-
Pubblicato in NotizieAdobe Flash Player ci lascerà nel 2020… o forse no?
Finalmente Adobe si è arresa ed ha fissato il 2020 come data di morte di un pezzo di software che era cadavere ormai da qualche tempo: Flash Player. Da quella data, Adobe non aggiornerà e non distribuirà più Flash Player, un accordo che sembra stato preso con alcuni partner per rendere “indolore” lo shut-down. Negli ultimi anni sempre più browser come Firefox, Chrome e Safari bloccavano di default il contenuto in Flash ritenendolo pesante e poco sicuro, orientandosi invece sulle nuove tecnologie quali HTML5, WebAssembly e WebGL. Ma, come ogni volta che si annuncia la morte di una tecnologia, ecco…
-
Pubblicato in NotizieCome far diventare Docker un veicolo di malware
Nel corso dell’evento Black Hat (di cui abbiamo parlato anche ieri) è stato presentato un interessante Proof Of Concept riguardante Docker. Una qualsiasi installazione Docker che esponga le proprie API mediante protocollo TCP (default fino a qualche tempo fa, almeno sui PC Windows) è esposta a questo attacco: il codice malevolo viene eseguito all’interno della rete ed ha due caratteristiche abbastanza preoccupanti: è persistente e non rilevabile dagli strumenti di sicurezza disponibili sull’host. Rimane inteso come il primo passo per avviare l’infezione lo debba comunque compiere lo sviluppatore di turno, andando ad eseguire (inconsapevolmente) codice javascript presente su una pagina…
-
Pubblicato in NotizieSystemd riceve il premio come tecnologia dal vendor peggiore ai Pwinie awards
Nel corso della conferenza Black Hat tenutasi a Las Vegas sono stati assegnati i premi Pwnies, delle piccole statue rappresentanti dei Pony dipinte con vernice spray, dedicate a chi si è distinto (per così dire) nell’ambito della sicurezza dell’ultimo anno. Si potrebbe riassumere come il premio delle epic fail, assegnato appunto alle tecnologie, alle aziende o ai privati in diverse categorie. Ad esempio c’è il “best client-side bug” o il “best privilege escalation bug” e così via… Ma la categoria che ci interessa è un’altra ossia il “Lamest vendor response” ossia il premio per le peggiori risposte da parte di…
-
Pubblicato in NotizieIoT: hackeriamo un autolavaggio!
4 risposte
No, in questo articolo NON spiegheremo come hackerare un autolavaggio… ma si potrebbe! Più volte abbiamo parlato di IoT e sicurezza, cose che sembrano viaggiare su due binari completamente diversi e ben distanti. Ormai tutto è diventato smart, connesso e pingabile; di contro, quasi nessuno sembra badare alla sicurezza, anzi, sembra proprio che nessun produttore abbia la più pallida idea di quanto i device che producono siano esposti alle minacce, non gli interessa e non ci provano nemmeno, pare. L’ultimo esempio coinvolge il PDQ LaserWash, un sistema di autolavaggio completamente automatizzato, privo di spazzole, che spruzza acqua e lucida l’auto…
-
Pubblicato in NotizieCosa fa Linus Torvalds nel tempo libero? Semplice, le review dei gadget!
Una risposta
Vi siete mai domandati cosa faccia Linus Torvalds nel suo tempo libero? Colui che domina con piglio autoritaristico e dittatoriale Linux, il kernel da lui creato, avrà ben il diritto di svagarsi un poco, giusto? Ebbene sappiate che Linus Torvalds è un appassionato di immersioni e subacquea in generale. Ha addirittura scritto un programma che permette di tracciare le immersioni che si chiama Subsurface. Ma c’è dell’altro. Infatti da grande appassionato di gadget Linus si occupa anche di recensirli, leggere per credere. I gadget sono molto legati alla sua passione per la subacquea, ma ci sono anche delle sorprese, come la…
-
Pubblicato in NotiziePrivacy sotto l’ombrellone: 10 consigli utili dal Garante!
In occasione della bella stagione, il Garante della Privacy avrebbe pubblicato un decalogo dal nome “E-state in Privacy“ in cui vengono elencate 10 buone abitudini per mantenere al sicuro la nostra privacy anche in questa torrida estate, vediamole insieme! Attenti a quel tag! Quando si realizza un Selfie o una foto ai vicini di ombrellone, accertarsi sempre che questi vogliano effettivamente apparire nei vostri tag. A volte le persone non vogliono apparire in foto imbarazzanti ed inappropriate, ma vorrebbero semplicemente rilassarsi sulla loro sdraio. Prestare ancora più attenzione se nelle foto compaiono minori. Attenti a quei contatti! Spesso tra i…
-
Pubblicato in Notizie
A systemd non piace Netflix
Una risposta
Il tool di init più “amato” del web colpisce di nuovo e stavolta di mezzo ci finisce Netflix. Solo un mese fa parlavamo del bug che affliggeva il componente systemd-resolved (caching server per i DNS) ed oggi sembrerebbero esserci problemi con libidn2, libreria che aggiunge il supporto ai nomi di dominio internazionalizzati. Il problema è stato segnalato da un utente di Gentoo che, dopo aver passato delle ore a capire perché non fosse in grado di raggiungere Netflix, ha notato che libidn2 rimuoveva gli underscore (gli _ sono contemplati in alcuni casi) dai nomi di dominio, rendendo impossibile risolverli. Il…
-
Pubblicato in NotizieFirefox Focus supera il milione di download
Quando si parla di Mozilla è risaputo che i progetti in ballo sono diversi: da uno dei browser più utilizzati, fino ad un client di posta che è forse l’unica vera alternativa completa alle attuali versioni enterprise. Qualche tempo fa, un piccolo “addon” si è aggiunto alla famiglia dei software, stiamo parlando di Firefox Focus. Questa versione del famoso browser Firefox, disponibile su piattaforme mobile, nasce per essere una variante sicura e veloce by-design del più famoso Firefox. Grazie alla navigazione anonima attivata di default, ed ad una serie di ad-blocker e tracker-blocker disponibili già al primo avvio, i dati…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (90) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (862) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
5 risposte