La versione 3.4.8, rilasciata settimana scorsa, di Samba ha fixato vari buchi di sicurezza incluse due vulnerabilità del tipo DOS che consente a degli utenti ostili di far crashare, in remoto, il daemon smbd. Un problema è causato da un puntatore a NULL quando vengono processate una serie di headers SMB che includono una specifica combinazione di flag. E' caldamente consigliato di fare l'upgrade in quanto la Stratsec, una security company, che ha scoperto le vulnerabilità, ha rilasciato numerosi exploit allo stesso tempo in cui ha diffuso la vulnerabilità.

Technorati Tags: samba, exploit, dos

Scribefire è un utile extension di Firefox che viene utilizzata dai blogger, in particolare da coloro che usano Wordpress per postare notizie e altro. Finalmente qualcuno si è posto il problema, e soprattutto la soluzione, su come utilizzarlo per Joomla, anche se quest'ultima non è nata come piattaforma di blogging.
In soldoni è necessario installare due plugin che permettono di estendere la libreria XML-RPC di Joomla, anche se un pò datati: Justo's MetaWeb Joomla plugin e RSD Joomla plugin.
Successivamente si abilitano questi due plugin e si disattiva contemporaneamente il Blogger plugin di Joomla. Se l'installazione è andata a buon fine si imposta l'utenza in uso a Scribefire utilizzando il percorso guidato. Se l'autoconfig non dovesse funzionare bisogna settare il "Type of Blog" a MetaWeblog con la seguente URL: http://example.com/xmlrpc/index.php.

Technorati Tags: joomla, scribefire, posting