• IoT e malware: BrickerBot
    Pubblicato in

    IoT e malware: BrickerBot

    Una risposta

    Con la diffusione dei dispositivi IoT si stanno moltiplicando in maniera esponenziale anche gli attacchi a questo tipo di dispositivi, sempre più spesso estremamente vulnerabili. BrickerBot è un nuovo malware individuato da Radware agli inizi di aprile che, a differenza di malware come Mirai che puntano a rendere il dispositivo parte di una botnet, causa un PDoS (Permanent Denial of Service), rendendo i device completamente inutilizzabili, costringendo l’utente a sostituire completamente l’apparato. Tutti i dispositivi colpiti utilizzano un pacchetto chiamato BusyBox, hanno un’interfaccia telnet accessibile dall’esterno ed utilizzano le password di default, le stesse vulnerabilità sfruttate da Mirai. BrickerBot cerca di…

  • Debian con Stretch dice addio ad FTP e medita sul supporto UEFI Secure Boot
    Pubblicato in

    Debian con Stretch dice addio ad FTP e medita sul supporto UEFI Secure Boot

    Alcune importanti novità sono state annunciate in seno alla comunità Debian che riguardano la nuova release Stretch ed in generale il futuro della distribuzione. La prima notizia è che Debian dismetterà il servizio pubblico di File Transfer Protocol (FTP), ed il motivo è molto semplice: non è utilizzato da nessuno ed ha dei costi elevati tanto per il mantenimento quanto per l’operatività. Quindi se siete tra i pochi che hanno configurato i propri report per puntare ad indirizzi ftp:// occhi aperti! Potrebbe essere il caso di cambiare l’indirizzo dei vostri repository. La seconda notizia riguarda il supporto a UEFI Secure Boot. Considerato…

  • DockerCon 2017: Tutte le novità presentate
    Pubblicato in

    DockerCon 2017: Tutte le novità presentate

    Settimana scorsa, come avviene ogni anno, si è tenuta l’annuale conferenza dedicata al mondo di Docker. Dal 17 (giornata di pre-conferenza di benvenuto) al 20 Aprile diverse sono state le conferenze e le novità presentate, ed abbiamo tenuto un occhio aperto a quello che sarà il futuro di questo mondo. Diamo un occhiata ai cambiamente ed alle novità presentate durante i keynote: Miglioramenti per gli sviluppatori Docker, per quanti riguarda l’ambiente degli sviluppatori, è stato quel passo in avanti per ridurre la “frizione” presente tra il testare l’applicazione localmente e prepararla per l’esecuzione in produzione; l’universalità dei container fa si…

  • Init Freedom: rilasciata Devuan 1.0.0 RC
    Pubblicato in

    Init Freedom: rilasciata Devuan 1.0.0 RC

    Abbiamo seguito sin dall’inizio il progetto Devuan, dall’annuncio nel dicembre 2014, alla prima beta nell’aprile del 2016 sino al secondo compleanno del progetto. Bene, dopo oltre due anni di lavoro da parte del gruppo VUA (Veteran Unix Admins) e’ stata rilasciata la release candidate! La distribuzione è basata su Debian Jessie, ed il principale presupposto è quello di essere systemd-free, mantenendo sysvinit e rispettando in pieno la filosofia UNIX sulla quale Debian era stata creata. La release candidate sembrerebbe essere molto simile a quella che poi sarà la release finale, gli utenti di Debian Jessie possono già migrare a Devuan senza problemi, così come gli utenti Wheezy…

  • Malware: questa volta nel mirino c’è Linux
    Pubblicato in

    Malware: questa volta nel mirino c’è Linux

    Che Linux non si possa considerare sicuro as-is oramai lo abbiamo imparato da tempo (così come dicevamo anche in questo articolo). Sicuramente però la sua incredibile diffusione, soprattutto in ambito server, un pochino di client, e tanto tanto IoT (nell’Internet of Things è così tanto usato da essere ormai più che necessario definire degli standard), fa si che stia diventando sempre di più bersaglio di malware vari. E’ il caso di Shishiga, un malware che utilizza 4 differenti protocolli (ssh, telnet, http e BitTorrent), il tutto usando un metodo modulare implementato in Lua, per tentare di prendere possesso di vari…

  • LinuxFoundation lancia EdgeX Foundry per semplificare e uniformare IoT
    Pubblicato in

    LinuxFoundation lancia EdgeX Foundry per semplificare e uniformare IoT

    Nella giornata del 24 aprile la Linux Foundation ha annunciato la creazione di EdgeX Foundry un progetto nato con lo scopo di uniformare e semplificare la così detta Internet Of Things, o IoT, ossia l’insieme dei dispositivi comuni, non propriamente catalogabili come computer, che però possiedono intelligenza informatica sufficiente ad effettuare una connessione internet. Il frigo che fa la spesa se mancano le patate, il rasoio che ordina le lamette troppo consumate su Amazon, il vibratore che invia i dati di utilizzo alla casa produttrice (quest’ultima, per quanto possa sembrare, non è una frottola). Lo scopo di questa fondazione, a cui partecipano…

  • Nuovo I/O scheduler per il kernel: BFQ
    Pubblicato in

    Nuovo I/O scheduler per il kernel: BFQ

    Una risposta

    Alcuni componenti fondamentali del kernel possono sembrare immutabili, ma tale impressione è sbagliata, data dal fatto che operano talmente a basso livello che difficilmente ci si fa caso. Uno di questi componenti è lo scheduler I/O, ovvero colui che decide quale processo possa avere accesso alla risorsa disco, leggendo o scrivendo qualche dato. Risulta subito evidente che questo componente è critico, tanto che qualunque modifica può avere grossi impatti.   Proprio per questo motivo i tentativi di miglioramento, con l’implementazione di algoritmi diversi, non sono una novità: ci hanno provato in molti. Ma BFQ ( budget fair queue – coda a costo equo) ce l’ha (quasi) fatta! Troviamo l’annuncio in…

  • Docker ha deciso che Docker diventa Moby.
    Pubblicato in

    Docker ha deciso che Docker diventa Moby.

    Ogni tanto ci sentite parlare di container, e da qualche tempo questo parlare ha un nome preciso: Docker. La società dietro al progetto si chiama, insospettabilmente, Docker e si occupa di gestire due versioni del prodotto: Docker CE (Community Edition) e Docker EE (Enterprise Edition). Confusi? Ecco, forse anche loro. E forse proprio per questo è stato deciso di cambiare il nome della versione libera, facendola diventare Moby Project, un progetto che dal 21 aprile è presente su github. La mossa sembra aver generato più confusione di quanta fosse aspettata, forse complice il fatto che ultimamente Docker (società) aveva rilasciato il codice di altri…