Autore: Yuri Gagarin

XML viene praticamente sempre utilizzato in modo errato

Il linguaggio XML è stato inventato nel 1996. Appena è comparso, le sue possibilità di applicazione sono state già comprese in modo errato, e per le finalità a cui si cercava di adattarlo, non è stato la scelta migliore. Non sarà un'esagerazione dire che la stragrande maggioranza degli schemi XML che ho visto rappresentavano un uso inappropriato o scorretto di XML. Inoltre, […]

Domain fronting basato su TLS 1.3

Introduzione I moderni sistemi aziendali di filtraggio dei contenuti, da noti produttori come Cisco, BlueCoat, FireEye, hanno molto in comune con i loro potenti omologhi: i sistemi DPI, che vengono implementati a livello nazionale. L'essenza del lavoro di entrambi è quella di ispezionare il traffico internet in entrata e in uscita e, sulla base di liste nere/bianche, prendere decisioni […]

Scelta del hosting: top-5 raccomandazioni

Quando si sceglie un "alloggio" per un sito o un progetto internet, è importante ricordare alcune raccomandazioni semplici, per evitare di avere un "dolore straziante" per il tempo e il denaro persi. I nostri consigli ti aiuteranno a costruire un chiaro algoritmo per scegliere un hosting a pagamento per ospitare il tuo sito, basato su vari sistemi di gestione a pagamento e gratuiti. Primo consiglio: Scegli con cura la compagnia. I fornitori di hosting nel runet sono […]

Sicurezza informatica nei data center

Ecco come appare il centro di monitoraggio del data center NORD-2 situato a Mosca. Hai già letto più di una volta quali misure vengono adottate per garantire la sicurezza delle informazioni (IB). Qualsiasi IT manager rispettabile potrebbe facilmente elencare 5-10 regole di IB. Cloud4Y, invece, propone di parlare della sicurezza delle informazioni nei data center. Nella sicurezza delle informazioni del data center, gli oggetti più "protetti" sono: le risorse informative (dati); i processi […]

Il CDC ha trovato la causa dei danni polmonari nei fumatori di sigarette elettroniche

L'Agenzia federale del Ministero della salute degli Stati Uniti "Centri per il controllo e la prevenzione delle malattie" (Centers for Disease Control and Prevention, CDC) ha annunciato un progresso nell'indagine sulle cause delle malattie polmonari tra i fumatori di sigarette elettroniche. Gli esperti del CDC hanno determinato che i campioni di liquido nei polmoni di 29 pazienti provenienti da 10 stati contengono la stessa sostanza chimica: acetato di vitamina E. Per […]

Internet ha vinto: Paramount ha presentato una nuova versione cinematografica del riccio Sonic

La casa di produzione Paramount Pictures ha ascoltato i fan dell'universo di Sonic e ha completamente rifatto la versione cinematografica del famoso riccio supersonico. Si può vedere il suo nuovo aspetto nel recente trailer del film "Sonic in cinema" (Sonic the Hedgehog). Ricordiamo che nella primavera di quest'anno la casa di produzione ha pubblicato il trailer debutto del film, che ha suscitato una valanga di critiche da parte dei fan. Il riccio mostrato lì era non solo distante […]

Vulnerabilità nella libreria libjpeg-turbo

In libjpeg-turbo, una libreria per la codifica e decodifica di immagini in formato JPEG, è stata identificata una vulnerabilità (CVE-2019-2201) che causa un overflow aritmetico e il successivo danneggiamento del contenuto della memoria heap durante l'elaborazione di file JPEG formattati in un modo specifico. Potenzialmente, la vulnerabilità non esclude la possibilità di creare un exploit per l'esecuzione di codice nel sistema (per l'attacco è necessario elaborare un'immagine molto grande con una risoluzione […]

Perché non mi hanno richiamato-6, o fai attenzione, nome utente

Quasi un anno fa, quando scrivevo l'articolo "Come risparmiare il proprio e l'altrui tempo nei colloqui, o un po' sui miti degli HR", partivo dall'assunto di buona fede e interesse reciproco da parte di entrambe le parti per una collaborazione duratura (vincere-vincere, ecco tutto). La pratica dell'ultimo anno mostra che la situazione sul mercato sta cambiando gradualmente in peggio per il lavoratore, e […]

Come risparmiare tempo proprio e altrui durante i colloqui, o un po' sui fraintendimenti degli HR

Un altro giorno iniziava come ci si aspetta in un giorno invernale di una settimana corta. Nel task manager arrivavano le classiche richieste: "Ieri ho inviato una lettera a Vasiliy Ivanovich in Sportloto, invece che a Ivan Vasilyevich in Loto-milione, dove ho scritto cose inopportune su Vasiliy Ivanovich, fate in modo che non legga la lettera" oppure "Qui nella filiale, l'anno scorso abbiamo ottimizzato […]

Pratica rigorosa: quale nostra soluzione wireless è in uso presso gli albergatori

I colleghi del servizio PR stanno collezionando da diversi anni casi in cui viene utilizzato il nostro equipaggiamento di classe aziendale. Una parte significativa di essi riguarda progetti nel settore dell'ospitalità. Ciò è dovuto al fatto che questo settore è uno dei componenti chiave della direzione progettuale di TP-Link, e inoltre questi casi si rivelano spesso i più interessanti dal punto di vista professionale. Sui requisiti tipici degli hotel Per […]

Gestione degli Accessi Privilegiati come obiettivo prioritario nella Sicurezza Informatica (esempio Fudo PAM)

Esiste un documento piuttosto interessante chiamato CIS Controls, che esamina la Sicurezza Informatica applicando il principio di Pareto (80/20). Questo principio afferma che il 20% delle misure di sicurezza produce l'80% dei risultati in termini di protezione dell'azienda. Dopo aver esaminato questo documento, molti "professionisti della sicurezza" scoprono che nella scelta delle misure di protezione non partono dalle più efficaci. Nel documento vengono evidenziate 5 misure chiave […]

Sostituzione di EAV con JSONB in PostgreSQL

TL; DR: JSONB può semplificare notevolmente lo sviluppo dello schema del database senza compromettere le prestazioni delle query. Introduzione Facciamo un classico esempio, probabilmente uno dei più antichi casi d'uso nel mondo dei database relazionali: abbiamo un'entità e dobbiamo salvare determinate proprietà (attributi) di questa entità. Ma non tutti gli oggetti possono avere lo stesso insieme di proprietà, inoltre in […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster