Articoli con Tag ‘Vulnerabilità’

As3Crypto ActionScript 3 Cryptography Library

As3 Crypto Framework 1.1 è una libreria scritta in ActionScript 3 che permette di applicare i più comuni algoritmi di crittaggio, come:

  • Public Key Encryption: RSA (partial. encryption only.)
  • Secret Key Encryption: AES, DES, 3DES, BlowFish, XTEA, RC4
  • Confidentiality Modes: ECB, CBC, CFB, CFB8, OFB, CTR
  • Hashing Algorithms: MD5, SHA-1, SHA-224, SHA-256
  • Paddings available: PKCS#5, PKCS#1
  • Other Useful Stuff: HMAC, Random

La libreria mette a disposizione tutta una serie di classi per poter applicare gli algoritmi di crittaggio. Viene data in licenza BSD, visto che parte del sorgente proviene da codici Java, C e Javascript. Sul sito si possono trovare ulteriori informazioni, i sorgenti e i binari.

Continua...

Bollettino sicurezza: WordPress e XBox 360

Chi ha aggiornato ultimamente WordPress è vivamente invitato a passare urgentemente alla versione 2.1.2. Secondo Secunia il problema dell’ultimo aggiornamento di WordPress 2.1.1 è giudicato highly critical, consentendo l’esecuzione di codice PHP remoto! Visitare il Blog ufficiale per maggiori dettagli su come aggiornare la versione in quanto sia per la versione italiana che per alcuni file ci sono delle procedure particolari da svolgere.

Anche per le console iniziano in primi problemi legati alla sicurezza. Una vulnerabilità nella console di gioco Microsoft XBox 360, infatti, consentirebbe sia l’esecuzione di codice estraneo, sia la sostituzione del software interno con Linux! L’aggiornamento per risolvere tutto è stato distribuito tramite XBox Live.

Continua...


Stop SOPA