Salta al contenuto > Blog

Categoria: Blog

Sezione Blog

Attacco a HackerOne che ha permesso l'accesso a rapporti riservati sulle vulnerabilità

Posted on

La piattaforma HackerOne, che consente ai ricercatori di sicurezza di informare gli sviluppatori su vulnerabilità individuate e ricevere ricompense per questo, ha ricevuto un rapporto sul proprio hack. Un ricercatore è riuscito ad accedere all'account di un analista della sicurezza di HackerOne, che ha la possibilità di visualizzare materiali chiusi, inclusi dettagli su vulnerabilità ancora non corrette. Da quando esiste la piattaforma, attraverso […]

Vulnerabilità in OpenBSD che consentono di elevare i privilegi e di bypassare l'autenticazione in smtpd, ldapd e radiusd.

Posted on

L'azienda Qualys ha identificato quattro vulnerabilità in OpenBSD, una delle quali consente l'accesso remoto senza autenticazione a determinati servizi di rete, mentre le altre tre possono incrementare i privilegi nel sistema. Nel rapporto di Qualys si sottolinea la rapida risposta degli sviluppatori di OpenBSD: tutti i problemi sono stati risolti in OpenBSD 6.5 e OpenBSD 6.6 entro 40 ore dalla notifica privata. Sfruttabile da remoto […]

Stiamo perfezionando il deployment del software con strace

Posted on

Il mio lavoro principale consiste principalmente nel deploy di sistemi software, il che significa che perdo molto tempo nel tentativo di rispondere a domande del tipo: Il software funziona per lo sviluppatore, ma non per me. Perché? Ieri il software funzionava per me, ma oggi non funziona. Perché? Questa è una sorta di debug, che è leggermente diverso dal normale debugging software. […]

Come abbiamo gestito i terabyte di log in CIAN

Posted on

Ciao a tutti, mi chiamo Alessandro, lavoro come ingegnere in CIAN e mi occupo di amministrazione di sistema e automazione dei processi infrastrutturali. Nei commenti a uno dei miei articoli precedenti, è stato chiesto di spiegare da dove otteniamo 4 TB di log al giorno e cosa ne facciamo. Sì, abbiamo molti log e per il loro trattamento abbiamo creato un cluster infrastrutturale dedicato, che […]

Come i malintenzionati possono leggere la tua corrispondenza su Telegram. E come impedirlo.

Posted on

Alla fine del 2019, diversi imprenditori russi si sono rivolti al dipartimento di indagine sui crimini informatici di Group-IB, che hanno affrontato il problema dell'accesso non autorizzato da parte di sconosciuti alle loro conversazioni nel messanger Telegram. Gli incidenti si verificavano su dispositivi iOS e Android, indipendentemente dal cliente di quale operatore di rete mobile fosse l'utente coinvolto. L'attacco iniziava quando l'utente riceveva un messaggio nel messanger Telegram […].

Architetto di alto carico. Nuovo corso da OTUS

Posted on

Attenzione! Questo articolo non è di natura ingegneristica ed è destinato a lettori che sono in cerca delle Best Practice riguardanti HighLoad e la resilienza delle applicazioni web. Probabilmente, se non sei interessato ad apprendere, questo materiale non ti interesserà. Immagina una situazione: hai lanciato un negozio online con una promozione scontata, e tu, come milioni di altri, hai deciso di acquistare un […].

È disponibile la seconda beta del browser Vivaldi per Android

Posted on

Ciao a tutti! Oggi è stata rilasciata la seconda beta del browser mobile Vivaldi basato su Chromium per la piattaforma Android. Tra le principali novità troviamo: Chiusura delle schede con uno swipe Abilitazione della barra di scorrimento nelle pagine interne Migliore organizzazione delle celle della dashboard Possibilità di trascinare i pannelli espressi Creazione di nuove cartelle direttamente nella dashboard Modifica e rimozione di celle nella dashboard Pulizia del cestino con un clic Opzione di caricamento continuo della versione desktop […]

CAINE 11.0 — distribuzione per analisi forense e ricerca di informazioni nascoste

Posted on

È stata rilasciata la distribuzione Linux specializzata CAINE 11.0, progettata per condurre analisi forensi e ricerche di informazioni nascoste. Questa versione Live è basata su Ubuntu 18.04, supporta UEFI Secure Boot e viene fornita con il kernel Linux 5.0. La distribuzione consente di analizzare le informazioni residue dopo un attacco su sistemi Unix e Windows. Include un ampio set di strumenti per il lavoro. Da notare uno strumento specializzato […]

Rilascio del filtro pacchetti nftables 0.9.3

Posted on

È stata pubblicata la versione del filtro dei pacchetti nftables 0.9.3, che si sta sviluppando come sostituto di iptables, ip6tables, arptables ed ebtables grazie all'unificazione delle interfacce di filtraggio dei pacchetti per IPv4, IPv6, ARP e ponti di rete. Il pacchetto nftables include componenti del filtro dei pacchetti che operano in spazio utente, mentre a livello kernel il funzionamento è garantito dal sottosistema nf_tables, parte integrante del kernel Linux […]

Il esempio di codice Java più popolare su StackOverflow si è rivelato con un errore.

Posted on

Il più popolare esempio di codice Java pubblicato su StackOverflow si è rivelato avere un errore che porta a risultati errati in determinate condizioni. Il codice in questione è stato pubblicato nel 2010 e ha ricevuto più di mille raccomandazioni, ed è stato copiato in molti progetti, apparendo circa 7.000 volte nei repository su GitHub. È curioso notare che l'errore non è stato individuato dagli utenti che copiavano questo […]

È iniziato il testing alfa dell'installatore Debian 11 'Bullseye'

Posted on

È iniziato il testing della prima versione alfa dell'installer della prossima significativa release di Debian — "Bullseye". Il rilascio è atteso tra circa un anno e mezzo-due. Le modifiche principali nell'installer includono: le menzioni a CD e CD-ROM sono sostituite con "supporti di installazione"; in apt-setup è stata riprogettata la generazione delle stringhe nei file sources.list per aggiornamenti legati alla correzione di problemi di sicurezza. Le stringhe {dist}-updates sono state rinominate in {dist}-security. È stato consentito separare i blocchi in sources.list […]

Video: totem, villaggio maledetto e tanta azione nel trailer di Witchfire degli autori di The Vanishing of Ethan Carter

Posted on

Lo studio The Astronauts, che ha creato l'avventura The Vanishing of Ethan Carter, sta lavorando ormai da oltre due anni a un nuovo progetto — Witchfire. Un anno fa, gli sviluppatori hanno comunicato che il rilascio di questo horror shooter sulla caccia alle streghe, probabilmente, avverrà solo nel 2020. Nell'ultimo aggiornamento del blog ufficiale, non si parla affatto delle date di rilascio, ma gli autori hanno condiviso frammenti di gameplay […]

« all'inizio 903 904 905 906 907 908 909 910 911 912 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster