-
Pubblicato in The Security CornerCIFSwitch: un bug del Kernel Linux vecchio 19 anni che regala i permessi di root
Se dopo le intense scorse settimane vi erano mancate le CVE sul Kernel Linux, eccovene un’altra: si chiama CIFSwitch, è nascosta nel codice dal 2007, e sotto le giuste condizioni permette a un utente senza privilegi di ottenere accesso root completo al sistema. Questa volta però non parliamo di qualche trucco sulla page cache, ma di poche e semplici interazioni…
-
Pubblicato in NotizieCose di cui si potrebbe fare a meno: Microsoft pubblica Coreutils for Windows!
13 risposte
Se fino a ieri un utente Linux all’interno della Powershell di Microsoft Windows si sarebbe sentito frastornato, con la pubblicazione di Coreutils for Windows le cose cambiano. È infatti possibile avere comandi Linux nativi in Windows. Il punto è: ce n’era davvero bisogno?
-
Pubblicato in NotizieAMD rivede la licenza del suo software Vivado: gratuito per Windows, ma non per Linux!
6 risposte
Nuove vette per la discriminazione degli utenti Linux. Se infatti eravamo abituati alla poca considerazione, cosa dire di questa nuova frontiera in cui, apparentemente, gli utenti sono talmente pochi (il 30%) che se vogliono la versione Basic del software la devono pagare… Un vero inedito!
-
Pubblicato in NotizieLa sicurezza per Red Hat e IBM vale 5 miliardi, ma intanto ci sono pacchetti npm ufficiali infetti da combattere
Una risposta
Project Lightwell è un’iniziativa di Big Blue che vuole mettere intelligenza artificiale e 20.000 ingegneri al servizio della sicurezza, una sorta di task force che (a pagamento) proteggerà le supply chain delle aziende. Solo il cielo sa quanto ce ne sia bisogno, perché Aikido Security nel frattempo ha scoperto un worm presente nelle librerie ufficiali npm di Red Hat che…
-
Pubblicato in NotizieKroah-Hartman: l’alleato contro il fiume di bug generati dall’AI nel Kernel Linux è Rust!
E se la soluzione al sovraccarico dettato dalle segnalazioni di sicurezza mediante AI fosse l’utilizzo di un linguaggio di programmazione che, per sua stessa natura, previene la maggioranza dei problemi in fase di compilazione? Secondo il maintainer del Kernel Linux stabile la soluzione è proprio quella: Rust risolverebbe almeno il 60% dei problemi all’origine.
-
Pubblicato in NotizieAnche la California potrebbe rivedere la legge sul controllo dell’età delle distribuzioni Linux open-source
29 risposte
Dopo il Colorado, anche lo stato dove sono nati i Doors rivede lo spettro di applicabilità della legge che demanda ai sistemi operativi la verifica sull’età di chi li usa. La sensazione è che sia ancora troppo poco, principalmente perché i produttori di hardware con Linux preinstallato, a quanto pare, dovranno comunque adeguarsi.
-
Pubblicato in NotizieSe competere con i ritmi dell’AI è impossibile, rimanere umani è l’unica speranza per l’open-source
7 risposte
Il progetto curl, come il Kernel Linux ed altri progetti open-source, è letteralmente sovrastato da report di sicurezza artificiali che sono validi, dettagliati e lunghi da analizzare. A farne le spese è chi gestisce i progetti, ed il conto è salato, poiché impatta sulla vita familiare e gli affetti.
-
Pubblicato in NotizieBambu Lab non solo viola la licenza AGPL, ma minaccia chi sviluppa fork del suo software
L’azienda produttrice di stampanti 3d, e dei software che servono ad utilizzarle, è stata imbeccata dalla Software Freedom Conservancy non solo perché si è “dimenticata” di rilasciare i sorgenti dei propri software basati su codice AGPL, ma anche perché ha minacciato azioni legali contro uno sviluppatore reo di aver fatto reverse engineering per rimettere le cose a posto.
Categories
Tag cloud
ai (103) AlmaLinux (36) Android (36) Bug (86) Canonical (96) CentOS (49) Cloud (64) codice (37) container (53) Controversia (51) Debian (113) desktop (36) docker (66) Fedora (67) Firefox (40) GitHub (84) Google (90) IBM (58) Intel (58) KDE (44) Kernel (292) Kubernetes (103) Linux (836) LTS (37) Malware (71) Microsoft (202) MicrosoftLovesLinux (37) Mozilla (41) open-source (482) Openstack (58) Oracle (37) Patch (37) Red Hat (181) Release (71) RHEL (44) Rust (46) SaturdaysTalks (54) Sicurezza (144) Software (45) SUSE (44) systemd (83) Torvalds (103) Ubuntu (196) Vulnerabilità (72) Windows (90)
2 risposte