-
Pubblicato in NotizieCattiva idea o proposta intelligente: e se KDE e GNOME creassero le proprie distribuzioni Linux?
Le conclusioni in merito all’argomento di cui stiamo scrivendo le lasciamo come sempre a voi lettori cari, ma il tema è certamente interessante: esiste la concreta ipotesi che i progetti GNOME e KDE si mettano a costruire delle distribuzioni fatte in casa. Lo stato delle cose è presentato da The Register che racconta dei due distinti momenti da cui l’ipotesi, potenzialmente assurda o geniale, è scaturita: KDE Anche se tutti (?) sanno dell’esistenza di KDE Neon – in particolare chi utilizza i Raspberry Pi sa di poter utilizzare questa distribuzione sin dallo scorso marzo sui Single Board Computer – durante…
-
Pubblicato in NotizieBootKitty, il UEFI bootkit che per Linux difficile da sfruttare, ma potenzialmente letale
Una risposta
Vi ricordate di LogoFAIL? È una vulnerabilità di cui abbiamo parlato ormai un anno fa che sfruttava l’immagine usata dai dispositivi di boot per attaccare il sistema e sostanzialmente fornire un parco giochi per tutti i rootkit. Ora, al netto della vulnerabilità specifica, la vicenda ha sostanzialmente aperto un vaso di Pandora per tutti gli utenti Linux, i quali magari hanno vissuto con la convinzione (errata) di essere meno vulnerabili rispetto agli utenti Windows, grazie alla robustezza del modello di permessi del sistema operativo e alla trasparenza garantita dalla sua natura open source. Del fatto che non si possa stare…
-
Pubblicato in NotizieIl prossimo Kernel Linux, il 6.13, avrà migliorie su NFS, supporto audio hardware e vedrà sparire definitivamente ReiserFS
5 risposte
Mentre le questioni politiche intorno all’attuale ciclo di release del Kernel sono ancora in fase di evoluzione, e ci riferiamo nello specifico alla sospensione di Kent Overstreet (autore di Bcachefs) da parte del Code Of Conduct, l’attuale merge window ha visto arrivare diverse novità che dovrebbero far capolino in Linux 6.13. Una delle più rilevanti riguarda certamente NFS che, per quanto possa sembrare in giro da una vita – ed in effetti lo è, essendo stato introdotto nel 1984 dall’allora Sun Microsystems – vede numerosissime patch che andranno a migliorarne la scalabilità. Le modifiche proposte e raccontate da Phoronix dimostrano…
-
Pubblicato in NotizieIl mmullato di novembre 2024: Open Source AI definition, Red Hat Summit, il Kernel 6.12 ed il pasticcio Bcachefs
Dicembre è alle porte, ed è quindi tempo di un nuovo appuntamento con le notizie più rilevanti apparse sul nostro portale a novembre. Il mese si è aperto con quella che potremmo definire una milestone, ossia la pubblicazione della definizione di Open Source AI da parte della Open Source Initiative, notizia che dovrebbe mettere fine alle speculazioni in merito ai giudizi sullo “stato” degli LLM, ma staremo a vedere: Novembre è stato il mese del Red Hat Summit, per il quale abbiamo girato nella sua puntata milanese, andando ad ascoltare talk il cui tema, manco a dirlo, è stato principalmente…
-
Pubblicato in NotizieUn venerdì in leggerezza, passato a scegliere la Desktop Artwork della versione 13 di Debian, nome in codice Trixie
7 risposte
Al termine di un mese fatto di notizie non troppo incoraggianti per quanto riguarda l’open-source, proviamo ad alleggerire i toni parlando della prossima release di Debian, la 13, che verrà chiamata Trixie ed uscirà, verosimilmente, a metà 2025. Per quanto la data ufficiale di uscita non sia stata quindi ancora annunciata, i preparativi proseguono incessantemente e tra questi c’è il così detto “Desktop Artwork”, di fatto lo sfondo ed in generale il look ‘n feel ufficiale che sarà configurato di default su tutte le installazioni. Sì insomma, avete capito, il tema. Al momento, come si legge dal Wiki Debian, le…
-
Pubblicato in NotizieIn occasione della KubeCon nord americana SUSE annuncia grossi cambiamenti nel suo brand
Nella recente KubeCon nord americana, l’evento che riunisce tutti i grandi player del mondo open-source, l’azienda tedesca SUSE ha annunciato diverse novità in merito al brand dei propri prodotti che confermano la volontà di affermarsi nei mercati che, al momento, le sono inediti. In realtà i prodromi di questi annunci si sono visti già negli scorsi mesi, ricorderete la richiesta fatta lo scorso luglio al progetto openSUSE di non utilizzare più il nome SUSE all’interno della distribuzione o prima ancora l’ingresso nel mercato dei cloni RHEL (concomitante l’End Of Life di CentOS 7) con SUSE Liberty Linux Lite e la…
-
Pubblicato in NotizieUn bug di needrestart (vecchio di dieci anni) affligge Ubuntu server e consente agli utenti di scalare privilegi
2 risposte
Qualys ha pubblicato uno studio che mostra cinque problemi di privilege escalation relativi a needrestart, uno strumento che verifica se i servizi devono essere riavviati dopo aggiornamenti di librerie o pacchetti, utilizzato di default in Ubuntu (nota bene, nelle versioni server, non desktop) sin dalla versione 21.04 ed introdotti oltre dieci anni fa. Il problema potrebbe consentire a utenti non privilegiati di sfruttare l’esecuzione non sicura di comandi o script, ottenendo privilegi elevati. In particolare ci sono queste cinque CVE, ciascuna con una sua particolare modalità di sfruttamento: Come si può osservare la superficie d’attacco è limitata solo dalla fantasia.…
-
Pubblicato in NotizieÈ uscita Red Hat Enterprise Linux 9.5, seguita dai suoi cloni, dai sorgenti pubblicati da OpenELA e dalla versione WSL!
2 risposte
È una riflessione molto intelligente quella condivisa nell’articolo di Foss Force da parte di Christine Hall, la quale afferma come “tutto quello che Red Hat dice a proposito di RHEL 9.5 è altrettanto vero per AlmaLinux 9.5” e, verrebbe da aggiungere, la stessa cosa riguarda Rocky Linux (e quindi anche RLC, la versione Enterprise), Oracle Linux e tutti gli altri cloni. Ed in effetti leggendo il comunicato stampa, come suggerisce l’articolo, se si sostituiscono alle parole “Red Hat Enterprise Linux” uno qualsiasi dei nomi dei cloni, il risultato non cambia: […] While more complexity can impact the attack surface, we…
Categories
Tag cloud
ai (118) AlmaLinux (37) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (67) Fedora (69) Firefox (41) GitHub (85) Google (91) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (46) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
29 risposte