ProHoster > Blog

Categoria: Blog

Rubrica Blog

Vulnerabilità nel driver vhost-net del kernel Linux

Posted on

Nel driver vhost-net, che fornisce il funzionamento di virtio net nell'ambiente host, è stata identificata una vulnerabilità (CVE-2020-10942) che consente a un utente locale di avviare un overflow dello stack del kernel inviando in modo specifico un ioctl(VHOST_NET_SET_BACKEND) al dispositivo /dev/vhost-net. Il problema è causato dalla mancanza di un'adeguata verifica del contenuto del campo sk_family nel codice della funzione get_raw_socket(). Secondo le informazioni preliminari, questa vulnerabilità potrebbe essere sfruttata per effettuare un attacco DoS locale tramite una chiamata alla caduta del kernel.

GitHub ha concluso con successo l'accordo per l'acquisto di NPM

Posted on

GitHub Inc, di proprietà di Microsoft e che opera come unità aziendale indipendente, ha annunciato il completamento con successo dell'acquisizione dell'azienda NPM Inc, che controlla lo sviluppo del gestore pacchetti NPM e gestisce il repository NPM. Il repository NPM ospita oltre 1.3 milioni di pacchetti utilizzati da circa 12 milioni di sviluppatori, con circa 75 miliardi di download registrati al mese.

Guix System 1.1.0

Posted on

Guix System – una distribuzione Linux basata sul gestore di pacchetti GNU Guix. La distribuzione offre funzionalità avanzate di gestione dei pacchetti, come aggiornamenti transazionali e rollback, ambienti di build riproducibili, gestione di pacchetti non privilegiati e profili utente. L'ultima versione del progetto è Guix System 1.1.0, che presenta una serie di nuove funzionalità e miglioramenti, inclusa la possibilità di eseguire distribuzioni su larga scala […]

Autenticazione in Kubernetes tramite GitHub OAuth e Dex

Posted on

Vi presento un tutorial per generare accessi a un cluster Kubernetes utilizzando Dex, dex-k8s-authenticator e GitHub. Meme locale da una chat di Kubernetes di lingua russa su Telegram Introduzione Utilizziamo Kubernetes per creare ambienti dinamici per il team di sviluppo e QA. Vogliamo quindi fornire loro accesso al cluster sia per il dashboard che per kubectl. A differenza di […]

Automatizzazione dei processi HR utilizzando Microsoft Teams, PowerApps e Power Automate. Richieste di congedo dei dipendenti

Posted on

Buongiorno a tutti! Oggi vorrei condividere un piccolo esempio di automazione del processo di creazione di richieste per l'assunzione di nuovi dipendenti utilizzando i prodotti Microsoft SharePoint, PowerApps, Power Automate e Teams. Nella realizzazione di questo processo non è necessario acquistare piani utente separati di PowerApps e Power Automate, è sufficiente un abbonamento a Office365 E1/E3/E5. Su SharePoint creeremo elenchi e colonne, PowerApps […]

Divisione dati. Anno 2013. Retrospettiva

Posted on

Nel 2013, IBS, che allora sembrava stesse creando il Dipartimento dati, mi ha chiesto di fare un brain dump (esclusivamente basato sull'esperienza di interazione con clienti aziendali del settore petrolifero e del gas) riguardo all'area problematica dei Big Data e dei Dati in generale. L'ho ritrovato dopo 7 anni e mi è sembrato divertente. Alcune cose sono ovvie. Alcune si sono rivelate non del tutto corrette, ma… 7 […]

Microsoft può cambiare il meccanismo di consegna delle nuove funzionalità in Windows 10

Posted on

Si prevede che a maggio di quest'anno Microsoft rilascerà un importante aggiornamento per la piattaforma Windows 10, che oltre a correzioni di bug porterà nuove funzionalità. Secondo fonti di rete, Microsoft sta attualmente testando una serie di modifiche per il Centro aggiornamenti di Windows, che potrebbero essere implementate in futuro. Dai dati disponibili, Microsoft potrebbe cambiare radicalmente il modo in cui vengono fornite le nuove funzionalità in Windows 10. […]

Aggiornamento Chrome 81.0.4044.113 con la correzione di una vulnerabilità critica

Posted on

È stato pubblicato l'aggiornamento del browser Chrome 81.0.4044.113, che risolve una vulnerabilità con lo stato di problema critico, che consente di aggirare tutti i livelli di protezione del browser e di eseguire codice nel sistema, al di fuori dell'ambiente sandbox. I dettagli sulla vulnerabilità (CVE-2020-6457) non sono ancora stati divulgati, si sa solo che è causata da riferimenti a un blocco di memoria già liberato nel componente per il riconoscimento vocale (a proposito, la precedente vulnerabilità critica […]

È uscito openITCOCKPIT 4.0 (Beta)

Posted on

openITCOCKPIT è un'interfaccia multi-client sviluppata in PHP per la gestione dei sistemi di monitoraggio Nagios e Naemon. L'obiettivo del sistema è creare un'interfaccia il più semplice possibile per il controllo di complesse infrastrutture IT. Inoltre, openITCOCKPIT offre una soluzione per il monitoraggio di sistemi remoti (monitoraggio distribuito), gestiti da un'unica posizione centralizzata. Principali cambiamenti: nuovo backend, nuovo design e nuove funzionalità. Agente di monitoraggio proprietario — […]

KwinFT — un fork di Kwin focalizzato su uno sviluppo più attivo e ottimizzazioni

Posted on

Roman Gilg, uno degli sviluppatori attivi di Kwin e Xwayland, ha presentato un fork del window manager Kwin chiamato KwinFT (Fast Track), così come una versione completamente riprogettata della libreria Kwayland chiamata Wrapland, priva di vincoli a Qt. L'obiettivo del fork è quello di permettere uno sviluppo più attivo di Kwin, aumentando la funzionalità necessaria per Wayland e ottimizzando il rendering. Il classico Kwin soffre di […]

Lanciamo Jupyter in orbita LXD

Posted on

Hai mai sperimentato con codice o strumenti di sistema in Linux in modo da non doverti preoccupare per il sistema di base e non rovinare tutto in caso di errore nel codice che deve essere eseguito con privilegi di root? E per quanto riguarda la necessità di testare o avviare un intero cluster di microservizi diversi su una singola macchina? Centinaia o addirittura migliaia? […]

Elaborazione dei dati di rete in tempo reale

Posted on

La traduzione dell'articolo è stata preparata in vista dell'inizio del corso 'Pentest. Pratica dei test di penetrazione'. Annotazione Le diverse forme di valutazione della sicurezza, che vanno dal test di penetrazione regolare alle operazioni Red Team fino all'intrusione in dispositivi IoT/ICS e SCADA, implicano il lavoro con protocolli di rete binari, ovvero, essenzialmente, l'intercettazione e la modifica dei dati di rete tra cliente e obiettivo. Sniffing di rete […]

« all'inizio 770 771 772 773 774 775 776 777 778 779 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster