Categoria: Blog

Notepad++ è bloccato in Cina

Gli sviluppatori di Notepad++, l'editor di codice open-source (GPLv3) per piattaforma Windows, hanno annunciato l'introduzione di un blocco del progetto in Cina. Nonostante il supporto esclusivo per Windows, Notepad++ è molto popolare tra gli utenti di Ubuntu e occupa il quinto posto tra i pacchetti snap più popolari per gli sviluppatori (esecuzione tramite Wine). Si ipotizza che la causa del blocco di Notepad++ sia il coinvolgimento del progetto in azioni contro […]

Compromissione del server di build e dei repository della comunità Libretro, sviluppatore di RetroArch

La comunità Libretro, impegnata nello sviluppo dell'emulatore di console di gioco RetroArch e della distribuzione per la creazione di console di gioco Lakka, ha avvisato di una violazione delle infrastrutture del progetto e di vandalismo nei repository. Gli aggressori sono riusciti ad accedere al server di build (buildbot) e ai repository su GitHub. Su GitHub, gli aggressori hanno ottenuto accesso a tutti i repository dell'organizzazione Libretro, sfruttando l'account di uno dei membri fidati del progetto. […]

Come continuare accidentalmente a scrivere Web-GUI per Haproxy

Sono passati due anni e 4 giorni da quando ho scritto "Come scrivere casualmente una Web-GUI per Haproxy", e le cose sono cambiate tanto — tutto evolve e HAProxy-WI cerca di stare al passo con questa tendenza. In questi due anni è stato fatto molto lavoro, e ora voglio parlarvi delle principali novità, quindi: benvenuti sotto il "tag". 1. Inizio […]

Come scrivere casualmente una Web-GUI per Haproxy

Il mondo moderno degli amministratori di sistema ci ha viziati con bellissimi interfaccia web, tanto che non abbiamo voglia di installare software che non abbia questa "gui" (sento già le critiche dei puristi della riga di comando), ma non possiamo mica entrare ogni volta tramite terminale, giusto? Tutto sarebbe perfetto se installassi, configurassi e dimenticassi il software, ma cosa fare se devi entrarci continuamente, modificare, e poi […]

Hai chiesto un suggerimento? Te lo daremo

UPD LASER HACKED! A weight flying into the server aquarium, its destruction, a short circuit, and a fire in an hour and a half, the countdown has begun. Enjoy the show! You can join the audience on Discord. You've come a long way and figured out nearly all the riddles, but stopped at the easiest and yet the most complex one. All you had to do was show more […]

Attacco della settimana: chiamate vocali in LTE (ReVoLTE)

Dalla traduzione e TL;DR TL;DR: Sembra che VoLTE sia stato compromesso peggio dei primi client Wi-Fi con WEP. Un errore architetturale che consente di XORare un po' il traffico per recuperare la chiave. L'attacco è possibile se ci si trova vicino a chi sta telefonando e quest'ultimo effettua frequentemente chiamate. Grazie per il suggerimento e TL;DR Klukonin. I ricercatori hanno sviluppato un'app per determinare se il tuo operatore è vulnerabile, maggiori dettagli […]

Instagram chiederà conferma dell'identità dei proprietari di account "sospetti"

Il social network Instagram continua a intensificare gli sforzi per combattere bot e account utilizzati per manipolare gli utenti della piattaforma. Questa volta è stato annunciato che Instagram chiederà di confermare l'identità dei proprietari degli account sospettati di "comportamenti potenzialmente non veritieri". La nuova politica, secondo quanto dichiarato da Instagram, non riguarderà la maggior parte degli utenti del social network, poiché […]

È stato presentato il motore di navigazione Kosmonaut, scritto in Rust

Nel progetto Kosmonaut si sta sviluppando un motore di browser scritto interamente in Rust, utilizzando alcune delle basi del progetto Servo. Il codice è distribuito sotto la licenza MPL 2.0 (Mozilla Public License). Per il rendering si utilizzano i binding OpenGL gl-rs in Rust. La gestione delle finestre e la creazione del contesto OpenGL sono realizzate mediante la libreria Glutin. Per l'analisi di HTML e CSS si applicano i componenti html5ever e cssparser, […]

Nelle versioni notturne di Firefox è stato aggiunto il supporto per l'accelerazione WebRTC tramite VAAPI.

Nelle versioni notturne di Firefox è stato aggiunto il supporto per l'accelerazione hardware nella decodifica video in sessioni basate sulla tecnologia WebRTC, utilizzata nelle applicazioni web per videoconferenze. L'accelerazione è realizzata tramite VA-API (Video Acceleration API) e FFmpegDataDecoder, ed è disponibile sia per Wayland che per X11. L'implementazione per X11 si basa sull'uso di un nuovo backend che utilizza EGL. Per abilitare l'accelerazione in […]

L'azienda Paragon Software ha pubblicato un'implementazione GPL di NTFS per il kernel Linux.

Konstantin Komarov, fondatore e leader di Paragon Software, ha pubblicato nella mailing list del kernel Linux un insieme di patch con un'implementazione completa del file system NTFS, che supporta il funzionamento in modalità lettura e scrittura. Il codice è open source con licenza GPL. L'implementazione supporta tutte le funzionalità della versione attuale di NTFS 3.1, inclusi gli attributi estesi dei file, la modalità di compressione dei dati e una gestione efficace degli spazi vuoti nei file […]

Il libro "BPF per il monitoraggio di Linux"

Ciao, Habr! La macchina virtuale BPF è uno dei componenti più importanti del kernel Linux. Il suo utilizzo corretto permetterà agli ingegneri di sistema di individuare guasti e risolvere anche i problemi più complessi. Imparerai a creare programmi che monitorano e modificano il comportamento del kernel, potrai integrare in sicurezza codice per osservare eventi nel kernel e molto altro. David Calavera e Lorenzo Fontana ti aiuteranno a scoprire […]

Come risolvere i problemi di un VPN IPsec domestico. Parte 1

Situazione di uscita. Sto bevendo caffè. Uno studente ha configurato una connessione VPN tra due punti ed è scomparso. Controllo: il tunnel è davvero attivo, ma non c'è traffico nel tunnel. Lo studente non risponde alle chiamate. Mentre metto su il bollitore, mi immergo nel troubleshooting del Gateway C-Terra. Condivido la mia esperienza e metodologia. Dati di partenza Due sedi geograficamente separate sono collegate da un tunnel GRE. GRE deve essere crittografato: contollo la funzionalità del GRE […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster