-
Pubblicato in NotizieUn attacco previsto: il governo e le banche Ucraine erano sotto attacco DDoS da più di due settimane
In queste ore di angoscia per la nazione Ucraina sotto attacco militare da parte della Russia, volendo sottolineare con fermezza come la guerra non sia mai la risposta a nulla, vogliamo condividere l’importanza di una notizia che, complice il rumore provocato dai cannoni, potrebbe passare sotto traccia. Come riporta bleepingcomputer.com, i siti governativi Ucraini, così come quelli bancari erano sotto attacco DDoS (Distribuited Denial of Service) da almeno due settimane. Il sito della principale banca Ucraina, Privatbank e quello della banca di stato, Oschadbank sono stati attaccati (ed abbattuti) insieme a quelli del governo. Fa specie leggere come la notizia…
-
Pubblicato in NotizieLinux corregge i bug più velocemente di tutti. Parola di Google!
Nell’ormai lontano 2014, Google avviò un programma dedicato alla ricerca di vulnerabilità zero-day, ovvero già diffuse e sfruttabili – pertanto da chiudere il prima possibile. Quello sforzo prese il nome di “Project Zero”, e tutt’ora è una delle fonti più autorevoli per l’individuazione di bug di sicurezza. E infatti, ci capita di citarlo spesso. Questa volta però non parliamo di bug, ma di un’analisi sulla velocità di risoluzione degli stessi, comparando le prestazioni di vari gruppi di lavoro negli ultimi 3 anni (gennaio 2019 – dicembre 2021).E qualche risultato sorprendente c’è. Togliendo i bug ancora non risolti, fuori dal periodo…
-
Pubblicato in NotizieReiserFS è arrivato al capolinea? Gli sviluppatori del Kernel Linux stanno discutendone la deprecazione
2 risposte
Nonostante qualche fugace update dato negli ultimi anni, vedi gli aggiornamenti in merito al Volume Management, la storia di ReiserFS pare essere giunta alla sua fine. Nato ormai ventuno anni fa come un filesystem innovativo (fu il primo ad introdurre il concetto di journaling) che rispetto alle disponibilità dell’epoca offriva numerose funzionalità aggiuntive, questo progetto è stato da sempre legato a doppio filo con il suo creatore, Hans Reiser, tristemente noto alle cronache per essere stato condannato per l’omicidio della moglie, avvenuto nel 2006. Nonostante l’esistenza di Namesys, l’azienda fondata da Reiser per alimentare e gestire lo sviluppo del progetto,…
-
Pubblicato in NotizieC’è un solo Elasticsearch, ed è quello prodotto da Elastic. Accordo trovato con Amazon!
Della querelle fra Elastic, l’azienda produttrice del software open-source elasticsearch, ed Amazon, qui nella veste di fornitore di servizi Cloud, abbiamo iniziato a parlarne nel gennaio del 2021. Il riassunto, in soldoni, è questo: Elastic accusa Amazon di sfruttare il proprio marchio e codice per vendere i propri servizi senza che vi sia un reale accordo tra le parti, il problema principale riguarda il codice che Elastic destina alla propria versione Enterprise e che Amazon include come parte del proprio servizio (danneggiando chiaramente Elastic). Amazon decide di creare un fork, poi battezzato OpenSearch, in modo da poter continuare ad utilizzare…
-
Pubblicato in NotizieWordPress, la piattaforma OpenSource per blog, ha un problema con il plugin UpdraftPlus
WordPress è la base per più del 40% dei siti internet, quindi qualsiasi problema di sicurezza lo riguardi ha ripercussioni importanti, sempre. Uno dei punti di forza di WordPress è anche il suo più grande punto debole: i plugin. Grazie a questo meccanismo, è possibile aggiungere o affinare capacità al sistema, ma la sicurezza del tutto dipende da quella di ciascun componente, per cui la vulnerabilità globale è data dal componente della vulnerabilità maggiore. E infatti oggi parliamo non tanto di un baco di WordPress, ma quanto di uno dei suoi plugin più diffusi: UpdraftPlus. Si tratta di una utility…
-
Pubblicato in NotizieSviluppatori attenti, sulle versioni 100 di Chrome e Firefox alcuni siti non funzioneranno
4 risposte
Riassunto della notizia: vi ricordate il millenium bug? Il fatto cioè che le date con gli anni a due cifre sarebbero passati da 99 a 00 “rompendo” i programmi che non tenevano in considerazione il nuovo millennio? Perdonate la citazione di un ormai vecchio operante del mondo IT, ma la notizia con cui Mozilla ha avvertito gli sviluppatori in merito alla versione 100 di Firefox (e di Chrome) ha un po’ quel gusto. Il problema, come spiega Lawrence Abrams di bleepingcomputer.com, sono appunto i three digits della versione che, in alcuni casi faranno ritenere lo user-agent (ossia l’identificativo con cui…
-
Pubblicato in NotizieGigabyte aumenta il supporto Linux certificandosi per Ubuntu
3 risposte
L’azienda taiwanese Gigabyte, produttrice -tra le altre cose- di server ad alte prestazioni per datacenter, ha deciso che è giunto il momento di scrivere nero su bianco la loro piena compatibilità con Linux. La loro offerta server non è piccola e comprende macchine specifiche per i più disparati usi, dal Software-defined Storage (SDS), alla virtualization, fino sistemi pensati per il Big Data, e per tutte questi diversi utilizzi ovviamente si appoggia a diverse tecnologie ed architetture, x86 ed ARM, così come a diversi vendor (Intel, AMD o Ampere, per citarne alcuni). Una buona compatibilità dei loro sistemi con il nostro…
-
Pubblicato in NotizieSapete tutti cosa sono i certificati SSL di tipo EV? E che sono inutili per garantire la validità di un sito?
Troy Hunt, il creatore di Have I been Pwned, sta portando avanti da tempo quella che possiamo definire una battaglia relativa alla corretta interpretazione dei certificati EV, acronimo che sta per Extended Validation. Questi certificati possono essere acquistati da chiunque ed hanno come prerogativa il fatto che la verifica dell’identità del proprietario venga effettuata andando a controllare i dati legali dello stesso. Una sorta quindi di verifica estesa (Extended Validation, appunto) che presuppone quindi una maggiore attendibilità. Sia chiaro, il funzionamento in sé del certificato prodotto poi non cambia: sempre di SSL si tratta e sempre di crittografia applicata a…
Categories
Tag cloud
ai (118) AlmaLinux (37) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (67) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (46) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
4 risposte