ProHoster > Blog

Categoria: Blog

Rubrica Blog

Elastic sotto chiave: attiviamo le opzioni di sicurezza del cluster Elasticsearch per l'accesso interno ed esterno

Posted on

Elastic Stack è uno strumento noto nel mercato dei sistemi SIEM (in realtà, non solo per loro). Può raccogliere una grande varietà di dati, sia sensibili che meno. Non è del tutto corretto se l'accesso agli elementi stessi di Elastic Stack non è protetto. Per impostazione predefinita, tutti gli elementi di Elastic (Elasticsearch, Logstash, Kibana e i collettori Beats) funzionano su protocolli aperti. A […]

Desktop remoto attraverso gli occhi di un attaccante

Posted on

1. Introduzione Le aziende che non avevano organizzato sistemi di accesso remoto hanno dovuto implementarlo in fretta un paio di mesi fa. Non tutti gli amministratori erano pronti a tali situazioni di "emergenza"; di conseguenza, ci sono stati errori di sicurezza: configurazioni errate dei servizi o addirittura l'installazione di versioni obsolete del software con vulnerabilità già note. Alcuni hanno già subito le conseguenze di questi errori, mentre altri sono stati più fortunati, […]

Hosting e server dedicati: rispondiamo alle domande. Parte 4

Posted on

In questa serie di articoli vogliamo esaminare le questioni che sorgono alle persone quando lavorano con i provider di hosting e i server dedicati in particolare. La maggior parte delle discussioni è stata condotta su forum di lingua inglese, cercando di aiutare gli utenti innanzitutto con consigli e non con autoreferenzialità, fornendo risposte il più dettagliate e imparziali possibile, dato che la nostra esperienza nel settore supera i 14 anni, con centinaia di […]

Monolith Soft si concentrerà sullo sviluppo del marchio Xenoblade Chronicles

Posted on

Xenoblade Chronicles è diventata negli ultimi dieci anni un'importante franchise per Nintendo, grazie a due titoli principali e a uno spin-off. Fortunatamente per i fan, né l'editore né lo studio Monolith Soft hanno intenzione di abbandonare la serie nei prossimi anni. Parlando con Vandal, il capo di Monolith Soft e creatore della serie Xenoblade Chronicles, Tetsuya Takahashi, ha dichiarato che lo studio è concentrato sullo sviluppo […]

CROSSTalk — vulnerabilità nella CPU Intel che porta a perdite di dati tra i core

Posted on

Un gruppo di ricercatori dell'Università Vrije di Amsterdam ha scoperto una nuova vulnerabilità (CVE-2020-0543) nelle architetture dei processori Intel, nota per il fatto che permette di recuperare i risultati di alcune istruzioni eseguite su un altro core della CPU. Questa è la prima vulnerabilità nel meccanismo di esecuzione speculativa delle istruzioni che consente la perdita di dati tra i vari core della CPU (in precedenza, le perdite erano limitate ai diversi thread di un core). I ricercatori hanno assegnato al problema il nome […]

Una vulnerabilità in UPnP, adatta per intensificare gli attacchi DDoS e per la scansione delle reti interne

Posted on

Sono stati rivelati dettagli su una vulnerabilità (CVE-2020-12695) nel protocollo UPnP, che consente di inviare traffico a un destinatario arbitrario utilizzando l'operazione 'SUBSCRIBE' prevista dallo standard. Questa vulnerabilità è stata soprannominata CallStranger. Può essere sfruttata per estrarre dati da reti protette dai sistemi di prevenzione delle perdite di dati (DLP), per effettuare scansioni delle porte dei computer all'interno di una rete e anche per amplificare attacchi DDoS tramite milioni di dispositivi connessi […]

GhostBSD 20.04

Posted on

Il progetto GhostBSD sta creando un sistema operativo desktop basato su FreeBSD. Nell'ambito del progetto è stata rilasciata una nuova versione di GhostBSD 20.04, che risolve vari problemi legati all'installazione e a ZFS durante l'installazione. Novità: sostituzione di gnome-mount e hald con FreeBSD devd e Vermaden automount, che rendono il montaggio e lo smontaggio automatico dei dispositivi esterni più stabili e […]

Come e perché l'opzione noatime migliora le prestazioni dei sistemi Linux

Posted on

L'aggiornamento dell'attributo atime influisce sulle prestazioni del sistema. Cosa sta succedendo e come affrontarlo – leggi nell'articolo. Ogni volta che aggiorno Linux sul mio computer domestico, devo affrontare compiti specifici. Negli anni è diventata una routine: faccio il backup dei miei file, cancello il sistema, reinstallo tutto da zero, ripristino i miei file, […]

HCI: soluzioni pronte per costruire un'infrastruttura IT aziendale flessibile

Posted on

Nell'IT esiste il concetto di End User Computing – calcolo per gli utenti finali. Come, dove e in che modo queste soluzioni possono essere d'aiuto, come dovrebbero essere? Secondo le esigenze odierne, i dipendenti vorrebbero avere la possibilità di lavorare in modo sicuro da qualsiasi dispositivo, ovunque. Gli aspetti tecnologici costituiscono fino al 30% degli stimoli per i dipendenti coinvolti, si legge nel rapporto […]

Nuova versione del server di posta Exim 4.94

Posted on

Dopo 6 mesi di sviluppo, è stato rilasciato il server di posta Exim 4.94, che include correzioni accumulate e nuove funzionalità. Secondo un sondaggio automatizzato di maggio su circa un milione di server di posta, Exim detiene una quota del 57,59% (rispetto al 53,03% dell'anno scorso), Postfix è utilizzato dal 34,70% (34,51%) dei server di posta, Sendmail dal 3,75% (4,05%) e Microsoft Exchange dallo 0,42% (0,57%). Le modifiche nella nuova versione […]

Vulnerabilità in GnuTLS che consente il ripristino della sessione TLS 1.3 senza conoscere la chiave

Posted on

Nella libreria GnuTLS, utilizzata per impostazione predefinita in molti pacchetti di Debian, incluso il gestore di pacchetti APT e molte utility, è stata trovata una vulnerabilità (CVE-2020-13777) che consente di riprendere una sessione TLS precedentemente interrotta senza la conoscenza della chiave di sessione. Praticamente, la vulnerabilità può essere sfruttata per eseguire attacchi MITM. Il problema è causato da una costruzione errata della chiave del ticket di sessione — il server TLS non applicava l'associazione della chiave di sessione […]

Uscita del gestore di file terminale n³ v3.2

Posted on

nnn (o n³) è un gestore di file per terminale pienamente funzionale. È molto veloce, leggero e richiede praticamente zero configurazione. nnn può analizzare l'utilizzo del disco, rinominare in blocco, avviare applicazioni e selezionare file. Nel repository ci sono tonnellate di plugin e documentazione per estendere ulteriormente le funzionalità, come anteprime, montaggio di dischi, ricerca, diff per file/cataloghi e caricamento di file. Esiste un plugin indipendente per (neo)vim. […]

« all'inizio 724 725 726 727 728 729 730 731 732 733 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster