Il mmullato di maggio 2024: i malware di Docker Hub, RHEL AI, le polemiche di KeePassXC e Ubuntu che vieta i pacchetti Deb

Eccoci giunti al mmullato di fine mese, il riassunto delle notizie più interessanti del mese appena trascorso, ossia maggio 2024.

Tante le cose successe in ambito sicurezza, la più rilevante delle quali riguarda il Docker Hub, ossia il repository delle immagini dei container di Docker, sul quale è in corso una campagna malware dai numeri veramente preoccupanti, infatti ad essere interessato è il venti percento dei quindici milioni di repository:

Altra notizia che lascerà il segno è certamente quella giunta dall’ultimo Red Hat Summit, dove è stato annunciato il nuovo prodotto/distribuzione RHEL AI che dovrebbe consentire, nelle intenzioni di Red Hat, di impostare le proprie pipeline di alimentazione ed aggiornamento degli LLM (Large Language Model) con una suite di progetti open-source, che partono dal principale che si chiama Instructlab.

La parte rilevante della notizia è che il progetto è rivolto a quanti vogliono operare nel contesto AI/LLM senza avere un background da developer o data scientist, ed i presupposti in Instructlab sono esattamente questi, quindi notizia importante e dal carattere… Pionieristico:

Altro momento topico del mese appena trascorso ha riguardato la polemica in merito a KeePassXC con il maintainer del pacchetto Debian che ha rimosso parte dei plugin fino ad allora montati di default per ragioni ritenute “di sicurezza”, peccato che gli utenti che si sono ritrovati con un aggiornamento di tipo disruptive non l’abbiano presa benissimo:

Ciliegina sulla torta la polemica che riguarda Canonical, la quale non ha intenzione di permettere agli utenti di installare pacchetti .Deb da interfaccia grafica per via di un bug che non vuole risolvere. Una vicenda che ha fatto storcere il naso a parecchi (noi compresi):

Bonus track, ma dedicata ai veri intenditori, maggio è coinciso con la più grande migrazione di codice della storia di Kuberentes, leggere per credere.

Come sempre l’articolo verrà raccontato dal vivo anche sul canale Youtube dell’amico morrolinux:

Ed anche per maggio, è tutto!