-
Pubblicato in NotizieUn bug di needrestart (vecchio di dieci anni) affligge Ubuntu server e consente agli utenti di scalare privilegi
Qualys ha pubblicato uno studio che mostra cinque problemi di privilege escalation relativi a needrestart, uno strumento che verifica se i servizi devono essere riavviati dopo aggiornamenti di librerie o pacchetti, utilizzato di default in Ubuntu (nota bene, nelle versioni server, non desktop) sin dalla versione 21.04 ed introdotti oltre dieci anni fa. Il problema potrebbe consentire a utenti non privilegiati di sfruttare l’esecuzione non sicura di comandi o script, ottenendo privilegi elevati. In particolare ci sono queste cinque CVE, ciascuna con una sua particolare modalità di sfruttamento: Come si può osservare la superficie d’attacco è limitata solo dalla fantasia.…
-
Pubblicato in NotizieÈ uscita Red Hat Enterprise Linux 9.5, seguita dai suoi cloni, dai sorgenti pubblicati da OpenELA e dalla versione WSL!
2 risposte
È una riflessione molto intelligente quella condivisa nell’articolo di Foss Force da parte di Christine Hall, la quale afferma come “tutto quello che Red Hat dice a proposito di RHEL 9.5 è altrettanto vero per AlmaLinux 9.5” e, verrebbe da aggiungere, la stessa cosa riguarda Rocky Linux (e quindi anche RLC, la versione Enterprise), Oracle Linux e tutti gli altri cloni. Ed in effetti leggendo il comunicato stampa, come suggerisce l’articolo, se si sostituiscono alle parole “Red Hat Enterprise Linux” uno qualsiasi dei nomi dei cloni, il risultato non cambia: […] While more complexity can impact the attack surface, we…
-
Pubblicato in NotizieLa questione Bcachefs ormai è diventata una rissa, e volano gli stracci nella community del Kernel Linux
18 risposte
Se fino a qualche settimana fa i toni a proposito della componente Bcachefs nel Kernel Linux erano tesi, ma ancora civili, con Linus Torvalds per niente convinto che il codice della tecnologia stesse progredendo nel modo giusto, la situazione si può dire che sia totalmente precipitata nel corso dell’ultima settimana, tanto da culminare in un lungo, lunghissimo, esasperante post su Patreon pubblicato da Kent Overstreet, lead developer di Bcachefs, la cui sintesi è nel titolo: TLDR: the future of bcachefs in the kernel is uncertain, and lots of things aren’t looking good. Versione breve: il futuro di bcachefs nel Kernel…
-
Pubblicato in NotizieAutomotive Grade Linux: Toyota Guida un Expert Group per l’adozione e l’innovazione dell’open-source nelle automobili del futuro
La prima volta che abbiamo parlato di Automotive Grade Linux (AGL) è stato nel 2017, più di sette anni fa, ed il protagonista di quella notizia era lo stesso di cui parliamo oggi, ossia la casa automobilistica giapponese Toyota. Automotive Grade Linux è un progetto open-source collaborativo che mira a creare una piattaforma software standard per i veicoli definiti dal software (Software-Defined Vehicle, SDV), parte della Linux Foundation sin dal 2012. L’esistenza di AGL è legata a doppio filo con Toyota, e lo dimostra il fatto che tutte le volte in cui ne abbiamo parlato in passato, in qualche modo…
-
Pubblicato in Notizie
Ecco cosa ci lascia l’ultimo Red Hat Summit italiano, tra open-source, futuro e ovviamente AI
2 risposte
Se avete avuto la fortuna di partecipare alle due sessioni dell’ultimo Red Hat Summit italiano, svoltosi a Roma il 7 novembre ed il 19 novembre a Milano, avrete notato alcune costanti piuttosto interessanti. La prima è quanta fame ci sia di open-source. Personalmente sono stato solo a Milano, ma dallo stand Kiratech ho visto transitare un numero di partecipanti visivamente impressionante. Tra operatori, clienti ed appassionati, la quantità di persone, considerato che l’evento alla fine è organizzato da un singolo vendor, è stata davvero rilevante. L’altra costante è racchiusa in due parole, anzi, due lettere: AI. Mai come quest’anno si…
-
Pubblicato in NotizieSi chiama Jan, ed è un’alternativa a ChatGPT che è locale, open-source e funziona offline
2 risposte
Anche se esistono diverse declinazioni del concetto di AI la più diffusa, o quantomeno quella che ha sbloccato la fruizione dell’intelligenza artificiale da parte del grande pubblico, è certamente quella dei ChatBot. Interfacce in cui inserire domande (ed altre tipi di interazioni) e da cui ricevere risposte. La più famosa è certamente ChatGPT ed il principio di funzionamento è sempre quello: dietro alla chat c’è un modello, un Larger Language Model (LLM) che nel caso di ChatGPT al momento risulta essere GPT-4, sviluppato da OpenAI. Di questi modelli però, come stiamo raccontando da tanto, ne esistono a decine, centinaia, migliaia,…
-
Pubblicato in Notizie
Ecco il Kernel Linux 6.12, una nuova release densa di novità interessanti
Domenica 17 novembre Linus Torvalds ha annunciato la pubblicazione della release 6.12 del Kernel Linux e la conseguente e consueta apertura della merge window per la prossima versione. Le novità sono moltissime, ed è presumibile che non si arresteranno nemmeno nella prossima release, poiché Torvalds nel suo messaggio sottolinea come: I already have two dozen+ pull requests in my mailbox, kudos to all the early birds. Ho già più di due dozzine di pull request nella mia casella di posta, complimenti a quanti hanno anticipato i tempi. Ma tornando alla 6.12, che c’è di nuovo? Anzitutto, come raccontavamo qualche settimana…
-
Pubblicato in NotizieLe recenti mosse di VMware (by Broadcom) tra KVM, open-source e versioni gratuite di Workstation e Fusion
4 risposte
Da quando nel 2022 Broadcom ha acquisito VMware (per quisquilie, 70 miliardi di dollari), la vita dei sysadmin che gestivano le infrastrutture basate sul popolare (per non dire monopolistico) sistema di virtualizzazione è certamente cambiata. Broadcom, cosa stra-nota, ha rivisto il meccanismo di subscription incrementando sensibilmente i costi, tanto da costringere molti a guardarsi intorno, tra chi aveva scelto RHEV e si è trovato costretto a migrare ad OpenShift (!) e chi ha iniziato a considerare OpenStack come una potenziale alternativa. La politica aggressiva di Broadcom ha dato comunque a molti l’impressione che l’azienda si sia smarrita, tutto sommato il…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (90) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (862) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
2 risposte