Ai tempi in cui Kubernetes era ancora alla versione v1.0.0, esistevano plugin per volumi (volume plugins). Erano necessari per collegare ai sistemi Kubernetes le soluzioni di archiviazione dei dati persistenti (permanenti) dei container. Il loro numero era limitato e tra i primi c'erano fornitori di archiviazione come GCE PD, Ceph, AWS EBS e altri. I plugin venivano forniti con Kubernetes, per questo e […]
A partire dal 14 agosto, Microsoft ha bloccato l'installazione degli aggiornamenti di Windows 7 e Windows Server 2008 R2, firmati con un certificato SHA-2. La causa è stata la reazione dei programmi antivirus Symantec e Norton a questi aggiornamenti. In effetti, i software di protezione hanno identificato gli aggiornamenti come file pericolosi e li hanno rimossi durante l'installazione, impedendo anche il tentativo di avvio […]
È stato rilasciato il browser web minimalista links 2.20, che supporta il funzionamento sia in modalità console che grafica. In modalità console, è possibile visualizzare i colori e controllare con il mouse, se supportato dal terminale utilizzato (ad esempio, xterm). In modalità grafica è supportata la visualizzazione di immagini e il rendering dei font. In tutte le modalità è garantita la visualizzazione di tabelle e frame. Il browser supporta la specifica HTML […]
È stata pubblicata la prima versione della shell a linea di comando nushell, che combina le funzionalità di Power Shell e delle shell unix classiche. Il codice è scritto in Rust e distribuito con licenza MIT. Il progetto è originariamente sviluppato come cross-platform e supporta il funzionamento su Windows, macOS e Linux. Per estendere le funzionalità possono essere utilizzati plugin, il cui interazione avviene tramite il protocollo JSON-RPC. Nella shell viene utilizzata una sintassi familiare per […]
Più RFID-tag al dio degli RFID-tag! Sono passati quasi 7 anni dalla pubblicazione dell'articolo sui RFID-tag. In questi anni di viaggi e soggiorni in vari paesi, ho accumulato un'enorme quantità di RFID tag e smart card nelle tasche: carte protette (ad esempio, permessi o carte bancarie), skipass, biglietti per i mezzi pubblici, senza i quali nei Paesi Bassi non si può proprio fare, […]
Secondo la definizione di Wikipedia, un nascondiglio (dead drop) è uno strumento di cospirazione che serve per lo scambio di informazioni o oggetti tra persone che utilizzano un luogo segreto. L'idea è che le persone non si incontrano mai, ma scambiano informazioni mantenendo la sicurezza operativa. Il nascondiglio non deve attirare l'attenzione. Pertanto, nel mondo offline si utilizzano spesso oggetti poco appariscenti: attraverso […]
Nel driver per dispositivi wireless basati su chip Marvell sono state individuate tre vulnerabilità (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), che possono portare alla scrittura di dati al di fuori del buffer dedicato durante l'elaborazione di pacchetti opportunamente formattati inviati tramite l'interfaccia Netlink. I problemi possono essere sfruttati da un utente locale per causare il crash del kernel sui sistemi che utilizzano schede wireless Marvell. Non è esclusa la possibilità di sfruttamento delle vulnerabilità […]
È stato rilasciato il browser minimalista links 2.20, che funziona sia in modalità testuale che grafica. Il browser supporta HTML 4.0, ma senza CSS e JavaScript. In modalità testuale, il browser consuma circa 2,5 MB di RAM. Modifiche: Risolto un bug che poteva consentire l'identificazione dell'utente durante la navigazione tramite Tor. Durante la connessione a Tor, il browser inviava richieste DNS ai normali server DNS […]
La traduzione dell'articolo è stata preparata appositamente per gli studenti del corso "DevOps pratiche e strumenti", che inizia già oggi! Hai mai lanciato un nuovo servizio in produzione? Oppure ti sei occupato della gestione di servizi del genere? Se sì, su cosa ti sei basato? Cosa è buono per la produzione e cosa è cattivo? Come formi i nuovi membri del team per i rilasci o per la gestione dei servizi esistenti? La maggior parte delle aziende in […]
Sono state pubblicate nuove build di BlackArch Linux, una distribuzione specializzata per la ricerca in materia di sicurezza e per lo studio della protezione dei sistemi. La distribuzione è costruita sulla base dei pacchetti di Arch Linux e include circa 2300 strumenti correlati alla sicurezza. Il repository dei pacchetti supportato dal progetto è compatibile con Arch Linux e può essere utilizzato nelle normali installazioni di Arch Linux. Le build sono preparate in forma di immagine Live di 15 GB […]
È stata presentata una versione significativa del sistema di gestione dei progetti Trac 1.4, che fornisce un'interfaccia web per lavorare con i repository Subversion e Git, un wiki integrato, un sistema di tracciamento dei bug e una sezione per la pianificazione delle funzionalità per le nuove versioni. Il codice è scritto in Python e distribuito con licenza BSD. Per l'archiviazione dei dati possono essere utilizzati database SQLite, PostgreSQL e MySQL/MariaDB. Trac adotta un approccio minimalista alla gestione […]
È stato rilasciato il version 8.6 della prima distribuzione live KNOPPIX. Il kernel Linux 5.2 con patch cloop e aufs supporta sistemi a 32 bit e 64 bit con rilevamento automatico dell'architettura CPU. Di default viene utilizzato l'ambiente LXDE, ma su richiesta è possibile utilizzare anche KDE Plasma 5, è stato aggiunto Tor Browser. Sono supportati UEFI e UEFI Secure Boot, oltre alla possibilità di personalizzare la distribuzione direttamente su pen drive. Ulteriormente […]