Un ricercatore di sicurezza ha individuato una vulnerabilità all'interno di QEMU , ipervisore open source utilizzato in un buon numero di virtual machine per PC e su cloud e che condivide con dette piattaforme il rischio di un hacking completo della macchina host.
La falla, chiamata VENOM o Virtualized Environment Neglected Operations Manipulation , è stata scovata all'interno del controller del floppy disk virtuale di QEMU, un componente difficilmente utilizzato nelle moderne applicazioni virtualizzate ma comunque inizializzato su ogni virtual machine gestita attraverso l'ipervisore.
Un malintenzionato potrebbe, almeno in teoria, sfruttare la vulnerabilità (presente su QEMU sin dal 2004) per “sfuggire” all'ambiente virtuale e ottenere gli stessi privilegi di accesso del processo di QEMU, eseguire codice o accedere ai dati delle altre virtual machine presenti sullo stesso sistema.
Il rischio di VENOM è “sistemico” perché è indifferente al tipo di sistema operativo (Windows, Linux o altro) su cui gira l'ipervisore fallato, e soprattutto perché il suddetto ipervisore è usato in svariati prodotti di virtualizzazione open source come Xen e KVM. Anche i fornitori di servizi cloud sono a rischio.
In realtà al momento non è nota la disponibilità di un exploit eventualmente in grado di mettere a frutto la vulnerabilità di QEMU, e il suo adeguato sfruttamento appare tutto fuorché immediato. Le maggiori aziende che operano in ambito cloud come Amazon, Microsoft (che ha il suo Hyper-V immune a VENOM) e altri dicono di aver già risolto il problema.
Il rischio (ipotetico) perdura per i fornitori di servizi cloud di piccole e medie dimensioni, con buona pace di chi sostiene che le nuvole telematiche rappresentano una garanzia di sicurezza per i dati e le applicazioni dei clienti/abbonati.
La potenziale pericolosità di VENOM ha portato i ricercatori a confrontare la nuova vulnerabilità con Heartbleed , la falla individuata nella libreria crittografica OpenSSL che tanto ha fatto parlare di sé nei mesi scorsi. Il paragone non è pertinente perché i rischi di VENOM sono enormemente inferiori rispetto a Heartbleed, rassicurano i ricercatori.
Alfonso Maruccia
-
Pena
Non sono religioso, ma se dovessi definire la burocrazia e il fisco europei li definirei satanici .E' opprimente l'inutilità di questo regime che non è capace di proporre niente, ma solo di reprimere.Oltreoceano inventano, i parassiti europei usano e (si) tassano.CHE SPENARe: Pena
- Scritto da: Giboldo> Non sono religioso, ma se dovessi definire la> burocrazia e il fisco europei li definirei> <i> satanici </i> .> E' opprimente l'inutilità di questo regime che> non è capace di proporre niente, ma solo di> reprimere.> Oltreoceano inventano, i parassiti europei usano> e (si)> tassano.> CHE SPENANuova definizione di ossimoro: "Bruxelles medita di <b> tassare </b> i sistemi di microfinanziamento <b> per attrarre investimenti </b> online".Forse la mossa ha anche una sua logica, ma che un aumento delle tasse attiri investimenti, proprio non l'avevo mai sentito :DRe: Pena
- Scritto da: Izio01> - Scritto da: Giboldo> > Non sono religioso, ma se dovessi definire la> > burocrazia e il fisco europei li definirei> > <i> satanici </i> .> > E' opprimente l'inutilità di questo regime> che> > non è capace di proporre niente, ma solo di> > reprimere.> > Oltreoceano inventano, i parassiti europei> usano> > e (si)> > tassano.> > CHE SPENA> > Nuova definizione di ossimoro: "Bruxelles medita> di <b> tassare </b> i sistemi di> microfinanziamento <b> per attrarre> investimenti </b> > online".> Forse la mossa ha anche una sua logica, ma che un> aumento delle tasse attiri investimenti, proprio> non l'avevo mai sentito > :DSuppongo che "per attrarre investimenti online" non sia riferito a "tassare", bensì a "metodi di finanziamento".Quindi, non "tassare (metodi di finzanziamento) allo scopo di attrarre investimenti", ma "tassare-->(metodi di finanziamento che servono ad attrarre investimenti)". Spero di essermi spiegato, più o meno.Ciao!Re: Pena
hahahahahaha XXXXXXXXne!!!!comunque hai ragione, o intendevano quello o sono proprio deficientiRe: Pena
Già.La stessa cosa che fa il governo italiano, che attira investimenti distruggendo la ricerca, alzando le tasse a livelli che le gabelle medievali erano in confronto piccoli prelievi, alzando i contributi Inps, e alzando l'IVA al 22 percento.Un sistema organico di crescita, non c'è che dire...Re: Pena
mannòòòò, è colpa dell'evasore fiscalenon li senti Renzi, Monti, Letta? tutta gente con pensioni a 4 zeri eh!?!Re: Pena
- Scritto da: Giboldo> Già.> La stessa cosa che fa il governo italiano, che> attira investimenti distruggendo la ricerca,> alzando le tasse a livelli che le gabelle> medievali erano in confronto piccoli prelievi,> alzando i contributi Inps, e alzando l'IVA al 22> percento.> Un sistema organico di crescita, non c'è che> dire...[yt]te7XM8RCfxQ[/yt]Re: Pena
- Scritto da: Izio01> Nuova definizione di ossimoro: "Bruxelles medita> di <b> tassare </b> i sistemi di> microfinanziamento <b> per attrarre> investimenti </b> > online".No, è che tamburrino fa rima con cretino, tutto qui.Re: Pena
- Scritto da: sdnjakhd222 eggwyu> - Scritto da: Izio01> > > Nuova definizione di ossimoro: "Bruxelles medita> > di <b> tassare </b> i sistemi di> > microfinanziamento <b> per attrarre> > investimenti </b> > > online".> > > No, è che tamburrino fa rima con cretino, tutto> qui.un giudizio severo ma vero.e ho fatto la rima pure io.e pure una sciarada (6, 2, 4)un giudizio xxyyyy xx yyyy.soluzione: severo, se, veroSi colpisce dove si può
Non potendo tassare i big che possono schierare avvocati che lavorano 24/7 per trovare i buchi legislativi e non volendo chiudere questi buchi, pensano di tassare chi non può difendersi, cioè le startup che tentano di emergere cercando finanziamenti fuori dal sistema di strozzinaggio legalizzato (leggi banche).Ottimo lavoro, Europa!Peggio di Darth Vader
l'europa è peggio di Darth VaderRe: Peggio di Darth Vader
- Scritto da: eheheh> l'europa è peggio di Darth Vaderehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehehzero stupore
Bhé dai, strappare nà coscetta ai pulcini aiuta gli affamati.kikckstarter
Quella di kickstarter non è altro che una vendita anticipata, quindi applicare l'IVA non è altro che far rispettare la legge attuale e mettere tutti sullo stesso piano dal punto di vista della concorrenza. Chi aggira le tassa fa concorrenza sleale.Re: kikckstarter
- Scritto da: kick> Quella di kickstarter non è altro che una vendita> anticipata, quindi applicare l'IVA non è altro> che far rispettare la legge attuale e mettere> tutti sullo stesso piano dal punto di vista della> concorrenza. Chi aggira le tassa fa concorrenza> sleale.non conosco i dettagli legali e non sono un avvocato ma di fatto sei un investitore e non un cliente non hai nessuna garanzia per esempio.Re: kikckstarter
Quando ti fermi alla prima riga pubblicitaria ti bevi tutte le XXXXXXXte che ti propinano.Leggi fino in fondo le condizioni. Vai a vedere bene i dettagli. I soldi che dai via kickstarter non ti danno nassun titolo sull'azienda. Comprare azioni o altri diritti via kickstarter te lo scordi. Tutto quello che fai è dare un sostegno ad una azienda comprando da loro sulla fiducia.Legalmente sei un cliente e quindi è giusto pagare l'IVA.Re: kikckstarter
Trolleggio.Re: kikckstarter
- Scritto da: kick> Quando ti fermi alla prima riga pubblicitaria ti> bevi tutte le XXXXXXXte che ti> propinano.> Leggi fino in fondo le condizioni. Vai a vedere> bene i dettagli. I soldi che dai via kickstarter> non ti danno nassun titolo sull'azienda. Comprare> azioni o altri diritti via kickstarter te lo> scordi. Tutto quello che fai è dare un sostegno> ad una azienda comprando da loro sulla> fiducia.> Legalmente sei un cliente e quindi è giusto> pagare> l'IVA.Teoricamente tutti quegli introiti dovrebbero essere considerati come donazioni.Comunque sia si stanno letteralmente dando la zappa sui piedi.Vorrà dire che prossimamente, aprire un progetto in croudfunding, converrà sicuramente farlo esclusivamente dall'estero.Re: kikckstarter
Concorrenza sleale su un prodotto che non ha ancora visto la luce sul mercatomi fa un po' ridere, sorry.Re: kikckstarter
- Scritto da: kick> Quella di kickstarter non è altro che una vendita> anticipata, quindi applicare l'IVA non è altro> che far rispettare la legge attuale e mettere> tutti sullo stesso piano dal punto di vista della> concorrenza. Chi aggira le tassa fa concorrenza> sleale.vuol dire spararsi nelle pa**e.Che nel tuo caso individuale sarebbe pure opportuno e auspicabile, ma a livello di economia contintentale non mi sembra una cosa molto intelligente...Parassiti
Al posto di inventare nuove cose, l'europina (fa rima con rapina) "medita" di tassare ciò che crea ricchezza anche in europa, "dimenticando" che esistono le imposte dirette (eh si, non siete tassati al 50 percento, ma praticamente al 100 percento) che sono proporzionali alla spesa, a sua volta proporzionale alla ricchezza.Che pagliacci parassiti.Fosse per l'europa saremmo ancora nel medioevo tecnologico...Ma noooo!
Ma XXXXX Dio, ma come si fa il craudfanfing? XXXXX XXXXXXX!Grazie, il tuo commento è in fase di approvazioneGrazie, il tuo commento è stato pubblicatoCommento non inviatoLeggi gli altri commenti14 05 2015
Link copiato negli appuntiTi potrebbe interessare
![Alfonso Maruccia]()
14 05 2015Link copiato negli appunti
