Autore: Yuri Gagarin

Vulnerabilità in ftpd di FreeBSD, che consentiva di ottenere accesso root utilizzando ftpchroot

È stata identificata una vulnerabilità critica (CVE-2020-7468) nel server ftpd fornito con FreeBSD, che consente agli utenti limitati al proprio home directory tramite l'opzione ftpchroot di ottenere accesso completo come root al sistema. Il problema è causato da una combinazione di errori nell'implementazione del meccanismo di isolamento dell'utente tramite la chiamata chroot (in caso di errori durante il cambio di uid o nell'esecuzione di chroot e chdir veniva restituito un errore non fatale, non […]

Rilascio di BlendNet 0.3, plugin per l'organizzazione del rendering distribuito

È stato pubblicato il rilascio dell'estensione BlendNet 0.3 per Blender 2.80+. L'estensione viene utilizzata per gestire le risorse per il rendering distribuito nel cloud o su una render farm locale. Il codice dell'estensione è scritto in Python e distribuito con licenza Apache 2.0. Caratteristiche di BlendNet: Semplifica la procedura di distribuzione nei cloud GCP/AWS. Consente di utilizzare macchine economiche (preemptible/spot) per il carico principale. Utilizza REST + HTTPS sicuro […]

Sondaggio sullo stato di Rust 2020

La comunità Rust ha lanciato un sondaggio sullo stato del linguaggio e dell'ecosistema 2020 State of Rust Survey. L'obiettivo del sondaggio è identificare i punti deboli e forti del linguaggio e stabilire le priorità di sviluppo. Il sondaggio è pubblicato in diverse lingue, la partecipazione è anonima e richiederà circa 10-15 minuti. Le risposte sono accettate fino al 24 settembre. I risultati dell'anno scorso Link al modulo 2020 State of Rust su […]

Microservizi con comunicazione tramite Axon

In questo semplice tutorial creeremo un paio di microservizi su Spring Boot e organizzeremo l'interazione tra di essi attraverso il framework Axon. Supponiamo di avere questa situazione. C'è una fonte di operazioni sul mercato azionario. Questa fonte ci trasmette le operazioni tramite un'interfaccia Rest. Dobbiamo ricevere queste operazioni, conservarle in un database e creare un comodo storage in memoria. Questo storage deve svolgere […]

Archiviazione dei dati in un cluster Kubernetes

La gestione dell'archiviazione dei dati delle applicazioni eseguite nel cluster Kubernetes può essere effettuata in diversi modi. Alcuni di questi sono già obsoleti, mentre altri sono emersi recentemente. In questo articolo esploreremo il concetto di tre opzioni di collegamento dello storage, incluso l'ultimo — la connessione tramite Container Storage Interface. Metodo 1. Specifica del PV nel manifesto del pod Un manifesto tipico che descrive un pod in un cluster Kubernetes: Colore […]

Google ha aggiunto il supporto per Kubernetes nel Confidential Computing

TL;DR: Ora è possibile eseguire Kubernetes su Confidential VMs di Google. Oggi, 08.09.2020 (nota del traduttore), Google ha annunciato, durante l'evento Cloud Next OnAir, l'ampliamento della sua gamma di prodotti con un nuovo servizio. I nodi GKE Confidential aggiungono maggiore riservatezza ai carichi di lavoro eseguiti in Kubernetes. A luglio, è stato lanciato il primo prodotto chiamato Confidential VMs, e oggi queste macchine virtuali […]

Nuovo articolo: Recensione della TV Sony BRAVIA OLED A8: scelta per un piccolo home theater

Quando i televisori a plasma sono scomparsi, per un certo periodo è regnato l'impero indiscusso dei pannelli a cristalli liquidi. Tuttavia, l'era del basso contrasto non è infinita — i televisori con elementi auto-emissivi che non richiedono lampade separate stanno progressivamente trovando il loro posto. Stiamo parlando dei pannelli basati su diodi organici. Oggi non sorprendono più sui display con diagonale piccola — in […]

Disponibile Solaris 11.4 SRU25

È stato pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 25 (Support Repository Update), che offre una serie di correzioni e miglioramenti per la serie Solaris 11.4. Per installare le correzioni incluse nell'aggiornamento, è sufficiente eseguire il comando ‘pkg update’. Nel nuovo rilascio: È stata aggiunta l'utilità lz4 Sono state aggiornate le versioni con risoluzione delle vulnerabilità: Apache 2.4.46 Apache Tomcat 8.5.57 Firefox 68.11.0esr MySQL 5.6.49, 5.7.31 […]

Rilascio di Java SE 15

Dopo sei mesi di sviluppo, Oracle ha rilasciato la piattaforma Java SE 15 (Java Platform, Standard Edition 15), con il progetto OpenJDK come implementazione di riferimento. In Java SE 15 viene mantenuta la retrocompatibilità con le versioni precedenti della piattaforma Java, tutti i progetti Java precedentemente scritti funzioneranno senza modifiche eseguendo la nuova versione. Le build pronte per l'installazione […]

Rilascio di VMWare Workstation Pro 16.0

È stata annunciata la versione 16 di VMWare Workstation Pro, un software proprietario di virtualizzazione per workstation, disponibile anche per Linux. In questa versione sono state apportate le seguenti modifiche: Aggiunta la supporto per nuovi sistemi operativi guest: RHEL 8.2, Debian 10.5, Fedora 32, CentOS 8.2, SLE 15 SP2 GA, FreeBSD 11.4 ed ESXi 7.0 Per i guest Windows 7 e superiori […]

Rilasciati effetti audio LSP Plugins 1.1.26

È stata rilasciata una nuova versione del pacchetto di effetti LSP Plugins, destinati alla lavorazione audio durante il mixaggio e il mastering delle registrazioni. Le modifiche più significative includono: Aggiunto un plugin che implementa la funzione di crossover (divisione del segnale in bande di frequenza separate) — Crossover Plugin Series. Risolta una regressione che causava la desincronizzazione dei canali sinistro e destro del limitatore quando era attivato l'oversampling (modifica proveniente da Hector Martin). Risolto un errore in […]

Guida alla sicurezza DNS

Qualunque sia l'attività dell'azienda, la sicurezza DNS deve essere una parte integrante del suo piano di sicurezza. I servizi di risoluzione dei nomi, che convertono i nomi dei nodi di rete in indirizzi IP, sono utilizzati da tutte le applicazioni e i servizi in rete. Se un malintenzionato riesce a ottenere il controllo del DNS dell'organizzazione, potrà facilmente: trasmettere a se stesso il controllo delle risorse pubbliche, reindirizzare il traffico in entrata […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster