-
Pubblicato in The Security CornerGhostLock, nuova falla nel Kernel Linux e nel suo semaforo dei processi (mutex): root e fuga dai container
Nuova puntata delle vulnerabilità storiche per il Kernel Linux: anche GhostLock è vecchissima, introdotta nel 2011 (Linux 2.6.39), è rimasta inosservata per circa 15 anni fino a quando il programma di bug bounty di Google ha spinto qualcuno a pubblicarla… Ovviamente per incassare.
-
Pubblicato in NotizieUna brutta storia di sabotaggi e smentite per il progetto OpenMandriva Linux
4 risposte
Attacchi, ripicche, accuse di sabotaggio: c’è un po’ di tutto il brutto delle community open-source in questa storia che riguarda l’erede di una delle più antiche distribuzioni Linux, la cui sopravvivenza ha barcollato in seguito alle azioni di un contributore in cerca di giustizia.
-
Pubblicato in The Security CornerSedici anni e non sentirli: Januscape colpisce il Kernel Linux e KVM, e permette di eseguire codice sull’host
Una risposta
Una vulnerabilità dormiente da 16 anni nel Kernel Linux permette a un attaccante di evadere da una macchina virtuale ed eseguire codice arbitrario sull’host che la ospita. Si chiama Januscape ed è, per stessa ammissione del ricercatore che l’ha scoperta, il primo exploit guest-to-host noto che funziona indistintamente su processori Intel e AMD.
-
Pubblicato in NotizieTUXEDO OS, distribuzione dell’azienda che produce laptop Linux, lascia Ubuntu per Debian
6 risposte
Troppo Snap, poca trasparenza sull’AI e, soprattutto una serie di problematiche tecniche relative all’aggiornamento dei pacchetti ed alla gestione delle versioni Long Term Support hanno convinto l’azienda produttrice di laptop Linux a rivedere i propri piani a proposito della distribuzione base da cui partire: sarà neutrale, flessibile e controllata dalla comunità. In una parola: Debian.
-
Pubblicato in NotizieQualche intoppo per l’adozione delle Rust Coreutils in Ubuntu: il comando cp per ora resta GNU
10 risposte
Niente di drammatico, ma per la prossima release transitoria di Ubuntu, ossia Stonking Stingray, il comando cp rimarrà quello scritto in C, poiché la versione Rust è al momento incompatibile con altre componenti del sistema. Tutto normale, ma meno banale di quanto si possa pensare.
-
Pubblicato in NotizieGitHub e le big tech si oppongono alla legge sulla trasparenza dell’IA? Secondo SFC è pura ipocrisia verso l’open-surce
5 risposte
GitHub e altri colossi tech si oppongono alla legge californiana sulla trasparenza dell’IA (SB 1000) sostenendo – ipocritamente, secondo la Software Freedom Conservancy – che danneggerebbe le licenze FOSS. E il discorso ritorna a quanto sono liberi i modelli che usiamo quotidianamente e quanto, volutamente, vogliamo ignorare questo aspetto a favore della comodità.
-
Pubblicato in NotizieCose di cui si potrebbe fare a meno: Microsoft pubblica i container per WSL
14 risposte
Nuova puntata della rubrica che parla di tutte quelle invenzioni (tipicamente di casa Microsoft) che sembrano utili e belle, ma che si rivelano essere un duplicato, fatto peggio e normalmente meno sicuro di qualcosa che in Linux esiste già da molto, molto tempo. Questa puntata è dedicata ai Container!
-
Pubblicato in Articoli
Curiosi di sapere quale sia il processo creativo dietro ai loghi di Ubuntu? Ve lo spiega Canonical!
In un interessante articolo pubblicato su Linkedin dalla mamma di Ubuntu, Marcus Haslam, che si è occupato dal 2008 dei loghi delle varie release, racconta le basi del processo creativo, facendo capire come sia impossibile per chiunque affermare “è solo un logo!”
Categories
Tag cloud
ai (106) AlmaLinux (36) Android (36) Bug (87) Canonical (97) CentOS (49) Cloud (64) codice (37) container (54) Controversia (51) Debian (114) desktop (37) docker (66) Fedora (68) Firefox (41) GitHub (85) Google (90) IBM (58) Intel (58) KDE (45) Kernel (294) Kubernetes (103) Linux (843) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (489) Openstack (58) Oracle (37) Patch (37) Red Hat (181) Release (71) RHEL (44) Rust (47) SaturdaysTalks (54) Sicurezza (148) Software (45) SUSE (44) systemd (83) Torvalds (103) Ubuntu (199) Vulnerabilità (72) Windows (91)
4 risposte