Categoria: Blog

Microsoft potrebbe essere al lavoro su aggiornamenti delle icone per le principali applicazioni di Windows 10

A quanto pare, i designer di Microsoft stanno lavorando a nuove icone per le principali applicazioni di Windows 10, incluso 'Esplora file'. Questo è indicato da numerose indiscrezioni, oltre che dalle azioni precedenti dell'azienda. Si ricorda che, all'inizio di quest'anno, Microsoft ha iniziato ad aggiornare vari loghi per le applicazioni di Office (Word, Excel, PowerPoint) e OneDrive. Le nuove icone, secondo si afferma, riflettono un'estetica più moderna e si allineano a […]

Vulnerabilità critica in Exim (CVE-2019-15846)

Il problema risiedeva nel fatto che un attaccante locale o remoto poteva eseguire programmi con privilegi di amministratore di sistema. Attualmente non ci sono informazioni che indicano che questa vulnerabilità sia già stata sfruttata, ma esiste un POC. I patch saranno pubblicati il 06.09 nella versione 4.92.2 nel repository su Git e i pacchetti saranno disponibili sul server FTP. Fonte: linux.org.ru

È uscito GNU Emacs 26.3

È stata rilasciata una versione minore di GNU Emacs 26.3, l'editor di testo della famiglia Emacs. Elenco delle modifiche: aggiunta l'opzione help-enable-completion-auto-load, che consente di disabilitare la funzione introdotta nella versione Emacs 26.1, che carica file durante l'auto-completamento tramite C-h f e C-h v; Il punto Unicode recentemente assegnato 'U+32FF' è stato inserito nel database dei caratteri Unicode di Emacs; Si tratta principalmente di un rilascio di servizio, che contiene […]

Le agenzie governative di Francia, Germania, Svezia e Paesi Bassi stanno passando alla piattaforma Nextcloud

Gli sviluppatori della piattaforma cloud open-source Nextcloud hanno annunciato che sempre più istituzioni e aziende dell'Unione Europea stanno abbandonando i sistemi cloud centralizzati a favore di archivi cloud privati, implementati sulle proprie infrastrutture. Principalmente, le organizzazioni europee migrano da sistemi cloud pubblici per conformarsi ai requisiti del GDPR e a causa di problematiche legali derivanti dall'applicazione negli Stati Uniti della legge Cloud Act, che definisce […]

Una correzione avventata ha portato a una rimozione incompleta della vulnerabilità Spectre nel kernel di Linux.

Gli sviluppatori del progetto Grsecurity hanno condiviso una storia istruttiva che dimostra come la rimozione avventata dei messaggi di avviso del compilatore possa portare a vulnerabilità nel codice. Alla fine di maggio, è stata proposta una correzione per un nuovo vettore di sfruttamento della vulnerabilità Spectre tramite la chiamata di sistema ptrace nel kernel di Linux. Durante il processo di testing della patch, gli sviluppatori hanno notato che durante la compilazione il compilatore emette un avviso relativo alla miscelazione di codice e definizioni […]

Colloquio per introversi

Quanto spesso andate ai colloqui? Se siete adulti e affermati nella vostra professione, è chiaro che non avete tempo da perdere a vagare nei vari uffici in cerca di un'opportunità migliore. La situazione si complica se siete introversi e non sopportate a priori gli incontri con persone sconosciute. Cosa fare? Secondo uno studio del centro di analisi NAFI, il modo più comune per cercare lavoro […]

1000 e 1 feedback

Ciao! Mi chiamo Evgeniya Goleva, ho partecipato a TeamLeadConf con una presentazione sul feedback e voglio condividere con voi una trascrizione libera di essa. Sono riuscita, sotto il cappello di un progetto completamente diverso, a insegnare agli ingegneri a dare feedback molto meglio di quanto facessero in precedenza. Questo ha richiesto non solo spiegazioni lunghe e dettagliate sul "perché e come", ma anche […]

1000 e 1 feedback. Come dare feedback e insegnarlo agli altri, esperienza di Lamoda

Ciao! Mi chiamo Evgeniya Goleva, ho partecipato a TeamLeadConf con una presentazione sul feedback e voglio condividere con voi una trascrizione libera di essa. Sono riuscita, sotto il cappello di un progetto completamente diverso, a insegnare agli ingegneri a dare feedback molto meglio di quanto facessero in precedenza. Questo ha richiesto non solo spiegazioni lunghe e dettagliate sul "perché e come", ma anche […]

Corsi congiunti di Group-IB e Belkasoft: cosa insegneremo e chi dovrebbe partecipare

Gli algoritmi e le tattiche di risposta agli incidenti di sicurezza informatica, le tendenze degli attacchi informatici attuali, gli approcci all'indagine sulle fughe di dati nelle aziende, l'analisi dei browser e dei dispositivi mobili, l'analisi di file crittografati, l'estrazione di dati sulla geolocalizzazione e l'analisi di grandi volumi di dati — tutte queste e altre tematiche possono essere esplorate nei nuovi corsi congiunti di Group-IB e Belkasoft. Ad agosto abbiamo annunciato il primo […]

Abbiamo tutti bisogno di un helpdesk

Progettare lo sviluppo di un sistema di helpdesk cloud nel 2018 sembrava non essere l'idea più lucida — a prima vista, c'era il mercato, soluzioni locali e straniere, e molte soluzioni personalizzate. Dare vita a un nuovo sistema quando hai già un grande sviluppo CRM e oltre 6000 clienti "attivi" e "vivi" che hanno sempre bisogno di qualcosa — è davvero una risorsa […]

Corso Cisco 200-125 CCNA v3.0. Giorno 32. Recupero delle password, XMODEM/TFTPDNLD e attivazione delle licenze Cisco

Oggi parleremo del recupero delle password di router e switch, dell'aggiornamento, della reinstallazione e del ripristino di IOS e del sistema di licenza Cisco per il sistema operativo IOSv15. Questi sono argomenti molto importanti riguardanti la gestione dei dispositivi di rete. Come è possibile recuperare una password? Potresti chiedere a cosa possa servire. Supponiamo che tu abbia configurato il dispositivo e impostato tutte le password necessarie: su VTY, sulla console, […]

Monitoraggio della sicurezza nel cloud

Il trasferimento di dati e applicazioni nel cloud rappresenta una nuova sfida per i SOC aziendali, che non sono sempre pronti a monitorare infrastrutture esterne. Secondo Netoskope, un'azienda media (probabilmente negli Stati Uniti) utilizza 1246 servizi cloud diversi, il 22% in più rispetto all'anno scorso. 1246 servizi cloud!!! 175 di essi riguardano i servizi HR, 170 sono legati al marketing, 110 […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster