-
Pubblicato in NotizieDopo apt di Debian, anche PHP PEAR ha una vulnerabilità. Abbiamo un problema generale con i gestori di pacchetti?
Era solamente la scorsa settimana quando vi raccontavamo della vulnerabilità relativa ad apt, il package managed di tutte le distribuzioni Debian e derivate, scoperta e risolta in tempi brevissimi ed oggi siamo a parlare di una nuova vulnerabilità, stavolta relativa ad un altro package manager (PEAR) relativo ad un altro ambito (il linguaggio di programmazione PHP), che è ancora allo studio. Il tutto è nato con questo thread Twitter: Nel quale viene segnalato come esiste (o meglio esisteva, visto che il servizio è stato nel frattempo disabilitato) una linea che cerca di aprire una Shell in Perl verso un IP…
-
Pubblicato in NotizieUbuntu Core 18 è una distribuzione LTS. Canonical ha piani seri per l’IoT
Abbiamo recentemente analizzato nel dettaglio la situazione finanziaria di Canonical, l’azienda che sta dietro ad Ubuntu, e pesato con molta attenzione le parole del suo fondatore Mark Shuttleworth dopo l’acquisizione di Red Hat da parte di IBM. Uno dei temi che forse è passato in secondo piano riguarda le diverse aree di investimento che l’azienda sudafricana sta percorrendo. Infatti al di là del più che riconosciuto cloud, dove Ubuntu Server ha una posizione decisamente rilevante, esistono aree in cui la distribuzione di Canonical sta affermando la propria leadership. Una su tutte, l’IoT, altrimenti conosciuto come Internet Of Things. In quest’ambito…
-
Pubblicato in Saturday’s TalksSaturday’s Talks: secondo Forrester la migliore soluzione CI oggi sul mercato è quella di GitLab. Ma questa CI, chi la fa?
È inutile negarlo, quando all’oste si chiede com’è il proprio vino questi vi dirà sempre che è il migliore di tutti, perciò connettendosi alla pagina del prodotto CI di GitLab non dovrebbe stupire troppo l’immagine che viene mostrata: In poche parole lo studio di Forrester (rinomato istituto di ricerca) ha certificato che i migliori prodotti per fare CI oggi sono prodotti da GitLab. Un passo indietro però per chi si sta chiedendo: che cosa vuol dire CI? Ultimamente lo spettro di competenze richieste per lavorare sul software è veramente ampio. Per lo sviluppatore moderno, ormai DevOp (altra parola su cui…
-
Pubblicato in NotizieMa che performance ha WLinux (la distribuzione create per Windows 10 WSL)?
2 risposte
Abbiamo molto parlato di WLinux nel recente passato, la distribuzione pensata e creata per il sistema WSL di Windows 10, sebbene nessuno di noi abbia mai avuto il tempo di testarlo a dovere, per capire le effettive qualità e potenzialità. Chi poteva darci una mano in questo senso se non Phoronix, il nostro sito di riferimento per quanto riguarda i test di Linux su ogni tipo di hardware e software? Bene, in questo articolo vengono analizzate le performance delle due versioni di WLinux disponibili attualmente sul mercato: la versione standard (derivata da Debian, costo 19 dollari circa) e quella Enterprise…
-
Pubblicato in NotizieC’è un brutto bug in apt (Debian, Ubuntu) che fortunatamente è stato già risolto
Il 22 gennaio scorso, ossia tre giorni fa, Max Justicz ha pubblicato un interessante articolo nel quale mostra come sia possibile ottenere i privilegi di utente root per eseguire codice arbitrario mediante l’utilizzo del tool apt. apt è il comando standard attraverso il quale, letteralmente da decenni, è possibile installare programmi su sistemi Debian e derivati (quindi Ubuntu, Mint e via dicendo). Ebbene, Justicz ha identificato una falla attraverso la quale è possibile intervenire durante il processo di installazione di un pacchetto, sostituendo una specifica redirect verso un nuovo pacchetto malevolo appositamente creato il quale, ovviamente, permette di eseguire codice…
-
Pubblicato in NotizieFedora Remix disponibile per WSL
WSL (Windows Subsystem for Linux) sembra andare piuttosto bene ed a fare compagnia ad Ubuntu, Debian ed openSUSE arriva anche Fedora Remix. TL;DR: È a pagamento; Non è supportata dal Fedora Project o da Red Hat. Fedora Remix per WSL è stata creata dalla Whitewater Foundry, gli stessi che sul Microsoft Store hanno già messo a disposizione (e sempre a pagamento) WLinux e WLinux Enterprise. Al momento il Fedora Project non ha interesse nel rilasciare una versione “ufficiale” per WSL ma offre comunque la possibilità alla community di sviluppare una propria versione di Fedora, tramite il progetto Fedora Remix, che…
-
Pubblicato in NotizieRedHat segue Debian ed abbandona MongoDB
4 risposte
Era Ottobre dello scorso anno quando MongoDB Inc. ha annunciato il passaggio alla licenza Server Side Public License (SSPL) creando un certo disappunto nella community. MongoDB è un database NoSQL open-source estremamente popolare tra le compagnie che offrono servizi cloud, tra cui AWS ed IBM Cloud, che sono riuscite a trarre profitto dall’utilizzo sulle proprie piattaforme di questo database; il tutto, però, a scapito di MongoDB Inc. che di certo non ha avuto gli stessi introiti. La loro risposta? Cambiarne la licenza. Il punto fondamentale della questione è che la licenza scelta in questo caso, la SSPL, richiede che, nel…
-
Pubblicato in NotiziePurism annuncia PureOS Store per i suoi smartphone e laptop
Ultimamente Purism sembra “inarrestabile”, annunciando progressi e novità uno dopo l’altro. Dopo aver iniziato da qualche settimana ad inviare i kit di Librem 5 agli sviluppatori, nelle ultime ore il team ha annunciato di voler rendere disponibile il PureOS Store non solo per i sui dispositivi mobili ma anche per i loro portatili con pre-installato PureOS. PureOS Store vuole essere un punto di riferimento per i dispositivi desktop e mobili ed un’alternativa sicura rispettosa della privacy e della libertà degli utenti, a differenza delle app proprietarie. PureOS Store utilizzerà un approccio tutto suo per classificare e promuovere le app: Apps…
Categories
Tag cloud
ai (118) AlmaLinux (37) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (67) Fedora (69) Firefox (41) GitHub (85) Google (91) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (46) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
Una risposta