Salta al contenuto > Blog

Categoria: Blog

Sezione Blog

Vulnerabilità critiche negli switch Cisco serie Small Business

Posted on

Sono state scoperte 4 vulnerabilità negli switch Cisco della serie Small Business, che consentono a un attaccante remoto di ottenere accesso completo al dispositivo con diritti di root senza autenticazione. Per sfruttare queste vulnerabilità, l'attaccante deve essere in grado di inviare richieste alla porta di rete che gestisce l'interfaccia web. Queste problematiche sono state classificate con un livello di gravità critico (9.8 su 10). È stato segnalato un prototipo di exploit funzionante. Le vulnerabilità scoperte (CVE-2023-20159, […]

Rilascio del browser Pale Moon 32.2

Posted on

È stato pubblicato il rilascio del web browser Pale Moon 32.2, un fork del codice di Firefox per garantire maggiore efficienza, mantenere un'interfaccia classica, ridurre il consumo di memoria e fornire ulteriori possibilità di personalizzazione. Le build di Pale Moon sono disponibili per Windows e Linux (x86_64). Il codice del progetto è distribuito sotto licenza MPLv2 (Mozilla Public License). Il progetto mantiene una classica organizzazione dell'interfaccia, senza passare a […]

Rilascio della piattaforma Lutris 0.5.13 per semplificare l'accesso ai giochi su Linux

Posted on

È disponibile il rilascio della piattaforma di gioco Lutris 0.5.13, che offre strumenti per semplificare l'installazione, la configurazione e la gestione dei giochi su Linux. Il codice del progetto è scritto in Python ed è distribuito sotto licenza GPLv3. Il progetto supporta un catalogo per una rapida ricerca e installazione di applicazioni di gioco, consentendo di avviare facilmente giochi su Linux con un unico clic, senza preoccuparsi dell'installazione delle dipendenze e della configurazione. […]

Vulnerabilità 0-day nello stack IPv6 di Linux che consente di far crashare il kernel da remoto.

Posted on

Sono emerse informazioni su una vulnerabilità zero-day (CVE-2023-2156) nel kernel Linux, che consente di arrestare il sistema inviando pacchetti IPv6 appositamente formattati (packet-of-death). Il problema si manifesta solo quando è attivato il supporto per il protocollo RPL (Routing Protocol for Low-Power and Lossy Networks), che è disattivato per impostazione predefinita nelle distribuzioni e viene utilizzato principalmente su dispositivi embedded che operano in reti wireless con elevata […]

Uscita di Tor Browser 12.0.6 e della distribuzione Tails 5.13

Posted on

È stata rilasciata una versione del sistema operativo Tails 5.13 (The Amnesic Incognito Live System), basata su Debian e progettata per l'accesso anonimo a Internet. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, ad eccezione del traffico attraverso la rete Tor, sono bloccate di default da un filtro dei pacchetti. Per la conservazione dei dati degli utenti tra le sessioni, viene utilizzata la crittografia. […]

È stato rilasciato il sistema operativo Rocky Linux 9.2, sviluppato dal fondatore di CentOS

Posted on

È stato rilasciato Rocky Linux 9.2, un sistema operativo mirato a creare una distribuzione libera di RHEL, in grado di occupare il posto del classico CentOS. Questa distribuzione è completamente compatibile a livello binario con Red Hat Enterprise Linux e può essere utilizzata come sostituto di RHEL 9.2 e CentOS 9 Stream. Il supporto per la versione Rocky Linux 9 sarà fornito fino al 31 maggio 2032. Le immagini ISO di installazione di Rocky Linux sono state preparate […]

Attacco PMFault, che permette di danneggiare le CPU in alcuni sistemi server

Posted on

Ricercatori dell'Università di Birmingham, precedentemente noti per lo sviluppo degli attacchi Plundervolt e VoltPillager, hanno scoperto una vulnerabilità (CVE-2022-43309) in alcune schede madri server che consente di danneggiare fisicamente la CPU senza possibilità di recupero. Questa vulnerabilità, soprannominata PMFault, può essere utilizzata per compromettere server ai quali l'attaccante non ha accesso fisico, ma ha accesso privilegiato al sistema operativo […]

Uscita preliminare del progetto PXP, che sviluppa un dialetto avanzato del linguaggio PHP

Posted on

È stato pubblicato il primo test del linguaggio di programmazione PXP, che estende PHP con nuove strutture sintattiche e funzionalità avanzate della libreria runtime. Il codice scritto in PXP viene compilato in normali script PHP, eseguiti tramite il tradizionale interprete PHP. Poiché PXP integra PHP, è compatibile con tutto il codice PHP esistente. Tra le caratteristiche di PXP si segnala l'estensione del sistema dei tipi di PHP per una migliore rappresentazione […]

Il hosting dei progetti open source Sourceware è passato sotto l'ala dell'organizzazione SFC

Posted on

Il hosting dei progetti open source Sourceware si è unito all'organizzazione Software Freedom Conservancy (SFC), che fornisce protezione legale ai progetti open source, difendendo la necessità di rispettare la licenza GPL e raccogliendo fondi sponsorizzati. SFC consente ai partecipanti di concentrarsi sul processo di sviluppo, assumendosi le funzioni di raccolta delle donazioni. SFC diventa anche proprietaria delle attività del progetto, liberando gli sviluppatori da responsabilità personali in caso di contenziosi legali. […]

Arch Linux migra su Git e ristruttura i repository

Posted on

Gli sviluppatori della distribuzione Arch Linux hanno avvertito gli utenti che dal 19 al 21 maggio si svolgeranno lavori di migrazione dell'infrastruttura per lo sviluppo dei pacchetti da Subversion a Git e GitLab. Durante i giorni di migrazione, non saranno pubblicati aggiornamenti dei pacchetti nei repository e l'accesso agli specchi primari sarà limitato tramite rsync e HTTP. Dopo il completamento della migrazione, l'accesso ai repository SVN sarà chiuso, […]

L'ambiente utente COSMIC sta sviluppando un nuovo pannello, scritto in Rust

Posted on

L'azienda System76, che sviluppa la distribuzione Linux Pop!_OS, ha pubblicato un rapporto sullo sviluppo di una nuova versione dell'ambiente utente COSMIC, riscritta in Rust (non confondere con il vecchio COSMIC, che si basava su GNOME Shell). L'ambiente evolve come un progetto universale, non legato a una distribuzione specifica e conforme alle specifiche di Freedesktop. Il progetto sta inoltre sviluppando un server composito cosmic-comp basato su Wayland. Per la costruzione dell'interfaccia […]

È stato pubblicato lo strumento LTESniffer per l'intercettazione del traffico nelle reti 4G LTE

Posted on

I ricercatori dell'Istituto coreano di tecnologie avanzate hanno pubblicato lo strumento LTESniffer, che consente, in modalità passiva (senza l'invio di segnali in radio), di organizzare l'ascolto e l'intercettazione del traffico tra la stazione base e il cellulare nelle reti 4G LTE. Lo strumento fornisce utilità per l'intercettazione del traffico e implementa un'API per l'utilizzo delle funzionalità di LTESniffer in applicazioni di terze parti. LTESniffer garantisce la decodifica del canale fisico […]

« all'inizio 392 393 394 395 396 397 398 399 400 401 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster