Sezione Blog
È disponibile il rilascio dell'ambiente di sviluppo Tizen Studio 3.3, che sostituisce Tizen SDK e offre un insieme di strumenti per la creazione, compilazione, debug e profilazione di applicazioni mobili utilizzando Web API e Native API di Tizen. L'ambiente è basato sull'ultima versione della piattaforma Eclipse, ha un'architettura modulare e durante l'installazione o tramite un gestore di pacchetti specifico consente di installare solo […]
In FreeBSD, six vulnerabilities have been addressed that allow privilege escalation in the system or access to kernel data. These issues have been fixed in updates 12.0-RELEASE-p8, 11.2-RELEASE-p12, and 11.3-RELEASE-p1. CVE-2019-5606 is a bug in the close call handler for file descriptors created via the posix_openpt system call, which can lead to writing to already freed areas of kernel memory (write-after-free). A local attacker can […]
Voglio condividere la mia esperienza sull'evoluzione dell'uso dei sistemi di database nella scuola online di lingue GLASHA. La scuola è stata fondata nel 2012 e all'inizio della sua attività contava solo 12 studenti, quindi non c'erano problemi nella gestione degli orari e dei pagamenti. Tuttavia, con la crescita, lo sviluppo e l'emergere di nuovi studenti, il problema della scelta del sistema di database […]
Epigraph: Once in the forest, Hedgehog and Bear met. — Hello, Hedgehog! — Hello, Bear! Thus, word for word, joke for joke, Hedgehog received a punch from Bear … Below are the reflections of our team lead and the director of product development at RAS — Igor Marnat, on the specifics of workplace conflicts and possible management methods. Most conflicts […]
Gli sviluppatori di Exim hanno segnalato la scoperta di una vulnerabilità e il prossimo rilascio di un aggiornamento che la correggerà. È stato inoltre sottolineato che il rischio di sfruttamento è abbastanza basso, poiché per sfruttarla è necessaria una configurazione piuttosto specifica. I dettagli non sono ancora divulgati, tranne che si può sfruttare sia localmente che da remoto. L'aggiornamento sarà rilasciato il 25 luglio 2019, insieme a […]
In ProFTPd (server FTP popolare) è stata rilevata una vulnerabilità critica (CVE-2019-12815). Lo sfruttamento consente di copiare file all'interno del server senza autenticazione utilizzando i comandi "site cpfr" e "site cpto", anche su server con accesso anonimo. La vulnerabilità è causata da un controllo errato delle restrizioni di accesso in lettura e scrittura (Limit READ e Limit WRITE) nel modulo mod_copy, che è applicato […]
La compagnia AMD ha rilasciato un nuovo framework open-source denominato Caudron, che offre strumenti per la rapida prototipazione di giochi e applicazioni grafiche che utilizzano le API Vulkan o DirectX12. Il framework è stato inizialmente utilizzato internamente per lo sviluppo di dimostrazioni ed esempi per l'SDK. Il codice del progetto è scritto in C++11 e distribuito con licenza MIT. Caudron è presentato come un motore di gioco semplificato, facile da imparare e […]
Gli sviluppatori del progetto Fedora hanno annunciato l'inizio dei test della prima versione preliminare della nuova edizione del sistema operativo Fedora CoreOS, che sostituisce i prodotti Fedora Atomic Host e CoreOS Container Linux come soluzione unica per l'esecuzione di ambienti basati su contenitori isolati. Da CoreOS Container Linux, acquisito da Red Hat dopo l'acquisto della società CoreOS, sono derivati in Fedora CoreOS […]
L'espansione delle grandi città e la formazione di agglomerati è una delle tendenze chiave dello sviluppo sociale odierno. Solo Mosca nel 2019 dovrebbe espandersi di 4 milioni di metri quadrati di abitazioni (senza contare i 15 comuni che si uniranno nel 2020). Su quest'enorme area, gli operatori di telecomunicazioni dovranno garantire agli utenti l'accesso a Internet. Questo può essere […]
Microsoft sta valutando la possibilità di trasferire una popolare funzionalità del classico browser Edge nella sua nuova versione basata su Chromium. Si tratta della funzionalità di visualizzazione forzata della password (quella con l'icona a forma di occhio). Questa funzione sarà implementata come un pulsante universale. È importante notare che saranno mostrati in questo modo solo le password inserite manualmente. Con l'autocompletamento attivato […]
È stata rilasciata una nuova versione nella corrente branca mainline del server web nginx. Nella branca 1.17 è in corso attiva sviluppo, mentre nella branca stabile attuale (1.16) vengono apportate solo correzioni di bug. Modifica: la versione minima supportata di zlib è 1.2.0.4. Grazie a Ilya Leoshkevich. Modifica: il metodo $r->internal_redirect() del Perl incorporato ora attende un URI codificato. Aggiunta: ora con il metodo $r->internal_redirect() del Perl incorporato […]
È stata identificata una grave vulnerabilità nel server FTP ProFTPD (CVE-2019-12815), che consente di copiare file all'interno del server senza autenticazione tramite i comandi «site cpfr» e «site cpto». Questo problema ha ricevuto un livello di gravità di 9.8 su 10, poiché può essere sfruttato per eseguire codice in remoto fornendo accesso anonimo al FTP. La vulnerabilità è causata da un'erronea verifica delle restrizioni di accesso su […]