Tre giorni fa ho creato un curriculum. Dalla descrizione si evince che non c'è molta esperienza lavorativa reale, ci sono alcune conoscenze di Angular. Nessuna specificità. Nulla di utile. Ho creato il curriculum e dimenticato... Numero di visualizzazioni negli ultimi 3 giorni: Ogni 2 ore un nuovo HR chiama. Scrivono sui messaggeri. Conclusioni IMHO Pochi amano lavorare sul front-end. Pochi sono disposti a lavorare per 120k. […]
Parte 1. Su CPU Parte 2. Su Memory Oggi analizzeremo le metriche del sistema di archiviazione in vSphere. Il problema con lo storage è la causa più comune di malfunzionamento delle macchine virtuali. Se nei casi di CPU e RAM il troubleshooting si ferma a livello di hypervisor, nel caso di problemi con il disco potrebbe essere necessario esaminare la rete di trasmissione dati e l'SAN. Questo argomento lo tratterò […]
L'obiettivo di questo post è mostrare la tecnica di debugging in debian/ubuntu, legata alla 'ricerca della fonte' nel file di configurazione di sistema. Esempio di test: dopo lunghe torture su una copia tar.gz del sistema operativo installato e dopo il suo ripristino e l'installazione degli aggiornamenti, riceviamo il messaggio: update-initramfs: Generating /boot/initrd.img-4.15.0-54-generic W: la configurazione di initramfs-tools imposta RESUME=/dev/mapper/U1563304817I0-swap W: ma nessun dispositivo swap corrispondente è disponibile. I: Il initramfs […]
Nota del traduttore: Dailymotion è uno dei più grandi servizi di hosting video al mondo ed è quindi un utente notevole di Kubernetes. In questo articolo, l'architetto di sistema David Donchez condivide i risultati della creazione di una piattaforma di produzione dell'azienda basata su K8s, iniziata con un'installazione cloud in GKE e conclusa come soluzione ibrida, che ha permesso di ottenere tempi di reazione migliori e risparmiare sui costi infrastrutturali. […]
In FreeBSD sono state corrette sei vulnerabilità che possono aumentare i privilegi nel sistema o consentire l'accesso ai dati del kernel. I problemi sono stati risolti negli aggiornamenti 12.0-RELEASE-p8, 11.2-RELEASE-p12 e 11.3-RELEASE-p1. CVE-2019-5606 è un errore nel gestore della chiamata close per i descrittori di file creati tramite la chiamata di sistema posix_openpt, che può portare alla scrittura in aree di memoria del kernel già liberate (write-after-free). Un aggressore locale può […]
Cliccando sui link pubblicati su Vkontakte, si può notare che, come in altri social network, inizialmente si passa a un link "sicuro", dopodiché il social network decide se permettere all'utente di proseguire o meno. La maggior parte delle persone attente ha notato un'apparizione di mezzo secondo di «vk.com/away.php» nella barra degli indirizzi del browser, ma naturalmente non ci ha dato peso. Storia Un giorno, un programmatore, completando […]
Voglio condividere l'esperienza dell'evoluzione nell'uso dei sistemi di database nella scuola di lingua online GLASHA. La scuola è stata fondata nel 2012 e all'inizio del suo operato aveva solo 12 studenti, quindi non c'erano problemi nella gestione degli orari e dei pagamenti. Tuttavia, con la crescita, lo sviluppo e l'arrivo di nuovi studenti, è emersa con urgenza la necessità di scegliere un sistema di database […]
Gli sviluppatori del progetto Fedora hanno annunciato l'inizio dei test della prima versione preliminare della nuova edizione della distribuzione Fedora CoreOS, che sostituisce i prodotti Fedora Atomic Host e CoreOS Container Linux come soluzione unica per l'esecuzione di ambienti basati su container isolati. Da CoreOS Container Linux, passato nelle mani di Red Hat dopo l'acquisizione dell'azienda CoreOS, in Fedora CoreOS […]
L'azienda AMD ha pubblicato un nuovo framework open source chiamato Caudron, che fornisce strumenti per lo sviluppo rapido di prototipi di giochi e applicazioni grafiche che utilizzano le API Vulkan o DirectX12. Il framework è stato originariamente utilizzato all'interno dell'azienda per sviluppare dimostrazioni ed esempi per il SDK. Il codice del progetto è scritto in C++11 e distribuito con licenza MIT. Caudron viene presentato come un motore di gioco semplificato, facile da apprendere e […]
In ProFTPd (un popolare server FTP) è stata rilevata una vulnerabilità critica (CVE-2019-12815). Lo sfruttamento consente di copiare file all'interno del server senza autenticazione usando i comandi "site cpfr" e "site cpto", anche su server con accesso anonimo. La vulnerabilità è causata da un errato controllo delle limitazioni di accesso in lettura e scrittura (Limit READ e Limit WRITE) nel modulo mod_copy, utilizzato […]
Gli sviluppatori di Exim hanno dichiarato di aver scoperto una vulnerabilità e di un prossimo rilascio di un aggiornamento che la risolve. Si osserva che il rischio di sfruttamento è piuttosto basso, in quanto per sfruttarla è necessaria una configurazione sufficientemente specifica. I dettagli non sono ancora stati divulgati, tranne che l'exploitation è possibile sia localmente che remotamente. L'aggiornamento sarà rilasciato il 25 luglio 2019, e allora […]
Epigrafe: Un giorno, nel bosco, si incontrarono il Riccio e il piccolo Orso. — Ciao, Riccio! — Ciao, piccolo Orso! Così, parola dopo parola, battuta dopo battuta, il Riccio ricevette un colpo in faccia dal piccolo Orso … Sotto, le riflessioni del nostro team leader e del direttore dello sviluppo prodotto RAS — Igor Marnat, circa le specificità dei conflitti lavorativi e i possibili metodi per gestirli. La maggior parte dei conflitti […]