-
Pubblicato in NotizieOpenPubKey, un nuovo protocollo crittografico open-source di BastionZero per zero-trust e autenticazioni senza password
Basato sul framework OAuth 2.0, il protocollo di autenticazione OpenID Connect viene usato quasi quotidianamente da tutti noi, a volte in maniera inconsapevole. Infatti quando una qualsiasi applicazione web deve autenticare un utente e ottenere informazioni sul suo profilo, può utilizzare OpenID Connect (OIDC) in combinazione con OAuth 2.0. Di solito, questo avviene in quello che è definito un “flusso di autorizzazione OIDC“: Quindi come dicevamo in apertura questa modalità si applica scenari molto conosciuti, in cui è necessario sia l’autenticazione che l’autorizzazione, come l’accesso a un’applicazione utilizzando le credenziali di un fornitore di identità di terze parti. Tutto questo…
-
Pubblicato in NotizieTutte le nuove funzionalità di Docker presentate all’ultima DockerCon: Docker Debug, Docker Scout ed il nuovo Docker Build
Parliamo purtroppo solo ora della DockerCon svoltasi all’inizio di ottobre a Los Angeles e diciamo “purtroppo” perché il numero di novità interessanti presentate in merito alla tecnologia che ha rivoluzionato il modo di distribuire applicazioni nell’ultimo decennio è davvero consistente, ma come si dice… Meglio tardi che mai. Il primo prodotto ad esser stato presentato è Docker Debug, nato con l’idea di risolvere i problemi relativi alle applicazioni che girano all’interno dei container. Non è sempre facile (e chi ha esperienza in questo senso lo può confermare) riconoscere con tempestività la causa dei malfunzionamenti, in particolare perché è raro trovare…
-
Pubblicato in NotizieJim Whitehurst, ex CEO di Red Hat, è diventato il CEO di Unity Technologies, azienda di videogiochi
Se una cosa si può affermare a proposito Jim Whitehurst, il CEO che è stato il principale artefice della più grande acquisizione nella storia dell’informatica, è che dal suo abbandono come presidente di IBM le cose per Red Hat sono decisamente… Cambiate. Ricorderete infatti come sedici mesi dopo l’acquisizione ed il suo passaggio al nuovo ruolo di Presidente, che qualcuno disse non essere esattamente quello che voleva, Whitehurst diede le dimissioni, non specificando ragioni tecniche o politiche, ma semplicemente prendendosi una pausa, forse per godersi i circa ventisette milioni di dollari guadagnati in seguito all’acquisizione. Tempo dopo lo abbiamo sentito…
-
Pubblicato in NotizieIl numero dei Kernel Linux LTS supportati è stato ridotto? Niente paura, arriva la Super Long Term Stable!
Una risposta
Mentre l’eco della notizia sulla riduzione del numero di Kernel Linux LTS (Long Term Stable) supportati si sta pian piano attenuando, dobbiamo fare ammenda in merito al nostro articolo dal titolo “Non ci sono maintainer, e le versioni LTS del Kernel Linux vedono una riduzione della durata da sei a due anni“, che in realtà andrebbe rianalizzato, poiché formulato così induce a pensare come ci sia un problema nel progetto Linux, ma non è così. Come ha chiarito Greg Kroah-Hartman, che dopo Linus Torvalds è certamente l’autorità più competente in ambito Kernel: Did anyone think to actually ask the developer…
-
Pubblicato in Notizie
Il bel contributo di Focusrite allo sviluppatore dei driver delle schede audio nel Kernel, che sia iniziata una nuova era per i DAW su Linux?
6 risposte
Se è vero che quello tra i produttori hardware e gli sviluppatori dei driver per il Kernel Linux è più di qualche volta un rapporto complicato – chi si è mai scordato infatti il famosissimo “NVidia F**k you!” di Torvalds – quella che raccontiamo oggi è invece una bella storia di collaborazione tra un’azienda che produce schede audio, Focusrite, e lo sviluppatore dei driver open-source dei dispositivi Scarlett, Geoffrey Bennett. Come racconta itsfoss.com, lo sviluppatore ha aperto questa campagna di raccolta fondi su GoFundMe raggiungendo rapidamente la somma che aveva previsto (2500 dollari) per l’acquisto delle schede audio e dei…
-
Pubblicato in NotizieLa complicata situazione di MariaDB, tra azienda in crisi, la fondazione sponsorizzata da AWS ed il ritiro da Azure cloud
2 risposte
L’ultima volta che abbiamo parlato di MariaDB è stato nel febbraio 2019, raccontando le esternazioni del CEO dell’azienda (anche MariaDB, come buona parte dei software open-source ha un’azienda alle spalle) in merito a quanto pochi fossero i contributi al progetto da parte delle big corporation comparati ai guadagni che queste facevano (fanno). Una storia che ci è capitato di raccontare per molti progetti open-source: le aziende che li sviluppano in molti casi fanno fatica a reggere il carico del mantenimento con gli introiti derivanti i servizi professionali o le subscription, ed in questo senso MariaDB non fa eccezione. Lo dimostrano…
-
Pubblicato in NotizieCome la gestione della CVE-2023-38545 di curl insegna il corretto modo di valutare e gestire le vulnerabilità
Di quanto il creatore di curl, Daniel Stenberg, abbia cercato di contrastare l’uso malsano che viene fatto delle CVE abbiamo parlato a lungo. Poco più di un mese fa l’ultima volta, a proposito di come il National Vulnerability Database (NVD) avesse assegnato ad una vulnerabilità ininfluente un valore pazzesco. Il messaggio che si voleva passare però era solo relativo a come la logica e l’obiettività siano punti fondamentali nel valutare le vulnerabilità, poiché se una cosa emerge chiara dalla notizia che stiamo riportando è che il progetto curl tratta la sicurezza in maniera decisamente seria. Ne è dimostrazione il recente…
-
Pubblicato in NotizieEbbene sì, esiste un tutorial sul sito Microsoft che spiega come scaricare ed installare… Linux!
4 risposte
Se è vero che raccontiamo ormai letteralmente da anni quanto l’atteggiamento di Microsoft nei confronti di Linux sia cambiato ed a come siano ormai lontani i tempi in cui Linux veniva definito un cancro, alla notizia cxhe stiamo raccontando oggi forse no, non eravamo preparati. Sì, Azure Linux è ormai una realtà, ma avreste mai pensato di leggere sul sito learn.microsoft.com la guida How to download and install Linux? Che sia forse troppo? Certo non abbiamo potuto fare a meno di apprezzare l’ironia di tutta la vicenda e come noi la community, con una vasta gamma di reazioni, dall’incredulità più…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (90) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (862) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
Una risposta