Categoria: Blog

Progetto Salmon: come affrontare efficacemente la censura su internet utilizzando proxy con livelli di fiducia per gli utenti

I governi di molti paesi, in un modo o nell'altro, limitano l'accesso dei cittadini a informazioni e servizi online. Combattere questa forma di censura è un compito importante e complesso. Di solito, le soluzioni semplici non possono vantare un'elevata affidabilità o un'efficacia duratura. I metodi più complessi per superare i blocchi presentano svantaggi in termini di facilità d'uso, bassa prestazioni o non riescono a mantenere la qualità d'uso […]

Reverse engineering and hacking the self-encrypting external HDD drive Aigo. Part 2: Dumping from Cypress PSoC

Questa è la seconda e ultima parte dell'articolo sul reverse engineering degli hard disk esterni auto-criptati. Ricordo che recentemente un collega mi ha portato un disco rigido Patriot (Aigo) SK8671 e ho deciso di analizzarlo, ora condivido con voi i risultati. Prima di continuare, assicurati di aver letto la prima parte dell'articolo. 4. Iniziamo a estrarre un dump dalla flash interna PSoC 5. Protocollo ISSP – […]

Cluster PostgreSQL ad alta disponibilità + Patroni. Esperienza di implementazione

In this article, I will discuss how we approached the issue of PostgreSQL fault tolerance, why it became important for us, and what we ultimately achieved. We have a high-load service: 2.5 million users worldwide, with over 50K active users every day. Our servers are located in Amazon in a single region in Ireland: we constantly operate 100+ different servers, nearly 50 of which are […]

Vulnerabilità in AMD SEV che consente di determinare le chiavi di crittografia.

Gli sviluppatori del team Google Cloud hanno individuato una vulnerabilità (CVE-2019-9836) nell'implementazione della tecnologia AMD SEV (Secure Encrypted Virtualization), che consente di compromettere i dati protetti tramite questa tecnologia. AMD SEV fornisce, a livello hardware, una crittografia trasparente della memoria delle macchine virtuali, in cui solo l'attuale sistema operativo guest ha accesso ai dati decrittografati, mentre le altre macchine virtuali e l'ipervisore, in caso di tentativo di accesso […]

Gli sviluppatori di Google hanno proposto di sviluppare la propria libc per LLVM

Uno degli sviluppatori di Google ha sollevato nella mailing list LLVM la questione dello sviluppo di una libreria standard C multipiattaforma (Libc) nell'ambito del progetto LLVM. Per vari motivi, a Google non piacciono le libc attuali (glibc, musl) e l'azienda è sulla strada per sviluppare una nuova implementazione, che si propone di sviluppare come parte di LLVM. I progressi di LLVM sono stati recentemente utilizzati come base per la costruzione […]

Rilascio di Chrome OS 75

Google ha presentato il rilascio del sistema operativo Chrome OS 75, basato sul kernel Linux, gestore di sistema upstart, toolkit di build ebuild/portage, componenti open source e browser web Chrome 75. L'ambiente utente di Chrome OS è limitato al browser web, e al posto dei programmi standard vengono utilizzate applicazioni web; tuttavia, Chrome OS include un'interfaccia multi-finestra completa, una scrivania e una barra delle applicazioni. La build di Chrome […]

Categorie invece di directory, o Sistema di file semantico per Linux

Data classification is an interesting research topic in itself. I enjoy collecting seemingly useful information and have always tried to create logical directory hierarchies for my files. One night, I dreamed of a beautiful and convenient program for tagging files, and I decided that living like this was no longer an option. The problem with hierarchical file systems is that users often encounter the issue […]

Storia di Internet: ARPANET — nascita

Altri articoli della serie: Storia del relè Metodo "trasmissione rapida di informazioni", o L'emergere del relè Telegrafista Galvanismo Imprenditori Ecco finalmente il relè Telegrafo Parlante Bastava collegarlo Generazione dimenticata di computer a relè Era elettronica Storia dei computer elettronici Prologo Colosso ENIAC Rivoluzione elettronica Storia del transistor A tentoni nel buio Dalla forgia della guerra Ripetuta reinvenzione Storia di Internet Rete di supporto Disgregazione, […]

Storia di Internet: espandere l'interattività

Altri articoli della serie: Storia del relè Metodo "trasmissione rapida di informazioni", o L'emergere del relè Telegrafista Galvanismo Imprenditori Ecco finalmente il relè Telegrafo Parlante Bastava collegarlo Generazione dimenticata di computer a relè Era elettronica Storia dei computer elettronici Prologo Colosso ENIAC Rivoluzione elettronica Storia del transistor A tentoni nel buio Dalla forgia della guerra Ripetuta reinvenzione Storia di Internet Rete di supporto Disgregazione, […]

Fumatore, tecnico o spettatore – che tipo di gamer sei?

Quanti minuti al giorno dedichi ai videogiochi sul computer o sullo smartphone, o quanto segui il gioco degli altri? Negli Stati Uniti è stata condotta un'indagine che ha rivelato quali tipi di videogiocatori esistono e come si differenziano tra loro. I videogiochi sono uno dei passatempi più amati al mondo. Secondo l'agenzia Reuters, l'industria dei giochi l'anno scorso ha generato maggiori […]

Aggiornamento Solaris 11.4 SRU 10

È stato pubblicato un aggiornamento del sistema operativo Solaris 11.4 SRU 10, che offre una serie di correzioni e miglioramenti per la serie Solaris 11.4. Per installare le correzioni offerte nell'aggiornamento, è sufficiente eseguire il comando ‘pkg update’. Nel nuovo rilascio: è stato aggiunto il pacchetto PHP 7.3.2 con xdebug 2.7.0; è incluso il toolkit SCAT (Solaris Crash Analysis Tool) versione 5.5.1; sono state aggiornate le versioni dei programmi: […]

È stato rilasciato nginx 1.17.1 e njs 0.3.3

È disponibile il rilascio della serie principale nginx 1.17.1, nel quale continua lo sviluppo di nuove funzionalità (nella parallela versione stabile 1.16 vengono apportati solo cambiamenti relativi alla correzione di errori gravi e vulnerabilità). Le principali modifiche: è stata aggiunta la direttiva limit_req_dry_run, che attiva la modalità di prova, in cui non vengono applicati limiti sull'intensità del trattamento delle richieste (senza limitazione della velocità), ma continua il conteggio delle richieste in uscita […]

Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS | ProHoster