Autore: Yuri Gagarin

Utilizzo dello scanner delle vulnerabilità nelle librerie utilizzate Dependency-Check in GitlabCI

Una parte importante della gestione delle vulnerabilità è comprendere bene e garantire la sicurezza della catena di fornitura dei componenti software da cui sono costruiti i sistemi moderni. I team che praticano metodologie agili e DevOps utilizzano ampiamente librerie e framework open source per ridurre i tempi e i costi di sviluppo. Ma questa medaglia ha anche un lato oscuro: la possibilità di ereditare […]

I rivenditori online hanno testato un pagamento semplificato dei prodotti nel sistema di pagamenti rapidi

I rivenditori online Ozon e Ak Bars Bank hanno testato con successo la funzionalità "conto istantaneo" del sistema di pagamenti rapidi (SBP), che consente di effettuare acquisti nei negozi online tramite il servizio della Banca centrale della Russia senza QR code. Secondo quanto precisato dai rappresentanti ufficiali della Banca centrale, già 36 banche si sono collegate a questo sistema, ma attualmente solo 8 di esse stanno testando i pagamenti per beni e servizi. Nella Banca centrale si prevede che,[…]

Microsoft intende risolvere un ulteriore errore nella ricerca di Windows

Il motore di ricerca è da tempo parte integrante dell'intera gamma di sistemi operativi Microsoft, in particolare Windows 10. Consente di trovare facilmente documenti, immagini o applicazioni. Tuttavia, ci sono problemi con la ricerca in 'dieci' che si verificano regolarmente e abbastanza frequentemente. Per questo motivo, Microsoft sta attualmente lavorando su una nuova applicazione Indexer Diagnostics, già disponibile nel Microsoft Store. Secondo gli sviluppatori […]

Prima release di wasm3, un interprete WebAssembly veloce

È disponibile il primo rilascio di wasm3, un interprete di codice intermedio WebAssembly molto veloce, principalmente progettato per eseguire applicazioni WebAssembly su microcontrollori e piattaforme prive di un'implementazione JIT per WebAssembly, quando non c'è abbastanza memoria per eseguire JIT o non è consentita la creazione di pagine di memoria eseguibili necessarie per implementare JIT. Il codice del progetto è scritto in C e distribuito con la licenza […]

Mozilla implementa CRLite per verificare i certificati TLS problematici

La società Mozilla ha annunciato l'inizio del testing in versioni notturne di Firefox di un nuovo meccanismo per la revoca dei certificati — CRLite. CRLite consente di organizzare un controllo efficace della revoca dei certificati tramite un database posizionato sul sistema dell'utente. L'implementazione di CRLite in sviluppo presso Mozilla è stata pubblicata con licenza libera MPL 2.0. Il codice per generare il database e i componenti server sono scritti in Python e Go. Sono stati aggiunti […]

Ingannami, se puoi: caratteristiche della conduzione di un pentest sociotecnico

Immagina una situazione del genere. Una fredda mattina di ottobre, un istituto di progettazione nella città centrale di una delle regioni della Russia. Qualcuno del personale entra in una delle pagine delle offerte di lavoro sul sito dell'istituto, pubblicata un paio di giorni fa, e vede lì una foto di un gatto. La mattina smette rapidamente di essere noiosa… In questo articolo, Pavel Suprunyuk, direttore tecnico del dipartimento di auditing e consulenza di Group-IB, […]

Tableau nella vendita al dettaglio, è reale?

Il tempo per la rendicontazione in Excel sta rapidamente finendo - il trend verso strumenti di presentazione e analisi delle informazioni è evidente in tutti i settori. Abbiamo discusso a lungo internamente la digitalizzazione della rendicontazione e abbiamo scelto il sistema di visualizzazione e analisi self-service Tableau. Aleksandr Bezugly, responsabile del dipartimento delle soluzioni analitiche e rendicontazione del Gruppo «M.Video-Eldorado», ha raccontato l'esperienza e i risultati della costruzione di un dashboard operativo. Lo dico subito, non […]

Migrazione del backend PHP su bus Redis streams e scelta di una libreria indipendente dai framework.

Prefazione Il mio sito, che gestisco come hobby, è destinato a raccogliere pagine web interessanti e siti personali. Questo tema ha cominciato a interessarmi all'inizio del mio percorso nella programmazione, in quel momento ero affascinato dalla scoperta di grandi professionisti che scrivono di sé, delle loro passioni e dei loro progetti. L'abitudine di scoprirli è rimasta anche adesso: quasi […]

Microsoft ha raccomandato a 400 milioni di utenti di acquistare un nuovo PC anziché aggiornare Windows

Il supporto per il sistema operativo Windows 7 termina domani e in vista di questo evento Microsoft ha pubblicato un messaggio in cui raccomanda agli utenti, invece di aggiornare a Windows 10, di acquistare nuovi PC. È interessante notare che Microsoft non consiglia semplicemente nuovi PC, ma suggerisce di acquistare dispositivi Surface di marca, i cui vantaggi sono descritti in dettaglio nella pubblicazione già menzionata. «Molti utenti di Windows 7 […]

Nel 2020, Linux sarà finalmente in grado di fornire un controllo efficace della temperatura degli hard disk SATA.

Uno dei problemi di Linux per oltre 10 anni è stato il monitoraggio della temperatura dei dischi SATA/SCSI. Il fatto è che ciò era realizzato da utility e demoni di terze parti, e non dal kernel, quindi dovevano essere installati separatamente, fornire accesso e così via. Ma ora, sembra che la situazione stia cambiando. Si riporta che nel kernel Linux 5.5, nel caso di unità NVMe, sarà possibile fare a meno di […]

In Kali Linux verranno rimossi i diritti di root di default

Per molti anni, in Kali Linux è stata adottata la politica di accesso root per l'utente predefinito, ereditata da BackTrack Linux. Il 31 dicembre 2019, gli sviluppatori di Kali Linux hanno deciso di passare a una politica più «classica» - l'assenza dei diritti di root per l'utente nella sessione predefinita. La modifica sarà implementata nella versione 2020.1 della distribuzione, ma, se si desidera, si può […]

Come abbiamo fatto crescere un analista di sistema da zero

Ti è mai capitato di trovarti nella situazione in cui le esigenze della tua azienda crescono ma mancano le persone per realizzarle? Cosa fare in questo caso? Dove cercare persone con le competenze necessarie e ne vale la pena? Poiché il problema, diciamolo, non è nuovo, esistono già delle soluzioni. Alcune aziende ricorrono a schemi di outsourcing e all'impiego di specialisti […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster