MobileUnix, Unix sul tuo cellulare

Post imageSe non puoi fare a meno di usare una shell o un interprete python e porti sempre con te il cellulare, MobileUnix è quello che fa per te. MobileUnix è una semplice applicazione java compatibile con tutti i cellulari in commercio che implementa un kernel unix e un interprete python, dispone di una versione semplificata di X per la grafica e alcuni applicativi come un file manager, un monitor del tempo della cpu e una console. Il progetto è di un italiano, Thomas Bertani che sta sfornando parecchie build in questi tempi.

Le prossime release integreranno il supporto per il protocollo obex da usare con infrarossi e bluetooth e il multitasking.

Lo sviluppo è le comunicazioni avvengono via mailing list hostata su Google Gruppi.

Chiavi SSH e SSL in pericolo! [CVE-2008-0166]

E' stata scovata proprio ieri una vulnerabilità nel motore di generazione casuale usato da OpenSSL. Il modulo di generazione chiavi è il solito usato da OpenSSH, OpenVPN e per la generazione di certificati SSL. In pratica un certo Luciano Bello ha scoperto che le chiavi vengono generate in maniera non troppo casuale, ovvero potrebbero essere forzate con molta facilità. Questo fatto è dovuto da una modifica da parte di Debian al pacchetto ufficiale. I sistemi Linux vulnerabili sono quindi Debian, Ubuntu e tutte le derivate da Debian, nulla esclude che chiunque usi quel pacchetto possa essere affetto dal solito bug.

Qui c'è il ticket (DSA-1571) per Debian mentre gli annunci di vulnerabilità per Ubuntu sono qui (usn-612-1) e qui (usn-612-2).

Consiglio vivamente di aggiornare la propria distribuzione e di generare nuovamente le chiavi SSH e i certificati SSL.

Il pacchetto aggiornato per Ubuntu di OpenSSL è il seguente:

openssl-0.9.8g-4ubuntu3.1

CC BY-NC-SA 3.0 2004-2020 Daniele Napolitano — Per informazioni sulla licenza leggere le Note legali