Categoria Amministrazione
Il mail bombing è una delle forme più antiche di attacco informatico. In sostanza, somiglia a un attacco DoS tradizionale, ma invece di inviare una serie di richieste da diversi indirizzi IP, viene inviato un grande volume di email a uno degli indirizzi di posta elettronica, provocando un notevole aumento del carico su di esso. Tale attacco può rendere impossibile l'uso della casella di posta, […]
Obiettivo È necessario organizzare un tunnel VPN tra due dispositivi, come Mikrotik e la serie SRX di Juniper. Cosa abbiamo Sui router Mikrotik, abbiamo scelto sul wiki ufficiale del produttore un modello che supporta la crittografia hardware IPSec, che ci è sembrato sufficientemente compatto ed economico, ovvero il Mikrotik hEXS. Il modem USB è stato acquistato presso il più vicino operatore di telefonia mobile, il modello era Huawei […]
Prima di leggere questo articolo, si consiglia di familiarizzare con l'articolo precedente: Audio via Bluetooth: tutto quello che c'è da sapere su profili, codec e dispositivi. Alcuni utenti di cuffie wireless segnalano una bassa qualità del suono e la mancanza di alti quando utilizzano il codec Bluetooth standard SBC, supportato da tutti i dispositivi audio. Una raccomandazione comune per migliorare la qualità audio è l'acquisto di dispositivi e cuffie che supportano i codec aptX e […]
In questo articolo parleremo delle basi della cattura e dell'analisi del traffico SIP generato da 3CX. L'articolo è rivolto a neofiti amministratori di sistema o a utenti comuni le cui responsabilità includono la gestione della telefonia. Per uno studio approfondito dell'argomento, ti consigliamo di seguire il Corso avanzato 3CX. 3CX V16 consente di catturare il traffico SIP direttamente attraverso l'interfaccia web del server e di salvarlo nel formato standard Wireshark PCAP. […]
A causa della massiccia diffusione degli smartphone senza jack audio da 3,5 mm, le cuffie Bluetooth senza fili sono diventate per molti il principale modo per ascoltare musica e comunicare in modalità auricolare. I produttori di dispositivi wireless non sempre forniscono specifiche dettagliate, e gli articoli sull'audio Bluetooth su Internet sono contraddittori, talvolta imprecisi, non coprono tutte le caratteristiche e spesso copiano le stesse informazioni errate […]
Nota: L'autore dell'articolo originale, pubblicato il 1° giugno, ha deciso di condurre un esperimento tra coloro che sono interessati alla sicurezza informatica. Per questo, ha preparato un exploit falso per una vulnerabilità non divulgata in un server web e lo ha pubblicato sul suo Twitter. Le sue supposizioni - essere smascherato immediatamente dagli esperti che avrebbero notato l'inganno evidente nel codice - non solo non si sono avverate… Ma hanno superato ogni aspettativa, […]
Ciao, mi occupo della creazione di applicazioni per il DBMS Tarantool - una piattaforma sviluppata da Mail.ru Group che combina un DBMS ad alte prestazioni e un server di applicazioni in linguaggio Lua. L'elevata velocità delle soluzioni basate su Tarantool è raggiunta anche grazie al supporto della modalità in-memory del DBMS e alla possibilità di eseguire la logica aziendale dell'applicazione nello stesso spazio di indirizzamento dei dati. Inoltre, […]
Avreste potuto immaginare che una grande azienda potesse ingannare i propri clienti, specialmente se questa azienda si presenta come un garante della sicurezza? Fino a poco tempo fa, nemmeno io lo credevo. Questo articolo serve da avvertimento affinché ci pensiate due volte prima di acquistare un certificato per la firma del codice da Comodo. Nella mia professione (amministrazione di sistemi) […]
Le web application sono oggi ovunque, e tra tutti i protocolli di trasporto, l'HTTP ne detiene la maggior parte. Analizzando le sfumature dello sviluppo di applicazioni web, molti prestano poca attenzione al sistema operativo in cui queste applicazioni vengono effettivamente eseguite. La separazione tra sviluppo (Dev) e operazioni (Ops) ha solo aggravato la situazione. Tuttavia, con la diffusione della cultura DevOps, gli sviluppatori iniziano a prendersi la responsabilità del lancio delle proprie applicazioni nel cloud, quindi per […]
Ogni servizio che consente agli utenti di creare contenuti propri (UGC — User-generated content) è costretto non solo a risolvere problemi di business, ma anche a mantenere ordine nell'UGC. Una moderazione del contenuto scadente o inadeguata può, alla fine, ridurre l'attrattiva del servizio per gli utenti, fino a comprometterne il funzionamento. Oggi vi parleremo della sinergia tra Yula e Odnoklassniki, che ci aiuta a gestire efficacemente […]
Beeline sta attivamente implementando la tecnologia IPoE nelle proprie reti domestiche. Questo approccio consente di autenticare il cliente tramite l'indirizzo MAC del proprio dispositivo senza utilizzare VPN. Quando la rete viene convertita in IPoE, il client VPN del router diventa inattivo e continua incessantemente a tentare di connettersi al server VPN del provider disattivato. Non ci resta che riconfigurare il client VPN del router sul server VPN in un paese dove non vengono imposte restrizioni a Internet, e tutto […]
L'11 e 12 luglio a San Pietroburgo si svolgerà la conferenza Hydra, dedicata allo sviluppo di sistemi paralleli e distribuiti. Il punto forte di Hydra è che unisce straordinari scienziati (che di solito si trovano solo a conferenze scientifiche internazionali) e noti ingegneri pratici in un'unica grande programmazione al confine tra scienza e pratica. Hydra è una delle nostre conferenze più importanti degli ultimi […]