Qualcuno mi sa dire se questa vulnerabilità è presente anche nella versione 1 di log4j? Secondo domanda: il problema è solo su applicativi cloud o anche su quelli desktop "offline" ?
grazie

Mi sa che mi toccherà aggiornare un bel pò di macchine e cluster ELK su Azure ^^'

Foto z o z z e non al sicuro? :)

non saprei proprio... mah

92

?!??

10 minuti di applausi ....

Apple icloud deve essere omesso nell'articolo per questioni di sicurezza, grazie

A me hanno classificato spam un'immagine (il meme "Parole dure, parole dure da un uomo davvero strano" de I Simpson...

beh...dipende dal contenuto del pacco... pensa se è un pc da 2mila euro... per farsi perdonare... minimo ci si vede 10 volte... XD

Ma non fate più video nel canale YT per la settimana atipica molto di ferie?
Perché gli articoli continuano vedo.

se non ricordo male (sono anni che non uso log4j), puoi buttare log dove vuoi, su file, socket o logd. e comprensibilmente, io ho sempre visto usare moltissimo i server di log.

Ok, ma "innoquo" no, daje...

io ho uno storico di account tutti bloccati per commenti normalissimi (solo critici sul settore pubblicitario), non ti stupire.

Sembra più un problema di account considerato non affidabile che un problema di commento in sè

Come Stefano Samsung a me?

Eternals, il commento (che era in risposta ad un altro utente) lo avevo messo nell'articolo in cui parlano dell'annuncio che arriverà su Disney+ a gennaio.

Che film è?

"Carta igienica" e "curriculum" nello stesso post ci fanno capire tante cose di te.

A me non sospendono più per settimane. Chissa cosa sarà successo . Vabbe meglio cosi

A dir il vero i vaccinati sono il 75% e QUASI tutti nella fascia alta di età. Per cui qui, si, la percentuale è decisamente diversa.

O.T.: @redazione mi potreste spiegare perchè questo commento (fatto in un altro articolo) è stato classificato come spam?
https://uploads.disquscdn.c...
Tralasciando l'argomento trattato, a me sembra un commento normalissimo e innoquo, sinceramente... Non vedo in che modo sia spam.

E questo è solo l'ultimo, perchè negli ultimi giorni almeno la metà dei commenti che ho fatto è stata rimossa allo stesso modo senza alcun motivo apparente...

per avere quel risultato, sei tu che devi bloccare lui, ma lui potrà continuare a scrivere perculandoti e tu non ne saprai mai niente

ma se ti rompe il pacco, poi che ci fai con la figona?

Fidati!

"dati del kernel" è tipo la parafrasi per dire "non ho la più pallida idea di quel che dico e leggo ma, avendo 6 anni, ho bisogno di qualcosa che mi faccia autoconvincere di non essermi reso ridicolo nella mia ignoranza".

Per me è la mia famiglia, il mio compagno di vita.
In tutto questo tempo hanno attraversato la mia esistenza diverse donne, ma lui è sempre stato qui.

Lo si potrebbe fare, ma nessuno lo fa.
A prova di questo le Agenzie governative entravo in ogni tipo di sistemi come fossero panetti di burro.

Non lo so. Questa cosa non mi convince molto. In un progetto condiviso e open si fa presto e recuperare quel tipo di software soprattutto nel caso di grosse aziende che operano nell'open source. Ovviamente io non lo posso comprare, ma penso che la maggioranza delle aziende che lavorano con os possano permetterselo eccome.

Mi spiace tanto. Sono come figli

Nel senso che è paralizzato da dieci giorni, presumibilmente un edema che ora comprime qualcosa.
Oggi il veterinario mi ha detto di sospendere il cortisone perché non avendo effetto è inutile continuare la terapia.
Ora è qui davanti a me, sulla sua cuccia... ed ovviamente il mio umore non è dei migliori.

Certo che sì, ms con una differenza non di poco conto; quelle suite costano cifre proibitive e non sono alla portata dei comuni sviluppatori (io ad esempio non le ho).
Per contro per Governi, grandi aziende e criminalità organizzata non rappresenta un problema disporne ed anche stipendiare gli analisti/hacker che si spulcino una ad una le vulnerabilità individuate per trovare le più promettenti su cui costruire l'attacco.

Ma anche senza software di analisi automatica è comunque più semplice trovare una vulnerabilità con una tradizionale analisi manuale del codice, a patto ovviamente di disporre del capitale necessario per stipendiare le figure di alto livello che vanno alla loro ricerca.
Di nuovo, criminalità e governi dispongono delle risorse necessarie.

È anche vero che con il codice aperto e le suite che hai citato, le vulnerabilità le possono scoprire anche gli stessi sviluppatori

Scusa. Mi ha colpito la frase. In che senso chicco sta morendo?

Sottile

Ecco perché Gemini è saltato, speriamo bene.

Eccola la caxxata. Come sempre, sei il solito ignorante.