Autore: Yuri Gagarin

DevSecOps: principi di funzionamento e confronto SCA. Parte prima

L'importanza dell'analisi dei componenti software di terze parti (inglese: Software Composition Analysis — SCA) durante il processo di sviluppo cresce con la pubblicazione annuale dei rapporti sulle vulnerabilità delle librerie open source, pubblicati dalle aziende Synopsys, Sonatype, Snyk e White Source. Secondo il rapporto The State of Open Source Security Vulnerabilities 2020, il numero di vulnerabilità scoperte nell'open source nel 2019 è aumentato di quasi 1.5 […]

Come abbiamo organizzato un DataLake altamente efficiente ed economico e perché proprio in questo modo

Viviamo un periodo straordinario in cui è possibile collegare rapidamente e facilmente diversi strumenti open source, configurarli con un "cervello spento" seguendo i consigli di stackoverflow, senza approfondire "lunghe lettere", e lancerli in produzione commerciale. E quando sarà necessario aggiornare/espandere o qualcuno riavvierà accidentalmente un paio di macchine, ci si renderà conto che è iniziato un qualche tipo di incubo regressivo, tutto si è complicato fino a […]

In Ubuntu 20.10 si prevede di passare da iptables a nftables

Dopo Fedora e Debian, gli sviluppatori di Ubuntu stanno considerando la possibilità di passare all'uso predefinito del filtro dei pacchetti nftables. Per mantenere la compatibilità retroattiva, si propone di utilizzare il pacchetto iptables-nft, che fornisce utilità con la stessa sintassi della riga di comando di iptables, ma trasforma le regole ricevute in bytecode nf_tables. Questa modifica dovrebbe essere inclusa nella versione autunnale di Ubuntu 20.10. Questo è il secondo […]

Il progetto Pale Moon ha bloccato l'accesso degli utenti del fork Mypal al catalogo delle estensioni

Gli utenti del browser Mypal, un fork di Pale Moon per Windows XP, creato dopo la cessazione del supporto a questa piattaforma nella versione Pale Moon 27.0, hanno notato la perdita della possibilità di installare estensioni dal sito "addons.palemoon.org«, dove è stato bloccato anche l'accesso ad altri browser, il cui User Agent menziona Windows XP. M.C. Straver (Moonchild), il creatore del browser Pale Moon, […]

Il 30% dei mille maggiori siti utilizza script per l'identificazione nascosta

Un gruppo di ricercatori di Mozilla, dell'Università dell'Iowa e dell'Università della California ha pubblicato i risultati di uno studio sull'uso del codice per l'identificazione nascosta degli utenti sui siti web. Per identificazione nascosta si intende la generazione di identificatori basati su dati indiretti sull'operato del browser, come la risoluzione dello schermo, l'elenco dei tipi MIME supportati, parametri specifici negli header (HTTP/2 e HTTPS), analisi dei plugin e dei font installati, disponibilità di determinati Web […]

libheif 1.8.0

È stata rilasciata una nuova versione della libreria libheif, destinata alla codifica e decodifica di immagini nei formati HEIF e AVIF. Le principali novità includono: integrazione di rav1e, che garantisce una codifica più rapida rispetto a AOM; supporto per AVIF con profondità di colore a 10/12 bit; supporto per AVIF nel caricatore gdk-pixbuf (fornito con la libreria); supporto per profili colore NCLX; codifica HEIF e AVIF con chroma 4:2:2 e 4:4:4 […]

La blockchain è una soluzione straordinaria, ma a cosa serve?

Nota del traduttore: questo articolo provocatorio sul blockchain è stato scritto e pubblicato circa due anni fa in lingua olandese. Di recente è stato tradotto in inglese, il che ha provocato una nuova ondata di interesse da parte di un numero ancora maggiore di professionisti IT. Sebbene alcuni dati siano ormai superati, il messaggio che l'autore ha cercato di trasmettere è rimasto invariato. Il blockchain cambierà tutto: l'industria […]

Ceph: Primo corso pratico in lingua russa

Le comunità di utenti di Cеph sono piene di storie su come tutto si sia rotto, non si sia avviato o sia caduto. Significa forse che la tecnologia è scadente? Assolutamente no. Significa che c'è una evoluzione in corso. Gli utenti si imbattono in colli di bottiglia della tecnologia, trovano ricette e soluzioni, inviano patch al progetto upstream. Maggiore è l'esperienza con la tecnologia, maggiore è il numero di utenti che scommettono su di essa, più problemi verranno descritti […]

Aggiornamento del client di posta Thunderbird 78.2

È disponibile il rilascio del client di posta Thunderbird 78.2.0, nel quale si possono notare i seguenti cambiamenti: disabilitata la generazione della chiave OpenPGP in assenza di un account di posta elettronica predefinito configurato. Garantita la crittografia degli schizzi salvati, se OpenPGP è attivato. Rimosso il codice per la ricerca su Twitter. Aggiunto il supporto per l'applicazione di temi per la finestra di dialogo con le informazioni sull'evento nel calendario pianificatore. Alcuni API per […]

ViennaNET: un insieme di librerie per il backend. Parte 2

La comunità degli sviluppatori .NET della Raiffeisen Bank continua l'analisi sintetica dei contenuti di ViennaNET. Puoi leggere di come e perché siamo arrivati qui nella prima parte. In questo articolo daremo un'occhiata a librerie non ancora esaminate per la gestione di transazioni distribuite, code e database, che puoi trovare nel nostro repository su GitHub (ci sono i sorgenti qui), mentre i pacchetti NuGet sono qui. ViennaNET.Sagas Quando […]

ViennaNET: un insieme di librerie per il backend

Ciao a tutti! Siamo la comunità degli sviluppatori .NET della Raiffeisen Bank e vogliamo parlarvi di un insieme di librerie infrastrutturali su .NET Core per la rapida creazione di microservizi con un ecosistema unificato. È stato reso open source! Un po' di storia Un tempo avevamo un grande progetto monolitico, che si stava lentamente trasformando in un insieme di microservizi (puoi leggere delle peculiarità di questo processo in questo articolo). Nel processo […]

I sistemi CRM non esistono?

Ciao, Habr! Il 22 aprile di quest'anno ho scritto su Habr un articolo sulle offerte per i sistemi CRM. All'epoca pensavo che il prezzo fosse il criterio più importante nella scelta, e che tutto il resto l'avrei risolto facilmente con il mio cervello e l'esperienza da sysadmin. Il capo si aspettava da me miracoli rapidi, i dipendenti si erano sistemati a lavorare da casa, il covid imperversava per il pianeta, stavo scegliendo un sistema […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster