Categoria: Blog

Vulnerabilità in Apache Tomcat che consente di iniettare codice JSP e ottenere file di applicazioni web.

I ricercatori della compagnia cinese Chaitin Tech hanno identificato una vulnerabilità (CVE-2020-1938) in Apache Tomcat, un'implementazione open source delle tecnologie Java Servlet, JavaServer Pages, Java Expression Language e Java WebSocket. Questa vulnerabilità è stata soprannominata Ghostcat e ha un livello di gravità critico (9.8 CVSS). Il problema consente, nella configurazione predefinita, di leggere il contenuto di qualsiasi file dal catalogo inviando una richiesta attraverso la porta di rete 8009 […]

Release DXVK 1.5.5, implementazione di Direct3D 9/10/11 sopra l'API Vulkan.

È stato rilasciato il layer DXVK 1.5.5, che offre un'implementazione di DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 e 11, funzionando tramite la traduzione delle chiamate nell'API Vulkan. Per utilizzare DXVK è necessario avere driver con supporto per API Vulkan 1.1, come AMD RADV 18.3, NVIDIA 415.22, Intel ANV 19.0 e AMDVLK. DXVK può essere utilizzato per eseguire applicazioni 3D e giochi in […]

Rilascio di JPype 0.7.2, una libreria per accedere alle classi Java da Python.

È disponibile il rilascio del wrapper JPype 0.7.2, che consente un accesso completo delle applicazioni Python alle librerie di classi in linguaggio Java. Con JPype, è possibile utilizzare librerie specifiche per Java da Python, creando applicazioni ibride che combinano codice Java e Python. A differenza di Jython, l'integrazione con Java è ottenuta non tramite la creazione di una versione di Python per la JVM, ma attraverso un'interazione su […]

Rilascio di Rakudo Star 2019.03, distribuzione del linguaggio Raku (ex Perl 6)

È disponibile il rilascio del pacchetto Rakudo Star 2020.01, che include il compilatore Rakudo, la macchina virtuale MoarVM, documentazione, moduli e strumenti necessari per lo sviluppo nel linguaggio Raku (il nuovo nome del linguaggio Perl 6 dopo la rinominazione). Il compilatore è conforme alla specifica Raku v6.d, ad eccezione del supporto per macro avanzate, input/output non bloccante e alcune piccole caratteristiche, che si prevede verranno adeguate nelle versioni future. In […]

Uscita di Wine 5.3 e Wine Staging 5.3

È stata rilasciata una versione sperimentale dell'implementazione open source WinAPI — Wine 5.3. Dalla pubblicazione della versione 5.2 sono stati chiusi 29 report di bug e apportate 350 modifiche. Le modifiche più importanti includono: Continuata l'opera per garantire la possibilità di utilizzare ucrtbase come C runtime; aggiunta piena supporto per la normalizzazione delle stringhe Unicode; migliorata la gestione delle cartelle shell (Shell Folders, cartelle speciali per ospitare determinati tipi […]

[Flipper Zero] abbandoniamo Raspberry Pi e creiamo una scheda personalizzata da zero. Ricerca del chip WiFi giusto

Flipper Zero — un progetto di multitool portatile per hacker in forma di tamagotchi, che sto sviluppando con i miei amici. Nel post precedente [1]. Molto è successo da quando ho scritto il primo post sul flipper. Abbiamo lavorato duramente tutto questo tempo e il progetto ha subito cambiamenti radicali. La grande novità è che abbiamo deciso di abbandonare completamente il Raspberry Pi Zero e di realizzare il nostro […]

Primo rilascio di Monado, la piattaforma per dispositivi di realtà virtuale

È stato pubblicato il primo rilascio del progetto Monado, mirato a creare un'implementazione aperta dello standard OpenXR, che definisce un'API universale per lo sviluppo di applicazioni per la realtà virtuale e aumentata, nonché un insieme di strati per interagire con l'hardware, astratte rispetto alle caratteristiche dei dispositivi specifici. Lo standard è stato preparato dal consorzio Khronos, che sviluppa anche altri standard come OpenGL, OpenCL e Vulkan. Il codice del progetto è scritto in C e […]

Il browser Brave ha integrato l'accesso a archive.org per visualizzare le pagine rimosse

Il progetto Archive.org (Internet Archive Wayback Machine), che conserva l'archivio delle modifiche dei siti web dal 1996, ha annunciato un'iniziativa congiunta con gli sviluppatori del browser web Brave, in base alla quale, quando si tenta di aprire in Brave una pagina non esistente o non disponibile, il browser controllerà la presenza della pagina in archive.org e, se trovato, offrirà un suggerimento per aprire la copia archiviata. La novità è stata implementata in […]

Flipper Zero — uno strumento multifunzionale per pentester

Flipper Zero — un progetto di multitool portatile basato su Raspberry Pi Zero per il pentesting di sistemi IoT e wireless di controllo accessi. Inoltre, è un tamagotchi in cui vive un delfino cibernetico. Sarà in grado di: operare nella banda 433 MHz — per esplorare telecomandi, sensori, serrature elettroniche e relè. NFC — leggere/scrivere ed emulare carte ISO-14443. 125 kHz RFID — leggere/scrivere […]

Bilanciamento del carico con AWS ELB

Ciao a tutti! Oggi inizia il corso "AWS per sviluppatori", motivo per cui abbiamo tenuto un webinar tematico che ha fornito una panoramica su ELB. Abbiamo esaminato i tipi di bilanciatori e creato diverse istanze EC2 con un bilanciatore. Inoltre, abbiamo esplorato altri esempi di utilizzo. Dopo aver seguito il webinar, sarete: in grado di comprendere cos'è il bilanciamento del carico AWS; conoscere i tipi di Elastic Load Balancer e il suo […]

Clusterizzazione in Proxmox VE

Negli articoli precedenti abbiamo iniziato a spiegare che cos'è Proxmox VE e come funziona. Oggi parleremo di come utilizzare la funzionalità di clustering e mostreremo quali vantaggi offre. Cos'è esattamente un cluster e a cosa serve? Un cluster è un gruppo di server collegati tramite canali di comunicazione ad alta velocità, che lavorano e si presentano […]

L'ambiente Unity8 sviluppato dal progetto UBports è stato rinominato in Lomiri

Il progetto UBports, che ha preso in carico lo sviluppo della piattaforma mobile Ubuntu Touch e del desktop Unity8, dopo che la Canonical si è disimpegnata da essi, ha annunciato la continuazione dello sviluppo di un fork di Unity8 con il nuovo nome di Lomiri. Come principale motivo per il cambio di nome viene citata la sovrapposizione del nome con il motore di gioco "Unity", che crea confusione tra gli utenti che pensano […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster