Categoria: Blog

Rilascio di OpenSSH 9.6 con correzioni di vulnerabilità

È stato pubblicato il rilascio di OpenSSH 9.6, implementazione open-source di client e server per lavorare con i protocolli SSH 2.0 e SFTP. Nella nuova versione sono state risolte tre vulnerabilità di sicurezza: Vulnerabilità nel protocollo SSH (CVE-2023-48795, attacco "Terrapin"), che consente, durante un attacco MITM, di ripristinare la connessione all'uso di algoritmi di autenticazione meno sicuri e di disattivare la protezione contro attacchi tramite canali esterni che ricreano l'input attraverso […]

Terrapin — vulnerabilità nel protocollo SSH che consente di ridurre la protezione della connessione

Un gruppo di ricercatori dell'Università della Ruhr di Bochum (Germania) ha presentato una nuova tecnica di attacco MITM su SSH, chiamata Terrapin, che sfrutta una vulnerabilità (CVE-2023-48795) nel protocollo. Un attaccante in grado di organizzare un attacco MITM può bloccare l'invio di un messaggio con la configurazione delle estensioni del protocollo durante il processo di negoziazione della connessione, riducendo così il livello di sicurezza della connessione. Un prototipo dello strumento per eseguire l'attacco è stato pubblicato su GitHub. Nel contesto di OpenSSH, la vulnerabilità, […]

Nel kernel Linux 6.8 è previsto l'inserimento del primo driver di rete scritto in Rust

Nel ramo net-next, dove si stanno sviluppando le modifiche per il kernel Linux 6.8, sono state incluse modifiche che aggiungono al kernel un'iniziale interfaccia Rust sopra il livello di astrazione phylib, utilizzando questa interfaccia per il driver ax88796b_rust, che fornisce supporto per l'interfaccia PHY del controller Ethernet Asix AX88772A (100 MBit). Il driver include 135 righe di codice ed è posizionato come un semplice esempio pratico per la creazione di driver di rete in linguaggio Rust, pronto […]

È disponibile postmarketOS 23.12, una distribuzione Linux per smartphone e dispositivi mobili

Dopo 6 mesi di sviluppo, è stato rilasciato il progetto postmarketOS 23.12, un sistema operativo Linux per smartphone basato sulla distribuzione Alpine Linux, sulla libreria C standard Musl e su un set di strumenti BusyBox. L'obiettivo del progetto è fornire una distribuzione Linux per smartphone che non dipenda dal ciclo di vita del supporto dei firmware ufficiali e non sia legata alle soluzioni standard dei principali attori del settore, che definiscono la direzione dello sviluppo. Le build […]

Rilascio della distribuzione Radix cross Linux 1.9.300

È disponibile un'altra versione della distribuzione Radix cross Linux 1.9.300, costruita utilizzando il proprio sistema di build Radix.pro, che semplifica la creazione di distribuzioni per sistemi embedded. Le build della distribuzione sono disponibili per dispositivi basati su architettura ARM/ARM64, MIPS e x86/x86_64. Le immagini di avvio, preparate seguendo le istruzioni nella sezione Download della Piattaforma, contengono un repository locale di pacchetti e quindi l'installazione del sistema non richiede una connessione a Internet. […]

È stato presentato SSH3, una variante del protocollo SSH che utilizza HTTP/3

È disponibile la prima versione ufficiale della realizzazione sperimentale del server e del client per il protocollo SSH3, progettato come un'estensione del protocollo HTTP/3, che utilizza QUIC (basato su UDP) e TLS 1.3 per stabilire un canale di comunicazione sicuro e i meccanismi HTTP per l'autenticazione degli utenti. Il progetto è sviluppato da François Michel, dottorando presso l'Università Cattolica di Lovanio (Belgio), con la partecipazione di Olivier Bonaventure, […]

Violazione dell'infrastruttura MongoDB

Nell'infrastruttura dell'azienda MongoDB, che sviluppa il database orientato ai documenti omonimo e il servizio cloud MongoDB Atlas, sono state individuate tracce di violazione. Secondo una comunicazione inviata ai clienti dell'azienda, i malintenzionati sono riusciti ad accedere ad alcuni sistemi aziendali, nei quali, tra l'altro, erano contenute informazioni sui conti dei clienti e dati di contatto degli utenti. Non ci sono prove che indichino che gli aggressori abbiano avuto accesso ai dati, […]

Da Windows 11 sarà possibile rimuovere i componenti IA.

Nelle ultime versioni preliminari di Windows 11 è apparsa un'opzione nascosta che consente di rimuovere tutti i componenti legati alle funzionalità di intelligenza artificiale dal sistema operativo. Una volta attivata, apre nell'applicazione "Impostazioni di Windows" la categoria "Componenti IA". Fonte immagine: twitter.com/PhantomOfEarth Fonte: 3dnews.ru

Le schede grafiche per mining AMD BC-250 con chip difettosi della Sony PlayStation 5 sono comparse su eBay

La scheda video AMD BC-250 era una sorta di mostro di Frankenstein: era dotata di chip difettosi per Sony PlayStation 5 ed era stata progettata per l'estrazione di criptovalute. Finché l'estrazione con schede video era un'attività redditizia, alcune aziende producevano tali attrezzature su larga scala utilizzando chip di qualsiasi tipo, ma ora è più un reperto di museo, trovato su eBay a un prezzo elevato. […]

Le persone hanno scelto il nuovo logo di OpenSUSE

Il logo principale di OpenSUSE è stato scelto come segue: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624501.png Per il progetto Tumbleweed sono stati selezionati ben tre varianti: https://en.opensuse.org/images/thumb/8/84/Tumbleweed_ALT2.svg/180px-Tumblewee… https://en.opensuse.org/images/e/e0/Thumbleweed_logo_concept.png https://en.opensuse.org/images/d/d0/OpenSUSE-Tumbleweed_Logo_scrub1701.png Per Leap: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624739.png Per openSUSE Slowroll: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624763.png E infine, per openSUSE Kalpa: https://www.opennet.ru/opennews/pics_base/CFD0C5CECEC5D4_1702624800.png Le elezioni dei loghi di OpenSUSE sono state condotte nell'ambito di un'iniziativa per separare il branding di OpenSUSE da SUSE. Fino ad ora, i loghi di SUSE e OpenSUSE erano simili a tal punto […]

Rilascio della distribuzione Manjaro Linux 23.1

È stata rilasciata la distribuzione Manjaro Linux 23.1, basata su Arch Linux e destinata agli utenti principianti. Questa distribuzione è nota per il suo processo di installazione semplificato e user-friendly, che supporta l'individuazione automatica dell'hardware e l'installazione dei driver necessari. Manjaro viene fornito in versioni live con ambienti grafici KDE (3,7 GB), GNOME (3,5 GB) e Xfce (3,5 GB). Alla […]

Il progetto openSUSE ha indetto una votazione aggiuntiva per scegliere il logo

Douglas DeMaio, manager di SUSE responsabile del marketing e delle relazioni con la comunità openSUSE, ha annunciato la decisione di svolgere una votazione aggiuntiva per la scelta del logo, presa in risposta alle critiche da parte dei partecipanti al progetto riguardo al processo di voto e all'assenza di un'opzione per mantenere l'attuale logo. Il concorso per il logo è stato condotto tenendo conto dei voti di chiunque fosse interessato, indipendentemente dal coinvolgimento nello sviluppo, inclusi […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster