchio amico, che ha partecipato al crowd funding per un motore per jetpack, ha appena lanciato il suo […]

Ubuntu interrompe la creazione di pacchetti per l'architettura a 32 bit x86

Dopo due anni dalla cessazione della creazione di immagini di installazione a 32 bit per l'architettura x86, gli sviluppatori di Ubuntu hanno deciso di completare il ciclo di vita di questa architettura nella distribuzione. A partire dal rilascio autunnale di Ubuntu 19.10, i pacchetti nel repository per l'architettura i386 non verranno più creati. L'ultima versione LTS per gli utenti di sistemi a 32 bit x86 sarà Ubuntu 18.04, il cui supporto durerà […]

DragonFly BSD 5.6.0

Il 17 giugno 2019 è stata presentata la seguente importante versione del sistema operativo DragonFly BSD – Release56. Questa versione introduce miglioramenti significativi nel Virtual Memory System, aggiornamenti per Radeon e TTM, e miglioramenti delle prestazioni di HAMMER2. DragonFly è nata nel 2003 come fork di FreeBSD versione 4. Tra le numerose caratteristiche di questo sistema operativo, si possono evidenziare le seguenti: file system ad alte prestazioni HAMMER2 […]

Cloudflare ha presentato un generatore distribuito di numeri casuali

L'azienda Cloudflare ha presentato il servizio League of Entropy, per il quale è stato formato un consorzio di diverse organizzazioni interessate a fornire numeri casuali di alta qualità. A differenza dei sistemi centralizzati esistenti, League of Entropy non dipende da un'unica fonte e utilizza per generare sequenze casuali l'entropia fornita da diversi generatori non correlati, controllati da diversi partecipanti al progetto. […]

Reti di televisione via cavo per i più piccoli. Parte 9: Stazione centrale

La stazione centrale raccoglie segnali da diverse fonti, li elabora e trasmette nella rete via cavo. Contenuto della serie di articoli Parte 1: Architettura generale della rete CATV Parte 2: Composizione e forma del segnale Parte 3: Componente analogica del segnale Parte 4: Componente digitale del segnale Parte 5: Rete di distribuzione coassiale Parte 6: Amplificatori di segnale RF Parte 7: Ricevitori ottici Parte 8: Ottico […]

Come risolvere problemi NP-difficili con algoritmi parametrizzati

La ricerca scientifica è probabilmente la parte più interessante della nostra formazione. L'idea è di provare a esplorare la propria direzione già durante l'università. Ad esempio, gli studenti dei corsi di Software Engineering e Machine Learning spesso svolgono progetti di ricerca in aziende (principalmente JetBrains o Yandex, ma non solo). In questo post parlerò del mio progetto in ambito Computer Science. […]

TCP SACK Panic — Vulnerabilità del kernel che portano a un'interruzione del servizio remoto

Gli ingegneri di Netflix hanno identificato tre vulnerabilità nel codice dello stack di rete per TCP. La più grave di queste vulnerabilità consente a un attaccante remoto di provocare un crash del kernel (kernel panic). A questi problemi sono stati assegnati diversi identificatori CVE: CVE-2019-11477, definita come vulnerabilità critica, e CVE-2019-11478 e CVE-2019-11479 come vulnerabilità moderate. Le prime due vulnerabilità riguardano SACK (Selective Acknowledgement) e MSS (Maximum […]

In Firefox 69 Flash sarà disabilitato di default

Gli sviluppatori di Mozilla hanno disabilitato di default la riproduzione di contenuti Flash nelle versioni notturne di Firefox. A partire da Firefox 69, previsto per il 3 settembre, nelle impostazioni del plugin Adobe Flash Player sarà rimossa l'opzione per l'attivazione permanente di Flash, lasciando solo le possibilità di disattivazione di Flash e attivazione individuale per siti specifici (attivazione tramite clic esplicito) senza memorizzare la modalità scelta. Nelle versioni ESR di Firefox […]

Il rilascio del sistema operativo DragonFly BSD 5.6

È disponibile il rilascio di DragonFlyBSD 5.6, un sistema operativo con kernel ibrido, creato nel 2003 con l'obiettivo di uno sviluppo alternativo della serie FreeBSD 4.x. Tra le caratteristiche di DragonFly BSD si possono evidenziare il file system versione distribuita HAMMER, il supporto per l'avvio di "nuclei virtuali" del sistema come processi utente, la possibilità di cache di dati e metadati del file system su SSD, che considerano i link simbolici variabili contestuali, e la possibilità di congelare i processi […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster