Roma – Un ricercatore di sicurezza ha individuato una vulnerabilità all’interno di QEMU , ipervisore open source utilizzato in un buon numero di virtual machine per PC e su cloud e che condivide con dette piattaforme il rischio di un hacking completo della macchina host.
La falla, chiamata VENOM o Virtualized Environment Neglected Operations Manipulation , è stata scovata all’interno del controller del floppy disk virtuale di QEMU, un componente difficilmente utilizzato nelle moderne applicazioni virtualizzate ma comunque inizializzato su ogni virtual machine gestita attraverso l’ipervisore.
Un malintenzionato potrebbe, almeno in teoria, sfruttare la vulnerabilità (presente su QEMU sin dal 2004) per “sfuggire” all’ambiente virtuale e ottenere gli stessi privilegi di accesso del processo di QEMU, eseguire codice o accedere ai dati delle altre virtual machine presenti sullo stesso sistema.
Il rischio di VENOM è “sistemico” perché è indifferente al tipo di sistema operativo (Windows, Linux o altro) su cui gira l’ipervisore fallato, e soprattutto perché il suddetto ipervisore è usato in svariati prodotti di virtualizzazione open source come Xen e KVM. Anche i fornitori di servizi cloud sono a rischio.
In realtà al momento non è nota la disponibilità di un exploit eventualmente in grado di mettere a frutto la vulnerabilità di QEMU, e il suo adeguato sfruttamento appare tutto fuorché immediato. Le maggiori aziende che operano in ambito cloud come Amazon, Microsoft (che ha il suo Hyper-V immune a VENOM) e altri dicono di aver già risolto il problema.
Il rischio (ipotetico) perdura per i fornitori di servizi cloud di piccole e medie dimensioni, con buona pace di chi sostiene che le nuvole telematiche rappresentano una garanzia di sicurezza per i dati e le applicazioni dei clienti/abbonati.
La potenziale pericolosità di VENOM ha portato i ricercatori a confrontare la nuova vulnerabilità con Heartbleed , la falla individuata nella libreria crittografica OpenSSL che tanto ha fatto parlare di sé nei mesi scorsi. Il paragone non è pertinente perché i rischi di VENOM sono enormemente inferiori rispetto a Heartbleed, rassicurano i ricercatori.
Alfonso Maruccia
leggi i 37 commenti
-
Ma noooo!
Ma XXXXX Dio, ma come si fa il craudfanfing? XXXXX XXXXXXX! -
Parassiti
Al posto di inventare nuove cose, l'europina (fa rima con rapina) "medita" di tassare ciò che crea ricchezza anche in europa, "dimenticando" che esistono le imposte dirette (eh si, non siete tassati al 50 percento, ma praticamente al 100 percento) che sono proporzionali alla spesa, a sua volta proporzionale alla ricchezza.Che pagliacci parassiti.Fosse per l'europa saremmo ancora nel medioevo tecnologico... -
kikckstarter
Quella di kickstarter non è altro che una vendita anticipata, quindi applicare l'IVA non è altro che far rispettare la legge attuale e mettere tutti sullo stesso piano dal punto di vista della concorrenza. Chi aggira le tassa fa concorrenza sleale.-
Re: kikckstarter
- Scritto da: kick
Quella di kickstarter non è altro che una vendita
anticipata, quindi applicare l'IVA non è altro
che far rispettare la legge attuale e mettere
tutti sullo stesso piano dal punto di vista della
concorrenza. Chi aggira le tassa fa concorrenza
sleale.non conosco i dettagli legali e non sono un avvocato ma di fatto sei un investitore e non un cliente non hai nessuna garanzia per esempio.-
Re: kikckstarter
Quando ti fermi alla prima riga pubblicitaria ti bevi tutte le XXXXXXXte che ti propinano.Leggi fino in fondo le condizioni. Vai a vedere bene i dettagli. I soldi che dai via kickstarter non ti danno nassun titolo sull'azienda. Comprare azioni o altri diritti via kickstarter te lo scordi. Tutto quello che fai è dare un sostegno ad una azienda comprando da loro sulla fiducia.Legalmente sei un cliente e quindi è giusto pagare l'IVA.-
Re: kikckstarter
- Scritto da: kick
Quando ti fermi alla prima riga pubblicitaria ti
bevi tutte le XXXXXXXte che ti
propinano.
Leggi fino in fondo le condizioni. Vai a vedere
bene i dettagli. I soldi che dai via kickstarter
non ti danno nassun titolo sull'azienda. Comprare
azioni o altri diritti via kickstarter te lo
scordi. Tutto quello che fai è dare un sostegno
ad una azienda comprando da loro sulla
fiducia.
Legalmente sei un cliente e quindi è giusto
pagare
l'IVA.Teoricamente tutti quegli introiti dovrebbero essere considerati come donazioni.Comunque sia si stanno letteralmente dando la zappa sui piedi.Vorrà dire che prossimamente, aprire un progetto in croudfunding, converrà sicuramente farlo esclusivamente dall'estero.
-
-
-
Re: kikckstarter
Concorrenza sleale su un prodotto che non ha ancora visto la luce sul mercatomi fa un po' ridere, sorry.
-
-
zero stupore
Bhé dai, strappare nà coscetta ai pulcini aiuta gli affamati. -
Peggio di Darth Vader
l'europa è peggio di Darth Vader-
Re: Peggio di Darth Vader
- Scritto da: eheheh
l'europa è peggio di Darth Vadereheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheheh
-
-
Si colpisce dove si può
Non potendo tassare i big che possono schierare avvocati che lavorano 24/7 per trovare i buchi legislativi e non volendo chiudere questi buchi, pensano di tassare chi non può difendersi, cioè le startup che tentano di emergere cercando finanziamenti fuori dal sistema di strozzinaggio legalizzato (leggi banche).Ottimo lavoro, Europa! -
Pena
Non sono religioso, ma se dovessi definire la burocrazia e il fisco europei li definirei satanici .E' opprimente l'inutilità di questo regime che non è capace di proporre niente, ma solo di reprimere.Oltreoceano inventano, i parassiti europei usano e (si) tassano.CHE SPENA
