-
Pubblicato in NotizieIl malware Stantinko ritorna mascherato da Apache
Stantinko, una delle più vecchie botnet ancora operative, ha deciso di rinnovarsi un’ulteriore volta, al fine di diventare ancora più difficile da identificare. Rilevata la prima volta nel 2012, inizialmente era distribuita come trojan all’interno di pacchetti di applicazioni o “colata” all’interno di applicazioni piratate. Ai tempi ci interessava poco, colpendo solo sistemi Windows e mostrando pubblicità non richieste o installando dei crypto-miner. Continuando ad espandersi sempre più, ed a genere quindi più guadagni per chi l’ha scritta e distribuita, più risorse sono state investite nel suo sviluppo e, nel 2017, l’azienda di sicurezza slovacca ESET ha rilasciato un report…
-
Pubblicato in NotizieIl progetto Docker, tra immagini LTS di Canonical e supporto Compose su Amazon ECS, è più vivo che mai
2 risposte
Quando Red Hat annunciò Red Hat Enterprise Linux 8, fra le altre una novità catturò l’attenzione di molti: la volontà di utilizzare Podman anziché Docker come motore per la gestione dei container. In quell’occasione più di qualcuno dette la tecnologia Docker in dirittura d’arrivo. Vuoi per la posizione predominante di Red Hat sul mercato (che nella pratica è un monopolio, essendo buona parte degli sviluppatori di progetti open-source cardine a libro paga Red Hat), vuoi per lo stato di salute dell’azienda di Palo Altro la quale, prima dell’acquisizione da parte di Mirantis, non navigava certo in buone acque. Di acqua…
-
Pubblicato in NotizieRaiser5 è ancora sotto sviluppo, in particolare il Volume Management
Una risposta
Quasi un anno è passato dall’annuncio – inaspettato – di Raiser5. E da allora notizie ne sono state rilasicate poche. Ma a quanto pare il lavoro non è affatto fermo, visto che il 22 novembre è comparso un messaggio sulla mailing list del Kernel. Manco a dirlo, a opera di Edward Shishkin, attuale sviluppatore capo (o unico?) di questo filesystem. Le novità descritte parlano delle evoluzioni sul Volume Management, ovvero della gestione di più dispositivi fisici per formare un unico dispositivo logico visto dal sistema operativo. Sì, esistono già tecnologie che fanno qualcosa del genere, vuoi per vocazione (come LVM)…
-
Pubblicato in NotizieLinux Torvalds vorrebbe Linux sui nuovi Apple M1
Questo mese Apple ha annunciato, e recentemente iniziato a vendere, i nuovi portatili della linea MacBook Pro, MacBook Air e Mac Mini nei quali ha deciso di abbandonare Intel ed iniziare a proporre un processore ARM ingegnerizzato direttamente da loro, con il nome di M1. Dopo lo scalpore iniziale, soprattutto per questo allontanamento da Intel (tutti i chip prodotti dall’azienda di Cupertino erano di questo produttore) e per il fatto di essere la prima azienda di portatili high-end a -quasi- abbandonare l’architettura x86 in favore di ARM, vari siti tech hanno iniziato a vedere effettivamente se era, a livello di…
-
Pubblicato in NotizieSUSE sarà presto acquisita? Speculazioni su una IPO da sei miliardi sono in corso…
3 risposte
Se c’è un dato a cui far riferimento quando si parla di SUSE questo è certamente il fatto che l’azienda non ha mai avuto timori di cambiar proprietario. È già successo in effetti, l’ultima acquisizione in ordine di tempo è stata quella da parte del gruppo svedese EQT, nel luglio del 2018. Il precedente proprietario era Micro Focus, che l’aveva acquisita da Attachmate, che l’aveva comprata da Novell, che al mercato mio padre comprò. Scherzi a parte, a questa dinamicità sono sempre corrisposti incrementi di visibilità e di business, tanto che come abbiamo citato in passato non ci sono dubbi…
-
Pubblicato in NotizieServo (scritto in Rust) passa sotto LinuxFoundation
Ad agosto un’ondata di licenziamenti in casa Mozilla aveva creato preoccupazione per l’avanzamento di molti progetti che fanno (o facevano) riferiemnto a Mozilla stessa. Il primo progetto che ha reso chiaro che non sarebbe stato toccato da quell’avvenimento è stato Thunderbird. D’altronde, già da qualche anno c’è una governance propria, piuttosto autonoma, proprio per evitare effetti domino del genere.Poco tempo dopo è stata annunciata la Rust Foundation, che ha proprio la stessa funzione per questo linguaggio.Altri progetti, come DeepSpeech, sono ancora in un limbo di cui non è facile prevedere la conclusione. Ma su Rust, che ricordiamo è nato proprio…
-
Pubblicato in NotizieC’è una grossa falla in GitHub Actions, la CI di GitHub, ed è by design
2 risposte
I ricercatori del gruppo Google Project Zero, in particolare Felix Wilhelm, hanno scovato una grana per gli sviluppatori di GitHub Actions, la componente del sistema GitHub che gestisce le pipeline CI di promozione del codice (controparte dei GitLab runners). In questo tweet, Wilhelm spiega di cosa si tratta in maniera molto semplice (ed efficace): https://t.co/4IZJaIZG4r is an interesting design flaw in Github Actions. Actions that print untrusted data to STDOUT are vulnerable to an injection attack that can be turned into code exec. pic.twitter.com/sO1SB8SKO8 — Felix Wilhelm (@_fel1x) November 2, 2020 sfruttando quindi il comando set-env, che viene eseguito all’interno…
-
Pubblicato in Notizie
GitHub resuscita youtube-dl e si schiera con gli sviluppatori contro la RIAA
Una risposta
In questi giorni GitHub, che ricordiamo essere in mano ad una nota azienda di Redmond, ha finalmente riaperto il repository del codice di youtube-dl, una libreria Python che permette di scaricare audio e video dalla famosa piattaforma di Google, YouTube. Tutto è nato quando circa un mese fa (il 23 Ottobre, per l’esattezza), ha dovuto disattivare ben 18 repository di progetti che permettevano di scaricare contenuti da YouTube a seguito di un richiesta legale della RIAA (Recording Industry Association of America, più o meno l’equivalente della nostra SIAE) con una motivazione decisamente opinabile: clear purpose of this source code [la…
Categories
Tag cloud
ai (118) AlmaLinux (36) Android (37) Bug (90) Canonical (98) CentOS (49) Cloud (64) codice (38) container (56) Controversia (51) Debian (118) desktop (37) docker (66) Fedora (69) Firefox (41) GitHub (85) Google (90) IBM (60) Intel (58) KDE (45) Kernel (305) Kubernetes (104) Linux (862) LTS (37) Malware (72) Microsoft (205) MicrosoftLovesLinux (37) Mozilla (42) open-source (500) Openstack (58) Oracle (37) Patch (38) Red Hat (183) Release (74) RHEL (45) Rust (48) SaturdaysTalks (54) Sicurezza (154) Software (45) SUSE (44) systemd (83) Torvalds (105) Ubuntu (202) Vulnerabilità (73) Windows (92)
Una risposta