Autore: Yuri Gagarin

È stato pubblicato il codice dell'analizzatore di sicurezza FwAnalyzer per firmware

La società Cruise, specializzata nelle tecnologie di guida automatica per veicoli, ha reso disponibili i codici sorgente del progetto FwAnalyzer, che fornisce strumenti per analizzare le immagini dei firmware basati su Linux e identificare potenziali vulnerabilità e perdite di dati. Il codice è scritto in Go e viene distribuito con licenza Apache 2.0. Supporta l'analisi delle immagini che utilizzano sistemi di file ext2/3/4, FAT/VFat, SquashFS e UBIFS. Per rivelare […]

Release di Ubuntu 18.04.3 LTS con aggiornamento del stack grafico e del kernel Linux

È stato rilasciato l'aggiornamento della distribuzione Ubuntu 18.04.3 LTS, che include modifiche mirate a migliorare il supporto hardware, aggiornare il kernel Linux e il framebuffer grafico, nonché correggere errori nell'installer e nel bootloader. Sono inclusi anche aggiornamenti recenti per diverse centinaia di pacchetti, riguardanti la risoluzione di vulnerabilità e problemi che influiscono sulla stabilità. Allo stesso tempo, sono stati presentati aggiornamenti analoghi per Kubuntu 18.04.3 LTS, Ubuntu Budgie […]

Esploriamo le abbreviazioni e le frasi latine nella lingua inglese

Un anno e mezzo fa, leggendo lavori sulle vulnerabilità Meltdown e Spectre, mi sono reso conto di non capire bene la differenza tra le abbreviazioni i.e. e e.g. Cioè, dal contesto sembra chiaro, ma poi sembri confuso. Così, in quel momento, ho creato una piccola guida proprio su queste abbreviazioni per non confondermi. […]

Rete IPeE resiliente realizzata con mezzi di fortuna

Salve. Quindi c'è una rete di 5.000 clienti. Di recente si è presentato un momento poco piacevole: al centro della rete abbiamo un Brocade RX8 che ha iniziato a inviare molti pacchetti unknown-unicast. Poiché la rete è suddivisa in VLAN, parzialmente non è un problema, ma ci sono VLAN speciali per indirizzi bianchi e così via, e sono distribuite in […]

Slurm DevOps: da Git a SRE con tutte le soste

Dal 4 al 6 settembre a San Pietroburgo, nella sala conferenze di Selectel, si terrà un evento di tre giorni dedicato a Slurm DevOps. Abbiamo costruito il programma partendo dall'idea che i lavori teorici su DevOps, così come i manuali degli strumenti, possono essere letti autonomamente da chiunque. Ciò che interessa è l'esperienza e la pratica: spiegazioni su come fare e non fare, e racconti su come lavoriamo. In ogni azienda, ogni amministratore o […]

Uscita della suite per ufficio LibreOffice 6.3

L'organizzazione The Document Foundation ha presentato il rilascio della suite per ufficio LibreOffice 6.3. Sono stati preparati pacchetti di installazione per diverse distribuzioni di Linux, Windows e macOS, oltre a una versione per il dispiegamento della versione online in Docker. Le principali novità: le prestazioni di Writer e Calc sono state significativamente aumentate. Rispetto all'uscita precedente, il caricamento e il salvataggio di alcuni tipi di documenti avviene fino a 10 volte più velocemente. In particolare […]

Attacco ai sistemi front-end-backend, che consente di infiltrarsi in richieste esterne

Sono stati rivelati i dettagli di un nuovo attacco a siti che utilizzano il modello frontend-backend, ad esempio, quelli che lavorano tramite reti di distribuzione dei contenuti, bilanciatori o proxy. L'attacco consente di infiltrarsi nel contenuto di altre richieste, elaborate nello stesso flusso tra frontend e backend, inviando determinate richieste. Il metodo proposto è stato applicato con successo per organizzare un attacco in grado di intercettare i parametri di autenticazione degli utenti del servizio PayPal, che ha corrisposto ai ricercatori […]

Zhabogram 2.0 — trasporto da Jabber a Telegram

Zhabogram è un mezzo di trasporto (ponte, gateway) dalla rete Jabber (XMPP) alla rete Telegram, scritto in Ruby. È il successore di tg4xmpp. Dipendenze Ruby >= 1.9 xmpp4r == 0.5.6 tdlib-ruby == 2.0 con tdlib compilato == 1.3. Funzionalità Autenticazione in un account Telegram esistente Sincronizzazione dell'elenco chat con la rubrica Sincronizzazione degli stati dei contatti con la rubrica Aggiunta e rimozione dei contatti Telegram Supporto VCard con […]

Rilascio di LibreOffice 6.3

The Document Foundation ha annunciato il rilascio di LibreOffice 6.3. Writer Ora è possibile impostare il colore di sfondo delle celle della tabella direttamente dalla barra degli strumenti Tabelle. L'aggiornamento degli indici/indici ora può essere annullato e l'aggiornamento non pulisce l'elenco dei passaggi annullati. Migliorato il copia e incolla delle tabelle da Calc in tabelle esistenti di Writer: vengono copiate e incollate solo le celle visibili in Calc. Lo sfondo della pagina è ora […]

Appunti per tirocinanti: soluzione passo-passo per le domande ai colloqui di Google

Lo scorso anno, ho trascorso gli ultimi due mesi a prepararmi per un colloquio per uno stage in Google (Google Internship). È andato tutto bene: ho ottenuto sia il lavoro che un'ottima esperienza. Ora, a due mesi dallo stage, voglio condividere il documento che ho utilizzato per la preparazione ai colloqui. Per me era come una sorta di promemoria prima dell'esame. Ma il processo […]

Sicurezza di Helm

Il nocciolo della questione riguardante il pacchetto manager più popolare per Kubernetes potrebbe essere rappresentato con delle emoji: una scatola — è Helm (è la cosa più appropriata nell'ultima versione di Emoji); un lucchetto — sicurezza; una persona — soluzione ai problemi. In realtà, sarà un po' più complicato, e la narrazione è piena di dettagli tecnici su come rendere Helm sicuro. […]

Il duello delle due echodzung

Mancano meno di 24 ore dall'inizio delle vendite dei nuovi processori AMD EPYC™ Rome. In questo articolo, vogliamo ricordare come è iniziata la storia della competizione tra i due maggiori produttori di CPU. Il primo processore commerciale a 8 bit disponibile al mondo è stato l'Intel® i8008, rilasciato nel 1972. Il processore aveva una frequenza di clock di 200 kHz ed era realizzato con tecnologia a 10 µm (10000 nm) […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster