Autore: Yuri Gagarin

Failover: ci soffoca il perfezionismo e… la pigrizia

In estate tradizionalmente diminuiscono sia l'attività d'acquisto che l'intensità delle modifiche all'infrastruttura dei progetti web, ci dice il Capitano Ovvia. Semplicemente perché persino i professionisti IT, a volte, vanno in vacanza. E lo stesso vale per i CTO. Tanto più difficile per chi resta al suo posto, ma ora non è questo il punto: forse è proprio per questo che l'estate è il momento migliore per riflettere con calma sullo schema di riservazione attuale […]

Sulle tracce di Industrial Ninja: come sono stati violati i PLC durante i Positive Hack Days 9

Durante i recenti PHDays 9 abbiamo organizzato una competizione di hacking in una fabbrica di pompaggio del gas – il concorso Industrial Ninja. Sul posto c'erano tre stand con parametri di sicurezza diversi (Nessuna Sicurezza, Bassa Sicurezza, Alta Sicurezza) che simulavano lo stesso processo industriale: veniva imbrattato un pallone d'aria (e poi sgonfiato) aria sotto pressione. Nonostante i diversi parametri di sicurezza, la composizione hardware degli stand era […]

In Microsoft Edge ora è possibile scegliere quali dati eliminare alla chiusura del browser

Nella build di Microsoft Edge Canary con numero 77.0.222.0 è stata introdotta una nuova funzione per migliorare la privacy nel browser. Essa consente agli utenti di scegliere quali dati eliminare dopo la chiusura dell'applicazione. Questo sarà sicuramente utile se l'utente utilizza un computer privato o è semplicemente così paranoico da volere eliminare ogni traccia dopo di sé. La nuova opzione è disponibile nella sezione Impostazioni -> Privacy e servizi […]

Google ha aumentato l'ammontare della ricompensa per le vulnerabilità scoperte nel browser Chrome

Il programma di ricompense per la scoperta di vulnerabilità nel browser Google Chrome è stato lanciato nel 2010. Ad oggi, grazie a questo programma, gli sviluppatori hanno ricevuto circa 8500 report dagli utenti e l'ammontare totale delle ricompense ha superato i 5 milioni di dollari. Ora è emerso che Google ha aumentato il compenso per la scoperta di gravi vulnerabilità nel proprio browser. Nel programma […]

È disponibile l'installatore autonomo Microsoft Edge basato su Chromium

Il software moderno è sempre più spesso un comune modulo per caricare file da un server remoto. Grazie all'alta velocità della connessione, spesso l'utente non se ne accorge nemmeno. Ma ci sono situazioni in cui un installer autonomo è assolutamente necessario. Questo è particolarmente vero per aziende e corporazioni. Naturalmente, nessuno di sano giudizio caricherà lo stesso software […]

Vulnerabilità in fbdev, sfruttata collegando un dispositivo di output dannoso

Nella sottosistema fbdev (Framebuffer) è stata scoperta una vulnerabilità che può portare a un overflow dello stack del kernel di 64 byte durante la gestione di parametri EDID formattati in modo errato. Sfruttare questa vulnerabilità può essere fatto collegando un monitor, un proiettore o un altro dispositivo di output malevolo al computer (per esempio, un dispositivo appositamente preparato che simula un monitor). È interessante notare che Linus Torvalds è stato il primo a rispondere alla segnalazione della vulnerabilità, proponendo […]

Vulnerabilità che consente alle estensioni Chrome di eseguire codice esterno, nonostante i diritti di accesso

È stato pubblicato un metodo che consente a qualsiasi estensione di Chrome di eseguire codice JavaScript esterno senza concedere all'estensione diritti elevati (senza unsafe-eval e unsafe-inline in manifest.json). I diritti di accesso presumono che senza unsafe-eval, l'estensione possa eseguire solo codice contenuto nella fornitura locale, ma il metodo proposto permette di aggirare questa limitazione ed eseguire nel contesto dell'estensione qualsiasi JavaScript caricato […]

NetSurf 3.9

Il 18 luglio è stata rilasciata una nuova versione di NetSurf, un browser web veloce e leggero, mirato a dispositivi a bassa potenza e che funziona, oltre a GNU/Linux e altri *nix, su RISC OS, Atari, AmigaOS, Windows, e ha anche un port non ufficiale su KolibriOS. Il browser utilizza un proprio motore e supporta HTML4 e CSS2 (HTML5 e CSS3 sono in fase di sviluppo iniziale), oltre a JavaScript […]

«Universale» nel team di sviluppo: vantaggio o svantaggio?

Ciao a tutti! Mi chiamo Lyudmila Makarova, sono manager dello sviluppo in UBRiR e un terzo del mio team è composto da "tutti i ruoli". Ammettetelo: ogni Tech Lead sogna la cross-funzionalità all'interno del proprio team. È fantastico quando una persona può sostituire tre, e farlo bene senza ritardi. E, cosa non da poco, questo garantisce anche un risparmio di risorse! Sembra davvero […]

Scrittura di software con funzionalità di utility client-server per Windows, parte 01

Salve. Oggi vorrei discutere del processo di scrittura delle applicazioni client-server che svolgono funzioni delle utilità standard di Windows, come Telnet, TFTP, eccetera, eccetera in puro Java. È chiaro che non porterò nulla di nuovo — tutte queste utilità funzionano con successo da anni, ma credo che non tutti sappiano cosa succede dietro le quinte. Proprio di questo […]

Nuove certificazioni per sviluppatori da Cisco. Panoramica delle certificazioni di settore

Il programma di certificazione Cisco esiste da 26 anni (è stato fondato nel 1993). Molti conoscono bene la linea di certificazioni ingegneristiche CCNA, CCNP, CCIE. Quest'anno il programma è stato arricchito con certificazioni per sviluppatori, precisamente DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Il programma DevNet esiste in azienda da più di cinque anni. Maggiori dettagli sul programma Cisco DevNet […]

Terreni ricchi e un inventore talentuoso — dettagli dell'espansione "Tesori sommersi" per Anno 1800

La compagnia Ubisoft ha rivelato dettagli su un grande aggiornamento "Tesori Affondati" (Sunken Treasures) per Anno 1800. Questo aggiornamento porterà nel progetto una trama di sei ore con decine di nuove missioni. La storia sarà legata alla scomparsa della regina. La sua ricerca porterà i giocatori su una nuova penisola — Trelawney, dove incontreranno l'inventore Nate. Lui inviterà i giocatori a cercare tesori. Nuova […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster