Categoria

Pagina 1 di 1

Erlang

Erlang: linguaggio per sistemi real-time distribuiti. Paradigma funzionale, message passing, fault tolerance. Usato in telco e messaggistica.

Questa categoria raccoglie articoli eterogenei, spesso legati al contesto storico del blog o a tematiche trasversali. Il materiale è mantenuto online per continuità storica e per valore di riferimento su argomenti specifici.

Per approfondire Erlang nel tuo progetto, scrivimi per una consulenza mirata oppure scopri il mio percorso professionale.

CVE-2025-32433 nell'SSH di Erlang/OTP: anatomia di un pre-auth RCE "logico", LLM come aiuto all'exploit e dove nascondi Erlang senza saperlo

CVE-2025-32433 nell'SSH di Erlang/OTP: anatomia di un pre-auth RCE "logico", LLM come aiuto all'exploit e dove nascondi Erlang senza saperlo CVE-2025-32433 ha colpito il server SSH di Erlang/OTP con un pre-auth RCE da CVSS 10.0. Non è memory corruption: è una logic flaw nello state machine, che accetta CHANNEL_OPEN prima dell'autenticazione. Anatomia del bug, mappa dei componenti Erlang nascosti in produzione PMI (RabbitMQ, CouchDB, ejabberd) e cinque mitigation che applico dal maggio 2025. Continua a leggere
Ultima modifica: