• Ubuntu: distribuita la prima live patch
    Pubblicato in

    Ubuntu: distribuita la prima live patch

    Una risposta

    Qualche giorno fa vi avevamo parlato di come Canonical avesse rilasciato il sistema di live patching a tutti, anche se con alcune limitazioni per gli utenti free (al massimo 3 sistemi Ubuntu con live patching attivato). Ebbene, in relazione (anche) al bug DirtyCOW recentemente rilevato nel kernel, ha deciso di utilizzare immediatamente il nuovo sistema. E proprio in questi giorni ha rilasciato la livepatch versione “13.3” contenente le fix per i seguenti bug: CVE-2016-5195 (DirtyCOW): discusso nel dettaglio nel nostro articolo; CVE-2016-7039: un bug che affligge lo stack IP del kernel e che può essere sfruttato per causare Denial Of…

  • DirtyCOW: bug del kernel di 11 anni
    Pubblicato in

    DirtyCOW: bug del kernel di 11 anni

    Il ciclo di sviluppo del kernel è continuo, e la maggior parte dello sforzo riguarda la correzione degli errori; sapendo questo, è strano scoprire che settimana scorsa è stato sistemato un bug presente da ben 11 anni. Cominciamo spiegando di cosa si stratta: il bug CVE-2016-5195, ribattezzato per comodità in DirtyCOW, permette ad un utente di eseguire codice come fosse root; il nome viene dalla funzionalità del kernel COW (Copy On Write): se due programmi fanno riferimento agli stessi dati, questi non sono copiati finché uno dei due non modifica i dati stessi. In questa maniera non si perde tempo a copiare…

  • Puppet e container: Docker Build e Phased Deployments
    Pubblicato in

    Puppet e container: Docker Build e Phased Deployments

    Puppet è, oramai da diversi anni, uno degli strumenti migliori per definire l’installazione, la configurazione e, più in generale, lo stato di qualsiasi cosa su un server. Un modulo puppet vi permette di installare, configurare, avviare velocemente il vostro web server (ad esempio), sia esso da configurare su una singola macchina o su 200; estremamente comodo. In questi anni, però, con la presa di posizione sempre maggiore dei container, molti si sono chiesti come puppet si vada ad incastrare in questo nuovo modus-operandi: se prima era fondamentale per distribuire la stessa applicazione su gruppi di macchine differenti, adesso una volta…

  • Magic device tool: un tool per installare Ubuntu Touch
    Pubblicato in

    Magic device tool: un tool per installare Ubuntu Touch

    Nei precedenti articoli abbiamo seguito i progressi di Ubuntu touch e continuiamo a farlo parlando di magic-device-tool: Si tratta di un tool sviluppato da Marius Quabeck che permette di installare Ubuntu touch, ma anche Android o sistemi operativi derivati (come ad esempio Cyanogen) molto facilmente. I dispositivi da considerare supportati sono i seguenti: BQ Aquaris E4 BQ Aquaris E5 HD BQ Aquaris M10 HD BQ Aquaris M10 FHD Meizu MX 4 Meizu Pro 5 LG Nexus 4 LG Nexus 5 Asus Nexus 7 2013 WiFi Asus Nexus 7 2013 LTE Asus Nexus 7 2012 3G Samsung Nexus 10 OnePlus One…

  • Canonical rilascia il servizio Livepatch per tutti
    Pubblicato in

    Canonical rilascia il servizio Livepatch per tutti

    Una feature molto interessante del kernel Linux 4.4 è sicuramente il Kernel Live Patching ovvero la possibilità, tramite il caricamento di moduli del kernel opportunamente strutturati, di fare patching “live” del kernel stesso, senza necessità di riavvio della macchina. Molte aziende che propongono Linux a livello enterprise (RedHat, Oracle, Novell ed, appunto, Canonical) hanno iniziato a fornire questa feature ai loro clienti. L’annuncio di questi giorni è che Canonical ha deciso di aprire il servizio gratuitamente a tutti gli utilizzatori di Ubuntu. Livepatching per tutti, dunque. Certo, sono presenti delle limitazioni, ma il servizio è lo stesso fornito ai clienti…

  • Rilasciato Ubuntu 16.10 “Yakkety Yak”
    Pubblicato in

    Rilasciato Ubuntu 16.10 “Yakkety Yak”

    Una risposta

    Canonical ha rilasciato la nuova release semestrale di Ubuntu ossia Ubuntu 16.10. La nuova release riceverà gli aggiornamenti fino a luglio 2017. Insieme all’edizione principale abbiamo anche i vari flavors contraddistinti, dove tra le varie novità troviamo la presenza di un desktop environment alternativo. La novità più importante è sicuramente il Kernel 4.8, seguita successivamente dall’installazione predefinita della sessione sperimentale Unity 8+Mir. Questo consente di usare il nuovo desktop senza installare pacchetti aggiuntivi; a patto che la vostra scheda video supporti il nuovo display manager Mir. Di seguito le principali novità di questo rilascio: Linux kernel 4.8.1 gnupg2 LibreOffice 5.2…

  • PocketCHIP pronto per la spedizione di massa
    Pubblicato in

    PocketCHIP pronto per la spedizione di massa

    In passato abbiamo già parlato del C.H.I.P., il computer a basso costo. Velocemente, ricordiamo le caratteristiche: Processore da 1GHz 512MB di RAM 4GB di storage WiFi B/G/N built-in Bluetooth 4.0 Se anche le prestazioni non sono così entusiasmanti, l’alta connettività disponibile ed il prezzo di appena 9$, lo rendono un oggetto interessante. Da Novembre, partiranno le spedizioni di massa, ma è già disponibile per il pre-ordine. Avendone pre-ordinato uno a Febbraio, ricevuto ad inizio Luglio, posso dire che è un bell’oggettino, soprattutto in combinazione con il PocketCHIP, un case che lo rende portatile e, a mio avviso, divertente. Il PocketCHIP,…

  • Ecco tutte le slide dall’ultima LinuxCon europea
    Pubblicato in

    Ecco tutte le slide dall’ultima LinuxCon europea

    Tra il 4 ed il 6 di ottobre a Berlino si è svolta la LinuxCon Europe 2016 per la quale la Linux Foundation ha pubblicato tutte le slide egli interventi, oltre a numerosa altra documentazione, tutta disponibile all’indirizzo http://events.linuxfoundation.org/events/linuxcon-europe. Moltissimi i temi trattati, con numerosissimi approfondimenti sul Kernel, sicurezza, networking e storage. Segnaliamo tre presentazioni, tutte al femminile, decisamente interessanti: openQA – Avoiding Disasters of Biblical Proportions – http://events.linuxfoundation.org/sites/events/files/slides/openQA-2016-MWerner-SUSE.pdf If you build it, they won’t come – http://events.linuxfoundation.org/sites/events/files/slides/ifyoubuildit.pdf Reimagining OpenStack – http://events.linuxfoundation.org/sites/events/files/slides/Linuxcon%20NA%202016.pdf Buona lettura!