-
Pubblicato in NotizieVi piace Janet Jackson? Nello specifico il suo video Rhythm Nation? Potreste essere esposti ad un Denial of Service!
Lo so, lo so, state tutti pensando: ma cosa c’entra Janet Jackson con un Denial of Service (DoS)? Ed io sarei anche d’accordo con voi, poi però rileggo questo articolo di BleepingComputer dall’inquietante titolo Janet Jackson’s music video is now a vulnerability for crashing hard disks e dentro di me dico: non si può mai star tranquilli. Andiamo ai fatti. Janet Jackson, nel 1989 ha pubblicato il video di una canzone che si chiama Rhythm Nation e questo video è stato dichiarato una vulnerabilità di sicurezza poiché, udite udite, bloccherebbe alcuni modelli di hard disk di vecchi computer. Sarebbe troppo…
-
Pubblicato in NotizieQuando si segue l’esempio troppo alla lettera: il caso Hyundai di greenluigi1
“Segui l’esempio” è il mantra per imparare le cose: non c’è dubbio. Che l’esempio sia in un manuale, un maestro in carne ed ossa o solo un post su qualche forum oscuro è solo un dettaglio: il meccanismo è sempre quello di imparare per imitazione, facendo quanto già fatto da altri.Bisogna però ricordarsi che c’è differenza tra imitare e copiare. Soprattutto quando si parla di sicurezza, specialmente se sono coinvolte chiavi di criptazione. Troviamo (ehm…) un esempio nel blog “Programming with Style”, in cui greenluigi1 ha pubblicato la storia di come abbia ottenuto l’accesso al sistema di infotaiment della propria…
-
Pubblicato in NotizieMicorsoft Teams, Discord, Mattermost, RocketChat, Visual Studio Code hanno un unico tallone d’Achille
4 risposte
Si è svolta pochi giorni fa a Las Vegas, tra l’11 e il 14 agosto, il DEFCON 2022, la trentesima edizione dell’evento-conferenza forse più noto al mondo in cui hacker etici e ricercatori di sicurezza presentano le proprie ricerche e il proprio lavoro. Anche nel caso si tratti di responsible disclosures e, quindi, bug e vulnerabilità che sono già state patchate o, in alternativa, proofs of concept senza che venga reso pubblico il codice che realmente servirebbe per porre in essere l’attacco, i lavori presentati sono spesso di forte interesse pubblico e rilevanza mediatica e non possono che indurre a…
-
Pubblicato in NotizieLinux 6.0 RC1, le novità del kernel
Siamo in dirittura d’arrivo per la prima release candidate per Linux v6.0: ma questa volta il cambio di major release non corrisponde ad un incremento notevole di feature, come ci si aspetterebbe – anche se, per il kernel, questo significa “appena” più di 800 merge e 13.5 non-merge commit. Per il resto, Linux 6.0 è sostanzialmente identico alla 5.19. Il motivo principale, a detta di Linus Torvalds, è stato: “Despite the major number change, there’s nothing fundamentally different about this release – I’ve long eschewed the notion that major numbers are meaningful, and the only reason for a ‘hierarchical; numbering…
-
Pubblicato in NotizieDi Kubernetes 1.25, del potenziale rallentamento nella sua adozione e dell’aiuto che arriva da una buona documentazione
Se pensavate di potervi rilassare con l’uscita di Kubernetes 1.24 nel maggio di quest’anno ovviamente vi stavate sbagliando. Non per mettervi fretta, ma è un po’ come capire che l’estate è quasi finita e “Una poltrona per due” è lì dietro l’angolo ad aspettarvi: la prima RC (release candidate) di Kubernetes 1.25 è già stata pubblicata e, con essa, tutte le deprecazioni che comporterà. Ci sono variazioni che interessano le API, gli storage driver CSI (addio GlusterFS, se mai qualcuno lo ha usato in Kubernetes) e la modalità in cui le catene iptables vengono gestite: insomma, un bel daffare per…
-
Pubblicato in NotizieMicrosoft .NET 6 su Ubuntu: disponibile nativamente e con le immagini docker
3 risposte
Sappiamo che Microsoft sta aprendo sempre di più al mondo open-source e che, tra i vari software disponibili messi a disposizione, sempre più spesso abbiamo l’opportunità di veder girare programmi dell’azienda di Redmond sui nostri amati sistemi operativi liberi. L’ultima novità riguarda la piattaforma di sviluppo .NET 6 che, seppur disponibile da Novembre scorso e compilabile anche sul nostro pinguino, è stata, adesso, ufficialmente rilasciata per Ubuntu ed inserita nei repository ufficiali. Basterà, infatti, un secco: E potremo iniziare ad utilizzare l’SDK di Microsoft. Oltre a questo, però, sono state rilasciate ben 3 immagini di container basate su Chieseled Ubuntu…
-
Pubblicato in NotizieARP poisoning, terzi incomodi e contromisure
Seppur non sempre chiamati con questo nome, siamo sicuri che avrete già sentito parlare più volte di uno degli attacchi più popolari e, almeno concettualmente, banali che consiste nell’avere un intruso che si trovi nel mezzo tra due parti che credono di comunicare una con l’altra ma che, in realtà, hanno un ‘terzo incomodo’ ad ascoltare. Man in the middle, abbreviato spesso come MITM e che significa, per l’appunto, ‘persona che si mette in mezzo’, è esattamente quanto appena detto ma presenta molte sfaccettature e si fa presto a notare che un concetto molto generale come questo può applicarsi a…
-
Pubblicato in NotizieRimossa l’ottimizzazione -O3 in compilazione del Kernel
Nemmeno un mese fa vi annunciavamo la proposta per l’ottimizzazione del Kernel, e già abbiamo degli sviluppi. Possiamo dire, non proprio inattesi, ma non pensavamo arrivassero così presto. Non solo la patch proposta, a quanto pare, non ha trovato applicazione, ma in un commit del giorno di San Lorenzo al Kernel, Linus Torvalds ha dato seguito al proprio proposito, rimuovendo l’opzione “CC_OPTIMIZE_FOR_PERFORMANCE_O3” – per attivare l’ottimizzazione -O3. La rimozione non toglierà la possibilità di usare le ottimizzazioni, ma semplicemente non ci sarà un parametro dedicato: è ancora possibile modificare il parametro base “KCFLAGS” – che, per inciso, è lì apposta…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (91) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (863) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
Una risposta