-
Pubblicato in NotizieLa mitigazione di Retbleed, una variante di Spectre, provoca un crollo di performance del 70% sul Kernel Linux 5.19
Nello scrivere questo articolo mi sono reso conto che, fino ad oggi, non avevamo mai parlato di Retbleed, una vulnerabilità delle CPU scoperta e pubblicata prima di quest’estate. Si tratta di una variante di Spectre, di cui tanto abbiamo parlato in passato, che colpisce le CPU x86-64 e ARM con quello che è definito un “attacco di esecuzione speculativa“, una…
-
Pubblicato in NotizieGIFShell, una reverse shell ottenuta dalle GIF di Microsoft Teams
Una risposta
Ci sono poche cose divertenti nelle chat come le risposte mediante GIF animate: un modo rapido e diretto per esprimere pareri, stati d’animo o semplici commenti. Se siete utilizzatori di Microsoft Teams, la chat di Microsoft che volente o nolente si è costretti ad usare per comunicare con parecchi clienti, è bene cominciate a rivedere l’aspetto divertente delle GIF animate,…
-
Pubblicato in ArticoliStratis e Virtual Data Optimizer (VDO): la compressione online e deduplica integrata in LVM su Red Hat Enterprise Linux 9 che non sapevate di avere
3 risposte
Come avevamo menzionato alcune settimane fa, la nuova release di RHEL porta con sè diverse novità in vari ambiti, tra cui la sicurezza, ma anche lato storage vi sono delle differenze che potrebbero essere sfuggite a chiunque non sia andato a leggere le release notes. Cominciamo col dire che purtroppo, RHEL 9 non supporterà il filesystem di nuova generazione btrfs…
-
Pubblicato in NotizieRichard Stallman pubblica il manuale, liberamente scaricabile, sul linguaggio GNU C
5 risposte
In un annuncio alla lista gnu.org, Richard Stallman, fondatore del progetto GNU, ha comunicato la disponibilità di GNU C Language Intro and Reference Manual, un manuale, ma potremmo tranquillamente parlare di libro, dedicato a quanti vogliano imparare il linguaggio C ed abbiano una base di conoscenza su altri linguaggi. È possibile scaricare questo progetto clonando il repository git pubblicamente accessibile…
-
Pubblicato in NotizieUsate il browser Chrome? Fareste meglio ad applicare le patch e controllare le estensioni installate!
Una risposta
È stato recentemente rilasciato un aggiornamento di emergenza relativo al browser di Google, Chrome, che va a risolvere la CVE-2022-3075, una vulnerabilità di tipo zero-day, ossia che viene scoperta e pubblicata senza che vi sia una patch risolutiva a disposizione. Cosa stupisce in merito a questa anomalia? Che sia la sesta del 2022. Anche se questo genere di problematiche vengono…
-
Pubblicato in NotizieIl sondaggio 2022 di GitLab lo conferma: essere DevOps non basta più, sono i DevSecOps a guidare gli sviluppi!
2 risposte
Come ogni anno GitLab ha raccolto i pareri, le opinioni e soprattutto gli approcci di oltre cinquemila professionisti DevOps all’interno del sondaggio battezzato “Thriving in an insecure world“, ed è inutile nasconderlo, i risultati sono come sempre molto interessanti. Ad esempio è interessante osservare i principali motivi per cui il 37% degli intervistati hanno affermato di aver scelto l’adozione dell’approccio…
-
Pubblicato in NotizieNuove opportunità per cacciatori di taglie: Google annuncia l’Open Source Software Vulnerability Program
Quando sentiamo dire che la sicurezza informatica è nelle mani di tutti noi, il primo pensiero che solitamente viene in mente è quello di responsabilità ma, raramente, quello dell’opportunità. Nel merito, stiamo parlando di bug hunting, ovvero quell’attività che coinvolge security researchers e volontari da tutto il mondo e che consiste nell’andare a caccia di bug, per l’appunto, per soddisfazione…
-
Pubblicato in NotizieDebian pensa ad includere il firmware non-free nei dischi di installazione
3 risposte
Debian è una delle più longeve distribuzioni in circolazione, ed è sempre rimasta aderente alla filosofia free (libero) – specie come espressa da Stallman: un software è libero se permette all’utente di usarlo gratuitamente e di avere accesso ai sorgenti, modifica compresa, grazie ad una licenza apposita (e GPL di GNU è l’esempio principe, ma non unico). Tutta una categoria…
Categories
Tag cloud
ai (104) AlmaLinux (36) Android (36) Bug (87) Canonical (96) CentOS (49) Cloud (64) codice (37) container (53) Controversia (51) Debian (113) desktop (37) docker (66) Fedora (68) Firefox (41) GitHub (84) Google (90) IBM (58) Intel (58) KDE (45) Kernel (292) Kubernetes (103) Linux (840) LTS (37) Malware (72) Microsoft (204) MicrosoftLovesLinux (37) Mozilla (42) open-source (485) Openstack (58) Oracle (37) Patch (37) Red Hat (181) Release (71) RHEL (44) Rust (46) SaturdaysTalks (54) Sicurezza (146) Software (45) SUSE (44) systemd (83) Torvalds (103) Ubuntu (196) Vulnerabilità (72) Windows (90)
3 risposte