Cauzioni nell’utilizzo del system tool ldd

Novembre 4th, 2009 glycerin

250p250_MOL_bilancia
 Powered by Max Banner Ads 

Peteris Krumins nel suo blog mette alla luce un probabile problema di sicurezza quando viene utilizzato il tool ldd per ottenere delle info circa le librerie dinamiche richiamate dall’eseguibile di nostro interesse. Nel fare questo viene settata la variabile d’ambiente LD_TRACE_LOADED_OBJECTS che sostanzialmente dice al loader di non eseguire il programma. Se invece si modifica il programma in questione per far sì che il suo comportamento non sia più quello di default cosa potrebbe succedere?
Maggiori particolari sono riportati sul blog di Peteris Krumin: http://www.catonmat.net/blog/ldd-arbitrary-code-execution/

Fonte notizia: http://www.h-online.com/security/news/item/Caution-advised-when-using-the-ldd-system-tool-842734.html

  • Share/Bookmark

Posted in Linux, News, Security | No Comments »

Wireshark per Windows 7

Novembre 4th, 2009 glycerin

Il team di sviluppo di Wireshark ha annunciato il rilascio di tre nuove versioni di Wireshark. Il grande cambiamento nella versione 1.2.3 è l’utilizzo della versione 4.1.1 delle WinPcap rendendolo compatibile con Windows 7. Vengono inoltre fissati alcuni bug che causavano un crash dell’applicazione e che erano stati classificati come security-related.

Fonte notizia: http://www.h-online.com/security/news/item/Wireshark-for-Windows-7-843872.html

  • Share/Bookmark

Posted in News, Security | No Comments »

Rilasciata VirtualBox 3.0.10

Novembre 4th, 2009 glycerin

180x150.gif
 Powered by Max Banner Ads 

Sun Microsystems ha annunciato il rilascio della versione 3.0.10 del tool di virtualizzazione open source VirtualBox per hardware x86. Questa  versione corrisponde a un update che include anche alcuni bug fix e miglioramenti nele performance.

Fonte notizia: http://www.h-online.com/open/news/item/VirtualBox-3-0-10-released-846116.html

  • Share/Bookmark

Posted in Linux, News | No Comments »

MariaDB 1.4: rilasciata una BETA molto prossima ad essere una Release Candidate

Novembre 4th, 2009 glycerin

Il fondatore di MySQL Monty Widenius ha rilasciato una versione BETA del fork di MySQL, MariaDB. Gli sviluppatori hanno affermato che questa BETA è molto vicina ad essere una Release Candidate ma nonostante questa certezza si è decisa di rilasciarla in versione BETA per spingere sul testing, che sarà seguita dopo poche settimane da una Release Candidate ufficiale.

Fonte notizia: http://www.h-online.com/open/news/item/MariaDB-1-4-nearing-completion-848092.html

  • Share/Bookmark

Posted in Debian, Linux, News, Open Source, mysql | No Comments »

Versione open source del client Skype per Linux

Novembre 4th, 2009 glycerin

Gli sviluppatori della versione per Linux di Skype hanno confermato che attualmente è sotto sviluppo una versione Open Source del noto client. La convinzione è che questa mossa possa consentire una migliore diffusione del client su tutte le distro Linux operanti nel panorama Open Source.

Fonte notizia: http://www.h-online.com/open/news/item/Open-source-Linux-Skype-client-development-confirmed-848161.html

  • Share/Bookmark

Posted in Debian, Linux, News | No Comments »

Breve dispensa sulla compilazione del Kernel Linux

Novembre 4th, 2009 glycerin

tratta dal Linux Day di Torino 2009. Io non sono riuscito ad assistervi ma dalla guida di Mirco Chinelli, inclusa sul sito web del Linux Day di Torino 2009, vi sono degli utili suggerimenti su come compilare il kernel per alcune distro e in particolare per la Debian. Per quest’ultima distro i suggerimenti vertono sulla creazione di due package “.deb” sia per l’immagine del kernel custom che dei suoi headers.
Simili suggerimenti li troviamo anche nella guida di Falko Timme su Howtoforge.

Il talk è disponibile al seguente indirizzo: http://linuxdaytorino.org/2009/materiali/Compilazione_Kernel.pdf

Il pdf fornisce come ulteriori fonti di informazioni anche dei link molto interessanti sul tema:

Quest’ultimo link in particolare mostra una fotografia del kernel e delle sue parti macroscopiche.

Fonte notizia: http://linuxdaytorino.org/2009/index.php?page=talks

  • Share/Bookmark

Posted in Debian, Linux, News | No Comments »