by on
by on
by on
by on
by on
by on
by on
by on
Leggi il contenuto originale su Marco's Box
Leggi il contenuto originale su Blog di eeepc901
Vi ricordate Spectre e Meltdown che per tutto il 2018 ci hanno perseguitati con (brutte) notizie quasi tutti i giorni?
Bene, secondo recenti ricerche abbiamo qualcosa di nuovo di cui preoccuparci… e potenzialmente anche più pericoloso.
Questa nuova gamma di vulnerabilità affligge sempre i processori Intel, prodotti dal 2008 in avanti, ed è stata battezzata ufficialmente MDS (Microarchitectural Data Sampling). Visto che le varie falle sono state individuate da diversi team di ricercatori
Leggi il contenuto originale su Mia mamma usa Linux!
Talos, divisione per l’intelligence e la cyber security di Cisco, ha rivelato di recente una vulnerabilità presente nelle immagini Docker di Alpine Linux dalla versione 3.3 alla 3.9 e Alpine Docker Edge.
Il problema? Una sciocchezuola: password di root hard-coded come NULL.
Il file /etc/shadow che contiene gli hash delle password criptate delle utenze in questo caso, per root , contiene un campo vuoto (blank) ed il sistema interpreta la cosa come un
Leggi il contenuto originale su Mia mamma usa Linux!
Leggi il contenuto originale su Marco's Box
Nelle scorse ore sono emersi alcuni dettagli circa un nuovo gruppo di vulnerabilità che affligge le CPU Intel. Sto parlando del Microarchitectural Data Sampling (MDS), quattro tecniche legate alla famosa esecuzione speculativa che è alla base delle falle note come Meltdown&Spectre e alle relative varianti. Meltdown e Spectre per chi non lo ricordasse sono i nomi delle due vulnerabilità scoperte dai ricercatori di Google Project Zero a inizio 2018. Canonical ha
Leggi il contenuto originale su Lffl.org
E’ di qualche giorno fa la scoperta di una vulnerabilità in parecchie versioni del kernel Linux. Pare che tutte le precedenti (usiamo il condizionale perchè si sta ancora analizzando a riguardo) al kernel 5.0.8 soffrano di questa cosa.
Registrata con la CVE-2019-11815 ed uno score particolarmente alto, sfrutta un problema nello stack TCP/IP del kernel (esattamente nella chiamata rds_tcp_kill_sock dichiarata nel file net/rds/tcp.c) che, grazie ad una race condition (la condizione in
Leggi il contenuto originale su Mia mamma usa Linux!
Leggi il contenuto originale su Marco's Box
Il kernel Linux 5.1 è stato rilasciato da una settimana ed è già disponibile la prima point release che lo rende ufficialmente un branch stabile e pronto per essere installato sul vostro pc.
Annunciato dal solito Linus Torvalds lo scorso 6 Maggio il kernel Linux 5.1 introduce una lunga serie di novità e migliorie tra cui una nuova feature che permette di usare la memoria di sistema come memoria RAM aggiuntiva, diverse
Leggi il contenuto originale su Lffl.org
A ME GLI OCCHI! Stasse PCOfficina è aperta SOLO per i soci tesserati (o chi si vuole tesserare) e SOLO per le attività di preparazione macchine da donare e per la condivisione di Saperi informatici. NON saranno eseguite operazioni su altro materiale portato da voi cittadini o altre eventuali richieste “esterne”.
Per quelle vi rimandiamo a martedì 21 maggio, serata di “apertura alla cittadinanza”. Lo abbiamo scritto qui, lo abbiamo scritto
Leggi il contenuto originale su PCOfficina
