Sezione Blog
Microsoft sta lavorando a un nuovo controllo globale per i multimedia nel suo browser Edge basato su Chromium. Si riporta che ora il controllo attivato dal pulsante "Multimedia" nella barra degli indirizzi sarà in grado di mostrare non solo un elenco dei file audio o video attualmente in riproduzione, ma anche altre sessioni multimediali attive, che possono poi essere commutate e gestite singolarmente. […]
Fedora CoreOS è un sistema operativo minimale che si aggiorna automaticamente, progettato per l'esecuzione sicura e scalabile di contenitori in ambienti di lavoro. Attualmente è disponibile per il testing su un insieme limitato di piattaforme, ma ne seguiranno altre a breve. Fonte: linux.org.ru
In base alle modifiche alla legge "Sulle telecomunicazioni" in vigore in Kazakistan dal 2016, molti fornitori kazaki, inclusi Kcell, Beeline, Tele2 e Altel, hanno attivato oggi sistemi di intercettazione del traffico HTTPS dei clienti, sostituendo il certificato originariamente utilizzato. Inizialmente, l'implementazione del sistema di intercettazione era prevista per il 2016, ma questa operazione è stata continuamente rinviata e la legge è già diventata […]
Cisco ha pubblicato il rilascio di Snort 2.9.14.0, un sistema di rilevamento e prevenzione delle intrusioni open source che combina tecniche di matching basate su firme, strumenti per l'ispezione dei protocolli e meccanismi per l'identificazione delle anomalie. Le principali novità includono: Aggiunta del supporto per le maschere dei numeri di porta nella cache degli host e la possibilità di ridefinire il binding degli identificatori delle applicazioni alle porte di rete; Aggiunte nuove firme software client per la restituzione delle richieste […]
Google ha annunciato un aumento delle somme corrisposte nell'ambito del programma di ricompense per la segnalazione di vulnerabilità nel browser Chrome e nei suoi componenti sottostanti. L'importo massimo della ricompensa per la creazione di un exploit in grado di uscire dall'ambiente sandbox è aumentato da 15.000 a 30.000 dollari, per il metodo di bypass della limitazione degli accessi in JavaScript (XSS) da 7.500 a 20.000 dollari, […]
P4 è un linguaggio di programmazione progettato per la programmazione delle regole di instradamento dei pacchetti. A differenza di un linguaggio di uso generale come C o Python, P4 è un linguaggio specifico per il dominio con un insieme di costrutti ottimizzati per l'instradamento di rete. P4 è un linguaggio open source, con licenza e supportato da un'organizzazione senza scopo di lucro chiamata P4 Language Consortium. È anche supportato […]
Forse conosci il termine OSINT e hai utilizzato il motore di ricerca Shodan, oppure stai già usando una Threat Intelligence Platform per dare priorità agli IOC provenienti da diversi feed. Tuttavia, a volte è necessario esaminare costantemente la propria azienda da una prospettiva esterna e ricevere assistenza nella gestione degli incidenti identificati. Digital Shadows consente di monitorare gli asset digitali dell'azienda e le sue analisi propongono azioni concrete. Fondamentalmente […]
In questo articolo desidero esplorare le opportunità di proxying trasparente, che consente di reindirizzare completamente o parzialmente il traffico attraverso server proxy esterni, senza che i clienti se ne accorgano. Quando ho iniziato a affrontare questo problema, mi sono scontrato con una notevole difficoltà: il protocollo HTTPS. Nei bei vecchi tempi, non c'erano particolari problemi con il proxying trasparente di HTTP, […]
In grandi gruppi di persone emerge sempre un leader, sia consapevolmente che inconsapevolmente. La distribuzione del potere dalla vetta alla base della piramide gerarchica presenta diversi vantaggi per il gruppo nel suo complesso e per singoli individui. Del resto, l'ordine è sempre meglio del caos, non è così? Nel corso di migliaia di anni, l'umanità ha realizzato la piramide di potere in tutte le civiltà in modi diversi […]
Lunedì 15 aprile doveva essere un giorno normale per i dipendenti del servizio di car sharing Car2Go a Chicago. Durante la giornata, c'è stata un'intensificazione della domanda per le auto Mercedes-Benz di lusso. Il tempo di utilizzo dei veicoli a noleggio superava di gran lunga la media delle corse su Car2Go, e molte auto non venivano affatto restituite. Nel frattempo, decine di auto appartenenti […]
È stato pubblicato un aggiornamento correttivo per Firefox 68.0.1 che risolve diversi problemi: le build per macOS sono firmate con la chiave Apple, consentendo il loro utilizzo nelle versioni beta di macOS 10.15; risolto un problema con l'assenza del pulsante per passare alla modalità a schermo intero durante la visione di video in modalità a schermo intero su HBO GO; corretta un'errore che portava all'apparizione di messaggi non corretti per alcune località durante un tentativo di richiesta utilizzando […]
Google ha annunciato un cambiamento nel comportamento della modalità in incognito nella versione 76 di Chrome, prevista per il 30 luglio. In particolare, verrà bloccata la possibilità di sfruttare una scorciatoia nell'implementazione del FileSystem API, che consente di determinare se un utente sta utilizzando la modalità in incognito da un'app web. In pratica, prima, quando si operava in modalità in incognito, il browser bloccava l'accesso al FileSystem API per prevenire […]