Salta al contenuto > Blog

Categoria: Blog

Sezione Blog

Esecuzione remota del codice in Firefox

Posted on

Una vulnerabilità CVE-2019-11707 è stata individuata nel browser Firefox, che, secondo alcune informazioni, consentirebbe a un attaccante di eseguire codice arbitrario da remoto usando JavaScript. Mozilla afferma che la vulnerabilità è già sfruttata da malintenzionati. Il problema risiede nell'implementazione del metodo Array.pop. I dettagli non sono ancora stati rivelati. La vulnerabilità è stata corretta in Firefox 67.0.3 e Firefox ESR 60.7.1. Pertanto, si può affermare con certezza che tutte le versioni sono vulnerabili […]

GNU nano 4.3 «Musa Kart»

Posted on

È stato annunciato il rilascio di GNU nano 4.3. Le modifiche nella nuova versione includono: ripristinata la possibilità di lettura e scrittura in FIFO. Il tempo di avvio è stato ridotto grazie al fatto che ora l'analisi sintattica completa viene eseguita solo se necessario. La richiesta di aiuto (^G) utilizzando l'opzione –operatingdir ora non provoca più crash. La lettura di un file grande o lento può ora essere interrotta tramite […]

Device Manager. Prolungare MIF fino ai dispositivi

Posted on

In un centro medico automatizzato vengono utilizzati molti strumenti diversi, il cui funzionamento deve essere gestito da un sistema informativo medico (SIM), oltre a dispositivi che non ricevono comandi ma devono trasmettere i risultati del loro lavoro al SIM. Tuttavia, tutti i dispositivi presentano diverse opzioni di connessione (USB, RS-232, Ethernet, ecc.) e modalità di interazione. Supportarli tutti nel SIM è praticamente impossibile, […]

Scavare tombe, SQL Server, anni di outsourcing e il suo primo progetto

Posted on

Quasi sempre creiamo i nostri problemi con le nostre stesse mani… con la nostra visione del mondo… con la nostra inattività… con la nostra pigrizia… con le nostre paure. È piuttosto comodo lasciarsi trasportare dalla corrente di modelli consolidati… perché è caldo e divertente, e il resto non importa – ci si può adattare. Ma dopo un duro fallimento arriva la consapevolezza di una semplice verità: invece di generare un flusso infinito di scuse, di pietà per […]

Cosa hanno in comune l'orgasmo e il Wi-Fi

Posted on

Hedy Lamarr non solo è stata la prima a posare nuda al cinema e a rappresentare un orgasmo davanti alla telecamera, ma ha anche inventato un sistema di comunicazione radio con protezione da intercettazioni. Penso che la mente delle persone sia più interessante della loro apparenza. — disse l'attrice e inventrice di Hollywood Hedy Lamarr nel 1990, dieci anni prima della sua morte. Hedy Lamarr è un'affascinante attrice degli anni '40 […]

Nelle versioni precedenti, Firefox 69 ha disabilitato Flash di default e ha aggiunto il blocco della riproduzione automatica di audio e video

Posted on

Nelle build notturne di Firefox 69, gli sviluppatori di Mozilla hanno disabilitato la riproduzione di contenuti Flash di default. La versione stabile è prevista per il 3 settembre, in cui verrà rimossa l'opzione per attivare permanentemente Flash nelle impostazioni del plugin Adobe Flash Player. Rimarrà solo la possibilità di disattivare Flash e attivarlo per siti specifici. Tuttavia, nelle versioni ESR di Firefox, il supporto per Flash sarà mantenuto fino alla fine del prossimo anno. Una simile decisione […]

Aggiornamenti di Firefox 67.0.3 e 60.7.1 per risolvere le vulnerabilità

Posted on

Sono stati pubblicati aggiornamenti correttivi per Firefox 67.0.3 e 60.7.1, che risolvono una vulnerabilità critica (CVE-2019-11707) che può causare il crash del browser durante l'esecuzione di codice JavaScript dannoso. La vulnerabilità è causata da un problema nella gestione dei tipi nel metodo Array.pop. L'accesso alle informazioni dettagliate è attualmente limitato. Non è chiaro se il problema riguardi solo il crash dichiarato o se possa essere utilizzato per eseguire codice malevolo. Aggiornamento: […]

Professioni del futuro: "Che lavoro farai su Marte?"

Posted on

«Il pilota del jetpack» è una «professione del passato», ha 60 anni. «Sviluppatore di jetpack» — 100 anni. «Istruttore del corso scolastico di progettazione di jetpack» è una professione attuale, che stiamo facendo ora. E quale sarà la professione del futuro? Tamper? Archeoprogrammatore? Designer di false memorie? Runner su lama? Un mio vecchio amico, che ha partecipato al crowdfunding per il motore del jetpack, ha ora lanciato il suo […]

Ubuntu interrompe la creazione di pacchetti per l'architettura x86 a 32 bit

Posted on

Dopo due anni dall'interruzione della creazione di immagini di installazione a 32 bit per l'architettura x86, gli sviluppatori di Ubuntu hanno deciso di terminare completamente il ciclo di vita di questa architettura nella distribuzione. A partire dal rilascio autunnale di Ubuntu 19.10, i pacchetti nei repository per l'architettura i386 non saranno più creati. L'ultima versione LTS per gli utenti di sistemi a 32 bit x86 sarà Ubuntu 18.04, il cui supporto continuerà […]

Usa GIT nella documentazione

Posted on

A volte non solo la documentazione stessa, ma anche il processo di lavoro su di essa può essere critico. Ad esempio, nei progetti, gran parte del lavoro è legata proprio alla preparazione della documentazione, e un processo errato può portare a errori e persino alla perdita di informazioni, e quindi alla perdita di tempo e profitto. Ma anche se questo argomento non è centrale […]

Ceph — da 'fatto in casa' a 'production'

Posted on

Scelta di CEPH. Parte 1 Avevamo cinque rack, dieci switch ottici, BGP configurato, un paio di decine di SSD e una marea di dischi SAS di tutti i colori e dimensioni, e anche Proxmox e il desiderio di mettere tutta la staticità nel nostro deposito S3. Non che tutto questo fosse necessario per la virtualizzazione, ma una volta che inizi a usare open source, allora vai in […]

Reverse engineering e hacking di un'unità HDD esterna auto-crittografante Aigo. Parte 1: Smontiamo in parti.

Posted on

Il reversing e l'hacking di unità di archiviazione auto-cifranti esterni è un mio antico hobby. In passato, mi è capitato di esercitarmi con modelli come Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Recentemente, un collega mi ha portato un altro esemplare: Patriot (Aigo) SK8671, costruito secondo un design tipico – display LCD e tastiera per l'inserimento del codice PIN. Ecco cosa ne è venuto fuori... 1. Introduzione […]

« all'inizio 1088 1089 1090 1091 1092 1093 1094 1095 1096 1097 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster