Archivio per agosto 2008

BUG: Joomla 1.5.5 Remote Admin Change Password Vulnerability

Cari lettori che utilizzate il famoso CMS Joomla, mettetevi in guardia dall’ultimo pericolosissimo bug.

Gli sviluppatori del noto CMS Joomla hanno fatto sapere che è già in circolazione un pericoloso exploit che sfrutta una vulnerabilità presente nelle versioni del software dalla 1.5.x alla 1.5.5.

Il bug riguarda la funzionalità di password reset, può consentire ad un utente di ottenere l’accesso amministrativo al CMS.

L’exploit è stato reso noto il 12/08/08, il giorno successivo il team Jommla ha pubblicato le patch, quindi si consiglia caldamente di aggiornare il proprio sito alla versione 1.5.6 per evitare che qualsiasi lamer o script kiddies vi distrugga tutto.

Se non volete aggiornare tutto il Core, è possibile patchare solamente il file buggato /components/com_user/models/reset.php con questo codice:


if(strlen($token) != 32) {
$this->setError(JText::_('INVALID_TOKEN'));
return false;
}

Annunci

Giochi 3D per Linux: Urban Terror

Urban Terror è un FPS o Sparatutto in Prima Persona (tattico), è totalmente freeware, sviluppato sul motore grafico di Quake Arena III.

Due squadre SWAT si affrontano in molti scenari e modalità di gioco diverse, dunque è molto importante il gioco di squadra.

Le modalità di gioco disponibili: Team Survivor, Capture the Flag, Bomb-ModeTeam,  Deathmatch, Free for All, Capture and Hold, Follow the Leader.

Il gioco è molto realistico, vi è il danno localizzato, un singolo colpo alla teste senza elmetto di protezione porta alla morte, quindi un colpo al torace farà senz’altro più danni di uno inferto alle gambe, inoltre vi è la possibilità di uccidere il nemico saltandogli addosso da una certa altezza.

Le ferite se non curate portano alla morte per dissanguamento, vi è anche il fiato (o stamina) che viene consumato correndo, le armi richiedono molto tempo per essere ricaricate, se si spara mentre si è in corsa son molto meno precise e si ha anche l’effetto rinculo, insomma un bel gioco che rispecchia la realtà.

Le armi che le SWAT hanno a disposione sono svariate: pistole, mitragliatrici, fucili, fucili a pompa, granate e fucili mitragliatori e coltelli, tutte tratte dalla realtà.

Altri oggetti presenti in gioco: Elmetto, giubotto antiproiettile, medipack, visore tattico, silenziatore, puntatore laser, munioni extra.

Il gioco è un multiplayer, quindi si gioca esclusivamente online, vi è anche una community italiana, il suo sito web:http://www.urtitalia.net/, mentre il sito ufficiale http://www.urbanterror.net/

Un gioco molto divertente, a cui dedico 1 ora o due ogni tanto, per svagare la mente, ve lo consiglio e non mi resta che augurarvi Good Game!

Attivare\Disattivare Compiz-Fusion con un click

Per chi come me, utilizza il proprio Desktop Linux anche per giocare, adesso può contare su un interessante utility “Compiz-Switch“.

E’ noto che Compiz-Fusion durante l’avvio di un gioco, porta a degli sfarfallii che non permettono di giocare come si dovrebbe.

Compiz-Switch permette di attivare e disattivare Compiz-Fusion  in maniera molto rapida con un  semplice click.

Da QUI potete scaricare il pacchetto .deb per distribuzioni Debian/Ubuntu o altre derivate.

Una volta installato l’applicazione è subito disponibile:

Applicazioni -> Accessori -> Compiz-Switch

E adesso potete godere dei vostri giochi preferiti al meglio! 🙂

Creare un repository per Debian/Ubuntu tramite interfaccia grafica

Chiunque scrive di Linux o di programmazione informatica in generale, ha desiderato almeno una volta nella vita del suo blog/site, pubblicare un Repository Personale, permettendo così il download, installazione, l’update, del proprio software sviluppato, o altri pacchetti software modificati personalmente.

Per creare un Repository Semplice, che gestisce un solo tipo di architettura, e solamente file binari senza disponibilità di sorgente, ci viene in aiuto il software BUC.

Per creare il proprio repository, tramite una comoda interfaccia grafica, è necessario seguire questi punti:

  • Scaricare il pacchetto creare-repomc
  • Decomprimere l’archivio da terminale: unzip creare-repomc.zip
  • Avviare il software da terminale: buc creare-repo.mc &
  • Riempire tutti i campi richiesti, e fare click su Crea Il tuo repository

L’applicativo è stato realizzato da miei conterranei -> SicilLinux

Bug: kio-umountwrapper, sottoprocesso post-removal script errore 2.

Installando la google toolbar su firefox  si è verificato un errore del sottoprocesso kio-umountwrapper. Non riuscivo a rimuovere e/o installare niente da synaptic.

Facendo una ricerca del bug su lauchpad son uscite diverse discussioni : https://bugs.launchpad.net/ubuntu/+source/kio-umountwrapper/+bug/186729

Non volendo leggere tutto, ho provato a risolvere da me, quindi chiunque si trova nelle mie stesse condizioni può risolvere aprendo il terminale e digitando i comandi:


sudo apt-get clean
sudo apt-get update
sudo apt-get install -f
sudo apt-get install kio-umountwrapper

Ed ecco che tutto torna alla normalità. 🙂

Tema Ubuntu Studio su Hardy Heron

A me son sempre piaciuti temi scuri per il mio GNOME Desktop, bene ho trovato davvero quello che fa per me.

Fino a qualche settimana fa, non ero a conoscenza della variante ufficiale  Ubuntu Studio, l’ho provata da Live CD, e mi son innamorato del Tema, quindi ho fatto subito una ricerca sul gestore pacchetti Synaptic della mia Hardy, due colpi di mouse e in poco più di qualche minuto, tutto pronto.

Ho modificato il wallpaper Wirls disponibile su http://www.gnome-look.org, aggiungendo Tux con la maglia della Nazionale, e spostando la scritta Ubuntu in alto a sinistra.

Ecco la foto del Cubo sulla mia Ubuntu Box.

Wicd: Wireless, utilizzare IP Statici con Ubuntu Hardy

Almeno personalmente ho trovato “network-manager” abbastanza carente in molti aspetti, tra cui l’impossibiità di utilizzare gli IP STATICI, cosa per me fondamentale, dopo l’acquisto del mio ultimo router wireless.

Dunque decido di rimuovere completamente network-manager e sostituirlo con l’efficente Wicd, devo riconoscere che è davvero fatto bene, programmato in python, supporta molti algoritmi di cifratura, si può settare sia il DHCP che un IP statico.

Una semplice installazione del pacchetto binario e via con la configurazione tramite GUI, il file .deb lo potete trovare QUI.

Buona Navigazione!


Feeds RSS web, e-mail e mobile.

Creative Commons License
UnderGround0 World è pubblicato sotto una Licenza Creative Commons.
La riproduzione di tutto o parte dei contenuti di questo sito potranno avvenire solo senza alcun scopo di lucro e dovranno riportare la fonte originaria ed un link a UnderGround0 World o quella degli autori orginari. I trasgressori saranno perseguiti secondo le norme:Art. 173ter e Art. 174ter



Il Gioco Della Vita



DISCLAIMER
Le informazioni da me divulgate sono da ritenersi a puro scopo informativo e di studio. Non mi assumo nessuna responsabilità riguardante l'uso improprio o illecito e di tutti i danni o perdite di guadagni che ne possano derivare.

Contatore Visite

  • 1,054,515 visite




















My blog is worth $923,387.24.
How much is your blog worth?



Berluscounter!

NoCocozza!

agosto: 2008
L M M G V S D
« Mag   Nov »
 123
45678910
11121314151617
18192021222324
25262728293031