Rubrica Blog
La traduzione dell'articolo è stata preparata per gli studenti del corso "Amministratore Linux". In precedenza, ho spiegato come controllare e abilitare l'uso delle Hugepages in Linux. Questo articolo sarà utile solo se hai effettivamente un contesto in cui usare le Hugepages. Ho incontrato molte persone che si lasciano ingannare dalla prospettiva che le Hugepages aumentino magicamente le prestazioni. Tuttavia, l'hugepaging è un argomento complesso, […]
Go è attualmente il linguaggio di programmazione predominante scelto per scrivere operatori per Kubernetes. Ci sono motivi oggettivi per questo: Esiste un framework potentissimo per lo sviluppo di operatori in Go — Operator SDK. Applicazioni come Docker e Kubernetes, che hanno rivoluzionato il settore, sono state scritte in Go. Scrivere il proprio operatore in Go significa comunicare con l'ecosistema su […]
Nell'articolo precedente ho descritto il concetto e l'implementazione di un database basato su funzioni, piuttosto che su tabelle e campi come nei database relazionali. Sono stati forniti numerosi esempi che mostrano i vantaggi di questo approccio rispetto a quello classico. Molti li hanno trovati poco convincenti. In questo articolo mostrerò come tale concetto consenta un bilanciamento veloce e conveniente […]
Dopo aver partecipato alla sessione State of the Union durante WWDC 2019, ho deciso di approfondire SwiftUI. Ho trascorso molto tempo a lavorarci e ora ho iniziato a sviluppare un'applicazione concreta che potrebbe risultare utile a un vasto pubblico. L'ho chiamata MovieSwiftUI: un'app per cercare nuovi e vecchi film e anche per collezionarli […]
Sono stati pubblicati aggiornamenti correttivi per le versioni stabili del server DNS BIND 9.14.4 e 9.11.9, oltre alla versione sperimentale in fase di sviluppo 9.15.2. Le nuove versioni risolvono una vulnerabilità (CVE-2019-6471) causata da una condizione di competizione che può portare a un'interruzione del servizio (terminazione del processo in caso di attivazione dell'assert) quando si blocca un gran numero di pacchetti in ingresso. Inoltre, nella nuova versione 9.14.4 è stato aggiunto il supporto per l'API GeoIP2 […]
Di recente mi sono imbattuto in una creatura non molto popolare nel mondo di DevOps, i pipeline di Azure DevOps. Ho subito avvertito la mancanza di istruzioni o articoli chiari su questo tema, non so a cosa sia dovuto, ma Microsoft ha decisamente del lavoro da fare nella promozione dello strumento. Oggi costruiremo un pipeline per test automatizzati all'interno del cloud Azure. Quindi […]
Il mondo dei database è da tempo dominato dai database relazionali, che utilizzano il linguaggio SQL. Così tanto che le varianti emergenti vengono chiamate NoSQL. Sono riuscite a ritagliarsi un certo spazio in questo mercato, ma i database relazionali non hanno intenzione di scomparire e continuano a essere utilizzati attivamente per i loro scopi. In questo articolo, voglio descrivere il concetto di database funzionale. Per una migliore comprensione, io […]
L'azienda Microsoft sta lavorando a un nuovo controllo globale per i media nel suo browser Edge basato su Chromium. Si riporta che ora il controllo, attivato premendo il pulsante "Media" nella barra degli indirizzi, potrà mostrare non solo l'elenco dei file audio o video attualmente in riproduzione, ma anche altre sessioni multimediali attive, che possono poi essere cambiate e gestite separatamente. […]
In conformità con le modifiche in vigore in Kazakistan dal 2016 alla legge "Sulle telecomunicazioni", molti fornitori kazaki, tra cui Kcell, Beeline, Tele2 e Altel, da oggi hanno avviato sistemi di intercettazione del traffico HTTPS dei clienti sostituendo il certificato originariamente utilizzato. Inizialmente, l'attuazione del sistema di intercettazione era prevista per il 2016, ma l'operazione è stata costantemente rinviata e la legge è già diventata […]
L'azienda Cisco ha pubblicato la versione Snort 2.9.14.0, un sistema open source di rilevamento e prevenzione delle intrusioni, che combina metodi di matching basati su firme, strumenti per l'ispezione dei protocolli e meccanismi per la rilevazione delle anomalie. Le principali novità: supporto aggiunto per le maschere dei numeri di porta nella cache degli host e possibilità di reindirizzare l'associazione degli identificatori delle applicazioni alle porte di rete; aggiunti nuovi modelli di software client per la generazione della richiesta […]
L'azienda Google ha annunciato l'aumento delle somme corrisposte nell'ambito del programma di premi per la scoperta di vulnerabilità nel browser Chrome e nei suoi componenti sottostanti. L'importo massimo del premio per la creazione di un exploit per uscire dall'ambiente sandbox è stato aumentato da 15 a 30 mila dollari, per il metodo di bypass del controllo degli accessi in JavaScript (XSS) da 7.5 a 20 mila dollari, […]
P4 è un linguaggio di programmazione progettato per la programmazione delle regole di instradamento dei pacchetti. A differenza dei linguaggi di programmazione di uso generale, come C o Python, P4 è un linguaggio orientato al dominio con una serie di costrutti ottimizzati per l'instradamento di rete. P4 è un linguaggio open source, con licenza e supportato da un'organizzazione non profit chiamata P4 Language Consortium. È anche supportato da […]