Skip to content

Piero Bosio Social Web Site Personale Logo Fediverso

Social Forum federato con il resto del mondo. Non contano le istanze, contano le persone
  1. Home
  2. Categories
  3. Uncategorized
  4. thanks to AI i now have an instant distrust and dislike of any image that registers as "too smooth"

thanks to AI i now have an instant distrust and dislike of any image that registers as "too smooth"

Uncategorized
2 2 1
Log in to reply

Feed RSS
thanks to AI i now have an instant distrust and dislike of any image that registers as "too smooth"

Gli ultimi otto messaggi ricevuti dalla Federazione
@pierobosio@soc.bosio.info
Post suggeriti
  • stranobiovolta@mastodon.unoundefined

    Radiohead - A Moon Shaped Pool (2016)

    Uncategorized lamusicacisalva unoradio unodisco spettacoli
    1
    1
    0 Votes
    1 Posts
    0 Views
    stranobiovolta@mastodon.unoundefined
    Radiohead - A Moon Shaped Pool (2016)“C’eravamo tanto amati”. Ma ora basta. I Radiohead sono… cosa sono i Radiohead? Una tra le più innovative band degli ultimi vent’anni? Un fenomeno? Un geyser di hype? Tutto assieme? Forse abbiamo trovato una quadra. E ad ogni disco, da qualche anno a questa parte, la menata è sempre la stessa. Azioni commerciali geniali a fur... https://noblogo.org/available/radiohead-a-moon-shaped-pool-2016Segui il blog e ascolta un album al giorno: @available#LaMusicaCiSalva #UnoRadio #UnoDisco #Spettacoli
  • digidavidex@mastodon.unoundefined

    This post did not contain any content.

    Uncategorized
    2
    1
    0 Votes
    2 Posts
    0 Views
    giuglionasi@mastodon.unoundefined
    @DigiDavidex che belli i monti prenestini!
  • cybersecurity@poliverso.orgundefined

    Laravel Livewire: scoperta una backdoor logica che consente esecuzione di codice remoto

    Uncategorized
    1
    0 Votes
    1 Posts
    0 Views
    cybersecurity@poliverso.orgundefined
    Laravel Livewire: scoperta una backdoor logica che consente esecuzione di codice remotoUn’analisi approfondita di sicurezza su Livewire, un framework essenziale per lo sviluppo di interfacce dinamiche in Laravel, ha rivelato una vulnerabilità significativa.Gli esperti di sicurezza di Synacktiv hanno individuato una falla critica e un errore di progettazione che, se sfruttati, potrebbero permettere agli aggressori di eseguire codice arbitrario sui server che ospitano oltre 130.000 applicazioni a livello globale. Un largo uso caratterizza Livewire, considerato che risulta essere incluso in circa un terzo dei progetti Laravel di nuova realizzazione, al fine di generare frontend interattivi con codice JavaScript minimale. Il suo funzionamento si basa sulla “deidratazione” dello stato di un componente, trasformato in un formato serializzato e inviato al client, per poi essere “reidratato” al suo ritorno.Il bug, monitorato con il CVE-2025-54068, sfrutta il meccanismo di “idratazione” interno di Livewire, il processo utilizzato per sincronizzare lo stato tra il server e il browser. Sebbene sia stata rilasciata una patch, i ricercatori avvertono che una caratteristica di progettazione fondamentale rimane una bomba a orologeria per le applicazioni con credenziali trapelate.Il problema principale risiedeva nel modo in cui Livewire gestiva gli aggiornamenti. “Di default, se gli sviluppatori non applicano la tipizzazione forte ai parametri dei loro componenti, saranno vulnerabili al type juggling”, spiega il rapporto.Gli aggressori potrebbero inviare una richiesta appositamente creata che converte un semplice contatore di interi in un array dannoso, inducendo il server a eseguire codice.I ricercatori di Synacktiv hanno scoperto di poter manipolare questo processo. Identificando una catena di gadget che coinvolge il comportamento unserialize() di PHP, hanno trovato un modo per ottenere “l’esecuzione furtiva di comandi remoti”.Per dimostrare la gravità di queste falle, Synacktiv ha rilasciato uno strumento proof-of-concept chiamato Livepyre. Lo strumento automatizza il processo di exploit, in grado di verificare la vulnerabilità e distribuire il payload.“La scoperta di CVE-2025-54068 ha ulteriormente evidenziato una falla critica : la capacità di violare il meccanismo di aggiornamento, aggirando completamente la necessità di APP_KEY”, hanno affermato i ricercatori.In genere, Livewire protegge il proprio stato con un checksum firmato dall’APP_KEY dell’applicazione. Tuttavia, la vulnerabilità CVE-2025-54068 ha consentito agli aggressori di aggirare completamente questo requisito.Ciò significa che anche senza la chiave segreta, un aggressore potrebbe iniettare oggetti dannosi, in particolare utilizzando una tecnica che coinvolge GuzzleHttpPsr7FnStream e metodi destruct magic, per attivare l’esecuzione di codice remoto (RCE).Sebbene la vulnerabilità CVE-2025-54068 sia stata corretta nelle versioni 3.6.4 e successive, rimane un rischio più grave. La ricerca evidenzia che se un aggressore riesce a ottenere l’APP_KEY (un evento comune dovuto a perdite o valori predefiniti), l’applicazione è sostanzialmente indifesa contro RCE.“La versione dell’exploit che richiede APP_KEY non è stata corretta perché sfrutta il modo in cui è progettato Livewire… Il team di Livewire non lo ha considerato un problema di sicurezza”.Synacktiv sostiene che questa posizione sottostima il rischio, osservando che “essere in possesso dell’APP_KEY su un’applicazione basata su Livewire versione successiva alla 3 significa poterla compromettere completamente”.L'articolo Laravel Livewire: scoperta una backdoor logica che consente esecuzione di codice remoto proviene da Red Hot Cyber.
  • rgrendene@mastodon.unoundefined

    L'Iran si rifiuta di giocare per spregevoli motivi religiosi.l'Iran.

    Uncategorized
    2
    0 Votes
    2 Posts
    0 Views
    77nn@goto.77nn.itundefined
    @rgrendeneNon sono d'accordo. L'Iran ha il diritto di non giocarla e di sentire i propri valori offesi, ma ha anche il diritto di non accettare lo statuto della FIFA e non partecipare in blocco alle iniziative, non di fare cherrypicking su ciò che può accettare e ciò che non può.