Autore: Yuri Gagarin

7 strumenti open source per il monitoraggio della sicurezza dei sistemi cloud di cui dovresti essere a conoscenza

La diffusione delle cloud computing aiuta le aziende a scalare i propri affari. Ma l'uso di nuove piattaforme comporta anche l'emergere di nuove minacce. Supportare all'interno dell'organizzazione un proprio team responsabile del monitoraggio della sicurezza dei servizi cloud non è un compito semplice. Gli strumenti di monitoraggio esistenti sono costosi e lenti. In una certa misura, è difficile gestirli quando è necessario garantire la sicurezza di un'infrastruttura cloud su larga scala. Le aziende, […]

Pattern di archiviazione dei dati in Kubernetes

Ciao, Habr! Ti ricordiamo che è uscito il nostro ennesimo libro estremamente interessante e utile sui pattern di Kubernetes. Tutto è iniziato con 'Patterns' di Brendan Burns, e, in effetti, il lavoro in questo settore sta continuando a ritmo sostenuto. Oggi ti proponiamo di leggere un articolo del blog di MinIO, che espone brevemente le tendenze e le specifiche dei pattern di archiviazione dei dati in Kubernetes. Kubernetes fondamentalmente […]

Come lavoriamo sulla qualità e sulla velocità delle raccomandazioni

Mi chiamo Pavel Parkhomenko, sono sviluppatore ML. In questo articolo vorrei parlare del funzionamento del servizio Yandex.Dzen e condividere i miglioramenti tecnici la cui implementazione ha permesso di aumentare la qualità delle raccomandazioni. In questo post scoprirai come trovare, tra milioni di documenti, quelli più pertinenti per l'utente in pochi millisecondi; come eseguire una decomposizione continua di una grande matrice (composta da milioni di colonne e […]

Let's Encrypt ha superato la soglia di un miliardo di certificati

Il centro di certificazione non profit Let’s Encrypt, controllato dalla comunità e che offre certificati gratuiti a chiunque lo desideri, ha annunciato di aver raggiunto un traguardo di un miliardo di certificati generati, dieci volte di più rispetto a quanto registrato tre anni fa. Vengono generati ogni giorno 1,2-1,5 milioni di nuovi certificati. Il numero di certificati attivi è di 116 milioni (un certificato è valido per tre mesi) e copre circa 195 milioni di domini (anno […]

11. Fortinet Guida all'Inizio v6.0. Licenza

Salve! Benvenuti all'undicesima e ultima lezione del corso Fortinet Getting Started. Nella lezione precedente abbiamo esaminato i principi fondamentali della gestione del dispositivo. Ora, per completare il corso, voglio presentarvi lo schema di licenza dei prodotti FortiGate e FortiAnalyzer, che di solito suscita molte domande. Come al solito, la lezione sarà presentata in due versioni — in […]

10. Fortinet Getting Started v6.0. Supporto

Salve! Benvenuti alla decima lezione, quella del giubileo, del corso Fortinet Getting Started. Nella lezione precedente abbiamo esaminato i principali meccanismi di registrazione e reporting, e ci siamo anche familiarizzati con la soluzione FortiAnalyzer. Come conclusione delle lezioni pratiche di questo corso, voglio presentarvi diverse tecnologie che potrebbero tornare utili nella gestione del firewall FortiGate. La teoria necessaria, così come la parte pratica […]

Il progetto Android-x86 ha rilasciato una build di Android 9 per la piattaforma x86

Gli sviluppatori del progetto Android-x86, nell'ambito dello sviluppo da parte di una comunità indipendente del porting della piattaforma Android per l'architettura x86, hanno pubblicato il primo rilascio stabile di una build basata sulla piattaforma Android 9 (android-9.0.0_r53). La build include correzioni e aggiustamenti che migliorano il funzionamento di Android sull'architettura x86. Sono state preparate build Live universali di Android-x86 9 per le architetture x86 32-bit (706 MB) e x86_64 […]

Vulnerabilità nei chip Wi-Fi Cypress e Broadcom che consente di decifrare il traffico

I ricercatori dell'azienda Eset hanno rivelato durante la conferenza RSA 2020 informazioni su una vulnerabilità (CVE-2019-15126) nei chip wireless Cypress e Broadcom, che consente di decifrare il traffico Wi-Fi intercettato protetto con il protocollo WPA2. Alla vulnerabilità è stato assegnato il nome in codice Kr00k. Il problema interessa i chip FullMAC (il stack Wi-Fi è implementato sul chip piuttosto che nel driver), utilizzati in un'ampia gamma di […]

Sono state adottate nuove regole per il rilascio di certificati SSL per la zona di dominio .onion

Si è concluso il voto sul emendamento SC27v3 ai Requisiti di Base, secondo cui le autorità di certificazione rilasciano certificati SSL. Di conseguenza, l'emendamento che consente, in determinate condizioni, l'emissione di certificati DV o OV per nomi di dominio .onion per servizi nascosti Tor è stato approvato. In precedenza, era consentita solo l'emissione di certificati EV a causa della scarsa resistenza crittografica degli algoritmi associati ai nomi di dominio dei servizi nascosti. Dopo l'entrata in vigore dell'emendamento, […]

IBM developerWorks Connections è in fase di chiusura

Wiki, forum, blog, attività e file su questa piattaforma sono stati colpiti. Salva le informazioni importanti. La rimozione dei contenuti è programmata per il 31 marzo 2020. Come motivo, è stata dichiarata l'intenzione di ridurre il numero di portali duplicati per l'interazione con i clienti e semplificare l'esperienza utente con il lato digitale di IBM. In alternativa per la pubblicazione di nuovi contenuti viene proposta […]

Come i concorrenti possono facilmente bloccare il tuo sito

Di recente ci siamo trovati in una situazione in cui vari antivirus (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender e alcuni meno noti) hanno iniziato a bloccare il nostro sito. L'analisi della situazione mi ha portato a capire che è estremamente semplice finire nella lista di blocco, basta qualche segnalazione (anche senza giustificazione). Descriverò più in dettaglio il problema in seguito. La questione è piuttosto seria, poiché attualmente quasi […]

Streaming di dati da colonne utilizzando Apache Arrow

La traduzione dell'articolo è stata preparata appositamente per gli studenti del corso «Data Engineer». Negli ultimi settimane, insieme a Nong Li, abbiamo aggiunto ad Apache Arrow un formato binario di streaming, completando già il formato file di accesso casuale/IP. Abbiamo implementazioni in Java e C++ e binding per Python. In questo articolo, spiegherò come funziona il formato e mostrerò come è possibile raggiungere […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster