Tag Archives: apparmor

Canonical vuole AppArmor integrato in Linux

AppArmor è uno di quei progetti dalla storia quantomeno bizzarra: sviluppato inizialmente da una società acquisita in seguito da Novell (Immunix), è stato tra i primi progetti a esser tagliati come conseguenza della crisi economica di quest’ultima.

A differenza del suo omologo più popolare SELinux, AppArmor non è incluso di default in Linux ma, proprio in questi giorni, uno sviluppatore finanziato da Canonical ha proposto una serie di patch che potrebbero aprirgli le porte del kernel.

Continua »

Tag: ,

Una modifica al kernel Linux per prevenire il malware

Sebbene i sistemi Unix (e quindi GNU/Linux) siano molto più sicuri di altri sistemi operativi, il loro utilizzo in applicazioni critiche richiede un controllo totale della sicurezza.

Una novità arriva da Tel Aviv, dove il professor Avishai Wool e i suoi studenti hanno messo a punto una modifica al kernel Linux capace di stroncare sul nascere il malware.

Korset, questo il nome del software, monitora il normale comportamento dei processi e, quando trova qualche deviazione, ferma il “colpevole” prima che possa creare danni.

Continua »

Tag: ,

Novell licenzia gli sviluppatori di AppArmor

A meno di due anni dal suo rilascio come opensource, Novell ha licenziato le cinque persone che costituivano il team di sviluppo di AppArmor, incluso lo sviluppatore principale Crispin Cowan, che era arrivato in Novell dopo l’acquisizione di Immunix, originale licenziataria del software.

Per ora Novell non ha voluto commentare, presentando l’accaduto come parte dell’ampia ristrutturazione dell’azienda che, secondo i suoi intenti, dovrebbe portare a un miglioramento dei processi di sviluppo.

La notizia comunque tende a far scalpore, anche perché AppArmor ultimamente gode di ottima fama. Anche se Novell in passato ha fallito più volte nell’ottenere l’inclusione di default nel Kernel Linux, il suo software per la sicurezza è stato scelto dalle nuovissime Ubuntu Gutsy Gibbon e Mandriva 2008, oltre che ovviamente da Suse/OpenSuse.

Continua »

Tag: , , ,

AppArmor per blindare Ubuntu

Se per la sicurezza di solito le distribuzioni preferiscono SELinux, Ubuntu va un po’ controcorrente. Infatti, la prossima versione, Gutsy Gibbon, prevista per il 18 ottobre, includerà AppArmor già nell’installazione base.

Del modulo per la sicurezza sviluppato principalmente da Novell e incluso in Suse e OpenSuse avevamo già parlato, descrivendolo come un sistema semplice ed immediato e forse proprio questo ha condizionato la scelta della distro Ubuntu, che ha la facilità d’uso tra le sue bandiere.

Continua »

Tag: , , , ,

Confronto (di parte) tra AppArmor e SELinux

Che ognuno tenti di tirare l’acqua al suo mulino è cosa nota, soprattutto quando si parla di grandi aziende del calibro di Novell. E proprio per attirare gli utenti verso la propria tecnologia AppArmor, Novell ha stilato una faziosa (e come poteva essere altrimenti) tabella comparativa tra il suo prodotto e SELinux, che invece è fortemente spalleggiato da RedHat.

Dalla tabella si deduce che AppArmor è, ovviamente, migliore di SELinux. E altrettanto ovviamente non bisogna chiedere all’oste se il vino è buono.

Anche per questo c’è chi si è preso la briga di analizzare punto per punto quanto presentato nella comparativa pubblicata da Novell.

Continua »

Tag: , , ,

Opensuse 10.3 (lavori in corso)

Arrivata alla release alpha 5, Opensuse, prosegue incessantemente lo sviluppo della nuova versione 10.3 programmata in uscita per ottobre.

Presentata al Fosdem (Free and Open Source Software Developers European Meeting) in Febbraio dal suo staff tecnico con un primo PDF, sta assumendo già quello che dovrebbe essere il suo assetto finale.

Le novità programmate sono piuttosto interessanti, a parte gli aggiornamenti scontati alle ultime versioni dei software tipo: Gnome 2.20, Kde 3.5.7, Kernel 2.6.22, ecc, potremo finalmente installarla scaricando un solo cd (disponibile in versione Gnome o Kde) senza doversi scaricare le 5 iso o il dvd.

Continua »

Tag: , ,