• Patch immediata per Tor browser (e Firefox)
    Pubblicato in

    Patch immediata per Tor browser (e Firefox)

    Il progetto Tor usa tecniche di criptazione e routing con lo scopo di rendere anonimo (irrintracciabile) l’utente finale di un sito, in modo che nessuno possa intercettarlo. L’idea originale, sviluppata dalla marina americana, era avere un sistema che permettesse l’uso di internet da parte della popolazione (o dei propri agenti, a dirla tutta) quando era presente una sorveglianza o un blocco delle connessioni da parte del governo; gli esempi classici sono Iran e Cina. Col tempo il sistema è stato usato anche per altri scopi, come creare interi siti irrintracciabili (o meglio, visibili solo usando la rete Tor): questo è un esempio di deep web. Ogni…

  • Raspberry Pi, 10 milioni di computer venduti
    Pubblicato in

    Raspberry Pi, 10 milioni di computer venduti

    Una risposta

    Da 4 anni ad oggi, Raspberry Pi festeggia il traguardo con la vendita del suo 10 milionesimo Raspberry Pi. Il basso costo abbinato ad hardware ARM di comune reperibilità e al semplice accesso al software open-source, hanno permesso a queste piccole schede di essere utilizzate per qualsiasi cosa. Considerando il traguardo raggiunto, la fondazione ha pensato di rilasciare un nuovo starter kit che comprende: Raspberry Pi 3 Model B scheda di memoria SD da 8GB case ufficiale con alimentatore cavo HDMI, tastiera e mouse ottico Guida di programmazione Adventures in Raspberry Pi Per tutti gli interessati Raspberry Pi Starter Kit,…

  • Pensiamo alla sicurezza
    Pubblicato in

    Pensiamo alla sicurezza

    2 risposte

    Questa volta parliamo di noi, non di strani bug più o meno noti agli addetti ai lavori. Nell’ottica di fornire la miglior esperienza di navigazione, da qualche giorno il vostro blog preferito è disponibile anche tramite protocollo sicuro. Potete da oggi leggere www.miamammausalinux.org in https!! Sfruttando la comodità di Let’s Encrypt, abbiamo pensato di iniziare a pubblicare il sito con entrambi i protocolli; in questo modo potete godere delle ultime notizie e degli articoli anche nel caso il vostro browser sia particolarmente sensibile all’argomento 😀 Ah, ed ovviamente, il tutto è stato documentato su un nostro Articolo, che potete utilizzare…

  • Traffico HTTP sicuro grazie a Let’s Encrypt
    Pubblicato in

    Traffico HTTP sicuro grazie a Let’s Encrypt

    Quando si tratta di erogare siti web, in questo periodo, è sempre più importante prestare attenzione alla sicurezza, non solo dei propri sistemi che erogano, ma anche dei propri visitatori. Questa tematica è molto sentita in questo periodo al punto che molti stanno intraprendendo azioni volte ad ottenere una navigazione web solo sicura: da alcuni browser che stanno valutando di iniziare ad utilizzare solo protocolli sicuri, agli stessi motori di ricerca (come Google) che garantiscono un ranking migliore ai siti disponibili tramite protocollo https. Già, perchè quando parliamo di web sicuro, stiamo parlando del protocollo https: uno strato di sicurezza…

  • Canonical all’attacco delle immagini cloud non ufficiali
    Pubblicato in

    Canonical all’attacco delle immagini cloud non ufficiali

    Una risposta

    In un recente blog post Mark Shuttleworth, fondatore di Canonical, si è scagliato contro le immagini cloud di Ubuntu fornite da alcuni cloud provider spacciate per ufficiali, ma in realtà contenenti difetti e buchi di sicurezza. La disputa pare riferirsi ad uno specifico provider europeo, mai nominato. Ecco cosa afferma il papà di Ubuntu: We are currently in dispute with a European cloud provider which has breached its contract and is publishing insecure, broken images of Ubuntu despite many months of coaxing to do it properly. Ci stiamo battendo con un cloud provider europeo che ha violato il proprio contratto…

  • Un buco di Azure mette a rischio le VM RedHat
    Pubblicato in

    Un buco di Azure mette a rischio le VM RedHat

    Come ben sappiamo, Microsoft sta spingendo molto sul cloud (tramite la piattaforma Azure) e sull’integrazione con Linux. Questo ha portato l’azienda di Redmond a fornire la possibilità di installare macchine virtuali RedHat sulla loro infrastruttura. Ian Duffy, un software engineer della famosa Zalando, nel tentativo di fornire una serie di servizi erogati tramite cloud, si è messo al lavoro per creare un’immagine personalizzata di RedHat Linux che potesse essere eseguita sia su Azure che sul sistema di Amazon AWS (Amazon Web Services). Quello che ha scoperto lavorando in tal senso è impressionante! Entrambi i sistemi cloud forniscono un unico Red…

  • Disney motore OpenSource. Cosa c’entra Topolino col pinguino?
    Pubblicato in

    Disney motore OpenSource. Cosa c’entra Topolino col pinguino?

      E’ facile pensare come molte aziende sfruttino l’OpenSource come motore per le proprie creazioni. Se infatti pare scontato l’utilizzo di software OpenSource di terze parti all’interno dei propri contesti produttivi è altrettanto facile pensare all’utilizzo dell’OpenSource come modalità di distribuzione dei propri sviluppi. Ma questo riguarda in particolare aziende del settore informatico e tecnologico. Cosa c’entra in tutto questo quindi la casa di produzione di Topolino? Ebbene, insospettabilmente, come racconta Paul Krill di InfoWorld sono molti i software che Disney mantiene e distribuisce direttamente o meno (quindi mediante altre società che fanno parte del proprio “pacchetto”) in modalità OpenSource.…

  • Sta finendo il tempo di NTP?
    Pubblicato in

    Sta finendo il tempo di NTP?

    Una risposta

    Alcuni progetti opensource sono ormai centrali e fondamentali per tantissimi altri; un esempio per tutti è OpenSSL, standard de facto per le comunicazioni cifrate. Esiste un altro protocollo opensource usatissimo (anche se forse inconsapevolmente), che ha un’implementazione di riferimento da ormai 30 anni (tanto che alcuni credono sia il codice più vecchio ancora in funzione su internet): si tratta di NTP. NTP (Network Time Protocol) permette di tenere sincronizzati gli orologi via internet, ed la sincronizzazione è alla base dell’affidabilità di molte operazioni sulla rete. Diventa chiaro come un problema in questa implementazione abbia ripercussioni potenziali ovunque. Sottolineamo spesso gli innegabili vantaggi dell’opensource,…