Grave problema di sicurezza per ImageMagick, pacchetto di librerie e strumenti di processing usato da un gran numero di siti Web per la gestione e la modifica al volo delle immagini caricate dagli utenti: il codice è vulnerabile, le vulnerabilità sono già sfruttate dai cyber-criminali e le patch non sono ancora pronte.
Gli sviluppatori di ImageMagick hanno riconosciuto l’esistenza del problema, anzi, dei problemi nel loro codice, soprattutto per quanto riguarda la vulnerabilità più grave classificata come CVE-2016-3714: la falla è già stata ribattezzata ImageTragick , e può portare all’esecuzione di codice malevolo da remoto con l’upload di file grafici appositamente malformati.
Il problema nel codice di ImageMagick è di quelli “sistemici”, visto che si parla di un pacchetto di tool usato da un gran numero di siti più o meno popolari (CMS, social network, forum, blog) nelle sue diverse incarnazioni in codice PHP (imagick), Ruby (rmagick, paperclip), Node.js (imagemagick) e Python.
Oltre alla già citata esecuzione di codice da remoto, i potenziali rischi derivanti dall’abuso delle falle includono la modifica, la cancellazione o la compromissione dei file presenti sui server vulnerabili. Al momento gli sviluppatori sono al lavoro su una patch, mentre per mitigare gli attacchi già in corso è possibile applicare alcune misure restrittive al funzionamento di ImageMagick direttamente sul server.
Alfonso Maruccia
leggi i 42 commenti
-
rivolgimento nel contrario
Una cosa l'ho imparata negli anni: quando nel nome di qualcosa c'è onesto, moderno, buono, equo, libero, ecc., si può stare sicuri che la realtà è l'esatto opposto.-
Re: rivolgimento nel contrario
- Scritto da: geronte
Quando nel nome di qualcosa c'è [...], si può
stare sicuri che la realtà è l'esatto opposto.Io aggiungerei un sacco di aggettivi alla tua affermazione, arrivando alla generalizzazione:"Quando devi aggiungere un aggettivo al nome, è perché si tratta dell'esatto opposto".Vale dall'"equo compenso" fino al "regionale veloce"....
-
-
basta italia
La siae è un altro mostro burocratico partorito da quel generatore di mostri che è l'italia.Va smantellata, anzi: è l'italia che va smantellata.Speriamo di essere invasi culturalmente sempre di più, speriamo che le aziende estere conquistino sempre più spazio, speriamo che gli italiani emigrino sempre di più e che il TTIP entri in vigore alla svelta.Altrimenti i mostri, e ogni giorno si parla di loro, continueranno a nascere e a vivere a spese dei cittadini, quelli insani che sono la maggioranza assoluta e che hanno creato e mantengono i mostri stessi, e quelli sani, che devono subire, essendo una minoranza... -
prima o poi finirà
Con l'evolversi e la diffusione di servizi di audio/video in streaming con canone a pagamento(vedi il sucXXXXX di netflix) mi auguro che in un prossimo futuro l'equo canone sui supporti vergini e la Siae stessa perdano ogni motivo di esistere.Ad esempio il dover pagare un balzello su SD che uso nella reflex(quindi materiale di mia proprietà) è assurdo. -
innocenti fino a prova contraria...
Una volta si era innocenti fino a prova contraria. Per l'equo compenso invece siamo colpevoli e paghiamo fino a prova contraria...Interessante visione. -
TAR de che?
Si rivolgono al TAR del Lazio? Come se, volendo fare il giro del mondo, mi rivolgessi al porto di Amalfi. MI direbbero "bravo, ma dopo innumerevoli giri che ti sono costati migiaia di euro, abbiamo solo una barchetta a remi".Come rivolgersi ad una mosca per sollevare un automobile. -
meglio comprare dall'estero i supporti..
come da titolo! non va nulla a siae e non vanno nel redditometro. un conto e usare i supporti per copie di bkp personali, un altro e per...comunque siae al rogo! -
pagamento anticipato
Fermate i milioni di download illegali e si fermerà anche l'equo compenso, vedetelo come un pagamento anticipato non come una tassa-
Re: pagamento anticipato
- Scritto da: yuppi
Fermate i milioni di download illegali e si
fermerà anche l'equo compenso, vedetelo come un
pagamento anticipato non come una
tassacome battuta e' divertente. Perche' e' una battuta, VERO?nell'anno del signore 2000 si recitava questo < (balzelli sulle fotocopie)... Non vi basta? forse non lo sapete ma tasse simili pro-siae esistono anche in altri casi come per l'acquisto di cassette e videocassette vergini, a prescindere dell'utilizzo che fate del vostro VHS - magari come zeppa per il comodino traballante; infatti si suppone che i supporti vengano utilizzati sempre e comunque per duplicare illegalmente originali bollati siae e quindi si paga anticipatamente una quota risarcitoria per le presunte malefatte... per la siae e' sempre Natale !
-
-
Truffa!
La classica intramontabile truffa tutta italiana a danno sempre e solamente di chi paga le tasse! -
Questo è proprio il caso in cui
è l'europa che lo vuole ,teste di minchi* ! -
w gli azzeccagarbugli
aka come far passare secoli, spostando carte da un tavolo ad un altro, per una cosa manifestamente demenziale dall'inizio (l'iniquo compenso) -
XXXXXXXXX
l'applicazione dell'equo compenso non dovrebbe essere indiscriminata Non è questione di essere indiscriminata, ma di ingiustizia a 360°.L'equo compenso è una vera estorsione, senza se e senza ma.Io sto comprando un CD o un HD? E allora? Da quando un CD vergine ed un HD sono sinonimo di pirateria?E allora:- perché non mettiamo in carcere chiunque compri un coltello da cucina? Dopotutto potrebbe essere usato per uccidere, no?- perché non togliamo la patente chiunque ne abbia una? Dopotutto uno potrebbe bere o drogarsi prima di mettersi alla guida, no?- perché non mettiamo in carcere tutti i genitori? Dopotutto uno potrebbe abusare dei propri figli, no?- perché non mettiamo in riformatorio tutti i bambini? Dopotutto uno potrebbe diventare un delinquente, no?Quest'idea che io debba pagare preventivamente per un reato che non è detto venga commesso è una delle cose più ridicole; specie quando poi chi stava alla guida della SIAE era un certo Gino Paoli.-
Re: XXXXXXXXX
Si e lo sono due volte perche' in un mercato unico europeo e con le spedizioni dall'estero che costano meno di quelle italia su italia l'equo compenso si traduce in mancato acquisto quindi perdita di iva ed irpef ( almeno per ora , finche' non va in porto che paghi l'iva del paese dal quale compri ) e di valuta . -
Re: XXXXXXXXX
Ciao 3 puntini, ti ricordi di ME?Sono quello che diceva che la finale di CL 016 sarebbe stata RM vs AM.Poi tu mi hai risposto così;NON CE NE FREGA 1 C*.Sei stato un cattivissimo simpaticone, perché hai messo in dubbio la mia lungimiranza.Ma ti perdono Amicone, perché TVB.-
Re: XXXXXXXXX
- Scritto da: xcaso
Ciao 3 puntini, ti ricordi di ME?
Sono quello che diceva che la finale di CL 016
sarebbe stata RM vs
AM.
Poi tu mi hai risposto così;
NON CE NE FREGA 1 C*.
Sei stato un cattivissimo simpaticone, perché hai
messo in dubbio la mia
lungimiranza.
Ma ti perdono Amicone, perché TVB.Tre ... puntini ciao, sono sei puntini ...... xcaso mi ami? Ma quanto xcaso mi ami?xcaso ti ricordi quando sei ...... puntini stato cattivone? Ma lo ricordi? E xcaso quanto ... lo ricordi?io xcaso dicevo che tu ... tre puntini avrei avuto xcaso ragione, ma tu cattivone di un tre ... puntini dicesti che non ti ...puntini una XXXXXXX!Ma io xcaso ti voglio tre ... x 2 puntini di bene, frivolone, mio.xcaso ti perdono anche se hai ai messo in dubbio i miei puntini ... TVTP == (ti voglio tanti puntini). punttanone mio! (love)(love)(love)-
Re: XXXXXXXXX
- Scritto da: Il fuddaro
- Scritto da: xcaso
Ciao 3 puntini, ti ricordi di ME?
Sono quello che diceva che la finale di CL 016
sarebbe stata RM vs
AM.
Poi tu mi hai risposto così;
NON CE NE FREGA 1 C*.
Sei stato un cattivissimo simpaticone, perché
hai
messo in dubbio la mia
lungimiranza.
Ma ti perdono Amicone, perché TVB.
Tre ... puntini ciao, sono sei puntini ......
xcaso mi ami? Ma quanto xcaso mi
ami?
xcaso ti ricordi quando sei ...... puntini stato
cattivone? Ma lo ricordi? E xcaso quanto ... lo
ricordi?
io xcaso dicevo che tu ... tre puntini avrei
avuto xcaso ragione, ma tu cattivone di un tre
... puntini dicesti che non ti ...puntini una
XXXXXXX!
Ma io xcaso ti voglio tre ... x 2 puntini di
bene, frivolone,
mio.
xcaso ti perdono anche se hai ai messo in
dubbio i miei puntini ... TVTP == (ti voglio
tanti puntini). punttanone mio!
(love)(love)(love)(love)(love)(love)(love)(rotfl)(love)(love)(love)(love)(love)(cylon)(cylon)(cylon)(cylon)(cylon)(cylon)(cylon)(love)(love)(cylon)(idea)(idea)(idea)(idea)(idea)(cylon)(love)(love)(cylon)(idea)(newbie)(newbie)(newbie)(idea)(cylon)(love)(rotfl)(cylon)(idea)(newbie)(nolove)(newbie)(idea)(cylon)(rotfl)(love)(cylon)(idea)(newbie)(newbie)(newbie)(idea)(cylon)(love)(love)(cylon)(idea)(idea)(idea)(idea)(idea)(cylon)(love)(love)(cylon)(cylon)(cylon)(cylon)(cylon)(cylon)(cylon)(love)(love)(love)(love)(love)(rotfl)(love)(love)(love)(love)-
Re: XXXXXXXXX
Quando compivò 18 anni mi vicovdevò di questo, bastavdi!!! -
Re: XXXXXXXXX
- Scritto da: xcaso
Quando compivò 18 anni mi vicovdevò di questo,
bastavdi!!!L'importante e non picchiarci in testa! (rotfl) -
Re: XXXXXXXXX
- Scritto da: ...
- Scritto da: Il fuddaro
- Scritto da: xcaso
Ciao 3 puntini, ti ricordi di ME?
Sono quello che diceva che la finale di CL 016
sarebbe stata RM vs
AM.
Poi tu mi hai risposto così;
NON CE NE FREGA 1 C*.
Sei stato un cattivissimo simpaticone, perché
hai
messo in dubbio la mia
lungimiranza.
Ma ti perdono Amicone, perché TVB.
Tre ... puntini ciao, sono sei puntini ......
xcaso mi ami? Ma quanto xcaso mi
ami?
xcaso ti ricordi quando sei ...... puntini stato
cattivone? Ma lo ricordi? E xcaso quanto ... lo
ricordi?
io xcaso dicevo che tu ... tre puntini avrei
avuto xcaso ragione, ma tu cattivone di un tre
... puntini dicesti che non ti ...puntini una
XXXXXXX!
Ma io xcaso ti voglio tre ... x 2 puntini di
bene, frivolone,
mio.
xcaso ti perdono anche se hai ai messo
in
dubbio i miei puntini ... TVTP == (ti voglio
tanti puntini). punttanone mio!
(love)(love)(love)
(love)(love)(love)(love)(rotfl)(love)(love)(love)(
(love)(cylon)(cylon)(cylon)(cylon)(cylon)(cylon)(c
(love)(cylon)(idea)(idea)(idea)(idea)(idea)(cylon)
(love)(cylon)(idea)(newbie)(newbie)(newbie)(idea)(
(rotfl)(cylon)(idea)(newbie)(nolove)(newbie)(idea)
(love)(cylon)(idea)(newbie)(newbie)(newbie)(idea)(
(love)(cylon)(idea)(idea)(idea)(idea)(idea)(cylon)
(love)(cylon)(cylon)(cylon)(cylon)(cylon)(cylon)(c
(love)(love)(love)(love)(rotfl)(love)(love)(love)(Anche i fuddari difronte all'amore si sciolgono. (rotfl) -
Re: XXXXXXXXX
- Scritto da: Il fuddaro
Anche i fuddari difronte all'amore si sciolgono.
(rotfl)Ma vale anche per gli xx tt gli Ax Ax i tre puntini gli 123 e tutta la famigliola?(rotfl)(rotfl)(rotfl)(rotfl)
-
-
-
-
