ProHoster > Blog

Categoria: Blog

Rubrica Blog

Embox v0.6.1

Posted on

L'8 gennaio 2024 è stata rilasciata una nuova versione del sistema operativo in tempo reale open source Embox. Tra le modifiche: Supporto migliorato per l'architettura AARCH64. Supporto migliorato per l'architettura RISC-V. Aggiunto supporto per la scheda STM32F103 Blue Pill. Aggiunto supporto per la scheda Vostok Uno-VN035. È stata aggiunta l'annotazione @NoCode al linguaggio Mybuild. Migliorata la sottosistema dei dispositivi (devices subsystem). Rivista la gestione dei dispositivi flash. Rivista la sottosistema di registrazione (Logger). Supporto migliorato per STM32. […]

Gaphor 2.23

Posted on

È stata rilasciata Gaphor 2.23. Gaphor è un'applicazione multipiattaforma della GNOME Circle per la modellazione di diagrammi basati su UML, SysML, RAAML e C4. L'applicazione è stata sviluppata con l'obiettivo di offrire facilità d'uso e un'ampia gamma di funzionalità. Gaphor può essere utilizzato sia per una rapida visualizzazione di vari aspetti del sistema, sia per la creazione di modelli complessi e articolati. Nella nuova versione: […]

Uscita del sistema di test della memoria Memtest86+ 7.0

Posted on

È disponibile il rilascio del programma per il test della memoria RAM Memtest86+ 7.0. Il programma non è legato ai sistemi operativi e può essere avviato direttamente dal firmware BIOS/UEFI o da un bootloader per una verifica completa della memoria RAM. In caso di problemi, la mappa dei settori difettosi costruita in Memtest86+ può essere utilizzata nel kernel Linux per escludere le aree problematiche utilizzando l'opzione memmap. […]

Rilascio del kernel Linux 6.7

Posted on

Dopo due mesi di sviluppo, Linus Torvalds ha presentato il rilascio del kernel Linux 6.7. Tra le modifiche più significative: integrazione del filesystem Bcachefs, cessazione del supporto per l'architettura Itanium, compatibilità di Nouveau con i firmware GSP-R, supporto per la crittografia TLS in NVMe-TCP, implementazione delle eccezioni in BPF, supporto per futex in io_uring, ottimizzazione delle prestazioni dello scheduler fq (Fair Queuing), supporto per l'estensione TCP-AO (TCP Authentication Option) e possibilità di […]

Oxide Cloud Computer: reinventare il cloud

Posted on

I cloud pubblici sono molto popolari, ma non sempre soddisfano adeguatamente gli obiettivi e le esigenze aziendali. Nel contempo, l'infrastruttura server classica è costosa da mantenere, difficile da configurare e non sempre sicura — non da ultimo a causa della frammentazione delle architetture software e hardware che risale a tempi lontani. L'azienda Oxide Computer ha dichiarato che il prodotto sviluppato […]

Uscita del firewall firewalld 2.1

Posted on

È stato rilasciato il firewall dinamico firewalld 2.1, realizzato come un wrapper sopra i filtri pacchetti nftables e iptables. Firewalld si avvia come processo in background, consentendo di modificare dinamicamente le regole del filtro pacchetti tramite D-Bus, senza la necessità di riavviare le regole del filtro pacchetti e senza interrompere le connessioni stabilite. Il progetto è già utilizzato in molte distribuzioni Linux, comprese RHEL 7+, Fedora 18+ […]

È uscita YAFL-0.30.2

Posted on

Oggi è stato rilasciato il terzo aggiornamento della libreria YAFL. YAFL è una libreria scritta in C che contiene vari algoritmi di filtraggio di Kalman, distribuita sotto licenza Apache-2.0. La libreria è orientata all'uso in sistemi embedded basati su microcontrollori con supporto hardware per calcoli in virgola mobile. Per la prototipazione e la valutazione della libreria è stata creata un'estensione python yaflpy. Rispetto a YAFL-0.20.0, sono state apportate le seguenti modifiche: […]

Orange España è stata violata a causa del fatto che la password dell'utente admin per l'account RIPE NCC era ripeadmin

Posted on

Orange España, il secondo più grande operatore mobile della Spagna, ha affrontato un grave blackout mercoledì dopo che una parte sconosciuta ha avuto accesso all'account per gestire la tabella di instradamento globale utilizzando una 'password ridicolmente debole'. A partire dalle 9:28 UTC, una persona con il nickname Snow è entrata nell'account Orange nel RIPE NCC, utilizzando la password ripeadmin. RIPE NCC […]

La compromissione dell'account ha causato un blackout nel routing BGP di Orange Espagne

Posted on

La compromissione dell'account dell'amministratore ha portato a un blackout di quasi quattro ore per il secondo più grande operatore di telecomunicazioni spagnolo, Orange Espagne, che serve 11 milioni di utenti. Per accedere all'interfaccia del registrar RIPE NCC di Orange Espagne è stata utilizzata una password prevedibile, 'ripeadmin', e non è stata attivata l'autenticazione a due fattori. La password di RIPE è stata intercettata durante l'attacco a un sistema di un dipendente […]

Vulnerabilità nel modulo Perl Spreadsheet::ParseExcel, utilizzata per compromettere Barracuda ESG

Posted on

Nel modulo Perl Spreadsheet::ParseExcel, che fornisce funzioni per l’analisi dei file in formato Excel, è stata scoperta una vulnerabilità critica (CVE-2023-7101), che consente di eseguire codice arbitrario durante l'elaborazione di file XLS o XLSX contenenti regole di formattazione numerica appositamente predisposte. La vulnerabilità è causata dall'uso di dati provenienti dal file elaborato per costruire una chiamata 'eval'. Il problema è stato risolto nell'aggiornamento Spreadsheet::ParseExcel 0.66. È disponibile un prototipo di exploit. Codice vulnerabile: if […]

Vulnerabilità nell'implementazione del protocollo HTTP/2 offerta in Qt

Posted on

Nella libreria Qt è stata identificata una vulnerabilità (CVE-2023-51714) nell'implementazione del protocollo HTTP/2, che consente di scrivere i propri dati oltre il buffer allocato. La vulnerabilità è causata da un overflow intero nel codice di analisi degli header impacchettati (HPack) e si manifesta quando si ricevono oltre 4 GB di dati HTTP header totali o 2 GB per un singolo header. Il problema è stato risolto negli aggiornamenti Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]

Problemi causati dai rapporti sulle vulnerabilità preparati dagli strumenti AI

Posted on

Daniel Stenberg, autore dell'utilità per l'invio e la ricezione di dati tramite rete curl, ha criticato l'uso di strumenti AI nella creazione di rapporti sulle vulnerabilità. Tali rapporti includono dettagli specifici, sono scritti in un linguaggio comprensibile e hanno un aspetto professionale, ma senza un'analisi approfondita possono solo fuorviare, sostituendo i veri problemi con contenuti che sembrano ben fatti ma sono di scarsa qualità.

« all'inizio 341 342 343 344 345 346 347 348 349 350 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster