-
Pubblicato in NotizieNo, Microsoft non andrà su Linux
Qualche tempo fa abbiamo riportato questa discussa notizia in cui il buon Eric Raymond, dato l’interesse di Microsoft verso il progetto WSL e lo sviluppo del kernel Linux, il calo dei profitti dati da Windows a favore di Azure, e l’affermazione di tecnologie quali Proton per semplificare il gaming sulla nostra piattaforma preferita, profetizzava un futuro in cui Windows fosse poco più di uno strato di virtualizzazione sopra un kernel Linux. Quanto questa visione del futuro sia realistica o meno, ovviamente, non è dato saperlo, ma le affermazioni hanno suscitato parecchie discussioni a riguardo sulla rete, al punto che Hayden…
-
Pubblicato in NotizieGitHub for mobile, qualcosa ci sta sfuggendo di mano
The world’s development platform, in your pocket La piattaforma di sviluppo mondiale, nelle tue tasche Si apre così la pagina https://github.com/mobile nella quale viene presentata l’app di GitHub per gli smartphone che, nelle intenzioni, dovrebbe sbloccare la possibilità di gestione del workflow ovunque. Ma siamo sicuri sia la cosa di cui il mondo ha bisogno? Che GitHub sia in costante fermento lo sappiamo tutti, l’acquisizione da parte di Microsoft, la nuova interfaccia, le nuove funzionalità, è quindi del tutto normale leggere un annuncio come quello relativo a GitHub mobile: uno strumento pensato per consentire le fasi dello sviluppo, un esempio…
-
Pubblicato in NotizieTre pacchetti npm contengono malware in grado di aprire shell in Linux e Windows
L’ultima volta che avevamo parlato di NPM, l’azienda che sta dietro al package manager Node, utilizzatissimo dai programmatori JavaScript, era stato per comunicare la sua acquisizione da parte di GitHub (e quindi Microsoft). Era già successo però, andando a ritroso di parlare di NPM per segnalare difetti e bug di sicurezza, l’ultimo dei quali alterava prepotentemente i permessi su path critici dei sistemi Linux. Verrebbe da dire “ci risiamo”, perché è notizia recentissima che tre pacchetti JavaScript sono stati rimossi dal portale npm poiché contenevano codice malevolo. Problema numero uno: il codice malevolo lo era per davvero, consentendo di andare…
-
Pubblicato in NotizieLe architetture Serverless, un’anticipazione di futuro, con qualche brivido
3 risposte
In principio è stata la virtualizzazione. Se l’hardware è così potente, perché non usarlo per erogare più di una singola macchina? E così le server farm, hanno iniziato ad essere popolate da insiemi di host, macchine che erogavano macchine. E perché non rendere tutto questo un servizio? Boom. Era arrivato il cloud (il computer di qualcun altro, ndr). Ma se l’obiettivo ultimo è comunque quello di erogare i servizi, perché non concentrarsi su questi? Limitare cioè l’esborso richiesto da una macchina virtuale al minimo indispensabile, usando ambienti a singolo processo, in un… Container? Ecco, se dopo questo lungo preambolo pensate…
-
Pubblicato in NotizieMicroK8s: la soluzione Kubernetes zero-ops di Canonical
Una risposta
Kubernetes è diventato lo strumento che le aziende devono avere a “portafoglio” per essere sulla cresta dell’onda e la sua continua evoluzione lo dimostra nel processo di installazione e manutenzione che, oramai, è praticamente senza quasi frizione. Basta dare un’occhiata alla documentazione ufficiale: si installa un runtime per container (tipicamente Docker o CRI-O), un paio di configurazioni nei parametri del Kernel, qualche pacchetto e si è pronti a lanciare il comando per inizializzare il cluster. Sui nodi aggiuntivi, stessa procedura con la differenza di un comando (per il join al cluster) da lanciare alla fine. Certo, ci vuole qualche accortezza…
-
Pubblicato in NotizieCUPS è morto?
17 risposte
CUPS sta per Commn UNIX Printing System (che potremmo tradurre con Sistema Comune in UNIX per la Stampa) e rappresenta il metodo in Linux per poter inviare un documento ad una stampante, qualsiasi. Esistono anche soluzioni proprietarie, ma modularità e uso di standard per ogni fase ha garantito da sempre il dominio a CUPS. Nato nel 1997, e disponibile per il pubblico nel 1999, nel 2002 viene scelto da Apple per Mac OS X la quale, contenta della scelta, nel 2007 ha comprato il progetto ed assunto lo sviluppatore capo Michael Sweet. Ecco, forse in questo caso caso abbiamo un…
-
Pubblicato in NotizieZeroClick, bug nei dispositivi bluetooth IoT basati su Linux
Una risposta
L’allarme è stato lanciato da Google e Intel: BlueZ, lo stack di protocolli Bluetooth usato da Linux e che fornisce supporto ai dispositivi IoT, ha una grave falla di sicurezza. La vulnerabilità, chiamata BleedingTooth, può essere sfruttata in un attacco “zero-click” tramite un input creato ad hoc da un utente locale non autenticato il che, potenzialmente, potrebbe portare all’escalation dei privilegi. “Zero-click” perché un utente malintenzionato che si trova a breve distanza e che conosce l’indirizzo bd (bluetooth) della vittima, può inviare un pacchetto l2cap (Logical Link Control and Adaptation Layer Protocol) compromesso e causare un denial of service o…
-
Pubblicato in NotizieL’uso di Linux è crollato: colpa dello smartworking?
21 risposte
In questi mesi, dall’inizio di questo anno, abbiamo visto una crescita sempre maggiore di utenti Linux rispetto ad utenti Windows. Cosa abbia portato questa crescita non è ben chiaro, anche se sicuramente l’evoluzione in termini di compatibilità, la disponibilità di sempre più software anche commerciali sulla nostra piattaforma, gli sviluppi al gaming portati da Proton e l’uscita di diversi dispostivi con Linux out-of-the-box (come il recente caso di Lenovo) fa si che il nostro amato sistema operativo sia, per lo meno, sempre più accessibile anche a chi, di norma, non lo avrebbe preso in considerazione. La crescita però è stata…
Categories
Tag cloud
ai (118) AlmaLinux (37) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (67) Fedora (69) Firefox (41) GitHub (85) Google (91) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (46) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
3 risposte