Categoria: Blog

Wget2

È stata rilasciata la beta di wget2, il downloader «ragno» riscritto da zero. Le principali differenze: Supporto per HTTP2. Le funzionalità sono state trasferite nella libreria libwget (LGPL3+). L'interfaccia non è ancora stabilizzata. Multithreading. Accelerazione tramite compressione HTTP e HTTP2, connessioni parallele e If-Modified-Since nell'intestazione HTTP. Plugin. FTP non è supportato. Secondo il manuale, l'interfaccia della riga di comando supporta tutte le opzioni dell'ultima versione di Wget 1 […]

Sono stati rilasciati contemporaneamente gli aggiornamenti di Debian 10.1 'buster' e Debian 9.10 'stretch'

Il 7 settembre, il progetto Debian ha presentato simultaneamente aggiornamenti per la versione stabile corrente Debian "buster" numero 10.1 e la precedente versione stabile Debian "stretch" numero 9.10. In Debian "buster" sono stati aggiornati oltre 150 programmi, incluso il kernel Linux alla versione 4.19.67, sono stati risolti problemi in gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip e molti altri. In […]

Vulnerabilità nel driver v4l2 che colpisce la piattaforma Android

L'azienda TrendMicro ha pubblicato informazioni su una vulnerabilità (CVE non assegnato) nel driver v4l2, che consente a un utente locale non privilegiato di eseguire codice nel contesto del kernel Linux. Le informazioni sulla vulnerabilità sono fornite nel contesto della piattaforma Android, senza specificare se questo problema sia specifico del kernel di Android o si manifesti anche nel normale kernel Linux. Per sfruttare la vulnerabilità è necessario l'accesso locale da parte dell'attaccante […]

Sono stati divulgati i dettagli di una vulnerabilità critica in Exim

È stata pubblicata una versione correttiva di Exim 4.92.2 che risolve una vulnerabilità critica (CVE-2019-15846), che nella configurazione predefinita può portare all'esecuzione di codice remoto da parte di un attaccante con diritti root. Il problema si verifica solo quando è abilitato il supporto TLS ed è sfruttato attraverso l'invio di un certificato client appositamente formattato o di un valore modificato in SNI. La vulnerabilità è stata rilevata dall'azienda Qualys. Il problema è presente nel gestore dell'escape dei caratteri speciali […]

Blockchain: cosa ci costerebbe costruire un PoC?

Gli occhi hanno paura, ma le mani prudono! Negli articoli precedenti abbiamo esaminato le tecnologie su cui si basano le blockchain (Cosa ci costa costruire una blockchain?) e i casi d'uso che possono essere realizzati con esse (Cosa ci costa costruire un caso?). È arrivato il momento di rimboccarsi le maniche! Per realizzare piloti e PoC (Proof of Concept) preferisco utilizzare le nuvole, poiché sono accessibili […]

Rilascio del pacchetto per l'analisi della sicurezza dei sistemi Kali Linux 2019.3

È stato rilasciato il distribution release di Kali Linux 2019.3, progettato per testare i sistemi per vulnerabilità, eseguire audit, analizzare informazioni residue e identificare le conseguenze degli attacchi degli aggressori. Tutti i lavori originali creati nell'ambito della distribuzione sono distribuiti sotto licenza GPL e sono disponibili attraverso un repository Git pubblico. Sono disponibili tre versioni di immagini iso, rispettivamente di 1, 2.8 e 3.5 GB. Le build sono disponibili per […]

In Death Stranding c'è un livello di difficoltà molto facile, ed è fatto per i fan del cinema

La pubblicazione IGN, citando messaggi originali su Twitter, riporta che in Death Stranding è presente un livello di difficoltà molto facile. Questo è il livello inferiore, sul quale qualsiasi utente potrà completare il gioco, godendosi esclusivamente la storia. Di ciò si è avuta notizia per la prima volta attraverso un messaggio dell'assistente personale di Hideo Kojima. La ragazza ha completato una sessione di prova di Death Stranding a difficoltà molto facile. […]

Tails 3.16

Tails è un sistema live orientato alla privacy e all'anonimato che si avvia tramite chiavetta USB. Tutte le connessioni passano attraverso TOR! Questa versione corregge molte vulnerabilità. Cosa è cambiato? È stato rimosso il componente LibreOffice Math, ma puoi comunque installarlo utilizzando l'opzione software aggiuntivo. I segnalibri sono stati rimossi dal browser Tor. Sono stati rimossi gli account pre-creati i2p e IRC in Pidgin. Il browser Tor è stato aggiornato alla versione 8.5.5 […]

Rilascio Cutter 1.9.0

Durante la conferenza R2con è stata rilasciata la versione Cutter 1.9.0 con il nome in codice "Trojan Dragon". Cutter è un'interfaccia grafica per il framework radare2, scritto in Qt/C++. Cutter, così come radare2, è progettato per il reverse engineering di software in codice macchina o bytecode (ad esempio JVM). Gli sviluppatori si sono posti l'obiettivo di creare una piattaforma FOSS avanzata ed estensibile per il reverse engineering. […]

È stato aperto il codice del sistema di scansione di oggetti 3D Handy 3D Scanner

La comunità State of the Art ha presentato la nuova versione Handy 3D Scanner 0.5.1 e ha pubblicato i codici sorgente del progetto su GitHub. Il progetto sviluppa un'interfaccia portatile per la scansione 3D di oggetti e paesaggi, utilizzando le telecamere stereo Intel RealSense D400. Il codice è scritto in C++ (interfaccia in Qt5) e distribuito sotto licenza Apache 2.0. Sono supportati Linux e Android. Il programma ha […]

Come progetto il CSC

Questo articolo è nato in risposta all'articolo "La rete locale perfetta". Non sono d'accordo con la maggior parte delle affermazioni dell'autore e voglio in questo articolo non solo confutarle, ma anche presentare le mie tesi, che poi difenderò nei commenti. Di seguito parlerò di alcuni principi che seguo nella progettazione della rete locale di qualsiasi azienda. Il primo principio è […]

Affare: VMware acquista una start-up 'cloud'

Discutiamo l'affare di uno sviluppatore di software per la virtualizzazione e Avi Networks. / foto Samuel Zeller Unsplash Cosa c'è da sapere A giugno VMware ha annunciato l'acquisto della startup Avi Networks. Questa si occupa dello sviluppo di strumenti per il dispiegamento di applicazioni in ambienti multi-cloud. È stata fondata nel 2012 da ex membri di Cisco, i precedenti vicepresidenti e direttori dello sviluppo di varie aree aziendali.

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster