Categoria: Amministrazione

Test pubblico: una soluzione per la privacy e la scalabilità su Ethereum

La blockchain è una tecnologia innovativa che promette di migliorare molte aree della vita umana. Essa porta i processi e i prodotti reali nello spazio digitale, garantendo velocità e affidabilità nelle operazioni finanziarie, riducendone i costi e permettendo la creazione di moderne applicazioni DAPP utilizzando contratti intelligenti in reti decentralizzate. Considerando i numerosi vantaggi e le varie aree di applicazione della blockchain, può sembrare strano che questo […]

Il tuo dynamic DNS con CloudFlare

Prefazione Per esigenze personali, ho alzato VSphere, su cui faccio girare un router virtuale e un server Ubuntu come media server e una serie di altre utilità, e questo server deve essere accessibile da Internet. Ma il problema è che il mio provider offre IP statici a pagamento, che potrebbero essere utilizzati per scopi più utili. Pertanto, ho utilizzato la combinazione ddclient + […]

Passive DNS nelle mani dell'analista

Il sistema dei nomi di dominio (DNS) è simile a una rubrica telefonica che traduce nomi user-friendly, come «ussc.ru», in indirizzi IP. L'attività DNS è presente in praticamente tutte le sessioni di comunicazione, indipendentemente dal protocollo. Pertanto, il logging DNS è una fonte preziosa di dati per gli esperti di sicurezza informatica, consentendo loro di rilevare anomalie o ottenere ulteriori informazioni sulla questione in esame […]

Soluzione del compito su pwnable.kr 25 — otp. Limite di dimensione del file in Linux

In questo articolo risolveremo il 25° compito del sito pwnable.kr. Informazioni organizzative. Appositamente per coloro che desiderano apprendere qualcosa di nuovo e svilupparsi in qualsiasi ambito della sicurezza informatica e computeristica, scriverò e parlerò delle seguenti categorie: PWN; crittografia (Crypto); tecnologie di rete (Network); reverse engineering (Reverse Engineering); steganografia (Stegano); ricerca e sfruttamento di vulnerabilità WEB. Inoltre, io […]

File descriptor in Linux con esempi

Un giorno, durante un colloquio, mi è stato chiesto cosa farei se scoprissi un servizio non funzionante a causa della mancanza di spazio sul disco. Certamente ho risposto che avrei guardato cosa occupa questo spazio e, se possibile, avrei liberato spazio. Allora l'intervistatore ha chiesto, e se nella partizione non ci fosse spazio libero, ma nemmeno file che occupano tutto […]

Piattaforma di integrazione come servizio

Storia Pochi anni fa, la questione della scelta di una soluzione di integrazione non si poneva per le piccole e medie imprese. Solo 5 anni fa, l'implementazione di un bus di dati era un segno che l'azienda aveva raggiunto significativi traguardi e necessitava di una soluzione specializzata per lo scambio di dati. Il problema è che una soluzione temporanea come l'integrazione punto a punto, con la crescita dell'azienda, […]

Progettazione del Database. Migliori pratiche.

In vista dell'avvio di un nuovo ciclo del corso "Basi di dati", abbiamo preparato un breve materiale originale con importanti consigli sulla progettazione delle Basi di dati. Speriamo che questo materiale sia utile per voi. Le Basi di dati sono ovunque: dai semplici blog e directory ai robusti sistemi informativi e ai grandi social network. Non è tanto importante se una base di dati sia semplice o complessa, quanto è fondamentale progettarla correttamente. […]

Canto di ghiaccio (l'Enterprise sanguinoso) e fiamma (DevOps e IaC)

Il tema del DevOps e dell'IaC è molto popolare e si sta sviluppando rapidamente. Tuttavia, la maggior parte degli autori si concentra esclusivamente su problemi tecnici. Io, invece, descriverò i problemi tipici delle grandi aziende. Non ho soluzioni da offrire — i problemi, in generale, sono fatali e riguardano burocrazia, audit e "soft skills". Dato il titolo dell'articolo, il nostro 'gattino' sarà Daenerys, […]

Raccomandazioni per eseguire Buildah all'interno di un contenitore

Qual è il vantaggio di separare l'ambiente di esecuzione dei container in componenti strumentali distinti? In particolare, possono essere combinati affinché si proteggano reciprocamente. Molti sono attratti dall'idea di costruire immagini OCI di container all'interno di Kubernetes o di un sistema simile. Supponiamo di avere un CI/CD che costruisce continuamente le immagini, quindi qualcosa come Red Hat OpenShift/Kubernetes potrebbe […]

Analisi dei commit e delle pull request in Travis CI, Buddy e AppVeyor con PVS-Studio

Nell'analizzatore PVS-Studio per i linguaggi C e C++ su Linux e macOS, a partire dalla versione 7.04, è stata introdotta una funzionalità sperimentale per controllare l'elenco dei file specificati. Con la nuova modalità è possibile configurare l'analizzatore per controllare i commit e le pull request. In questo articolo verrà spiegato come impostare il controllo dell'elenco dei file modificati nel progetto GitHub in popolari sistemi CI (Continuous Integration), […]

Password Unix di Ken Thompson

Intorno al 2014, ho trovato nei dump dell'albero sorgente BSD 3 un file /etc/passwd contenente le password di tutti i veterani, come Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne e Bill Joy. Per questi hash è stato utilizzato l'algoritmo crypt(3) basato su DES, noto per la sua vulnerabilità (e con una lunghezza massima della password di 8 caratteri). Quindi ho pensato che […]

Installazione di Zimbra OSE 8.8.15 e Zextras Suite Pro su Ubuntu 18.04 LTS

Con l'ultimo aggiornamento di Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS è stata aggiunta il supporto completo per il rilascio a lungo termine del sistema operativo Ubuntu 18.04 LTS. Grazie a questo, gli amministratori di sistema possono creare infrastrutture server con Zimbra OSE che saranno supportate e riceveranno aggiornamenti di sicurezza fino alla fine del 2022. È possibile implementare nella propria azienda un sistema di collaborazione che sarà […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster