ProHoster > Blog

Categoria: Blog

Rubrica Blog

Google ha aumentato l'ammontare della ricompensa per le vulnerabilità scoperte nel browser Chrome

Posted on

Il programma di ricompense per la scoperta di vulnerabilità nel browser Google Chrome è stato lanciato nel 2010. Ad oggi, grazie a questo programma, gli sviluppatori hanno ricevuto circa 8500 report dagli utenti e l'ammontare totale delle ricompense ha superato i 5 milioni di dollari. Ora è emerso che Google ha aumentato il compenso per la scoperta di gravi vulnerabilità nel proprio browser. Nel programma […]

In Microsoft Edge ora è possibile scegliere quali dati eliminare alla chiusura del browser

Posted on

Nella build di Microsoft Edge Canary con numero 77.0.222.0 è stata introdotta una nuova funzione per migliorare la privacy nel browser. Essa consente agli utenti di scegliere quali dati eliminare dopo la chiusura dell'applicazione. Questo sarà sicuramente utile se l'utente utilizza un computer privato o è semplicemente così paranoico da volere eliminare ogni traccia dopo di sé. La nuova opzione è disponibile nella sezione Impostazioni -> Privacy e servizi […]

Vulnerabilità che consente alle estensioni Chrome di eseguire codice esterno, nonostante i diritti di accesso

Posted on

È stato pubblicato un metodo che consente a qualsiasi estensione di Chrome di eseguire codice JavaScript esterno senza concedere all'estensione diritti elevati (senza unsafe-eval e unsafe-inline in manifest.json). I diritti di accesso presumono che senza unsafe-eval, l'estensione possa eseguire solo codice contenuto nella fornitura locale, ma il metodo proposto permette di aggirare questa limitazione ed eseguire nel contesto dell'estensione qualsiasi JavaScript caricato […]

Vulnerabilità in fbdev, sfruttata collegando un dispositivo di output dannoso

Posted on

Nella sottosistema fbdev (Framebuffer) è stata scoperta una vulnerabilità che può portare a un overflow dello stack del kernel di 64 byte durante la gestione di parametri EDID formattati in modo errato. Sfruttare questa vulnerabilità può essere fatto collegando un monitor, un proiettore o un altro dispositivo di output malevolo al computer (per esempio, un dispositivo appositamente preparato che simula un monitor). È interessante notare che Linus Torvalds è stato il primo a rispondere alla segnalazione della vulnerabilità, proponendo […]

È disponibile l'installatore autonomo Microsoft Edge basato su Chromium

Posted on

Il software moderno è sempre più spesso un comune modulo per caricare file da un server remoto. Grazie all'alta velocità della connessione, spesso l'utente non se ne accorge nemmeno. Ma ci sono situazioni in cui un installer autonomo è assolutamente necessario. Questo è particolarmente vero per aziende e corporazioni. Naturalmente, nessuno di sano giudizio caricherà lo stesso software […]

Nuove certificazioni per sviluppatori da Cisco. Panoramica delle certificazioni di settore

Posted on

Il programma di certificazione Cisco esiste da 26 anni (è stato fondato nel 1993). Molti conoscono bene la linea di certificazioni ingegneristiche CCNA, CCNP, CCIE. Quest'anno il programma è stato arricchito con certificazioni per sviluppatori, precisamente DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Il programma DevNet esiste in azienda da più di cinque anni. Maggiori dettagli sul programma Cisco DevNet […]

Scrittura di software con funzionalità di utility client-server per Windows, parte 01

Posted on

Salve. Oggi vorrei discutere del processo di scrittura delle applicazioni client-server che svolgono funzioni delle utilità standard di Windows, come Telnet, TFTP, eccetera, eccetera in puro Java. È chiaro che non porterò nulla di nuovo — tutte queste utilità funzionano con successo da anni, ma credo che non tutti sappiano cosa succede dietro le quinte. Proprio di questo […]

«Universale» nel team di sviluppo: vantaggio o svantaggio?

Posted on

Ciao a tutti! Mi chiamo Lyudmila Makarova, sono manager dello sviluppo in UBRiR e un terzo del mio team è composto da "tutti i ruoli". Ammettetelo: ogni Tech Lead sogna la cross-funzionalità all'interno del proprio team. È fantastico quando una persona può sostituire tre, e farlo bene senza ritardi. E, cosa non da poco, questo garantisce anche un risparmio di risorse! Sembra davvero […]

NetSurf 3.9

Posted on

Il 18 luglio è stata rilasciata una nuova versione di NetSurf, un browser web veloce e leggero, mirato a dispositivi a bassa potenza e che funziona, oltre a GNU/Linux e altri *nix, su RISC OS, Atari, AmigaOS, Windows, e ha anche un port non ufficiale su KolibriOS. Il browser utilizza un proprio motore e supporta HTML4 e CSS2 (HTML5 e CSS3 sono in fase di sviluppo iniziale), oltre a JavaScript […]

Terreni ricchi e un inventore talentuoso — dettagli dell'espansione "Tesori sommersi" per Anno 1800

Posted on

La compagnia Ubisoft ha rivelato dettagli su un grande aggiornamento "Tesori Affondati" (Sunken Treasures) per Anno 1800. Questo aggiornamento porterà nel progetto una trama di sei ore con decine di nuove missioni. La storia sarà legata alla scomparsa della regina. La sua ricerca porterà i giocatori su una nuova penisola — Trelawney, dove incontreranno l'inventore Nate. Lui inviterà i giocatori a cercare tesori. Nuova […]

Tre vincitori del premio Dijkstra: come si sono svolti Hydra 2019 e SPTDC 2019

Posted on

Recentemente, dall'8 al 12 luglio, si sono svolti due eventi significativi — la conferenza Hydra e la scuola SPTDC. In questo post vogliamo evidenziare alcune caratteristiche che abbiamo notato durante lo svolgimento della conferenza. La nostra maggiore orgoglio della Hydra e della Scuola sono i relatori. Tre vincitori del premio Dijkstra: Leslie Lamport, Maurice Herlihy e Michael Scott. Inoltre, Maurice ha ricevuto […]

Uscita del modulo LKRG 0.7 per la protezione contro lo sfruttamento delle vulnerabilità nel kernel Linux

Posted on

Il progetto Openwall ha pubblicato la versione 0.7 del modulo del kernel LKRG (Linux Kernel Runtime Guard), che fornisce la rilevazione di modifiche non autorizzate al kernel in esecuzione (controllo dell'integrità) o tentativi di modifica dei privilegi dei processi utente (rilevazione dell'uso di exploit). Il modulo è adatto sia per organizzare una difesa contro exploit già noti per il kernel Linux (ad esempio, in situazioni in cui è problematico aggiornare il kernel nel sistema), sia […]

« all'inizio 1032 1033 1034 1035 1036 1037 1038 1039 1040 1041 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster