Categoria Notizie Internet
In ProFTPd (server FTP popolare) è stata rilevata una vulnerabilità critica (CVE-2019-12815). Lo sfruttamento consente di copiare file all'interno del server senza autenticazione utilizzando i comandi "site cpfr" e "site cpto", anche su server con accesso anonimo. La vulnerabilità è causata da un controllo errato delle restrizioni di accesso in lettura e scrittura (Limit READ e Limit WRITE) nel modulo mod_copy, che è applicato […]
La compagnia AMD ha rilasciato un nuovo framework open-source denominato Caudron, che offre strumenti per la rapida prototipazione di giochi e applicazioni grafiche che utilizzano le API Vulkan o DirectX12. Il framework è stato inizialmente utilizzato internamente per lo sviluppo di dimostrazioni ed esempi per l'SDK. Il codice del progetto è scritto in C++11 e distribuito con licenza MIT. Caudron è presentato come un motore di gioco semplificato, facile da imparare e […]
Gli sviluppatori del progetto Fedora hanno annunciato l'inizio dei test della prima versione preliminare della nuova edizione del sistema operativo Fedora CoreOS, che sostituisce i prodotti Fedora Atomic Host e CoreOS Container Linux come soluzione unica per l'esecuzione di ambienti basati su contenitori isolati. Da CoreOS Container Linux, acquisito da Red Hat dopo l'acquisto della società CoreOS, sono derivati in Fedora CoreOS […]
Microsoft sta valutando la possibilità di trasferire una popolare funzionalità del classico browser Edge nella sua nuova versione basata su Chromium. Si tratta della funzionalità di visualizzazione forzata della password (quella con l'icona a forma di occhio). Questa funzione sarà implementata come un pulsante universale. È importante notare che saranno mostrati in questo modo solo le password inserite manualmente. Con l'autocompletamento attivato […]
È stata rilasciata una nuova versione nella corrente branca mainline del server web nginx. Nella branca 1.17 è in corso attiva sviluppo, mentre nella branca stabile attuale (1.16) vengono apportate solo correzioni di bug. Modifica: la versione minima supportata di zlib è 1.2.0.4. Grazie a Ilya Leoshkevich. Modifica: il metodo $r->internal_redirect() del Perl incorporato ora attende un URI codificato. Aggiunta: ora con il metodo $r->internal_redirect() del Perl incorporato […]
È stata identificata una grave vulnerabilità nel server FTP ProFTPD (CVE-2019-12815), che consente di copiare file all'interno del server senza autenticazione tramite i comandi «site cpfr» e «site cpto». Questo problema ha ricevuto un livello di gravità di 9.8 su 10, poiché può essere sfruttato per eseguire codice in remoto fornendo accesso anonimo al FTP. La vulnerabilità è causata da un'erronea verifica delle restrizioni di accesso su […]
Devon O’Brien del team di sicurezza del browser Chrome ha annunciato l'intenzione di Google di bloccare i certificati intermedi DarkMatter nel browser Chrome e sulla piattaforma Android. È anche previsto il rifiuto della richiesta di inclusione del certificato radice DarkMatter nel keystore di Google. Si ricorda che in precedenza una decisione simile era stata presa da Mozilla. Google ha concordato con le argomentazioni espresse dai rappresentanti di Mozilla […]
Ciao! Nei commenti alla recensione dell'ONYX BOOX James Cook 2, che recentemente è stato ospitato nel nostro blog, alcuni si sono stupiti che il dispositivo nel 2019 venga fornito senza schermo touchscreen (Carl!). Ma per qualcuno è strano, mentre altri cercano appositamente un lettore solo con i pulsanti fisici: per esempio, per le persone anziane è più comodo utilizzare qualcosa che possono toccare; uno swipe accidentale […]
Lo studio Playtonic Games ha pubblicato un nuovo trailer per il platformer Yooka-Laylee and the Impossible Lair, in cui presenta il sistema della "costruzione alternativa dei livelli". Ci saranno in totale 20 livelli nel gioco, ma durante il viaggio i nostri eroi scopriranno segreti e risolveranno enigmi che trasformano dinamicamente ogni location. In questo modo, il loro numero complessivo aumenterà a 40. "Ricostruite i livelli, accendendo l'elettricità, allagandoli con acqua […]
La serie «Silicon Valley» non è solo una commedia avvincente su startup e programmatori. Contiene una quantità di informazioni utili per lo sviluppo di una startup, presentate in un linguaggio semplice e accessibile. Raccomando sempre di guardare questa serie a tutti gli aspiranti imprenditori. Per coloro che non ritengono necessario dedicare tempo alla visione di serie, ho preparato una selezione dei. […]
Povero te, falso programmatore. Io sono un vero programmatore. No, anch'io sono un programmatore. Non di 1C, ma 'a seconda di cosa serve': a volte C++, a volte Java, a volte C#, Python, persino in quell'orribile JavaScript ho scritto. E sì, lavoro per 'zio'. Un zio fantastico: ha riunito tutti noi e guadagna un sacco di soldi. E io lavoro per lui per uno stipendio. E poi […]
È stato pubblicato il rilascio del progetto CoreBoot 4.10, che sviluppa un'alternativa libera ai firmware e BIOS proprietari. Alla creazione della nuova versione hanno partecipato 198 sviluppatori, che hanno preparato 2538 modifiche. Le principali novità: supporto aggiunto per 28 schede madri: ASROCK H110M-DVS, ASUS H61M-CS, P5G41T-M-LX, P5QPL-AM, P8Z77-M-PRO, FACEBOOK FBG1701, FOXCONN G41M, GIGABYTE GA-H61MA-D3V, GOOGLE BLOOG, FLAPJACK, GARG, HATCH-WHL, HELIOS, KINDRED, KODAMA, […]