Categoria: Notizie su Internet

Orange España è stata violata perché la password dell'utente admin dell'account RIPE NCC era ripeadmin

Orange España, il secondo operatore mobile più grande di Spagna, ha subito un grave blackout mercoledì dopo che un ente sconosciuto ha avuto accesso all'account di gestione della tabella di routing globale utilizzando una password "ridicolmente debole". A partire dalle 9:28 UTC, una persona con il nickname Snow è entrata nell'account di Orange presso RIPE NCC, usando la password ripeadmin. RIPE NCC […]

Il compromesso dell'account ha portato a un guasto nella routing BGP di Orange Espagne

Il compromesso dell'account amministratore ha causato quasi quattro ore di inattività per il secondo operatore di telecomunicazioni spagnolo, Orange Espagne, che serve 11 milioni di clienti. Per accedere all'interfaccia del registra RIPE NCC, Orange Espagne ha utilizzato la password prevedibile "ripeadmin" e non era attivata l'autenticazione a due fattori. La password per RIPE è stata intercettata a seguito di un'intrusione nel sistema di un dipendente […]

Vulnerabilità nel modulo Perl Spreadsheet::ParseExcel, utilizzata per compromettere Barracuda ESG

È stata scoperta una vulnerabilità critica (CVE-2023-7101) nel modulo Perl Spreadsheet::ParseExcel, che fornisce funzioni per l'analisi di file in formato Excel, che consente l'esecuzione di codice arbitrario durante l'elaborazione di file XLS o XLSX contenenti regole di formattazione numerica appositamente formattate. La vulnerabilità è causata dall'utilizzo dei dati provenienti dal file elaborato nella costruzione di una chiamata "eval". Il problema è stato risolto nell'aggiornamento Spreadsheet::ParseExcel 0.66. È disponibile un prototipo dell'exploit. Codice vulnerabile: if […]

Vulnerabilità nell'implementazione proposta di HTTP/2 in Qt.

È stata identificata una vulnerabilità (CVE-2023-51714) nella libreria Qt relativa all'implementazione del protocollo HTTP/2, che consente di scrivere i propri dati oltre il buffer allocato. La vulnerabilità è causata da un overflow di interi nel codice che analizza gli header impacchettati (HPack) e si manifesta quando si ricevono più di 4 GB di dati totali degli header HTTP o 2 GB per un singolo header. Il problema è stato risolto negli aggiornamenti Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]

Problemi legati ai rapporti sulle vulnerabilità generati da strumenti AI

Daniel Stenberg, l'autore dell'utilità di trasferimento dati curl, ha criticato l'uso degli strumenti AI nella redazione di report sulle vulnerabilità. Tali report includono dettagli scritti in linguaggio chiaro e sembrano di alta qualità, ma senza un'analisi approfondita possono in realtà fuorviare, sostituendo problemi reali con contenuti di scarsa qualità che sembrano professionali. Il progetto Curl […]

Esperimento per creare un pacchetto NPM dipendente da tutti i pacchetti nel repository

Uno degli sviluppatori di pacchetti JavaScript ha condotto un esperimento creando e pubblicando in un repository NPM il pacchetto "everything", che copre come dipendenze tutti i pacchetti esistenti nel repository. Per realizzare questa possibilità, il pacchetto "everything" è legato come dipendenze dirette a cinque pacchetti "@everything-registry/chunk-N", che a loro volta si legano tramite dipendenze a oltre 3000 pacchetti "sub-chunk-N", ognuno dei quali è legato a 800 […]

Il kernel Maestro, scritto in Rust e parzialmente compatibile con Linux

È stato presentato un progetto per sviluppare un kernel Unix-like leggero in Rust, che implementa un sottoinsieme di syscall del kernel Linux sufficienti per creare ambienti di lavoro standard. Il progetto è stato avviato nel 2018 e inizialmente ha utilizzato il C, ma nel 2020 è stato completamente riprogettato da zero tenendo in considerazione l'esperienza accumulata e ha adottato Rust per ridurre la probabilità di errori, […]

Pubblicato il rilascio della distribuzione per la creazione di firewall IPFire 2.27 Core 182

È stato pubblicato il rilascio della distribuzione per la creazione di router e firewall IPFire 2.27 Core 182. IPFire si distingue per il suo processo di installazione semplice e per la configurazione tramite un'interfaccia web intuitiva, ricca di grafici informativi. La dimensione dell'immagine ISO di installazione è di 423 MB (x86_64, AArch64). Il sistema è modulare; oltre alle funzioni di base di filtraggio dei pacchetti e gestione del traffico, per IPFire sono disponibili moduli che implementano un sistema di prevenzione […]

Classifica di popolarità dei DBMS. PostgreSQL nominato DBMS dell'anno 2023

DB-Engines ha aggiornato la propria classifica di popolarità dei DBMS, assegnando il titolo di DBMS dell'anno 2023 al progetto PostgreSQL, che nell'ultimo anno ha mostrato la maggiore crescita di popolarità tra 417 sistemi monitorati. Il secondo posto è stato assegnato alla piattaforma cloud Databricks, che nel corso dell'anno è salita dal 19° al 17° posto nella classifica, mentre il terzo posto è andato al motore Google BigQuery, che è salito dal 21° al […]

Rilascio di SBCL 2.4.0, implementazione del linguaggio Common Lisp

Pubblicato il rilascio di SBCL 2.4.0 (Steel Bank Common Lisp), un'implementazione libera del linguaggio di programmazione Common Lisp. Il codice del progetto è scritto in Common Lisp e C, ed è distribuito con licenza BSD. Nel nuovo rilascio: Modifiche che violano la compatibilità: *COMPILE-VERBOSE* e *LOAD-VERBOSE* sono impostati su NIL quando il sistema viene avviato con l'argomento della riga di comando "—script". Quando si cerca un file core, il sistema verifica la correttezza di quello […]

È morto Niklaus Wirth, creatore del linguaggio Pascal

Il 1° gennaio ci ha lasciato Niklaus Wirth, uno dei principali teorici della programmazione, a meno di un mese dal compimento dei 90 anni. Wirth è autore di 10 linguaggi di programmazione, tra i quali i più noti sono Pascal, Modula-2 e Oberon, ed è inoltre uno dei creatori della paradigma della programmazione strutturata, delle idee di esecuzione di bytecode intermedio e della raccolta dei rifiuti negli interpreti. Per il suo contributo allo sviluppo […]

È morto Niklaus Wirth.

Il 1° gennaio, all'età di 90 anni, è morto uno dei teorici e pionieri dell'informatica, vincitore del Premio Turing, lo scienziato svizzero Niklaus Wirth. Wirth è noto per il suo coinvolgimento nello sviluppo di linguaggi di programmazione come Algol, Modula, Oberon. Ma senza dubbio, il risultato più celebre del suo lavoro è il linguaggio di programmazione Pascal, con cui intere generazioni di studenti hanno iniziato il loro cammino da programmatori. […]

Acquista un hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista un hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster