• Google bacchetta Samsung: basta pasticciare il kernel!
    Pubblicato in

    Google bacchetta Samsung: basta pasticciare il kernel!

    8 risposte

    A volte quello che si pensa essere un miglioramento si rivela essere proprio l’opposto. E’ quanto emerso da analisi fatte dal Google Project Zero, un team di ricercatori di sicurezza di Google che studiano le vulnerabilità così dette “zero-day“. Il caso preso in questione è quello di Samsung che, nel tentativo di prevenire alcuni attacchi ai telefoni della linea Galaxy, ha modificato il codice del kernel Android, finendo per esporre più bug di sicurezza di quanti presenti originariamente. Il ricercatore Jann Horn ha notato che non solo i creatori di smartphone come Samsung tendono ad introdurre vulnerabilità aggiungendo driver personalizzati…

  • Upcycle Windows7: FSF invia a Microsoft un hard disk vuoto per salvarvi il sorgente
    Pubblicato in

    Upcycle Windows7: FSF invia a Microsoft un hard disk vuoto per salvarvi il sorgente

    Una risposta

    Alcune settimane fa, in concomitanza con l’End of Life di Windows 7, la Free Software Foundation aveva indetto una petizione per chiedere a Microsoft il rilascio sotto licenza open di Windows 7. L’obbiettivo era quello di raggiungere le 7.777 firme (numero azzeccato per il tipo di petizione!) e la campagna si è chiusa con un numero quasi doppio: oltre 13.000 firme a supporto dell’iniziativa di FSF. Dopo il riscontro positivo da parte della comunità, FSF continua con il suo progetto di upcycle e lo fa con una provocazione: inviare ai vertici Microsoft un hard disk praticamente vuoto, con l’elenco delle…

  • Due chiacchiere su AppImage con Simon Peter
    Pubblicato in

    Due chiacchiere su AppImage con Simon Peter

    2 risposte

    Nonostante la ricerca su Google porti a tutt’altro risultato, il nostro Simon Peter è il creatore del progetto AppImage, di cui abbiamo accennato qualcosina diversi articoli fa, il formato di distribuzione di software portatile per Linux. It’s FOSS ha di recente intervistato lo sviluppatore per tastare il polso al progetto, ormai pienamente maturo. Di sicuro vi sarà capitato di incappare in file *.appimage mentre cercavate l’ultima release del vostro software preferito. Si, siamo d’accordo, i Software Center sono comodi, integrati nel sistema operativo e lì per un motivo. Ma le applicazioni portatili sono un’altra cosa: AppImage is all about single-file…

  • Vulnerabilità per Voatz, l’app per le elezioni americane
    Pubblicato in

    Vulnerabilità per Voatz, l’app per le elezioni americane

    Una risposta

    Le elezioni negli Stati Uniti sono da sempre diverse dalle nostre, specialmente perché ogni Stato ha la libertà di selezionare i metodi che più lo aggrada. Per esempio, spesso, è permesso votare via posta, anche con settimane di anticipo. Nel tempo, per rendere più facili le votazioni ai cittadini e immediati i conteggi, sono stati proposti (e talvolta adottati) vari metodi, anche stravaganti: dalle schede da perforare, alle macchine con le leve, ai tablet. Ovvia evoluzione, quindi, l’usi di una app sul proprio telefono. Negli ultimi anni, in alcune elezioni sia locali che nazionali, comprese quelle di medio termine del…

  • Saturday’s Talks: come uno script Perl ha fatto chiedere scusa ad Alan Turing niente meno che dal governo britannico
    Pubblicato in

    Saturday’s Talks: come uno script Perl ha fatto chiedere scusa ad Alan Turing niente meno che dal governo britannico

    Una risposta

    La storia di John Graham-Cumming è una di quelle che vale la pena raccontare. Per quanto non sia focalizzata ed incentrata su alcuno dei temi che trattiamo solitamente su MiaMammaUsaLinux, parla di informatica ed in un certo senso di uno dei pionieri della nostra scienza: Alan Turing. Il matematico inglese, padre della cripto analisi e della scienza dei computer, capace di decrittare il codice nazista enigma nel corso della seconda guerra mondiale e di contribuire in maniera determinante alla vittoria degli alleati, fu in realtà poco celebrato dai contemporanei. E sì, sto usando un eufemismo, poiché non potendo convivere con…

  • Svista nel Kernel 5.5: i driver video Intel possono causare il blocco di sistema
    Pubblicato in

    Svista nel Kernel 5.5: i driver video Intel possono causare il blocco di sistema

    Una risposta

    Ancora nuovo fiammante, il Kernel 5.5 ha già ricevuto due point release. Ma a breve riceverà anche la terza. Tanto a breve che, mentre leggete questo articolo, potrebbe già essere uscita. L’allarme è stato dato da Chris Wilson, uno sviluppatore di driver grafici per Intel di lunga data, con qualcosa che sembra tanto un titolo clickbait: v5.5 is missing multiple urgent patches from dinf Alla versione 5.5 [del Kernel] mancano molte patch urgenti da dinf (DRM Intel Next Fixes – prossime fix per DRM di Intel, N.d.T.) Pur essendo stato già approvato e rilasciato, per una svista mancherebbero all’appello delle patch…

  • Le chiavi per battere il Corona Virus sono nel cloud e nell’OpenSource
    Pubblicato in

    Le chiavi per battere il Corona Virus sono nel cloud e nell’OpenSource

    2 risposte

    L’onda lunga del Corona Virus si sta abbattendo sulla nostra quotidianità. Guardandosi intorno, è inutile negarlo, i segnali che balzano all’occhio in questi giorni sono molteplici, il Mobile World Congress che doveva svolgersi a Barcellona è stato annullato, la produzione di Helios64, il NAS open-source dalle enormi speranze, subirà imprevedibili rallentamenti, poi Tesla, Apple ed altre compagnie IT stanno tutte cercando di predisporsi all’impatto che quest’infezione sta portando alle varie supply-chain. L’imprevedibilità del momento non consente al momento di fare previsioni di sorta in merito a quando tutto tornerà alla normalità pertanto, per quanto sia una frase fatta, conviene ricordare…

  • Btrfs aggiunge i RAID1C3 e RAID1C4
    Pubblicato in

    Btrfs aggiunge i RAID1C3 e RAID1C4

    7 risposte

    Torniamo a parlare di Btrfs, il filesystem carico di promesse alla nascita e concorrente di ZFS, il Santo Graal del momento anche su Linux. Ma per prima cosa dobbiamo spiegare, per chi non lo sapesse, cosa vuol dire RAID. Con RAID (Redundant Array of Independent Disks – insieme ridondante di dischi indipendenti), i dati sono divisi in pezzetti (chiamati chunk) che vengono distribuiti sui vari dischi. Le diverse implementazioni, chiamate livelli, permettono di avere più o meno resilienza dei dati, ovvero poter lavorare in sicurezza con la perdita di uno o più dischi. Il tutto grazie alla ridondanza, ovvero scrivere…