Rubrica Blog
Dopo aver partecipato alla sessione State of the Union durante WWDC 2019, ho deciso di approfondire SwiftUI. Ho trascorso molto tempo a lavorarci e ora ho iniziato a sviluppare un'applicazione concreta che potrebbe risultare utile a un vasto pubblico. L'ho chiamata MovieSwiftUI: un'app per cercare nuovi e vecchi film e anche per collezionarli […]
Sono stati pubblicati aggiornamenti correttivi per le versioni stabili del server DNS BIND 9.14.4 e 9.11.9, oltre alla versione sperimentale in fase di sviluppo 9.15.2. Le nuove versioni risolvono una vulnerabilità (CVE-2019-6471) causata da una condizione di competizione che può portare a un'interruzione del servizio (terminazione del processo in caso di attivazione dell'assert) quando si blocca un gran numero di pacchetti in ingresso. Inoltre, nella nuova versione 9.14.4 è stato aggiunto il supporto per l'API GeoIP2 […]
Di recente mi sono imbattuto in una creatura non molto popolare nel mondo di DevOps, i pipeline di Azure DevOps. Ho subito avvertito la mancanza di istruzioni o articoli chiari su questo tema, non so a cosa sia dovuto, ma Microsoft ha decisamente del lavoro da fare nella promozione dello strumento. Oggi costruiremo un pipeline per test automatizzati all'interno del cloud Azure. Quindi […]
Il mondo dei database è da tempo dominato dai database relazionali, che utilizzano il linguaggio SQL. Così tanto che le varianti emergenti vengono chiamate NoSQL. Sono riuscite a ritagliarsi un certo spazio in questo mercato, ma i database relazionali non hanno intenzione di scomparire e continuano a essere utilizzati attivamente per i loro scopi. In questo articolo, voglio descrivere il concetto di database funzionale. Per una migliore comprensione, io […]
L'azienda Microsoft sta lavorando a un nuovo controllo globale per i media nel suo browser Edge basato su Chromium. Si riporta che ora il controllo, attivato premendo il pulsante "Media" nella barra degli indirizzi, potrà mostrare non solo l'elenco dei file audio o video attualmente in riproduzione, ma anche altre sessioni multimediali attive, che possono poi essere cambiate e gestite separatamente. […]
In conformità con le modifiche in vigore in Kazakistan dal 2016 alla legge "Sulle telecomunicazioni", molti fornitori kazaki, tra cui Kcell, Beeline, Tele2 e Altel, da oggi hanno avviato sistemi di intercettazione del traffico HTTPS dei clienti sostituendo il certificato originariamente utilizzato. Inizialmente, l'attuazione del sistema di intercettazione era prevista per il 2016, ma l'operazione è stata costantemente rinviata e la legge è già diventata […]
L'azienda Cisco ha pubblicato la versione Snort 2.9.14.0, un sistema open source di rilevamento e prevenzione delle intrusioni, che combina metodi di matching basati su firme, strumenti per l'ispezione dei protocolli e meccanismi per la rilevazione delle anomalie. Le principali novità: supporto aggiunto per le maschere dei numeri di porta nella cache degli host e possibilità di reindirizzare l'associazione degli identificatori delle applicazioni alle porte di rete; aggiunti nuovi modelli di software client per la generazione della richiesta […]
L'azienda Google ha annunciato l'aumento delle somme corrisposte nell'ambito del programma di premi per la scoperta di vulnerabilità nel browser Chrome e nei suoi componenti sottostanti. L'importo massimo del premio per la creazione di un exploit per uscire dall'ambiente sandbox è stato aumentato da 15 a 30 mila dollari, per il metodo di bypass del controllo degli accessi in JavaScript (XSS) da 7.5 a 20 mila dollari, […]
P4 è un linguaggio di programmazione progettato per la programmazione delle regole di instradamento dei pacchetti. A differenza dei linguaggi di programmazione di uso generale, come C o Python, P4 è un linguaggio orientato al dominio con una serie di costrutti ottimizzati per l'instradamento di rete. P4 è un linguaggio open source, con licenza e supportato da un'organizzazione non profit chiamata P4 Language Consortium. È anche supportato da […]
Forse sapete cos'è l'OSINT e avete utilizzato il motore di ricerca Shodan, oppure utilizzate già la Threat Intelligence Platform per dare priorità agli IOC provenienti da vari feed. Ma a volte è necessario guardare costantemente la propria azienda dall'esterno e ricevere aiuto per risolvere gli incidenti identificati. Digital Shadows consente di monitorare gli asset digitali dell'azienda e le sue analisi offrono azioni specifiche. In sostanza […]
In questo articolo vorremmo esplorare le possibilità del proxy trasparente, che consente di reindirizzare in modo assolutamente invisibile per i clienti tutto o parte del traffico attraverso server proxy esterni. Quando ho iniziato a affrontare questo problema, mi sono imbattuto in un'azienda sostanziale: il protocollo HTTPS. Nei vecchi tempi non c'erano particolari problemi con il proxy trasparente HTTP, […]
In grandi gruppi di persone emerge sempre un leader, consapevolmente o meno. La distribuzione del potere dalla cima alla base della piramide gerarchica ha una serie di vantaggi sia per il gruppo nel suo complesso, sia per i singoli individui. Dopotutto, l'ordine è sempre migliore del caos, vero? Nel corso dei millenni, l'umanità in tutte le civiltà ha realizzato una piramide gerarchica del potere in modi molto diversi […]