ProHoster > Blog

Categoria: Blog

Rubrica Blog

Rilascio del kernel Linux 6.7

Posted on

Dopo due mesi di sviluppo, Linus Torvalds ha presentato il rilascio del kernel Linux 6.7. Tra le modifiche più significative: integrazione del filesystem Bcachefs, cessazione del supporto per l'architettura Itanium, compatibilità di Nouveau con i firmware GSP-R, supporto per la crittografia TLS in NVMe-TCP, implementazione delle eccezioni in BPF, supporto per futex in io_uring, ottimizzazione delle prestazioni dello scheduler fq (Fair Queuing), supporto per l'estensione TCP-AO (TCP Authentication Option) e possibilità di […]

Oxide Cloud Computer: reinventare il cloud

Posted on

I cloud pubblici sono molto popolari, ma non sempre soddisfano adeguatamente gli obiettivi e le esigenze aziendali. Nel contempo, l'infrastruttura server classica è costosa da mantenere, difficile da configurare e non sempre sicura — non da ultimo a causa della frammentazione delle architetture software e hardware che risale a tempi lontani. L'azienda Oxide Computer ha dichiarato che il prodotto sviluppato […]

Uscita del firewall firewalld 2.1

Posted on

È stato rilasciato il firewall dinamico firewalld 2.1, realizzato come un wrapper sopra i filtri pacchetti nftables e iptables. Firewalld si avvia come processo in background, consentendo di modificare dinamicamente le regole del filtro pacchetti tramite D-Bus, senza la necessità di riavviare le regole del filtro pacchetti e senza interrompere le connessioni stabilite. Il progetto è già utilizzato in molte distribuzioni Linux, comprese RHEL 7+, Fedora 18+ […]

È uscita YAFL-0.30.2

Posted on

Oggi è stato rilasciato il terzo aggiornamento della libreria YAFL. YAFL è una libreria scritta in C che contiene vari algoritmi di filtraggio di Kalman, distribuita sotto licenza Apache-2.0. La libreria è orientata all'uso in sistemi embedded basati su microcontrollori con supporto hardware per calcoli in virgola mobile. Per la prototipazione e la valutazione della libreria è stata creata un'estensione python yaflpy. Rispetto a YAFL-0.20.0, sono state apportate le seguenti modifiche: […]

Orange España è stata violata a causa del fatto che la password dell'utente admin per l'account RIPE NCC era ripeadmin

Posted on

Orange España, il secondo più grande operatore mobile della Spagna, ha affrontato un grave blackout mercoledì dopo che una parte sconosciuta ha avuto accesso all'account per gestire la tabella di instradamento globale utilizzando una 'password ridicolmente debole'. A partire dalle 9:28 UTC, una persona con il nickname Snow è entrata nell'account Orange nel RIPE NCC, utilizzando la password ripeadmin. RIPE NCC […]

La compromissione dell'account ha causato un blackout nel routing BGP di Orange Espagne

Posted on

La compromissione dell'account dell'amministratore ha portato a un blackout di quasi quattro ore per il secondo più grande operatore di telecomunicazioni spagnolo, Orange Espagne, che serve 11 milioni di utenti. Per accedere all'interfaccia del registrar RIPE NCC di Orange Espagne è stata utilizzata una password prevedibile, 'ripeadmin', e non è stata attivata l'autenticazione a due fattori. La password di RIPE è stata intercettata durante l'attacco a un sistema di un dipendente […]

Vulnerabilità nel modulo Perl Spreadsheet::ParseExcel, utilizzata per compromettere Barracuda ESG

Posted on

Nel modulo Perl Spreadsheet::ParseExcel, che fornisce funzioni per l’analisi dei file in formato Excel, è stata scoperta una vulnerabilità critica (CVE-2023-7101), che consente di eseguire codice arbitrario durante l'elaborazione di file XLS o XLSX contenenti regole di formattazione numerica appositamente predisposte. La vulnerabilità è causata dall'uso di dati provenienti dal file elaborato per costruire una chiamata 'eval'. Il problema è stato risolto nell'aggiornamento Spreadsheet::ParseExcel 0.66. È disponibile un prototipo di exploit. Codice vulnerabile: if […]

Vulnerabilità nell'implementazione del protocollo HTTP/2 offerta in Qt

Posted on

Nella libreria Qt è stata identificata una vulnerabilità (CVE-2023-51714) nell'implementazione del protocollo HTTP/2, che consente di scrivere i propri dati oltre il buffer allocato. La vulnerabilità è causata da un overflow intero nel codice di analisi degli header impacchettati (HPack) e si manifesta quando si ricevono oltre 4 GB di dati HTTP header totali o 2 GB per un singolo header. Il problema è stato risolto negli aggiornamenti Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]

Problemi causati dai rapporti sulle vulnerabilità preparati dagli strumenti AI

Posted on

Daniel Stenberg, autore dell'utilità per l'invio e la ricezione di dati tramite rete curl, ha criticato l'uso di strumenti AI nella creazione di rapporti sulle vulnerabilità. Tali rapporti includono dettagli specifici, sono scritti in un linguaggio comprensibile e hanno un aspetto professionale, ma senza un'analisi approfondita possono solo fuorviare, sostituendo i veri problemi con contenuti che sembrano ben fatti ma sono di scarsa qualità.

Esperimento per la creazione di un pacchetto NPM dipendente da tutti i pacchetti nel repository

Posted on

Uno degli sviluppatori di pacchetti JavaScript ha effettuato un esperimento creando e pubblicando nel repository NPM un pacchetto chiamato "everything", che copre tutte le dipendenze presenti nel repository. Per implementare tale possibilità, il pacchetto "everything" ha dipendenze dirette da cinque pacchetti "@everything-registry/chunk-N", i quali a loro volta sono legati a oltre 3000 pacchetti "sub-chunk-N", ognuno dei quali ha al proprio interno legami con 800...

Il kernel Maestro, scritto in Rust e parzialmente compatibile con Linux

Posted on

È stato presentato un progetto per lo sviluppo, in linguaggio Rust, di un kernel Unix-like leggero, che implementa un sottoinsieme di chiamate di sistema del kernel Linux, sufficiente per la creazione di ambienti di lavoro standard. Il progetto è stato avviato nel 2018 e inizialmente utilizzava il linguaggio C, ma nel 2020 è stato completamente riprogettato da zero tenendo conto dell'esperienza accumulata, passando a Rust per ridurre la probabilità di errori.

Rilascio della distribuzione per la creazione di firewall IPFire 2.27 Core 182

Posted on

È stata pubblicata una versione del sistema operativo per la creazione di router e firewall IPFire 2.27 Core 182. IPFire si distingue per un processo di installazione semplice e una configurazione organizzata attraverso un'interfaccia web intuitiva, ricca di grafici esplicativi. La dimensione dell'immagine iso di installazione è di 423 MB (x86_64, AArch64). Il sistema è modulare e, oltre alle funzioni di base di filtro dei pacchetti e gestione del traffico, sono disponibili moduli con implementazioni per la prevenzione...

« all'inizio 343 344 345 346 347 348 349 350 351 352 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster