Categoria: Sicurezza

Preoccupati per la backdoor in XZ? Non dimenticativi della nuova versione di Spectre che impatta Linux e le CPU Intel!

GNU/Linux / Mondo Linux / Sicurezza / Software

19 Aprile 2024

Preoccupati per la backdoor in XZ? Non dimenticativi della nuova versione di Spectre che impatta Linux e le CPU Intel!

Quanto tempo è passato dall’ultima volta che abbiamo parlato di Spectre? Anche se potrebbe sembrare molto, in realtà solamente qualche giorno fa lo abbiamo citato al volo parlando di XZ e nel 2022, parlando della sua variante...

openSUSE Factory ora ha build riproducibili bit per bit

Distribuzioni GNU/Linux / GNU/Linux / Mondo Linux / Sicurezza / Software

19 Aprile 2024

openSUSE Factory ora ha build riproducibili bit per bit

openSUSE Factory ora ha build riproducibili bit per bit (ad eccezione della firma incorporata). La modifica è stata introdotta lo scorso mese di marzo. In queste settimane gli sviluppatori hanno operato gli opportuni controlli...

GNU/Linux / Sicurezza / Software

16 Aprile 2024

ClamTk non avrà nuove versioni!

Aprile non è un buon mese per il software libero e open source. Dopo il problema scoperto con XZ Utils e alla non continuità del client IRC HexChat, si aggiunge la notizia che ClamTk non...

Ma è davvero così probabile che attacchi come la backdoor XZ si ripetano su altri software Linux?

Mondo Linux / Sicurezza / Software / Web dal mondo

15 Aprile 2024

Ma è davvero così probabile che attacchi come la backdoor XZ si ripetano su altri software Linux?

Mentre pian piano tutti si stanno riprendendo dallo shock della backdoor nei sorgenti di XZ e dopo aver analizzato potenziali scenari futuri e conseguenze su tutto il mondo Linux ed open-source è venuto il momento di porsi un’altra...

GNU/Linux / Mondo Linux / Sicurezza / Software

11 Aprile 2024

GitHub ripristina l’accesso al repository XZ Utils

Un tentativo ben pianificato e preparato da tempo di incorporare codice dannoso nel pacchetto Linux XZ Utils è emerso come una delle storie più significative di quest’anno nella comunità open source. Questo attacco sofisticato mirava a...

GNU/Linux / Sicurezza / Software

10 Aprile 2024

Rilasciata OpenSSL 3.3

La nuova versione della libreria fondamentale per le comunicazioni sicure, OpenSSL 3.3, arrivata 4 mesi e mezzo dopo OpenSSL 3.2, è stata rilasciata e introduce molte nuove funzionalità, ottimizzazioni e miglioramenti per aumentare l’operatività, la...

GParted Live è ora aggiornato contro la backdoor XZ

Distribuzioni GNU/Linux / GNU/Linux / Mondo Linux / Sicurezza / Software

10 Aprile 2024

GParted Live è ora aggiornato contro la backdoor XZ

Lo sviluppatore di GParted Live, Steven Shiau, ha rilasciato una nuova versione del sistema Live basato sullo strumento open source di partizionamento dei dischi GParted (GNOME Partition Editor): GParted Live 1.6.0-3.Questo aggiornamento risolve importanti vulnerabilità di...

Quando il clone è meglio dell’originale… AlmaLinux applica una patch di sicurezza non ancora disponibile in RHEL!

GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

10 Aprile 2024

Quando il clone è meglio dell’originale… AlmaLinux applica una patch di sicurezza non ancora disponibile in RHEL!

Anche se sembra di sentirne parlare da poco, la AlmaLinux OS Foundation, ha da poco festeggiato i 3 anni di vita. Un traguardo decisamente importante per l’unico fra i cloni di Red Hat Enterprise Linux a...

GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

8 Aprile 2024

Le conseguenze sul mondo Linux della backdoor scoperta nel pacchetto XZ sono molte, varie e non finiranno a breve

Come anche gli operatori del settore più distratti si saranno resi conto, la backdoor inserita nel codice del tool XZ di cui abbiamo parlato la scorsa settimana, tolte le evidenti problematiche effettive nell’ambito sicurezza, ha...

Ubuntu 24.04 LTS “Noble Numbat” Beta: rilascio rinviato a causa della backdoor nella libreria XZ

Distribuzioni GNU/Linux / GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

4 Aprile 2024

Ubuntu 24.04 LTS “Noble Numbat” Beta: rilascio rinviato a causa della backdoor nella libreria XZ

Il rilascio della versione Beta di Ubuntu 24.04 LTS “Noble Numbat”, inizialmente previsto per il prossimo 4 aprile 2024, è stato rimandato all’11 aprile 2024. La decisione di Canonical è stata presa a causa...

GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

3 Aprile 2024

La backdoor nei sorgenti di XZ che ha provocato un vero e proprio tsunami nel mondo Linux arriva da lontano ed ha un colpevole: il burnout

Durante le ultime vacanze di Pasqua si è scatenato un vero e proprio tsunami nel mondo Linux a causa di una backdoor che in qualche modo (ci arriviamo fra poco) è stata inserita all’interno...

Debian ha deciso di posticipare il rilascio della versione 12.6

Distribuzioni GNU/Linux / GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

1 Aprile 2024

Debian ha deciso di posticipare il rilascio della versione 12.6

Dopo la scoperta della backdoor nella libreria XZ nel pacchetto per i sistemi Linux, gli sviluppatori di Debian hanno deciso di mettere in pausa la versione 12.6 per un’analisi approfondita degli effetti del codice...

Mondo Linux / Sicurezza / Software / Web dal mondo

30 Marzo 2024

Allerta di sicurezza: la libreria XZ è stata colpita da codice dannoso che potrebbe consentire l’accesso non autorizzato al sistema

Andres Freund, uno sviluppatore PostgreSQL e ingegnere del software presso Microsoft, ha segnalato che il repository principale di XZ è stato compromesso con una backdoor che può colpire il software che si basa sulla...

Flathub ora segnala le applicazioni non verificate

Internet / Mondo Linux / Sicurezza / Software / Web dal mondo

29 Marzo 2024

Flathub ora segnala le applicazioni non verificate

Flathub ha nelle scorse ore introdotto una interessante modifica che va incontro ai legittimi dubbi da parte degli utenti in merito alla sicurezza delle applicazioni presenti sul suo repository. Visitando il sito internet è...

KDE, widget, estensioni, add-on e paranoia: quando l’rm -rf arriva da un tema

Mondo Linux / Sicurezza / Software / Web dal mondo

28 Marzo 2024

KDE, widget, estensioni, add-on e paranoia: quando l’rm -rf arriva da un tema

Pochi giorni fa, un utente Reddit menzionava di aver subito niente meno che un rm -rf dopo aver installato un tema globale in ambiente KDE su Linux ma tale estensione/tema è stato scaricato ben 3806 volte. Sebbene ciò possa...

Il numero di secret e credenziali esposte nei repository GitHub è in preoccupante crescita, lo Shift-left è per molti ancora un miraggio

Internet / Open Source / Sicurezza / Software / Web dal mondo

26 Marzo 2024

Il numero di secret e credenziali esposte nei repository GitHub è in preoccupante crescita, lo Shift-left è per molti ancora un miraggio

Questa notizia potrebbe apparire essere su GitHub, ma in realtà non è così. GitHub campeggia nel titolo poiché, come molti hanno notato, la maggioranza dei progetti open-source risiede sulla piattaforma di proprietà di Microsoft, ma...

Canonical estende il supporto a lungo termine a 12 anni a partire da Ubuntu 14.04 LTS

Distribuzioni GNU/Linux / GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

26 Marzo 2024

Canonical estende il supporto a lungo termine a 12 anni a partire da Ubuntu 14.04 LTS

Canonical ha annunciato la disponibilità generale di Legacy Support, un componente aggiuntivo di Ubuntu Pro che espande la copertura di sicurezza e supporto per le versioni di Ubuntu LTS a 12 anni. Il componente...

L’utilizzo dei temi globali di KDE Plasma 6 può comportare seri rischi

Mondo Linux / Sicurezza / Software / Web dal mondo

21 Marzo 2024

L’utilizzo dei temi globali di KDE Plasma 6 può comportare seri rischi

Un utente Reddit (per riferimento qui e qui) ha avuto un problema significativo con KDE Plasma 6. L’installazione di uno specifico tema globale esterno ha attivato l’esecuzione di un micidiale comando rm -rf / in background. Questo comando,...

Tutte le minacce del momento verso Linux, tra malware, trojan e per fortuna anche qualche condanna

Internet / Mondo Linux / Sicurezza / Software / Web dal mondo

20 Marzo 2024

Tutte le minacce del momento verso Linux, tra malware, trojan e per fortuna anche qualche condanna

Non ci sono, e non ci saranno mai, momenti tranquilli per la sicurezza in Linux, così come per qualsiasi altro sistema operativo, ma ci sono periodi, come quello in corso, in cui se possibile...

Lo Snap Store di Canonical continua ad essere pieno di applicazioni malevoli

Criptovalute / GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

20 Marzo 2024

Lo Snap Store di Canonical continua ad essere pieno di applicazioni malevoli

Un mese fa vi avevo parlato della scoperta di un nuovo malware all’interno dello Snap Store di Canonical. Non è la prima volta che simili episodi si verificano all’interno dello Snap Store. A seguito...

Proton Mail – arriva l’app per Windows, macOS e Linux

Internet / Sicurezza / Software

15 Marzo 2024

Proton Mail: arriva l’app per Windows, macOS e Linux

Proton Mail è un servizio di posta elettronica crittografato con sede in Svizzera. Questo servizio protegge la tua privacy e i tuoi dati da tracker e scanner indesiderati. Proton, la società tecnologica nata in Svizzera nel 2014 da un team di scienziati che si...

Quelle simpatiche backdoor che vivono nei modelli di machine learning su Hugging Face, la community AI open-source

Open Source / Sicurezza / Software / Web dal mondo

7 Marzo 2024

Quelle simpatiche backdoor che vivono nei modelli di machine learning su Hugging Face, la community AI open-source

Di Hugging Face, la community che ospita modelli sfruttabili per il machine learning, abbiamo parlato in passato raccontando di Hugging Chat, il chatbot alternativo a ChatGPT emerso proprio quando quest’ultimo venne messo temporaneamente al bando...

Guardare YouTube su Linux senza accedere a youtube.com

GNU/Linux / Guide / Internet / Mondo Linux / Sicurezza / Software / Video

2 Marzo 2024

Guardare YouTube su Linux senza accedere a youtube.com

YouTube è una piattaforma online che permette agli utenti di caricare, guardare, condividere e commentare video di vario genere e durata. YouTube è il sito web di video più popolare e visitato al mondo,...

Criptovalute / GNU/Linux / Mondo Linux / Sicurezza / Software / Web dal mondo

24 Febbraio 2024

Lo Snap Store di Canonical nuovamente vittima di applicazioni truffa

Lo Snap Store di Canonical ancora nel mirino dei “crypto scammers”. Ebbene si, dopo pochi mesi dal precedente incidente di sicurezza, sullo Snap Store di Canonical è stata nuovamente caricata una applicazione bitcoin truffa che...