Rubrica Blog
Analizzando le statistiche del sito, otteniamo una visione di ciò che sta accadendo. Confrontiamo i risultati con altre informazioni sul prodotto o sul servizio, migliorando così la nostra esperienza. Una volta completata l'analisi dei primi risultati, riflettiamo sulle informazioni e traiamo delle conclusioni, dando inizio alla fase successiva. Emergi idee: e se guardassimo i dati da un'altra prospettiva? Su questo […]
Non si interrompe la serie di vulnerabilità (1, 2, 3, 4, 5, 6) in Ghostscript, un insieme di strumenti per l'elaborazione, la conversione e la generazione di documenti nei formati PostScript e PDF. Come per le vulnerabilità precedenti, il nuovo problema (CVE-2019-10216) consente, durante l'elaborazione di documenti appositamente formattati, di bypassare la modalità di isolamento "-dSAFER" (attraverso manipolazioni con ".buildfont1") e di accedere al contenuto del file system, un accesso che può essere utilizzato […]
Gli sviluppatori di FreeBSD hanno presentato un piano per rimuovere GCC 4.2.1 dai sorgenti del sistema base di FreeBSD. I componenti di GCC verranno rimossi prima della biforcazione del ramo FreeBSD 13, che conterrà solo il compilatore Clang. GCC potrà essere installato dai ports, dove sono disponibili GCC 9, 7 e 8, nonché le versioni già classificate come obsolete di GCC […]
L'azienda Oracle ha annunciato di essere al lavoro per trasferire le modifiche relative a DTrace nell'upstream e i piani per implementare la tecnologia di debug dinamico DTrace sopra l'infrastruttura predefinita del kernel Linux, utilizzando sottosistemi come eBPF. Inizialmente, il principale problema nell'utilizzo di DTrace su Linux era l'incompatibilità a livello di licenze, ma nel 2018 Oracle ha ri-licenziato il codice […]
L'editore Bandai Namco Entertainment ha pubblicato un nuovo video del suo thriller psicologico The Dark Pictures: Man of Medan. Già a luglio gli sviluppatori avevano annunciato che nel prossimo gioco ci sarebbero stati due moduli multiplayer. Una settimana fa hanno rilasciato un trailer dedicato alla modalità a due giocatori - 'Storia collaborativa'. Ora è uscito un video che parla della 'Cinematic Party'. Lo studio Supermassive Games ha sottolineato che […]
È stata annunciata la pubblicazione di aggiornamenti per i pacchetti del ramo stabile di OpenBSD. In precedenza, utilizzando il ramo '-stable' si potevano ricevere solo aggiornamenti binari per il sistema base tramite syspatch. I pacchetti venivano compilati una sola volta per il ramo di rilascio e non venivano più aggiornati. Ora si prevede di mantenere tre rami: '-release': ramo congelato, i pacchetti dei quali vengono compilati una volta per il rilascio e non […]
È stato pubblicato un aggiornamento correttivo per Firefox 68.0.2, che ha risolto diversi problemi: È stata risolta una vulnerabilità (CVE-2019-11733) che permette di copiare le password salvate senza inserire la password principale. Quando si utilizza nel dialogo Login Salvati ('Informazioni Pagina / Sicurezza / Visualizza Password Salvate') l'opzione 'copia password' proposta nel menu contestuale, la copia negli appunti avviene senza la necessità di inserire la password (il dialogo di inserimento della password appare, ma i dati vengono copiati […]
Il progetto EPEL (Extra Packages for Enterprise Linux), che si occupa del mantenimento di un repository di pacchetti aggiuntivi per RHEL e CentOS, ha annunciato la disponibilità del repository EPEL 8 per il rilascio. Il repository è stato creato due settimane fa ed è ora considerato pronto per l'implementazione. Attraverso EPEL, agli utenti delle distribuzioni compatibili con Red Hat Enterprise Linux viene offerto un insieme di pacchetti aggiuntivi da Fedora Linux, supportati dalle comunità […]
Wine è un programma per eseguire applicazioni Windows su computer Unix. L'idea di eseguire Wine su Windows è stata il sogno di molti fan che seguono il richiamo del cuore "Facciamo quello che dobbiamo, perché non siamo obbligati a farlo", almeno dal 2004, quando qualcuno ha tentato di compilare Wine in Cygwin e ha danneggiato il registro del sistema host. Giustificazione: "E per quanto riguarda le vecchie applicazioni, […]
Anche se siamo ad agosto, non ci rilassiamo e continuiamo a prepararci per la nuova stagione lavorativa. Presentiamo 3CX v16 Update 3 Alpha! In questa versione è stata aggiunta la configurazione automatica dei trunk SIP, basata sull'ottenimento di informazioni dal DNS, il ripristino automatico dei client mobili per Android e iOS, il riconoscimento audio e la possibilità di trascinare allegati nella finestra della chat del web client. Nella nuova versione sono presentati […]
A volte, l'ingegnere del supporto tecnico si trova di fronte a una scelta difficile: applicare il modello di dialogo "Siamo per l'alta cultura del servizio!" o "Clicca sul pulsante e otterrai il risultato"? …Rompendo un'ala di cotone, ci sdraiamo tra le nuvole, come in una tomba. Noi, poeti, raramente siamo santi, noi, poeti, siamo spesso ciechi. (Oleg Ladyzhensky) Lavorare nel supporto tecnico non è solo raccontare storie divertenti su auto-rimbalzi […]
I ricercatori dell'Università di Boston hanno sviluppato un metodo di attacco (CVE-2019-11728) che consente di eseguire la scansione degli indirizzi IP e delle porte di rete aperte all'interno della rete locale dell'utente, isolata dalla rete esterna tramite un firewall, o sul sistema attuale (localhost). L'attacco può essere effettuato aprendo nel browser una pagina appositamente formattata. La tecnica proposta si basa sull'uso dell'intestazione HTTP Alt-Svc (HTTP Alternate Services, RFC-7838). Il problema si manifesta […]