Rubrica Blog
È stata rilasciata una nuova versione nella corrente branch mainline del server web nginx. Nella branch 1.17 è in corso un attivo sviluppo, mentre nella branch stabile attuale (1.16) vengono apportate solo correzioni di bug. Modifica: la versione minima supportata di zlib è 1.2.0.4. Grazie a Ilya Leoshkevich. Modifica: il metodo $r->internal_redirect() del Perl integrato ora si aspetta un URI codificato. Aggiunta: ora con il metodo $r->internal_redirect() del Perl integrato […]
È stata trovata una pericolosa vulnerabilità nel server ftp ProFTPD (CVE-2019-12815), che consente di copiare file all'interno del server senza autenticazione mediante i comandi "site cpfr" e "site cpto". Il problema ha ricevuto un livello di pericolosità di 9.8 su 10, in quanto può essere utilizzato per eseguire codice in remoto concedendo accesso anonimo al FTP. La vulnerabilità è causata da un controllo errato delle restrizioni di accesso su […]
Devon O’Brien del team responsabile della sicurezza del browser Chrome ha annunciato l'intenzione di Google di bloccare i certificati intermedi DarkMatter nel browser Chrome e nella piattaforma Android. È anche previsto il rifiuto della richiesta di inclusione del certificato radice DarkMatter nel deposito dei certificati di Google. Ricordiamo che una decisione simile è stata presa in precedenza anche da Mozilla. Google ha concordato con le motivazioni espresse dai rappresentanti di Mozilla […]
Non molto tempo fa ho avuto bisogno di scrivere alcuni playbook Ansible per preparare il server al deploy di un'applicazione Rails. E, con mia sorpresa, non ho trovato una semplice guida passo passo. Non volevo copiare un playbook di qualcun altro senza comprendere ciò che stava accadendo, quindi alla fine ho dovuto leggere la documentazione, raccogliendo tutto da solo. Forse posso aiutare qualcun altro ad accelerare questo processo con questo […]
Il nuovo 3CX Call Flow Designer con editor visivo delle espressioni 3CX adotta il principio che i nostri prodotti devono essere semplici e comprensibili. Pertanto, abbiamo aggiornato ancora una volta l'ambiente di sviluppo delle applicazioni vocali 3CX Call Flow Designer (CFD). Nella nuova versione è stato introdotto un'interfaccia utente moderna (nuove icone) e un editor visivo per le espressioni utilizzate nella creazione degli script. Nuova […]
Ciao! Nei commenti alla recensione di ONYX BOOX James Cook 2, che recentemente è stato ospite del nostro blog, alcuni si sono stupiti che il dispositivo nel 2019 venga fornito senza schermo touchscreen (Carl!). Ma per qualcuno questo è strano, mentre altri cercano appositamente un lettore solo con pulsanti fisici: ad esempio, per le persone anziane è più facile interagire con qualcosa che possono toccare; un swipe involontario […]
Lo studio Playtonic Games ha pubblicato un nuovo trailer per il platform Yooka-Laylee and the Impossible Lair, in cui presenta il sistema di "costruzione alternativa dei livelli". Ci saranno 20 livelli nel gioco, ma nel corso del viaggio i nostri eroi scopriranno segreti e risolveranno enigmi che trasformeranno dinamicamente ogni location. In questo modo, il loro numero totale aumenterà a 40. "Ricostruisci i livelli collegando l'elettricità, allagali con acqua […]
La serie "Silicon Valley" non è solo una commedia coinvolgente su startup e programmatori. Contiene molte informazioni utili per lo sviluppo di una startup, presentate in un linguaggio semplice e accessibile. Raccomando sempre di guardare questa serie a tutti i nuovi imprenditori. Per coloro che non ritengono necessario dedicare del tempo a guardare serie TV, ho preparato una piccola selezione degli episodi più utili, […]
Ti senti male, falso programmatore. Io, invece, sono un vero programmatore. No, anche io sono un programmatore. Non di 1C, ma ‘su ciò che serve’: a volte C++, a volte Java, a volte C#, Python, anche in quel maledetto JavaScript ho scritto. E sì, lavoro per ‘zio’. Un ottimo zio: ci ha riuniti tutti insieme e guadagna soldi incredibili. E io lavoro per lui per uno stipendio. E ancora […]
È stata pubblicata la versione del progetto CoreBoot 4.10, nell'ambito della quale si sviluppa un'alternativa libera ai firmware proprietari e al BIOS. Alla creazione della nuova versione hanno partecipato 198 sviluppatori, che hanno preparato 2538 modifiche. Innovazioni principali: aggiunta del supporto per 28 schede madri: ASROCK H110M-DVS ASUS H61M-CS, P5G41T-M-LX, P5QPL-AM, P8Z77-M-PRO FACEBOOK FBG1701 FOXCONN G41M GIGABYTE GA-H61MA-D3V GOOGLE BLOOG, FLAPJACK, GARG, HATCH-WHL, HELIOS, KINDRED, KODAMA, […]
È disponibile il rilascio della versione principale di nginx 1.17.2, nell'ambito della quale continuano a svilupparsi nuove funzionalità (nella versione stabile parallelamente supportata 1.16 vengono apportate solo modifiche relative alla correzione di errori gravi e vulnerabilità). Le principali modifiche: aggiunto il supporto per lo switch dei blocchi denominati «location» attraverso il metodo $r->internal_redirect(), fornito dall'interprete Perl integrato. Questo metodo ora implica l'elaborazione degli URI con caratteri escape; Richiesta […]
Gli sviluppatori del server di posta Exim hanno avvisato gli amministratori della volontà di rilasciare il 25 luglio l'aggiornamento 4.92.1, che risolverà una vulnerabilità critica (CVE-2019-13917) che consente l'esecuzione remota di codice con privilegi di root in presenza di determinate configurazioni specifiche. I dettagli sul problema non sono ancora stati resi pubblici e tutti gli amministratori di server di posta sono stati consigliati di prepararsi per l'installazione dell'aggiornamento straordinario del 25 luglio. In […]