Rubrica Blog
Sono stati pubblicati gli aggiornamenti correttivi per il pacchetto Samba 4.15.2, 4.14.10 e 4.13.14, risolvendo 8 vulnerabilità, la maggior parte delle quali potrebbe portare a una compromissione totale del dominio Active Directory. È interessante notare che uno dei problemi veniva corretto dal 2016, e cinque dal 2020; tuttavia, una correzione ha portato all'impossibilità di avviare winbindd con la configurazione "allow trusted domains" […]
Dopo il metodo di attacco Trojan Source, basato sull'uso di caratteri Unicode che alterano l'ordine della visualizzazione del testo bidirezionale, è stata pubblicata un'altra tecnica per l'inserimento di azioni nascoste, applicabile al codice JavaScript. Il nuovo metodo si basa sull'uso del carattere unicode "ㅤ" (codice 0x3164, "HANGUL FILLER"), che appartiene alla categoria delle lettere, ma non ha contenuto visibile. La categoria Unicode a cui appartiene questo simbolo, […]
È stato rilasciato Deno 1.16, la piattaforma JavaScript progettata per l'esecuzione isolata (senza l'uso del browser) di applicazioni scritte in JavaScript e TypeScript. Il progetto è sviluppato dall'autore di Node.js Ryan Dahl. Il codice della piattaforma è scritto in Rust e distribuito con licenza MIT. Sono disponibili versioni già pronte per Linux, Windows e macOS. Il progetto è simile alla piattaforma Node.js e, come essa, […]
Nel codice sorgente di Chromium è stata introdotta la possibilità di bloccare l'apertura dell'interfaccia integrata nel browser per visualizzare il codice sorgente della pagina attuale. Il blocco avviene a livello di politiche locali definite dall'amministratore, attraverso l'aggiunta della maschera "view-source:*" all'elenco degli URL vietati, configurabile tramite il parametro URLBlocklist. Questa modifica integra l'opzione già esistente DeveloperToolsDisabled, che consente di chiudere l'accesso agli strumenti per sviluppatori web. La necessità di disattivare l'interfaccia […]
I ricercatori delle aziende Claroty e JFrog hanno pubblicato i risultati di un audit di sicurezza del pacchetto BusyBox, ampiamente utilizzato nei dispositivi embedded e che offre un insieme standard di utility UNIX, presentate in un unico file eseguibile. Durante la verifica sono state identificate 14 vulnerabilità, già risolte nella versione di agosto BusyBox 1.34. Quasi tutti i problemi sono considerati non pericolosi e discutibili dal punto di vista dell'applicazione nel mondo reale […]
Dopo un anno e mezzo di sviluppo, è stata presentata la versione della libreria ncurses 6.3, destinata alla creazione di interfacce console utente interattive multipiattaforma e che supporta l'emulazione dell'interfaccia di programmazione curses di System V Release 4.0 (SVr4). Il rilascio di ncurses 6.3 è compatibile a livello di sorgente con le versioni 5.x e 6.0 di ncurses, ma estende l'ABI. Tra le applicazioni più popolari costruite utilizzando ncurses ci sono […]
È stato rilasciato un significativo aggiornamento del browser specializzato Tor Browser 11.0, che ha effettuato il passaggio alla versione ESR di Firefox 91. Il browser è incentrato sulla garanzia di anonimato, sicurezza e privacy, tutto il traffico viene reindirizzato solo attraverso la rete Tor. Non è possibile accedere direttamente tramite la connessione di rete standard del sistema attuale, il che impedisce di tracciare il vero indirizzo IP dell'utente (in caso di un attacco al browser, gli aggressori possono accedere […
Gli sviluppatori del progetto Raspberry Pi hanno pubblicato un aggiornamento autunnale della distribuzione Raspberry Pi OS (Raspbian), basata su una package base di Debian. Sono state preparate tre versioni per il download: una ridotta (463 MB) per sistemi server, una con desktop (1,1 GB) e una completa con un set aggiuntivo di applicazioni (3 GB). La distribuzione viene fornita con un ambiente utente PIXEL (un fork di LXDE). Per l'installazione dai repository […]
Microsoft ha presentato una nuova versione significativa della piattaforma open source .NET 6, sviluppata grazie all'unificazione dei prodotti .NET Framework, .NET Core e Mono. Sulla base di .NET 6 è possibile creare applicazioni multiplatform per browser, sistemi cloud, desktop, dispositivi IoT e piattaforme mobili, utilizzando librerie comuni e un processo di build unificato, indipendente dal tipo di applicazione. Le versioni .NET SDK 6, .NET […]
Dopo 6 mesi di sviluppo è stata pubblicata la versione del motore di gioco open source Godot 3.4, adatta per la creazione di giochi 2D e 3D. Il motore supporta un linguaggio di scripting per la logica di gioco facile da imparare, un ambiente grafico per il design dei giochi, un sistema di distribuzione dei giochi con un clic, ampie possibilità di animazione e simulazione di processi fisici, un debugger integrato e un sistema di rilevamento dei colli di bottiglia nelle prestazioni. Il codice del gioco […]
Michael Murphy, capo degli sviluppatori della distribuzione Pop!_OS e partecipante allo sviluppo del sistema operativo Redox, ha confermato le voci sullo sviluppo da parte di System76 di un nuovo ambiente desktop, non basato su GNOME Shell e scritto in Rust. System76 è specializzata nella produzione di laptop, PC e server forniti con Linux. Per la preinstallazione si sta sviluppando una propria edizione di Ubuntu Linux — […]
È stato pubblicato il rilascio del progetto Snoop 1.3.1, uno strumento OSINT forense che ricerca gli account degli utenti nei dati pubblici (intelligence basata su fonti aperte). Il programma analizza vari siti, forum e social media per verificare la presenza del nome utente ricercato, consentendo di individuare su quali siti è presente un utente con il soprannome specificato. Il progetto è stato sviluppato basandosi su materiali di ricerca nel campo del web scraping […]