
E’ disponibile per il download la versione 3.0 di OpenOffice. Correte a scaricarla e ditemi cosa ne pensate!
Quasi dimenticavo…che ne dite di fare tutti una bella donazione? In questa maniera supportiamo lo sviluppo di questo bel progetto
Pensieri in libertà da un informatico

E’ disponibile per il download la versione 3.0 di OpenOffice. Correte a scaricarla e ditemi cosa ne pensate!
Quasi dimenticavo…che ne dite di fare tutti una bella donazione? In questa maniera supportiamo lo sviluppo di questo bel progetto
Leggo da SecurityFocus:
Unknown intruders breached the security of several computers used by Linux firm Red Hat and the Fedora Project, forcing administrators to take the systems offline for over a week, Fedora and Red Hat announced on Friday.
L’intrusione più significativa riguarda un sistema utilizzato da Fedora per firmare i pacchetti software utilizzati per gli aggiornamenti. Anche un ristretto numero di server utilizzati dalla stessa RedHat sono stati coinvolti nell’attacco, si legge nel comunicato.
Sebbene l’attacco appaia di gravità disastrosa i responsabili del progetto Fedora sostengono che gli intrusi non sono riusciti ad impossessarsi della chiave per firmare i pacchetti. Pertanto non è possibile, per i cattivi, introdurre software malevolo attraverso l’operazione di update dei pacchetti. In particolare la passphrase è rimasta al sicuro:
“Based on our efforts, we have high confidence that the intruder was not able to capture the passphrase used to secure the Fedora package signing key,” Paul Frields, Fedora Project Leader for Red Hat, said in an announcement released on Friday. “Based on our review to date, the passphrase was not used during the time of the intrusion on the system and the passphrase is not stored on any of the Fedora servers.”
Sebbene dunque non vi siano prove che le chiavi siano state compromesse i responsabili del progetto Fedora hanno deciso di generarne delle nuove. Inoltre, da numerosi controlli effettuati sui diversi pacchetti, è emerso che non vi è alcun elemento che fa pensare all’introduzione di qualche troian all’interno dei pacchetti stessi.
Come detto sopra i cattivi hanno avuto poco impatto sui server di RedHat. Tuttavia sono riusciti a creare diverse versioni firmate, potenzialmente malevoli, di OpenSSH.
Come misura precauzionale sono stati rilasciati aggiornamenti per questi pacchetti ed è stata pubblicata una lista per individuarli.

Salve a tutti,
il torpore estivo si è totalmente impossessato di me, tant’è che questo blog non viene aggiornato da troppo, troppo tempo. Mi scuso con i miei dieci lettori e mi riprometto di essere più costante nell’aggiornamento. Oggi vi parlo di un arcinoto software per la gestione delle password che è giunto alla versione 0.32: KeepassX.
Aggiornamenti minori, tuttavia utili ai fini dell’usabilità. Vi rimando al changelog.
Salve
con l’ultima release di Ubuntu è stato incluso Firefox 3 beta 5. Molti lamentano un eccessivo uso del disco da parte di Firefox che causa lentezza generale accompagnata anche da una non reattività dell’interfaccia del browser. Si tratta di un problema già individuato e la cui patch è in fase di arrivo ai repository.
Per sopravvivere nel frattempo consiglio di disattivare le opzioni di sicurezza riguardanti possibili siti civetta o possibili siti pericolosi. Perdonate la vaghezza ma ho l’interfaccia in inglese: insomma le caselle da disattivare solo le ultime due del primo gruppo nel tab Sicurezza.
Ulteriori informazioni