Salta al contenuto > Blog

Categoria: Blog

Sezione Blog

Uscita del firewall firewalld 2.1

Posted on

È stata rilasciata la versione 2.1 del firewall dinamico firewalld, implementato come un'interfaccia sopra i filtri dei pacchetti nftables e iptables. Firewalld viene eseguito come processo in background, consentendo di modificare dinamicamente le regole dei filtri dei pacchetti tramite D-Bus, senza la necessità di riavviare le regole dei filtri e senza interrompere le connessioni stabilite. Il progetto è già utilizzato in molte distribuzioni Linux, tra cui RHEL 7+, Fedora 18+ […]

È stata rilasciata YAFL-0.30.2

Posted on

Oggi è stato rilasciato il terzo aggiornamento della libreria YAFL. YAFL è una libreria scritta in C che contiene diversi algoritmi di filtraggio di Kalman, distribuita con licenza Apache-2.0. La libreria è focalizzata sull'uso in sistemi embedded basati su microcontrollori con supporto hardware per calcoli in virgola mobile. Per il prototipazione e la valutazione della libreria è stata creata un'estensione python yaflpy. Rispetto a YAFL-0.20.0, sono state apportate le seguenti modifiche: […]

Orange España è stata violata perché la password dell'utente admin dell'account RIPE NCC era ripeadmin

Posted on

Orange España, il secondo operatore mobile più grande di Spagna, ha subito un grave blackout mercoledì dopo che un ente sconosciuto ha avuto accesso all'account di gestione della tabella di routing globale utilizzando una password "ridicolmente debole". A partire dalle 9:28 UTC, una persona con il nickname Snow è entrata nell'account di Orange presso RIPE NCC, usando la password ripeadmin. RIPE NCC […]

Il compromesso dell'account ha portato a un guasto nella routing BGP di Orange Espagne

Posted on

Il compromesso dell'account amministratore ha causato quasi quattro ore di inattività per il secondo operatore di telecomunicazioni spagnolo, Orange Espagne, che serve 11 milioni di clienti. Per accedere all'interfaccia del registra RIPE NCC, Orange Espagne ha utilizzato la password prevedibile "ripeadmin" e non era attivata l'autenticazione a due fattori. La password per RIPE è stata intercettata a seguito di un'intrusione nel sistema di un dipendente […]

Vulnerabilità nel modulo Perl Spreadsheet::ParseExcel, utilizzata per compromettere Barracuda ESG

Posted on

È stata scoperta una vulnerabilità critica (CVE-2023-7101) nel modulo Perl Spreadsheet::ParseExcel, che fornisce funzioni per l'analisi di file in formato Excel, che consente l'esecuzione di codice arbitrario durante l'elaborazione di file XLS o XLSX contenenti regole di formattazione numerica appositamente formattate. La vulnerabilità è causata dall'utilizzo dei dati provenienti dal file elaborato nella costruzione di una chiamata "eval". Il problema è stato risolto nell'aggiornamento Spreadsheet::ParseExcel 0.66. È disponibile un prototipo dell'exploit. Codice vulnerabile: if […]

Vulnerabilità nell'implementazione proposta di HTTP/2 in Qt.

Posted on

È stata identificata una vulnerabilità (CVE-2023-51714) nella libreria Qt relativa all'implementazione del protocollo HTTP/2, che consente di scrivere i propri dati oltre il buffer allocato. La vulnerabilità è causata da un overflow di interi nel codice che analizza gli header impacchettati (HPack) e si manifesta quando si ricevono più di 4 GB di dati totali degli header HTTP o 2 GB per un singolo header. Il problema è stato risolto negli aggiornamenti Qt 5.15.17, 6.2.11, 6.5.4 e 6.6.2. […]

Problemi legati ai rapporti sulle vulnerabilità generati da strumenti AI

Posted on

Daniel Stenberg, l'autore dell'utilità di trasferimento dati curl, ha criticato l'uso degli strumenti AI nella redazione di report sulle vulnerabilità. Tali report includono dettagli scritti in linguaggio chiaro e sembrano di alta qualità, ma senza un'analisi approfondita possono in realtà fuorviare, sostituendo problemi reali con contenuti di scarsa qualità che sembrano professionali. Il progetto Curl […]

Esperimento per creare un pacchetto NPM dipendente da tutti i pacchetti nel repository

Posted on

Uno degli sviluppatori di pacchetti JavaScript ha condotto un esperimento creando e pubblicando in un repository NPM il pacchetto "everything", che copre come dipendenze tutti i pacchetti esistenti nel repository. Per realizzare questa possibilità, il pacchetto "everything" è legato come dipendenze dirette a cinque pacchetti "@everything-registry/chunk-N", che a loro volta si legano tramite dipendenze a oltre 3000 pacchetti "sub-chunk-N", ognuno dei quali è legato a 800 […]

Il kernel Maestro, scritto in Rust e parzialmente compatibile con Linux

Posted on

È stato presentato un progetto per sviluppare un kernel Unix-like leggero in Rust, che implementa un sottoinsieme di syscall del kernel Linux sufficienti per creare ambienti di lavoro standard. Il progetto è stato avviato nel 2018 e inizialmente ha utilizzato il C, ma nel 2020 è stato completamente riprogettato da zero tenendo in considerazione l'esperienza accumulata e ha adottato Rust per ridurre la probabilità di errori, […]

Pubblicato il rilascio della distribuzione per la creazione di firewall IPFire 2.27 Core 182

Posted on

È stato pubblicato il rilascio della distribuzione per la creazione di router e firewall IPFire 2.27 Core 182. IPFire si distingue per il suo processo di installazione semplice e per la configurazione tramite un'interfaccia web intuitiva, ricca di grafici informativi. La dimensione dell'immagine ISO di installazione è di 423 MB (x86_64, AArch64). Il sistema è modulare; oltre alle funzioni di base di filtraggio dei pacchetti e gestione del traffico, per IPFire sono disponibili moduli che implementano un sistema di prevenzione […]

Classifica di popolarità dei DBMS. PostgreSQL nominato DBMS dell'anno 2023

Posted on

DB-Engines ha aggiornato la propria classifica di popolarità dei DBMS, assegnando il titolo di DBMS dell'anno 2023 al progetto PostgreSQL, che nell'ultimo anno ha mostrato la maggiore crescita di popolarità tra 417 sistemi monitorati. Il secondo posto è stato assegnato alla piattaforma cloud Databricks, che nel corso dell'anno è salita dal 19° al 17° posto nella classifica, mentre il terzo posto è andato al motore Google BigQuery, che è salito dal 21° al […]

Rilascio di SBCL 2.4.0, implementazione del linguaggio Common Lisp

Posted on

Pubblicato il rilascio di SBCL 2.4.0 (Steel Bank Common Lisp), un'implementazione libera del linguaggio di programmazione Common Lisp. Il codice del progetto è scritto in Common Lisp e C, ed è distribuito con licenza BSD. Nel nuovo rilascio: Modifiche che violano la compatibilità: *COMPILE-VERBOSE* e *LOAD-VERBOSE* sono impostati su NIL quando il sistema viene avviato con l'argomento della riga di comando "—script". Quando si cerca un file core, il sistema verifica la correttezza di quello […]

« all'inizio 345 346 347 348 349 350 351 352 353 354 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster