#linux

Packrat un'app desktop che riunisce software installato, aggiornamenti, dipendenze e pacchetti AUR e Flatpak in un'unica interfaccia. #Linux #ArchLinux #Packrat #OpenSource #AUR #Flatpak https://www.linuxeasy.org/packrat-un-nuovo-gestire-pacchetti-arch-linux-con-aur-e-flatpak/

FabriCAD punta a rendere la progettazione CAD 3D più accessibile su Linux grazie a un'interfaccia moderna, modellazione parametrica, assiemi meccanici e disegni tecnici esportabili. #Linux #FabriCAD #CAD3D #OpenSource #ArchLinux https://www.linuxeasy.org/fabricad-il-software-cad-3d-open-source-per-progettare-parti-meccaniche-su-linux/

Portiamo la libertà digitale nelle scuole: incontriamo le nuove generazioni

Il Linux Day sarà anche un'occasione per incontrare a Pordenone (https://pnlug.it/linux-day-2026) alcune classi di ragazze e ragazzi tra i 16 e i 18 anni e parlare con loro di social network, Internet e Fediverso, spiegando in modo semplice e concreto che esiste un modo diverso di vivere il digitale. Proveremo a raccontare cosa significa utilizzare servizi che non dipendono da un'unica grande azienda, che favoriscono l'interoperabilità e che permettono alle persone e alle comunità di scegliere con maggiore autonomia come comunicare online.

Parleremo del Fediverso (https://fediverso.it) e di come sia possibile interagire con persone che utilizzano servizi diversi, senza essere tutti costretti a stare sulla stessa piattaforma. Lo faremo senza tecnicismi, partendo dalle esperienze quotidiane degli studenti e lasciando spazio alle loro domande e curiosità. Per @Fedimedia@pixelfed.uno, questo è un passo importante: crediamo che la libertà digitale debba essere accessibile a tutti e che la consapevolezza sia il primo strumento per costruire un rapporto più libero e responsabile con la tecnologia.

Vogliamo portare questi temi anche nelle scuole, perché conoscere le alternative è fondamentale per poter scegliere. Internet non deve essere soltanto qualcosa che utilizziamo: può essere uno spazio che comprendiamo, contribuiamo a costruire e rendiamo più aperto, indipendente e rispettoso delle persone. Incontrare le nuove generazioni significa investire nel futuro di una rete più libera. E per noi, questa è una parte essenziale della missione di @Fedimedia@pixelfed.uno: un'associazione per le persone, fra le persone.

Linux Day 2026 Pordenone https://pnlug.it/linux-day-2026

@opensource@diggita.com #softwarelibero #mastodon #fediverso #pordenone #linuxday #linux #UnoLinux #GnuLinux #pnlug

ThinkTerm porta il terminale Linux a un nuovo livello, combinando sessioni persistenti, accesso remoto, gestione dei coding agent e un'interfaccia nativa scritta in Rust. #Linux #OpenSource #Rust #ThinkTerm #TerminaleLinux #DeveloperTools https://www.linuxeasy.org/thinkterm-il-terminale-open-source-con-multiplexer-integrato-e-sessioni-persistenti/

Linksy porta la collaborazione tra Linux e Android a un nuovo livello: trasferimento di file, condivisione degli appunti, controllo remoto e tante altre funzioni, senza account e senza affidare i propri dati a un servizio cloud. #Linux #Android #OpenSource #GNOME https://www.linuxeasy.org/linksy-collegare-linux-e-android-senza-cloud-e-senza-account/

Prism è un gestore di download moderno, gratuito e open source che punta su velocità, privacy e integrazione con i browser. #Linux #OpenSource #DownloadManager #SoftwareLibero https://www.linuxeasy.org/prism-il-download-manager-open-source-per-linux-windows-e-macos/

Amministrare Linux senza dipendere continuamente dal terminale è possibile. Linux System GUIs propone una raccolta di strumenti grafici per configurare servizi, permessi, parametri del kernel e bootloader #Linux #OpenSource #SysAdmin #LinuxDesktop https://www.linuxeasy.org/linux-system-guis-strumenti-grafici-per-amministrare-linux-in-sicurezza/

BlueOnyx è una piattaforma open source integra strumenti per hosting, siti virtuali, posta elettronica, DNS e amministrazione degli utenti in un pannello accessibile dal browser. #Linux #BlueOnyx #AlmaLinux #ServerLinux #OpenSource https://www.linuxeasy.org/blueonyx-la-distribuzione-linux-open-source-per-gestire-server-web-e-hosting/

Gestire una biblioteca digitale di ebook e audiolibri diventa più semplice con ChaptarrNG, un progetto pensato per organizzare libri e metadati #Linux #OpenSource #SelfHosting #Ebook #Audiolibri https://www.linuxeasy.org/chaptarrng-il-gestore-self-hosting-di-ebook-e-audiolibri/

Tired of typing your server's IP address and username every time you connect? Instead of...#devops #linux #cybersecurity #software #coding #development #engineering #inclusive #community
# SSH in One Command: Simple Setup with Security Tips 🔐

BetterStickies: la rivoluzione delle note adesive digitali per chi cerca ordine e privacy
#Produttività #Tech #Privacy #Linux #Windows #Software #DigitalMinimalism @computer@diggita.com

https://webappsmagazine.blogspot.com/2026/10/betterstickies-la-rivoluzione-delle.html

KaraFun Premium è disponibile su Flathub e permette di trasformare il PC in una postazione karaoke con migliaia di brani, playlist e strumenti per cantare da soli o in compagnia. Ecco come installarlo tramite Flatpak. #Linux #KaraFun #Flatpak #Flathub #Karaoke https://www.linuxeasy.org/karafun-premium-arriva-su-linux/

Purtroppo non sono riuscito ad organizzare qualcosa di decente in tempo per sabato (ma non mancate al vostro Linux Day di riferimento!), ma perlomeno un nuovo articolo è online sul sito. Si parla di Herdr.

Intanto il passaggio a Zola è completo, con una razionalizzazione dei contenuti e un feed Atom (ancora da perfezionare).

https://dajelinux.it/archivio/herdr-omarchy/

@linux@mastodon.uno @opensource@mastodon.uno @opensource@diggita.com @informatica@feddit.it

#linux #gnulinux #opensource #foss #floss #herdr #archlinux #omarchy #tmux #zellij #multiplexer

Convertire immagini, documenti, video e archivi su Linux diventa più semplice con Filee, un'applicazione gratuita e open source che punta su velocità, privacy e praticità. #Linux #OpenSource #Filee #SoftwareLibero https://www.linuxeasy.org/filee-il-convertitore-universale-per-immagini-documenti-e-contenuti-multimediali/

Nota è una workstation audio digitale gratuita che punta a rendere la produzione musicale accessibile senza abbonamenti né funzioni a pagamento, disponibile per Linux, Windows e macOS. #Linux #NotaDAW #OpenSource #MusicaDigitale #Audio #SoftwareLibero https://www.linuxeasy.org/nota-la-daw-gratuita-e-open-per-creare-musica-su-linux/

Dux Shell 2.0 segna una nuova fase per uno degli ambienti desktop personalizzabili più interessanti nel mondo Linux. #Linux #DuxShell #LinuxDesktop #OpenSource https://www.linuxeasy.org/dux-shell-2-0-tutte-le-novita-della-nuova-versione-di-dux-labs/

Si parla di:

Toggle

Per dieci giorni, un decimo dei nodi di uscita della rete #Tor non ha fatto quello che doveva fare. Invece di consegnare il traffico cifrato dei suoi utenti alla destinazione finale, lo intercettava, lo decifrava al volo e ne rubava le credenziali. Dietro l’operazione c’è #Ebury, la #backdoor #Linux che l’industria della #sicurezza conosce (e dà per semi-sconfitta) dal 2014, e che ha dimostrato di essere tutt’altro che morta.

Un avviso SSH che non doveva comparireIl 2 ottobre 2026 un ricercatore di sicurezza svizzero noto con lo pseudonimo KABA si connette in #SSH a un proprio server passando, come fa abitualmente, attraverso la rete Tor. Il client SSH gli mostra un avviso che chiunque amministri server conosce bene e che normalmente fa accapponare la pelle: la chiave host del server remoto è cambiata. Invece di ignorarlo, KABA indaga, e scopre che l’impronta ricevuta non corrisponde a quella del suo server, ma a quella di un sistema sconosciuto.

Usando exitmap, lo strumento sviluppato proprio per testare il comportamento dei nodi di uscita Tor, KABA fissa un singolo relay e apre ripetutamente connessioni SSH verso un proprio server di controllo, verificando ogni volta l’impronta ricevuta. Ripete il test su circa tremila exit relay attivi. Il risultato: una dozzina di nodi presentano apertamente una chiave host falsa, ma oltre trecento reindirizzano silenziosamente le connessioni verso lo stesso gruppo di dodici server, sufficiente per dichiararli compromessi. In totale, 333 exit relay, circa il 10% dell’intera capacità di uscita della rete Tor in quel momento.

Ebury, la backdoor che non muore maiIl #malware installato sui server compromessi è Ebury, una backdoor OpenSSH e #stealer di credenziali per Linux documentata per la prima volta da ESET nel 2014 nell’ambito dell’operazione Windigo, e tornata agli onori delle cronache nel maggio 2024 quando lo stesso ESET ha stimato che dal 2009 avesse infettato quasi 400.000 server in tutto il mondo, con oltre 100.000 macchine ancora compromesse alla fine del 2023. La versione individuata in questo caso, la 1.8.3, è più recente di quella descritta negli indicatori pubblici di ESET (ferma alla 1.8.2), segno che gli operatori del malware continuano a svilupparlo attivamente.

Ebury si comporta come un #rootkit userland: si maschera da libreria di sistema libkeyutils.so, non modifica i binari di sshd o #sudo, supera i controlli di integrità dei pacchetti come dpkg -V e debsums, e non lascia traccia nei log di accesso standard. Sopravvive ai riavvii. Sui server analizzati dal ricercatore, il processo malevolo si camuffava da rsyslogd o da systemd-udevd, comunicando attraverso un socket UNIX astratto nascosto.

Dall’accesso iniziale al dirottamento del trafficoIl caso meglio documentato è quello dell’operatore noto come Zimmer, che gestiva la famiglia di relay “Quetzalcoatl”. Il 28 agosto 2026 un attaccante accede con successo, al primo tentativo, al server di gestione ospitato su Contabo, usando una password che secondo lo stesso Zimmer era stata riutilizzata per l’accesso SSH, per sudo e come passphrase di backup — e salvata in chiaro su due macchine diverse. In cinque minuti l’attaccante ottiene privilegi di root. Poco più di un’ora dopo raggiunge un secondo server, “Switzerland2”, e vi installa Ebury.

Da lì in poi i relay compromessi vengono silenziosamente alterati nel file di configurazione torrc: alcuni middle relay vengono trasformati in exit node con una policy che consente esplicitamente la porta 22, mentre su gran parte dei nodi vengono chiuse le porte cifrate per la posta (465, 587, 993, 995), lasciando aperte quelle in chiaro (IMAP, POP3) per spingere i client a connessioni non protette. Il 1° ottobre, 40 relay gestiti da 21 operatori diversi cambiano policy nell’arco di cinque minuti e mezzo, probabilmente tramite un ricaricamento automatizzato della configurazione: è l’inizio della finestra di attacco attiva, che si chiude il 5 ottobre.

Tecnicamente, l’attacco è un man-in-the-middle SSH classico: le connessioni verso la porta 22 vengono dirottate verso dodici server controllati dagli attaccanti, che presentano una propria chiave host, raccolgono la password digitata dalla vittima, poi si ricollegano al server legittimo inoltrando l’intera sessione in modo trasparente. L’autenticazione basata su chiave pubblica non è vulnerabile, perché la firma crittografica è legata in modo univoco alla sessione e non può essere inoltrata. A essere esposte sono quindi soprattutto le password digitate manualmente e il traffico email non cifrato.

La risposta del Tor ProjectIl 4 ottobre il team Network Health del Tor Project, avvisato della scoperta, contatta direttamente gli operatori dei relay sospetti. Zimmer conferma di non aver effettuato alcuna modifica e spegne i propri server. Nello stesso giorno le autorità di directory iniziano a votare i flag BadExit e MiddleOnly per i relay coinvolti, che compaiono nel consenso della rete entro le 21:00 UTC. Il picco di capacità exit compromessa, misurato per peso di consenso, tocca il 7,46%. Il 5 ottobre, dopo un riavvio automatizzato che interessa decine di host dell’operatore Quetzalcoatl, l’ultimo relay con la policy dell’attaccante esce dal consenso di rete. Al 18 ottobre, il numero complessivo di relay con flag Exit non è ancora tornato ai livelli precedenti: mancano all’appello circa 370 nodi.

Un dato che dà la misura della concentrazione geografica dell’attacco: su FranTech Solutions/BuyVM, un provider molto usato dagli operatori di relay Tor, 71 relay su 101 ospitati hanno cambiato policy, contro appena 13 su 9.054 relay ospitati altrove. Ventisei dei ventisette server compromessi individuati al di fuori della famiglia Quetzalcoatl erano proprio su quell’infrastruttura, suggerendo che l’attaccante possa aver sfruttato un accesso privilegiato a livello di hosting, anche se il Tor Project non ha confermato questa ipotesi.

Cosa significa per chi usa (o gestisce) TorVa detto con chiarezza: la compromissione non significa che l’attaccante abbia visto tutto il traffico della rete Tor, né che abbia identificato gli utenti. Tor instrada ogni connessione attraverso tre nodi, e solo chi usciva proprio da uno dei 333 relay infetti, con traffico SSH o email non cifrato, era esposto. Ma per chi amministra server via Tor — una pratica comune tra ricercatori di sicurezza, whistleblower e operatori in paesi ad alta sorveglianza — il rischio concreto è stato il furto di credenziali SSH.

Il Tor Project raccomanda a chi avesse accettato una chiave host sconosciuta passando per Tor tra l’1 e il 5 ottobre di considerare la password compromessa, mettere offline il relay coinvolto, preservare disco e log per un’analisi forense, reinstallare da zero, generare una nuova identità del relay e ruotare tutte le credenziali presenti sull’host. Per gli operatori Linux in generale, la lezione è più ampia: riutilizzare la stessa password per SSH, sudo e un backup è esattamente il tipo di errore che Ebury, da oltre quindici anni, continua a sfruttare su scala industriale.

Resta aperta la domanda più importante: chi c’è dietro questa campagna, e quanti altri server — tra i quasi 400.000 compromessi da Ebury nella sua storia — sono ancora sotto il suo controllo. Come ha osservato Marc-Etienne M. Léveillé, ex ricercatore ESET e co-autore degli studi storici su Ebury, il numero di infezioni accumulate nel tempo rende probabile che altri relay compromessi restino ancora da scoprire.

Indicatori di compromissioneMalware: Ebury 1.8.3 (backdoor OpenSSH / credential stealer per Linux)

File sospetto:
/usr/lib/x86_64-linux-gnu/libkeyutils.so.1.10.2
(libreria setuid non appartenente ad alcun pacchetto installato;
hash differente su ogni host compromesso)
Symlink: libkeyutils.so.1 -> file sopra

Processi mascherati osservati:
/sbin/rsyslogd (falso)
systemd-udevd (falso)
arpd (falso)
snf (processo nascosto)

Socket UNIX astratto:
@event-0YsOG9WSOE

Chiavi SSH associate all'infrastruttura degli attaccanti:
RSA SHA256:dvACokMYcXJ2om4wuS+TvdtjrAgPK7rC7ZQHDgvBHzk
ED25519 SHA256:6baCZCPsl+AfQuujUS81fMEE/C7UeJ+AwjrImqmDB3E
RSA SHA256:KlICz/B59619CpuQdGzgmmvzWBfTMUJ77EwihTYobuo
ED25519 SHA256:OfLY0uF9SwOW9xVjiMXZGDfk6Atmz6CbHy4epknLm8Y

IP sorgente login iniziale (28 agosto 2026):
185.225.226.62

Server di intercettazione MITM: 12 host con chiavi host SSH proprie
che inoltrano il traffico verso il server legittimo dopo la cattura
della password.

Indicatori comportamentali:

• Modifiche non autorizzate al file torrc (policy exit con porta 22 aperta)
• Chiusura delle porte TLS di posta 465/587/993/995 con apertura
  delle corrispondenti porte in chiaro
• File di sistema che superano dpkg -V / debsums nonostante la
  compromissione (rootkit userland)
• Comandi di verifica privilegi osservati in honeypot: id -u,
  command -v sudo, sudo -n true, seguiti da installer Perl
  con payload base64 veicolato tramite libreria Python paramiko

Raccomandazione: prima di ispezionare un host sospetto, avviare la
shell con variabili che bypassano eventuali LD_PRELOAD del rootkit:
H=1 I=1 LD_PRELOAD=":" LD_DEBUG=":" bash

Pittore Studio punta a offrire agli utenti Linux un editor grafico completo, con livelli, ritocco fotografico, strumenti vettoriali, gestione dei profili ICC e accelerazione GPU. #Linux #OpenSource #PhotoEditing #Qt6 #Grafica https://www.linuxeasy.org/pittore-studio-il-nuovo-editor-fotografico-a-livelli-per-linux-basato-su-qt-6/

KeePassXC 2.8.0 arriva nella versione stabile con tante novità per Linux, Windows e macOS. Tra le funzionalità più attese troviamo Auto-Type su Wayland, sblocco rapido tramite Polkit e supporto a Qt 6. #KeePassXC #Linux #OpenSource #SicurezzaInformatica #PasswordManager https://www.linuxeasy.org/keepassxc-2-8-0-arriva-la-nuova-versione-stabile-con-qt-6-e-importanti-novita-per-linux/

Google Gemini arriva sul desktop Linux con un'applicazione dedicata, senza dover passare continuamente dal browser. #Linux #ArchLinux #Gemini #GoogleGemini https://www.linuxeasy.org/gemini-desktop-arriva-in-veste-non-ufficiale-per-arch-linux/