Taggato: Bug

0

Pericoloso bug Android scovato dal team ProjectZero. E Google da la colpa agli israeliani

Maddie Stone, analista del team “Project Zero” (gruppo interno di Google che lavora per individuare le vulnerabilità zero-day) ha reso noto di aver scovato un bug in grado di fornire accesso completo come root a oltre 18 dispositivi Android (inclusi quattro modelli di Pixel). In cosa consiste un bug di tipo “use-after-free”? Semplificando, si tratta…
Read more

0

KDE risolve un bug… rimuovendo una feature

This is not a bug, this is a feature! Quante volte, scherzando, abbiamo sentito dire o detto questa frase? Questi due elementi, i bug e le feature, sono comunque legati indissolubilmente, volente o nolente: se c’è un bug, questo è introdotto da una data feature. Nel caso in questione il bug era all’interno del KDE…
Read more

0

Un audit ha rilevato 34 vulnerabilità in Kubernetes, ma non è per nulla una cattiva notizia

Nel mondo del software, tipicamente, quando vengono pubblicati i risultati degli audit di sicurezza l’atmosfera non è mai gioiosa. Del resto a chi piace scoprire vulnerabilità nel proprio codice? Cosa succede però se l’indagine è stata commissionata e resa trasparente dal primo momento? Le sensazioni possono essere decisamente diverse. È proprio il caso della Cloud…
Read more

0

Su Linux le patch per Spectre

Spectre e le sue falle. Per adesso si sono calmate le acque sull’argomento che avevano trovato la falla sui processori Intel, dove hanno terrorizzato molti utenti e questa falla e queste falle sarebbe del...

Linux e la coperta corta della sicurezza contro le performance, tra Spectre e malware c’è poco da stare sereni 1

Linux e la coperta corta della sicurezza contro le performance, tra Spectre e malware c’è poco da stare sereni

By Raoul Scarazzini La scorsa settimana abbiamo parlato delle patch STIBP (Single Thread Indirect Branch Predictors, una protezione dalle varianti di Spectre) e di come queste avessero influenzato negativamente le performance del Kernel Linux,...

Meltdown e Spectre riducono le prestazioni: Intel si nasconde e vieta i Benchmark! 0

Meltdown e Spectre riducono le prestazioni: Intel si nasconde e vieta i Benchmark!

By Salvo Cirmi (Tux1) E’ passato diverso tempo dall’introduzione delle vulnerabilità per CPU Intel di nome Spectre e Meltdown, vulnerabilità che si sono evolute in diverse varianti, tutte collegate alle stesse vulnerabilità. Questi problemi...

Disponibile NetBSD 8.0: presenti le patch contro Spectre v2/v4 e Meltdown 0

Disponibile NetBSD 8.0: presenti le patch contro Spectre v2/v4 e Meltdown

By Matteo Gatti Torniamo a parlare di NetBSD dopo diverso tempo. Il sistema operativo open-source è stato aggiornato questa settimana alla versione 8.0. NetBSD 8.0 arriva ben 7 mesi dopo l’ultima point release di...

Debian 9.5 rilasciato: Spectre V2 viene eliminato! 0

Debian 9.5 rilasciato: Spectre V2 viene eliminato!

By Salvo Cirmi (Tux1) Ecco che Debian fa la sua comparsa in una nuovissima edizione, che molti di voi stavano sicuramente aspettando da diverso tempo (debianizzati, fatevi avanti!). Debian 9.5 è recentemente stato rilasciato...