Autore: Yuri Gagarin

Uscita di nginx 1.17.10

È stato formalizzato il rilascio della versione principale di nginx 1.17.10, il cui sviluppo continua con nuove funzionalità (nella branch stabile supportata 1.16 vengono apportate solo modifiche relative alla risoluzione di gravi bug e vulnerabilità). Nella nuova versione è stata implementata la nuova direttiva 'auth_delay', che consente di aggiungere un ritardo alle richieste non autorizzate con codice di risposta 401 per ridurre l'intensità dei tentativi di indovinare le password e proteggere da attacchi che manipolano […]

Aggiornamento Solaris 11.4 SRU 20

È stato pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 20 (Support Repository Update), che propongono una serie di ulteriori correzioni e miglioramenti per la branch Solaris 11.4. Per installare le correzioni proposte nell'aggiornamento è sufficiente eseguire il comando 'pkg update'. Nella nuova versione il pacchetto ICU (International Components for Unicode) è stato aggiornato alla versione 65.1, sono state risolte appena meno di cento errori, inclusi gli aggiornamenti delle versioni […]

Vulnerabilità in Git che porta a perdite di credenziali

Sono stati pubblicati gli aggiornamenti correttivi per il sistema di gestione distribuita del codice sorgente Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 e 2.17.4, in cui è stata risolta una vulnerabilità (CVE-2020-5260) nel gestore «credential.helper», che porta all'invio delle credenziali al host sbagliato quando il client git si connette a un repository tramite un URL appositamente formattato contenente un carattere di nuova riga. La vulnerabilità può essere sfruttata per organizzare […]

Ottimizzazione massiva delle query PostgreSQL. Kirill Borovikov (Tensor)

Nel rapporto vengono presentati alcuni approcci che consentono di monitorare le prestazioni delle query SQL, quando ve ne sono milioni al giorno e i server PostgreSQL controllati sono centinaia. Quali soluzioni tecniche ci permettono di elaborare efficacemente un volume così grande di informazioni e come questo semplifica la vita del comune sviluppatore. A chi interessa l'analisi di problemi specifici e diverse tecniche di ottimizzazione delle query SQL e soluzioni a compiti tipici di DBA in PostgreSQL […]

Aggiorniamo l'accesso alla rete aziendale. Nuovi switch gigabit ExtremeSwitching X435

Nell'articolo precedente "Switch ExtremeSwitching X465. Gigabit e multi-gigabit universali" abbiamo parlato degli switch della serie X465, che si posizionano, tra l'altro, come switch di accesso nel segmento premium. In questo articolo desideriamo presentarvi una nuova linea di switch di accesso per il segmento economico: ExtremeSwitching X435. La nuova serie di switch è un aggiornamento della linea Summit X430, […]

GitHub ha reso gratuiti gli strumenti per lavorare con repository privati

GitHub ha annunciato la rimozione delle limitazioni sui repository privati, rendendo questa funzionalità completamente gratuita. Qualsiasi utente di GitHub può ora creare gratuitamente repository privati con un numero illimitato di partecipanti. In precedenza, GitHub consentiva la connessione gratuita di non più di tre sviluppatori a repository privati, destinati allo sviluppo di progetti non pubblici o non divulgabili, a cui si accedeva […]

Progetto di emulazione della build di Red Hat Enterprise Linux basato su Fedora

Il Comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo della distribuzione Fedora, ha approvato la proposta di implementazione del progetto ELN (Enterprise Linux Next), mirato a fornire un ambiente basato sul repository Fedora Rawhide, che potrà essere utilizzato per testare le funzionalità delle future versioni della distribuzione RHEL (Red Hat Enterprise Linux). Per ELN sarà preparato un nuovo buildroot e un processo di compilazione per […]

Power Automate VS Logic Apps. Caratteristiche di Logic Apps

Buongiorno a tutti! Nell'ultimo articolo dedicato allo studio di Power Automate e Logic Apps, abbiamo esaminato alcune possibilità d'uso di Power Automate. In questo articolo, vorrei soffermarmi su alcuni scenari d'uso di Logic Apps e su alcune differenze rispetto a Power Automate. Come abbiamo già scoperto, Power Automate e Logic Apps sono servizi gemelli, differendo solo nel campo […]

Power Automate VS Logic Apps. Casi di Power Automate

Buongiorno a tutti! Nell'ultimo articolo dedicato allo studio di Power Automate e Logic Apps, abbiamo esaminato le principali differenze tra Power Automate e Logic Apps. Oggi ci piacerebbe andare oltre e mostrare opportunità interessanti che possono essere realizzate con questi prodotti. In questo articolo daremo uno sguardo a diversi casi d'uso che possono essere realizzati con Power Automate. Microsoft Power […]

Potere illimitato e ragazze nude nel trailer del simulatore del Papa The Pope: Power & Sin

Lo studio Forestlight Games e l'editore PlayWay hanno annunciato The Pope: Power & Sin — un simulatore del Papa Romano. Nel progetto gli utenti assumeranno il ruolo del capo della chiesa cattolica alla fine del periodo medievale. Durante il gioco sarà necessario espandere l'influenza, accumulare ricchezze, parlare in pubblico e così via. Il trailer che ha accompagnato l'annuncio mostra come il giocatore uccide il Papa Romano e assume questa posizione. Poi […]

Rilascio del sistema di rilevamento delle intrusioni Snort 2.9.16.0

L'azienda Cisco ha pubblicato il rilascio di Snort 2.9.16.0, un sistema di rilevamento e prevenzione degli attacchi, che combina metodi di corrispondenza delle firme, strumenti per l'ispezione dei protocolli e meccanismi per la rilevazione di anomalie. Nella nuova versione è stata implementata la modalità di ispezione anticipata dei dati HTTP, che funziona nella fase precedente all'attivazione dei normali gestori. Per attivare la modalità è necessario utilizzare l'opzione fast_blocking nel blocco delle impostazioni di ispezione http. […]

Insidie di Terraform

Evidenziamo alcuni aspetti critici, compresi quelli relativi ai cicli, alle espressioni if e alle metodologie di distribuzione, oltre ai problemi più generali riguardanti Terraform nel suo insieme: i parametri count e for_each hanno limitazioni; limitazioni nelle distribuzioni con zero tempo di inattività; anche un buon piano può rivelarsi fallimentare; il refactoring può comportare insidie; la coerenza ritardata si accorda… con il rinvio. I parametri […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster