-
Pubblicato in NotiziePrivacy a rischio: OpenSSL ancora vulnerabile
Le disgrazie quando arrivano, arrivano tutte insieme: dopo aver discusso il problema rilevato su GnuTLS martedì, ieri OpenSSL è caduto ancora preda di una vulnerabilità! Un problema nel codice di oltre 10 anni fa è stato rilevato solo ora; di nuovo sembra di essere in caso simile a Heartbleed, capitolo 2, in cui quella che si riteneva una comunicazione criptata e quindi privata tra due parti diventa leggibile a chiunque la intercetti. La colpa stavolta non è nella parte server, ma nel client: un’implementazione non corretta di una parte specifica di TLS chiamata CCS (ChangeCipherSpec) permette a chi intercetti il…
-
Pubblicato in NotizieResetTheNet: il kit del navigatore felice (e protetto)
Nel corso di questi mesi il tema privacy è stato tra i più trattati in quel sobborgo digitale che è Internet. I più ignorano i reali pericoli che si nascondono dietro l’invadenza, mascherata da volontà di proteggere, esercitata dagli enti governativi (U.S.A. su tutti, ma certamente nessuno escluso) verso gli utenti finali. La sorveglianza di massa non è una teoria: è una realtà. Il caso Snowden ne è l’esempio più lampante, ma il fatto che ostentatamente i governi non neghino fa concludere che il fenomeno sia ben più esteso rispetto a quanto ci si aspetta. L’iniziativa “The day we fight…
-
Pubblicato in NotizieTablet Dell con Ubuntu pronti per il mercato
Il costruttore di personal computer Dell ha in cantiere due modelli di PC ibridi, utilizzabili sia come computer tradizionale sia come tablet, rivoltando lo schermo sotto la tastiera. I due nuovi modelli, Inspiron 11 3000 e Inspiron 13 7000, hanno lo stesso design concept del Lenovo Yoga e sono stati presentati al Computex show di Taipei lunedì. Le caratteristiche dei due ibridi differiscono per la risoluzione dello schermo touch e la dimensione della memoria RAM (4 o 8 GB), il tipo di CPU (Pentium Celeron o Core i3/i5) ma hanno invece in comune la dimensione dell’hard disk (500 GB), la webcam e la…
-
Pubblicato in NotizieOpenEducation: una via intelligente per condividere la conoscenza
Il sito opensource.com ha pubblicato una serie di Frequently Asked Questions sulla filosofia Open Education e su come questa si applichi alla realtà al fine di produrre, condividere e costruire conoscenza. L’obiettivo primario è quello di fare in modo che la documentazione sia aperta, condivisa e realmente utile per chi ne fruisce, con continue integrazioni e contributi volti a migliorare sempre più l’approccio con cui l’utente impara. Tutto questo si ottiene creando Open educational resources (OERs), ossia materiali di cui creatori hanno condiviso tutto ed hanno fatto in modo che altri potessero contribuire. I benefici di questi materiali sono evidenti:…
-
Pubblicato in NotizieScoperto un altro bug in GnuTLS
L’azienda Codenomicon, specializzata in sicurezza informatica, ha rilevato settimana scorsa un problema nella libreria crittografica open source GnuTLS; sebbene l’utilizzo di questo software non sia tanto esteso quanto OpenSSL, la libreria è presente di default in molte distribuzioni Linux (tra cui anche Red Hat) e il bug rilevato potrebbe essere sfruttato proprio lato client. Il problema in GnuTLS può essere sfruttato da un server malevolo verso un client che utilizzi la libreria per validare certificati SSL, per esempio un browser Firefox di una vecchia versione; come riportato in un annuncio di sicurezza sul blog di Red Hat la libreria non realizza correttamente…
-
Pubblicato in NotizieChiude il progetto opensource TrueCrypt
A volte può succedere che il ciclo di vita di un software subisca un colpo improvviso che cambi completamente la direzione prevista: è il caso del progetto open source TrueCrypt, che da mercoledì ha deciso di chiudere i battenti; la pagina sourceforge del progetto è rimasta aperta solo per dare le istruzioni agli utenti Windows su come migrare i volumi attualmente criptati verso un altro software, BitLocker, che è incluso in Windows 8. Per le altre piattaforme (Mac, Linux) ogni utente ha la possibilità di scegliere quale sia il prossimo software crittografico (personalmente su Linux consiglio dm-crypt, che è incluso nel kernel…
-
Pubblicato in NotizieE se anche la Cina migrasse in massa a Linux?
In questi giorni abbiamo parlato molto di grosse migrazioni effettuate da vari comuni europei (Monaco e Vienna) verso Linux ed i sistemi OpenSource, ma cosa succederebbe se il più grande mercato di PC al mondo, per chi non lo sapesse quello Cinese, passasse in massa a Linux? E’ notizia di questi giorni l’imposizione da parte del governo Cinese a non installare Windows 8 su computer governativi. Chiaramente questa notizia spalanca le porte a tutti gli sviluppatori dei sistemi operativi OpenSource, i quali potranno pensare di offrire supporto e conquistarsi una nicchia all’interno del grande mercato cinese. Da qui il proliferare…
-
Pubblicato in NotizieMint 17 “Qiana”: un desktop per tutti
Dopo la fine degli aggiornamenti e del supporto Microsoft per XP molte istituzioni, organizzazioni e utenti stanno pensando di migrare il proprio sistema operativo verso Linux. Per le grandi organizzazioni come i comuni delle città europee di Monaco e Vienna questo passaggio è complesso perché coinvolge il cambiamento dei processi lavorativi, mentre se parliamo di singoli utenti desktop la vera difficoltà è solo l’abitudine all’utilizzo di (alcune) applicazioni e dell’interfaccia grafica. Proprio per diminuire la differenza di utilizzo tra Windows e Linux sono nati nel tempo progetti come Look XP e sistemi operativi che fossero in grado di rendere la potenza del…
Categories
Tag cloud
ai (118) AlmaLinux (37) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (67) Fedora (69) Firefox (41) GitHub (85) Google (91) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (46) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
