Categoria: Sicurezza

18 Maggio 2020

Qualche problema di sicurezza (già risolto) per il nuovo installer di Ubuntu 20.04 Focal Fossa

L’installazione della nuova Ubuntu 20.04 utilizza una nuova componente introdotta per l’occasione, denominata Subiquity che, nelle intenzioni di Canonical, sarà destinata a rimpiazzare lo storico Debian Installer. Bene, Phoronix ha riportato come, a causa...

GNU/Linux / Sicurezza / Sistemi Operativi / Software / Web dal mondo

15 Maggio 2020

Huawei chiarisce con vigore: quella patch piena di exploit nel Kernel Linux non è nostra. Ed in effetti non c’è nessun mistero.

Una recente patch al Kernel Linux, denominata HKSP (Huawei Kernel Self Protection) che inizialmente pareva essere stata proposta da Huawei è stata bollata come facilmente violabile da grsecurity.net. L’azienda cinese, come già si può...

Il software OpenSource è ovunque, ma vecchio e non aggiornato

Open Source / Sicurezza / Software / Web dal mondo

14 Maggio 2020

Il software OpenSource è ovunque ma vecchio e non aggiornato

Parole dure nel titolo, ma è quanto riporta un’analisi fatta da Synopsys, azienda di Mountain View e che si occupa di produzione di chip e sicurezza del software. Quanto emerge dal loro 2020 Open...

La VPN WireGuard (quasi) integrata in OpenBSD

GNU/Linux / Sicurezza / Software

14 Maggio 2020

La VPN WireGuard (quasi) integrata in OpenBSD

Il consenso diffuso per WireGuard come tecnologia VPN usabile, stabile e sicura è ormai evidente: viene integrato ed adottato da parecchi gestori Linux, e anche da prima dell’integrazione nel Kernel. Abbiamo visto questo consenso...

Patch per il kernel Linux: polemiche su Huawei che però nega tutto

Sicurezza / Sistemi Operativi / Web dal mondo

13 Maggio 2020

Patch per il kernel Linux: polemiche su Huawei che però nega tutto

Huawei ha negato di avere un coinvolgimento in una patch proposal per il kernel Linux che è stato dimostrato essere non sicura. La patch in questione secondo i ricercatori di sicurezza ha introdotto una...

Sicurezza / Software

13 Maggio 2020

Thunderspy, la vulnerabilità che colpisce le interfacce Thunderbolt di Intel (e Apple)

Dall’apparizione di Meltdown la nostra sensazione di sicurezza è stata colpita duramente più volte. E per questo – forse – non ci sorprenderà apprendere dell’esistenza di bug anche in altri prodotti, in particolare di...

Appunti liberi *nix / Guide / SBC / Sicurezza / Software

12 Maggio 2020

Teamviewer-host su Raspberry

Teamviewer-host su Raspberry Guida su come installare Teamviewer-host su Raspberry. Per chi volesse accedere in remoto sul proprio raspberry, può installare Teamviewer-host, che renderà tutto molto semplice. $ sudo apt-get update $ sudo apt-get upgrade $ wget...

Clonazione e backup di una partizione con rsync

Appunti liberi *nix / Sicurezza / Software

10 Maggio 2020

Clonazione e backup di una partizione con rsync

Clonazione e backup di una partizione con rsync Per motivi lavorativi, e di sicurezza, ho sempre diverse partizioni su ssd separati. Quindi dopo aver installato la mia Debian, ed averla personalizzata con tutto quello che...

Systemback 1.9.4 per Debian 10 Ubuntu 20.04

Appunti liberi *nix / GNU/Linux / Guide / Sicurezza / Software

9 Maggio 2020

Systemback 1.9.4 per Debian 10 Ubuntu 20.04

Systemback 1.9.4 per Debian 10 Ubuntu 20.04 Nei giorni passati in lockdown per covid-19, ho dato un occhiata a systemback-1.9.3, adattandolo per farlo funzionare su Debian Buster 10, ed Ubuntu 20.04. Ho risolto alcuni bug, come la dimensione della...

Configurare ufw-firewall-ubuntu-20-04 LTS

Appunti liberi *nix / GNU/Linux / Guide / Sicurezza

2 Maggio 2020

Configurare il firewall UFW in Ubuntu 20.04 LTS

Come impostare e configurare il firewall UFW sul server Ubuntu 20.04 LTS? UFW è l’acronimo di un semplice firewall. Proteggere una rete con un firewall è una ottima raccomandazione da usare. Questa pagina spiega...

Sicurezza / Appunti liberi *nix / Guide / Internet / Software

28 Aprile 2020

Kali-anonsurf e anonsurf su Debian 10

Kali-anonsurf e anonsurf su Debian 10 Anonsurf è la modalità anonima di ParrotOS e Kali Linux, per forzare le connessioni attraverso Tor e/o la rete i2p. Tor è un protocollo di crittografia SOCKS4 e SOCKS5. Tor esegue il tunnelling di tutto il...

Google Chrome: 2 miliardi di utenti a rischio per una vulnerabilità critica

Sicurezza / Software

27 Aprile 2020

Google Chrome: 2 miliardi di utenti a rischio per una vulnerabilità critica

Quando una vulnerabilità viene scoperta e pubblicata, generalmente è seguita da una patch (o un aggiornamento) che punta a risolverlo. Questo problema ovviamente è amplificato quando il software è molto utilizzato ed è ancora...

Vivaldi 3.0: blocco di Ads e Tracker, prima versione stabile per Android

Internet / Sicurezza / Software

22 Aprile 2020

Vivaldi 3.0: blocco di Ads e Tracker, prima versione stabile per Android

Vivaldi Technologies ha annunciato la disponibilità di Vivaldi 3.0: si tratta di una nuova major release del browser basato su Chromium. Questa nuova versione, ovviamente multipiattaforma e quindi già disponibile anche per Linux, introduce...

Vivaldi 3: Blocco tracker con DuckDuckGo, blocco pubblicità e versione stabile per Android

Internet / Sicurezza / Software

22 Aprile 2020

Vivaldi 3: Blocco tracker con DuckDuckGo, blocco pubblicità e versione stabile per Android

Il team di Vivaldi ha annunciato il rilascio della versione 3.0 del suo browser basato su Chromium. Questa nuova versione, disponibile per Windows, macOS, Linux e Android, porta con se diverse funzionalità interessanti fra le quali,...

Immuni sarà open source e rispettosa della privacy

App / Open Source / Sicurezza / Smartphone

21 Aprile 2020

Immuni sarà open source e rispettosa della privacy

Negli scorsi giorni politica, media e comuni cittadini si sono interrogati su Immuni, l’applicazione per smartphone Android e iOS che il Governo Italiano ha commissionato a Bending Spoon e che verrà usata come strumento di contact...

Fedora 32, bug bloccano il rilascio: non arriverà domani

Distribuzioni GNU/Linux / Sicurezza

20 Aprile 2020

Fedora 32, bug bloccano il rilascio: non arriverà domani

Domani avrebbe dovuto essere il giorno di Fedora 32 ma così non sarà. Giovedì scorso gli sviluppatori si sono ritrovati per il classico meeting in modo da decidere se dare il via libera o...

Kodachi: la distro GNU/Linux che punta tutto sulla sicurezza

Distribuzioni GNU/Linux / Sicurezza

19 Aprile 2020

Kodachi: la distro GNU/Linux che punta tutto sulla sicurezza

Abbiamo di recente parlato dell’ultimo rilascio di Tails. Il sistema operativo Linux Kodachi, che si basa su Xubuntu 18.04, ha uno scopo simile. L’obiettivo dei suoi sviluppatori è fornire ai propri utenti il top...

Cryptomator 1.5.0: criptare i propri file (anche nel cloud) con semplicità

GNU/Linux / Sicurezza / Software

19 Aprile 2020

Cryptomator 1.5.0: criptare i propri file (anche nel cloud) con semplicità

Cryptomator è un encryption tool (client-side) free, open source e multipiattaforma. Le versioni mobile per iOS e Android sono invece a pagamento. Scritto in Java, permette di cifrare i vostri file nel cloud. Gli...

Oltre 500.000 account Zoom venduti sul dark web

Sicurezza / Software

14 Aprile 2020

Oltre 500.000 account Zoom venduti sul dark web

Non c’è pace per Zoom, il software di video conferenza più usato e chiacchierato del momento. Dei problemi relativi alla sicurezza di questo software ve ne avevo già parlato in questo articolo dove ho riassunto tutti...

I ricercatori BlackBerry hanno esposto un attacco verso server Linux in corso da… Un decennio

Web dal mondo / Internet / Sicurezza

14 Aprile 2020

I ricercatori BlackBerry hanno esposto un attacco verso server Linux in corso da… Un decennio

A leggere questo report pubblicato dal blog di BlackBerry e raccontato da ZDNet non c’è troppo da meravigliarsi, anche se i numeri appaiono impressionanti: sono stati portati alla luce una serie di attacchi verso...

dark_nexus: la botnet più grande mai creata?

Sicurezza / Software

13 Aprile 2020

dark_nexus: la botnet più grande mai creata?

Spesso sentiamo parlare di botnet, ovvero di quelle reti di computer (o dispositivi) compromessi che possono cooperare ad un singolo scopo. Gli usi più comuni di questi sistemi è quello di causare DDoS (Distributed...

Google vieta ai propri dipendenti di utilizzare Zoom per motivi di sicurezza

Web dal mondo / Sicurezza

9 Aprile 2020

Google vieta ai propri dipendenti di utilizzare Zoom per motivi di sicurezza

Di Zoom e dei suoi problemi di sicurezza ve ne ho parlato qualche giorno fa in questo articolo dove ho riassunto tutti i problemi fino ad ora emersi. La faccenda è seria e sempre più aziende...

Microsoft annuncia IPE, un modulo di sicurezza per il Kernel Linux

Sicurezza / Sistemi Operativi / Web dal mondo

8 Aprile 2020

Microsoft annuncia IPE, un modulo di sicurezza per il Kernel Linux

Abbiamo già visto come Microsoft abbia pubblicato una sua particolare versione del Kernel Linux ottimizzata per l’uso in WSL2, ma l’annuncio di questi giorni mostra al mondo come l’azienda di Redmond voglia contribuire anche...

Kinsing, il malware che prende di mira Docker (e mina Bitcoin)

Web dal mondo / Mondo GNU/Linux / Sicurezza / Software

7 Aprile 2020

Kinsing, il malware che prende di mira Docker (e mina Bitcoin)

La segnalazione arriva dai ricercatori di Aqua Security, specializzata in sicurezza su piattaforme cloud, che per mesi hanno seguito degli attacchi e monitorato migliaia di tentativi di infezione. In questo caso le vittime sono...