Autore: Yuri Gagarin

Come abbiamo testato le prestazioni dei nuovi processori nel cloud per 1С con il test di Gilev

Non scopriremo l'America dicendo che le macchine virtuali su nuovi processori sono sempre più performanti dell'hardware su processori di vecchia generazione. È più interessante il fatto che, analizzando le prestazioni di sistemi che sembrano molto simili nelle loro caratteristiche tecniche, il risultato può essere completamente diverso. Ne abbiamo avuto la prova quando abbiamo testato i processori Intel nel nostro cloud per verificare quali di essi offrano le migliori […]

Vulnerabilità in Apache Tomcat che consente l'esecuzione remota di codice

Sono state pubblicate informazioni su una vulnerabilità (CVE-2020-9484) in Apache Tomcat, un'implementazione open-source delle tecnologie Java Servlet, JavaServer Pages, Java Expression Language e Java WebSocket. Il problema consente l'esecuzione di codice sul server attraverso l'invio di una richiesta appositamente formattata. La vulnerabilità è stata risolta nelle versioni Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 e 7.0.104. Per sfruttare con successo la vulnerabilità, l'attaccante deve avere la possibilità di controllare il contenuto e […]

oVirt in 2 ore. Parte 3. Impostazioni aggiuntive

In questo articolo esamineremo una serie di impostazioni facoltative ma utili: utilizzo di nomi aggiuntivi per il gestore; integrazione dell'autenticazione tramite Active Directory; Multipathing; gestione dell'alimentazione; sostituzione del certificato SSL; archiviazione; interfaccia di gestione degli host (cockpit); VLAN; specifico per HPE. Questo articolo è un seguito, vedi oVirt in 2 ore Parte 1 e parte 2. Articoli Introduzione Installazione del gestore (ovirt-engine) e […]

oVirt in 2 ore. Parte 1. Piattaforma di virtualizzazione open source ad alta disponibilità

Introduzione Il progetto open source oVirt è una piattaforma di virtualizzazione di livello enterprise. Sfogliando habr, ho scoperto che oVirt non è trattato qui con la stessa ampiezza che meriterebbe. oVirt è realmente un upstream per il sistema commerciale Red Hat Virtualization (RHV, in precedenza RHEV), crescendo sotto l'ala di Red Hat. Per evitare confusione, non è lo stesso che CentOS vs RHEL, il modello […]

oVirt in 2 ore. Parte 2. Installazione del gestore e degli host

Questo articolo è il successivo nel ciclo su oVirt, inizio qui. Articoli Introduzione Installazione del gestore (ovirt-engine) e degli hypervisor (hosts) - Siamo qui Ulteriori configurazioni Dunque, esaminiamo le questioni relative all'installazione iniziale dei componenti ovirt-engine e ovirt-host. I processi di installazione possono sempre essere consultati nella documentazione. Indice Installazione ovirt-engine Installazione ovirt-host Aggiunta di un nodo in oVirt Configurazione dell'interfaccia di rete Configurazione FC […]

Disponibile Solaris 11.4 SRU21

È stato pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 21 (Support Repository Update), che offre una serie di correzioni e miglioramenti per la branch Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento, è sufficiente eseguire il comando ‘pkg update’. Nel nuovo rilascio: È stato aggiunto un nuovo pacchetto driver/network/ethernet/mxlne con un driver per supportare gli adattatori Ethernet Mellanox ConnectX-4 e ConnectX-5 da 100Gb; Sono stati aggiornati i componenti del sottosistema di stampa: […]

Attacco NXNSAttack, che colpisce tutti i resolver DNS

Un gruppo di ricercatori dell'Università di Tel Aviv e del Centro Interdisciplinare di Herzliya (Israele) ha sviluppato un nuovo metodo di attacco chiamato NXNSAttack (PDF), che consente di utilizzare qualsiasi risolutore DNS come amplificatori di traffico, garantendo un fattore di amplificazione fino a 1621 volte in termini di pacchetti (per ogni richiesta inviata al risolutore, è possibile ottenere l'invio di 1621 richieste al server della vittima) e fino a 163 volte in termini di traffico. Il problema […]

È uscito Windows Terminal 1.0

Siamo incredibilmente orgogliosi di annunciare il rilascio di Windows Terminal 1.0! Windows Terminal ha fatto molta strada da quando è stato annunciato a Microsoft Build 2019. Come sempre, puoi scaricare Windows Terminal dal Microsoft Store o dalla pagina delle release su GitHub. Windows Terminal avrà aggiornamenti mensili a partire da luglio 2020. Windows Terminal […]

Rilascio di Chrome 83

Google ha presentato il rilascio del browser web Chrome 83. È disponibile anche il rilascio stabile del progetto open-source Chromium, che funge da base per Chrome. Il browser Chrome si distingue per l'uso dei loghi Google, la presenza di un sistema di invio di notifiche in caso di crash, la possibilità di caricare il modulo Flash su richiesta, i moduli per la riproduzione di contenuti video protetti (DRM), un sistema di aggiornamenti automatici e la trasmissione dei parametri RLZ durante le ricerche. A causa del passaggio degli sviluppatori a […]

Proxmox 6.2 «Virtual Environment»

Proxmox è un'azienda commerciale che offre prodotti specializzati basati su Debian. L'azienda ha rilasciato Proxmox versione 6.2, basata su Debian 10.4 ‘Buster’. Novità: Kernel Linux 5.4. QEMU 5.0. LXC 4.0. ZFS 0.8.3. Ceph 14.2.9 (Nautilus). È prevista una verifica integrata dei domini per i certificati Let's Encrypt. Supporto completo fino a otto canali di rete Corosync. Supporto per Zstandard per backup e […]

Ack è meglio di grep

Voglio parlarvi di un'utilità di ricerca che semplifica notevolmente la vita. Quando accedo a un server e devo cercare qualcosa, controllò innanzitutto se ack è installato. Questa utilità è una sostituzione eccellente per grep, e in un certo senso anche per find e wc. Perché non grep? Ack ha impostazioni più piacevoli di default, più facilmente leggibili dall'utente […]

Una vulnerabilità sfruttabile da remoto nel server di posta qmail

I ricercatori della sicurezza dell'azienda Qualys hanno dimostrato la possibilità di sfruttare una vulnerabilità nel server di posta qmail, nota fin dal 2005 (CVE-2005-1513), ma rimasta non corretta poiché l'autore di qmail sosteneva l'irrealizzabilità di creare un exploit funzionante che potesse essere utilizzato per attaccare sistemi in configurazione predefinita. In Qualys sono riusciti a preparare un exploit che smentisce tale presupposto e consente di iniziare […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster