-
Pubblicato in NotizieChi controlla i controllori? LastPass, CircleCI e Slack hanno subito il furto di credenziali, token secret
Se siete tra quanti utilizzando LastPass, la popolare piattaforma di raccolta e gestione di credenziali, per la prima volta si sono chiesti “Ok, ma cosa succede se ad essere bucata è la piattaforma stessa?” vi farà “piacere” sapere che ora c’è una risposta. E non riguarda solamente LastPass, ma anche tante altre popolari piattaforme che gestiscono credenziali, token e secret. Lo scorso 22 dicembre, ArsTechnica ha pubblicato la notizia di un data breach avvenuto nei sistemi LastPass. Il furto ha riguardato il backup degli hash a 256 bit memorizzati dal sistema, che erano stati memorizzati “da qualche parte sul cloud“,…
-
Pubblicato in NotizieTutte le novità di GitLab e GitHub, web IDE e servizi dedicati in AWS contro il partner program di scan dei secret
La guerra delle piattaforme di gestione del codice non si ferma mai, e tra la fine del 2022 e questo inizio di 2023 vari annunci da parte delle due principali rivali, GitLab e GitHub, hanno fatto capolino nei vari news feed. Partiamo con GitLab che ha annunciato la beta della propria web IDE basata su Visual Studio, che come tutti sanno, ironia della sorte è prodotta da Microsoft, che possiede GitHub. Tra i punti di forza di questa funzionalità vengono indicati un’interfaccia flessibile e personalizzabile (quanti hanno mai usato Visual Studio si troveranno estremamente a loro agio): e tutta una…
-
Pubblicato in NotizieAncora su ChatGPT di OpenAI: ecco perché questo BOT non vi toglierà il lavoro (almeno non per ora)
Il 2022 è stato decisamente l’anno dell’intelligenza artificiale, nel senso più o meno stretto del termine. Diversi algoritmi hanno infatti già fatto parlare di sé per la generazione di immagini, brani musicali, facce, codice e persino video HD. Non sappiamo cosa ci riservi il futuro, ma la direzione è chiara ed è inutile opporsi a un trend così netto: gli algoritmi ci regaleranno presto un nuovo modo di fare le cose e di apprezzare arte che nessun umano era stato in grado di produrre prima, poiché il pensiero umano tende a incanalarsi su binari predefiniti. Non sono mancate critiche, proteste…
-
Pubblicato in NotizieEdubuntu, distribuzione educational derivata di Ubuntu e con focus sull’istruzione, avrà nuova vita
Nel lontano 2016, con nostro sommo rammarico, raccontavamo della fine del progetto Edubuntu, una distribuzione Linux dedicata al ramo educational, dedicata alle scuole ed a tutti gli ambiti di tipo formativo. Edubuntu era fra i flavour ufficiali di Ubuntu, distribuzioni cioè che partono dalla base Ubuntu per modificarne degli aspetti al fine di rifletterne lo scopo, la stessa categoria per intenderci a cui appartengono le ben più famose Kubuntu (Ubuntu con KDE Plasma) e Xubuntu (Ubuntu con Xfce), ma ne venne interrotto il mantenimento perché, come capita spesso, il problema era uno ed uno soltanto: mancanza di maintainer. Passati più…
-
Pubblicato in NotizieC’è una grossa falla nel Kernel Linux (specificamente nel suo server SMB) che vale la pena tenere d’occhio
Una risposta
Il nuovo anno, oltre a portare con sé speranze e aspettative, ha portato anche un bel carico di vulnerabilità che sono state scoperte in Linux e nei suoi dintorni. Molte di queste sono qualcosa di consueto e “già visto”, vedi ad esempio questo malware che mediante dei plugin di WordPress permette di aprire delle backdoor nel sistema sottostante, altre sono qualcosa di estremamente particolare, vedi ad esempio questa vulnerabilità correlata a Spectre e Retbleed che si verifica quando si usano Kernel i386 su CPU a 64 bit (una situazione che Greg Kroah-Hartman definisce “patologica”). C’è però un altro caso tutt’altro…
-
Pubblicato in ArticoliUsbguard: il “firewall” che chiude le porte USB
Il concetto di firewall è ben presente a tutti noi: un sistema tanto semplice quanto elegante, che consente di avere delle regole precise in base alle quali decidere ciò che sulla nostra rete può entrare\uscire e cosa no. Quando si parla di firewall ci si riferisce al filtraggio di pacchetti network ma il concetto di whitelisting e blacklisting può tornare utile anche dove raramente si pensa di applicarlo: nei dispositivi USB. Chiariamo subito ogni vostra perplessità: un filtro USB mira a prevenire attacchi di natura fisica in cui un avversario ha accesso fisico a un computer acceso con lo schermo…
-
Pubblicato in Notizie
Il 2022 in articoli: ecco i migliori in merito a Linux, Cloud, Kubernetes e Podman (consigliati da Red Hat)
Una risposta
A fine anno, o inizio, a seconda dei punti di vista, è sempre tempo di bilanci, ed essendo MMUL un sito che si occupa (tra le altre cose) di notizie, quale miglior articolo per iniziare l’anno che una raccolta dei migliori contributi dell’anno appena trascorso in merito alle tecnologie che tanto amiamo? Le raccolte arrivano tutte dalla galassia dei siti di Red Hat, da Enable Sysadmin il blog Red Hat dedicato, manco a dirlo, ai sistemisti, passando per Red Hat Shares e finendo ad OpenSource.com fieramente sponsorizzato dall’azienda del cappello rosso. Linux Partiamo quindi dalla raccolta dei migliori tutorial in…
Categories
Tag cloud
ai (118) AlmaLinux (37) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (67) Fedora (69) Firefox (41) GitHub (85) Google (91) IBM (60) Intel (58) KDE (45) Kernel (307) Kubernetes (104) Linux (865) LTS (37) Malware (72) Microsoft (206) MicrosoftLovesLinux (37) Mozilla (42) open-source (502) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (49) SaturdaysTalks (54) Sicurezza (155) Software (46) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (93)
2 risposte