Categoria: Blog

Esecuzione remota di codice in Firefox

È stata scoperta una vulnerabilità CVE-2019-11707 nel browser Firefox, che secondo alcune fonti permetterebbe a un attaccante di eseguire codice arbitrario da remoto utilizzando JavaScript. Mozilla ha dichiarato che la vulnerabilità è già sfruttata da malintenzionati. Il problema risiede nell’implementazione del metodo Array.pop. Al momento i dettagli non sono stati rivelati. La vulnerabilità è stata corretta in Firefox 67.0.3 e Firefox ESR 60.7.1. Da questo punto di vista, si può affermare con sicurezza che tutte le versioni sono vulnerabili […]

GNU nano 4.3 «Musa Kart»

È stato annunciato il rilascio di GNU nano 4.3. Le modifiche nella nuova versione includono: Ripristinata la possibilità di lettura e scrittura in FIFO. Il tempo di avvio è stato ridotto poiché l'analisi sintattica completa viene effettuata solo se necessario. La consultazione della guida (^G) con l'opzione –operatingdir ora non causa più crash. La lettura di un file grande o lento può ora essere interrotta con […]

Gestore dispositivi. Estendere il sistema informatico medico fino ai dispositivi

In un centro medico automatizzato vengono utilizzati numerosi dispositivi diversi, il cui funzionamento deve essere gestito da un sistema informatico sanitario (SIS), così come da strumenti che non accettano comandi, ma devono trasmettere i risultati del loro lavoro al SIS. Tuttavia, tutti i dispositivi hanno diverse opzioni di connessione (USB, RS-232, Ethernet, ecc.) e modi di interazione con essi. Supportarli tutti nel SIS è praticamente impossibile, […]

Scavare tombe, SQL Server, anni di outsourcing e il primo progetto

Praticamente sempre creiamo i nostri problemi con le nostre stesse mani… con la nostra visione del mondo… con la nostra inattività… con la nostra pigrizia… con le nostre paure. Che poi diventa molto comodo lasciarsi trasportare dalla corrente degli schemi fognari… perché è caldo e divertente, e del resto non ce ne frega niente – ci abitueremo. Ma dopo un duro fallimento arriva la consapevolezza di una semplice verità: invece di generare un flusso infinito di scuse, pietà per […]

Cosa hanno in comune orgasmo e Wi-Fi

Hedy Lamarr non solo è stata la prima a recitare nuda nel cinema e a rappresentare un orgasmo sulla pellicola, ma ha anche inventato un sistema di comunicazione radio con protezione dalle intercettazioni. Credo che la mente delle persone sia più interessante della loro apparenza. – dichiarò l’attrice di Hollywood e inventrice Hedy Lamarr nel 1990, dieci anni prima della sua morte. Hedy Lamarr è un'affascinante attrice degli anni '40 […]

Aggiornamenti di Firefox 67.0.3 e 60.7.1 con correzione delle vulnerabilità

Sono stati pubblicati gli aggiornamenti correttivi di Firefox 67.0.3 e 60.7.1, in cui è stata risolta una vulnerabilità critica (CVE-2019-11707) che potrebbe causare il crash del browser durante l'esecuzione di codice JavaScript dannoso. La vulnerabilità è causata da un problema di gestione dei tipi nel metodo Array.pop. L'accesso a ulteriori informazioni è attualmente limitato. Non è chiaro se il problema sia limitato al crash segnalato o possa potenzialmente essere utilizzato per eseguire codice dannoso. Aggiunta: […]

Le professioni del futuro: "Quale sarà il tuo lavoro su Marte?"

«Pilota di jetpack» è una «professione del passato», ha 60 anni. «Sviluppatore di jetpack» ha 100 anni. «Istruttore di corsi scolastici per la progettazione di jetpack» è una professione attuale, la stiamo sviluppando ora. E quale sarà la professione del futuro? Tamper? Archeo-programmatore? Designer di falsi ricordi? Corridore di Blade Runner? Un mio vecchio amico, che ha partecipato al crowd funding per un motore per jetpack, ha appena lanciato il suo […]

Ubuntu interrompe la creazione di pacchetti per l'architettura a 32 bit x86

Dopo due anni dalla cessazione della creazione di immagini di installazione a 32 bit per l'architettura x86, gli sviluppatori di Ubuntu hanno deciso di completare il ciclo di vita di questa architettura nella distribuzione. A partire dal rilascio autunnale di Ubuntu 19.10, i pacchetti nel repository per l'architettura i386 non verranno più creati. L'ultima versione LTS per gli utenti di sistemi a 32 bit x86 sarà Ubuntu 18.04, il cui supporto durerà […]

Utilizzare GIT per la documentazione

A volte non solo la documentazione stessa, ma anche il processo di lavoro su di essa può essere critico. Ad esempio, nei progetti, gran parte del lavoro è legata alla preparazione della documentazione e un processo errato può portare a errori e persino alla perdita di informazioni, e quindi anche a perdite di tempo e profitto. Ma anche se questo tema non è centrale […]

Seph — da "fatto a mano" a "produzione"

Scelta di CEPH. Parte 1 Avevamo cinque rack, dieci switch ottici, BGP configurato, un paio di decine di SSD e un sacco di dischi SAS di tutti i colori e dimensioni, oltre a proxmox e il desiderio di inserire tutta la staticità nel nostro storage S3. Non è che tutto questo fosse necessario per la virtualizzazione, ma una volta che hai iniziato a usare l'open source, devi andare a […]

Reversing e hacking del disco rigido esterno auto-crittografato Aigo. Parte 1: Smontiamo a pezzi

Il reverse engineering e l'hacking di unità auto-crittografanti esterne sono da sempre il mio hobby. In passato mi sono esercitato con modelli come Zalman VE-400, Zalman ZM-SHE500 e Zalman ZM-VE500. Recentemente, un collega mi ha portato un altro esemplare: Patriot (Aigo) SK8671, che è costruito secondo un design tipico – un display LCD e una tastiera per l'inserimento del PIN. Ecco cosa ne è venuto fuori… 1. Introduzione […]

DragonFly BSD 5.6.0

Il 17 giugno 2019 è stata presentata la seguente importante versione del sistema operativo DragonFly BSD – Release56. Questa versione introduce miglioramenti significativi nel Virtual Memory System, aggiornamenti per Radeon e TTM, e miglioramenti delle prestazioni di HAMMER2. DragonFly è nata nel 2003 come fork di FreeBSD versione 4. Tra le numerose caratteristiche di questo sistema operativo, si possono evidenziare le seguenti: file system ad alte prestazioni HAMMER2 […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster