Categoria: Sicurezza

13 Aprile 2025

Nuove direzioni nella programmazione: Rust e TypeScript

Nel panorama della programmazione moderna, 2 linguaggi stanno attirando l’attenzione degli sviluppatori: Rust e TypeScript. Mentre Rust è noto per la sua sicurezza nella gestione della memoria e le prestazioni elevate, TypeScript si distingue...

Rilasciato OpenSSH 10: Un aggiornamento significativo per la sicurezza e la crittografia

Open Source / Sicurezza / Software

10 Aprile 2025

Rilasciato OpenSSH 10: Un aggiornamento significativo per la sicurezza e la crittografia

OpenSSH è una suite di strumenti open source concepita per garantire la connessione remota sicura e il trasferimento di file attraverso l’uso di connessioni crittografate. Questo progetto, sviluppato nell’ambito di OpenBSD, è distribuito sotto...

Rilasciato OpenSSL 3.5: Importanti aggiornamenti crittografici e novità per la sicurezza

Mondo Apple / Mondo Linux / Mondo Microsoft / Open Source / Sicurezza / Software

9 Aprile 2025

Rilasciato OpenSSL 3.5: Importanti aggiornamenti crittografici e novità per la sicurezza

OpenSSL è una delle librerie crittografiche più utilizzate al mondo, progettata per implementare protocolli di sicurezza come TLS (Transport Layer Security) e SSL (Secure Sockets Layer), fondamentali per proteggere le comunicazioni su Internet. Questo...

Secondo Kaspersky i sistemi GNU/Linux sono sempre più nel mirino del crimine informatico

GNU/Linux / Mondo Linux / Sicurezza / Web dal mondo

6 Aprile 2025

Secondo Kaspersky i sistemi GNU/Linux sono sempre più nel mirino del crimine informatico

I sistemi GNU/Linux, tradizionalmente considerati sistemi operativi sicuri e robusti, stanno diventando un bersaglio sempre più frequente per i criminali informatici. Secondo l’ultimo rapporto di Kaspersky, intitolato Exploits e vulnerabilità nel 4° trimestre del...

Ubuntu 24.04 e le vulnerabilità nei Namespace non privilegiati: cosa sapere

GNU/Linux / Mondo Linux / Sicurezza

2 Aprile 2025

Ubuntu 24.04 e le vulnerabilità nei Namespace non privilegiati: cosa sapere

Ubuntu, una delle distribuzioni GNU/Linux più popolari e utilizzate al mondo, ha introdotto la sua ultima versione LTS (Long Term Support), Ubuntu 24.04, il 25 aprile 2024. Questa versione, soprannominata “Noble Numbat“, è basata...

GRUB: Quando Il Free e Open Source Software Non È Sempre Bene

GNU/Linux / Mondo Linux / Open Source / Sicurezza / Software / Web dal mondo

1 Aprile 2025

GRUB: Quando Il Free e Open Source Software Non È Sempre Bene

GRUB (Grand Unified Bootloader) è un bootloader multi-piattaforma sviluppato dal progetto GNU e distribuito sotto licenza GPLv3 (GNU General Public License versione 3). Nato nel 1995 come sostituto di LILO (Linux Loader), GRUB si...

I rischi maggiori per le applicazioni open-source non sono nel codice creato ma nelle librerie di terze parti!

Open Source / Sicurezza / Software / Web dal mondo

14 Marzo 2025

I rischi maggiori per le applicazioni open-source non sono nel codice creato ma nelle librerie di terze parti!

È ancora poco chiaro come giudicare l’esito del sondaggio indetto da Veracode e riportato da DevClass dal titolo “State of Software Security 2025: A New View of Maturity“. È poco chiaro poiché il giudizio...

La discussa backdoor sui dispositivi ESP32 potrebbe davvero compromettere 1 miliardo di device?

Hardware / SBC / Sicurezza / Web dal mondo

12 Marzo 2025

La discussa backdoor sui dispositivi ESP32 potrebbe davvero compromettere 1 miliardo di device?

Il device IoT ESP32, prodotto dall’azienda cinese Espressif, è un microcontrollore utilizzato in oltre 1 miliardo di dispositivi connessi grazie alle sue funzionalità di comunicazione Wi-Fi e Bluetooth, integrate nel chip. Grazie a queste...

Rilasciata Tails 6.13: Miglioramenti nella Rilevazione Wi-Fi e Aggiornamenti di Sicurezza

Distribuzioni GNU/Linux / Sicurezza

7 Marzo 2025

Rilasciata Tails 6.13: Miglioramenti nella Rilevazione Wi-Fi e Aggiornamenti di Sicurezza

La distribuzione GNU/Linux Tails, nota per la sua focalizzazione sulla privacy, ha rilasciato la versione Tails 6.13, che introduce diversi miglioramenti e correzioni per rendere l’esperienza degli utenti più affidabile e facile da usare....

Auto-Color: una nuova backdoor GNU/Linux che evidenzia vecchi problemi

Mondo Linux / Sicurezza / Web dal mondo

3 Marzo 2025

Auto-Color: una nuova backdoor GNU/Linux che evidenzia vecchi problemi

Nel lontano 2022 avevamo raccontato di Symbiote, un malware con delle peculiarità che lo rendevano molto difficile da rilevare. Una delle problematiche emerse in quell’articolo era l’impossibilità di capire quanto il problema fosse diffuso...

Scopri i Segreti dei Numeri di Porta: La Chiave per il Traffico di Rete!

GNU/Linux / Guide / Internet / Sicurezza

1 Marzo 2025

Scopri i Segreti dei Numeri di Porta: La Chiave per il Traffico di Rete!

Se stai iniziando a esplorare il mondo delle reti e di Internet, è probabile che tu abbia già incontrato il termine “numero di porta” (port number). Ma cosa sono esattamente i numeri di porta...

openSUSE Tumbleweed Adotta SELinux come Sistema di Controllo degli Accessi Predefinito

Distribuzioni GNU/Linux / Mondo Linux / Sicurezza

14 Febbraio 2025

openSUSE Tumbleweed Adotta SELinux come Sistema di Controllo degli Accessi Predefinito

openSUSE Tumbleweed, una delle distribuzioni GNU/Linux più apprezzate per il suo modello di aggiornamento continuo (rolling release), sta introducendo un cambiamento significativo nel suo approccio alla sicurezza. A partire dalla versione snapshot 20250211, SELinux...

Perché se tutti sono convinti che usare SSL/TLS sia sicuro, molti ancora disabilitano il controllo dei certificati?

Internet / Sicurezza / Web dal mondo

14 Febbraio 2025

Perché se tutti sono convinti che usare SSL/TLS sia sicuro, molti ancora disabilitano il controllo dei certificati?

All’interno di quel bacino pregno di pubblicazioni interessanti che è il blog di Daniel Stenberg, creatore e manutentore del progetto curl, è recentemente apparso un articolo che ogni manager, sviluppatore e DevSecOps dovrebbe leggere...

PyPI, il Python Package Index, prova a risolvere il problema malware inserendo l’archiviazione dei progetti

GNU/Linux / Sicurezza / Software / Web dal mondo

13 Febbraio 2025

PyPI, il Python Package Index, prova a risolvere il problema malware inserendo l’archiviazione dei progetti

Lo scorso anno abbiamo parlato in un paio di occasioni dei pacchetti presenti sul repository PyPI contenenti malware, fossero questi a sé stanti o addirittura referenziati all’interno dei commenti di Stack Overflow, il concetto da...

Facebook Banna GNU/Linux: Cosa Sta Succedendo e Alternative per la Comunità GNU/Linux

GNU/Linux / Internet / Mondo Linux / Sicurezza / Software / Web dal mondo

29 Gennaio 2025

Facebook Banna GNU/Linux: Cosa Sta Succedendo e Alternative per la Comunità GNU/Linux

A partire dal 19 gennaio 2025, i responsabili delle politiche interne di Facebook hanno deciso di classificare GNU/Linux come malware e di etichettare i gruppi associati a GNU/Linux come “minacce alla sicurezza informatica”. Questa...

Una serie di patch per il kernel Linux farà ordine (una volta per tutte) sulle mitigazioni ai bug delle CPU

Annunci Gnu/Linux / GNU/Linux / Mondo Linux / Sicurezza / Sistemi Operativi / Web dal mondo

24 Gennaio 2025

Una serie di patch per il kernel Linux farà ordine (una volta per tutte) sulle mitigazioni ai bug delle CPU

Anche se molti non ci fanno più caso, o la cosa sembra tutto sommato non più di attualità, le mitigazioni ai bug delle CPU, vedi Heartbleed, Spectre e compagnia cantante, sono ancora silentemente attive su...

L’adozione DevSecOps sale (per via dei tool) ma la formazione degli sviluppatori no. Stiamo sbagliando qualcosa…

Sicurezza / Software

21 Gennaio 2025

L’adozione DevSecOps sale (per via dei tool) ma la formazione degli sviluppatori no. Stiamo sbagliando qualcosa…

La notizia che raccontiamo oggi tratta un tema a me caro, anzi carissimo, e si tratta della formazione. Formarsi, o fare training che dir si voglia, significa allargare il proprio spettro di competenze, imparare a fare cose...

Rsync ha un problema di Remote Code Execution, ma fortunatamente le fix sono già disponibili

GNU/Linux / Internet / Mondo Linux / Sicurezza / Web dal mondo

18 Gennaio 2025

Rsync ha un problema di Remote Code Execution, ma fortunatamente le fix sono già disponibili

Il popolarissimo software rsync, usato quotidianamente da migliaia di utenti ed integrato in molti dei tool che si occupano di gestire copie e sincronizzazioni tra vari dispositivi ha qualche problema di sicurezza, la cui gravità...

Un Cambiamento Controverso: Microsoft e il Kernel Linux 6.13

GNU/Linux / Mondo Linux / Sicurezza / Sistemi Operativi / Web dal mondo

15 Gennaio 2025

Un Cambiamento Controverso: Microsoft e il Kernel Linux 6.13

Un cambiamento apportato al kernel Linux 6.13, attualmente in fase di sviluppo, da un ingegnere di Microsoft ha generato notevoli problemi all’ultimo minuto, modificando il codice x86_64 del kernel Linux senza la dovuta autorizzazione....

Slimbook Presenta Cube: Il Nuovo Server NAS per Piccole e Medie Imprese

Hardware / Mondo Linux / Sicurezza

9 Gennaio 2025

Slimbook Presenta Cube: Il Nuovo Server NAS per Piccole e Medie Imprese

Slimbook, un’azienda spagnola fondata nel 2015 con l’obiettivo di diventare leader nel mercato dei computer GNU/Linux, ha recentemente lanciato Cube, un server compatto in formato NAS (Network Attached Storage) progettato per piccole e medie...

Rilasciato PeaZip 10.2: Correzioni e Miglioramenti

GNU/Linux / Sicurezza / Software

2 Gennaio 2025

Rilasciato PeaZip 10.2: Correzioni e Miglioramenti

PeaZip, un’utilità versatile per la gestione degli archivi, ha recentemente lanciato la sua versione PeaZip 10.2, introducendo una serie di miglioramenti significativi che ottimizzano l’esperienza utente su tutte le piattaforme supportate. Questo software libero...

InfoCert hackerata: in vendita 5,5 milioni di dati rubati

Internet / Sicurezza / Web dal mondo

30 Dicembre 2024

InfoCert hackerata: in vendita 5,5 milioni di dati rubati

InfoCert, la società di certificazione digitale del gruppo Tinexta molto conosciuta in italia per via dei suoi servizi offerti come lo Spid e la firma digitale, ha subito un attacco informatico che ha portato...

Dibattito su Wubuntu: È Davvero un’Alternativa Sicura a Windows?

Distribuzioni GNU/Linux / GNU/Linux / Mondo Linux / Open Source / Sicurezza / Web dal mondo

27 Dicembre 2024

Dibattito su Wubuntu: È Davvero un’Alternativa Sicura a Windows?

Wubuntu è una distribuzione GNU/Linux che si propone di offrire un’esperienza simile a quella di Windows, ma ha recentemente sollevato preoccupazioni all’interno della comunità del software libero. Inizialmente, Wubuntu sembrava una scelta interessante per...

Tornare a sviluppare “e basta” sarà mai possibile? Probabilmente no, ma l’AI potrebbe aiutare, almeno secondo GitLab

Sicurezza / Software / Web dal mondo

25 Dicembre 2024

Tornare a sviluppare “e basta” sarà mai possibile? Probabilmente no, ma l’AI potrebbe aiutare, almeno secondo GitLab

Secondo un recente studio, citato all’interno di questo articolo di The New Stack, oggi gli sviluppatori spendono meno del 25% del proprio tempo a sviluppare. Il che pare quasi un ossimoro: uno sviluppatore che non...

Categoria: Sicurezza

Nuove direzioni nella programmazione: Rust e TypeScript

Rilasciato OpenSSH 10: Un aggiornamento significativo per la sicurezza e la crittografia

Rilasciato OpenSSL 3.5: Importanti aggiornamenti crittografici e novità per la sicurezza

Secondo Kaspersky i sistemi GNU/Linux sono sempre più nel mirino del crimine informatico

Ubuntu 24.04 e le vulnerabilità nei Namespace non privilegiati: cosa sapere

GRUB: Quando Il Free e Open Source Software Non È Sempre Bene

I rischi maggiori per le applicazioni open-source non sono nel codice creato ma nelle librerie di terze parti!

La discussa backdoor sui dispositivi ESP32 potrebbe davvero compromettere 1 miliardo di device?

Rilasciata Tails 6.13: Miglioramenti nella Rilevazione Wi-Fi e Aggiornamenti di Sicurezza

Auto-Color: una nuova backdoor GNU/Linux che evidenzia vecchi problemi

Scopri i Segreti dei Numeri di Porta: La Chiave per il Traffico di Rete!

openSUSE Tumbleweed Adotta SELinux come Sistema di Controllo degli Accessi Predefinito

Perché se tutti sono convinti che usare SSL/TLS sia sicuro, molti ancora disabilitano il controllo dei certificati?

PyPI, il Python Package Index, prova a risolvere il problema malware inserendo l’archiviazione dei progetti

Facebook Banna GNU/Linux: Cosa Sta Succedendo e Alternative per la Comunità GNU/Linux

Una serie di patch per il kernel Linux farà ordine (una volta per tutte) sulle mitigazioni ai bug delle CPU

L’adozione DevSecOps sale (per via dei tool) ma la formazione degli sviluppatori no. Stiamo sbagliando qualcosa…

Rsync ha un problema di Remote Code Execution, ma fortunatamente le fix sono già disponibili

Un Cambiamento Controverso: Microsoft e il Kernel Linux 6.13

Slimbook Presenta Cube: Il Nuovo Server NAS per Piccole e Medie Imprese

Rilasciato PeaZip 10.2: Correzioni e Miglioramenti

InfoCert hackerata: in vendita 5,5 milioni di dati rubati

Dibattito su Wubuntu: È Davvero un’Alternativa Sicura a Windows?

Tornare a sviluppare “e basta” sarà mai possibile? Probabilmente no, ma l’AI potrebbe aiutare, almeno secondo GitLab

Un modo facile per Aiutarci!

Acquista dai link sponsorizzati

Un modo facile per partire

Articoli più letti oggi

IL VS BLOGGER

Offrimi una birra

GRUPPO FACEBOOK

Gruppo Telegram

ISCRIVITI AL CANALE

Debian 12 Bookworm

Debian 11 Bullseye

Debian 10 Buster

Debian 9 Stretch

Debian 8 Jessie

Debian GNU/Linux