-
Pubblicato in NotizieChe cos’è la piramide dell’OpenSource e quale è la sua applicazione?
Alla luce del terremoto causato dal buco di sicurezza di log4j, ma anche dei danni per l’autosabotaggio di protesta di Marak, Daniel Stenberg ha pubblicato una sua riflessione riguardo la “piramide dell’open-source” (abbreviato in OS, d’ora in avanti).Di cosa si tratta? In pratica, il software prodotto è diviso in tre macrocategorie, una per livello, impilate una sull’altra. Non solo il livello successivo si basa sull’uso di quello precedente, ma cambiano anche alcune caratteristiche di lavoro e del prodotto stesso, elencati ai due lati. Il livello base, con OS, librerie o framwork, caratterizzato da pochi guadagni (immediati), manutenzione più importante di…
-
Pubblicato in NotizieIl 2021 ha visto salire del 35% i malware su Linux. Il veicolo principale? I dispositivi IoT!
Una risposta
Se pensate che la questione Log4Shell sia stata la cosa peggiore capitata a Linux nel 2021, forse è il caso di ricredervi. Un report di Crowdstrike evidenzia come durante lo scorso anno il numero di malware che usano Linux come bersaglio è cresciuto dell’esorbitante percentuale del 35% rispetto al 2020. Tre “famiglie” di malware che già erano conosciute nello stesso report di Crowdstrike del 2020, ossia XorDDoS, Mirai e Mozi, sono cresciute solo loro del 22%. Veicolo principe in questo genere di attacchi sono i dispositivi IoT ed alla luce della stima che vede per la fine del 2025 ben…
-
Pubblicato in NotizieVincere Wordle con Linux
12 risposte
In questi ultimi giorni, se vi è capitato di fare un giro su twitter, avete sicuramente visto dei criptici messaggi contenenti dei quadratini colorati. A dispetto di qualche strano messaggio in codice, non è altro che la moda del momento, ovvero Wordle. Questo gioco online è estreamente semplice e sfidante: ogni giorno bisogna indovinare una parola di cinque lettere, avendo a disposizione solo sei tentativi. La parola cambia ogni giorno ed è possibile giocare solo una volta al giorno. Seppur l’idea sia semplice sta davvero risquotendo un grande successo, ed è interessante tentare di capire le possibili soluzioni usando uno…
-
Pubblicato in NotizieHumble, rivenditore di bundle videogames, rinuncia al supporto Linux
Una risposta
Humble, rivenditore di giochi incentrato sui bundle (che peraltro vende anche bundle sui libri, come vi raccontavamo a proposito della preparazione sui temi Kubernetes) che nel 2010 aveva lanciato i servizi con un ampio supporto per Mac e Linux, ha annunciato che concentrerà i propri effort solo sui giochi per la piattaforma Windows. Racconta ArsTechnica in questo articolo come il servizio di abbonamento mensile del rivenditore, Humble Choice, a partire dal primo febbraio cambierà la modalità con cui i pacchetti potranno essere acquistati. Cosa c’entra questo con Linux? La nuova applicazione, Humble Launcher, che andrà ad interagire con i bundle,…
-
Pubblicato in NotizieDi colors.js, GitHub e della leggerezza con cui gli sviluppatori pubblicano codice su GitHub
20 risposte
Nel day after della protesta di Marak Squires le discussioni in merito al suo gesto continuano ad infiammare la community. Autore di colors.js e faker.js, librerie da venti milioni di download settimanali, Squires ha deciso di compiere quello che, a suo dire, è stato un atto di protesta nei confronti delle Fortune 500s, aziende che non intende più supportare con il suo lavoro gratuito: inserire volutamente un loop infinito nel codice in modo da compromettere l’utilizzo delle sue librerie ovunque. In seguito a questa azione, che ovviamente ha comportato disservizi a tutti gli utilizzatori, GitHub ha deciso di sospenderne l’account…
-
Pubblicato in NotizieGrosse novità per Linux Mint, tra il rilascio di “Una” e l’importante partnership con Mozilla
6 risposte
Ci sono pochi dubbi sul fatto che Mint sia una delle più diffuse distribuzioni Linux, per la sua semplicità, per le basse richieste hardware e la generale stabilità. Basata su Ubuntu, Linux Mint è arrivata alla release 20.3, nome in codice Una, uscita nei primi giorni di gennaio nelle consuete versioni: Cinnamon MATE Xfce Per tutte le informazioni su come aggiornare a Linux Mint 20.3 potete consultare questo lungo e dettagliato articolo sul blog della distribuzione. C’è però un altro importante aggiornamento che Clement “Clem” Lefebvre, fondatore del progetto Mint, ha voluto condividere con gli utenti pochi giorni fa e…
-
Pubblicato in NotizieBOLT, l’ottimizzatore di codice di Facebook, è ufficialmente parte della collezione di tool LLVM
L’ottimizzazione del codice esistente, sia esso sorgente o binario, è una delle attività più frequenti e diffuse: migliorare anche solo di qualche punto percentuale può sembrare poca cosa, ma fatto in tanti punti e/o varie volte le prestazioni totali del software possono crescere davvero molto. Raccontandovi di MOLD, e di come migliori i tempi per ottenere dal codice sorgente un eseguibile, abbiamo accennato al fatto che i passaggi sono molti. Ne consegue che i punti in cui poter intervenire sono almeno altrettanti, ovvero prima e dopo ciascuno di quei passaggi.L’ottimizzazione del codice del Kernel (specie con LLVM) è un esempio…
-
Pubblicato in NotizieLa rivolta nell’OpenSource passa per NPM e il Cloud
4 risposte
Abbiamo già parlato in altri articoli di come il funzionamento delle dipendenze delle librerie NPM, utilizzate da Node.js e da tutti i framework di sviluppo web come Angular o Vue.js, determini una notevole problematica di sicurezza, in quanto non solo crea un punto di fallimento, ma anche una possibile vulnerabilità per tutte le librerie che ricorsivamente vadano a sfruttare una data funzionalità condivisa che sia stata compromessa. E’ quindi molto difficile, in certi casi, andare a identificare la causa di una violazione in quanto maggiore è la specificità della funzionalità esportata, più grande sarà probabilmente il numero di librerie che…
Categories
Tag cloud
ai (119) AlmaLinux (37) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (67) Fedora (69) Firefox (41) GitHub (85) Google (91) IBM (61) Intel (58) KDE (45) Kernel (307) Kubernetes (104) Linux (865) LTS (37) Malware (72) Microsoft (206) MicrosoftLovesLinux (37) Mozilla (42) open-source (502) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (49) SaturdaysTalks (54) Sicurezza (155) Software (46) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (74) Windows (93)
6 risposte