Categoria: Notizie su Internet

Dettagli sul secondo hacking di Matrix. Sono stati compromessi i GPG key del progetto

Sono emerse nuove dettagli riguardo l'hacking dell'infrastruttura della piattaforma di messaggistica decentralizzata Matrix, di cui si era parlato in mattinata. Il punto vulnerabile attraverso il quale gli aggressori sono penetrati è stato il sistema di integrazione continua Jenkins, violato già il 13 marzo. Successivamente, sul server di Jenkins è stata intercettata la connessione SSH di uno degli amministratori e il 4 aprile gli aggressori hanno ottenuto accesso ad altri server dell'infrastruttura. […]

Il patent troll Sisvel sta formando un pool di brevetti per raccogliere royalty sull'uso dei codec AV1 e VP9

L'azienda Sisvel ha annunciato la creazione di un pool di brevetti che abbraccia le tecnologie associate ai formati di codifica video open source AV1 e VP9. Sisvel si specializza nella gestione della proprietà intellettuale, nella raccolta di diritti e nelle azioni legali per brevetti (brevetto troll, a causa delle attività del quale è stato necessario sospendere temporaneamente la distribuzione delle versioni di OpenMoko). Nonostante i formati AV1 e VP9 non richiedano diritti sui brevetti, […]

Il primo rilascio dell'OOM killer user space — oomd 0.1.0

Lo sviluppo di Facebook è mirato a completare in modo più rapido e selettivo i processi che consumano troppa memoria, prima che si attivi il gestore OOM del kernel Linux. Il codice oomd è scritto in C++ e distribuito con licenza GPLv2. Oomd è già utilizzato nell'infrastruttura di Facebook ed ha dimostrato di essere efficiente sotto carichi industriali (in particolare, il progetto ha permesso di quasi eliminare l'insorgere […]

Google ha proposto di bloccare il download di alcuni file tramite HTTP dai link dei siti HTTPS

Google ha suggerito agli sviluppatori di browser di implementare il blocco del download di file pericolosi, nel caso in cui la pagina da cui proviene il download sia aperta tramite HTTPS, ma il download venga avviato senza crittografia tramite HTTP. Il problema è che durante il download non c'è alcuna indicazione di sicurezza, il file viene semplicemente scaricato in background. Quando un download di questo tipo viene avviato da una pagina aperta tramite HTTP, […]

Rilascio di Proxmox VE 5.4, distribuzione per la gestione di server virtuali

È disponibile il rilascio di Proxmox Virtual Environment 5.4, una distribuzione Linux specializzata basata su Debian GNU/Linux, progettata per il dispiegamento e la gestione di server virtuali utilizzando LXC e KVM, e capace di fungere da sostituto di prodotti come VMware vSphere, Microsoft Hyper-V e Citrix XenServer. La dimensione dell'immagine ISO di installazione è di 640 MB. Proxmox VE offre strumenti per l'implementazione di un sistema virtuale completamente operativo […]

Uscita del manager di sistema systemd 242

Dopo due mesi di sviluppo, è stato presentato il rilascio del gestore di sistema systemd 242. Tra le novità spiccano il supporto per i tunnel L2TP, la possibilità di controllare il comportamento di systemd-logind al riavvio tramite variabili di ambiente, il supporto per partizioni di avvio estese XBOOTLDR per il montaggio di /boot, la possibilità di avviarsi con la partizione radice in overlayfs, così come un gran numero di nuove impostazioni per diversi tipi di unità. Le modifiche principali: In systemd-networkd […]

Hacking dell'infrastruttura matrix.org

Gli sviluppatori della piattaforma di messaggistica decentralizzata Matrix hanno annunciato l'interruzione d'emergenza dei server Matrix.org e Riot.im (il client principale di Matrix) a causa di un attacco alla infrastruttura del progetto. Il primo spegnimento è avvenuto ieri sera, dopo di che l'attività dei server è stata ripristinata e le applicazioni ricostruite a partire dai sorgenti di riferimento. Ma pochi minuti fa i server sono stati compromessi per la seconda volta. Gli aggressori hanno pubblicato sul sito principale […]

Open Dylan 2019.1

Il 31 marzo 2019, a cinque anni dal rilascio precedente, è stata rilasciata una nuova versione del compilatore del linguaggio Dylan - Open Dylan 2019.1. Dylan è un linguaggio di programmazione dinamico che realizza le idee del Common Lisp e CLOS in una sintassi più familiare senza parentesi. Le principali novità in questa versione: stabilizzazione del backend LLVM per le architetture i386 e x86_64 su Linux, FreeBSD e macOS; al compilatore sono state aggiunte […]

Google Docs riceverà supporto per i formati nativi di Microsoft Office

Una delle principali problematiche nell'utilizzo di file Microsoft Office in Google Docs sta per essere risolta. Il gigante della ricerca ha annunciato l'aggiunta del supporto integrato per i formati nativi di Word, Excel e PowerPoint sulla sua piattaforma. In precedenza, per modificare i dati, collaborare, commentare e altro, era necessario convertire i documenti nel formato Google, anche se era possibile visualizzarli direttamente. Ora, invece, questo […]

In Firefox Beta è stato aggiunto un blocco per gli script di mining e per l'identificazione nascosta

Nella versione beta di Firefox 67 è presente un codice per bloccare gli inserti JavaScript che eseguono mining di criptovalute o monitorano gli utenti utilizzando metodi di identificazione nascosta («browser fingerprinting»). Il blocco viene effettuato su categorie aggiuntive (fingerprinting e cryptomining) nell'elenco di Disconnect.me, che include host sorpresi a utilizzare miner e codice per l'identificazione nascosta. Il codice per il mining di criptovalute che porta a un notevole aumento del carico su […]

Versione correttiva di Firefox 66.0.3

È stata preparata una versione correttiva di Firefox 66.0.3, in cui è stato aggiornato il plugin di ricerca per Baidu e risolte 4 errori: Risolti problemi di prestazioni di alcuni giochi scritti utilizzando tecnologie HTML5 (ad esempio, giochi dal servizio pogo.com, che utilizza javascript-obfuscator per proteggere il codice dall'analisi); Risolti problemi con l'elaborazione degli eventi quando si preme un tasto nelle applicazioni IBM Cloud e Microsoft Cloud (ad esempio, […]

Vulnerabilità nella tecnologia di protezione delle reti wireless WPA3 e in EAP-pwd

Mathy Vanhoef, autore dell'attacco KRACK alle reti wireless con WPA2, e Eyal Ronen, co-autore di alcuni attacchi a TLS, hanno rivelato informazioni su sei vulnerabilità (CVE-2019-9494 — CVE-2019-9499) nella tecnologia di protezione delle reti wireless WPA3, che consentono di ricreare la password di accesso e accedere a una rete wireless senza conoscere la password. Le vulnerabilità sono raccolte sotto il nome in codice Dragonblood […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster