La comunità Ansible continua a sorprendere con nuovi contenuti - plugin e moduli - creando anche molto lavoro per coloro che si occupano di Ansible, poiché il nuovo codice deve essere integrato il più rapidamente possibile nei repository. Rispettiamo le scadenze non sempre e il lancio di alcuni prodotti pronti per il rilascio è rinviato alla prossima versione ufficiale di Ansible Engine. Fino a poco tempo fa […]
L'azienda Google ha presentato il protocollo crittografico per il calcolo multi-utente Private Join and Compute, che consente di eseguire analisi e calcoli su set di dati crittografati provenienti da più partecipanti, mantenendo la riservatezza dei dati di ciascun partecipante (ogni partecipante non ha la possibilità di ottenere informazioni sui dati degli altri partecipanti, ma può eseguire calcoli aggregati senza decrittazione). Il codice di implementazione del protocollo è disponibile sotto licenza […]
Sono stati rilasciati aggiornamenti correttivi per tutti i rami supportati di PostgreSQL: 11.4, 10.9, 9.6.14, 9.5.18 e 9.4.23. Il rilascio di aggiornamenti per il ramo 9.4 continuerà fino a dicembre 2019, 9.5 fino a gennaio 2021, 9.6 fino a settembre 2021, 10 fino a ottobre 2022 e 11 fino a novembre 2023. Nelle nuove versioni sono stati corretti 25 errori e sono stati risolti […]
Dopo il rilascio di Firefox 67.0.3 e 60.7.1, sono stati pubblicati ulteriori rilasci correttivi 67.0.4 e 60.7.2, in cui è stata risolta la seconda vulnerabilità 0-day (CVE-2019-11708), che consente di eludere il meccanismo di isolamento sandbox. Il problema sfrutta la manipolazione della chiamata IPC Prompt:Open per aprire nel processo padre, dove non viene applicata la sandbox, contenuti web scelti dal processo figlio. Combinato con un'altra vulnerabilità, questo problema consente di bypassare tutti […]
Free as in Freedom in russo: Capitolo 1. La stampante fatale Free as in Freedom in russo: Capitolo 2. 2001: Odissea di un hacker Il ritratto di un hacker nella giovinezza. Alice Lippman, madre di Richard Stallman, ricorda ancora il momento in cui il figlio ha mostrato il suo talento. "Credo che sia successo quando aveva 8 anni", dice. Era il 1961 […]
Avete mai incontrato persone che, di fronte alla prima difficoltà, non cercano di superarla da sole, ma corrono da un collega più esperto per chiedere aiuto? Il collega anziano suggerisce una soluzione e sembra che tutti siano soddisfatti, ma l'anziano si distrae e il giovane non guadagna esperienza propria. Ci sono anche persone che, a prima vista, sembrano ottimi specialisti e professionisti. Ma hanno basse […]
Nell'articolo precedente: Yealink Meeting Server — una soluzione completa per videoconferenze, abbiamo descritto le funzionalità della prima versione del Yealink Meeting Server (di seguito YMS), le sue capacità e la struttura. Di conseguenza, abbiamo ricevuto numerose richieste da parte vostra per testare questo prodotto, alcune delle quali si sono trasformate in progetti complessi per la creazione o la modernizzazione dell'infrastruttura VKS. Lo scenario più comune prevedeva la sostituzione del precedente […]
Due anni fa, gli sviluppatori della distribuzione Ubuntu hanno smesso di rilasciare versioni a 32 bit del sistema operativo. Ora è stata presa la decisione di interrompere la creazione e i relativi pacchetti. La scadenza è prevista per il rilascio autunnale di Ubuntu 19.10. L'ultima versione LTS con supporto per l'indirizzamento della memoria a 32 bit sarà Ubuntu 18.04. Il supporto gratuito durerà fino ad aprile 2023, mentre un abbonamento a pagamento garantirà assistenza fino al 2028. […]
È stata pubblicata la versione del bilanciatore di carico HAProxy 2.0, che consente di distribuire il traffico HTTP e le richieste TCP arbitrarie tra un gruppo di server, considerando diversi fattori (ad esempio, verifica la disponibilità dei server, valuta il livello di carico, ha mezzi di protezione DDoS) e conduce una filtrazione iniziale dei dati (ad esempio, è possibile analizzare le intestazioni HTTP, filtrare la trasmissione di parametri di richiesta errati, bloccare l'iniezione di SQL e XSS, collegare agenti di elaborazione dei contenuti). HAProxy può anche […]
Sono stati pubblicati aggiornamenti correttivi per le versioni stabili del server DNS BIND 9.14.3, 9.11.8 e 9.12.4-P2, oltre alla branch sperimentale 9.15.1 in fase di sviluppo. È stata annunciata contemporaneamente l'interruzione del supporto per la branch 9.12, per la quale non verranno più rilasciati aggiornamenti. Gli aggiornamenti sono notevoli per la risoluzione di una vulnerabilità (CVE-2019-6471), che consente di provocare un'interruzione del servizio (arresto del processo con assertion REQUIRE). Il problema è causato da una condizione di race (race […]
È stato rilasciato Alpine Linux 3.10, una distribuzione minimalista basata sulla libreria di sistema Musl e su un insieme di utilità BusyBox. Questa distribuzione si distingue per i requisiti di sicurezza avanzati ed è compilata con patch SSP (Stack Smashing Protection). Per l'inizializzazione viene utilizzato OpenRC, mentre il gestore pacchetti è un pacchetto proprietario chiamato apk. Alpine è usato per la creazione di immagini ufficiali dei container Docker. Le immagini di avvio […]
Gabor Nagy lavora umilmente e in silenzio al suo progetto originale, rilasciando raramente novità, ma è proprio questo che voglio condividere con voi (un sorpresa alla fine). EQUINOX-3D è un pacchetto di modellazione 3D, animazione e rendering fotorealistico, minimalista e modesto, compatibile con Linux, Mac OS X e persino con SGI IRIX. Nella nuova versione v0.9.9 di EQUINOX-3D: il formato file binario […]