Autore: Yuri Gagarin

L1DES (CacheOut) e VRS — nuove vulnerabilità nelle strutture microarchitettoniche dei CPU Intel

Intel ha rivelato informazioni su due nuove vulnerabilità nei CPU Intel, causate dalla perdita di dati dalla cache L1D (CVE-2020-0549, L1DES — L1D Eviction Sampling) e dai registri vettoriali (CVE-2020-0548, VRS — Vector Register Sampling). Le vulnerabilità appartengono alla classe MDS (Microarchitectural Data Sampling) e si basano sull'uso di metodi di analisi tramite canali laterali sui dati nelle strutture microarchitetturali. AMD, […]

Creazione di un'infrastruttura IT resistente agli errori. Parte 2. Installazione e configurazione del cluster oVirt 4.3

Questo articolo è un seguito del precedente – «Creazione di un'infrastruttura IT resiliente. Parte 1 – preparazione al dispiegamento del cluster oVirt 4.3». In esso verrà esaminato il processo di installazione e configurazione di base di un cluster oVirt 4.3, per l'hosting di macchine virtuali ad alta disponibilità, tenendo conto che tutti i passaggi preliminari per la preparazione dell'infrastruttura sono già stati completati. Introduzione L'obiettivo principale dell'articolo è […]

Approfondiamo l'eSIM (+ intervista con un esperto)

Parliamo di eSIM (nome completo embeddedSIM — cioè, SIM integrata) — schede SIM saldate nel dispositivo (a differenza delle tradizionali SIM removibili). Analizzeremo perché sono migliori delle normali schede SIM e perché i grandi operatori di telefonia mobile si oppongono all'implementazione di questa nuova tecnologia. L'articolo è scritto con il supporto dell'azienda EDISON. Sviluppiamo programmi per Android e iOS, e possiamo anche occuparci di […]

Lavorare con IPv6 in PHP

Di recente abbiamo ottenuto lo status di LIR e un blocco IPv6 /29. Subito dopo è emersa la necessità di tenere traccia delle sottoreti assegnate. E poiché il nostro sistema di billing è scritto in PHP, abbiamo dovuto immergerci un po' nella questione e renderci conto che questo linguaggio non è dei più amichevoli per quanto riguarda il lavoro con l'IPv6. Di seguito è riportata la nostra soluzione per le questioni emerse relative agli indirizzi e […]

Le versioni LTS di Qt saranno disponibili solo con licenza commerciale

L'azienda Qt Company ha annunciato una modifica al modello di licenza del framework Qt, che potrebbe avere un impatto significativo sulle comunità e le distribuzioni che utilizzano Qt. A partire dalla versione 5.15, i rami LTS di Qt saranno supportati fino al rilascio della successiva versione significativa, cioè per circa sei mesi (gli aggiornamenti per i rami LTS vengono rilasciati per tre anni). Si prevede che questa mossa accelererà l'adozione di nuovi rami e consentirà di aumentare il numero di […]

Il gioco da tavolo «Dungeons and Dragons» mi ha aiutato a imparare l'inglese

In questo articolo racconteremo la storia di uno dei dipendenti di EnglishDom, che ha imparato l'inglese attraverso un modo piuttosto insolito: il gioco di ruolo Dungeons & Dragons. Qui e di seguito presentiamo la sua storia praticamente senza modifiche. Speriamo vi piaccia. Per cominciare, racconterò un po' di "Dungeons & Dragons" a tutti coloro che sentono parlare di questo gioco per la prima volta. In breve, […]

Utilizzo di Astra Linux su un computer embedded con architettura ARM

Le nuove tendenze nel settore dell'import substitution spingono le aziende russe a passare a sistemi operativi nazionali. Uno di questi sistemi è il sistema operativo russo basato su Debian – Astra Linux. Nel settore degli appalti pubblici, sempre più frequentemente si riscontrano requisiti riguardanti l'uso di software nazionale con certificati FSTEC, oltre alla sua inclusione nel registro del software nazionale. Vale la pena notare che per […]

Ancora una volta su DevOps e SRE

Sulla base di una discussione nel chat AWS Minsk Community Negli ultimi tempi si sono accese vere battaglie sul significato di DevOps e SRE. Nonostante il fatto che le discussioni su questo tema siano già un po' stancanti, e anche per me, ho deciso di presentare alla comunità di Habr la mia opinione al riguardo. A chi è interessato, benvenuti […]

HighLoad++, Andrey Gushchin (Zabbix): alte prestazioni e partizionamento nativo

Esamineremo come Zabbix lavora con il database TimescaleDB come backend. Mostreremo come avviare da zero e come migrare da PostgreSQL. Presenteremo anche test comparativi sulle prestazioni delle due configurazioni. HighLoad++ Siberia 2019. Sala «Tomsk». 24 giugno, 16:00. Abstract e presentazione. La prossima conferenza HighLoad++ si terrà il 6 e 7 aprile 2020 a San Pietroburgo. Maggiori dettagli e biglietti su […]

Evoluzione del Web Application Firewall: dai firewall alla protezione cloud con machine learning

Nel nostro precedente articolo sul cloud abbiamo parlato di come proteggere le risorse IT nel cloud pubblico e perché gli antivirus tradizionali non siano del tutto adatti a questo scopo. In questo post, continueremo il tema della sicurezza nel cloud e discuteremo dell'evoluzione del WAF e di cosa scegliere: hardware, software o cloud. Che cos'è il WAF? Oltre il 75% degli attacchi degli hacker è rivolto […]

L'euforia per la blockchain si è affievolita, i piani di investimento sono diminuiti

"L'euforia universale" nei confronti della blockchain sta iniziando a diminuire, scrive "Kommersant" citando esperti. Pertanto, i piani di investimento per l'implementazione di questa tecnologia in Russia sono diventati notevolmente più modesti. Secondo il progetto della "road map" di Rostec, inviato per approvazione al Ministero delle Comunicazioni e al Centro Analitico del governo, per lo sviluppo delle tecnologie blockchain in Russia saranno destinati fino al 2024 circa 28,4 miliardi di rubli, inclusi […]

Microsoft rilascerà un aggiornamento gratuito per Windows 7, nonostante la fine del supporto

Questo mese, la società Microsoft ha rilasciato l'aggiornamento finale per il sistema operativo Windows 7, che non è più supportato. Si è scoperto che l'aggiornamento in alcuni casi compromette la funzionalità degli sfondi del desktop, trasformandoli in un fondo nero. Microsoft intendeva rilasciare una correzione di questo errore solo per i clienti che avevano pagato il supporto esteso del sistema operativo, ma successivamente la decisione è stata modificata. I rappresentanti di Microsoft hanno confermato che dopo […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster