• SNAP per Ubuntu: maggior sicurezza, ma non con X
    Pubblicato in

    SNAP per Ubuntu: maggior sicurezza, ma non con X

    2 risposte

    Il 22 aprile è stato rilasciato Ubuntu 16.04, la nuova -e attesa- versione LTS della popolare distribuzione. E il 22 aprile Matthew Garrett ha reso pubblico una pecca. Ma andiamo con ordine. Una delle grandi novità annunciate di Ubuntu 16.04 è il supporto per l’installazione del software dei pacchetti SNAP, che per ora affiancheranno il buon vecchio sistema di Debian (i pacchetti .deb) con la prospettiva di sostituirlo. La differenza sostanziale tra i due sistemi è che Debian usa una gerarchia di dipendenze (un pacchetto può dichiarare di aver bisogno di un altro pacchetto, che a sua volta potrebbe aver bisogno di altri pacchetti,…

  • Mesosphere rilascia in open source DC/OS
    Pubblicato in

    Mesosphere rilascia in open source DC/OS

    Mesosphere è una startup nata tre anni fa con lo scopo di creare un tool che permettesse di trattare l’hardware di un datacenter in maniera trasparente, ovvero come un semplice pool che alimenta una generica quantità di risorse su cui far girare le proprie applicazioni. Basandosi su progetti open quali Apache Mesos, Marathon (quest’ultimo creato dall’azienda stessa), hanno sviluppato DC/OS, un sistema che assolve questo scopo. La notizia di qualche giorno fa è che l’azienda ha deciso di rilasciare il suo DC/OS come open-source, aprendo di fatto le porta ai contributi esterni. Tramite un’annuncio sul blog dell’azienda, viene annunciata questa…

  • Attacco a Hacking Team: dettagli e vulnerabilità
    Pubblicato in

    Attacco a Hacking Team: dettagli e vulnerabilità

    Come ricorderete lo scorso luglio l’azienda italiana Hacking Team, società che forniva tecnologie intrusive a governi, investigatori, è stata bucata. Stando a quanto comunicato dalla società stessa, sarebbero stati trafugati 400 GB di dati relativi a dei software di sorveglianza venduti a istituzioni e stati di tutto il mondo. Fu così che il pubblico italiano e mondiale venne a sapere di questa società (che era ben nota negli ambienti specializzati) dedita allo sviluppo di software che alcuni chiamano senza mezzi termini “armi digitali”. Dopo qualche tempo emerse il nome di Phineas Fisher, il presunto hacker che è riuscito finora a…

  • Finalmente uno standard per le immagini dei Container
    Pubblicato in

    Finalmente uno standard per le immagini dei Container

    A Giugno dell’anno scorso è nata, sotto la guida della Linux Foundation, la OCI: Open Container Initiative. Giusto per chiarezza, i container, che si possono chiamare anche virtualizzatori a livello di sistema operativo, sono delle logiche utilizzate dai kernel che permettono l’esecuzione di più istanze separate in user-space, andando a creare degli ambienti compartimentati (dei container, appunto) che eseguono operazioni separate. Il progetto OCI mira dunque a definire degli standard aperti intorno ai container ed a come questi vengano eseguiti sui kernel. Diversi progetti ed aziende hanno aderito a questo progetto, comprendendone l’importanza, tra cui non si può non citare…

  • Skylake sconsigliato per gli utenti Linux
    Pubblicato in

    Skylake sconsigliato per gli utenti Linux

    Una risposta

    Già qualche tempo fa lo sviluppatore del kernel Matthew Garret si era fatto sentire per aver creato un fork del kernel Linux, al fine di implementare una serie di patch da lui sviluppate per il boot del pinguino su hardware protetto dal SecureBoot UEFI. Recentemente, in un post sul suo blog, afferma che il sistema di gestione energetica di Skylake è terribile e che non si dovrebbe acquistare quell’hardware finché non verrà sistemato. The deepest power saving state I can get into is PC3, despite Skylake supporting PC8 – so I’m probably consuming about 40% more power than I should…

  • Ubuntu in Windows: primi test di performance
    Pubblicato in

    Ubuntu in Windows: primi test di performance

    Una risposta

    Dopo che Microsoft ha lanciato la bomba, le aspettative e la curiosità hanno cominciato a montare. I nostri amici di Phoronix hanno cominciato a dare qualche riscontro con i loro benchmark, mettendo a confronto le prestazioni in Ubuntu nativo (sia versione 14.04, quella presa a riferimento in Windows, che 16.04, la prossima uscente) con la bash di Windows. I risultati sono alquanto sorprendenti: le prestazioni dei programmi sono spesso simili, con differenze molto minori di quanto si sarebbe potuto pensare; in alcuni casi, poi, non solo la differenza è piccola, ma le prestazioni sono superiori in Windows! I test con gli scarti evidenti sono quelli che coinvolgono molto I/O su disco (come…

  • RedHat offre una subscription gratis agli sviluppatori
    Pubblicato in

    RedHat offre una subscription gratis agli sviluppatori

    Molti si chiedono come faccia una società basata sull’OpenSource come Red Hat a fatturare due miliardi di dollari. Le domande sono molteplici: l’OpenSource non è gratis? Come si fanno a fare i soldi mediante l’OpenSource? Se posso scaricare il software da internet, perché mai dovrei acquistarlo? Dubbi legittimi, che però vengono subito fugati da questa affermazione: Red Hat non vende software OpenSource (sebbene la licenza GPL non lo impedisca), ma servizi. Red Hat vende un servizio di controllo qualità e sicurezza. Il software viene testato in modo che il cliente possa portarlo in produzione allo stato dell’arte, con tempestivi aggiornamenti…

  • Badlock: molto rumore per nulla
    Pubblicato in

    Badlock: molto rumore per nulla

    Ne avevamo parlato il 24 marzo scorso: annunciato in pompa magna e con toni allarmanti il bug noto come Badlock sarebbe stato rivelato oggi. Indicato come cruciale e recante un logo (in cima a questa pagina) creato su misura, questo bug aveva posto diversi interrogativi all’interno della community: Perché un annunciare ben tre settimane prima (ere geologiche in termini di security, in particolare quando si parla di opensource) il bug? Perché non rivelare immediatamente la vulnerabilità e fare in modo, come sempre, che la community prenda atto ed agisca? Perché tutto questo clamore? Bene, oggi è il gran giorno, e…