Comments
Il 2014 volge al termine, e come ogni momento conclusivo pare giusto analizzare quali sono stati i momenti caldi di Linux e del mondo OpenSource. Ecco quindi il 2014 visto su miamammausalinux.org: Heartbleed Heartbleed, un bug in OpenSSL che ha colpito centinaia di milioni di siti web. Una versione corretta di OpenSSL è stata rilasciata…
Comments
Le disgrazie quando arrivano, arrivano tutte insieme: dopo aver discusso il problema rilevato su GnuTLS martedì, ieri OpenSSL è caduto ancora preda di una vulnerabilità! Un problema nel codice di oltre 10 anni fa è stato rilevato solo ora; di nuovo sembra di essere in caso simile a Heartbleed, capitolo 2, in cui quella che…
Comments
Come le precedenti versioni di manutenzione di Wheezy, anche la versione 7.5 è parte della milestone 7 ed è stata rilasciata ufficialmente e resa disponibile per il download. L’annuncio della release è stato fatto sabato scorso nelle news di Debian e contiene la lista completa dei fix inclusi in questa nuova versione. A mio parere…
Comments
Mozilla, nella persona di Daniel Veditz, ha annunciato pochi giorni fa tramite un post sul blog Mozilla Security il via ad un bug bounty program: l’iniziativa mette in palio 10.000 $ a chi sarà in grado di trovare una falla di sicurezza nella nuova libreria TLS prodotta da Mozilla e che sarà inclusa nella prossima…
Comments
Il progetto Debian ha annunciato che sebbene il 31 maggio terminerà il supporto di sicurezza regolare per Debian GNU/Linux 6.0 (nome in codice “squeeze“) il log term support, ossia il supporto esteso relativo ai bug critici di sicurezza (vedi ad esempio la vicenda Heartbleed) fino a febbraio 2016, ossia cinque anni dopo a release iniziale….
Comments
Già dal 2011 l’applicazione per il browser Google Chrome (oggi il più usato al mondo), Chrome Remote Desktop, permette di accedere ai propri pc da remoto, per esempio dall’ufficio o da un internet point; in questo modo si possono avere a disposizione contenuti non condivisi online. Mercoledì scorso è stata annunciata tramite un post sul…
Comments
Oggi è un triste giorno per gli amministratori di sistema: è stato divulgato pubblicamente un bug molto serio nella libreria crittografica OpenSSL, che costituisce buona parte della privacy che possiamo avere online. Il famigerato Heartbleed bug permette a chiunque su Internet di accedere alle chiavi private di cifratura dei contenuti web (applicazioni, email, messaggi istantanei, etc…)…
ai (64) AlmaLinux (32) Android (34) Bug (78) Canonical (85) CentOS (47) Cloud (61) container (50) Controversia (39) Debian (98) desktop (33) docker (64) Fedora (57) Firefox (37) GitHub (73) Gitlab (32) Google (88) IBM (53) Intel (54) KDE (42) Kernel (252) Kubernetes (96) Linux (735) LTS (35) Malware (63) Microsoft (187) MicrosoftLovesLinux (37) Mozilla (37) open-source (374) Openstack (57) Oracle (35) Patch (34) Red Hat (166) Release (60) RHEL (40) Rust (35) SaturdaysTalks (50) Sicurezza (100) Software (40) SUSE (39) systemd (77) Torvalds (90) Ubuntu (175) Vulnerabilità (61) Windows (83)