Categoria: Blog

Da dove proviene questo configurazione? [Debian/Ubuntu]

L'obiettivo di questo post è mostrare la tecnica di debugging in debian/ubuntu, legata alla 'ricerca della fonte' nel file di configurazione di sistema. Esempio di test: dopo lunghe torture su una copia tar.gz del sistema operativo installato e dopo il suo ripristino e l'installazione degli aggiornamenti, riceviamo il messaggio: update-initramfs: Generating /boot/initrd.img-4.15.0-54-generic W: la configurazione di initramfs-tools imposta RESUME=/dev/mapper/U1563304817I0-swap W: ma nessun dispositivo swap corrispondente è disponibile. I: Il initramfs […]

Analisi delle prestazioni delle VM in VMware vSphere. Parte 3: Storage

Parte 1. Su CPU Parte 2. Su Memory Oggi analizzeremo le metriche del sistema di archiviazione in vSphere. Il problema con lo storage è la causa più comune di malfunzionamento delle macchine virtuali. Se nei casi di CPU e RAM il troubleshooting si ferma a livello di hypervisor, nel caso di problemi con il disco potrebbe essere necessario esaminare la rete di trasmissione dati e l'SAN. Questo argomento lo tratterò […]

Liberiamoci di «vk.com/away.php» o del passaggio ai link di una persona sana

Cliccando sui link pubblicati su Vkontakte, si può notare che, come in altri social network, inizialmente si passa a un link "sicuro", dopodiché il social network decide se permettere all'utente di proseguire o meno. La maggior parte delle persone attente ha notato un'apparizione di mezzo secondo di «vk.com/away.php» nella barra degli indirizzi del browser, ma naturalmente non ci ha dato peso. Storia Un giorno, un programmatore, completando […]

In FreeBSD sono state risolte 6 vulnerabilità

In FreeBSD sono state corrette sei vulnerabilità che possono aumentare i privilegi nel sistema o consentire l'accesso ai dati del kernel. I problemi sono stati risolti negli aggiornamenti 12.0-RELEASE-p8, 11.2-RELEASE-p12 e 11.3-RELEASE-p1. CVE-2019-5606 è un errore nel gestore della chiamata close per i descrittori di file creati tramite la chiamata di sistema posix_openpt, che può portare alla scrittura in aree di memoria del kernel già liberate (write-after-free). Un aggressore locale può […]

Un sistema di gestione dei database comodo

Voglio condividere l'esperienza dell'evoluzione nell'uso dei sistemi di database nella scuola di lingua online GLASHA. La scuola è stata fondata nel 2012 e all'inizio del suo operato aveva solo 12 studenti, quindi non c'erano problemi nella gestione degli orari e dei pagamenti. Tuttavia, con la crescita, lo sviluppo e l'arrivo di nuovi studenti, è emersa con urgenza la necessità di scegliere un sistema di database […]

La gestione dei conflitti in team: equilibrismo o necessità vitale?

Epigrafe: Un giorno, nel bosco, si incontrarono il Riccio e il piccolo Orso. — Ciao, Riccio! — Ciao, piccolo Orso! Così, parola dopo parola, battuta dopo battuta, il Riccio ricevette un colpo in faccia dal piccolo Orso … Sotto, le riflessioni del nostro team leader e del direttore dello sviluppo prodotto RAS — Igor Marnat, circa le specificità dei conflitti lavorativi e i possibili metodi per gestirli. La maggior parte dei conflitti […]

È stato rilasciato un avviso Exim riguardante il rilascio di una patch per la vulnerabilità CVE-2019-13917

Gli sviluppatori di Exim hanno dichiarato di aver scoperto una vulnerabilità e di un prossimo rilascio di un aggiornamento che la risolve. Si osserva che il rischio di sfruttamento è piuttosto basso, in quanto per sfruttarla è necessaria una configurazione sufficientemente specifica. I dettagli non sono ancora stati divulgati, tranne che l'exploitation è possibile sia localmente che remotamente. L'aggiornamento sarà rilasciato il 25 luglio 2019, e allora […]

Vulnerabilità critica CVE-2019-12815 in ProFTPd

In ProFTPd (un popolare server FTP) è stata rilevata una vulnerabilità critica (CVE-2019-12815). Lo sfruttamento consente di copiare file all'interno del server senza autenticazione usando i comandi "site cpfr" e "site cpto", anche su server con accesso anonimo. La vulnerabilità è causata da un errato controllo delle limitazioni di accesso in lettura e scrittura (Limit READ e Limit WRITE) nel modulo mod_copy, utilizzato […]

AMD ha aperto il framework Caudron per la creazione rapida di prototipi di applicazioni 3D

L'azienda AMD ha pubblicato un nuovo framework open source chiamato Caudron, che fornisce strumenti per lo sviluppo rapido di prototipi di giochi e applicazioni grafiche che utilizzano le API Vulkan o DirectX12. Il framework è stato originariamente utilizzato all'interno dell'azienda per sviluppare dimostrazioni ed esempi per il SDK. Il codice del progetto è scritto in C++11 e distribuito con licenza MIT. Caudron viene presentato come un motore di gioco semplificato, facile da apprendere e […]

Presentato il primo rilascio preliminare di Fedora CoreOS

Gli sviluppatori del progetto Fedora hanno annunciato l'inizio dei test della prima versione preliminare della nuova edizione della distribuzione Fedora CoreOS, che sostituisce i prodotti Fedora Atomic Host e CoreOS Container Linux come soluzione unica per l'esecuzione di ambienti basati su container isolati. Da CoreOS Container Linux, passato nelle mani di Red Hat dopo l'acquisizione dell'azienda CoreOS, in Fedora CoreOS […]

Switch ottico TP-Link T2600G-28SQ per i fornitori di servizi: una panoramica dettagliata 

L'espansione delle grandi città e la formazione di agglomerati urbani è una delle tendenze importanti dello sviluppo sociale odierno. Solo Mosca, nel 2019, dovrebbe espandersi di 4 milioni di metri quadrati di abitazioni (escludendo 15 località che si uniranno entro il 2020). Su tutto questo enorme territorio, gli operatori di telecomunicazioni dovranno fornire agli utenti accesso a Internet. Potrebbero essere […]

Nella nuova Microsoft Edge potrebbe esserci la visualizzazione delle password dal browser classico

Microsoft sta considerando la possibilità di trasferire una funzione popolare del browser classico Edge nella sua nuova versione basata su Chromium. Si tratta della funzionalità di visualizzazione forzata della password (quell'icona a forma di occhio). Questa funzione sarà implementata come un pulsante universale. È importante notare che verranno mostrate in questo modo solo le password immesse manualmente. Con la modalità di compilazione automatica attivata […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster