Categoria: Blog

Login, spazio, trattino, root. Un bug in telnet permette di prendere il controllo del computer senza password.

Una vulnerabilità nel pacchetto GNU InetUtils ha colpito tutte le versioni dalla 1.9.3 alla 2.7 inclusa. Sembrerebbe che il telnet sia ormai un ricordo del passato insieme a modem e dial-up, ma proprio questo è diventato improvvisamente fonte di una seria vulnerabilità. È stato scoperto un bug in GNU InetUtils che consente di accedere al sistema come root senza password, semplicemente inviando un valore di variabile ambientale appositamente formato. […]

Rilascio del gestore di servizi s6-rc 0.6

È disponibile il rilascio del gestore di servizi s6-rc 0.6.0.0, progettato per gestire l'avvio di script di inizializzazione e servizi. Supporta il monitoraggio dell'albero delle dipendenze e l'avvio o l'interruzione automatica dei servizi per raggiungere uno stato specifico. L'insieme di strumenti s6-rc può essere utilizzato sia nei sistemi di inizializzazione sia per organizzare l'avvio di servizi arbitrari in risposta a eventi che riflettono il cambiamento dello stato del sistema. Il sistema supporta script di inizializzazione, […]

È stata presentata FС DAXFS, simile a ramfs e tmpfs, ma funzionante in bypass rispetto alla cache delle pagine

Cong Wang, responsabile del sistema di controllo del traffico (TC, Traffic Control) nel kernel Linux e sviluppatore del progetto Multikernel, ha presentato nell'elenco degli sviluppatori del kernel Linux un nuovo file system chiamato DAXFS. DAXFS utilizza la memoria RAM per l'archiviazione dei dati, opera in modalità sola lettura e presenta funzionalità simili ai file system ramfs e tmpfs semplificati. Il modulo del kernel con implementazione […]

L'aggiornamento problematico di gennaio per Windows 11 rifiuta di essere disinstallato — due modi per riportare il sistema alla normalità

Gli utenti di Windows 11 che cercano di liberarsi del problematico aggiornamento KB5074109 si sono imbattuti in un nuovo problema: il processo di disinstallazione termina con l'errore 0x800f0905. Il portale Windows Central ha pubblicato istruzioni passo passo su come risolvere il problema e ripristinare la possibilità di annullare l'aggiornamento. I migliori giochi del 2025: la selezione di lettori e redazione. Ricordiamo che l'aggiornamento di sicurezza di gennaio 2026 (KB5074109) per Windows 11 ha causato […]

DAXFS – il nuovissimo file system ad alta velocità

DAXFS è un semplice file system di sola lettura che funziona direttamente con la memoria fisica condivisa tramite il sottosistema DAX (Direct Access). Esso bypassa completamente lo stack tradizionale di input/output a blocchi, permettendo la lettura di file tramite il caricamento diretto in memoria, senza caching delle pagine e senza copia. Caratteristiche: la lettura dei file avviene come caricamento diretto dalla memoria, senza duplicazione nel cache; supporto […]

WhatsApp ha introdotto un'altra funzione di Telegram: ora è possibile mostrare i messaggi precedenti ai nuovi membri dei gruppi

Gli sviluppatori del messenger WhatsApp continuano a sviluppare la piattaforma aggiungendo funzionalità richieste. Questa volta hanno implementato il supporto per una funzione che consente di condividere la cronologia dei messaggi nelle chat di gruppo con i nuovi partecipanti. In questa fase, questa novità è disponibile per un numero limitato di utenti delle versioni beta di WhatsApp. Il messaggio indica che i partecipanti al gruppo possono decidere autonomamente se condividere o meno la cronologia dei messaggi con i nuovi […]

Nell'infrastruttura OSS Fuzz è stato implementato il supporto per i progetti in linguaggio Lua

Nell'infrastruttura per il continuous fuzzing OSS-Fuzz è stata aggiunta la possibilità di testare progetti scritti in linguaggio Lua, oltre ai linguaggi già supportati come C/C++, Go, Swift, Rust, Python, JavaScript e Java. L'integrazione è stata realizzata attraverso il progetto luzer, che sviluppa strumenti specializzati per il fuzzing del codice in linguaggio Lua e delle estensioni per Lua scritte in C/C++. Il progetto utilizza la libreria libFuzzer e […]

Un appassionato ha creato 'GeForce RTX 2080 Ti al massimo' – è stata necessaria la sostituzione dei chip da Titan RTX.

L'entusiasta Jiacheng Liu ha realizzato una modifica insolita a una scheda grafica, installando i componenti principali del professionale Nvidia Titan RTX su una GeForce RTX 2080 Ti consumer — ha ottenuto un processore sbloccato e un set completo di memoria. Mentre le normali RTX 2080 Ti avevano un processore grafico con 4352 core CUDA, la versione modificata ha ricevuto un chip a 4608 core TU102-400-A1, e la potenza massima è schizzata da 300 […]

I russi hanno affrontato un fallimento massiccio dei servizi che consentivano di aggirare le restrizioni sul traffico mobile

La mattina del 24 gennaio, i russi hanno iniziato a lamentarsi in massa di problemi con i servizi che consentivano loro di aggirare le restrizioni della rete mobile. Come spiegato dalla risorsa "Codice di Durov", un certo numero di servizi VPN ha improvvisamente perso l'accesso a molti server utilizzati per bypassare le limitazioni della rete mobile nelle regioni russe. Secondo quanto riportato da "Codice di Durov", diversi servizi VPN avevano aggirato con successo le restrizioni delle "liste bianche" […]

Versione delle librerie standard C Glibc 2.43 e newlib 4.6.0

Dopo sei mesi di sviluppo, è stata pubblicata la versione della libreria di sistema GNU C Library 2.43 (glibc), che segue completamente i requisiti degli standard ISO C23 e POSIX.1-2024. Hanno partecipato alla creazione di questa nuova versione 69 programmatori. Tra i miglioramenti realizzati in Glibc 2.43, si può segnalare: è stata aggiunta la possibilità sperimentale di compilare con Clang, disponibile solo per le piattaforme aarch64-linux-gnu e x86_64-linux-gnu utilizzando […]

Node.js modifica il programma di bug bounty a causa dei rifiuti dell'IA

Il progetto Node.js modifica il programma di ricompense per le vulnerabilità dopo che gli sviluppatori si sono trovati di fronte a un flusso di report generati dall'intelligenza artificiale che è difficile valutare. Ora, per inviare report di vulnerabilità a HackerOne nel progetto Node.js, è richiesto un punteggio Signal 1.0 o superiore. Il team di sicurezza di Node.js ha riscontrato un notevole aumento del numero di report di bassa qualità. Questa tendenza è stata accentuata nel corso di […]

Rust 1.93

È stata pubblicata la seguente versione stabile del compilatore e dello standard del linguaggio Rust. Aggiornamento della libreria standard musl alla versione 1.2.5. Diverse piattaforme target *-linux-musl ora vengono fornite con musl 1.2.5. Questo riguarda principalmente le build statiche di musl per x86_64, aarch64 e powerpc64le, che in precedenza utilizzavano la versione 1.2.3. Questo aggiornamento include diverse correzioni e miglioramenti, oltre a una modifica 'breaking', […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster