Autore: Yuri Gagarin

Nextcloud all'interno, e OpenLiteSpeed all'esterno: configurazione del reverse proxy

Come configurare OpenLiteSpeed per il reverse proxy in Nextcloud, che si trova nella rete interna? È sorprendente, ma non si trova nulla su Habr riguardo OpenLiteSpeed! Mi affretto a correggere questa ingiustizia, perché LSWS è un web server di valore. Lo adoro per la velocità e l'elegante interfaccia web di amministrazione: nonostante OpenLiteSpeed sia più famoso come "acceleratore" di WordPress, nell'articolo di oggi […]

Nei 19% dei docker image più popolari non c'è password per root.

Sabato scorso, 18 maggio, Jerry Gamblin di Kenna Security ha controllato 1000 delle immagini più popolari su Docker Hub per la password utilizzata per l'utente root. Nel 19% dei casi, la password risultava vuota. La storia con Alpine. L'ispirazione per questo mini-studio è stata il Talos Vulnerability Report (TALOS-2019-0782) pubblicato all'inizio di questo mese, i cui autori, grazie alla scoperta di Peter […]

Principi di sviluppo delle moderne applicazioni da NGINX. Parte 1

Ciao, amici. In vista del lancio del corso "Sviluppatore Backend in PHP", condividiamo tradizionalmente con voi la traduzione di materiale utile. Il software risolve sempre più compiti quotidiani, diventando allo stesso tempo sempre più complesso. Come ha detto una volta Marc Andreessen, esso sta assorbendo il mondo. Di conseguenza, negli ultimi anni, gli approcci allo sviluppo e alla distribuzione delle applicazioni sono cambiati notevolmente […]

Rilascio di Memcached 1.5.15 con supporto per l'autenticazione del protocollo ASCII

È stata rilasciata la versione 1.5.15 del sistema di caching in memoria Memcached, che gestisce i dati in formato chiave/valore ed è caratterizzato da un utilizzo semplice. Memcached è generalmente utilizzato come soluzione leggera per velocizzare i siti web ad alta richiesta attraverso la memorizzazione nella cache degli accessi ai database e ai dati intermedi. Il codice è fornito sotto licenza BSD. La nuova versione introduce il supporto sperimentale per l'autenticazione nel protocollo ASCII. L'autenticazione può essere attivata […]

Continuous Monitoring – automazione dei controlli di qualità del software nel CI/CD Pipeline

Attualmente, il tema DevOps è molto in voga. Tutti si dedicano all'implementazione di pipeline CI/CD, ma la maggior parte non presta sempre la dovuta attenzione a garantire l'affidabilità delle informazioni nei vari passaggi della CI/CD Pipeline. In questo articolo, desidero condividere la mia esperienza nell'automazione dei controlli di qualità del software e nella realizzazione di scenari per il suo "autorispristino". Fonte […]

Backup, parte 2: Panoramica e test degli strumenti di backup basati su rsync

Con questo articolo continua il ciclo sulla copia di sicurezza. Backup, parte 1: Perché è necessario il backup, panoramica dei metodi, tecnologie. Backup, parte 2: Panoramica e test di strumenti di backup basati su rsync. Backup, parte 3: Panoramica e test di duplicity, duplicati, deja dup. Backup, parte 4: Panoramica e test di zbackup, restic, borgbackup. Backup, parte 5: Test […]

AMD ha dichiarato che i suoi CPU sono sicuri e non vulnerabili a nuovi attacchi, in vista del lancio di Zen 2.

Sono passati più di un anno dalla scoperta di Spectre e Meltdown, e il mercato dei processori è in subbuglio per le nuove vulnerabilità emerse, legate ai calcoli speculativi. I chip Intel, compresa l'ultima vulnerabilità ZombieLoad, sono risultati i più colpiti. Certamente, AMD ha colto l'occasione per mettere in risalto la sicurezza dei propri CPU. Nella pagina dedicata alle vulnerabilità simili a Spectre, l'azienda ha orgogliosamente dichiarato: "Noi di AMD […]

QA: Hackathon

L'ultima parte della trilogia sui hackathon. Nella prima parte ho parlato della motivazione a partecipare a questi eventi. La seconda parte era dedicata agli errori degli organizzatori e ai loro risultati. L'ultima parte risponderà alle domande che non sono state incluse nelle prime due parti. Racconta come hai iniziato a partecipare agli hackathon. Ho studiato alla magistrale dell'Università di Lappeenranta partecipando nel contempo a competizioni di […]

Cosa si sente ancora nell'aria radio? Radiodiffusione in onde corte (DXing)

Questa pubblicazione completa il ciclo di articoli 'Cosa si sente nell'aria radio?' con un tema sulla radiodiffusione in onde corte. Il movimento radioamatoriale di massa nel nostro paese è iniziato con la costruzione dei più semplici ricevitori radio per ascoltare le trasmissioni delle stazioni radio. Per la prima volta, la costruzione di un ricevitore a detettore fu pubblicata nella rivista 'Radiolюбитель', n. 7, 1924. La radiodiffusione di massa nell'URSS iniziò nel 1922 sulla 'onda duemilatrecento […]

In SiSoftware si è 'manifestato' un processore Tiger Lake di bassa potenza a 10 nm

Il database dei test di prestazioni di SiSoftware diventa regolarmente fonte di informazioni su processori che non sono stati ancora presentati ufficialmente. Questa volta è stata trovata una registrazione sul test di un nuovo chip Intel di generazione Tiger Lake, il quale utilizza il travagliato processo tecnologico a 10 nm. Per iniziare, ricordiamo che Intel ha annunciato il rilascio dei processori Tiger Lake in un recente incontro con […]

Come abbiamo cercato di lavorare in squadra e cosa ne è uscito.

Procediamo con ordine. Cosa significa questo disegno lo scopriremo più tardi, ma per ora permettetemi di iniziare con un'introduzione. In un freddo giorno di febbraio, nulla preannunciava problemi. Un gruppo di studenti innocenti si presentò per la prima volta a una lezione di un corso che avevano deciso di chiamare «Metodologia per l'organizzazione della progettazione e dello sviluppo di sistemi informativi». Era una lezione normale, il docente parlava di metodologie agili […]

Come avviare micropagamenti nella tua app

La settimana scorsa ho lavorato allo sviluppo del mio primo programma pubblico: un bot di Telegram che funge da portafoglio Bitcoin e consente di "inviare monete" ad altri partecipanti nelle chat di gruppo, oltre a effettuare pagamenti esterni in Bitcoin a se stessi o ad altre cosiddette "Lightning Apps". Presumo che in generale il lettore sia familiare con Bitcoin e Telegram, poiché cercherò di essere conciso, evitando di entrare troppo nei dettagli. […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster