Kali Linux, la distribuzione del Pinguino sviluppata dalla OffSec Services e appositamente dedicata alle procedure di penetration testing, ethical hacking e network security, è ora disponibile in versione 2021.4 con alcune novità incentrate sul miglioramento delle prestazioni, il supporto ai chipset e la virtualizzazione. Nuove funzionalità di Kali Linux 2021.4 Per quanto riguarda Samba, una delle suite più note per l’interoperabilità tra piattaforme Windows, macOS e Linux, si ha ora la possibilità di effettuare connessioni verso qualunque server (o quasi) senza vincoli di protocollo, una novità che va ad aggiungersi all’inclusione di numerosi package addizionali tra cui S3Scanner, che consente di rilevare S3 bucket aperti e di scaricarne il contenuto, e Dufflebag, un offensive security tool Dufflebag per la ricerca di volumi EBS (Elastic Block…

Gli sviluppatori di Apache hanno reso disponibile un aggiornamento con cui risolvere la vulnerabilità 0-day (CVE-2021-44228) che affligge la libreria Log4j con un rischio per i server di numerose piattaforme ampiamente utilizzate, basti pensare a Minecraft, Steam, Twitter e iCloud, così come per i client che interagiscono con queste ultime. Log4j: le piattaforme coinvolte Parliamo di una vulnerabilità (nota anche come Log4Shell) talmente grave da meritarsi un punteggio pari a 10 su 10 nella scala CVSS (Common Vulnerability Scoring System), attraverso di essa un utente malintenzionato potrebbe dar vita ad attività RCE (Remote Code Execution) eseguendo del codice arbitrario senza necessità di autenticazione e con competenze tecniche relativamente basilari. A tal proposito esisterebbe già il Proof of concept di un exploit che ha avuto come…

A partire da Chrome 85, Google ha introdotto una interessante funzionalità per aumentare le prestazioni del browser. Source link

I nuovi SDK di AWS per Kotlin, Swift e Rust sono stati recentemente presentati in anteprima, e sono già disponibili per gli sviluppatori. Source link

Una vulnerabilità di alcuni chip MediaTek, consentirebbe agli hacker di prendere il controllo dei dispositivi Android che li utilizzano. Source link

array_is_list() è una funzione di PHP 8.1 che consente di stabilire se un array presenta unicamente chiavi di tipo intero in sequenza e a partire da 0 Source link

Parlando delle novità di PHP 8.1, in un precedente articolo abbiamo descritto le Fiber che portano il supporto per le funzioni asincrone. Tra le altre feature introdotte con questo aggiornamento troviamo anche gli Enum che mettono a disposizione un nuovo tipo di dati, detti anche tipi enumerati, permettendo agli utilizzatori del linguaggio di definirne sia il tipo che i valori. Per implementare questi nuovi costrutti gli sviluppatori di PHP hanno preso come riferimento i tipi enumerati di altri linguaggio come per esempio Rust, Kotlin e Swift ma godono di una modellazione propria. Come specificato nella documentazione relativa agli Enum essi fanno riferimento alla categoria dei Fancy Object che si ritrovano anche in altre soluzioni come Python, Java, C# e Scala, in futuro però si dovrebbe…

Anche quest’anno, droidcon Italy si è svolto in modalità virtuale, coinvolgendo un vasto bacino di sviluppatori Android interessati a migliorare le proprie competenze. Tra i principali protagonisti di droidcon Italy 2021 si è visto indubbiamente Huawei, con una partecipazione molto significativa di HDG Italia all’evento, al fine di condividere importanti novità con il mondo degli sviluppatori mobile. Di seguito cercheremo di riassumere alcune delle principali novità discusse da durante droidcon. HMS Core 6.0 L’ultima edizione di droidcon è stata l’occasione perfetta per introdurre HMS Core 6.0, ultima versione del framework di servizi offerti da Huawei agli sviluppatori di app Android destinati alla propria piattaforma. Uno dei due keynote, quello di Francesco Stranieri, è stato infatti dedicato alle nuove funzionalità introdotte con quest’ultima versione, che integrano…

Pur potendo contare su progetti come ReactPHP e Guzzle, fino ad ora PHP si è evoluto nativamente come un linguaggio basato su codice sincrono, questo significa ad esempio che l’esecuzione di una funzione viene interrotta fino alla restituzione di un risultato. Tale dinamica può essere spiegata a larghe linee tramite il problema chiamato “Di che colore è la tua funzione?“. Se infatti assumessimo che ogni funzione debba essere associata ad un colore e che il modo in cui avviene la chiamata ad una funzione dipenda da questo dato, avremmo l’unica possibilità di chiamare una funzione di un determinato colore da un’altra funzione dello stesso colore. Funzioni sincrone e asincrone Il meccanismo descritto non è forse intuitivo ma fondamentalmente ciò avviene perché le funzioni sincrone restituiscono…

Microsoft ha annunciato l’introduzione di nuove funzionalità di sicurezza su Microsoft Edge: eccone una panoramica. Source link