Prende di mira i server Unix, e cerca di prendere il controllo di siti basati su WordPress e Joomla. Mayhem e l’ultima minaccia per il mondo del pinguino e per i milioni di sistemi basati sull’open source.

Un malware soprannominato Mayhem sta infettando i server basati Linux e FreeBSD, al fine di prendere il controllo di siti basati su WordPress e Joomla. Andrej Kovalev, Konstantin Ostrashkevich e Evgeny Sidorov, che lavorano al portale internet russo Yandex, hanno scoperto che il malware colpisce tutti server basati su Linux/Unix individuando già 1.400 macchine infette, un numero destinato a salire vertiginosamente.

“Nel mondo Unix, le tecnologie di aggiornamento automatico non sono ampiamente utilizzate, soprattutto in confronto con ai desktop e agli smartphone. La stragrande maggioranza dei web master e amministratori di sistema devono aggiornare il loro software manualmente e verificare che la loro infrastruttura funzioni correttamente”, si legge in una relazione tecnica firmata dagli esperti. “Per i siti web la manutenzione è piuttosto costosa e spesso i webmaster non hanno la possibilità di farlo. Ciò significa che è facile per gli hacker trovare server web vulnerabili da utilizzare nelle loro reti.”

Una volta che il malware sfrutta una falla, o qualche altra debolezza di sistemi obsoleti, riesce ad eseguire uno script PHP e prende il controllo del sistema. Si crea quindi un file di sistema nascosto, di solito chiamato libworker.so, e viene eseguito il download di otto plugins. Questi programmi includo un paio di programmi per indovinare le password di siti basati su WordPress e Joomla  presumibilmente per diffondere ulteriormente il malware oltre che per ottenere il controllo di amministrazione dei siti – e un programma per la raccolta di  informazioni personali.

Il trio Yandex avverte coe ci possono essere altri plugin in circolazione, fra cui alcuni che mirano a sfruttare la famigerata vulnerabilità Heartbleed, per il furto di dati sensibili anche su connessioni cifrate. Il team di esperti sottolinea come il codice Mayhem si possa diffondere solo su sistemi non aggiornati, motivo per cui i webmaster devono assolutamente eseguire l’update dei loro server.

fonte:http://www.alground.com

In questa guida vedremo come utilizzare Midomi, servizio web che ci consente di avere una valida alternativa a Shazam o SoundHound in Linux.

Bologna, 29 giu. (LaPresse) – Non un singolo voto, ma una gerarchia di preferenze. E’ così che funziona la legge elettorale di Debian, una delle distribuzioni Linux più diffuse del mondo. La comunità che sviluppa il software si è data una costituzione e una serie di istituzioni interne per governare quella che a tutti gli effetti sembra una repubblica del volontariato. La regola fondamentale infatti è che chi fa parte del progetto contribuisce a titolo volontario e non ne ottiene alcuna remunerazione. A raccontare il mondo Debian dall’interno è Stefano Zacchiroli, che n’è stato per tre anni project manager. “Ora sono tornato soldato semplice – dice -. Dopo un po’ bisogna passare la mano e tornare a zappare la terra”. Trentaquattro anni, insegna informatica teorica all’università a Parigi. Siamo all’Hackingmeeting, il raduno delle controculture digitali, che quest’anno si è svolto al centro sociale XM24 di Bologna.

LA LEGGE ELETTORALE. In Debian, racconta, il presidente della repubblica è il project leader. E per eleggerlo si usa un sistema piuttosto peculiare. Sulla scheda (ovviamente virtuale) non si esprime una sola scelta ma una gerarchia di preferenze. Del tipo: “Tizio è il mio preferito, subito dopo viene Caio. E Sempronio proprio non lo voglio, piuttosto mi astengo”. Poi un algoritmo elabora il risultato del voto, che esprime quanto di più aderente si può ottenere alla volontà collettiva della comunità.

LA DEMOCRAZIA DEL FARE. Nel progetto non c’è una piramide gerarchica. Il project manager ha l’ultima parola su tutto quello che riguarda il pacchetto di cui è responsabile (nel caso del browser, per esempio, la scelta della hompepage di default o delle opzioni di privacy predefinite). E non esistono figure superiori che possano imporgli qualcosa. L’unico modo che ha chi contesta una sua scelta di ottenere un cambio di direzione è quello di assumersi l’onere dell’intero pacchetto e di fare in prima persona il lavoro necessario. E’ la ‘do-ocracy’, cioè ‘il governo del fare’.

CONQUISTARE LA CITTADINANZA. Ma la cittadinanza non è scontata. Conquista il diritto di voto solo chi contribuisce fattivamente allo sviluppo di Debian. Non solo, ma deve anche condividere i valori fondamentali del progetto, a partire dalla difesa del software libero. “Qualche anno fa – racconta Zacchiroli – tra il ’98 e il ’99 una parte crescente degli sviluppatori cominciò a dirsi favorevole all’introduzione di software commerciali nella distribuzione. La situazione era pericolosa perché un voto assembleare avrebbe potuto rovesciare i principi del progetto. Il project leader allora sospese l’ingresso di nuovi sviluppatori, che fu ripreso solo dopo quasi un anno, con l’introduzione di regole più stringenti: da allora chi entra in Debian deve anche dimostrare un forte commitment verso il free software”.

UN MIGLIAIO DI SVILUPPATORI NEL MONDO. Attualmente il progetto Debian conta circa un migliaio di sviluppatori in tutto il mondo, la maggior parte dei quali concentrata tra Stati Uniti ed Europa. E’ il sisema operativo in assoluto più utilizzato sui server destinati ad ospitare siti internet. “Il nostro lavoro – spiega ancora l’esperto – raggiunge un numero di persone molto più ampio dei nostri utenti diretti”. Delle circa 240 distribuzioni Linux principali attualmente disponibili, approssimativamente la metà è derivata da Debian. Ubuntu, per esempio, che è di gran lunga la più nota e diffusa, è composta all’80% di pacchetti Debian senza modifiche, al 10% di software Debian modificato e solo per un altro 10% di pacchetti realizzati nativamente per Ubuntu.

fonte:http://www.lapresse.it/

Linus Torvalds annuncia il rilascio di una nuova versione del kernel FOSS, e per il futuro promette una release di transizione in cui i lavori di sviluppo saranno dedicati tutti alla correzione di bug nel codice