-
Pubblicato in NotizieLinux Kernel LTS: supporto esteso fino a 6 anni
Come diversi software (basti pensare alle release di Ubuntu, ad esempio), anche chi organizza il kernel Linux mantiene delle logiche per garantire un supporto esteso a determinate versioni. Questo è necessario poichè, soprattutto in particolari ambienti, non è possibile aggiornare il kernel di frequente e, dunque, una delle soluzioni è quella di installarne uno per cui “si sa” che il supporto viene mantenuto per parecchio tempo, assicurando l’uscita di patch di sicurezza e sistemazione di bug. Marcate come LTS (Long Term Support), queste versioni attualmente garantiscono fino a 2 anni di “backporting” di patch e fix di bug, contro il…
-
Pubblicato in NotiziePatchata vulnerabilità nel kernel vecchia di due anni su RHEL e CentOS
Siamo nell’Aprile 2015 quando Michael Davidson, un esperto di sicurezza in Google, scopre una falla nel kernel Linux che permetterebbe ad un potenziale attacker di eseguire una privilege escalation. All’epoca il bug causava solo dei crash e non è stato classificato come un problema per la sicurezza e nessun fix è mai stato rilasciato per le distro LTS, le quali solitamente ricevono solo aggiornamenti riguardanti la sicurezza. Oggi Qualys, azienda che si occupa di sicurezza informatica, lancia però l’allarme: An unprivileged local user with access to SUID (or otherwise privileged) could use this flaw to escalate their privileges on the…
-
Pubblicato in NotizieStallman, Canonical e quell’amore di Microsoft verso Linux ancora incomprensibile (per qualcuno)
Notizia del giorno: Microsoft ama Linux. Ok, scherzo, è un pezzo che questa non è più una notizia. Riformuliamo. Notizia del giorno: Canonical ha annunciato un coinvolgimento rinnovato con il team Azure di Microsoft finalizzato alla creazione di un Kernel Linux su misura, che funzioni sulle immagini cloud di Ubuntu 16.04 LTS. Ecco, forse ci siamo, nel senso che vedere un pacchetto kernel che nel nome presenta la dicitura Azure, precisamente 4.11.0-1011-azure, un certo effetto lo fa. Ma non è finita qui, perché alla luce di tutto questo Richard Stallman, incredibilmente silente sino ad oggi su questi argomenti, ha pensato bene…
-
Pubblicato in NotizieCina: addio a Whatsapp! Privacy a rischio per l’Oriente?
Come annunciato dal New York Times nel suo articolo è di oggi la notizia secondo cui il Governo Cinese avrebbe bloccato l’utilizzo di Whatsapp su tutto il territorio nazionale, ma facciamo un passo indietro e cerchiamo di capire cosa è successo. Già da qualche mese la situazione di Whatsapp nell’estremo Oriente non era delle migliori, dal momento che risultava impossibile inviare file all’interno dell’applicazione, ma quello di oggi è stato un risveglio ancor più amaro per i clienti dell’app che risiedono in Cina, poiché al momento non è possibile inviare più nemmeno i semplici messaggi di testo né chiamare tramite…
-
Pubblicato in NotizieEd anche una estensione di Chrome faceva miner di Bitcoin
Dopo il caso di Pirate Bay, è venuto alla luce un altro caso di uso improprio delle risorse dell’utente, questa volta tramite un’estensione del popolare browser web Chrome: SafeBrowse. Anche in questo caso, nascosto (ma, come si vede, nemmeno troppo) nel codice dell’applicazione, era presente uno script javascript (probabilmente lo stesso) per poter sfruttare le risorse degli utenti e minare per conto dell’autore dell’estensione. Il caso non è proprio identico, in quanto quello dei pirati era un test (sebbene chiarito solo dopo), mentre questa è una vera e propria rapina delle risorse degli utenti; in più, il miner della pagina…
-
Pubblicato in NotizieGNOME conferma il proprio coinvolgimento per Purism Librem 5
Una risposta
Dopo l’annuncio della KDE Foundation, e come già anticipato allora, è arrivato l’annuncio anche della GNOME Foundation: collaborerà con Purism per sviluppare il software di Librem 5. A solo una settimana di distanza, quindi, le community dei più usati (e longevi) produttori di UI per il mondo Linux hanno confermato l’interesse per questo progetto. L’annuncio richiama la grande esperienza di GNOME in progetti similari, specialmente con i Nokia 770, N800 ed N900 – veri e propri computer in formato telefono. Tutto bene? Quasi: ancora non si sa se mai il telefono verrà realizzato: come recita l’annuncio di GNOME: The GNOME Foundation…
-
Pubblicato in NotizieGoogle acquisisce il team di HTC Talent per 1 miliardo di dollari
Erano giorni ormai che i rumors di una possibile acquisizione di HTC da parte di Google aleggiavano nell’aria ed oggi la conferma ufficiale: per la modica cifra di 1,1 miliardi di dollari, Google si porta a casa parte del personale della divisione hardware di HTC. With this agreement, a team of HTC talent will join Google as part of the hardware organization. These future fellow Googlers are amazing folks we’ve already been working with closely on the Pixel smartphone line, and we’re excited to see what we can do together as one team. The deal also includes a non-exclusive license…
-
Pubblicato in NotizieSecondo Gemalto il 2017 è stato un anno pessimo per la sicurezza dei dati personali. E siamo solo a metà!
I vostri dati sono al sicuro? Bene, perché nella sola prima metà del 2017 sono stati persi o rubati gli stessi dati dell’intero 2016. A rivelarlo è la società di sicurezza digitale Gemalto che all’interno del documento Breach Level Index mostra come vengano in media persi 10,4 milioni di record ogni giorno. I numeri sono piuttosto impietosi: i dati persi o rubati nella prima metà del 2017 sono stati 1,9 miliardi contro gli 1,37 miliardi dell’intero 2016. Il titolo del documento è eloquente: Poor Internal Security Practices Take a Toll che potrebbe essere tradotto con un banale “La poca sicurezza ha un…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (90) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (862) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
2 risposte