Autore: Yuri Gagarin

Un complesso di malware «Drovorez» infetta i sistemi operativi Linux

L'Agenzia per la sicurezza nazionale e l'FBI degli Stati Uniti hanno pubblicato un rapporto secondo cui l'85° centro principale del servizio speciale del GRU delle Forze Armate della Federazione Russa (85 GЦCC ГРУ) utilizza un complesso di malware chiamato "Boscaiolo". Il "Boscaiolo" include un rootkit sotto forma di modulo del kernel Linux, uno strumento per l'invio di file e il reindirizzamento delle porte di rete e un server di gestione. La parte client può […]

Creiamo un compito per il deploy su GKE senza plugin, sms e registrazione. Diamo una sbirciatina a Jenkins sotto la giacca

Tutto è iniziato quando il team leader di uno dei nostri gruppi di sviluppo ha chiesto di esporre in modalità di test la loro nuova applicazione, precedentemente sottoposta a containerizzazione. L'ho esposta. Circa 20 minuti dopo è arrivata una richiesta di aggiornare l'applicazione, perché avevano implementato una funzionalità molto necessaria. L'ho aggiornata. Dopo un paio d'ore... beh, potete immaginare cosa è successo […]

I server nel data center di Microsoft hanno funzionato per due giorni a idrogeno

Microsoft ha annunciato il primo esperimento su larga scala al mondo per l'uso di celle a combustibile a idrogeno per l'alimentazione dei server nei data center. L'installazione da 250 kW è stata realizzata dall'azienda Power Innovations. In futuro, un impianto simile da 3 megawatt sostituirà i tradizionali generatori diesel, attualmente utilizzati come fonte di alimentazione di riserva nei data center. L'idrogeno è considerato un carburante ecologico, poiché nella sua combustione si produce […]

Utilizzo efficace di ClickHouse. Aleksey Milovidov (Yandex)

Poiché ClickHouse è un sistema specializzato, è importante tenere conto delle specificità della sua architettura durante l'uso. In questa presentazione, Aleksey parlerà di esempi di errori comuni nell'utilizzo di ClickHouse, che possono portare a un lavoro inefficiente. Mostreremo esempi pratici su come la scelta di uno schema di elaborazione dei dati piuttosto che un altro possa cambiare le prestazioni di diversi ordini di grandezza. Ciao a tutti! Mi chiamo […]

Attacco ReVoLTE, che consente di intercettare chiamate cifrate in LTE

Un gruppo di ricercatori dell'Università Ruhr di Bochum (Germania) ha presentato una tecnica di attacco ReVoLTE (PDF), che consente di intercettare chiamate vocali cifrate nelle reti di telefonia mobile 4G/LTE, che utilizzano la tecnologia VoLTE (Voice over LTE) per il traffico vocale. Per proteggere le telefonate dall'intercettazione in VoLTE, viene utilizzata la cifratura basata su un cifrario a flusso per il canale tra il cliente e l'operatore. La specifica […]

Uscita della distribuzione ingegneristica CAELinux 2020

È disponibile una nuova versione della distribuzione CAELinux 2020, basata sulla base pacchetti di Xubuntu 18.04 e caratterizzata da una selezione ampliata di applicazioni specializzate, mirate all'automazione delle attività ingegneristiche, alla modellazione matematica e all'attività scientifica. La dimensione dell'immagine ISO avviabile, in grado di funzionare in modalità Live, è di 5,8 GB (x86_64). Alcune delle applicazioni incluse nella fornitura sono: Pacchetto per la modellazione e l'analisi dei processi termodinamici Salome-Meca; […]

Disconnessione automatica degli utenti in ISPManager5 lite senza BILLmanager

Fornito: server VPS con licenza perpetua ispmanager lite 5, 10-20 utenti sul server. Google Calendar con promemoria regolari per chi ha scadenze di hosting. Un'abitante di ranocchio soffocante nel pagare per qualsiasi altra cosa, tanto meno per un abbonamento. Obiettivo: liberarsi di Google Calendar e dei promemoria manuali ai clienti per il rinnovo dell'hosting. Liberati da "lascia che funzioni ancora un po' […]"

In una settimana sono state scaricate 422mila copie di LibreOffice 7.0

L'organizzazione The Document Foundation ha pubblicato le statistiche di download relative alla settimana successiva al rilascio di LibreOffice 7.0. Si riporta che LibreOffice 7.0.0 è stato scaricato 422 mila volte. Il comunicato stampa sul nuovo rilascio è stato visualizzato 113 mila volte, mentre il video che presenta le novità è stato visto 48 mila volte. È notevole che il progetto Apache OpenOffice, che ha praticamente stagnato negli ultimi anni, è stato pubblicato alla fine di settembre 2019 […]

Il rilascio del sistema di gestione dei contenuti web WordPress 5.5 con supporto per l'aggiornamento automatico dei plugin

È stato rilasciato il sistema di gestione dei contenuti web WordPress 5.5. Al rilascio è stato assegnato il nome in codice 'Eckstine' in onore del cantante Billy Eckstine. L'uscita è caratterizzata dall'introduzione della modalità di aggiornamento automatico per i plugin e i temi. Da un lato, questa funzionalità contribuirà a risolvere il problema dell'uso di plugin obsoleti che diventano oggetto di attacchi dopo la scoperta di vulnerabilità. Dall'altro, sorge il pericolo di un automazione […]

BPF per i più piccoli, parte prima: extended BPF

All'inizio c'era la tecnologia e si chiamava BPF. Ne abbiamo parlato nell'articolo precedente, nell'era veterotestamentaria, di questo ciclo. Nel 2013, grazie agli sforzi di Alexei Starovoitov e Daniel Borkman, è stata sviluppata e inclusa nel kernel Linux la sua versione migliorata, ottimizzata per le moderne macchine a 64 bit. Questa nuova tecnologia ha portato per un breve periodo il nome di Internal BPF, […]

Migrazione da Zimbra OSE 8.8.15 a Zimbra 9 Open Source di Zextras

Dopo che l'azienda Zextras ha pubblicato le proprie build di Zimbra Collaboration Open-Source Edition 9, molti amministratori hanno deciso di aggiornare i propri server di posta alla nuova versione e si sono rivolti al supporto tecnico di Zextras chiedendo come farlo senza compromettere il funzionamento di uno dei sistemi chiave dell'impresa. È possibile passare a Zimbra OSE 9 da Zextras […]

Rilascio di nginx 1.19.2 e njs 0.4.3

È stata formata la release della branch principale di nginx 1.19.2, all'interno della quale continua lo sviluppo di nuove funzionalità (nella branch stabile supportata 1.18 vengono inserite solo modifiche relative alla correzione di gravi bug e vulnerabilità). Le principali modifiche: le connessioni Keepalive ora iniziano a chiudersi prima che tutte le connessioni disponibili siano esaurite, e nel log vengono riportati avvisi corrispondenti. Quando si utilizza la trasmissione chunked, è stata implementata un'ottimizzazione alla lettura del corpo della richiesta del cliente. […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster