Prende di mira i server Unix, e cerca di prendere il controllo di siti basati su WordPress e Joomla. Mayhem e l’ultima minaccia per il mondo del pinguino e per i milioni di sistemi basati sull’open source.

Un malware soprannominato Mayhem sta infettando i server basati Linux e FreeBSD, al fine di prendere il controllo di siti basati su WordPress e Joomla. Andrej Kovalev, Konstantin Ostrashkevich e Evgeny Sidorov, che lavorano al portale internet russo Yandex, hanno scoperto che il malware colpisce tutti server basati su Linux/Unix individuando già 1.400 macchine infette, un numero destinato a salire vertiginosamente.

“Nel mondo Unix, le tecnologie di aggiornamento automatico non sono ampiamente utilizzate, soprattutto in confronto con ai desktop e agli smartphone. La stragrande maggioranza dei web master e amministratori di sistema devono aggiornare il loro software manualmente e verificare che la loro infrastruttura funzioni correttamente”, si legge in una relazione tecnica firmata dagli esperti. “Per i siti web la manutenzione è piuttosto costosa e spesso i webmaster non hanno la possibilità di farlo. Ciò significa che è facile per gli hacker trovare server web vulnerabili da utilizzare nelle loro reti.”

Una volta che il malware sfrutta una falla, o qualche altra debolezza di sistemi obsoleti, riesce ad eseguire uno script PHP e prende il controllo del sistema. Si crea quindi un file di sistema nascosto, di solito chiamato libworker.so, e viene eseguito il download di otto plugins. Questi programmi includo un paio di programmi per indovinare le password di siti basati su WordPress e Joomla  presumibilmente per diffondere ulteriormente il malware oltre che per ottenere il controllo di amministrazione dei siti – e un programma per la raccolta di  informazioni personali.

Il trio Yandex avverte coe ci possono essere altri plugin in circolazione, fra cui alcuni che mirano a sfruttare la famigerata vulnerabilità Heartbleed, per il furto di dati sensibili anche su connessioni cifrate. Il team di esperti sottolinea come il codice Mayhem si possa diffondere solo su sistemi non aggiornati, motivo per cui i webmaster devono assolutamente eseguire l’update dei loro server.

fonte:http://www.alground.com

Un altro grande titolo è in arrivo su Linux. Questa volta si tratta di Age of Wonders 3 sviluppato da Triumph Studios inizialmente per Windows. Gli sviluppatori stanno già lavorando al porting da qualche tempo e lo hanno dichiarato ufficialemente nel forum del gioco presente su Steam.

Age of Wonders 3 è il quarto capitolo di una saga di videogiochi di strategia a turni. Il titolo è ambientato in un universo medievale dove potrete incontrare draghi, maghi e altre creature. Dunque gli amanti del genere strategico troveranno pane per i loro denti.

Noi non vediamo l’ora di goderci il titolo sulla nostra distribuzione appena verrà rilasciata la prima release per Linux. Per il momento Age of Wonders 3 è disponibile su Steam per 40 euro ma non è da escludere qualche sconto al momento del lancio del titolo sul sistema operativo del pinguino.

Fonte:http://www.oneopensource.it/

Nel fine settimana Valve ha spedito i primi prototipi di Steam Machine a coloro che sono stati selezionati per il beta test. Se esteriormente lo chassis non è molto differente da quello che ci aspettavamo, la compagnia di Bellevue ha inserito le nuove macchine da gioco all’interno dieleganti casse di legno, con tanti riferimenti al mondo Valve e ai suoi giochi.

Nella parte superiore del case si trovano 300 fori per la ventilazione, mentre una piccola parte accoglie il nome del tester selezionato. Una confezione molto creativa, quindi, mentre il sistema potrebbe variare esteriormente anche in maniera significativa con le unità definitive che raggiungeranno i negozi l’anno prossimo.

Come promesso, inoltre, Valve ha reso disponibile pubblicamente il nuovo SteamOS. Il nuovo sistema operativo basato su Linux pesa 960MB e può essere utilizzato solo con le Steam Machine, “a meno che tu non sia un intrepido hacker di Linux”, dice la stessa Valve.

È online una FAQ con tutte le informazioni necessarie all’installazione di SteamOS. Valve chiarisce che si tratta di una derivazione di Debian Linux, con la prima versione basata su Debian 7.1. L’installazione di SteamOS cancellerà tutti gli altri contenuti presenti sul sistema. Inoltre, è compatibile solo con hardware Nvidia, mentre i driver per le GPU AMD e Intel sono ancora in fase di sviluppo e affinamento. Il sistema operativo si aggiorna automaticamente nel momento in cui sono disponibili nuove versioni.

Per il download premete qui.