• BrickerWind: BrickerBot mette KO tutti i modem in Fibra di Wind
    Pubblicato in

    BrickerWind: BrickerBot mette KO tutti i modem in Fibra di Wind

    2 risposte

    A Maggio abbiamo parlato di BrickerBot, malware che attaccava i dispositivi IoT: Tutti i dispositivi colpiti utilizzano un pacchetto chiamato BusyBox, hanno un’interfaccia telnet accessibile dall’esterno ed utilizzano le password di default. E tutti sarcastici che, ridacchiando, si chiedevano chi potesse mai essere il genio a lasciare le password di default per poi lanciarsi in rete. Beh, abbiamo un vincitore: Wind! Diversi giorni fa i clienti Fibra di Wind hanno iniziato a segnalare disservizi riguardanti la loro connessione in fibra. Nel giro di pochissimo tempo tutti router in fibra Nokia/Alcatel-Lucent forniti dall’operatore si sono trasformati in “eleganti” soprammobili in grado…

  • KDE Plasma 5.11: più potente, elegante e sicuro
    Pubblicato in

    KDE Plasma 5.11: più potente, elegante e sicuro

    Una risposta

    Poche ore fa gli sviluppatori KDE hanno annunciato la disponibilità della release stable di Plasma 11: Today KDE publishes this autumn’s Plasma feature release, KDE Plasma 5.11. Plasma 5.11 brings a redesigned settings app, improved notifications, a more powerful task manager. Plasma 5.11 is the first release to contain the new “Vault”, a system to allow the user to encrypt and open sets of documents in a secure and user-friendly way, making Plasma an excellent choice for people dealing with private and confidential information. Oggi KDE pubblica la release di Plasma di questo autunno, KDE Plasma 5.11. Plasma 5.11 presenta…

  • Kernel 4.14 LTS in arrivo il prossimo mese
    Pubblicato in

    Kernel 4.14 LTS in arrivo il prossimo mese

    Nonostante l’alto numero di modifiche, cosa che ha portato Torvalds a darne l’annuncio con un giorno di ritardo, è stata confermata l’uscita del kernel Linux 4.14 per l’inizio del mese prossimo. Questa release LTS che ancora non abbraccia il supporto esteso (come annunciato qui) ma garantisce comunque i 2 anni di copertura, pare conterrà parecchie modifiche, motivo che ha portato il buon Linus a dare l’annuncio della RC4 (Release Candidate) con un piccolo ritardo. Oltre le parecchie modifiche al watchdog (fondamentalmente un timer hardware che permette la gestione dei cicli di CPU), parecchio lavoro è stato fatto sull’architettura ARM, così…

  • Deutsche Bank rilascia il codice di Autobahn
    Pubblicato in

    Deutsche Bank rilascia il codice di Autobahn

    Che le aziende rilascino il codice delle loro piattaforme in open source è una pratica ultimamente sempre più comune. Quello che non capita così spesso è che lo facciano le banche, società che in genere considerano (il più delle volte erroneamente) la segretezza una delle armi vincenti sia contro gli attacchi, che contro la concorrenza. Salta dunque all’occhio che uno dei player bancari più grandi d’Europa, Deutsche Bank, decida di aprirsi e rilasciare il codice della piattaforma Autobahn, un servizio fornito dalla stessa banca per l’esecuzione di transazione elettroniche tra differenti mercati e piattaforme. Come primo passo nell’open source non…

  • Rilasciato PostgreSQL 10.0
    Pubblicato in

    Rilasciato PostgreSQL 10.0

    Uno dei componenti fondamentali dell’informatica è sempre stato il database, e nel panorama opensource PostgreSQL è sempre stato un attore protagonista, specialmente in ambito enterprise. Ed è un po’ che non ne parliamo… Proprio ieri è stata rilasciata l’ultima (attesa) versione, la 10.0, che include tutta una serie di miglioramenti sia in usabilità che in prestazioni. Sono tutte migliorie tecniche, e tutte per addetti ai lavori, quindi ne faremo solo un rapido elenco: Replica logica (Logical Replication) L’alta affidabilità richiede (solitamente) la replica dei dati in vari server, affinché in caso di errore di uno, un altro sia disponibile; l’unica…

  • LEDE si aggiorna alla versione 17.01.3
    Pubblicato in

    LEDE si aggiorna alla versione 17.01.3

    Abbiamo parlato di LEDE (Linux Embedded Development Environment) alla sua nascita, un anno e mezzo fa. Nato come un fork di OpenWRT, LEDE si propone come un firmware completo per diversi router ad altri device. Definimmo il progetto promettente, in quanto ancora non esisteva alcun prodotto. Da allora il progetto è progredito, raccogliendo nuove adesioni, molte dagli stessi sviluppatori di OpenWRT, il progetto padre. E i risultati concreti si sono visti: release frequenti (ogni 2 o 3 mesi), con aggiornamenti alle ultime versioni stabili dei pacchetti, come per esempio il kernel (LTS) 4.4. E appunto, l’uscita ieri della terza service release. Tutto ciò…

  • Dnsmasq e le vulnerabilità su DNS e DHCP
    Pubblicato in

    Dnsmasq e le vulnerabilità su DNS e DHCP

    Una risposta

    Dnsmasq è un tool che fornisce i servizi di server DHCP, forwarder e cache DNS ed è utilizzato su un gran numero di dispositivi: router, computer e server (il pacchetto è presente in molte distribuzioni Linux), dispositivi Android ed IoT. Il team di sicurezza di Google ha pubblicato in queste ore un post in cui espone le sette gravi vulnerabilità che affliggono questo pacchetto: CVE-2017-14491, CVE-2017-14492 e CVE-2017-14493 riguardano la possibilità di eseguire del codice remoto sfruttando gli errori di heap buffer overflow e stack buffer overflow dei servizi DHCP e DNS; CVE-2017-14495, CVE-2017-14496, e CVE-2017-13704 sono causati da svariati…

  • NASA Eyes: versione per Linux in sviluppo
    Pubblicato in

    NASA Eyes: versione per Linux in sviluppo

    La NASA (l’ente spaziale americano) non è nuova nelle nostre pagine; con un occhio sempre attento all’open source ed alla condivisione in generale, anche quando non rilascia il codice cerca sempre di far felici tutti, compresi noi utenti del pinguino. Da diverso tempo la NASA, in collaborazione con il California Institute of Technology, rende disponibile al download un’applicazione chiamata NASA’s Eyes: questa, al momento installabile solo su desktop e laptop (anche se versioni ridotte sono disponibili per device mobile), permette di scaricare dei moduli contenenti delle simulazioni basate sui dati reali di diversi aspetti del nostro universo: da singoli sistemi…