Maddie Stone, analista del team “Project Zero” (gruppo interno di Google che lavora per individuare le vulnerabilità zero-day) ha reso noto di aver scovato un bug in grado di fornire accesso completo come root a oltre 18 dispositivi Android (inclusi quattro modelli di Pixel). In cosa consiste un bug di tipo “use-after-free”? Semplificando, si tratta… Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Ci stiamo avvicinando al periodo natalizio, e alcune aziende presentano i loro prodotti ora sperando diventino regali di Natale. Una di queste è Microsoft, che ha presentato la nuova linea Surface. Queste 3 versioni saranno disponibili fra breve: Surface Pro 7 schermo da 12.3″ processori Intel (i3/i5/i7) Surface Pro X schermo da 13″ processore personalizzato…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Vivaldi, il browser web basato su Chromium e nato dal cofondatore e CEO di Opera, arriva finalmente anche su Android (se vi interessa qualche tempo fa ho avuto modo di intervistare il team di Vivaldi).
Questa prima beta pubblica, liberamente scaricabile da tutti, offre alcune funzionalità interessanti come la possibilità di catturare screenshot di pagine web, la sincronizzazione con l'account Vivaldi, la possibilità di prendere note e la funzionalità che consente di

Leggi il contenuto originale su Marco's Box

Prime impressioni

Leggi il contenuto originale su Marco's Box

A distanza di due giorni dal precedente fix di sicurezza (dovuto ad una vulnerabilità 0-day), il team di Mozilla è corso nuovamente ai ripari per risolvere una falla classificata ad alto rischio per Firefox ed ha rilasciato Firefox 67.0.4 e Firefox ESR 60.7.2.
Queste nuove minor release vanno a correggere la vulnerabilità ad alto rischio (CVE-2019-11708) che, se combinata con ulteriori vulnerabilità, potrebbe comportare l'esecuzione di codice arbitrario sul computer della vittima.

CVE-2019-11708:

Leggi il contenuto originale su Marco's Box

Nella giornata di ieri Mozilla ha rilasciato un nuovo aggiornamento per Firefox, sia per il ramo principale che per quello ESR, per risolvere una vulnerabilità 0-day.

La vulnerabilità è stata segnalata da Samuel Groß, un membro del team di sicurezza di Project Zero di Google, e da Coinbase Security.

A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are

Leggi il contenuto originale su Marco's Box

Per quanto si continui a professare azienda aperta alla condivisione -con tanto di aperture di codice o rilascio alla comunità open-source di interi framework- alla Google è sempre un’azienda che guarda al fatturato. Lo vediamo tutti i giorni: i suoi servizi sono quasi sempre gratuiti per l’utente finale, ma sono pensati per “forzare” l’utente ad…
Read more

Leggi il contenuto originale su Mia mamma usa Linux!

Chromebook, oggi e domani

Chi ha avuto la sfortuna di leggermi, sa bene che io prima di iniziare confesso le mie colpe, in modo che il lettore sappia già a cosa può andare incontro. Se un fanboy Apple viene chiamato “macaco” io mi posso definire tranquillamente un “gibbone” perché ammetto di essere un fanboy Google e, questa recensione viene da un fanboy, prendetela per quello che è quindi.

Leggi il contenuto originale su Marco's Box

Il team di Tor Browser ha annunciato il rilascio di Tor Browser 8.5 per Windows, macOS e la prima release stabile per Android.
Da quando è stata rilasciata la prima versione alpha lo scorso settembre, il team di sviluppo ha lavorato duramente per assicurare agli utenti Android le protezioni che gli utenti desktop stavano già apprezzando da anni.
Attualmente ci sono alcune lacune che però verranno risolte nelle prossime release.



Potete scaricare Tor Browser

Leggi il contenuto originale su Marco's Box

Mozilla ha ufficializzato il rilascio di Firefox 67. Vediamo insieme quali sono le principali novità di questo rilascio:

• Prestazioni migliorate grazie ad una serie di modifiche al codice
• Gli utenti possono bloccare cryptominer e fingerprinter
• Migliorata l'accessibilità della tastiera: la barra degli strumenti e il menu di overflow della barra degli strumenti sono entrambi accesibili da tasitera.
• Miglioramenti nella sesisone di navigazione privata: possibilità di salvare le password in modalità di navigazione privata e

Leggi il contenuto originale su Marco's Box