Risultati della ricerca per: “Container”

Docker vuole fare per gli agenti AI quello che ha fatto per i container, e sono grandi cose

Raoul Scarazzini

1 Ottobre 2026

Comments

La #SandboxKitSpec, portata da #Docker verso la #CNCF, prova a standardizzare non solo ciò che un agente #AI esegue, ma anche ciò a cui è autorizzato ad accedere. Un nuovo pezzo del puzzle per contenere agenti che, per loro natura, cercano continuamente di superare i confini che gli abbiamo imposto.
Leggi l’articolo completo: Docker vuole fare per gli agenti AI quello che ha fatto per i container, e sono grandi cose
Virtual Machine o Container? E se la soluzione fosse invece l’uso di Kernel Linux Multipli?

Raoul Scarazzini

2 Settembre 2026

Comments

#VirtualMachine, #Container o qualcosa di completamente diverso? La tecnologia #multikernel di Multikernel Technologies prova a rispondere con un approccio alternativo: più #Kernel #Linux indipendenti, eseguiti direttamente sullo stesso hardware e senza hypervisor. Con la prima public release di mklinux v7.0-mk2, il progetto diventa finalmente testabile: vediamo come funziona, quali vantaggi promette e se può davvero…
Leggi l’articolo completo: Virtual Machine o Container? E se la soluzione fosse invece l’uso di Kernel Linux Multipli?
SCTPhantom: una use-after-free vecchia 18 anni porta a root e container escape

Patrick Di Fazio

28 Agosto 2026

Comments

Una #use-after-free rimasta nascosta nel #Kernel #Linux per quasi vent’anni può trasformarsi in un #exploit completo per ottenere root e, in determinate condizioni, uscire da un container e compromettere l’host. #SCTPhantom (CVE-2026-64564) colpisce il sottosistema SCTP ed è presente fin dal 2007: la recente pubblicazione di una PoC rende però il problema molto più concreto…
Leggi l’articolo completo: SCTPhantom: una use-after-free vecchia 18 anni porta a root e container escape
GhostLock, nuova falla nel Kernel Linux e nel suo semaforo dei processi (mutex): root e fuga dai container

Patrick Di Fazio

14 Luglio 2026

Comments

Nuova puntata delle vulnerabilità storiche per il Kernel Linux: anche GhostLock è vecchissima, introdotta nel 2011 (Linux 2.6.39), è rimasta inosservata per circa 15 anni fino a quando il programma di bug bounty di Google ha spinto qualcuno a pubblicarla… Ovviamente per incassare.
Leggi l’articolo completo: GhostLock, nuova falla nel Kernel Linux e nel suo semaforo dei processi (mutex): root e fuga dai container
Cose di cui si potrebbe fare a meno: Microsoft pubblica i container per WSL

Raoul Scarazzini

3 Luglio 2026

Comments

Nuova puntata della rubrica che parla di tutte quelle invenzioni (tipicamente di casa Microsoft) che sembrano utili e belle, ma che si rivelano essere un duplicato, fatto peggio e normalmente meno sicuro di qualcosa che in Linux esiste già da molto, molto tempo. Questa puntata è dedicata ai Container!
Leggi l’articolo completo: Cose di cui si potrebbe fare a meno: Microsoft pubblica i container per WSL
Un mondo senza CVE nelle immagini dei container? Red Hat ci prova con Project Hummingbird

Raoul Scarazzini

2 Dicembre 2025

Comments

Sull’importanza della sicurezza nella propria supply chain non si è mai scritto abbastanza. Gli attacchi che sovente descriviamo qui sul portale, in una maniera o nell’altra, fanno sempre capo ad insicurezze nei software utilizzati che, il più delle volte, dipendono da dove questi software vengono presi. Ora, alla base del funzionamento dell’open-source commerciale – che…
Leggi l’articolo completo: Un mondo senza CVE nelle immagini dei container? Red Hat ci prova con Project Hummingbird
Apple presenta Container, una CLI open-source scritta in Swift che usa Virtual Machine per isolare i processi

Raoul Scarazzini

13 Giugno 2025

Comments

Avessimo un euro per tutti gli appassionati di Linux ed open-source che usano macOS saremmo ricchi. Per quanto lo stile chiuso e proprietario di Apple sembri sulla carta in totale contrasto con l’etica open-source infatti, migliaia di sviluppatori in tutto il mondo programmano e sviluppano i propri software, magari proprio open-source, su macOS. Questa incoerenza…
Leggi l’articolo completo: Apple presenta Container, una CLI open-source scritta in Swift che usa Virtual Machine per isolare i processi
Landrun, un tool per isolare processi Linux, senza root e container, ma sfruttando la componente Landlock del Kernel

Raoul Scarazzini

8 Aprile 2025

Comments

Un container Linux è un processo isolato. È questa la definizione più semplice che si può dare e che chiarisce tutta una serie di aspetti del funzionamento della tecnologia che al momento regge l’intero cloud web. Dire container in realtà sottintende tutta una serie di impliciti che appartengono alla galassia Kernel: i Namespace, i CGroup…
Leggi l’articolo completo: Landrun, un tool per isolare processi Linux, senza root e container, ma sfruttando la componente Landlock del Kernel
Container e Kubernetes dovrebbero far rima con sicurezza, ma è davvero così? Un report Red Hat prova a dare risposte

Raoul Scarazzini

8 Luglio 2024

Comments

Si chiama The State of Kubernetes Security in 2024 ed è un report pubblicato poco tempo fa da Red Hat dove vengono illustrati i risultati di un sondaggio condotto dall’azienda del cappello rosso verso seicento DevOps, ingegneri e professionisti per carpire lo stato del mercato a proposito delle tematiche di sicurezza di Kubernetes, ma che…
Leggi l’articolo completo: Container e Kubernetes dovrebbero far rima con sicurezza, ma è davvero così? Un report Red Hat prova a dare risposte
Buon compleanno Kubernetes: la piattaforma di container orchestration più famosa del mondo compie dieci anni!

Raoul Scarazzini

7 Giugno 2024

Comments

Il sei giugno del 2014, su un repository GitHub chiamato Kubernetes, un commit dal titolo piuttosto banale, “First commit“, segnava in realtà l’avvio di uno dei progetti più dominanti della storia dell’informatica nell’ambito delle applicazioni erogate da container. Dieci anni dopo, con pieno e legittimo diritto, il progetto Kubernetes festeggia questo importante traguardo, forte di…
Leggi l’articolo completo: Buon compleanno Kubernetes: la piattaforma di container orchestration più famosa del mondo compie dieci anni!

Saturday’s Talks

The Security Corner

Categories