• OpenSUSE: forum compromesso, salve le credenziali degli utenti
    Pubblicato in

    OpenSUSE: forum compromesso, salve le credenziali degli utenti

    Un team di hackers Pakistani ha compromesso con successo il forum di openSUSE, versione community driven della famosa distribuzione SuSe. Il forum è basato sul software vBulletin, molto usato nel web. La versione usata dal forum è la 4.2.1: grazie ad una vulnerabilità del software gli hacker sono stai in grado di registrare delle false credenziali da amministratore e prendere il controllo completo del sito. Nel dettaglio, il team Pakistano è riuscito a caricare sul sito una shell PHP, praticamente un pannello di controllo remoto che gli ha permesso di accedere al sistema totalmente; il team ‘H4x0r HuSsY’ dichiara inoltre che anche l’ultima…

  • Red Hat e CentOS: l’unione fa la forza
    Pubblicato in

    Red Hat e CentOS: l’unione fa la forza

    Red Hat ha annunciato ieri con un advisory ufficiale che collaborerà con la community di CentOS per sviluppare la prossima versione del sistema operativo community-driven; difatti CentOS è l’acronimo/abbreviazione di Community ENTerprise Operating System, a oggi l’alternativa gratuita a RHEL più diffusa al mondo, oltre che la più simile per gestione, manutenibilità e software utilizzato nel panorama delle distribuzioni Linux. Le ragioni della casa statunitense per entrare a fare parte del progetto, citando l’annuncio stesso, sono di “unire le forze per velocizzare l’innovazione open source, […] portando avanti lo sviluppo e l’adozione delle tecnologie open source della prossima generazione”. Sempre…

  • Red Hat annuncia la sua piattaforma OpenStack
    Pubblicato in

    Red Hat annuncia la sua piattaforma OpenStack

    Da un po’ di tempo il colosso dell’open source sta lavorando in partnership con Dell per offrire supporto alla piattaforma di clouding OpenStack, e da un paio di settimane è disponibile il pacchetto “Red Hat Enterprise linux Openstack Platform 4.0”, rilasciato ufficialmente nel gestore di pacchetti. OpenStack è un progetto rivolto a sviluppare una piattaforma per il cloud computing, sviluppato inizialmente dalla NASA e Rackspace Cloud a cui si sono aggiunti negli anni tutti i grandi player dell’industria tecnologica; altre implementazioni simili sono CloudStack (Apache) ed Eucalyptus (Amazon Web Services). La scelta di Red Hat è stata spinta soprattutto dalla filosofia…

  • Complete Linux Installer: Linux arriva su Android
    Pubblicato in

    Complete Linux Installer: Linux arriva su Android

    Complete Linux Installer Linux arriva su Android e rende possibile l’installazione di distro su smartphone. Tra le distro potrete installare Ubuntu, Fedora o Backtrack ma presto la varietà sarà più ampia grazie ad un team che continua l’ottimo lavoro su questo interessante progetto. Dopo molti progetti pubblicati, specialmente da diversi sviluppatori che hanno trovato spazio e collaborazioni su siti e forum come XDA, arriva una soluzione pratica e semplice. Per coloro che da tempo vogliono installare una distro Linux sul proprio smartphone Android infatti, è disponibile da subito Complete Linux Installer. La notizia è sicuramente ben accolta dagli appassionati ed amanti…

  • SSH chiave pubblica, chiave privata e binding. Le mille funzioni di SSH.
    Pubblicato in

    SSH chiave pubblica, chiave privata e binding. Le mille funzioni di SSH.

    Questo articolo descrive alcune funzioni di SSH meno pubblicizzate, ma molto comode. In particolare analizza come sia possibile effettuare connessioni senza dover immettere una password e come sia possibile creare dei tunnel per connettere porte remote irraggiungibili sfruttando il canale SSH e la sola porta 22.

  • Utilizzare ticket Kerberos per l’autenticazione a servizi remoti
    Pubblicato in

    Utilizzare ticket Kerberos per l’autenticazione a servizi remoti

    Questo articolo descrive come sia possibile configurare il proprio sistema affinché si autentichi verso servizi remoti utilizzando non, come accade di consueto, informazioni di autenticazione (username e password), ma ticket Kerberos. L’obiettivo finale è quello di creare una struttura automatizzata per la gestione di applicazioni che accedano a servizi locali sfruttando i ticket anziché i consueti meccanismi di autenticazione. In particolare l’obiettivo primario è quello di dare la possibilità ad utenti non privilegiati di richiedere ticket, memorizzarli e lanciare applicazioni ad essi associate. Verrà inoltre trattato un caso di studio in cui, mediante l’utilizzo di strumenti di sistema come ktutil…

  • Endian Firewall – proteggiamo e monitoriamo l’accesso al Web
    Pubblicato in

    Endian Firewall – proteggiamo e monitoriamo l’accesso al Web

    28 risposte

    Negli articoli precedenti abbiamo riportato alcuni consigli per l’installazione e la prima configurazione di Endian Firewall. Adesso configuriamo Endian Firewall per eseguire dei controlli sulla navigazione web. Vedremo come possiamo controllare la navigazione di tutti quei dispositivi di rete che avranno accesso ad internet passando da Endian Firewall.

  • Endian Firewall configurazioni di base
    Pubblicato in

    Endian Firewall configurazioni di base

    Questo secondo articolo illustra le configurazioni base della versione community di Endian Firewall, una distribuzione Linux con interfaccia web di amministrazione, analisi stateful dei pacchetti, proxy, anti-virus, anti-spam, content filtering e VPN.