-
Pubblicato in NotiziePensate che Copilot abbia minato la reputazione di GitHub? Con 90 milioni di utenti e un miliardo di fatturato Microsoft dice che la risposta è no!
Le recenti polemiche sul copyright del codice suggerito da GitHub Copilot, l’intelligenza artificiale prodotta da Microsoft, non si sono ancora placate, ma il problema non sembra decisamente all’ordine del giorno per il CEO Satya Nadella che il 25 ottobre, nel corso di una call con gli analisti di business, ha comunicato i dati relativi allo stato di salute di GitHub. E sono dati piuttosto impressionanti. GitHub sta infatti decisamente bene: Four years since our acquisition, GitHub is now at $1 billion in annual recurring revenue, more than 90 million people now use the service to build software for any cloud…
-
Pubblicato in NotizieC’è una nuova versione di OpenSSL (3.0.7, uscita l’1 novembre) che fareste bene tutti ad installare perché risolve una CVE critica
Annunciata con largo anticipo da Mark Cox, sviluppatore Red Hat e VP security della Apache Software Foundation, la versione 3.0.7 di OpenSSL è una di quelle a cui tutti noi dovremmo prestare particolare attenzione. Il motivo risiede nell’entità dell’annuncio: OpenSSL 3.0.7 update to fix Critical CVE out next Tuesday 1300-1700UTC. Does not affect versions before 3.0. https://t.co/jIRQhx0nCr — Mark J Cox (@iamamoose) October 25, 2022 Il quale contiene la risoluzione a una CVE ritenuta di entità Critical. Questa dizione non è mai utilizzata con leggerezza nell’ambito delle vulnerabilità, perciò come segnala ZDNet, è bene non sottovalutarla. Quindi sì, al solito…
-
Pubblicato in NotizieGitHub, PoC Exploit e malware: fino al 10% dei test di vulnerabilità si è rivelato malevolo
Ogni qualvolta una nuova vulnerabilità viene fuori e inizia a inondare i news feed di sistemisti e DevOps, la prima domanda a cui si tenta di dar risposta è: siamo vulnerabili anche noi? Per verificare proprio questo e verificare se l’exploit funzionerebbe anche sulla nostra macchina nel caso venissimo attaccati, è facile reperire del codice open-source che abbia come unico scopo l’eseguire un breve test, simulando l’attacco per verificare se siamo vulnerabili anche noi, senza però portarlo a termine. Insomma, una ‘prova concettuale’, da cui il nome proof of concept (PoC) exploits con cui sono conosciuti. Come si può già…
-
Pubblicato in NotizieIl supporto ai processori i486 sarà presto rimosso dal Kernel Linux, parola di Linus Torvalds
11 risposte
Quando il Dittatore benevolo propone scelte per il futuro del Kernel Linux in genere va a finire in due modi: si fa quello che dice oppure ne si discute, legittimamente, e poi si fa quello che dice. Prova ne è stata la recente inclusione del linguaggio Rust nel Kernel Linux: nata come una proposta come tante, dal momento in cui Linus Torvalds ne è stato promotore in poco tempo si è arrivati al suo primo commit. Non ci sarà da stupirsi quindi quando, nel futuro prossimo, vedremo rimosso il supporto ai processori i486 dal Kernel Linux. Nel corso di una…
-
Pubblicato in NotizieStorie da Halloween: quella volta in cui Toy Story 2 è stato quasi cancellato per colpa di un comando rm lanciato per sbaglio
Una risposta
Tempo di Halloween (anche se pare più estate), tempo di storie tenebrose, e quella che stiamo per raccontare lo è veramente. È una storia un po’ datata ma che vale la pena condividere in una giornata come questa, non fosse altro per far fare a tutti un check dei propri backup. Il titolo della storia è: quella volta che Toy Story 2 ha rischiato di non uscire per colpa di un rm -rf *. La serie di film animati Toy Story, prodotta dalla Disney/Pixar, è celebre ovunque per la bellezza in sé dei film, ma lo è anche nel mondo…
-
Pubblicato in NotizieLennart Poettering, il creatore di Systemd (che ora lavora per Microsoft) ha messo gli occhi sul boot di Linux
8 risposte
Quando lo scorso luglio abbiamo riportato la notizia che il creatore di Systemd (e, per quel che vale, anche di PulseAudio e di Avahi) aveva lasciato Red Hat per Microsoft ci siamo un po’ chiesti tutti quali nuove sfide avrebbe affrontato all’interno della nuova realtà. Considerando ormai Microsoft una delle più importanti aziende produttrici di software open-source al mondo (questa affermazione suona surreale, siamo tutti d’accordo, ma è anche la verità) una figura come quella di Poettering era ipotizzabile trovasse la palestra adatta per qualsiasi obiettivo tecnologico. Il problema è stato quindi capire… Quale obiettivo? Ebbene, leggendo l’ultimo post pubblicato…
-
Pubblicato in NotizieUn gruppo di ingegneri danesi è riuscito a trasmettere l’intero traffico internet mediante un chip ottico!
Una risposta
Ok, la notizia che state per leggere non parla di open-source (ma probabilmente le tecnologie che sono state utilizzate nell’esperimento lo sono) e nemmeno di Linux, anche se c’è da scommettere che in qualche modo, andando a fondo, il pinguino c’entri anche qui. La tentazione però è stata irresistibile dopo aver letto questo numero: 1.84. Detto così pare nulla, ma se pensate che sono i Petabit per secondo che un gruppo di ingegneri della Technical University of Denmark (DTU) e della Chalmers University of Technology è riuscito a trasmettere utilizzando un chip ottico creato all’occorrenza beh, le cose cambiano, eccome.…
-
Pubblicato in NotizieC’è un grosso problema (già risolto) di sicurezza nel Kernel Linux che riguarda il WiFi
3 risposte
Ad osservare la facilità con cui l’exploit viene descritto e sfruttato all’interno di questo post apparso sulla mailing list di oss-sec vien davvero da spaventarsi: questo problema di sicurezza che riguarda le reti WiFi di Linux è davvero pesante. Nel post menzionato lo sfruttamento della vulnerabilità è semplicissimo: Si avvia il Kernel caricando il modulo mac80211_hwsim (o si effettua il load del modulo). Si installano le librerie richieste dal PoC, ossia libnl-3.0, libnl-genl-3.0 e libpcap. Si compila il file mediante il comando:cc -o inject-pcap inject-pcap.c $(pkg-config –cflags –libs libnl-3.0 libnl-genl-3.0 libpcap) Si lancia uno scan tramite iw:iw wlan0 scan trigger…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (90) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (862) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
8 risposte