Autore: Yuri Gagarin

Disponibile Solaris 11.4 SRU24

È stato pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 24 (Support Repository Update), che offre una serie di correzioni e miglioramenti per la versione Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento, è sufficiente eseguire il comando 'pkg update'. Nella nuova versione: Fino alla versione 20.2 è stato aggiornato Oracle Explorer, uno strumento per creare un profilo dettagliato della configurazione e dello stato del sistema; è stata aggiunta la supporto per i dispositivi […]

Vulnerabilità nell'interfaccia di monitoraggio Icinga Web

Sono stati rilasciati aggiornamenti correttivi per il pacchetto Icinga Web 2.6.4, 2.7.4 e v2.8.2, che fornisce un'interfaccia web per il sistema di monitoraggio Icinga. Nei suddetti aggiornamenti è stata risolta una vulnerabilità critica (CVE-2020-24368), che consente a un attaccante non autenticato di accedere ai file sul server con privilegi del processo Icinga Web (di solito l'utente con cui viene eseguito il server http o fpm). Per un attacco di successo è necessario che uno dei moduli di terze parti sia fornito […]

Attacco agli utenti di client di posta tramite link «mailto:»

I ricercatori dell'Università della Ruhr a Bochum (Germania) hanno analizzato (PDF) il comportamento dei client di posta nella gestione dei link 'mailto:' con parametri estesi. Cinque dei venti client di posta esaminati si sono rivelati vulnerabili a un attacco che manipola la sostituzione delle risorse attraverso il parametro 'attach'. Altri sei client di posta sono stati colpiti da attacchi tramite sostituzione delle chiavi PGP e S/MIME, mentre tre clienti si sono rivelati vulnerabili a […]

nnn v3.4 — gestore di file da console con supporto per le icone nel terminale

È stata rilasciata una nuova versione del gestore di file terminale nnn, ottimizzato per un lavoro produttivo (cerca, filtra, ordina, rinomina, lavora istantaneamente con migliaia di file). Il programma utilizza un minimo di risorse (binary di 100KB, 3.5 MB in RAM), è compatibile con Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, con vari ambienti di lavoro grafici e da console. Il programma lavora con 8 colori […]

Accorcia i link senza spese eccessive (F3)

Accorciare i link a 13 anni non è imbarazzante, vero? Un principiante, e non solo, dovrebbe provare a scrivere il proprio Accorciatore di Link, mentre studia qualche nuovo framework. Così ho fatto. Cosa dire — quinto bootstrap, framework snellito e un pezzetto d'anima. Ecco una demo, ecco il codice. Per lettori come me 😉 Un framework, non è vero? Certo […]

Sulla migrazione da Redis a Redis-cluster

Arrivando in un prodotto che si sviluppa da oltre un decennio, non sorprende affatto incontrare tecnologie obsolete. Ma cosa succede se, tra sei mesi, devi sostenere un carico dieci volte superiore e il costo dei crash aumenta di centinaia di volte? In questo caso, hai bisogno di un esperto Highload Engineer. Ma, in assenza di un tale professionista, il problema è stato affidato a me. Nel primo […]

Distribuzione della versione per la ricerca sulla sicurezza Kali Linux 2020.3

È stato rilasciato il sistema operativo Kali Linux 2020.3, progettato per testare i sistemi per la ricerca di vulnerabilità, condurre audit, analizzare informazioni residue e identificare le conseguenze degli attacchi degli aggressori. Tutte le originali realizzazioni create nell'ambito della distribuzione sono distribuite con licenza GPL e sono disponibili attraverso un repository Git pubblico. Sono stati preparati diversi formati di immagini iso per il download, di dimensione 430 MB, 2.9 GB e 3.7 GB. Le build […]

Qt 6 in Debian potrebbe rimanere senza supporto

Gli attuali manutentori dei pacchetti con il framework Qt in Debian hanno deciso di non garantire, con le proprie forze, il supporto per questa significativa nuova versione di Qt 6, il cui rilascio è previsto per dicembre. Nel frattempo, il supporto per la versione precedente Qt 5 continuerà senza modifiche. La fornitura di Qt 6 in Debian sarà garantita se verranno trovati nuovi manutentori disposti a fornire un supporto adeguato per i pacchetti con […]

Mozilla ha ampliato il programma di ricompensa per la scoperta di vulnerabilità

Mozilla ha annunciato l'espansione dell'iniziativa per il pagamento di ricompense monetarie per la segnalazione di problemi di sicurezza in Firefox. Oltre alle vulnerabilità stesse, il programma Bug Bounty ora coprirà anche i metodi per eludere i meccanismi esistenti nel browser che ostacolano l'esecuzione di exploit. Tra questi meccanismi c'è il sistema di pulizia dei frammenti HTML prima dell'uso in un contesto privilegiato, la separazione della memoria per i nodi DOM […]

Nuova legislazione della Federazione Russa sugli attivi finanziari digitali e sulle valute digitali

In RF, dal 1 gennaio 2021 entra in vigore la Legge Federale del 31.07.2020 N 259-FZ «Sui beni finanziari digitali, sulla valuta digitale e sulle modifiche a legislazioni specifiche della Federazione russa» (di seguito — Legge). Questa legge modifica significativamente il regime legale esistente (vedi Aspetti legali delle operazioni con criptovalute per i residenti della RF // Habr 2017-12-17) per l'uso di […]

Annunciata la creazione dell'organizzazione Rust Foundation indipendente da Mozilla.

Il team principale di sviluppo del linguaggio Rust (Rust Core Team) e la società Mozilla hanno annunciato l'intenzione di creare, entro la fine dell'anno, un'organizzazione non profit indipendente chiamata Rust Foundation, alla quale verrà trasferita la proprietà intellettuale relativa al progetto Rust, inclusi i marchi e i nomi di dominio associati a Rust, Cargo e crates.io. L'organizzazione si occuperà anche dell'organizzazione del finanziamento del progetto. Ricordiamo che […]

Intervista dal mondo dell'hosting: Boodet.online

Mi chiamo Leonid, sono uno sviluppatore del sito Ricerca VPS e, a causa della mia attività, sono interessato alle storie di creazione e sviluppo di varie aziende nel settore dei servizi di hosting. Oggi voglio presentare un'intervista con Danil e Dmitry, i fondatori dell'hosting Boodet.online. Racconteranno della struttura dell'infrastruttura, dell'organizzazione del lavoro e della loro esperienza nello sviluppo di un fornitore di server virtuali in Russia. Per favore raccontate […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster