Autore: ProHoster

Samsung ti ricorda di scansionare regolarmente le tue smart TV alla ricerca di malware

L'azienda sudcoreana Samsung ricorda ai possessori di smart TV di scansionare regolarmente il proprio firmware alla ricerca di malware. Sulla pagina di supporto Samsung su Twitter è apparsa una pubblicazione corrispondente in cui si afferma che è possibile prevenire attacchi di malware sul televisore effettuando una scansione ogni poche settimane. Sullo sfondo di questo messaggio, un’idea del tutto naturale […]

Rilascio del sistema operativo DragonFly BSD 5.6

È disponibile il rilascio di DragonFlyBSD 5.6, un sistema operativo con kernel ibrido creato nel 2003 con lo scopo di sviluppo alternativo del ramo FreeBSD 4.x. Tra le caratteristiche di DragonFly BSD, possiamo evidenziare il file system con versione distribuita HAMMER, il supporto per il caricamento di kernel di sistema "virtuali" come processi utente, la capacità di memorizzare nella cache dati e metadati FS su unità SSD, collegamenti simbolici varianti sensibili al contesto, la capacità congelare i processi […]

Vulnerabilità negli stack TCP di Linux e FreeBSD che portano alla negazione del servizio remota

Netflix ha identificato diverse vulnerabilità critiche negli stack TCP di Linux e FreeBSD che possono innescare da remoto un crash del kernel o causare un consumo eccessivo di risorse durante l'elaborazione di pacchetti TCP appositamente predisposti (packet-of-death). I problemi sono causati da errori nei gestori per la dimensione massima di un blocco di dati in un pacchetto TCP (MSS, Maximum segment size) e il meccanismo per il riconoscimento selettivo delle connessioni (SACK, TCP Selective Acknowledgment). CVE-2019-11477 (Panico SACCO) […]

Il CERN rifiuta i prodotti Microsoft

Il Centro europeo di ricerca nucleare abbandonerà tutti i prodotti proprietari nel suo lavoro, e principalmente i prodotti Microsoft. Negli anni precedenti, il CERN ha utilizzato attivamente vari prodotti commerciali closed-source perché facilitava il reperimento di esperti del settore. Il CERN collabora con un gran numero di aziende e istituti, ed è stato importante per lui realizzare […]

TCP SACK Panic: vulnerabilità del kernel che portano alla negazione del servizio remota

Un dipendente Netflix ha riscontrato tre vulnerabilità nel codice dello stack di rete TCP. La più grave delle vulnerabilità consente a un utente malintenzionato remoto di provocare un panico nel kernel. A questi problemi sono stati assegnati diversi ID CVE: CVE-2019-11477 è identificato come una vulnerabilità significativa e CVE-2019-11478 e CVE-2019-11479 sono identificati come moderati. Le prime due vulnerabilità riguardano SACK (Selective Acknowledgment) e MSS (Maximum […]

Flash sarà disabilitato per impostazione predefinita in Firefox 69

Gli sviluppatori di Mozilla hanno disabilitato la possibilità di riprodurre contenuti Flash per impostazione predefinita nelle build notturne di Firefox. A partire da Firefox 69, prevista per il 3 settembre, verrà rimossa l'opzione per l'attivazione permanente di Flash dalle impostazioni del plugin Adobe Flash Player e rimarranno solo le opzioni per disattivare Flash e abilitarlo singolarmente per siti specifici (attivazione tramite clic esplicito ) senza ricordare la modalità selezionata. Nei rami ESR di Firefox […]

Motore AERODISK: Ripristino di emergenza. Parte 1

Ciao, lettori di Habr! L'argomento di questo articolo sarà l'implementazione degli strumenti di disaster recovery nei sistemi di storage AERODISK Engine. Inizialmente volevamo scrivere in un articolo su entrambi gli strumenti: replica e metrocluster, ma sfortunatamente l'articolo si è rivelato troppo lungo, quindi abbiamo diviso l'articolo in due parti. Passiamo dal semplice al complesso. In questo articolo configureremo e testeremo la modalità sincrona […]

Perché stiamo creando Enterprise Service Mesh?

Service Mesh è un modello architettonico noto per l'integrazione di microservizi e la migrazione all'infrastruttura cloud. Oggi nel mondo dei contenitori cloud è abbastanza difficile farne a meno. Sul mercato sono già disponibili diverse implementazioni di service mesh open source, ma la loro funzionalità, affidabilità e sicurezza non sono sempre sufficienti, soprattutto quando si tratta delle esigenze delle grandi società finanziarie in tutto il paese. Ecco perché […]

Roadmap interattiva per l'apprendimento dello sviluppo web

La scuola di programmazione codery.camp continua a svilupparsi nel villaggio. Recentemente abbiamo completato una riprogettazione completa del corso di sviluppo web, che ora è disponibile online. Per organizzare i materiali teorici, abbiamo utilizzato una soluzione insolita: sono tutti combinati in un grafico interattivo, che è comodo da utilizzare come tabella di marcia per gli studenti di sviluppo web. I materiali sono interconnessi e, oltre alla teoria stessa, contengono esercizi su […]

Eventi digitali a Mosca dal 17 al 23 giugno

Una selezione di eventi della settimana Intelligenza aumentata e quotidianità del futuro. Conferenza 17 giugno (lunedì) Bersenevskaya embankment 14str.5A gratuita Architetti, sviluppatori, scienziati e persino food designer da tutto il mondo partecipano ai progetti Space10. Il direttore creativo dello studio di design Bas van de Poel parlerà più nel dettaglio dei metodi di lavoro del laboratorio e spiegherà come sarà il mondo quando tutte le infrastrutture diventeranno digitali, cosa […]

SimbirSoft invita gli specialisti IT al Summer Intensive 2019

La società informatica SimbirSoft organizza ancora una volta un programma formativo di due settimane per specialisti e studenti nel campo della tecnologia dell'informazione. Le lezioni si terranno a Ulyanovsk, Dimitrovgrad e Kazan. I partecipanti potranno conoscere nella pratica il processo di sviluppo e test di un prodotto software, lavorare in team come programmatore, tester, analista e project manager. Le condizioni intensive sono il più vicino possibile ai compiti reali di un'azienda IT. […]

Video: tattiche a turni I am Not a Monster: First Contact riceverà una campagna con storie

L'editore Alawar Premium e lo studio Cheerdealers, che hanno presentato la tattica multiplayer a turni I am Not a Monster lo scorso settembre, hanno annunciato il rilascio di una campagna per giocatore singolo per il loro progetto. La data di uscita è fissata per la seconda metà del 2019 e finora tra le piattaforme è disponibile solo PC (Steam). Per l'occasione viene presentato un trailer corrispondente. Ricordiamolo: l'azione della strategia sono […]