Autore: Yuri Gagarin

Peccati mortali di sicurezza del sito: cosa abbiamo appreso dalle statistiche dello scanner di vulnerabilità nell'ultimo anno

Circa un anno fa, noi di DataLine abbiamo lanciato un servizio per la ricerca e l'analisi delle vulnerabilità nelle applicazioni IT. Alla base del servizio c'è la soluzione cloud Qualys, di cui abbiamo già parlato. Nel corso dell'anno di utilizzo della soluzione, abbiamo eseguito 291 scansioni per diversi siti e abbiamo accumulato statistiche sulle vulnerabilità comuni nelle applicazioni web. Nell'articolo qui sotto, mostrerò quali […]

Rilascio di Stratis 2.1, strumenti per la gestione degli archivi locali

Dopo sette mesi di sviluppo è stata pubblicata la versione del progetto Stratis 2.1, sviluppato da Red Hat e dalla comunità Fedora per unificare e semplificare gli strumenti di configurazione e gestione di un pool di uno o più dispositivi di archiviazione locali. Stratis fornisce funzionalità come l'allocazione dinamica dello spazio di archiviazione, snapshot, garantendo l'integrità e creando layer per la cache. Il codice del progetto è scritto in Rust […]

Aggiornamento della distribuzione Elementary OS 5.1.5

È stata presentata la versione della distribuzione Elementary OS 5.1.5, posizionata come un'alternativa veloce, open-source e rispettosa della privacy a Windows e macOS. Il progetto si concentra su un design di alta qualità, mirato a creare un sistema facile da usare, che consuma risorse minime e garantisce un'elevata velocità di avvio. Gli utenti possono usufruire del proprio ambiente desktop Pantheon. Sono disponibili immagini ISO di avvio (1.5 GB) preparate per il download […]

Rilascio della piattaforma per la collaborazione Nextcloud Hub 19

È stata rilasciata la nuova versione della piattaforma Nextcloud Hub 19, che fornisce una soluzione autonoma per la collaborazione tra i dipendenti delle aziende e i team che sviluppano vari progetti. È stata contemporaneamente pubblicata la piattaforma cloud alla base di Nextcloud Hub, Nextcloud 19, che consente di implementare uno storage cloud con supporto per la sincronizzazione e la condivisione dei dati, permettendo la visualizzazione e la modifica dei dati da qualsiasi dispositivo in qualsiasi luogo […]

One-cloud — sistema operativo di livello data center in Odnoklassniki

Aloha, gente! Mi chiamo Oleg Anastasyev e lavoro in Odnoklassniki nel team della Piattaforma. Oltre a me, in Odnoklassniki lavorano molte attrezzature. Abbiamo quattro data center, con circa 500 rack e oltre 8.000 server. A un certo punto abbiamo capito che l'implementazione di un nuovo sistema di gestione ci avrebbe permesso di utilizzare più efficacemente l'hardware e facilitare la gestione […]

È il caso di "spegnere" i server, se il test di fumo del data center "prende fuoco"?

Cosa pensereste se un bel giorno d'estate il data center con le vostre attrezzature apparisse in questo modo? Ciao a tutti! Mi chiamo Dmitry Samsonov e lavoro come amministratore di sistema senior in “Odnoklassniki”. Nella foto uno dei quattro data center che ospitano l'equipaggiamento che supporta il nostro progetto. Dietro queste mura si trovano circa 4.000 unità di attrezzature: server, sistema […]

Ottimizzazione di Linux per migliorare le prestazioni di PostgreSQL. Ilya Kosmodemyansky

Trascrizione della relazione del 2015 di Ilya Kosmodemyansky "Ottimizzazione di Linux per migliorare le prestazioni di PostgreSQL" Disclaimer: Vorrei sottolineare che questa relazione è datata novembre 2015 — sono trascorsi più di 4 anni e molto tempo è passato. La versione considerata nella relazione, 9.4, non è più supportata. Negli ultimi 4 anni sono state rilasciate 5 nuove versioni di PostgreSQL e 15 versioni del kernel Linux. Se si dovesse riscrivere […]

Google evidenzierà parti del contenuto nelle pagine, basandosi sul testo dei risultati di ricerca.

Google ha aggiunto un'opzione interessante al suo motore di ricerca di punta. Per rendere più semplice agli utenti orientarsi nei contenuti delle pagine web visitate e trovare rapidamente le informazioni desiderate, Google evidenzierà i frammenti di testo mostrati nel riquadro delle risposte nei risultati di ricerca. Negli ultimi anni, gli sviluppatori di Google hanno testato la funzione di evidenziazione del contenuto sulle pagine web, basata sul clic su un frammento di testo […]

Vulnerabilità critiche in QEMU, Node.js, Grafana e Android

Alcune recenti vulnerabilità scoperte: Vulnerabilità (CVE-2020-13765) in QEMU, che potrebbe potenzialmente portare all'esecuzione di codice con i diritti del processo QEMU sul sistema host durante il caricamento su un sistema guest di un'immagine del kernel appositamente formattata. Il problema è causato da un overflow del buffer nel codice di copia del contenuto della memoria ROM durante la fase di avvio del sistema e si manifesta quando il contenuto di un'immagine del kernel a 32 bit viene caricato in memoria. Correzione […]

Aggiornamento correttivo di Firefox 77.0.1

Pubblicato l'aggiornamento correttivo Firefox 77.0.1, in cui è stata disattivata la selezione automatica del provider DNS over HTTPS (DoH) durante la fase di test per un successivo attivazione graduale al fine di non generare un carico di picco sui fornitori di DoH. La verifica del DoH implementata in Firefox 77, che inviava 10 richieste di prova da ciascun client, si è trasformata in una sorta di attacco DDoS al servizio NextDNS, che non è riuscito a gestire […]

Come utilizzare meglio kubectl: guida dettagliata

Se lavorate con Kubernetes, è probabile che kubectl sia uno degli strumenti che utilizzate più frequentemente. Ogni volta che dedicate molto tempo a lavorare con uno strumento specifico, vale la pena studiarlo bene e imparare a utilizzarlo in modo efficace. Il team Kubernetes aaS di Mail.ru ha tradotto l'articolo di Daniel Weibel, in cui troverete consigli e trucchi per un utilizzo efficace […]

BLE sotto il microscopio (ATT e GATT…)

BLE sotto il microscopio (ATT e GATT…) Parte 1, panoramica È passato abbastanza tempo da quando è stata rilasciata la prima specifica per Bluetooth 4.0. E, sebbene il tema BLE sia molto interessante, continua a dissuadere molti sviluppatori a causa della sua complessità. Nei miei articoli precedenti, ho trattato principalmente il livello più basso, il Link Layer e il Physical Layer. […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster