Grave problema di sicurezza per ImageMagick, pacchetto di librerie e strumenti di processing usato da un gran numero di siti Web per la gestione e la modifica al volo delle immagini caricate dagli utenti: il codice è vulnerabile, le vulnerabilità sono già sfruttate dai cyber-criminali e le patch non sono ancora pronte.
Gli sviluppatori di ImageMagick hanno riconosciuto l’esistenza del problema, anzi, dei problemi nel loro codice, soprattutto per quanto riguarda la vulnerabilità più grave classificata come CVE-2016-3714: la falla è già stata ribattezzata ImageTragick , e può portare all’esecuzione di codice malevolo da remoto con l’upload di file grafici appositamente malformati.
Il problema nel codice di ImageMagick è di quelli “sistemici”, visto che si parla di un pacchetto di tool usato da un gran numero di siti più o meno popolari (CMS, social network, forum, blog) nelle sue diverse incarnazioni in codice PHP (imagick), Ruby (rmagick, paperclip), Node.js (imagemagick) e Python.
Oltre alla già citata esecuzione di codice da remoto, i potenziali rischi derivanti dall’abuso delle falle includono la modifica, la cancellazione o la compromissione dei file presenti sui server vulnerabili. Al momento gli sviluppatori sono al lavoro su una patch, mentre per mitigare gli attacchi già in corso è possibile applicare alcune misure restrittive al funzionamento di ImageMagick direttamente sul server.
Alfonso Maruccia
-
XXXXXXXXX
l'applicazione dell'equo compenso non dovrebbe essere indiscriminata Non è questione di essere indiscriminata, ma di ingiustizia a 360°.L'equo compenso è una vera estorsione, senza se e senza ma.Io sto comprando un CD o un HD? E allora? Da quando un CD vergine ed un HD sono sinonimo di pirateria?E allora:- perché non mettiamo in carcere chiunque compri un coltello da cucina? Dopotutto potrebbe essere usato per uccidere, no?- perché non togliamo la patente chiunque ne abbia una? Dopotutto uno potrebbe bere o drogarsi prima di mettersi alla guida, no?- perché non mettiamo in carcere tutti i genitori? Dopotutto uno potrebbe abusare dei propri figli, no?- perché non mettiamo in riformatorio tutti i bambini? Dopotutto uno potrebbe diventare un delinquente, no?Quest'idea che io debba pagare preventivamente per un reato che non è detto venga commesso è una delle cose più ridicole; specie quando poi chi stava alla guida della SIAE era un certo Gino Paoli....Re: XXXXXXXXX
Si e lo sono due volte perche' in un mercato unico europeo e con le spedizioni dall'estero che costano meno di quelle italia su italia l'equo compenso si traduce in mancato acquisto quindi perdita di iva ed irpef ( almeno per ora , finche' non va in porto che paghi l'iva del paese dal quale compri ) e di valuta .LorenzoRe: XXXXXXXXX
Ciao 3 puntini, ti ricordi di ME?Sono quello che diceva che la finale di CL 016 sarebbe stata RM vs AM.Poi tu mi hai risposto così;NON CE NE FREGA 1 C*.Sei stato un cattivissimo simpaticone, perché hai messo in dubbio la mia lungimiranza.Ma ti perdono Amicone, perché TVB.xcasoRe: XXXXXXXXX
- Scritto da: xcaso> Ciao 3 puntini, ti ricordi di ME?> Sono quello che diceva che la finale di CL 016> sarebbe stata RM vs> AM.> Poi tu mi hai risposto così;> > NON CE NE FREGA 1 C*.> > Sei stato un cattivissimo simpaticone, perché hai> messo in dubbio la mia> lungimiranza.> Ma ti perdono Amicone, perché TVB.Tre ... puntini ciao, sono sei puntini ...... xcaso mi ami? Ma quanto xcaso mi ami?xcaso ti ricordi quando sei ...... puntini stato cattivone? Ma lo ricordi? E xcaso quanto ... lo ricordi?io xcaso dicevo che tu ... tre puntini avrei avuto xcaso ragione, ma tu cattivone di un tre ... puntini dicesti che non ti ...puntini una XXXXXXX!Ma io xcaso ti voglio tre ... x 2 puntini di bene, frivolone, mio.xcaso ti perdono anche sehaiai messo in dubbio i miei puntini ... TVTP == (ti voglio tanti puntini). punttanone mio! (love)(love)(love)Il fuddaroRe: XXXXXXXXX
- Scritto da: Il fuddaro> - Scritto da: xcaso> > Ciao 3 puntini, ti ricordi di ME?> > Sono quello che diceva che la finale di CL 016> > sarebbe stata RM vs> > AM.> > Poi tu mi hai risposto così;> > > > NON CE NE FREGA 1 C*.> > > > Sei stato un cattivissimo simpaticone, perché> hai> > messo in dubbio la mia> > lungimiranza.> > Ma ti perdono Amicone, perché TVB.> > Tre ... puntini ciao, sono sei puntini ......> xcaso mi ami? Ma quanto xcaso mi> ami?> > xcaso ti ricordi quando sei ...... puntini stato> cattivone? Ma lo ricordi? E xcaso quanto ... lo> ricordi?> > io xcaso dicevo che tu ... tre puntini avrei> avuto xcaso ragione, ma tu cattivone di un tre> ... puntini dicesti che non ti ...puntini una> XXXXXXX!> > Ma io xcaso ti voglio tre ... x 2 puntini di> bene, frivolone,> mio.> > xcaso ti perdono anche sehaiai messo in> dubbio i miei puntini ... TVTP == (ti voglio> tanti puntini). punttanone mio!> (love)(love)(love)(love)(love)(love)(love)(rotfl)(love)(love)(love)(love)(love)(cylon)(cylon)(cylon)(cylon)(cylon)(cylon)(cylon)(love)(love)(cylon)(idea)(idea)(idea)(idea)(idea)(cylon)(love)(love)(cylon)(idea)(newbie)(newbie)(newbie)(idea)(cylon)(love)(rotfl)(cylon)(idea)(newbie)(nolove)(newbie)(idea)(cylon)(rotfl)(love)(cylon)(idea)(newbie)(newbie)(newbie)(idea)(cylon)(love)(love)(cylon)(idea)(idea)(idea)(idea)(idea)(cylon)(love)(love)(cylon)(cylon)(cylon)(cylon)(cylon)(cylon)(cylon)(love)(love)(love)(love)(love)(rotfl)(love)(love)(love)(love)...w gli azzeccagarbugli
aka come far passare secoli, spostando carte da un tavolo ad un altro, per una cosa manifestamente demenziale dall'inizio (l'iniquo compenso)bubbaTruffa!
La classica intramontabile truffa tutta italiana a danno sempre e solamente di chi paga le tasse!giovanni amelottipagamento anticipato
Fermate i milioni di download illegali e si fermerà anche l'equo compenso, vedetelo come un pagamento anticipato non come una tassayuppiRe: pagamento anticipato
- Scritto da: yuppi> Fermate i milioni di download illegali e si> fermerà anche l'equo compenso, vedetelo come un> pagamento anticipato non come una> tassacome battuta e' divertente. Perche' e' una battuta, VERO?nell'anno del signore 2000 si recitava questo < (balzelli sulle fotocopie)... Non vi basta? forse non lo sapete ma tasse simili pro-siae esistono anche in altri casi come per l'acquisto di cassette e videocassette vergini, a prescindere dell'utilizzo che fate del vostro VHS - magari come zeppa per il comodino traballante; infatti si suppone che i supporti vengano utilizzati sempre e comunque per duplicare illegalmente originali bollati siae e quindi si paga anticipatamente una quota risarcitoria per le presunte malefatte... per la siae e' sempre Natale ! >bubbaRe: pagamento anticipato
- Scritto da: yuppi> Fermate i milioni di download illegali e si> fermerà anche l'equo compenso, vedetelo come un> pagamento anticipato non come una> tassaGentilissimo yuppi, visto che tu non sei un artista, ti spiacerebbe spiegarci la tua presenza in qualita' di intermediario parassita della filiera dell'audio/video.panda rossaRe: pagamento anticipato
Non sta "parassitando" , mette in pratica le sue abilitá , vedilo come un bot che lavora e guadagna per lui. :Daphex_twinRe: pagamento anticipato
- Scritto da: aphex_twin> Non sta "parassitando" , mette in pratica le sue> abilitá , vedilo come un bot che lavora e> guadagna per lui. > :DUn bot che si avvale di legislazione lobbista di stampo mafioso?panda rossaRe: pagamento anticipato
- Scritto da: yuppi> Fermate i milioni di download illegali e si> fermerà anche l'equo compenso, vedetelo come un> pagamento anticipato non come una> tassaE perchè mai? Un bel film scaricato da mulo costa zero, se poi lo masterizzo su un bel DVD comprato su Ebay a 15 centesimi o meno ti renderai conto da solo che la convenienza è assoluta.... mi impediranno di farlo? Vorrà dire che passerò a registrare i film che danno in Tv come facevo una volta col videoregistratore, con la differenza che adesso ci sono anche dei servizi on line gratuiti che ti permettono di registrare tutto quello che vuoi direttamente sul cloud (es. sui 16 Gb gentilmente offerti da m$).... morale della favola oggi se uno vuole acquistare un film lo fa a prescindere dal fatto di poterlo trovare gratuitamente in diversi altri modi!La SIAE quindi è inutile, sta li solo ad angariare i piccoli autori!Enjoy with Usmeglio comprare dall'estero i supporti..
come da titolo! non va nulla a siae e non vanno nel redditometro. un conto e usare i supporti per copie di bkp personali, un altro e per...comunque siae al rogo!john-terrierRe: meglio comprare dall'estero i supporti..
- Scritto da: john-terrier> come da titolo! non va nulla a siae e non vanno> nel redditometro. un conto e usare i supporti per> copie di bkp personali, un altro e> per...Da quando esiste l'iniquo compenso acquisitiamo le memorie di massa all'estero.Anche a costo di spendere qualcosina in piu', sempre meglio che foraggiare questo branco di parassiti.> comunque siae al rogo!Rogo basso, pero'... l'agonia deve essere lunga e dolorosa.panda rossaRe: meglio comprare dall'estero i supporti..
- Scritto da: panda rossa > Rogo basso, pero'... l'agonia deve essere lunga e> dolorosa.Azz... che democratico! :|...TAR de che?
Si rivolgono al TAR del Lazio? Come se, volendo fare il giro del mondo, mi rivolgessi al porto di Amalfi. MI direbbero "bravo, ma dopo innumerevoli giri che ti sono costati migiaia di euro, abbiamo solo una barchetta a remi".Come rivolgersi ad una mosca per sollevare un automobile.ricoinnocenti fino a prova contraria...
Una volta si era innocenti fino a prova contraria. Per l'equo compenso invece siamo colpevoli e paghiamo fino a prova contraria...Interessante visione.Scumm78Re: innocenti fino a prova contraria...
- Scritto da: Scumm78> Una volta si era innocenti fino a prova> contraria. Per l'equo compenso invece siamo> colpevoli e paghiamo fino a prova> contraria...> Interessante visione.Ma non dire fesserie che poi la gente si confonde!Dov'e' che paghiamo fino a prova contraria?Paghiamo e basta! Non c'e' prova contraria.panda rossaRe: innocenti fino a prova contraria...
- Scritto da: panda rossa> - Scritto da: Scumm78> > Una volta si era innocenti fino a prova> > contraria. Per l'equo compenso invece siamo> > colpevoli e paghiamo fino a prova> > contraria...> > Interessante visione.> > Ma non dire fesserie che poi la gente si confonde!> > Dov'e' che paghiamo fino a prova contraria?> > Paghiamo e basta! Non c'e' prova contraria.Quando la smetterai di confondere idealisti e scrocconi, forse quel giorno smetteremo di pagare.domisolRe: innocenti fino a prova contraria...
- Scritto da: domisol> - Scritto da: panda rossa> > - Scritto da: Scumm78> > > Una volta si era innocenti fino a prova> > > contraria. Per l'equo compenso invece siamo> > > colpevoli e paghiamo fino a prova> > > contraria...> > > Interessante visione.> > > > Ma non dire fesserie che poi la gente si> confonde!> > > > Dov'e' che paghiamo fino a prova contraria?> > > > Paghiamo e basta! Non c'e' prova contraria.> > Quando la smetterai di confondere idealisti e> scrocconi, forse quel giorno smetteremo di> pagare.Non sono io che confondo.Sono loro che con la scusa degli scrocconi si approfittano.panda rossaprima o poi finirà
Con l'evolversi e la diffusione di servizi di audio/video in streaming con canone a pagamento(vedi il sucXXXXX di netflix) mi auguro che in un prossimo futuro l'equo canone sui supporti vergini e la Siae stessa perdano ogni motivo di esistere.Ad esempio il dover pagare un balzello su SD che uso nella reflex(quindi materiale di mia proprietà) è assurdo.anderRe: prima o poi finirà
- Scritto da: ander> Con l'evolversi e la diffusione di servizi di> audio/video in streaming con canone a> pagamento(vedi il sucXXXXX di netflix) mi auguro> che in un prossimo futuro l'equo canone sui> supporti vergini e la Siae stessa perdano ogni> motivo di> esistere.> Ad esempio il dover pagare un balzello su SD che> uso nella reflex(quindi materiale di mia> proprietà) è> assurdo.Ecco! Ricordatelo sia alle elezioni amministrative che al referendum costituzionale!panda rossaRe: prima o poi finirà
Si dai, cosa dobbiamo votare allora? I grillini?panfilo rosatoRe: prima o poi finirà
- Scritto da: panfilo rosato> Si dai, cosa dobbiamo votare allora? I grillini?perche' no..... oppure, se sei socipatico, l'Altro Matteo (tm)bubbaMa chi lo paga l'equo compenso?
Io dal 2000 almeno compro tutto su Ebay su Amazon e su Alienxepress, non solo non pago equi compensi ma in molti casi riesco ad evitare anche IVA e spese doganali, alla faccia di SIAE e sanguisughe statali varie!Questi non hanno ancora capito che con la globalizzazione anche gli acquirenti si sono fatti furbi, ormai non compro quasi più materiale di elettronica nel negozio fisico, ma tutto on line da distributori extraitaliani.Sarà un caso che i centri commerciali siano in crisi? Secondo me sono in molti che ormai acquistano on line... e te credo, costi del 30% inferiori quando ti va male, consegna direttamente a casa senza starsi a sbattere da un centro commercaile ad un altro, offerta molto più ampia.Morale della favola Equo compenso e IVA servono solo per mandare in malora i nostri distributori/produttori!Enjoy with UsRe: Ma chi lo paga l'equo compenso?
Alle fiere dell'elettronica compri anche a prezzi più bassi di amazon, tutto regolarmente con scontrino fiscale.HD USB3 2TB autoalimentato 80 euro la versione WD ElementsCampana da 50 CD musicali Verbatim -R a 10 euroCampana da 50 DVD Verbatim -R a 12 eurosolo per fare un esempio ... amazon è costosa.prova123Re: Ma chi lo paga l'equo compenso?
- Scritto da: prova123> Alle fiere dell'elettronica compri anche a prezzi> più bassi di amazon, tutto regolarmente con> scontrino> fiscale.> > HD USB3 2TB autoalimentato 80 euro la versione> WD> Elements> Campana da 50 CD musicali Verbatim -R a 10 euro> Campana da 50 DVD Verbatim -R a 12 euro> > solo per fare un esempio ... amazon è costosa.peccato che alle fiere dell'elettronica si paga l'ingresso, si deve andare di persona e trovare parcheggio, ti fai un mazzo così a camminare per chilometri in mezzo a nerd e sociopatici e quando torni a casa metà della roba che hai preso non funziona e ti attacchi al tram perché l'espositore viene da otranto e tu vivi a vercelli.controlli a campioneRe: Ma chi lo paga l'equo compenso?
La rapidita', il servizio e la garanzia di Amazon non te la da nessuno.- Scritto da: prova123> Alle fiere dell'elettronica compri anche a prezzi> più bassi di amazon, tutto regolarmente con> scontrino> fiscale.> > HD USB3 2TB autoalimentato 80 euro la versione> WD> Elements> Campana da 50 CD musicali Verbatim -R a 10 euro> Campana da 50 DVD Verbatim -R a 12 euro> > solo per fare un esempio ... amazon è costosa.zupermariobasta italia
La siae è un altro mostro burocratico partorito da quel generatore di mostri che è l'italia.Va smantellata, anzi: è l'italia che va smantellata.Speriamo di essere invasi culturalmente sempre di più, speriamo che le aziende estere conquistino sempre più spazio, speriamo che gli italiani emigrino sempre di più e che il TTIP entri in vigore alla svelta.Altrimenti i mostri, e ogni giorno si parla di loro, continueranno a nascere e a vivere a spese dei cittadini, quelli insani che sono la maggioranza assoluta e che hanno creato e mantengono i mostri stessi, e quelli sani, che devono subire, essendo una minoranza...subirurivolgimento nel contrario
Una cosa l'ho imparata negli anni: quando nel nome di qualcosa c'è onesto, moderno, buono, equo, libero, ecc., si può stare sicuri che la realtà è l'esatto opposto.geronteRe: rivolgimento nel contrario
- Scritto da: geronte> Quando nel nome di qualcosa c'è [...], si può> stare sicuri che la realtà è l'esatto opposto.Io aggiungerei un sacco di aggettivi alla tua affermazione, arrivando alla generalizzazione:"Quando devi aggiungere un aggettivo al nome, è perché si tratta dell'esatto opposto".Vale dall'"equo compenso" fino al "regionale veloce"....JackGrazie, il tuo commento è in fase di approvazioneGrazie, il tuo commento è stato pubblicatoCommento non inviatoGrazie per esserti iscritto alla nostra newsletterOops, la registrazione alla newsletter non è andata a buon fine. Riprova.Leggi gli altri commentiPubblicato il 5 mag 2016Ti potrebbe interessare