Il portale Phoronix ha condotto una serie di test sulle prestazioni degli ambienti basati su Ubuntu 20.04, Ubuntu 21.10 e Ubuntu 20.04 in un ambiente WSL2 di pre-release di Windows 11 22454.1000. Il numero totale di test è stato 130, l'ambiente con Ubuntu 20.04 in Windows 11 WSL2 ha raggiunto il 94% delle prestazioni di Ubuntu 20.04 eseguito senza trame su hardware nudo con la stessa configurazione.
In PHP-FPM, il gestore di processi FastCGI incluso nella distribuzione principale di PHP a partire dalla versione 5.3, è stata scoperta una vulnerabilità critica CVE-2021-21703, che consente a un utente di hosting non privilegiato di eseguire codice con diritti di root. Il problema si manifesta sui server che utilizzano PHP-FPM per l'esecuzione degli script PHP, comunemente abbinato a Nginx. I ricercatori che hanno identificato il problema sono riusciti a preparare un prototipo funzionante dell'exploit.
Oggi continueremo a conoscere la nuova versione della piattaforma di automazione Ansible e parleremo del nuovo controller di automazione Automation Controller 4.0. In realtà, si tratta di un Ansible Tower migliorato e rinominato, e rappresenta un meccanismo standardizzato per la definizione di automazioni, operazioni e deleghe su scala aziendale. Il controller ha ricevuto varie tecnologie interessanti e una nuova architettura, che aiutano a scalare rapidamente […]
Ciao! Questo è il resoconto del podcast «Release on Friday» del team Timeweb per tutti i lettori di «Habr». Nel nuovo episodio i ragazzi hanno discusso non solo di casi eclatanti, ma hanno anche spiegato in dettaglio come sono strutturati tecnicamente gli attacchi. Leggi di più →
Quando è diventato chiaro in qualsiasi momento cosa fosse this… Quando la conversione implicita dei tipi è rimasta solo nelle epopee degli anziani ai tempi dell'emergere del web… Quando i libri intelligenti su Javascript hanno trovato la loro fine infelice nei rifiuti… Tutto ciò è successo quando il mondo del frontend è stato salvato da lui. Va bene, rallentiamo il nostro veicolo del pathos. Oggi vi propongo di dare un'occhiata a […]
Il progetto Raspberry Pi ha annunciato la disponibilità in vendita di una nuova generazione della scheda Raspberry Pi Zero W, che combina dimensioni compatte e supporto Bluetooth e Wi-Fi. Il nuovo modello Raspberry Pi Zero 2 W è realizzato nello stesso fattore di forma miniaturizzato (65 x 30 x 5 mm), ovvero circa due volte più piccolo del normale Raspberry Pi. Le vendite sono appena iniziate […]
È stato rilasciato l'emulatore gratuito RustZX 0.15, completamente scritto in linguaggio di programmazione Rust e distribuito sotto licenza MIT. Gli sviluppatori evidenziano le seguenti caratteristiche del progetto: emulazione completa di ZX Spectrum 48k e ZX Spectrum 128k; emulazione audio; supporto per risorse compresse gz; possibilità di lavorare con risorse in formato tap (memorie a nastro), sna (istantanee) e scr (screenshot); emulazione ad alta precisione del chip AY; emulazione […]
Un anno dopo l'ultimo rilascio, è stato pubblicato l'aggiornamento del completamente libero distribuzione Linux Trisquel 9.0.1, basato sulla base pacchetti di Ubuntu 18.04 LTS, rivolto all'utilizzo in piccole imprese, istituzioni educative e utenti domestici. Trisquel è stato personalmente approvato da Richard Stallman, ufficialmente riconosciuto dalla Free Software Foundation come completamente libero e inserito nella lista delle distribuzioni raccomandate dalla fondazione.
Tre anni e mezzo dopo l'ultima importante versione, è stato rilasciato X.Org Server 21.1. A partire dal ramo presentato, è stata introdotta una nuova scheda di numerazione delle versioni, che consente di vedere immediatamente quanto tempo fa è stata pubblicata una determinata versione. Analogamente al progetto Mesa, il primo numero della versione indica l'anno, il secondo numero identifica il numero di ordine della versione significativa per […]
Gli ingegneri di Intel hanno proposto un nuovo protocollo HTTPA (HTTPS Attestable), che amplia l'HTTPS con ulteriori garanzie di sicurezza per i calcoli effettuati. HTTPA garantisce l'integrità dell'elaborazione della richiesta dell'utente sul server e assicura che il servizio web sia affidabile e che il codice in esecuzione nell'ambiente TEE (Trusted Execution Environment) sul server non sia stato modificato a causa di un attacco o della deviazione di un amministratore. L'HTTPS protegge […]
È stato rilasciato lo strumento crabz, che implementa la compressione e decompressione dei dati in modalità multithread, simile a uno strumento simile, pigz. Entrambi questi strumenti sono varianti multithread del programma gzip, ottimizzate per lavorare su sistemi multicore. Crabz, però, si distingue perché è scritto nel linguaggio di programmazione Rust, a differenza dello strumento pigz, scritto in C (e, in parte, in C++), e dimostra un notevole […]
Il ricercatore della sicurezza israeliana Ido Hoorvitch (Ido Hoorvitch di Tel Aviv) ha pubblicato i risultati di un esperimento sul livello di sicurezza delle password utilizzate per l'accesso alle reti Wi-Fi. Durante la ricerca, a partire dai frame intercettati con gli identificatori PMKID, è stato possibile recuperare password per accedere a 3663 su 5000 (73%) delle reti Wi-Fi studiate a Tel Aviv. In conclusione, si è giunti alla considerazione che la maggior parte dei proprietari di reti Wi-Fi […]