bug

Incredibile a dirsi, ma anche file piccoli e all'apparenza insignificanti, quando si parla di open-source diventano una questione. È il caso di /etc/debian_version che tutti gli utenti Ubuntu si sono sempre chiesti a cosa servisse e perché contenesse riferimenti alla versione instabile di Debian. Recentemente, pare che la questione rimozione si sia risvegliata, ma da qui a dire che il file verrà rimosso...

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

, , , ,

Quello che sulla carta appare come un diluvio di problemi di sicurezza che riguardano il Kernel Linux è in realtà un normale momento di vita del progetto open-source più importante del mondo. Il momento torna però utile al manutentore del Kernel Linux stabile, Greg Kroah-Hartman, per ricordare a tutti che aggiornare i propri sistemi con frequenza non è un'opzione, ma dovrebbe essere un mantra.

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

, , , ,

Una nuova vulnerabilità del kernel Linux, denominata GhostLock (CVE-2026-43499), è stata scoperta dai ricercatori di Nebula Security. Sebbene il bug sia presente nel codice dal 2011, solo ora è stato identificato e corretto. La falla consente a un utente locale, anche privo di privilegi amministrativi, di ottenere rapidamente i privilegi di root e persino di evadere da ambienti containerizzati, compromettendo completamente il sistema.

Il problema deriva da un errore di tipo use-after-free, (altro…)

Articoli affini:

Bug dell'"Anno 2022" per Microsoft Exchange

Il Kernel Linux 5.12, la trasparenza ed il bug della swap

Ryzen: un bug per i nuovi processori AMD

Continua a leggere

featured, sicurezza

,

Akrites è un progetto promosso da The Linux Foundation per migliorare la gestione e la divulgazione delle vulnerabilità di sicurezza nel software open source (OSS).

Il nome richiama i guardiani dei confini dell’Impero Bizantino e simboleggia la protezione delle infrastrutture digitali da cui dipendono numerosi servizi essenziali. L’iniziativa nasce in risposta alla crescente capacità degli strumenti di intelligenza artificiale di individuare rapidamente vulnerabilità, generando un elevato numero di segnalazioni duplicate o (altro…)

Articoli affini:

Facebook ha aiutato l'FBI a catturare un pedofilo con una falla zero-day in Tails

Disabilitare tramite php.ini le funzioni exec, shell_exec, system ed altre

Impedire l’aggiornamento di uno o più pacchetti su linux da terminale

Continua a leggere

free software, iniziative

, ,

Utenti convinti di muoversi in un contesto sicuro come quello SSL si sono ritrovati con un disservizio quando, remotamente, i server di Fedora hanno smesso di erogare i protocolli PLAINTEXT. Il motivo? Outlook diceva di connettersi in forma criptata, ma in realtà lo faceva in chiaro.

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

, , , , ,

E se la soluzione al sovraccarico dettato dalle segnalazioni di sicurezza mediante AI fosse l'utilizzo di un linguaggio di programmazione che, per sua stessa natura, previene la maggioranza dei problemi in fase di compilazione? Secondo il maintainer del Kernel Linux stabile la soluzione è proprio quella: Rust risolverebbe almeno il 60% dei problemi all'origine.

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

, , , , ,

Il progetto curl, come il Kernel Linux ed altri progetti open-source, è letteralmente sovrastato da report di sicurezza artificiali che sono validi, dettagliati e lunghi da analizzare. A farne le spese è chi gestisce i progetti, ed il conto è salato, poiché impatta sulla vita familiare e gli affetti.

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

, , , , ,

Se hai letto il nostro articolo su Copy Fail la settimana scorsa e hai tirato un sospiro di sollievo dopo aver aggiornato il Kernel, preparati: c’è già un successore. Si chiama Dirty Frag ed è registrata come l’unione di CVE-2026-43284 e CVE-2026-43500. A scoprirla è stato il ricercatore Hyunwoo Kim (noto online come “@v4bel”). L’exploit...

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux, sicurezza

, , , ,

Anthropic Mythos

by valent on

Claude Mythos è l'ultimo e più potente modello di intelligenza artificiale sviluppato da Anthropic, annunciato nell'aprile 2026. A differenza delle versioni precedenti, è considerato così avanzato da essere ritenuto potenzialmente pericoloso per la sicurezza informatica se rilasciato al grande pubblico.

Leggi il contenuto originale su GNU/Linux – valent

Continua a leggere

aggregato, linux, sicurezza

, , , , , , , , ,

Given enough eyeballs, all bugs are shallow Con sufficienti sguardi, tutti i bug emergono È la Linus’s law: l’affermazione del creatore del Kernel Linux secondo il quale non esistono bug impossibili da scovare e, considerato che a parlare è chi gestisce il progetto open-source più grande del mondo, c’è da fidarsi. Ma come si arriva...

Leggi il contenuto originale su Mia mamma usa Linux!

Continua a leggere

aggregato, linux

, , ,