Le ACL (Access Control List) sui dispositivi di rete possono essere implementate sia a livello hardware che software, o più comunemente indicate come ACL hardware e software-based. E se per quanto riguarda le ACL software-based dovrebbe essere tutto chiaro — sono regole che vengono memorizzate e elaborate nella memoria volatile (cioè nel Control Plane), con tutte le limitazioni che ne derivano, allora come sono implementate e funzionano […]
L'obiettivo dell'articolo è introdurre il lettore alle basi dell'interazione di rete e alla gestione delle politiche di rete in Kubernetes, oltre a un plugin esterno Calico che amplia le funzionalità standard. Contestualmente, verranno dimostrati la facilità di configurazione e alcune funzionalità con esempi reali dalla nostra esperienza. Introduzione rapida al dispositivo di rete Kubernetes Un cluster Kubernetes non può essere concepito senza rete. Abbiamo già pubblicato materiali […]
Secondo fonti di rete, la società Google prevede di lanciare un'applicazione che unisca il servizio di posta elettronica Gmail, lo spazio cloud Google Drive e il messaggero aziendale Hangouts. Probabilmente, la nuova applicazione Google viene creata per attrarre l'attenzione dei clienti aziendali che hanno iniziato a utilizzare i servizi di aziende concorrenti, tra cui Microsoft. Ad esempio, i servizi Microsoft Teams e Slack offrono […]
Ciao a tutti, recentemente ho letto un vecchio articolo su come velocizzare OpenVPN su un router, trasferendo la crittografia su un dispositivo hardware separato, che viene saldato all'interno del router stesso. Ho un caso simile a quello dell'autore — TP-Link WDR3500 con 128 megabyte di RAM e un processore scarso, che non riesce a gestire la crittografia dei tunnel. Tuttavia, mettermi a lavorare sul router con il saldatore mi è categoricamente […]
Alcuni di noi non utilizzano Internet senza VPN per varie ragioni: alcuni necessitano di un IP dedicato, e risulta più semplice ed economico acquistare un VPS con due IP piuttosto che acquistare un indirizzo dal provider; altri vogliono avere accesso a tutti i siti web, non solo a quelli consentiti nel territorio della Federazione Russa; altri ancora necessitano di IPv6, ma il provider non lo fornisce…
L'azienda iXsystems ha presentato il rilascio di FreeNAS 11.3, un distribuzione per il rapido deployment di storage di rete (NAS, Network-Attached Storage). La distribuzione si basa su un codice sorgente FreeBSD, si distingue per il supporto integrato di ZFS e per la possibilità di gestione tramite un'interfaccia web, costruita utilizzando il framework Python Django. Per organizzare l'accesso allo storage viene supportato FTP, NFS, Samba, AFP, rsync e iSCSI; per aumentare l'affidabilità del storage può essere utilizzato software […]
Nel progetto in via di sviluppo del server di posta OpenBSD OpenSMTPD è stata identificata una vulnerabilità critica (CVE-2020-7247) che consente l'esecuzione remota di comandi shell sul server con i diritti dell'utente root. La vulnerabilità è stata individuata durante un audit di follow-up condotto dalla società Qualys Security (il precedente audit di OpenSMTPD è stato effettuato nel 2015, mentre la nuova vulnerabilità è presente da maggio 2018). Il problema è stato risolto nella versione OpenSMTPD 6.6.2. Si consiglia a tutti gli utenti di […]
Nel chat di Telegram @router_os vedo spesso domande su come risparmiare sull'acquisto di una licenza Mikrotik o su come utilizzare RouterOS gratuitamente. Stranamente, esistono effettivamente modi per farlo legalmente. In questo articolo non tratterò la licenza dei dispositivi hardware Mikrotik, poiché questi vengono forniti con la licenza massima preinstallata, che può gestire […]
Conosco molti Data Scientist — e probabilmente anche io mi considero tale — che lavorano su macchine con GPU, sia locali che virtuali, ospitate nel cloud, sia tramite Jupyter Notebook che tramite un ambiente di sviluppo Python. Lavorando per 2 anni come esperto sviluppatore in AI/ML ho fatto proprio così, preparando i dati su un server comune […]
Le ipotesi che l'azienda Intel possa implementare il supporto per l'accelerazione hardware del ray tracing nei futuri GPU della famiglia Intel Xe circolano da un po'. Successivamente, la società ha confermato queste ipotesi, ma solo per i GPU destinati ai centri di elaborazione dati. Ora, evidenti prove del supporto per il ray tracing e nei GPU consumer di Intel sono emerse nei driver. Una fonte di rete con il soprannome […]
L'azienda Google ha presentato un nuovo servizio Android Flash Tool (flash.android.com), che consente di utilizzare il browser per installare firmware su smartphone Android collegati al computer. Le build vengono create sulla base delle ultime versioni del ramo master di AOSP (Android Open Source Project), che ha superato i controlli nel sistema di integrazione continua, e possono risultare utili agli sviluppatori che desiderano testare le ultime modifiche nel codice Android o verificare il funzionamento delle proprie applicazioni. […]
Gli sviluppatori del client di posta Thunderbird hanno annunciato il trasferimento dello sviluppo del progetto in una società separata, MZLA Technologies Corporation, che è una sussidiaria della Mozilla Foundation. Fino ad ora, Thunderbird era sotto la protezione dell'organizzazione Mozilla Foundation, che gestiva le questioni finanziarie e legali, ma l'infrastruttura e lo sviluppo di Thunderbird sono stati separati da Mozilla e il progetto si è sviluppato autonomamente. Il trasferimento in un'unità separata è stato motivato da […]