-
Pubblicato in NotizieLightning Framework, un malware Linux tuttofare: rootkit, backdoor, chi più ne ha, più ne metta
Lightning Framework è stato definito “il coltellino svizzero dei malware” da Intezer security, l’azienda che l’ha scoperto e ne ha pubblicato i dettagli in un lungo ed esaustivo articolo. Il riassunto del suo funzionamento è in questa, lo ammettiamo un filo complicata, immagine: Lightning Framework è però costruito utilizzando una struttura semplice: un componente, definito…
-
Pubblicato in NotizieSELinux, il sistema di sicurezza più disabilitato dai sysadmin
Ormai da diverse release e, quindi, da molti anni, esiste sulle distribuzioni Red Hat e derivate uno strumento di sicurezza attivato di default che, originariamente sviluppato nel 2000 dalla National Security Agency e poi preso in mano da altri contributor del calibro di Red Hat, Network Associates, Secure Computing Corporation, Tresys Technology e Trusted Computer…
-
Pubblicato in Notizie
Attacchi side channel: SATAn, Powerhammer e simili
Sembra uscita dall’ultimo film di Mission:Impossible la forma di attacco riportata questa settimana dal ricercatore Mordechai Guri, che consiste nell’utilizzare la modulazione delle onde elettromagnetiche per trafugare dati anche da sistemi che non hanno alcun accesso alla rete, detti cioè air-gapped. Nel dettaglio, si tratta di un attacco poco versatile, in quanto richiede che il…
-
Pubblicato in NotizieTUXEDO presenta Aquarius, un sistema di raffreddamento per il laptop Linux Stellaris… Ad acqua!
Una risposta
Pochi giorni fa parlavamo dell’ormai ampia disponibilità di portatili Linux e di come ormai siano davvero parecchie le aziende produttrici di computer nativi Linux, dove la fatidica domanda “ma funzionerà tutto?” è un relitto di un passato che fortunatamente non esiste più. Ai tanti che hanno letto con piacere la notizia riportata in apertura darà…
-
Pubblicato in NotizieIl phishing si evolve: con l’Adversary in the Middle si aggira anche il token 2FA
La settimana scorsa, Microsoft dava notizia e analisi approfondiita di una campagna di phishing evoluta, disegnata con attenzione per evadere anche la protezione data da multi-factor authentication (MFA o 2FA), il che la rende particolarmente degna di nota ed è un passo avanti rispetto a ciò che tipicamente si immagina quando si parla di phishing,…
-
Pubblicato in NotizieE dopo il copilot di GitHub ecco a voi CodeWhisperer di AWS
Abbiamo parlato spesso ultimamente di Copilot, per qualcuno un grande aiuto, per qualcun altro l’ennesimo invadente tentativo di controllo sul codice da parte di GitHub (e quindi Microsoft). Quale che sia la verità era pensabile che Copilot rimanesse un caso isolato? Assolutamente no. Ecco infatti arrivare CodeWhisperer, una funzione presentata in preview per ora gratuita…
-
Pubblicato in NotizieRocky Linux 9 è viva e si va ad aggiungere, pur con qualche ritardo, alle alternative libere RHEL come AlmaLinux e Oracle Linux
Una risposta
Giovedì 14 luglio 2022 è stato il giorno del rilascio di Rocky Linux 9, che si fa ad aggiungere alle alternative libere a RHEL 9 come AlmaLinux 9 (rilasciata quindici giorni dopo RHEL 9) e Oracle Linux 9. Curiosamente, così come avevamo raccontato nel caso di AlmaLinux e della volontà del progetto di rendere trasparente…
-
Pubblicato in NotizieC’è un nuovo ed ispirato CEO per Red Hat, Paul Cormier lascia il posto a Matt Hicks
Una risposta
L’ultima volta che avevamo parlato di avvicendamenti dirigenziali in casa Red Hat fu poco dopo il passaggio dell’azienda dal cappello rosso ad IBM. A suo tempo, il passaggio di Jim Whitehurst al ruolo di CEO di IBM, aveva comportato l’insediamento di Paul Cormier a CEO di Red Hat e tutto era fluito nella maniera attesa….
Categories
Tag cloud
ai (70) AlmaLinux (33) Android (34) Bug (78) Canonical (85) CentOS (47) Cloud (63) container (51) Controversia (40) Debian (100) desktop (34) docker (65) Fedora (60) Firefox (37) GitHub (75) Gnome (33) Google (88) IBM (56) Intel (55) KDE (42) Kernel (256) Kubernetes (97) Linux (746) LTS (36) Malware (66) Microsoft (189) MicrosoftLovesLinux (37) Mozilla (37) open-source (397) Openstack (58) Oracle (35) Patch (35) Red Hat (170) Release (63) RHEL (41) Rust (39) SaturdaysTalks (52) Sicurezza (111) Software (41) SUSE (40) systemd (77) Torvalds (92) Ubuntu (178) Vulnerabilità (64) Windows (85)
4 risposte