Zerologon: la nuova falla al Netlogon (CVE-2020-1472)
Ad agosto, Microsoft ha rilasciato un patch per diverse versioni di Windows (gratuite per Windows 10 o Windows 2012 in su) per correggere una vulnerabilità che consentirebbe ad un utente malintenzionato di diventare essenzialmente amministratore di dominio facilmente. L’unica cosa che gli serve è un collegamento diretto ad un domain controller, ossia il server che […]
NVIDIA sta per acquistare ARM
Dopo giorni in cui circolavano voci, NVIDIA ha ufficialmente annunciato l’intenzione di comperare ARM. ARM è la società di progettazione di chip che stanno negli smartphone. Il valore della società è pari ad una grossa manovra finanziaria: infatti NVIDIA pagherà ben 40 miliardi a Softbank per ARM.
Come cancellare la coda di posta in Postfix
In questo articolo vediamo come come eliminare la coda di posta in Postfix.Per cancellare la coda di posta in Postfix, si può usare il comando chiamato postsuper che viene utilizzato per fare manutenzione alla coda di posta postfix.Il comando postsuper può essere eseguito solo da un super utente del sistema oppure da root.Per sapere cosa […]
Raccogliere i syslog di BIND Named
Il server DNS Bind, noto anche come Named, è uno dei nameserver più vecchi e diffusi sul web e nelle organizzazioni che utilizzando sistemi Linux e Unix.Spesso Bind viene configurato in modalità chroot, il che permette di ridurre la superficie di attacco isolando il servizio in una gabbia.Tuttavia quando una risorsa viene “ingabbiata” si perdono […]
Come aumentare lo spazio di una partizione ext4 montata
A volte capita di dover estendere lo spazio disco associato ad una partizione di tipo EXT4 che è attiva (online) su un server. Nel nostro caso abbiamo un server con Ubuntu 14.04 sul quale è necessario più spazio per cui bisogna estendere la partizione / del sistema operativo. Il server non ha logical volume (LVM) […]
Assegnare un IP statico in Ubuntu 20.04
Impostare un IP statico, ossia un indirizzo IP che non cambia, in Ubuntu 20.04 non è molto difficile. La modifica può essere fatta via interfaccia grafica nella versione desktop, mentre nella versione server di Ubuntu 20.04 è necessario usare la riga di comando. Per prima cosa occorre individuare il nome dell’interfaccia di rete alla quale […]
Rinnovare un certificato TLS in Tomcat
La procedura per rinnovare il certificato SSL/TLS nel keystore di Tomcat dipende tipicamente dal tipo di certificato o meglio dall’ente certificatore. Nelle ultime versioni di Tomcat l’uso del keystore, come abbiamo visto negli articoli precedenti, non è più necessario rendendo il rinnovo del certificato più semplice in quanto basta sostituire i file della chiave, della […]
NXNSAttack: Scoperta nuova vulnerabilità che sfrutta il meccanismo di delega DNS
La falla consente a un utente malintenzionato di forzare qualsiasi DNS resolver ricorsivo a inviare un numero elevato di query (Distributed denial-of-service) al server DNS autorevole della vittima. L’aspetto che viene sfruttato è la delega glueless, dove un glue record corrisponde agli indirizzi IP di un name server (ossia un DNS server).Petr Špa?ek scrive ul […]