-
Pubblicato in NotizieStack Clash: vulnerabilità nella gestione della memoria sui sistemi *NIX
Il team di Qualys (società che si occupa di sicurezza per le aziende) ha (ri)scoperto una vulnerabilità presente su Linux, gia’ conosciuta dal 2005, ricomparsa nel 2010, patchata e ricomparsa nuovamente qualche giorno fa: Stack Clash (CVE-2017-1000364 per il kernel, CVE-2017-1000366 per le glibc). Questo problema coinvolge gli stack di memoria ovvero aree in cui viene eseguito il codice; più un programma cresce, più lo stack aumenta. Il problema sorge quando lo stack si espande troppo e arriva ad essere molto vicino ad un altro stack di memoria. A questo punto i ricercatori Qualys hanno dimostrato come del codice malevolo…
-
Pubblicato in NotizieFedora 26 Workstation ed oltre: nuove features
2 risposte
News in vista per Fedora 26 Workstation (e non solo)! Christian Schaller di RedHat ha pubblicato un corposo post sul suo blog in cui descrive alcuni dei progetti sui quali il team in RedHat si sta focalizzando per venire in contro alle esigenze degli utenti, sia per la release 26 (che uscirà a luglio) che per le successive. Alcuni dei cambiamenti ed ottimizzazioni includono: Miglioramento dell’integrazione dei driver Nvidia: GLVND (GL Vendor-Neutral Dispatch library) e Mesa potranno coesistere. Inoltre, è in cantiere glxmux (previsto, forse, per Fedora 27) che consentirà di effettuare lo switch tra le Mesa GLX (per le schede…
-
Pubblicato in NotizieDebian alla prova del 9: Stretch
Di Debian, ovvero di una delle più longeve e diffuse distribuzioni, ci sentite parlare spesso, quindi non possiamo esimerci dall’annunciarvi la nuova versione, seppure con qualche giorno di ritardo. Dopo più di 2 anni di sviluppo, il 17 giugno è stata rilasciata la versione 9, denominata Stretch (dedicata al suo creatore Ian Murdock). L’elenco di novità è lungo, ma quella più grande sarà evidente evidente agli utenti di lungo corso ed è sintetizzabile in una sola parola: moderna. Uno dei pregi maggiori di Debian è da sempre la stabilità e l’affidabilità, anche dei programmi forniti, ma il costo è sempre stato il non…
-
Pubblicato in NotizieL’Europa raccomanda la end-to-end encryption
La Commissione sulle libertà civili, giustizia ed affari interni (Committee on Civil Liberties, Justice and Home Affairs) del Parlamento Europeo ha rilasciato nei giorni scorsi una bozza per una nuova normativa sulla privacy applicata alle comunicazioni elettroniche. Questa bozza suggerisce l’utilizzo della end-to-end encryption per qualsiasi tipo di comunicazione ed il ban di qualsiasi backdoor, nel rispetto dei diritti fondamentali della privacy garantiti ai cittadini dell’Unione Europea. L’articolo 7 della normativa attuale garantisce già ai cittadini il diritto alla privacy personale (ovviamente) ma stavolta hanno aggiunto che: Confidentiality of electronic communications ensures that information exchanged between parties and the external…
-
Pubblicato in NotizieCanonical sta sistemando GNOME per il suo Ubuntu
Una risposta
Sappiamo oramai tutti che Canonical ha deciso di abbandonare il progetto Unity e di passare a GNOME Shell per le nuove versioni della sua famosa distro, Ubuntu. La grossa domanda è sempre stata quanto effort avrebbe buttato direttamente nel progetto GNOME, soprattutto dopo aver iniziato a lavorare con il team di Ubuntu GNOME per non divergere troppo dal lavoro già fatto per integrare il loro OS con questa piattaforma. In questi giorni, Will Cooke (che gestisce il team che si occupa del desktop di Ubuntu) ha annunciato che non rinunceranno al loro tema Ambiance per la versione 17.10 di Ubuntu…
-
Pubblicato in NotizieDell, nuovi notebook Ubuntu Linux per il progetto Sputnik
Cinque anni fa Dell ha avviato il progetto sperimentale Project Sputnik, una sfida per gli sviluppatori che volevano prendersi la briga di installare Ubuntu 12.04 su un ultrabook di nuova generazione. La finalità di questo progetto era quella di soddisfare al meglio le esigenze degli sviluppatori nelle aziende in quanto è stato reso noto come un discreto numero di sviluppatori avessero necessità di un laptop Dell basato su Ubuntu. Considerando che Dell è uno dei maggiori produttori che si impegna ad offrire dispositivi basati sul sistema operativo Ubuntu Linux, l‘azienda ha deciso di rinnovare e ampliare la sua offerta, sottolineando nell’incipit…
-
Pubblicato in NotizieFedora 26 Beta è arrivata!
The Fedora Project è lieta di annunciare (seppur con qualche piccolo ritardo) la release di Fedora 26 Beta, disponibile in due “gusti”: Workstation e Server. Per quanto riguarda le versioni alternative, Fedora 26 puo’ essere installata su diverse architetture quali ARM o PowerPC ed infine su servizi cloud come Openstack o AWS. Tra le principali novità troviamo: GCC 7 e supporto a Go 1.8, Python 3.6 e Ruby 2.4 DNF 2.0 retrocompatibile con Yum (dalla versione 22 DNF è il diventato nuovo gestore di pacchetti di default) blivet-gui per la gestione tramite GUI del partizionamento GNOME 3.24 (che introduce anche…
-
Pubblicato in NotizieFirefox 54 usa l’elletrolisi (electrolysis)
Una risposta
La guerra dei browser procede a colpi di nuove versioni, e il 13 giugno è stata la volta di Mozilla con il suo Firefox: versione 54. In generale le novità sono poche, e in buona parte sono dei bugfix, ma una è particolarmente interessante: Electrolysis. Giusto un anno fa annunciavamo l’esistenza del progetto, e di cosa fosse electrolysis ve ne avevamo parlato allora. Ma ripetere non guasta: presente in Firefox fin dalla versione 48 (ed ora attivato di default ), è il progetto che attua la separazione in processi indipendenti l’elaborazione dei contenuti delle singole schede, il tutto alla ricerca di maggiori…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (90) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (862) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
Una risposta