Categoria: Amministrazione

Nei 19% dei docker image più popolari non c'è password per root.

Sabato scorso, 18 maggio, Jerry Gamblin di Kenna Security ha controllato 1000 delle immagini più popolari su Docker Hub per la password utilizzata per l'utente root. Nel 19% dei casi, la password risultava vuota. La storia con Alpine. L'ispirazione per questo mini-studio è stata il Talos Vulnerability Report (TALOS-2019-0782) pubblicato all'inizio di questo mese, i cui autori, grazie alla scoperta di Peter […]

Nextcloud all'interno, e OpenLiteSpeed all'esterno: configurazione del reverse proxy

Come configurare OpenLiteSpeed per il reverse proxy in Nextcloud, che si trova nella rete interna? È sorprendente, ma non si trova nulla su Habr riguardo OpenLiteSpeed! Mi affretto a correggere questa ingiustizia, perché LSWS è un web server di valore. Lo adoro per la velocità e l'elegante interfaccia web di amministrazione: nonostante OpenLiteSpeed sia più famoso come "acceleratore" di WordPress, nell'articolo di oggi […]

Principi di sviluppo delle moderne applicazioni da NGINX. Parte 1

Ciao, amici. In vista del lancio del corso "Sviluppatore Backend in PHP", condividiamo tradizionalmente con voi la traduzione di materiale utile. Il software risolve sempre più compiti quotidiani, diventando allo stesso tempo sempre più complesso. Come ha detto una volta Marc Andreessen, esso sta assorbendo il mondo. Di conseguenza, negli ultimi anni, gli approcci allo sviluppo e alla distribuzione delle applicazioni sono cambiati notevolmente […]

Backup, parte 2: Panoramica e test degli strumenti di backup basati su rsync

Con questo articolo continua il ciclo sulla copia di sicurezza. Backup, parte 1: Perché è necessario il backup, panoramica dei metodi, tecnologie. Backup, parte 2: Panoramica e test di strumenti di backup basati su rsync. Backup, parte 3: Panoramica e test di duplicity, duplicati, deja dup. Backup, parte 4: Panoramica e test di zbackup, restic, borgbackup. Backup, parte 5: Test […]

Continuous Monitoring – automazione dei controlli di qualità del software nel CI/CD Pipeline

Attualmente, il tema DevOps è molto in voga. Tutti si dedicano all'implementazione di pipeline CI/CD, ma la maggior parte non presta sempre la dovuta attenzione a garantire l'affidabilità delle informazioni nei vari passaggi della CI/CD Pipeline. In questo articolo, desidero condividere la mia esperienza nell'automazione dei controlli di qualità del software e nella realizzazione di scenari per il suo "autorispristino". Fonte […]

Come avviare micropagamenti nella tua app

La settimana scorsa ho lavorato allo sviluppo del mio primo programma pubblico: un bot di Telegram che funge da portafoglio Bitcoin e consente di "inviare monete" ad altri partecipanti nelle chat di gruppo, oltre a effettuare pagamenti esterni in Bitcoin a se stessi o ad altre cosiddette "Lightning Apps". Presumo che in generale il lettore sia familiare con Bitcoin e Telegram, poiché cercherò di essere conciso, evitando di entrare troppo nei dettagli. […]

Sull'anonimato nelle blockchain basate su account

Ci interessa da tempo il tema dell'anonimato nelle criptovalute e ci impegniamo a seguire lo sviluppo delle tecnologie in questo campo. Nei nostri articoli abbiamo già esaminato in dettaglio i principi delle transazioni riservate in Monero e abbiamo condotto un'analisi comparativa delle tecnologie esistenti in questo settore. Tuttavia, tutte le criptovalute anonime ad oggi si basano sul modello di dati proposto da Bitcoin — […]

Transazioni riservate in Monero, o come trasferire sconosciuto verso sconosciuto

Continuiamo il nostro ciclo sulla struttura della blockchain di Monero, e l'articolo di oggi sarà dedicato al protocollo RingCT (Ring Confidential Transactions), che include transazioni riservate e nuove firme ad anello. Sfortunatamente, ci sono poche informazioni su come funziona in rete, e abbiamo cercato di colmare questa lacuna. Parleremo di come, attraverso questo protocollo, la rete nasconde […]

Chi sono gli ingegneri dei dati e come si diventa tali?

E bentornati! Il titolo dell'articolo parla da sé. In vista dell'inizio del corso "Data Engineer", vi proponiamo di capire chi sono realmente gli ingegneri dei dati. L'articolo contiene molte informazioni utili. Buona lettura. Una guida semplice per afferrare le opportunità del Data Engineering senza lasciarsi risucchiare nel caos. Sembra che oggigiorno ognuno […]

Cisco Hyperflex per DB ad alto carico

Continuano le nostre serie di articoli su Cisco Hyperflex. Questa volta vi presenteremo il funzionamento di Cisco Hyperflex in ambienti di database Oracle e Microsoft SQL ad alto carico, e confronteremo i risultati ottenuti con soluzioni concorrenti. Inoltre, continuiamo a mostrare le capacità di Hyperflex nelle regioni del nostro paese e siamo lieti di invitarvi a partecipare alle prossime dimostrazioni della soluzione, che […]

CRM ++

C'è un'opinione secondo cui tutto ciò che è multifunzionale è debole. E in effetti, questa affermazione sembra logica: più nodi sono interconnessi e dipendenti l'uno dall'altro, maggiore è la probabilità che, con il guasto di uno di essi, tutto il sistema perda le sue qualità. Tutti noi abbiamo affrontato situazioni del genere in uffici, automobili e dispositivi elettronici. Tuttavia, nel caso del software […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster