Rubrica Blog
Di recente mi sono imbattuto in una creatura non molto popolare nel mondo di DevOps, i pipeline di Azure DevOps. Ho subito avvertito la mancanza di istruzioni o articoli chiari su questo tema, non so a cosa sia dovuto, ma Microsoft ha decisamente del lavoro da fare nella promozione dello strumento. Oggi costruiremo un pipeline per test automatizzati all'interno del cloud Azure. Quindi […]
Il mondo dei database è da tempo dominato dai database relazionali, che utilizzano il linguaggio SQL. Così tanto che le varianti emergenti vengono chiamate NoSQL. Sono riuscite a ritagliarsi un certo spazio in questo mercato, ma i database relazionali non hanno intenzione di scomparire e continuano a essere utilizzati attivamente per i loro scopi. In questo articolo, voglio descrivere il concetto di database funzionale. Per una migliore comprensione, io […]
L'azienda Microsoft sta lavorando a un nuovo controllo globale per i media nel suo browser Edge basato su Chromium. Si riporta che ora il controllo, attivato premendo il pulsante "Media" nella barra degli indirizzi, potrà mostrare non solo l'elenco dei file audio o video attualmente in riproduzione, ma anche altre sessioni multimediali attive, che possono poi essere cambiate e gestite separatamente. […]
In conformità con le modifiche in vigore in Kazakistan dal 2016 alla legge "Sulle telecomunicazioni", molti fornitori kazaki, tra cui Kcell, Beeline, Tele2 e Altel, da oggi hanno avviato sistemi di intercettazione del traffico HTTPS dei clienti sostituendo il certificato originariamente utilizzato. Inizialmente, l'attuazione del sistema di intercettazione era prevista per il 2016, ma l'operazione è stata costantemente rinviata e la legge è già diventata […]
L'azienda Cisco ha pubblicato la versione Snort 2.9.14.0, un sistema open source di rilevamento e prevenzione delle intrusioni, che combina metodi di matching basati su firme, strumenti per l'ispezione dei protocolli e meccanismi per la rilevazione delle anomalie. Le principali novità: supporto aggiunto per le maschere dei numeri di porta nella cache degli host e possibilità di reindirizzare l'associazione degli identificatori delle applicazioni alle porte di rete; aggiunti nuovi modelli di software client per la generazione della richiesta […]
L'azienda Google ha annunciato l'aumento delle somme corrisposte nell'ambito del programma di premi per la scoperta di vulnerabilità nel browser Chrome e nei suoi componenti sottostanti. L'importo massimo del premio per la creazione di un exploit per uscire dall'ambiente sandbox è stato aumentato da 15 a 30 mila dollari, per il metodo di bypass del controllo degli accessi in JavaScript (XSS) da 7.5 a 20 mila dollari, […]
P4 è un linguaggio di programmazione progettato per la programmazione delle regole di instradamento dei pacchetti. A differenza dei linguaggi di programmazione di uso generale, come C o Python, P4 è un linguaggio orientato al dominio con una serie di costrutti ottimizzati per l'instradamento di rete. P4 è un linguaggio open source, con licenza e supportato da un'organizzazione non profit chiamata P4 Language Consortium. È anche supportato da […]
Forse sapete cos'è l'OSINT e avete utilizzato il motore di ricerca Shodan, oppure utilizzate già la Threat Intelligence Platform per dare priorità agli IOC provenienti da vari feed. Ma a volte è necessario guardare costantemente la propria azienda dall'esterno e ricevere aiuto per risolvere gli incidenti identificati. Digital Shadows consente di monitorare gli asset digitali dell'azienda e le sue analisi offrono azioni specifiche. In sostanza […]
In questo articolo vorremmo esplorare le possibilità del proxy trasparente, che consente di reindirizzare in modo assolutamente invisibile per i clienti tutto o parte del traffico attraverso server proxy esterni. Quando ho iniziato a affrontare questo problema, mi sono imbattuto in un'azienda sostanziale: il protocollo HTTPS. Nei vecchi tempi non c'erano particolari problemi con il proxy trasparente HTTP, […]
In grandi gruppi di persone emerge sempre un leader, consapevolmente o meno. La distribuzione del potere dalla cima alla base della piramide gerarchica ha una serie di vantaggi sia per il gruppo nel suo complesso, sia per i singoli individui. Dopotutto, l'ordine è sempre migliore del caos, vero? Nel corso dei millenni, l'umanità in tutte le civiltà ha realizzato una piramide gerarchica del potere in modi molto diversi […]
Lunedì 15 aprile avrebbe dovuto essere un giorno normale per i dipendenti del servizio di car sharing Car2Go a Chicago. Durante la giornata si è registrato un aumento della domanda per le automobili Mercedes-Benz di classe 'lusso'. Il tempo di possesso dei veicoli noleggiati superava di gran lunga la media delle corse di Car2Go, e molti veicoli non sono stati restituiti affatto. Nel frattempo, decine di veicoli appartenenti a […]
È stata pubblicata un'aggiornamento correttivo di Firefox 68.0.1 che risolve diversi problemi: I pacchetti per macOS sono firmati con una chiave Apple, che consente l'utilizzo negli aggiornamenti beta di macOS 10.15; Risolto il problema dell'assenza del pulsante per passare alla modalità a schermo intero durante la visione dei video su HBO GO; Risolta un'errore che causava messaggi errati per alcune localizzazioni durante un tentativo di richiesta utilizzando […]